अब तक, हमने अपने स्वयं के रस में पकाया है - वीएलएएन, स्थिर मार्ग, ओएसपीएफ। हरे छात्रों से लेकर मजबूत इंजीनियरों तक खुद से ऊपर आसानी से बढ़ रहा है।
अब इन खिलौनों को एक तरफ रख दें, यह बीजीपी का समय है।

आज हम

• हम बीजीपी प्रोटोकॉल को समझते हैं: प्रकार, विशेषताएँ, संचालन के सिद्धांत, कॉन्फ़िगरेशन
• हम बीजीपी के माध्यम से प्रदाता से जुड़ते हैं
• हम कई लिंक के बीच आरक्षण और भार वितरण का आयोजन करते हैं
• बीजीपी - आईपी एसएलए का उपयोग किए बिना बैकअप विकल्प पर विचार करें

सबसे पहले, डायनामिक रूटिंग प्रोटोकॉल की मूल बातें ताज़ा करें।
दो प्रकार के प्रोटोकॉल हैं: आईजीपी (आपके स्वायत्त प्रणाली के लिए आंतरिक) और ईजीपी (बाहरी)।
दोनों दो एल्गोरिदम में से एक पर भरोसा करते हैं: डीवी (डिस्टेंस वेक्टर) और एलएस (लिंक स्टेट)।
हम पहले से ही आंतरिक लोगों पर विचार कर चुके हैं। इनमें ISIS / OSPF / RIP / EIGRP शामिल हैं। आपके नेटवर्क के भीतर राउटिंग जानकारी के वितरण को सुनिश्चित करने के लिए इनकी आवश्यकता होती है।

ईजीपी केवल एक प्रोटोकॉल - बीजीपी - बॉर्डर गेटवे प्रोटोकॉल का प्रतिनिधित्व करता है। यह विभिन्न नेटवर्क (स्वायत्त प्रणालियों) के बीच मार्गों के हस्तांतरण को सुनिश्चित करने के लिए डिज़ाइन किया गया है।
मोटे तौर पर, बोलगन टेलीकॉम और इसके अपलिंक प्रदाता के बीच संबंध ठीक बीजीपी के माध्यम से आयोजित किया जाएगा।
अर्थात्, आवेदन योजना इस प्रकार है:

स्वायत्त प्रणाली - ए.एस.

बीजीपी एक स्वायत्त प्रणाली (एएस - ऑटोनोमस सिस्टम) की अवधारणा के साथ अटूट रूप से जुड़ा हुआ है, जिसे पहले ही हमारे चक्र में एक से अधिक बार देखा जा चुका है।
विकी की परिभाषा के अनुसार, एएस एक आईपी नेटवर्क और राउटर की एक प्रणाली है जो एक या अधिक ऑपरेटरों द्वारा प्रबंधित की जाती है जिनकी इंटरनेट के साथ एक सामान्य रूटिंग नीति होती है।

इसे थोड़ा स्पष्ट करने के लिए, आप उदाहरण के लिए, कल्पना कर सकते हैं कि एक शहर एक स्वायत्त प्रणाली है। और जिस तरह दो शहर राजमार्गों द्वारा आपस में जुड़े हुए हैं, उसी तरह बीजीपी द्वारा दो स्पीकर आपस में जुड़े हुए हैं। इसी समय, प्रत्येक शहर की अपनी सड़क प्रणाली है - आईजीपी।

यहाँ यह एक छोटी दूरी से कैसा दिखता है:



बीजीपी में, एएस सुविधा के लिए सिर्फ कुछ सार नहीं है। यह बात बहुत औपचारिक है, सामाजिक सुरक्षा विभाग में विशेष खिड़कियां हैं जहां आप सप्ताह में 9 से 6 तक स्वायत्त प्रणाली की संख्या प्राप्त कर सकते हैं। ये नंबर RIR (क्षेत्रीय इंटरनेट रजिस्ट्री) या LIR (स्थानीय इंटरनेट रजिस्ट्री) द्वारा जारी किए जाते हैं।

सामान्य तौर पर, IANA यह विश्व स्तर पर करता है। लेकिन फटे नहीं होने के लिए, वह अपने कार्यों को सौंपती है। RIR क्षेत्रीय संगठन हैं, जिनमें से प्रत्येक ग्रह के एक निश्चित हिस्से के लिए जिम्मेदार है (यूरोप और रूस के लिए यह RIPE NCC है)



आवश्यक दस्तावेजों के साथ लगभग कोई भी संगठन एलआईआर बन सकता है । इनकी आवश्यकता है ताकि RIR को LinkMiAp जैसे छोटे कार्यालयों से अनुरोधों के साथ तनाव न करना पड़े।

खैर, उदाहरण के लिए, Balagan-Telecom एक LIR हो सकता है। और उससे हमने ASN (AC नंबर) - 64500 लिया, उदाहरण के लिए। और उसके पास खुद 64501 है।

2007 तक, केवल 16-बिट एएस नंबर संभव थे, यानी कुल 65,536 नंबर उपलब्ध थे। 0 और 65535 आरक्षित हैं।
65534 के माध्यम से संख्या 64512 निजी एएस के लिए हैं जो विश्व स्तर पर रूट नहीं की जाती हैं - निजी आईपी पते की तरह।
संख्या 64496-64511 - उदाहरण और प्रलेखन में उपयोग के लिए, जिसका हम उपयोग करेंगे।

अब 32bit एएस संख्या का उपयोग करना संभव है। यह संक्रमण IPv4-> IPv6 की तुलना में काफी आसान है।

फिर, आप आईपी पते के ब्लॉक से बंधे बिना स्वायत्त प्रणालियों के बारे में बात नहीं कर सकते। व्यवहार में, पते का एक ब्लॉक प्रत्येक एएस के साथ जुड़ा होना चाहिए।

पीआई और पीए पते

मेरे पेशेवर युवाओं के समय, हमारे एलआईआर के साथ एक समझौते को पढ़ते समय, मैं उन प्रबंधकों को हँसाता था जो आईपी पते को सही ढंग से नहीं लिख सकते थे: अब और फिर शब्द "पीआई पता" पाठ में दिखाई दिया।
भगवान का शुक्र है तो मुझे यह सवाल करने का मन था

वास्तव में, पीआई एक प्रदाता स्वतंत्र है।

एक सामान्य स्थिति में, जब आप एक प्रदाता से जुड़ते हैं, तो यह आपको सार्वजनिक पते की एक श्रेणी प्रदान करेगा - तथाकथित पीए पते (प्रदाता एग्रीग्रेटेबल)।
उन्हें प्राप्त करने के लिए सिर्फ एक थूक है, लेकिन यदि आप एक एलआईआर नहीं हैं, तो प्रदाता को बदलते समय आपको पीए पते वापस करना होगा। इसके अलावा, यह वास्तव में केवल एक प्रदाता से कनेक्ट करने की अनुमति है।
और यदि आप प्रदाता को बदलने का निर्णय लेते हैं, तो पुराने पते उसके साथ छोड़ देंगे, और नया प्रदाता नए जारी करेगा। अच्छा, लचीलापन कहाँ है?

LIR से आप एक Pover-Independent Address Block (PI) और जरूरी ASN खरीद सकते हैं। हमारे मामले में, इसे 100.0.0.0/23 ब्लॉक होने दें, जिसे हम बीजीपी पर अपने पड़ोसियों की घोषणा करेंगे। और ये पते पहले से ही शुद्ध रूप से हमारे हैं और कोई भी प्रदाता हमसे डरता नहीं है: हमने एक जैसा नहीं किया - वे दूसरे के पास गए और अपने पते रखे।

PI पते प्राप्त करना कभी आसान नहीं रहा है। आपको बहुत सारे दस्तावेजों को तैयार करने की आवश्यकता है, इस तरह के ब्लॉक की आवश्यकता को उचित करें, आदि।
अब IPv4 की थकावट के साथ, बड़े ब्लॉक प्राप्त करना कठिन हो रहा है। RIR अब उन्हें जारी नहीं करता है, और LIR उत्तरार्द्ध वितरित करता है।

इस प्रकार, एएस नंबर और पीआई पते दोनों एक ही कार्यालयों में प्राप्त किए जा सकते हैं।

यह सब फार्म प्राप्त करने के बाद आपको RIPE डेटाबेस में परिवर्तन करने की आवश्यकता होगी। यह व्यवसाय परेशानी भरा है, कठिन है और इसे समझने में लंबा समय लगेगा।
यहाँ RIPE डेटाबेस की वस्तुओं पर एक संक्षिप्त निर्देश है।

मान लीजिए कि हमारे मामले में LinkMiAp ने 100.0.0.0/23 और AS 64500 पते का एक ब्लॉक प्राप्त किया। हमारे सादृश्य पर लौटते हुए, हमने शहर को एक नाम दिया और इसे सूचकांकों की एक श्रृंखला प्रदान की।

इस विषय पर एक और लेख ।
संक्षिप्त प्रश्न

BGP

तो, इन सार्वजनिक पतों के बारे में जानकारी को हमारे एएस से किसी अन्य एएस (इंटरनेट पर पढ़ें) पर स्थानांतरित करने के लिए, बीजीपी का उपयोग किया जाता है। और अगर आपको लगता है कि Yandex या Microsoft अपने डेटा केंद्रों को इंटरनेट से कनेक्ट करने के लिए कुछ खगोलीय तकनीक का उपयोग करते हैं, तो आप गलत हैं - सभी एक ही बीजीपी।

अब मुख्य सवाल जो शुरुआती लोगों के लिए हमेशा दिलचस्प होता है: बीजीपी, कुख्यात ओएसपीएफ या स्टैटिक्स क्यों नहीं?

शायद महान चाचा इसे बड़े विस्तार से और पूरी तरह से समझा सकते हैं, लेकिन हम सतही समझ देने की कोशिश करेंगे।

- OSPF / IS-IS की बात करें तो, ये लिंक-स्टेट एल्गोरिदम हैं जो कि (ध्यान!) हैं कि प्रत्येक राउटर पूरे नेटवर्क के टोपोलॉजी को जानता है। इंटरनेट पर लाखों राउटरों की कल्पना करें और सामान्य रूप से इन उद्देश्यों के लिए लिंक राज्य का उपयोग करने के विचार को छोड़ दें।

सामान्य तौर पर, ओएसपीएफ जब क्षेत्रों के बीच मार्ग वास्तव में एक दूरी वेक्टर प्रोटोकॉल होता है। हाइपोथेटिक रूप से, कोई व्यक्ति "एएस" को "रूटिंग" के स्थान पर वैश्विक रूटिंग के रूप में बदल सकता है, लेकिन ओएसपीएफ को केवल राउटिंग जानकारी के ऐसे संस्करणों को पचाने के लिए नहीं बनाया गया है, और इंटरनेट पर एरिया 0 को अलग करना असंभव है।

RIP, EIGRP ... खे-खी। खैर, यहाँ सब कुछ स्पष्ट है।

- IGP कुछ अंतरंग है और यह आपके द्वारा मिलने वाले प्रत्येक ISP को दिखाने के लिए इसके लायक नहीं है। एएस के बिना भी, जब एक ग्राहक एक प्रदाता के साथ आईजीपी उठाता है तो स्थिति अत्यंत दुर्लभ होती है (एल 3 वीपीएन को छोड़कर)। तथ्य यह है कि IGPs में पर्याप्त लचीला मार्ग प्रबंधन प्रणाली नहीं है - LS प्रोटोकॉल के लिए यह आम तौर पर सब कुछ या कुछ भी नहीं पता है (फिर से, आप ज़ोन सीमा पर फ़िल्टर कर सकते हैं, लेकिन कोई लचीलापन नहीं है)।
परिणामस्वरूप, यह पता चलता है कि आपको अपने निजी नेटवर्क के छिपे हुए हिस्सों को किसी और को खोलना होगा या विभिन्न आईजीआर प्रक्रियाओं के बीच मुश्किल आयात नीतियों को कॉन्फ़िगर करना होगा।
- वर्तमान में इंटरनेट पर 450,000 से अधिक मार्ग हैं। यहां तक ​​कि अगर OSPF / ISIS पूरे इंटरनेट टोपोलॉजी को स्टोर कर सकता है, तो कल्पना करें कि SPF एल्गोरिदम को कितना समय लगेगा।
यहां एक अच्छा उदाहरण है कि कैसे IGP का उपयोग करना खतरनाक हो सकता है जहां कुछ वैश्विक भीख मांगता है।

इसलिए, हमें एएस के बीच बातचीत के लिए अपने स्वयं के विशेष प्रोटोकॉल की आवश्यकता है।
सबसे पहले, यह दूरी-वेक्टर होना चाहिए - यह अद्वितीय है। राउटर को इंटरनेट पर प्रत्येक नेटवर्क के मार्ग की गणना करने की आवश्यकता नहीं है, इसे केवल कई सुझाए गए लोगों में से एक को चुनना होगा।
दूसरे, इसमें एक बहुत ही लचीला मार्ग फ़िल्टरिंग सिस्टम होना चाहिए। हमें आसानी से यह निर्धारित करना चाहिए कि पड़ोसी क्या चमकते हैं और क्या झोपड़ी से बाहर नहीं निकाला जाना चाहिए।
तीसरा, यह आसानी से स्केलेबल होना चाहिए, छोरों के खिलाफ सुरक्षा और मार्ग प्राथमिकताओं के प्रबंधन के लिए एक प्रणाली होनी चाहिए।
चौथा, इसमें उच्च स्थिरता होनी चाहिए। चूंकि मार्ग डेटा एक ऐसे वातावरण के माध्यम से प्रेषित किया जाएगा जिसमें हमेशा गुणवत्ता की गारंटी नहीं हो सकती है (कम से कम दो संगठन जंक्शन के लिए जिम्मेदार हैं), मार्ग की जानकारी के संभावित नुकसान को बाहर करना आवश्यक है।
अच्छी तरह से और तार्किक, पांचवें, उसे समझना चाहिए कि एएस क्या है, अपने एएस को अजनबियों से अलग करने के लिए।

मिलिए: बीजीपी

सामान्य तौर पर, हम इस सही मायने में भव्य प्रोटोकॉल के काम के विवरण को दो भागों में विभाजित करेंगे। और आज हम मूलभूत बिंदुओं पर विचार करेंगे।

BGP को IBGP और EBGP में विभाजित किया गया है।

आईबीजीपी को एक एकल स्वायत्त प्रणाली के भीतर बीजीपी मार्गों को स्थानांतरित करना आवश्यक है। हां, बीजीपी को अक्सर एएस के अंदर लॉन्च किया जाता है , लेकिन हम इस बारे में थोड़ी देर बाद बात करेंगे।
EBGP स्वायत्त प्रणालियों के बीच एक नियमित BGP है। उस पर और बंद करो।

एक बीजीपी सत्र और रूट एक्सचेंज प्रक्रिया स्थापित करें

जब हम प्रदाता गेटवे से सीधा संबंध रखते हैं, तो एक विशिष्ट स्थिति लेते हैं।



वे उपकरण जिनके बीच एक बीजीपी सत्र स्थापित होता है, बीजीपी पीयर या बीजीपी पड़ोसी कहलाते हैं।

बीजीपी स्वचालित रूप से पड़ोसियों का पता नहीं लगाता है - प्रत्येक पड़ोसी मैन्युअल रूप से कॉन्फ़िगर किया गया है।
पड़ोस संबंध स्थापित करने की प्रक्रिया इस प्रकार है:

I) बीजीपी पड़ोस की प्रारंभिक अवस्था आईडीएलई है । कुछ नहीं हो रहा है।



यदि BGP पड़ोसी के लिए कोई मार्ग नहीं है, तो BGP IDLE अवस्था में है।

द्वितीय) बीजीपी विश्वसनीयता सुनिश्चित करने के लिए टीसीपी का उपयोग करता है।
इसका मतलब यह है कि सैद्धांतिक रूप से बीजीपी साथियों को सीधे नहीं जोड़ा जा सकता है, लेकिन, उदाहरण के लिए, इस तरह ।

लेकिन प्रदाता से कनेक्ट करने के मामले में, एक नियम के रूप में, एक सीधा कनेक्शन अभी भी लिया जाता है, इसलिए पड़ोसी का मार्ग हमेशा वहां होता है, क्योंकि यह सीधे जुड़ा हुआ है।

बीजीपी राउटर (जिसे बीजीपी स्पीकर / स्पीकर या बीजीपी स्पीकर भी कहा जाता है) 179 वें टीसीपी पोर्ट पर पैकेट को सुनता है और भेजता है।
सुनते समय, यह कनेक्ट अवस्था है। बीजीपी इस राज्य में बहुत कम समय के लिए है।

जब भेजा जाता है और पड़ोसी से प्रतिक्रिया की प्रतीक्षा कर रहा है, तो यह सक्रिय स्थिति है।



R1 एक TCP SYN को पड़ोसी के पोर्ट 179 पर भेजता है, एक TCP सत्र आरंभ करता है।



R2 एक टीसीपी एसीके देता है, वे कहते हैं, मुझे सब कुछ मिला, मैं अपने टीसीपी SYN से सहमत हूं।



R1 यह भी रिपोर्ट करता है कि इसे R2 से SYN प्राप्त हुआ।



उसके बाद, टीसीपी सत्र स्थापित किया गया है।

सक्रिय स्थिति में, BGP फ्रीज हो सकता है

• R2 के साथ कोई आईपी कनेक्टिविटी नहीं
• बीजीपी आर 2 पर नहीं चल रहा है
• पोर्ट 179 एसीएल द्वारा बंद है

यहाँ एक असफल TCP सत्र का उदाहरण दिया गया है। BGP ACTIVE अवस्था में होगा, कभी-कभी IDLE और फिर से वापस स्विच करने के लिए।
TCP SYN को R1 से R2 में भेजा गया।



बीजीपी आर 2 पर नहीं चल रहा है, और आर 2 और आरएसटी से SYN को प्राप्त हुआ AC2 लौटाता है, जिसका अर्थ है कि आपको कनेक्शन रीसेट करने की आवश्यकता है।



समय-समय पर, आर 1 फिर से एक टीसीपी सत्र स्थापित करने का प्रयास करेगा।

जब मैं एक हरा लड़का था, जब मैंने पहली बार एक प्रदाता के साथ बीजीपी की स्थापना की, मैंने एक समस्या की तलाश में आधा दिन बिताया। मुझे वास्तव में पता नहीं था कि बीजीपी को कैसे कॉन्फ़िगर किया गया था और कॉन्फ़िगरेशन में त्रुटि के लिए देखा गया था, मुझे लगा कि मेरी स्थिति के लिए कुछ सूक्ष्मताएं थीं, मैंने पहले ही समुदाय के बारे में पढ़ना शुरू कर दिया था। लेकिन अंत में, मेरे दिमाग में एक उज्ज्वल विचार आया - नेटवर्क के प्रवेश द्वार पर एसीएल की जांच करने के लिए। हां, प्रदाता का टीसीपी अनुरोध अस्वीकार कर दिया गया था और सत्र की स्थापना नहीं की गई थी।
सावधान रहें। एक प्रदाता के लिए ACL के "दुनिया" में चिपके रहने वाले अपने सभी बाहरी इंटरफेस को लटका देना एक आम बात है।

III) टीसीपी सत्र स्थापित होने के बाद, बीजीपी स्पीकर ओपेन मैसेजिंग शुरू करते हैं।

ओपीएन बीजीपी संदेश का पहला प्रकार है। उन्हें पैरामीटर बातचीत के लिए केवल बीजीपी सत्र की शुरुआत में भेजा जाता है।

यह प्रोटोकॉल संस्करण, एएस नंबर, होल्ड टाइमर और राउटर आईडी को प्रसारित करता है। बीजीपी सत्र में वृद्धि के लिए, निम्नलिखित शर्तों को पूरा करना होगा:

• प्रोटोकॉल संस्करण समान होना चाहिए। यह संभावना नहीं है कि यह अलग होगा
• OPEN संदेश में AS नंबर दूरस्थ पक्ष की सेटिंग्स से मेल खाना चाहिए
• राउटर आईडी अलग होना चाहिए

नीचे भी आप देख सकते हैं कि क्या राउटर अतिरिक्त प्रोटोकॉल सुविधाओं का समर्थन करता है।

R1 से OPEN प्राप्त करने के बाद, R2 अपना OPEN भेजता है, साथ ही KEEPALIVE, यह दर्शाता है कि R1 से OPEN प्राप्त हुआ है - यह R1 के लिए अगले राज्य में जाने के लिए एक संकेत है - स्थापित।



यहाँ पैरामीटर विसंगतियों के उदाहरण हैं:

ए) गलत एएस (एएस 300 आर 2 पर कॉन्फ़िगर किया गया है, जबकि आर 1 पर माना जाता है कि यह पड़ोसी 200 एएस में है):

R2 नियमित OPEN भेजता है



R1 नोटिस करता है कि संदेश में AS कॉन्फ़िगर किए गए से मेल नहीं खाता है, और नोटिफ़िकेशन संदेश भेजकर सत्र को रीसेट करता है। सत्र को तोड़ने के लिए किसी भी समस्या के मामले में उन्हें भेजा जाता है।



इस स्थिति में, R1 कंसोल में निम्न संदेश दिखाई देते हैं:

बी) एक ही राउटर आईडी
R2 OPEN राउटर आईडी भेजता है, जो R1 ID के समान है:



आर 1 रिटर्न नोटिफिकेशन, माना जाता है कि सूजन है?



उसी समय, निम्न संदेश योजना कंसोल में होगी:



इन त्रुटियों के बाद, बीजीपी पहले आईडीएलई पर जाता है, और फिर सक्रिय होने के लिए, टीसीपी सत्र को फिर से स्थापित करने और फिर ओपेन संदेशों का आदान-प्रदान करने की कोशिश कर रहा है, अचानक, कुछ बदल गया है?
जब कोई ओपन मैसेज भेजा जाता है, तो यह OPEN SENT स्थिति है।
जब यह प्राप्त हो जाता है, तो यह ओपिन CONFIRM की स्थिति है।

यदि होल्ड टाइमर अलग है, तो सबसे छोटा चुना जाएगा। चूंकि Keepalive Timer को OPEN संदेश में प्रेषित नहीं किया गया है, इसलिए इसकी गणना स्वचालित रूप से की जाएगी (होल्ड टाइमर / 3)। यही है, पड़ोसियों पर रख-रखाव अलग-अलग हो सकता है
यहाँ एक उदाहरण है: R2 पर, टाइमर इस तरह कॉन्फ़िगर किए गए हैं: रखवाले 30, होल्ड 170।



R2 इन मापदंडों को OPEN संदेश में भेजता है। R1 इसे प्राप्त करता है और तुलना करता है: प्राप्त मूल्य 170 है, इसका अपना 180 है। छोटे को चुनें - 170 और रखवाले टाइमर की गणना करें:



इसका मतलब यह है कि आर 2 हर 30 सेकंड, और आर 1 - 56 में अपने रखवाले भेज देगा। लेकिन सबसे महत्वपूर्ण बात, उनके पास एक ही होल्ड टाइमर है, और उनमें से कोई भी समय से पहले सत्र को नहीं तोड़ देगा।

ओपेंसेन्ट या OPENCONFIRM - BGP की स्थिति को देख पाना लगभग असंभव है।

IV) इन सभी चरणों के बाद, वे ESTABLISHED की स्थिर स्थिति में संक्रमण करते हैं।
इसका मतलब है कि बीजीपी का सही संस्करण चल रहा है और सभी सेटिंग्स सुसंगत हैं।

प्रत्येक पड़ोसी के लिए, आप Uptime देख सकते हैं - यह ESTABLISHED स्थिति में कितनी देर तक है।

V) बीजीपी तालिका में बीजीपी सत्र की स्थापना के बाद पहले क्षणों में, केवल स्थानीय मार्गों के बारे में जानकारी।



आप रूटिंग जानकारी के आदान-प्रदान के लिए आगे बढ़ सकते हैं।
इसके लिए, UPDATE संदेशों का उपयोग किया जाता है।

प्रत्येक अद्यतन संदेश एक नए मार्ग के बारे में या पुराने लोगों के समूह को हटाने के बारे में जानकारी ले सकता है। और उसी समय।

हम उन्हें और अधिक विस्तार से विश्लेषण करेंगे।
R1 राउटिंग जानकारी को R2 तक पहुंचाता है।
UPDATE संदेश में पहला प्लस चिन्ह पथ गुण है। हम उन्हें बाद में विस्तार से विचार करेंगे, लेकिन आपको पहले से ही उनमें से दो को समझना चाहिए। AS_PATH का मतलब है कि मार्ग AS से 100 नंबर के साथ आता है।
NEXT_HOP - जो तार्किक है, R2 के लिए जानकारी, इस मार्ग के लिए एक प्रवेश द्वार के रूप में क्या निर्दिष्ट करना है। सैद्धांतिक रूप से, कोई पता R1 नहीं हो सकता है।

ORIGIN विशेषता मार्ग की उत्पत्ति की रिपोर्ट करती है:

• IGP - मैन्युअल रूप से नेटवर्क कमांड द्वारा सेट किया जाता है या BGP के माध्यम से प्राप्त होता है !!!!!!!!!!!!!!!!!
• ईजीपी - आप इस कोड को कभी नहीं देख पाएंगे, इसका मतलब है कि मार्ग एक पुराने प्रोटोकॉल से प्राप्त किया गया था, जिसे "ईजीपी" कहा जाता था, और हर जगह पूरी तरह से बीजीपी द्वारा प्रतिस्थापित किया गया था
• अपूर्ण - सबसे अधिक बार इसका मतलब है कि मार्ग पुनर्वितरण के माध्यम से प्राप्त होता है

दूसरा प्लस वास्तविक मार्ग की जानकारी है - एनएलआरआई - नेटवर्क लेयर रीचबिलिटी सूचना। दरअसल, हमारे नेटवर्क 100.0.0.0/23 को यहां इंगित किया गया है।

R2 से R1 तक अच्छी तरह से और अद्यतन।


निम्नलिखित KEEPALIVIE एक प्रकार की पुष्टि है जो जानकारी प्राप्त की गई है।

नेटवर्क जानकारी अब बीजीपी तालिका में दिखाई देती है:



और रूटिंग टेबल में:



जब तक BGP सत्र चलता रहता है तब तक नेटवर्क में हर परिवर्तन के साथ UPDATE भेजे जाते हैं। ध्यान दें कि किसी भी OSPF के विपरीत कोई रूटिंग टेबल सिंक्रोनाइज़ेशन नहीं हैं। यह तकनीकी रूप से मूर्खतापूर्ण होगा - एक पूर्ण बीजीपी मार्ग तालिका का प्रत्येक पड़ोसी पर कई दसियों मेगाबाइट का वजन होता है।

VI) अब जब सब ठीक हो गया है, प्रत्येक बीजीपी राउटर नियमित रूप से KEEPALIVE संदेश भेजेगा। किसी भी अन्य प्रोटोकॉल की तरह, इसका मतलब है: "मैं अभी भी जीवित हूं।" यह तब होता है जब Keepalive टाइमर समाप्त हो जाता है - डिफ़ॉल्ट 60 सेकंड है।

यदि बीजीपी सत्र सामान्य रूप से स्थापित होता है, लेकिन फिर टूट जाता है और यह कुछ आवृत्ति के साथ दोहराता है - एक निश्चित संकेत है कि रखने वाला पास नहीं होता है। सबसे अधिक संभावना है, चक्र की अवधि 3 मिनट है (डिफ़ॉल्ट रूप से टाइमर रखें)। आपको L2 पर समस्या को देखने की आवश्यकता है। उदाहरण के लिए, यह खराब संचार गुणवत्ता, इंटरफ़ेस भीड़ या सीआरसी त्रुटियां हो सकती हैं।

बीजीपी संदेश का एक अन्य प्रकार - रूट आरईएफआरईएसएच - आपको बीजीपी प्रक्रिया को फिर से शुरू किए बिना अपने पड़ोसियों से फिर से सभी मार्गों का अनुरोध करने की अनुमति देता है।

सभी प्रकार के बीजीपी संदेशों के बारे में अधिक जानें ।

बीजीपी के लिए पूर्ण FSM ( राज्य मशीन ) इस तरह दिखता है:

नेटवर्क में प्रत्येक चरण का विस्तृत विवरण मिला।

बैकफिल प्रश्न: मान लीजिए कि एक अपटाइम बीजीपी सत्र 24 घंटे है। पिछले 12 घंटों में पड़ोसियों के बीच क्या संदेश प्रसारित होने की गारंटी नहीं थी?

अब हम अपने क्षितिज को ऐसे नेटवर्क में विस्तारित करेंगे:
सबनेट के बिना चित्र


और देखते हैं कि रूटर R1 पर BGP मार्ग तालिका क्या है:



जैसा कि आप देख सकते हैं, मार्ग केवल नेक्स्टहॉप या वांछित सबनेट के लिए उपकरणों की एक सूची नहीं है। यह AS की सूची है। अन्यथा, इसे एएस-पथ कहा जाता है।
यही है, 123.0.0.0/24 नेटवर्क में आने के लिए, हमें पैकेट को बाहर भेजना होगा, एएस 200 और एएस 300 को पार करना होगा।

एएस-पथ निम्नानुसार बनता है:
a) जबकि मार्ग AS के अंदर चल रहा है, सूची खाली है। सभी राउटर समझते हैं कि एक ही एएस से प्राप्त मार्ग
b) जैसे ही राउटर अपने बाहरी पड़ोसी के लिए मार्ग की घोषणा करता है, वह AS-path सूची में अपना AS नंबर जोड़ता है।


सी) पड़ोसी एएस के अंदर, सूची में परिवर्तन नहीं होता है और इसमें केवल मूल एएस की संख्या होती है
घ) जब मार्ग को पड़ोसी एएस से सूची के शीर्ष पर स्थानांतरित किया जाता है, तो वर्तमान एएस नंबर जोड़ा जाता है।



और इसी तरह। जब कोई मार्ग किसी बाहरी पड़ोसी को दिया जाता है, तो AS-path सूची के शीर्ष पर AS नंबर हमेशा जोड़ा जाता है। यह वास्तव में, यह एक स्टैक है।

गंतव्य नेटवर्क के लिए पथ को जानने के लिए केवल R1 के लिए AS-पाथ की आवश्यकता नहीं है - वास्तव में, अगला हॉप पर्याप्त है - प्रत्येक राउटर अभी भी रूटिंग टेबल के आधार पर निर्णय लेता है। वास्तव में, दो और महत्वपूर्ण लक्ष्य यहां दिए गए हैं:
1) राउटिंग लूप की रोकथाम। AS-Path के पास डुप्लिकेट नंबर नहीं होने चाहिए

वास्तव में, एएसएन को दो मामलों में एएस-पथ में दोहराया जा सकता है
a) जब आप AS-Path Prepend का उपयोग करते हैं, जो नीचे वर्णित है।
बी) जब आप एक ही एएस के दो टुकड़े कनेक्ट करना चाहते हैं, तो सीधे एक दूसरे से जुड़े नहीं।

2) सबसे अच्छा मार्ग चुनना। AS-Path जितना छोटा होगा, मार्ग उतना ही बेहतर होगा, लेकिन बाद में उस पर अधिक

बीजीपी सेटअप और अभ्यास

इस मुद्दे में, हम सिद्धांत को अभ्यास के साथ मिलाते हैं, क्योंकि यह समझना सबसे आसान होगा। दरअसल, अब हम अपने LinkMiAp नेटवर्क की ओर मुड़ते हैं।
हमेशा की तरह, अनावश्यक सब कुछ काट लें और आवश्यक जोड़ें:


नीचे हमारा मुख्य राउटर msk-arbat-gw1 है। कॉन्फ़िगरेशन और समझ को सरल बनाने के लिए, हम सभी पुरानी सेटिंग्स और मुक्त इंटरफेस को छोड़ देंगे।

ऊपर हमारे दो पुराने प्रदाता हैं- बालगान टेलीकॉम और फिल्किन सर्टिफिकेट।

बेशक, प्रत्येक प्रदाता की अपनी एएस है। हमने एक और डेड-एंड एएस जोड़ा - इससे पहले और हम जांच करेंगे, भले ही, उदाहरण के लिए, यह इंटरनेट पर डेटा सेंटर है।

सादगी के लिए, हम मानते हैं कि प्रत्येक AS को केवल एक राउटर, कोई ACL, कोई मध्यवर्ती उपकरण नहीं दिखाया गया है।

हम दोनों प्रदाताओं के साथ बीजीपी सत्र बढ़ा रहे हैं।
निम्नलिखित जानकारी हमारे लिए महत्वपूर्ण है:
1) आईपी पते का हमारा एएस नंबर और ब्लॉक। हमने उन्हें पहले ही प्राप्त कर लिया है: AS64500 और ब्लॉक: 100.0.0.0/23।
2) AS Balagan Telecom नंबर के साथ और इसके साथ सबनेट लिंक करें। AS64501 और लिंक नेटवर्क: 101.0.0.0/30।
3) नंबर "फाइलक सर्टिफिकेट" और इसके साथ एक लिंक सबनेट। AS64502 और लिंक नेटवर्क: 102.0.0.0/30।

बीजीपी के माध्यम से कनेक्ट करते समय, सार्वजनिक पते / 30 सबनेट मास्क के साथ आमतौर पर लिंक पते के रूप में उपयोग किया जाता है और हमें एक उच्च प्रदाता द्वारा दिया जाता है।
यह इस सरल कारण के लिए किया जाता है कि आपका ट्रैफ़िक हर जगह सार्वजनिक पतों का अनुसरण करता है और ट्रेस के बीच में कोई 10.X.X.x. ऐसा नहीं है कि यह कुछ निषिद्ध है, लेकिन आमतौर पर वे इस नियम का पालन करते हैं।

चलिए शुरुआत करते हैं केले के साथ।

इंटरफ़ेस सेटिंग्स:

msk-arbat-gw1 R1(config)#int fa0/0 R1(config-if)#ip address 101.0.0.2 255.255.255.252 R1(config-if)#no shutdown R1(config)#int fa0/1 R1(config-if)#ip address 102.0.0.2 255.255.255.252 R1(config-if)#no shutdown 

अब हम लूपबैक इंटरफ़ेस के लिए कुछ पता निर्दिष्ट करेंगे, और फिर कनेक्टिविटी की जाँच करेंगे:

 R1(config)#int loopback 0 R1(config-if)#ip address 100.0.0.1 255.255.255.255 

बीजीपी की बारी। यहां हम प्रत्येक पंक्ति पर ध्यान केंद्रित करते हैं।

 R1(config)#router bgp 64500 

सबसे पहले, हम बीजीपी प्रक्रिया शुरू करते हैं और एएस संख्या निर्दिष्ट करते हैं। यह वह संख्या है जिसे LIR ने जारी किया है। यह आपके लिए ओएसपीएफ नहीं है - कोई स्वतंत्रता की अनुमति नहीं है।

अब पीहर बढ़ाओ।

 R1(config-router)#neighbor 101.0.0.1 remote-as 64501 

पड़ोसी कमांड के साथ, हम सत्र को स्थापित करने के लिए किसके साथ निर्दिष्ट करते हैं। यह 101.0.0.1 पते पर है कि राउटर पहले टीसीपी-एसवाईएन, और फिर ओपेन को भेजेगा। हमें दूरस्थ स्वायत्त प्रणाली - 64501 की संख्या को इंगित करना भी आवश्यक है।

पीठ पर विन्यास सममित है:

 R2(config)#router bgp 64501 R2(config-router)#neighbor 101.0.0.2 remote-as 64500 

पहले से ही एक संदेश

 *Mar 1 00:11:12.203: %BGP-5-ADJCHANGE: neighbor 101.0.0.2 Up 

हम अनुमान लगा सकते हैं कि बीजीपी में वृद्धि हुई है, लेकिन इसकी स्थिति की जाँच करें:



यहां वे सभी राज्यों से भागे और अब उनकी स्थिति स्थापित है।
हमारे राउटर ने एक ओपेन को प्राप्त किया और भेजा और इस दौरान पहले से ही 2 KEEPALIVE भेजने और प्राप्त करने में कामयाब रहे।

Sh ip bgp कमांड का उपयोग करके , आप देख सकते हैं कि कौन से नेटवर्क BGP द्वारा जाने जाते हैं:



यह खाली है। यह इंगित करना आवश्यक है कि हमारे पास यह ग्रिड 100.0.0.0/23 है और इसे प्रदाताओं को पास करना है?

इसके लिए तीन विकल्प हैं:
- नेटवर्क कमांड के साथ नेटवर्क को परिभाषित करें
- दूसरे स्रोत से आयात (प्रत्यक्ष, स्थिर, IGP)
- एग्रीगेट-एड्रेस कमांड का उपयोग करके एक संयुक्त मार्ग बनाएं

आगे देखते हुए, हम ध्यान दें कि नेटवर्क की एक उच्च प्राथमिकता है, और आयात करने के साथ आपको सावधान रहने की आवश्यकता है ताकि अतिरिक्त को याद न करें।

 R1(config)#router bgp 64500 R1(config-router)#network 100.0.0.0 mask 255.255.254.0 

हम देखते हैं कि हमारा नेटवर्क तालिका में दिखाई दिया है या नहीं:



अजीब, लेकिन नहीं, कुछ भी दिखाई नहीं दिया। आर 2 पर भी।



और बात यह है कि नेटवर्क के लिए एक सटीक मार्ग होना चाहिए जिसे आपने नेटवर्क कमांड के साथ पंजीकृत किया है, अन्यथा इसे बीजीपी तालिका में नहीं जोड़ा जाएगा - यह एक शर्त है। बेशक, ऐसा कोई मार्ग नहीं है। वह कहां से आता है:



चूंकि वास्तविकता में हमारे पास इस तरह के मार्ग को पंजीकृत करने के लिए कहीं नहीं है - एक लूपबैक इंटरफ़ेस को छोड़कर, कहीं भी ऐसा कोई नेटवर्क नहीं है, हम निम्नलिखित कार्य कर सकते हैं:

 R1(config)#ip route 100.0.0.0 255.255.254.0 Null 0 

यह मार्ग इंगित करता है कि इस सबनेट पर सभी पैकेट छोड़ दिए जाएंगे। लेकिन, चिंतित न हों, सामान्य ऑपरेशन में गड़बड़ी नहीं होगी। यदि आपके पास अधिक सटीक मार्ग हैं (उदाहरण के लिए, / 24, / 30, / 32, / 32 से बड़ा मुखौटा), तो वे सबसे लंबे समय तक उपसर्ग मैच नियम के अनुसार बेहतर होंगे।

और अब बीजीपी तालिका में हमारा स्थानीय मार्ग है:



यदि आप हमारी योजना के सभी उपकरणों पर बीजीपी और आवश्यक मार्गों को कॉन्फ़िगर करते हैं, तो हमारी सीमा पर बीजीपी और रूटिंग टेबल (सीमा - नेटवर्क सीमा पर एक राउटर) इस तरह दिखाई देगा:



कृपया ध्यान दें कि बीजीपी तालिका में कुछ नेटवर्क के लिए 2 मार्ग हैं, और रूटिंग तालिका में केवल एक ही है। राउटर सभी का सबसे अच्छा चयन करता है और केवल इसे राउटिंग टेबल पर स्थानांतरित करता है। हम इस बारे में बाद में बात करेंगे।
यह एक आवश्यक न्यूनतम है, जिसके बाद पहले से ही थोड़ी खुशी होगी।

=====================
टास्क नंबर 1

ड्राइविंग:



हालत:
राउटर की सेटिंग महत्वपूर्ण नहीं हैं। कोई रूट फ़िल्टर कॉन्फ़िगर नहीं किया गया है। एक पड़ोसी को AS400 के माध्यम से नेटवर्क 195.12.0.0/16 के लिए एक वैकल्पिक मार्ग क्यों याद आ रहा है?



साइट पर कार्य का विवरण
=====================

पूर्ण दृश्य और डिफ़ॉल्ट मार्ग

बीजीपी के बारे में बोलना और प्रदाताओं से जुड़ना, आप इस विषय को नहीं छू सकते। जब पहले से एएस और पीआई-पते वाले LinkMiAp, Balagan-Telecom के साथ एक जंक्शन बनाएगा, तो उनमें से पहला प्रश्न होगा: "पूर्ण दृश्य या डिफ़ॉल्ट?"। यहां मुख्य बात यह नहीं है कि भ्रमित न हों और बकवास को फ्रीज न करें।

आपने अब तक क्या देखा है - तथाकथित पूर्ण दृश्य - राउटर बिल्कुल सभी इंटरनेट मार्गों को सीखता है, भले ही हमारे मामले में यह पांच या छह टुकड़े हो। वास्तव में, अब 400,000 से अधिक हैं। तदनुसार, एक प्रदाता से आपको 400k मार्ग प्राप्त होंगे, दूसरे से कई। कभी-कभी एक तीसरा बैकअप होता है - साथ ही एक और 400k। कुल एक मिलियन से अधिक।
खैर, अभी इसके लिए थोड़ा अंडर-एंटरप्राइज़ tsiska सीनियर सीरीज़ न खरीदें?

* सार्वजनिक सर्वरों में से एक से राउटिंग टेबल का आउटपुट (टेलनेट मार्ग पर उपलब्ध-server.ip.att.net)

वास्तव में, जिन लोगों के पास AS नहीं है, उन्हें पूर्ण दृश्य की आवश्यकता है। आमतौर पर हमारे जैसे कंपनियों के लिए, डिफ़ॉल्ट मार्ग काफी पर्याप्त है, नामों से यह काफी स्पष्ट है कि वे कैसे भिन्न हैं। बाद के मामले में, सैकड़ों विशिष्ट लोगों के बजाय प्रत्येक प्रदाता से केवल एक डिफ़ॉल्ट मार्ग आता है (हालांकि सामान्य तौर पर इसमें ई भी हो सकता है)।

मुझे आप दोनों के पक्ष में छोटे तर्क दें।

• पूरा दृश्य । आपके पास इंटरनेट की संरचना का पूर्ण, शुद्ध ज्ञान है। इंटरनेट पर किसी भी पते पर, आप खुद से रास्ता देख सकते हैं:
  
  
  
  आप जानते हैं कि एएस किसकी ओर जाता है। RIPE वेबसाइट के माध्यम से, आप देख सकते हैं कि कौन से प्रदाता ट्रांजिट प्रदान करते हैं। आप सभी परिवर्तनों का पालन करें। यदि कोई अचानक पहली कड़ी से गुजरता है (यहां तक ​​कि आपका या प्रदाता नहीं, लेकिन कहीं और आगे), तो बीजीपी दूसरे प्रदाता के माध्यम से डेटा स्थानांतरित करने के लिए अपनी रूटिंग टेबल को ट्रैक और पुनर्निर्माण करेगा।
  एक ही समय में, आप बहुत ही लचीले ढंग से मार्गों का प्रबंधन कर सकते हैं, सबसे अच्छा रास्ता चुनने के लिए मानक प्रक्रिया में हस्तक्षेप कर सकते हैं।
  उदाहरण के लिए, आप बाल्डन टेलीकॉम के माध्यम से यांडेक्स सर्टिफिकेट के माध्यम से यैंडेक्स को सभी ट्रैफ़िक देंगे। इसे लोड बैलेंसिंग कहा जाता है।
  यह सेटिंग द्वारा प्राप्त किया जाता है, उदाहरण के लिए, कुछ उपसर्गों के लिए मार्ग प्राथमिकताएं।
  
  पूर्ण दृश्य आवश्यक है यदि आपका स्पीकर पारगमन में है, अर्थात, आप बीजीपी के माध्यम से अधिक क्लाइंट कनेक्ट करने जा रहे हैं।
  आपको प्रदर्शन के साथ इन सभी लाभों के लिए भुगतान करना होगा: उच्च मेमोरी उपयोग और बीजीपी सत्र की स्थापना के बाद राउटिंग जानकारी का बहुत लंबा अध्ययन। उदाहरण के लिए, एक उच्च प्रदाता के साथ लिंक के झटके लगने के बाद, एक पूर्ण पुनर्प्राप्ति में कई मिनट लग सकते हैं।
  
• डिफ़ॉल्ट मार्ग
  खैर, सबसे पहले, निश्चित रूप से, यह आपके उपकरणों के संसाधनों को बहुत बचाता है।
  दूसरे, इसे बनाए रखना आसान है, कोई कह सकता है। आपको अपने एएस के दौरान सैकड़ों हजारों मार्गों को चलाने की आवश्यकता नहीं है।
  तीसरा, इंटरनेट की स्थिति और प्राप्तकर्ताओं की वास्तविक उपलब्धता के बारे में कोई विचार नहीं है - आप केवल ऊपर की तरफ प्राप्त डिफ़ॉल्ट पर भरोसा करते हैं। यही है, ऊपर एक समस्या के मामले में, आपको इसके बारे में पता नहीं होगा और कुछ सेवाएं गिर सकती हैं। लेकिन यहाँ हम आशा करते हैं कि उच्च प्रदाताओं के साथ नेटवर्क की विश्वसनीयता अधिक होने के आदेश हैं और हमें चिंता की कोई बात नहीं है।
  
  डिफ़ॉल्ट रूप से मार्ग प्राप्त करते समय आने वाले ट्रैफ़िक का संतुलन और वितरण किसी भी तरह से प्रभावित नहीं होता है - समस्याएं समान हैं। लेकिन निवर्तमान के साथ, निश्चित रूप से, सब कुछ, थोड़ा अलग ढंग से, पूर्व लचीलापन अब यहां नहीं होगा।
  

सामान्य तौर पर, एक बहुत ही कठोर सलाह इस तरह से लगेगी:
यदि आप स्वयं के माध्यम से ट्रांज़िट आयोजित नहीं करने जा रहे हैं (क्लाइंट को अपने स्पीकर के साथ जोड़ना) और आउटगोइंग ट्रैफ़िक के ठीक वितरण की आवश्यकता नहीं है, तो डिफ़ॉल्ट रूट आपके लिए पर्याप्त है।

लेकिन निश्चित रूप से एक प्रदाता से पूर्ण दृश्य को स्वीकार करने का कोई मतलब नहीं है, और दूसरे से डिफ़ॉल्ट - इस मामले में, एक लिंक हमेशा आउटगोइंग ट्रैफ़िक पर निष्क्रिय रहेगा, क्योंकि राउटर एक अधिक विशिष्ट पथ का चयन करेगा।

इसके अलावा, सभी प्रदाताओं से आप डिफ़ॉल्ट प्लस कुछ उपसर्ग ले सकते हैं (उदाहरण के लिए, यह विशेष प्रदाता)। इस प्रकार, आपके पास आवश्यक संसाधनों के लिए पूर्ण दृश्य के बिना विशिष्ट मार्ग होंगे।

डिफ़ॉल्ट राउटर को डाउनस्ट्रीम राउटर में कॉन्फ़िगर करने के तरीके का एक उदाहरण यहां दिया गया है:

 balagan-router(config-router)#neighbor 101.0.0.2 default-originate 

और यहाँ हमारी सीमा पर मार्ग तालिका इस प्रकार दिखती है:



अर्थात्, सामान्य मार्गों (पूर्ण दृश्य) के अलावा, डिफ़ॉल्ट मार्ग भी प्रसारित होता है।

अब आपको यह अनुमान लगाना शुरू करना चाहिए कि डिफ़ॉल्ट मार्ग पूर्ण दृश्य के विपरीत नहीं है। जरूरी नहीं है कि "या तो एक या दूसरे" (आपको अंग्रेजी XOR की तरह हीली या ज़ाइल की अवधारणा को पेश करना होगा), आप फुल व्यू या डिफ़ॉल्ट रूट और कुछ अन्य मार्गों के अलावा डिफ़ॉल्ट रूट का उपयोग कर सकते हैं।

=====================
टास्क नंबर 2

योजना: सामान्य नेटवर्क आरेख
स्थापना:
प्रदाता द्वारा फ़िल्टरिंग सेट करें ताकि यह केवल हमें डिफ़ॉल्ट मार्ग दे और अधिक कुछ न हो।
अर्थात, बीजीपी तालिका इस तरह दिखनी चाहिए:


साइट पर कार्य का विवरण
=====================

एक पूर्ण बीजीपी तालिका के लाभ और हानि के बारे में

देख ग्लास और अन्य उपकरण

BGP के साथ काम करने के लिए बहुत ही शक्तिशाली उपकरण लुकिंग ग्लास है। ये इंटरनेट पर स्थित सर्वर हैं जो आपको बाहर से नेटवर्क देखने की अनुमति देते हैं: उपलब्धता की जांच करें, देखें कि आपके स्वायत्त सिस्टम के पथ के रूप में आपके आंतरिक पतों का पता लगाना शुरू होता है।



यह ऐसा है जैसे आपने किसी से पूछा: "सुनो, लेकिन देखो कि मेरी घोषणाएँ वहाँ कैसे दिखती हैं?", लेकिन आपको किसी से पूछने की आवश्यकता नहीं है।

बाहरी उपकरणों की शक्ति को कम मत समझो। एक बार जब मुझे बाहर लौटने की बहुत कम दर के साथ एक समस्या थी। वह मुश्किल से कुछ मेगाबिट्स से अधिक थी। शूटिंग में काफी परेशानी के बाद, मैंने लुकिंग ग्लास पर एक नज़र रखने का फैसला किया। जब मुझे पता चला कि मेरा ट्रैफ़िक मेरे पास आ रहा था, तो वीपीएन चैनल के माध्यम से दूसरे शहर में एक शाखा के साथ आईबीजीपी स्थापित किया गया था। स्वाभाविक रूप से, चैनल की चौड़ाई छोटी थी और लगभग पूरी तरह से उपयोग की गई थी।

ऐसे विशेष संगठन भी हैं जो इंटरनेट पर बीजीपी घोषणाओं को ट्रैक करते हैं और अगर कुछ अप्रत्याशित होता है, तो वे नेटवर्क के मालिक को सूचित कर सकते हैं - बीजीपीएमओएन , रेनेसिस , राउटर व्यू ।
उनके लिए धन्यवाद, कई वैश्विक दुर्घटनाओं को रोका गया।

BGPlay सेवा का उपयोग करके, आप मार्ग वितरण जानकारी की कल्पना कर सकते हैं।

Nag.ru पर आप सबसे हड़ताली मामलों के बारे में पढ़ सकते हैं जहां गलत BGP घोषणाओं ने इंटरनेट पर वैश्विक समस्याएं पैदा कीं , जैसे कि "एएस 7007 हादसा" और "Google के मई 2005 आउटेज"।

बीजीपी के साथ काम करने के लिए कई बेहतरीन टूल पर बहुत अच्छा लेख ।
लुकिंग ग्लास सर्वरों की सूची

कंट्रोल प्लेन और डाटा प्लेन

मार्ग प्रबंधन के एक गहरे भँवर में डूबने से पहले, हम अंतिम गीतात्मक विषयांतर बनाते हैं। हमें अध्याय शीर्षक में अवधारणाओं से निपटने की आवश्यकता है।
नियत समय में, एमपीएलएस सक्षम एप्लिकेशन को पढ़ते हुए, मैंने उन पर अपना दिमाग तोड़ दिया। मैं अभी यह पता नहीं लगा सका कि लेखक किस बारे में बात कर रहे थे।
इसलिए, ताकि आपको शर्मिंदगी न हो।
ये मॉडल के स्तर नहीं हैं, पर्यावरण के स्तर या डेटा हस्तांतरण के क्षण नहीं हैं - यह एक बहुत ही अमूर्त विभाजन है।
नियंत्रण स्तर ( कंट्रोल प्लेन ) - सेवा प्रोटोकॉल का कार्य जो डेटा ट्रांसफर की शर्तें प्रदान करता है।
उदाहरण के लिए, जब बीजीपी शुरू होता है, तो यह अपने सभी राज्यों से गुजरता है, राउटिंग सूचनाओं का आदान-प्रदान करता है, आदि।
या एक MPLS नेटवर्क में, LDP उपसर्गों को लेबल वितरित करता है।
या एसटीपी, बीपीडीयू का आदान-प्रदान, एक एल 2 टोपोलॉजी का निर्माण करता है।

ये सभी कंट्रोल प्लेन प्रक्रियाओं के उदाहरण हैं। यही है, यह ट्रांसमिशन के लिए नेटवर्क की तैयारी है - स्विचिंग तालिका को भरने, स्विचिंग के संगठन।

ट्रांसमिटिंग लेयर ( डाटा प्लेन ) - वास्तव में उपयोगी ग्राहक डेटा को प्रेषित करना।

अक्सर ऐसा होता है कि दो स्तरों का डेटा अलग-अलग दिशाओं में जाता है, "एक दूसरे की ओर"। तो BGP में, मार्गों को AS100 से AS200 में स्थानांतरित किया जाता है ताकि AS200 AS100 में डेटा स्थानांतरित कर सके।



इसके अलावा, विभिन्न स्तरों पर अलग-अलग कार्य प्रतिमान हो सकते हैं। उदाहरण के लिए, एमपीएलएस डेटा प्लेन में एक कनेक्शन बनाने पर ध्यान केंद्रित किया जाता है, अर्थात्, डेटा को एक पूर्वनिर्धारित पथ - एलएसपी के साथ वहां प्रेषित किया जाता है।
लेकिन यह पथ स्वयं मानक आईपी कानूनों के अनुसार तैयार किया गया है - मेजबान से मेजबान तक।

स्तरों के उद्देश्य को समझना महत्वपूर्ण है और अंतर क्या है।

बीजीपी के लिए, यह सिद्धांत का विषय है। जब आप अपने मार्गों की घोषणा करते हैं, तो आप वास्तव में आने वाले यातायात के लिए एक रास्ता बना रहे हैं। यही है, मार्ग आप से आते हैं, और आपके लिए यातायात।

मार्ग चयन

मार्गों के साथ हमारी ऐसी स्थिति है।
एक बीजीपी तालिका है जिसमें पड़ोसियों से प्राप्त सभी मार्ग संग्रहीत हैं।

यही है, अगर हमारे पास नेटवर्क के कई मार्ग 100.0.0.0/23 हैं, तो ये सभी बीजीपी तालिका में होंगे, भले ही इनमें से कोई भी "खराब" न हो:



और एक राउटिंग टेबल है जिसे हम जानते हैं कि स्टोर केवल सबसे अच्छे से सबसे अच्छा है। इसी तरह, बीजीपी सभी आने वाले मार्गों की घोषणा नहीं करता है, लेकिन केवल सबसे अच्छा है। यानी एक पड़ोसी से आपको एक ही नेटवर्क पर दो रूट कभी नहीं मिलेंगे।


तो, सबसे अच्छा चुनने के लिए मानदंड:

1. अधिकतम वजन (स्थानीय रूप से राउटर, सिस्को के लिए)
2. अधिकतम स्थानीय वरीयताएँ (संपूर्ण AS के लिए)
3. राउटर के स्थानीय मार्ग को प्राथमिकता दें (अगला हॉप = 0.0.0.0)
4. स्वायत्त प्रणालियों के माध्यम से सबसे छोटा रास्ता। (सबसे छोटा AS_PATH)
5. न्यूनतम मूल कोड (IGP)
   
6. न्यूनतम मेड मूल्य (स्टैंड-अलोन सिस्टम के बीच वितरित)
7. IgGP पथ iBGP पथ से बेहतर है
8. निकटतम आईजीपी पड़ोसी के माध्यम से एक रास्ता चुनें
   
   यदि यह स्थिति पूरी होती है, तो कई समतुल्य लिंक के बीच लोड संतुलन होता है
   
   निम्न स्थितियां विक्रेता से विक्रेता के लिए भिन्न हो सकती हैं।
   
9. EBGP पथ के लिए सबसे पुराना मार्ग चुनें
10. न्यूनतम बीजीपी राउटर आईडी के साथ पड़ोसी के माध्यम से एक रास्ता चुनें
11. सबसे कम आईपी पते वाले पड़ोसी के माध्यम से एक रास्ता चुनें

जैसा कि आप देख सकते हैं, बहुत सारे चयन मानदंड हैं। इसके अलावा, वे सभी समझने में आसान नहीं हैं, वे काफी जटिल और सीधे हैं। धीरे-धीरे शामिल हों।
हम नीचे वर्णित कुछ विशेषताओं के बारे में बात करेंगे, और विशेष रूप से, हम एक अलग लेख में मार्गों का चयन करेंगे।

=====================
टास्क नंबर 3

योजना: सामान्य नेटवर्क आरेख
शर्त: सभी राउटर पर पूर्ण दृश्य

यदि आप अब Balagan Telecom प्रदाता के राउटर पर BGP तालिका को देखते हैं, तो आपको नेटवर्क 102.0.0.0/21 - Filkin प्रमाणपत्र नेटवर्क के 3 मार्ग दिखाई देंगे। और मार्गों में से एक हमारे LinkMiAp नेटवर्क के माध्यम से होता है।



इससे पता चलता है कि हमारी सीमा अन्य लोगों के मार्गों की घोषणा कर रही है, दूसरे शब्दों में, हमारा एएस पारगमन है।

स्थापना:
फ़िल्टरिंग सेट करें ताकि हमारे AS64500 अब पारगमन में न हों।

साइट पर कार्य का विवरण
=====================

मार्ग प्रबंधन

बीजीपी के साथ लोड संतुलन के बड़े विषय पर आगे बढ़ने से पहले, आपको बस यह पता लगाने की आवश्यकता है कि हम इस प्रोटोकॉल में आमतौर पर मार्गों का प्रबंधन कैसे कर सकते हैं।
यह रूटिंग सूचनाओं के आदान-प्रदान के ऐसे नियंत्रण की संभावना है जो किसी भी IGP के विपरीत, कई अलग-अलग प्रदाताओं की बातचीत के लिए BGP को इतना लचीला और उपयुक्त बनाता है।

और हमारे पास इसके लिए बहुत सारे उपकरण हैं:

• एएस-पथ एसीएल
• उपसर्ग-सूची
• भार
• स्थानीय वरीयता
• MED

लेकिन उनमें से केवल पहले दो आपको विज्ञापित या प्राप्त मार्गों को फ़िल्टर करने की अनुमति देते हैं, बाकी केवल प्राथमिकताएं निर्धारित करते हैं।

एएस-पथ एसीएल

एक बहुत शक्तिशाली, लेकिन सबसे लोकप्रिय तंत्र नहीं।

AS-Path ACL का उपयोग करते हुए, आप उदाहरण के लिए, AS 200 से संबंधित मार्गों की घोषणाओं को स्वीकार करने से रोक सकते हैं। ठीक है, आप बस यह नहीं चाहते हैं - उन्हें किसी अन्य प्रदाता के माध्यम से जाना जाए, लेकिन इसके माध्यम से नहीं।

इस दृष्टिकोण का सबसे कठिन हिस्सा सभी नियमित अभिव्यक्तियों को याद रखना और उनका उपयोग करना सीखना है। सबसे पहले, उन्हें चारों ओर से सिर:

मार्क	मूल्य
।	अंतरिक्ष सहित कोई भी चरित्र
*	शून्य या अधिक अभिव्यक्ति के साथ मेल खाता है
+	एक या अधिक अभिव्यक्ति के साथ मेल खाता है
?	शून्य या एक मैच अभिव्यक्ति के साथ
^	लाइन की शुरुआत
$	लाइन का अंत
_	कोई विभाजक (सहित, प्रारंभ, अंत, स्थान)
\	अगले चरित्र को विशेष रूप में न लें
[]	श्रेणी के वर्णों में से एक से मेल खाते हैं
|	तार्किक या

इसे थोड़ा और स्पष्ट करने के लिए, यहाँ कुछ उदाहरण दिए गए हैं:

1

_200_

200 से गुजरने वाले मार्ग

एएस नंबर के पहले और बाद में संकेत "_" हैं, जिसका अर्थ है कि एएस-पथ संख्या 200 शुरुआत, मध्य या अंत में हो सकती है, मुख्य बात यह है कि यह है।

2

^ $ 200

पड़ोसी के रूप में रूट 200 से

"^" का अर्थ है सूची की शुरुआत, और "$" अंत। अर्थात्, एएस-पथ में केवल एक एएस संख्या है - इसका मतलब है कि मार्ग एएस 200 में उत्पन्न हुआ था और वहां से यह तुरंत हमारे लिए स्थानांतरित कर दिया गया था।

3

_200 डॉलर

200 से भेजे गए रूट

"$" का अर्थ है सूची का अंत, अर्थात्, यह बहुत पहले के रूप में है, इस से उत्पन्न मार्ग, "_" संकेत इंगित करता है कि यह मायने नहीं रखता है कि आगे क्या है, कम से कम कुछ नहीं, कम से कम 7 अन्य एएस।

4

^__	एएस 200 के पीछे स्थित नेटवर्क

"^" संकेत का अर्थ है कि ASN 200 को अंतिम बार जोड़ा गया था, अर्थात्, मार्ग 200 AS से हमारे पास आया था, लेकिन इसका मतलब यह नहीं है कि वह इसमें पैदा हुआ था - "_" संकेत इंगित करता है कि यह सूची का अंत हो सकता है, " या शायद अगले एएस से पहले एक जगह।

5

^ $	स्थानीय एएस रूट

एएस-पथ सूची रिक्त है, जिसका अर्थ है कि मार्ग स्थानीय है, हमारे एएस के अंदर उत्पन्न होता है।

उदाहरण

हमारे नेटवर्क में, हम उन मार्गों को फ़िल्टर करते हैं जिनकी उत्पत्ति 64501 में हुई थी। अर्थात, हमें 101.0.0.1 पड़ोसी से सभी इंटरनेट मार्ग प्राप्त होंगे, लेकिन हम उनके स्थानीय मार्ग प्राप्त नहीं करेंगे।

 ip as-path access-list 100 deny ^64501$ ip as-path access-list 100 permit .* router bgp 64500 neighbor 101.0.0.1 filter-list 100 in 

डिवाइस कॉन्फ़िगरेशन

नियमित अभिव्यक्ति निर्देश

उपसर्ग-सूची

यहां सब कुछ सरल और तार्किक है। खैर, लगभग।

उपसर्ग सूचियाँ हमारे लिए सामान्य नेटवर्क / मुखौटा हैं, और हम संकेत देते हैं कि ऐसे मार्गों की अनुमति है या नहीं।

कमांड सिंटैक्स:

 ip prefix-list {list-name} [seq {value}] {deny|permit} {network/length} [ge {value}] [le {value}] 

सूची-नाम - सूची का नाम। अपने को। यह आमतौर पर name_in या name_out के रूप में निर्दिष्ट किया जाता है। यह हमें बताता है कि आने वाले या जाने वाले मार्ग कार्य करेंगे (लेकिन, निश्चित रूप से, इस स्तर पर निर्धारित नहीं करते हैं)।
seq - नियम की क्रमिक संख्या (ACL में), ताकि उनके साथ काम करना आसान हो।
इनकार / अनुमति - इस तरह के मार्ग की अनुमति देने के लिए निर्धारित करें या नहीं
नेटवर्क / लंबाई - 192.168.14.0/24 जैसे हमारे लिए सामान्य रिकॉर्ड।
लेकिन आगे, ध्यान, अधिक जटिल - दो और पैरामीटर संभव हैं: जीई और ले । NAT (या फ़ोर्ट्रान में) को कॉन्फ़िगर करने के साथ, इसका मतलब है " जी रीटर या ई क्वालिफिकेशन" और " एल निबंध या ई क्वाल"।
यही है, आप न केवल एक विशिष्ट उपसर्ग निर्दिष्ट कर सकते हैं, बल्कि उनकी सीमा भी।

उदाहरण के लिए, ऐसा रिकॉर्ड

 ip prefix-list NetDay permit 10.0.0.0/8 ge 10 le 16 

का अर्थ होगा कि निम्नलिखित मार्गों का चयन किया जाएगा।

10.0.0.0/10, 10.0.0.0/11, 10.0.0.0/12, 10.0.0.0/13, 10.0.0.0/14, 10.0.0.0/15, 10.0.0.0/16

उदाहरण

अब हम प्रदाता Filkin प्रमाणपत्र के माध्यम से नेटवर्क 120.0.0.0/24 की घोषणा को स्वीकार करने पर रोक लगा देंगे, और हम अन्य सभी को अनुमति देंगे। प्रवेश 0.0.0.0/0 ले 32 का मतलब किसी भी मुखौटा की लंबाई (32 से कम या बराबर (0-32)) के साथ कोई सबनेट है।

 ip prefix-list TEST_PL_IN seq 5 deny 120.0.0.0/24 ip prefix-list TEST_PL_IN seq 10 permit 0.0.0.0/0 le 32 router bgp 64500 neighbor 102.0.0.1 prefix-list TEST_PL_IN in 

हम केवल इस मामले में एक आरक्षण करेंगे: अंतिम उदाहरण का मतलब यह नहीं है कि अगला प्रदाता उन्हें आपके पास नहीं भेजेगा - बेशक, क्योंकि यह आपकी नीतियों के बारे में कुछ भी नहीं जानता है - लेकिन आपके राउटर को इस तरह की घोषणा प्राप्त होने पर, उसके बीजीपी में मार्ग नहीं जोड़ा जाएगा। -Table।

डिवाइस कॉन्फ़िगरेशन

मार्ग का नक्शा

अब तक, सभी नियमों को बिना शर्त लागू किया गया है - दावत या दावत से सभी घोषणाओं के लिए।
रूट मैप्स (अन्य विक्रेताओं के लिए उन्हें रूटिंग पॉलिसी कहा जा सकता है) का उपयोग करते हुए, हम घोषणाओं में अंतर करके नियमों को बहुत लचीले ढंग से लागू कर सकते हैं।

कमांड का सिंटैक्स निम्नानुसार है:

 route-map {map_name} {permit|deny} {seq} [match {expression}] [set {expression}] 

map_name - मानचित्र नाम
परमिट / इनकार - मार्ग-मानचित्र की शर्तों के तहत गिरने वाले डेटा के पारित होने की अनुमति दें या न दें
seq - रूट-मैप में नियम संख्या
मैच - इस नियम के तहत यातायात के लिए एक शर्त।

अभिव्यक्ति :

मापदंड	कॉन्फ़िगरेशन कमांड
नेटवर्क / मुखौटा	मैच आईपी पते उपसर्ग-सूची
के रूप में पथ	मैच के रूप में पथ
बीजीपी समुदाय	मैच समुदाय
मार्ग प्रवर्तक	मैच आईपी मार्ग-स्रोत
बीजीपी अगले-हॉप पता	मैच आईपी अगली-हॉप

सेट - फ़िल्टर्ड
अभिव्यक्ति मार्गों के साथ क्या करना है :

मापदंडों	कॉन्फ़िगरेशन कमांड
एएस पथ प्रिपेंड	पथ-पूर्व निर्धारण के रूप में सेट करें
भार	वजन सेट करें
स्थानीय वरीयता	स्थानीय-प्राथमिकता निर्धारित करें
बीजीपी समुदाय	समुदाय सेट करें
MED	मीट्रिक सेट करें
मूल	मूल सेट करें
बीजीपी अगले-हॉप	अगले-हॉप सेट करें

आवेदन उदाहरण

हम बताते हैं कि 120.0.0.0/24 सबनेट को फाइलकिन सर्टिफिकेट के माध्यम से और 103.0.0.0/22 ​​पर बालगान टेलीकॉम के माध्यम से जाना बेहतर है। ऐसा करने के लिए, स्थानीय वरीयता विशेषता का उपयोग करें। इस पैरामीटर का मान जितना अधिक होगा, मार्ग की प्राथमिकता उतनी ही अधिक होगी।

 ip prefix-list TEST1_IN seq 5 permit 120.0.0.0/24 ip prefix-list TEST2_IN seq 5 permit 103.0.0.0/22 route-map BGP1_IN permit 10 match ip address prefix-list TEST1_IN set local-preference 50 route-map BGP1_IN permit 20 set local-preference 100 route-map BGP2_IN permit 10 match ip address prefix-list TEST2_IN set local-preference 50 route-map BGP2_IN permit 20 set local-preference 100 router bgp 64500 neighbor 101.0.0.1 route-map BGP2_IN in neighbor 102.0.0.1 route-map BGP1_IN in 

सबसे पहले, हमने सामान्य तरीके से उपसर्ग-सूची बनाई , जिसने 120.0.0.0/24 सबनेट आवंटित किया। परमिट का मतलब है कि भविष्य में रूट-मैप नियम इस उपसर्ग पर काम करेंगे। नियमित ACL के साथ, बाकी सभी चीजों के लिए निहित इनकार नियम। इस मामले में, इसका मतलब है कि केवल 120.0.0.0/24 और कुछ और मार्ग-मानचित्र के अंतर्गत नहीं आएगा।

बनाए गए रूट मैप BGP1_IN में, हमने राउटिंग जानकारी ( परमिट ) को पारित करने की अनुमति दी , जो बनाई गई उपसर्ग-सूची ( मिलान आईपी पते उपसर्ग-सूची TEST1_IN ) के अंतर्गत आती है ।
इन घोषणाओं के लिए, स्थानीय वरीयता को 50 से निर्धारित करें - मानक 100 से कम - ( स्थानीय-प्राथमिकता 50 सेट करें )। यही है, वे कम "दिलचस्प" होंगे।

और अंत में, नक्शे को एक विशिष्ट बीजीपी पड़ोसी ( पड़ोसी 102.0.0.1 रूट-मैप बीजीपी 1_IN ) में बांधें ।

परिणाम क्या है?

डिवाइस कॉन्फ़िगरेशन

अन्य उदाहरणों पर अगले अनुभाग में चर्चा की जाएगी।

=====================
टास्क # 4

स्कीम: सामान्य नेटवर्क आरेख
स्थिति: LinkMiAp दोनों प्रदाताओं से पूर्ण दृश्य प्राप्त करता है।

विषय: समस्या निवारण।
प्रदाताओं से: एक पूर्ण बीजीपी मार्ग तालिका

Msk-arbat-gw1 राउटर पर, प्रदाताओं Balagan Telecom और Filkin प्रमाणपत्र के बीच आउटगोइंग ट्रैफ़िक का वितरण कॉन्फ़िगर किया गया है। प्रदाता नेटवर्क पर जा रहा है ट्रैफिक प्रमाणपत्र यदि उपलब्ध हो तो इसके माध्यम से जाना चाहिए। उपलब्ध होने पर शेष निवर्तमान यातायात प्रदाता बालागन टेलीकॉम के माध्यम से प्रेषित किया जाना चाहिए।
आउटगोइंग ट्रैफ़िक की जाँच करते समय, यह पता चला कि जब बालगान टेलीकॉम को डिस्कनेक्ट किया जा रहा है, तो आउटगोइंग ट्रैफ़िक डेटा सेंटर (103.0.0.1) में फ़िल्किन प्रमाणपत्र के माध्यम से नहीं जाता है।



बाकी विन्यास मानक है।

कार्य:
सेटिंग्स को ठीक करें ताकि ISP2 प्रदाता के नेटवर्क में आउटगोइंग ट्रैफ़िक, उसके क्लाइंट और कंपनी के दूरस्थ कार्यालय के नेटवर्क तक, ISP2 प्रदाता के माध्यम से जाए। साइट

पर कार्य का विवरण ======================

भार संतुलन और वितरण

"और क्या आप जानते हैं कि बीजीपी में ट्रैफ़िक को कैसे संतुलित करना है?"
यह एक ऐसा सवाल है जो लोग साक्षात्कार के दौरान पूछना पसंद करते हैं।

इस लेख की तैयारी शुरू करते हुए, मेरी हमारी नताशा के साथ एक बातचीत हुई, जिससे यह स्पष्ट हो गया कि बीजीपी में संतुलन और वितरण के दो अंतर हैं।

आगे माना गया विभाजन सशर्त है और वैकल्पिक विचार मौजूद हैं ।

लोड संतुलन

संतुलन को आमतौर पर एक ही नेटवर्क को निर्देशित यातायात के कई लिंक के बीच वितरण के रूप में समझा जाता है ।



यह बस चालू होता है

 router bgp 100 maximum-paths 2 

निम्नलिखित शर्तों को पूरा किया जाना चाहिए:

• इस नेटवर्क के लिए बीजीपी तालिका में कम से कम दो मार्ग।
• दोनों मार्ग एक प्रदाता से होकर जाते हैं।
• Weight, Local Preference, AS-Path, Origin, MED, IGP .
• Next Hop .

 router bgp 64500 bgp bestpath as-path multipath-relax 

AS-path, - .

हम अपने नेटवर्क पर इसका परीक्षण कैसे कर सकते हैं? हमें यह सुनिश्चित करने की आवश्यकता है कि संतुलन काम करता है।

संतुलन आमतौर पर धाराओं (प्रेषक का आईपी पता / पोर्ट और रिसीवर का आईपी पता / पोर्ट) पर आधारित होता है ताकि पैकेट सही क्रम में आए। इसलिए, हमें दो धागे बनाने की जरूरत है।
कुछ भी सरल नहीं है:
1) msk-arbat-gw1 से 103.0.0.1
2 तक सीधे पिंग करना ) हम टेलनेट से msk-arbat-gw1 (सेटिंग्स को कॉन्फ़िगर करने के लिए भूल बिना) किसी भी राउटर से कनेक्ट करते हैं और स्रोत से पिंग शुरू करते हैं (ताकि प्रवाह कुछ हो। एक दूसरे से अलग)

इसके बाद, एक पिंग एक लिंक के माध्यम से जाएगा, और दूसरा दूसरे के माध्यम से। चेक किए गए

डिफ़ॉल्ट रूप से, बाहरी चैनलों की बैंडविड्थ को ध्यान में नहीं रखा जाता है। हालांकि, ऐसा अवसर टीमों द्वारा लागू और लॉन्च किया जाता है।

 router bgp 64500 bgp dmzlink-bw neighbor 101.0.0.1 dmzlink-bw neighbor 102.0.0.1 dmzlink-bw 

डिवाइस कॉन्फ़िगरेशन

=====================
टास्क नंबर 5

स्कीम: जनरल नेटवर्क स्कीम
कंडीशन: LinkMiAp दोनों प्रदाताओं से एक डिफ़ॉल्ट मार्ग प्राप्त करता है।

कार्य:
3 से 1. के अनुपात में प्रदाताओं बालागन टेलीकॉम और फाइलकिन सर्टिफिकेट से डिफ़ॉल्ट मार्गों के बीच आउटगोइंग ट्रैफिक को संतुलित करना। साइट

पर कार्य का विवरण ===================

लोड साझा करना

वितरण के साथ एक पूरी तरह से अलग गीत आउटगोइंग और आने वाले ट्रैफ़िक के रास्तों का बेहतर समायोजन है।

निवर्तमान

ऊपर से प्राप्त मार्गों के अनुसार आउटगोइंग ट्रैफ़िक को रूट किया जाता है।
तदनुसार, उन्हें प्रबंधित किया जाना चाहिए।
हमारे नेटवर्क की योजना को याद करें।



इसलिए, निम्नलिखित तरीके हैं:
1) वजन सेट करना। यह एक tsiskovsky आंतरिक पैरामीटर है - यह कहीं भी प्रेषित नहीं होता है - यह राउटर के भीतर काम करता है। अन्य विक्रेताओं के पास अक्सर एनालॉग्स होते हैं (उदाहरण के लिए, हुआवेई के प्रीवैल)। कुछ विशिष्ट नहीं है - हम भी नहीं रोकेंगे। (डिफ़ॉल्ट 0 है)

पड़ोसी से प्राप्त सभी मार्गों पर लागू होता है:

 neighbor 192.168.1.1 weight 500 

मार्ग-मानचित्र के माध्यम से आवेदन:

 route-map SET_WEIGHT permit 10 set weight 500 ! router bgp 64500 neighbor 102.0.0.1 route-map SET_WEIGHT in 

2) स्थानीय वरीयताएँ। यह पैरामीटर मानक है। सभी मार्गों के लिए डिफ़ॉल्ट 100 है। यदि आप कुछ लिंक के लिए कुछ सबनेट पर ट्रैफ़िक को निर्देशित करना चाहते हैं, तो स्थानीय वरीयता अपरिहार्य है।

हमने पहले ही इस पैरामीटर का उपयोग करने के एक उदाहरण की जांच की है ।

3) उपरोक्त अधिकतम पथ- कमांड के साथ संतुलन

=====================
टास्क नंबर 6

योजना: सामान्य नेटवर्क योजना
शर्त: LinkMiAp दोनों प्रदाताओं से पूर्ण दृश्य प्राप्त करता है।

कार्य:
वजन, स्थानीय वरीयता या फ़िल्टरिंग विशेषताओं का उपयोग किए बिना, msk-arbat-gw1 राउटर को कॉन्फ़िगर करें ताकि आउटगोइंग ट्रैफ़िक के लिए Balagan Telecom मुख्य हो और Filkin प्रमाणपत्र बैकअप हो। साइट

पर कार्य का विवरण
=====================

भेजे

यहां सब कुछ जटिल है।
तथ्य यह है कि बड़े प्रदाताओं के लिए भी, आउटगोइंग ट्रैफ़िक आवक की तुलना में नगण्य है। और असमान वितरण इतनी तेजी से देखा जाता है।

लेकिन अगर हम डेटा प्रोसेसिंग सेंटर या होस्टिंग प्रदाताओं के बारे में बात कर रहे हैं, तो स्थिति विपरीत है और संतुलन का मुद्दा बहुत तीव्र है।

यहाँ हम साधनों में बेहद सीमित हैं:

1) एएस-पथ प्रेपेंड

सबसे लगातार चालों में से एक पथ को "खराब" करना है। अक्सर ऐसा होता है कि एक प्रदाता के माध्यम से आपके मार्गों को एक एएस-पथ लंबाई के साथ दूसरे के माध्यम से लंबे समय तक प्रेषित किया जाएगा। बेशक, बीजीपी पहले, स्पष्ट रूप से चुनता है, और केवल इसके माध्यम से यातायात को प्रेषित किया जाएगा। मार्गों की घोषणा करते समय स्थिति को बाहर करने के लिए, आप एएस-पथ पर एक अतिरिक्त "हॉप" जोड़ सकते हैं।

और ऐसा होता है कि एक प्रदाता थोड़े से पैसे के लिए एक व्यापक चैनल प्रदान करता है, लेकिन इसके माध्यम से रास्ता लंबा है और सारा ट्रैफ़िक दूसरे पर जाता है - महंगा और संकीर्ण। यह स्थिति हमारे लिए लाभहीन है और हम चाहेंगे कि संकीर्ण चैनल बैकअप बन जाए।
यहां हम इसका विश्लेषण करेंगे। लेकिन आपको पूरी तरह से पतित स्थिति लेनी होगी। उदाहरण के लिए, Balagan टेलिकॉम से LikMiAp नेटवर्क तक पहुंच।

यह सामान्य स्थिति में बीजीपी और राउटिंग टेबल बालगान टेलीकॉम प्रदाता की तरह दिखता है:



यदि हम मुख्य पथ (उनके बीच सीधा लिंक) को नीचा दिखाना चाहते हैं, तो हमें एएस-एएस सूची में जोड़ना होगा:

 router bgp 64500 neighbor 101.0.0.1 route-map AS_PATH_PREP out route-map AS_PATH_PREP permit 10 set as-path prepend 64500 64500 

तब चित्र इस तरह दिखाई देगा।



निश्चित रूप से, एएस-पथ की लंबाई के साथ एक पथ का चयन किया जाता है, अर्थात्, फाइलकिन सर्टिफिकेट (एएस 6502) के माध्यम से



इस मार्ग को रूटिंग टेबल में जोड़ा जाएगा।

ध्यान दें कि आमतौर पर AS-Path में वे अपना AS नंबर जोड़ते हैं। आप निश्चित रूप से किसी और के हो सकते हैं, लेकिन आप एक सभ्य समाज में नहीं समझ पाएंगे।

इस प्रकार, हमने यह सुनिश्चित किया है कि ट्रैफ़िक हमारे द्वारा योजना बनाई गई राह पर चले।

स्वाभाविक रूप से, जब कोई चैनल क्रैश होता है, तो कॉन्फ़िगर किए गए AS-Path Prepends की परवाह किए बिना, ट्रैफ़िक दूसरे पर स्विच हो जाएगा।

युक्ति विन्यास ।

2) मेड

मल्टीएक्सिट डिस्क्रिमिनेटर। सिस्को में, इसे एक मीट्रिक (अंतर-एएस मीट्रिक) कहा जाता है। मेड एक कमजोर विशेषता है। कमजोर, क्योंकि यह केवल एक मार्ग का चयन करते समय छठे चरण में जाँच की जाती है और अनिवार्य रूप से एक कमजोर प्रभाव पड़ता है।
यदि स्थानीय वरीयता स्वायत्त प्रणाली से ट्रैफ़िक से बाहर निकलने के लिए मार्ग की पसंद को प्रभावित करती है , तो मेड को पड़ोसी एएसएस को स्थानांतरित कर दिया जाता है और इस प्रकार ट्रैफ़िक इनपुट पथ को प्रभावित करता है ।
सामान्य तौर पर, मेड और लोकल पसंद अक्सर शुरुआती लोगों द्वारा भ्रमित होते हैं, इसलिए हम प्लेट में अंतर का वर्णन करेंगे

स्थानीय वरीयता	MED
यातायात से बाहर निकलने के लिए पथ की प्राथमिकता निर्धारित करता है।	यातायात प्रवेश के लिए पथ की प्राथमिकता निर्धारित करता है
केवल AS के भीतर मान्य। अन्य के रूप में स्थानांतरित नहीं किया गया	यह अन्य ए एस और संकेत को प्रेषित किया जाता है जिसके माध्यम से ट्रैफ़िक को स्थानांतरित करना बेहतर होता है
यह अलग-अलग एएस से जुड़ा होने पर काम कर सकता है	केवल एक एएस के लिए कई कनेक्शन के साथ काम करता है
उच्च मूल्य, उच्च प्राथमिकता।	मूल्य जितना अधिक होगा, प्राथमिकता उतनी ही कम होगी।

हम उस पर ध्यान केंद्रित नहीं करेंगे, क्योंकि हम शायद ही कभी इसका उपयोग करते हैं, और हमारा नेटवर्क इसके लिए उपयुक्त नहीं है - दो एएस के बीच कई कनेक्शन होने चाहिए, और हमारे पास केवल एक ही है।

3) विभिन्न आईएसपी के माध्यम से विभिन्न उपसर्गों की घोषणा

लोड वितरित करने का एक अन्य तरीका विभिन्न प्रदाताओं को विभिन्न नेटवर्क वितरित करना है।

अब डेटा सेंटर नेटवर्क में, हमारी घोषणाएं इस तरह दिखती हैं:



अर्थात, हमारा नेटवर्क 100.0.0.0/23 दो तरीकों से जाना जाता है, लेकिन केवल एक को रूटिंग टेबल में जोड़ा जाएगा। तदनुसार, सभी ट्रैफ़िक एक में वापस जाएंगे - सबसे अच्छा तरीका।

लेकिन!
हम इसे दो सबनेट / 24 में विभाजित कर सकते हैं और एक बालगान टेलीकॉम को दे सकते हैं, और दूसरा फाइलकिन सर्टिफिकेट को।
तदनुसार, डेटा सेंटर अलग-अलग रास्तों के माध्यम से इन सबनेटों के बारे में जानेंगे: इसे



इस तरह से कॉन्फ़िगर किया गया है।

सबसे पहले, हम अपने सभी सबनेट को लिखते हैं - सभी 3: एक बड़ा / 23 और दो छोटा / 24:

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 network 100.0.0.0 mask 255.255.255.0 network 100.0.1.0 mask 255.255.255.0 

उन्हें घोषित करने के लिए, आपको इन सबनेट्स के लिए मार्ग बनाने की आवश्यकता है।

 ip route 100.0.0.0 255.255.254.0 Null0 ip route 100.0.0.0 255.255.255.0 Null0 ip route 100.0.1.0 255.255.255.0 Null0 

और अब हम उपसर्ग सूची बनाते हैं जो प्रत्येक को केवल एक सबनेट / 24 और सामान्य / 23 सबनेट की अनुमति देते हैं।

 ip prefix-list LIST_OUT1 seq 5 permit 100.0.0.0/24 ip prefix-list LIST_OUT1 seq 10 permit 100.0.0.0/23 ! ip prefix-list LIST_OUT2 seq 5 permit 100.0.1.0/24 ip prefix-list LIST_OUT2 seq 10 permit 100.0.0.0/23 

यह पड़ोसियों को उपसर्ग सूचियों को बांधने के लिए रहता है।

 router bgp 64500 neighbor 101.0.0.1 remote-as 64501 neighbor 101.0.0.1 prefix-list LIST_OUT1 out neighbor 102.0.0.1 remote-as 64502 neighbor 102.0.0.1 prefix-list LIST_OUT2 out 

हम उन्हें बाहर जाने के लिए टाई करते हैं, क्योंकि हम उन मार्गों के बारे में बात कर रहे हैं जो हम बाहर भेजते हैं।

इसलिए, हम पड़ोसी 101.0.0.1 (बालगन टेलीकॉम) को नेटवर्क 100.0.0.0/24 और 100.0.0.0/23 की घोषणा करेंगे।
और पड़ोसी 102.0.0.1 (फाइलक सर्टिफिकेट) - नेटवर्क 100.0.1.0/24 और 100.0.0.0/23।

परिणाम इस प्रकार होगा:



यह गलत प्रतीत होता है, क्योंकि हमारे पास प्रत्येक नेटवर्क के लिए दो मार्ग हैं / 24 - बालगान टेलीकॉम के माध्यम से और फिल्किन प्रमाण पत्र के माध्यम से।
लेकिन अगर आप बारीकी से देखेंगे, तो आप देखेंगे कि एएस-पाथ के अनुसार हमारे पास ऐसे मार्ग हैं:



यानी वास्तव में, सब कुछ सही है। हां, और सब कुछ रूटिंग टेबल में सही ढंग से फिट बैठता है:



अब यह सवाल का जवाब देने के लिए बना हुआ है कि किस तरह के शैतान को हमने अपने लिए एक बड़ा सबनेट / 23 खींच लिया? वास्तव में, सबसे लंबे समय तक उपसर्ग मैच नियम के अनुसार, अधिक सटीक मार्ग बेहतर होते हैं, अर्थात् / 23, जैसे कि जब / 24 हो, तो आवश्यक नहीं।

लेकिन ऐसी स्थिति की कल्पना करें जब बालगान टेलीकॉम का नेटवर्क गिर जाए। क्या होगा? 100.0.0.0/24 सबनेट इंटरनेट पर जाना जाना बंद हो जाएगा - क्योंकि केवल Balagan Telecom को इसके बारे में कुछ पता था कि यह हमारे कॉन्फ़िगरेशन के लिए धन्यवाद है। तदनुसार, हमारे नेटवर्क का एक हिस्सा भी गिर जाएगा। लेकिन!अधिक सामान्य मार्ग 100.0.0.0/23 हमें बचाता है। फिल्किन सर्टिफिकेट इसके बारे में जानता है और इंटरनेट पर इसकी घोषणा करता है। तदनुसार, हालांकि डेटा सेंटर नेटवर्क 100.0.0.0/24 के बारे में नहीं जानता है, यह 100.0.0.0/23 के बारे में जानता है और ट्रैफिक सर्टिफिकेट की दिशा में ट्रैफ़िक देगा।



यही है, लीबनिज के लिए महिमा, हम ऐसी स्थिति के खिलाफ बीमाकृत हैं।

यह ध्यान में रखा जाना चाहिए कि राउटर को कॉन्फ़िगर करने के अलावा, आपको RIPE डेटाबेस में सभी तीन नेटवर्क बनाने होंगे। दोनों नेटवर्क / 24 और नेटवर्क / 23 दोनों होने चाहिए।

डिवाइस कॉन्फ़िगरेशन

4) बीजीपी समुदाय

बीजीपी समुदाय की मदद से, आप अपने प्रदाता को निर्देश दे सकते हैं कि उपसर्ग के साथ क्या करना है, किसको स्थानांतरित करना है, किसको नहीं, किस स्थानीय वरीयता को निर्धारित करना है, आदि। अब हम इस विकल्प पर विचार नहीं करेंगे, क्योंकि हम समुदाय के विषय को अगले अंक में स्थानांतरित करेंगे।

=====================
टास्क # 7

स्कीम: सामान्य नेटवर्क आरेख

स्थिति: msk-arbat-gw1 राउटर पर, इनकमिंग और आउटगोइंग ट्रैफिक कंट्रोल कॉन्फ़िगर किया गया है। मुख्य प्रदाता बालगन टेलीकॉम है, बैकअप फिल्किन सर्टिफिकेट है। सेटिंग्स की जांच करते समय, यह पता चला कि आउटगोइंग ट्रैफ़िक सही तरीके से प्रसारित किया गया है। आने वाले ट्रैफ़िक की जाँच करते समय, यह पता चला कि आने वाला ट्रैफ़िक बालगन टेलीकॉम प्रदाता के माध्यम से जाता है, लेकिन जब बालगन टेलीकॉम डिस्कनेक्ट हो जाता है, तो आने वाला ट्रैफ़िक फ़िल्किन सर्टिफ़िकेट से नहीं जाता है।

कार्य: सेटिंग्स को ठीक करें।


साइट पर कार्य का विवरण
====================== नताशा समोइलेंको

को संतुलित करने और लोड करने के प्रकारों पर निर्देश

- xgu.ru के लेखक ने हमारे लिए एक प्रस्तुति तैयार की।

http://www.slideshare.net/NatashaSamoylenko/linkmeup-bgpipsla आप डाउनलोड कर सकते हैं और इसे उपयोग कर सकते हैं जैसा कि आप अटेंशन के साथ चाहते हैं।

PBR

सभी राउटिंग प्रौद्योगिकियां जो हमने अपने लेखों में इस बिंदु तक उपयोग की हैं, यह स्थिर रूटिंग, डायनेमिक रूटिंग (IGP या EGP) हो, उनके काम में पैकेट की केवल एक विशेषता को ध्यान में रखा गया: गंतव्य का पता। सरलीकृत रूप से, वे सभी एक ही सिद्धांत पर काम करते थे: उन्होंने देखा कि पैकेट कहाँ जा रहा था, रूटिंग टेबल में गंतव्य (सबसे लंबा मैच) के लिए सबसे विशिष्ट मार्ग पाया, और पैकेट को इस मार्ग की तालिका में लिखे गए इंटरफ़ेस के लिए अग्रेषित किया। यह, सामान्य रूप से, रूटिंग का सार है। लेकिन अगर चीजों का यह क्रम हमें शोभा नहीं देता तो क्या होगा? क्या होगा यदि हम स्रोत पते के आधार पर एक पैकेट को रूट करना चाहते हैं? या हमें दाईं ओर, एसएनएमपी लड़कियों को बाईं ओर HTTP लड़कों की आवश्यकता है ?

इस स्थिति में, नीतियां उर्फ ​​पीबीआर (नीति आधारित रूटिंग) पर आधारित रूटिंग हमारी सहायता के लिए आती है। यह तकनीक हमें पैकेज की निम्नलिखित विशेषताओं के आधार पर यातायात का प्रबंधन करने की अनुमति देती है:

• स्रोत पता (या स्रोत पते-रिसीवर पते का संयोजन)
• OSI स्तर 7 (अनुप्रयोग) सूचना
• पैकेट के लिए इंटरफ़ेस आया
• क्यूओएस टैग
• आम तौर पर, किसी भी संयोजन में विस्तारित-एसीएल (स्रोत \ गंतव्य बंदरगाह, प्रोटोकॉल, आदि) में उपयोग की जाने वाली कोई भी जानकारी। यानी यदि हम विस्तारित ACL का उपयोग करने में रुचि रखते हैं, तो हम उस ट्रैफ़िक को अलग कर सकते हैं, जैसा कि हम चाहते हैं, हम इसे रूट कर सकते हैं।

PBR के उपयोग के लाभ स्पष्ट हैं: रूटिंग का अविश्वसनीय लचीलापन। लेकिन वहाँ भी विपक्ष:

• सब कुछ हाथ से लिखने की आवश्यकता है, इसलिए बहुत काम और त्रुटि का जोखिम
• प्रदर्शन। अधिकांश ग्रंथियों पर, पीबीआर सामान्य रूटिंग की तुलना में धीमा है (अपवाद कैटालिस 6500 है, उनके पास लोहे के पीबीआर समर्थन के साथ एक पर्यवेक्षक है)

राजनीति, पर जिसके आधार PBR किया जाता है, एक कमांड बनाने मार्ग नक्शा POLICY_NAME , और दो अनुभाग होते हैं:

• आवश्यक यातायात का आवंटन। यह या तो एसीएल का उपयोग करके किया जाता है, या उस इंटरफ़ेस पर निर्भर करता है जिसमें ट्रैफ़िक आ गया है। रूट मैप कॉन्फ़िगरेशन मोड में इसके लिए मैच कमांड जिम्मेदार है।
• इस ट्रैफ़िक पर कार्रवाई लागू करें। सेट कमांड इसके लिए जिम्मेदार है।
  

फिक्सिंग के लिए थोड़ा अभ्यास।

हमारे पास यह टोपोलॉजी है:



फिलहाल, ट्रैफ़िक R1-R5 और पीछे मार्ग R1-R2-R4-R5 सुविधा के लिए जाता है, पते असाइन किए जाते हैं ताकि पता का अंतिम अंक राउटर नंबर हो:

R1 # ट्रैसरूट 192.168.100.5
1 192.168.0.2 20 मिसेक 36 मिसे 20 20 मिसे
2 192.168.2.4 40 मिसे 44 मिसे 16 16
3 3 192.168.100.5 56 मिसे * 84 मिसे।

R5 # ट्रैसरूट 192.168.0.1
1 192.168.100.4 56 मिसे 40 मिसेक 8 मिसे
2 192.168.2.2 20 मिसे 24 मिसेन 16 मिसे
3 192.168.0.1 64 मिसे / 84 मिसे

उदाहरण के लिए, मान लें कि हमें R5-R4- R3 -R1 के साथ जाने के लिए R5 (इसके स्रोत पते के साथ) से ट्रैफ़िक वापस चाहिए । योजना के अनुसार, यह स्पष्ट है कि आर 4 को इस पर निर्णय लेना चाहिए। इस पर, हम पहले एक एसीएल बनाते हैं जो उन पैकेजों का चयन करता है जिनकी हमें आवश्यकता है:

 R4(config)#access-list 100 permit ip host 192.168.100.5 any 

फिर "BACK" नाम से एक रूटिंग पॉलिसी बनाएं:

 R4(config)#route-map BACK 

इसके अंदर हम कहते हैं कि हमारे लिए कौन से ट्रैफ़िक हित हैं:

 R4(config-route-map)#match ip address 100 

और इसके साथ क्या करना है:

 R4(config-route-map)#set ip next-hop 192.168.3.3 

फिर हम उस इंटरफ़ेस पर जाते हैं जो R5 की ओर दिखता है (PBR आने वाले ट्रैफ़िक के साथ काम करता है!) और उस पर प्राप्त नीति लागू करें:

 R4(config)#int fa1/0 R4(config-if)#ip policy route-map BACK 

हम जाँच करते हैं:

R5 # ट्रेसरूटे 192.168.0.1
1 192.168.100.4 40 मिसेक 40 मिसे 16 मिसे
2 192.168.3.3 52 मिसेक 52 मिसेक 44 मिसे
3 192.168.1.1 56 मिसे / 68 मिसे

यह काम करता है! अब, आइए चित्र को ध्यान से देखें और सोचें: क्या सब कुछ ठीक है?

और नहीं!
इस ACL के बाद, R5 स्रोत के साथ सभी ट्रैफ़िक को R3 में लपेटा जाता है। और इसका मतलब है कि यदि, उदाहरण के लिए, R5 छोटे और स्पष्ट मार्ग R5-R4-R2 के बजाय R2 पर प्राप्त करना चाहता है, तो इसे R5-R4-R3-R1-R2 मार्ग के साथ भेजा जाएगा। इसलिए, आपको PBR के लिए ACLs को बहुत सावधानी से और सावधानीपूर्वक संकलित करने की आवश्यकता है, जिससे यह यथासंभव विशिष्ट हो।

इस उदाहरण में, ट्रैफ़िक पर लागू की गई कार्रवाई के रूप में, हमने अगला (होस्ट, जहां पैकेट और आगे जाएगा) को फिर से परिभाषित करने का विकल्प चुना। आप पीबीआर के साथ और क्या कर सकते हैं? निम्नलिखित आदेश उपलब्ध हैं:

• IP अगले-हॉप सेट करें
• इंटरफ़ेस सेट करें
• IP डिफ़ॉल्ट अगली-सेट करें
• डिफ़ॉल्ट इंटरफ़ेस सेट करें

पहले दो के साथ, सब कुछ अपेक्षाकृत स्पष्ट है - वे नेकस्टॉप को फिर से परिभाषित करते हैं और वह इंटरफ़ेस जिससे पैकेट बाहर निकलेगा (पॉइंट-टू-पॉइंट लिंक के लिए सबसे अधिक बार सेट इंटरफ़ेस का उपयोग किया जाता है)। और अगर हम सेट आईपी डिफॉल्ट नेक्स्ट-हॉप या सेट डिफॉल्ट इंटरफेस कमांड का उपयोग करते हैं , तो राउटर सबसे पहले राउटिंग टेबल पर दिखता है, और अगर पैकेट की जांच के लिए कोई रास्ता है, तो यह उसके अनुसार टेबल पर भेजता है। यदि कोई मार्ग नहीं है, तो पैकेट भेजा जाता है, जैसा कि नीति में कहा गया है। उदाहरण के लिए, यदि हमारी टोपोलॉजी में सेट आई पी अगली-हॉप 192.168.3.3 के बजाय हमने आईपी डिफॉल्ट सेट किया है, तो अगले 19 -.168.3.3 को डिफॉल्ट करें, कुछ भी नहीं बदलेगा, क्योंकि आर 4 में आर 1 (आर 2 के माध्यम से) का मार्ग है। लेकिन अगर यह अनुपस्थित होता, तो यातायात R3 में चला जाता।

, set : QoS MPLS BGP

======================
कार्य संख्या 8

स्थिति: LinkMiAp प्रदाताओं को स्थिर मार्गों का उपयोग करता है (बीजीपी नहीं)।

योजना और विन्यास । प्रदाता राउटर भी बीजीपी का उपयोग नहीं करते हैं।

कार्य: प्रदाताओं के बीच स्विच करना कॉन्फ़िगर करें।
Balagan टेलीकॉम के लिए डिफ़ॉल्ट मार्ग का उपयोग तब तक किया जाना चाहिए जब तक कि Google पिंग (103.0.0.10) या yandex (103.0.0.20) तक icmp प्रतिक्रियाएं आ जाएं। अनुरोधों को Balagan Telecom के माध्यम से भेजा जाना चाहिए। यदि निर्दिष्ट संसाधनों में से कोई भी उत्तर नहीं देता है, तो डिफ़ॉल्ट मार्ग को फाइलकिन सर्टिफिकेट प्रदाता को स्विच करना चाहिए। व्यक्तिगत आईसीएमपी-प्रतिक्रियाओं के अस्थायी नुकसान के कारण स्विचिंग को रोकने के लिए, स्विचिंग देरी को कम से कम 5 सेकंड सेट करना आवश्यक है।

कार्य विवरणयहाँ
======================

आईपी ​​एसएलए

और अब सबसे स्वादिष्ट: आइए कल्पना करें कि हमारी योजना में मुख्य पथ R4-R2-R1 एक प्रदाता द्वारा प्रदान किया गया है, और अतिरिक्त R4-R3-R1 को दूसरे द्वारा परोसा जाता है। कभी-कभी पहले प्रदाता के पास लोड समस्याएं होती हैं जो हमारे आवाज ट्रैफ़िक को पीड़ित करना शुरू कर देती हैं। उसी समय, एक अन्य मार्ग अनलोड किया जाता है और इस समय यह अच्छा होगा कि वह आवाज को स्थानांतरित कर दे। ठीक है, हम एक मार्ग-नक्शा लिखते हैं, जैसा कि हमने ऊपर किया था, जो आवाज यातायात को आवंटित करता है और इसे सामान्य रूप से काम करने वाले प्रदाता के माध्यम से निर्देशित करता है। और यहाँ - op, स्थिति उलट गई है - फिर से, सब कुछ वापस बदलने की आवश्यकता है। साप्ताहिक तकनीकी समर्थन: "और पूरे दिन इस तरह की बकवास: या तो सील बुलाएगा, फिर हिरण"। लेकिन यह अच्छा होगा यदि हम मुख्य चैनल की विशेषताओं को ट्रैक कर सकें जो हमें चाहिए (उदाहरण के लिए, देरी या घबराना), और उनके मूल्य के आधार पर,स्वचालित रूप से प्राथमिक या बैकअप चैनल पर आवाज़ या वीडियो भेजें, हाँ? तो, चमत्कार होता है। हमारे मामले में, चमत्कार को आईपी एसएलए कहा जाता है।

यह तकनीक, वास्तव में, एक सक्रिय नेटवर्क निगरानी है, अर्थात। एक विशेष नेटवर्क विशेषता का मूल्यांकन करने के लिए कुछ यातायात की पीढ़ी। लेकिन निगरानी वहाँ समाप्त नहीं होती है - राउटर प्राप्त आंकड़ों का उपयोग करके, रूटिंग पर निर्णय लेने को प्रभावित कर सकता है, इस प्रकार प्रतिक्रिया और समस्या को हल कर सकता है। उदाहरण के लिए, एक व्यस्त चैनल को लोड करने के लिए, दूसरों के बीच लोड वितरित करना।

आगे की हलचल के बिना, तुरंत सेटिंग के लिए। सबसे पहले, हमें यह कहने की आवश्यकता है कि हम क्या निगरानी करना चाहते हैं। हम एक मॉनिटरिंग ऑब्जेक्ट बनाते हैं, इसे एक नंबर असाइन करते हैं:

 R4(config)#ip sla 1 

तो, हम यहाँ क्या देख सकते हैं?

R4(config-ip-sla)#?
IP SLAs entry configuration commands:
dhcp DHCP Operation
dns DNS Query Operation
exit Exit Operation Configuration
frame-relay Frame-relay Operation
ftp FTP Operation
http HTTP Operation
icmp-echo ICMP Echo Operation
icmp-jitter ICMP Jitter Operation
mpls MPLS Operation
path-echo Path Discovered ICMP Echo Operation
path-jitter Path Discovered ICMP Jitter Operation
slm SLM Operation
tcp-connect TCP Connect Operation
udp-echo UDP Echo Operation
udp-jitter UDP Jitter Operation
voip Voice Over IP Operation

, , IP SLA, : IOS 12.4(4)T , , . , ip sla 1 rtr 1 ip sla responder – rtr responder

जैसा कि आप देख सकते हैं, सूची प्रभावशाली है, इसलिए हम बंद नहीं करेंगे, रुचि रखने वालों के लिए tsisko.com पर एक विस्तृत लेख है।

======================
टास्क नंबर 9

स्थिति: LinkMiAp प्रदाताओं को स्थिर मार्गों का उपयोग करता है (बीजीपी नहीं)।

योजना और विन्यास । प्रदाता राउटर भी बीजीपी का उपयोग नहीं करते हैं।

कार्य:
रूटिंग को कॉन्फ़िगर करें ताकि स्थानीय नेटवर्क 10.0.1.0 से HTTP ट्रैफ़िक Balagan टेलीकॉम से गुजरे, और नेटवर्क से सभी ट्रैफ़िक 10.0.2.0 Filkin प्रमाणपत्र के माध्यम से। यदि प्रेषक के पते में कोई अन्य पता दिखाई देता है, तो ट्रैफ़िक को छोड़ दिया जाना चाहिए, और मानक मार्ग तालिका के अनुसार रूट नहीं किया जाना चाहिए (इंटरफ़ेस पर लागू ACLs का उपयोग किए बिना फ़िल्टर को पूरा करना होगा)।
एक अतिरिक्त स्थिति: पीबीआर नियम केवल तभी काम करना चाहिए जब उपयुक्त प्रदाता उपलब्ध हो (इस कार्य में, निकटतम प्रदाता डिवाइस की उपलब्धता की जांच करना पर्याप्त है)। अन्यथा, एक मानक रूटिंग टेबल का उपयोग किया जाना चाहिए।

कार्य का विवरण यहां दिया गया है
======================

आमतौर पर, आईपी SLAs के संचालन को सरलतम उदाहरण icmp-echo का उपयोग करके माना जाता है । यही है, अगर हम लाइन के उस छोर को पिंग कर सकते हैं, तो ट्रैफ़िक इसके साथ-साथ जाता है, अगर हम नहीं कर सकते हैं - दूसरे के साथ। लेकिन हम थोड़ा और जटिल तरीके से आगे बढ़ेंगे। तो, हम चैनल विशेषताओं में रुचि रखते हैं जो आवाज यातायात के लिए महत्वपूर्ण हैं, उदाहरण के लिए, घबराना। विशेष रूप से, udp-jitter , इसलिए हम लिखते हैं

 R4(config-ip-sla)#udp-jitter 192.168.200.1 55555 

इस कमांड में, सत्यापन के प्रकार ( udp-jitter ) को निर्दिष्ट करने के बाद , IP पता भेजा जाता है, जिसमें नमूने भेजे जाएंगे (यानी, हम हमें 192.168.200.1 तक मापते हैं - यह R1 के लिए एक लूपबैक है) और पोर्ट (बुलेट 55555 से )। फिर आप चेक की आवृत्ति को कॉन्फ़िगर कर सकते हैं (डिफ़ॉल्ट 60 सेकंड है):

 R4(config-ip-sla-jitter)#frequency 10 

और सीमा मूल्य, जब पार हो जाता है, तो आईपी sla 1 अनुपलब्धता पर वस्तु रिपोर्ट:

 R4(config-ip-sla-jitter)#threshold 10 

आईपी ​​एसएलए में कुछ प्रकार के मापों को दूसरी तरफ तथाकथित "उत्तरदाता" की उपस्थिति की आवश्यकता होती है, कुछ (उदाहरण के लिए, एफटीपी, एचटीटीपी, डीएचसीपी, डीएनएस) नहीं हैं। हमारे udp-jitter की आवश्यकता है, इसलिए, माप शुरू करने से पहले, आपको R1 तैयार करने की आवश्यकता है:

 R1(config)#ip sla responder 

अब हमें आंकड़े एकत्र करना शुरू करना होगा। हम आज्ञा देते हैं

 R4(config)#ip sla schedule 1 start-time now life forever 

यानी ऑब्जेक्ट 1 की निगरानी अभी से शुरू करें और दिनों के अंत तक।

यदि आंकड़े एकत्र किए जाते हैं तो हम ऑब्जेक्ट पैरामीटर नहीं बदल सकते। यानीबदलने के लिए, उदाहरण के लिए, नमूने की आवृत्ति, हम पहले से जानकारी के संग्रह को बंद करने की जरूरत है: कोई आईपी एसएलए अनुसूची 1

अब हम देख सकते हैं कि वहां क्या चल रहा है:

R4#sh ip sla statistics 1

Round Trip Time (RTT) for Index 1
Latest RTT: 36 milliseconds
Latest operation start time: *00:39:01.531 UTC Fri Mar 1 2002
Latest operation return code: OK
RTT Values:
Number Of RTT: 10 RTT Min/Avg/Max: 19/36/52 milliseconds
Latency one-way time:
Number of Latency one-way Samples: 0
Source to Destination Latency one way Min/Avg/Max: 0/0/0 milliseconds
Destination to Source Latency one way Min/Avg/Max: 0/0/0 milliseconds
Jitter Time:
Number of SD Jitter Samples: 9
Number of DS Jitter Samples: 9
Source to Destination Jitter Min/Avg/Max: 0/5/20 milliseconds
स्रोत जिटर मिन / औसत / अधिकतम पर गंतव्य: 0/16/28 मिलीसेकंड
पैकेट हानि मान:
गंतव्य के लिए हानि स्रोत: 0 हानि गंतव्य के लिए स्रोत: 0
अनुक्रम से बाहर: 0 टेल ड्रॉप: 0
पैकेट देर से आगमन: 0 पैकेट छोड़ दिया: 0
वॉयस स्कोर मान:
परिकलित योजना प्रभाव कारक (ICPIF): 0
मीन ओपिनियन स्कोर (MOS): 0
सफलताओं की
संख्या : 12 विफलताओं की संख्या: 0
ऑपरेशन का समय जीने के लिए: हमेशा के लिए

साथ ही हमने वहां क्या कॉन्फ़िगर किया है

R4#sh ip sla conf
IP SLAs Infrastructure Engine-II
Entry number: 1
Owner:
Tag:
Type of operation to perform: udp-jitter
Target address/Source address: 192.168.200.1/0.0.0.0
Target port/Source port: 55555/0
Request size (ARR data portion): 32
Operation timeout (milliseconds): 5000
Packet Interval (milliseconds)/Number of packets: 20/10
Type Of Service parameters: 0x0
Verify data: No
Vrf Name:
Control Packets: enabled
Schedule:
Operation frequency (seconds): 10 (not considered if randomly scheduled)
Next Scheduled Start Time: Pending trigger
Group Scheduled: FALSE
Randomly Scheduled: FALSE
Life (seconds): 3600
Entry Ageout (seconds): never
Recurring (Starting Everyday): FALSE
Status of entry (SNMP RowStatus): Active
Threshold (milliseconds): 10
Distribution Statistics:
Number of statistic hours kept: 2
Number of statistic distribution buckets kept: 1
Statistic distribution interval (milliseconds): 4294967295
Enhanced History:

अब तथाकथित ट्रैक सेट करें (गलत, लेकिन समझने योग्य अनुवाद "ट्रैकर")। यह उसकी स्थिति है कि मार्ग मानचित्र में क्रियाएं बाद में जुड़ी हुई हैं। ट्रैक में, आप राज्यों के बीच स्विच करने में देरी कर सकते हैं, जो हमें समस्या को हल करने की अनुमति देता है जब हम एक असफल नमूने के लिए मार्ग बदलते हैं, और अगले के लिए परिवर्तन करते हैं, पहले से ही सफल। हम ट्रैक नंबर को इंगित करते हैं और किस संख्या में आईपी sla ऑब्जेक्ट को हम इसे कनेक्ट करते हैं (आरटीआर 1):

 R4(config)#track 1 rtr 1 

देरी समायोजित करें:

 R4(config-track)#delay up 10 down 15 

इसका अर्थ है: यदि निगरानी वस्तु गिर गई और 15 सेकंड के भीतर नहीं बढ़ी, तो ट्रैक को नीचे सेट करें । यदि वस्तु नीचे की स्थिति में थी, लेकिन गुलाब और कम से कम 10 सेकंड के लिए बढ़ी हुई अवस्था में है, तो ट्रैक को ऊपर की स्थिति में रखें ।
अगला कदम हमारे मार्ग के नक्शे पर नज़र रखने के लिए है। मैं आपको याद दिला, आर 1 को आर 5 से मानक तरीका R2 माध्यम से चला जाता है, लेकिन हम एक रोथ-Mapa है वापस , डिफ़ॉल्ट स्थिति पुन: असाइन, R5 के स्रोत हैं:

R4 # श रन | सेकेंड रूट-मैप
आईपी ​​पॉलिसी रूट-मैप बैक
रूट-मैप बैक परमिट 10
मैच आईपी एड्रेस १००
सेट आईपी नेक्स्ट-हॉप १ ९२६ ip३.३३

यदि हम अपनी निगरानी को इस मानचित्र पर बाँधते हैं, तो सेट IP अगली-हॉप 192.168.3.3 कमांड को सेट करने के साथ सेट नेक्स्ट-हॉप वेरिफ़िकेशन-उपलब्धता 192.168.3.3 10 ट्रैक 1 के साथ , हमें विपरीत प्रभाव मिलेगा: ट्रैक ड्रॉप के मामले में (संकेतक को पार करने के कारण) sla 1 में घबराना), मैप काम नहीं करेगा (सब कुछ रूटिंग टेबल के अनुसार चलेगा), और इसके विपरीत, सामान्य मूल्यों के मामले में, ट्रैक ऊपर होगा, और ट्रैफिक R3 के माध्यम से जाएगा।

यह कैसे काम करता है: राउटर देखता है कि पैकेट मैच की स्थितियों से मिलता है, लेकिन फिर तुरंत सेट नहीं होता है, जैसा कि पीबीआर के साथ पिछले उदाहरण में है, और एक मध्यवर्ती कार्रवाई के साथ पहले ट्रैक 1 की स्थिति की जांच करता है, और फिर, यदि यह चालू है, तो सेट पहले से ही सेट है। यदि नहीं, तो यह मार्ग-मानचित्र की अगली पंक्ति पर जाता है।

अपने नक्शे को काम करने के लिए जैसा कि हमें करना चाहिए, हमें किसी तरह ट्रैक के मूल्य को उलटने की आवश्यकता है, अर्थात्। जब घबराना बड़ा हो, तो हमारा ट्रैक यूपी और इसके विपरीत होना चाहिए। यह हमें ट्रैक सूची के रूप में ऐसी चीज़ के साथ मदद करेगा। आईपी ​​एसएलए में, एक ट्रैक में अन्य पटरियों की सूची को संयोजित करना संभव है (जो, संक्षेप में, आउटपुट 1 या 0) और तार्किक संचालन OR या AND पर करते हैं, और इन ऑपरेशनों का परिणाम इस ट्रैक की स्थिति होगी। इसके अलावा, हम ट्रैक की स्थिति में तार्किक निषेध लागू कर सकते हैं। एक ट्रैक सूची बनाएँ:

 R4(config)#track 2 list boolean or 

इस "सूची" में एकमात्र ट्रैक 1 के मान का तार्किक निषेध होगा:

 R4(config-track)#object 1 not 

अब इस ट्रैक के रूट मैप को बांधें

 R4(config)#route-map BACK R4(config-route-map)#no set ip next-hop 192.168.3.3 R4(config-route-map)#set ip next-hop verify-availability 192.168.3.3 10 tr 2 

Neksthop पते के बाद 10 नंबर इसकी अनुक्रम संख्या है। उदाहरण के लिए, हम इसका उपयोग इस तरह कर सकते हैं:

 route-map BACK permit 10 match ip address 100 set ip next-hop verify-availability 192.168.3.3 <b>10</b> track 1 set ip next-hop verify-availability 192.168.2.2 <b>20</b> track 2 

यहां तर्क दिया गया है: हम एसीएल 100 के अंतर्गत आने वाले ट्रैफ़िक का चयन करते हैं, फिर ट्रैक 1 की एक मध्यवर्ती जांच होती है, यदि यह ऊपर है, तो पैकेट को 192.168.3.3 नेक्स्टॉप पर सेट करें, यदि नीचे है, तो अगले सीरियल नंबर (इस मामले में 20) पर जाएं, फिर से हम बीच की स्थिति की जांच करते हैं ट्रैक (पहले से अलग, 2), परिणाम के आधार पर, 192.168.2.2 अगला सेट करें या इसे शांति में भेजें (एक सामान्य आधार पर रूट किया गया)।

आइए अब उन शब्दों के बारे में थोड़ा चर्चा करें, जो हमने खराब कर दिए हैं: इसलिए, हम स्रोत आर 4 से रिसरर आर 1 से आर 2 के माध्यम से मार्ग के साथ घबराहट को मापते हैं। इस मार्ग के लिए अधिकतम स्वीकार्य घबराना मूल्य 10. यदि घबराना इस मूल्य से अधिक है और 15 सेकंड के लिए इस स्तर पर रहता है, तो हम R5 द्वारा उत्पन्न यातायात को R3 के माध्यम से मार्ग पर स्विच करते हैं। यदि घबराना 10 से नीचे आता है और कम से कम 10 सेकंड तक रहता है, तो हम मानक मार्ग के साथ आर 5 से यातायात शुरू करते हैं। सामग्री को मजबूत करने के लिए, यह खोजने की कोशिश करें कि ये सभी मान किस क्रम में सेट किए गए हैं।

इसलिए, हम लक्ष्य तक पहुँच चुके हैं: अब, मुख्य चैनल की गुणवत्ता के बिगड़ने (अच्छी तरह से, कम से कम, udp-jitter के मूल्यों) के मामले में, हम बैकअप पर स्विच करते हैं। लेकिन क्या अगर वहाँ भी बहुत नहीं हैं? शायद इस समस्या को हल करने के लिए आईपी एसएलए का उपयोग करने का प्रयास करें?

आइए हम जो करना चाहते हैं उसका तर्क बनाने की कोशिश करें। बैकअप चैनल पर स्विच करने से पहले, हम यह जांचना चाहते हैं कि हम उस पर घबराना कैसे कर रहे हैं। ऐसा करने के लिए, हमें एक अतिरिक्त निगरानी ऑब्जेक्ट प्राप्त करने की आवश्यकता है, जो कि R4-R3-R1 पथ पर घबराहट पर विचार करेगा, इसे 2 होने दें। आइए इसे समान मूल्यों के साथ पहले के समान बना दें। बैकअप चैनल पर स्विच करने की स्थिति तब होगी: ऑब्जेक्ट 1 डाउन और ऑब्जेक्ट 2 अप। मुख्य चैनल के बाहर घबराहट को मापने के लिए, आपको ट्रिक पर जाना होगा: R1 और R4 पर लूपबैक इंटरफेस बनाएं, R3 राउंड-ट्रिप के माध्यम से स्थैतिक मार्गों को पंजीकृत करें, और SLA 2 ऑब्जेक्ट के लिए इन पतों का उपयोग करें।

 R1(config)#int lo1 R1(config-if)#ip add 192.168.30.1 255.255.255.0 R1(config-if)#exit R1(config)#ip route 192.168.31.0 255.255.255.0 192.168.1.3 R3(config)#ip route 192.168.30.0 255.255.255.0 192.168.1.1 R3(config)#ip route 192.168.31.0 255.255.255.0 192.168.3.4 R4(config)#int lo0 R4(config-if)#ip add 192.168.31.4 255.255.255.0 R4(config-ip-sla-jitter)#exit R4(config)#ip sla 2 R4(config-ip-sla)#udp-jitter 192.168.30.1 55555 source-ip 192.168.31.4 R4(config-ip-sla-jitter)#threshold 10 R4(config-ip-sla-jitter)#frequency 10 R4(config-ip-sla-jitter)#exit R4(config)#ip route 192.168.30.0 255.255.255.0 192.168.3.3 R4(config)#ip sla schedule 2 start-time now life forever R4(config)#track 3 rtr 2 

अब हम ट्रैक 2 की स्थिति को बदलते हैं, जिसमें रूट-मैप संलग्न है:

 R4(config)#track 2 list boolean and R4(config-track)#object 1 not R4(config-track)#object 3 

वोइला, अब ट्रैफ़िक R5-> R1 फ़ॉलबैक रूट पर जाता है, यदि मुख्य चैनल का घबराना 10 से अधिक हो और, उसी समय, फ़ॉलबैक का घबराना 10. से कम हो। यदि दोनों चैनलों पर उच्च घबराना मनाया जाता है, तो ट्रैफ़िक मुख्य के साथ चला जाता है और चुपचाप पीड़ित है।

ट्रैक की स्थिति को एक स्थिर मार्ग से भी जोड़ा जा सकता है: उदाहरण के लिए, हम डिफ़ॉल्ट रूटवे 192.168.1.1 बनाने के लिए आईपी मार्ग 0.0.0.0 0.0.0.0 192.168.1.1 ट्रैक 1 कमांड का उपयोग कर सकते हैं , जो कि ट्रैक 1 से जुड़ा होगा (जो बदले में, जांच कर सकता है) नेटवर्क पर इसी 192.168.1.1 की उपस्थिति या इसके साथ संचार की गुणवत्ता की कोई महत्वपूर्ण विशेषताओं को मापना)। यदि लिंक किया गया ट्रैक गिर जाता है, तो रूट को रूटिंग टेबल से हटा दिया जाता है।

यह उल्लेख करना भी उपयोगी होगा कि आईपी एसएलए के माध्यम से प्राप्त जानकारी को एसएनएमपी के माध्यम से बाहर निकाला जा सकता है ताकि आप तब इसे अपने निगरानी प्रणाली में कहीं स्टोर और विश्लेषण कर सकें। तुम भी SNMP जाल कॉन्फ़िगर कर सकते हैं ।

======================
कार्य संख्या 10

योजना: अन्य पीबीआर कार्यों के रूप में। नीचे विन्यास।
शर्त: LinkMiAp प्रदाताओं को स्थिर मार्गों का उपयोग करता है (बीजीपी नहीं)। PBR को msk-arbat-gw1 राउटर

पर कॉन्फ़िगर किया गया है : HTTP ट्रैफ़िक को Filkin प्रमाणपत्र प्रदाता के माध्यम से जाना चाहिए, और 10.0.2.0 नेटवर्क से ट्रैफ़िक को Balagan Telecom के माध्यम से जाना चाहिए। निर्दिष्ट ट्रैफ़िक को सही तरीके से प्रेषित किया जाता है, लेकिन शेष स्थानीय ट्रैफ़िक, जिसे Balagan Telecom प्रदाता के माध्यम से प्रेषित किया जाना चाहिए, को रूट नहीं किया जाता है।


कार्य:
सेटिंग्स को ठीक करें ताकि वे शर्तों को पूरा करें।

।
मदद के लिए धन्यवाद, JDima ।
कार्य हमें अतुलनीय नताशा समोइलेन्को द्वारा लिखे गए थे ।

चक्र "सबसे छोटे के लिए नेटवर्क" की अपनी वेबसाइट है: linkmeup.ru , जहां आप बड़े करीने से सभी मुद्दे पा सकते हैं और विचारशील पढ़ने के लिए तैयार हैं।