लिंकमेप इतिहास कितने समय तक चला, लेकिन कंपनी बढ़ी और विकसित हुई। शहर में एक विकसित नेटवर्क की अपनी फाइबर-ऑप्टिक लाइनों की कीमत पर पहले से ही दर्जनों राउटर हैं। और कंपनी को एक प्रदाता के रूप में पंजीकृत करने और तृतीय-पक्ष संगठनों के लिए इंटरनेट एक्सेस सेवाएं प्रदान करने का निर्णय लिया गया था।
प्रशासनिक कार्य स्वयं है - वहां लाइसेंस, ग्राहक आधार की खोज, विज्ञापन, SORM स्थापित करना।
बेशक, तकनीकी पक्ष से, तैयारी की भी आवश्यकता होती है - क्यूओएस नीति तैयार करने के लिए संसाधनों, क्षमताओं, बंदरगाहों की गणना करने के लिए। लेकिन यह सब (क्यूओएस के अपवाद के साथ) एक दिनचर्या है।

हम कुछ और बात करना चाहते हैं - IBGP। शायद यह विषय आपको थोड़ा दूरगामी लगेगा, यह कहते हुए कि आंतरिक बीजीपी काफी बड़े प्रदाताओं का विशेषाधिकार है।
हालांकि, ऐसा नहीं है, अब iBGP प्रदाताओं की तुलना में लगभग अधिक बार उद्यम की कीमतों में शामिल है। विशेष रूप से आंतरिक मार्ग के उद्देश्य के लिए। उदाहरण के लिए, वीपीएन के लिए - एक कॉर्पोरेट वातावरण में एक बहुत लोकप्रिय बीजीपी-आधारित अनुप्रयोग। उदाहरण के लिए, पहले से ही उपयोग किए गए बुनियादी ढांचे पर एल 3 पर पृथक परिधि को व्यवस्थित करने की क्षमता बहुत मूल्यवान है। और उपसर्ग कुछ पचास या एक दर्जन भी हो सकते हैं। पूर्ण दृश्य में नहीं, लेकिन फिर भी सुविधाजनक है।

शायद इसका अभी भी हमारे Linkmeup नेटवर्क से कोई लेना-देना नहीं है, लेकिन इस तरह की अवधारणा को दरकिनार करना पूरी तरह अक्षम्य होगा। इसलिए, मान लीजिए कि नेटवर्क काफी बड़ा है, और हमें कर्नेल में बीजीपी की आवश्यकता है।

आज हम चर्चा करेंगे

• IBGP की आवश्यकता कब होती है?
• EBGP से क्या अंतर हैं
• रूट रिफ्लेक्टर
• कंफेडेरशन
• मुख्य लेख में बीजीपी विशेषताओं को शामिल नहीं किया गया है

पारंपरिक वीडियो


इस रिलीज में कार्य सीधे आईबीजीपी से संबंधित नहीं हैं, बल्कि सामान्य रूप से बीजीपी के लिए हैं। दोनों शुरुआती लोगों के लिए अपने दिमाग और पुराने समय को तोड़ने के लिए दिलचस्प होगा

IBGP क्या है?

शुरुआत करने के लिए, सामान्य रूप से आंतरिक बीजीपी क्या है? वास्तव में, यह वही बीजीपी है, लेकिन एएस के अंदर । यह भी उसी तरह से ट्यून करता है।
मुख्य अनुप्रयोग दो हैं:
आरक्षण। जब प्रदाताओं के कई लिंक होते हैं और आप अपने सभी बॉर्डर राउटर्स (तथाकथित बोरड्रा (पुरानी स्लाव बॉर्डर - बॉर्डर से)) पर सबकुछ लॉक नहीं करना चाहते हैं, तो कई राउटर स्थापित किए जाते हैं, और आईबीजीपी के बीच उठाया जाता है ताकि उन्हें हमेशा अप-टू-डेट जानकारी मिलती रहे। सभी मार्ग।



ISP2 प्रदाता के साथ एक समस्या की स्थिति में, R2 को पता चल जाएगा कि वही नेटवर्क ISP1 के माध्यम से उपलब्ध हैं। इसके बारे में वह आईबीजीपी पर आर 1 को सूचित करेगा।

क्लाइंट को बीजीपी से कनेक्ट करें । यदि कार्य क्लाइंट को बीजीपी के माध्यम से कनेक्ट करना है, जबकि आपके पास एक से अधिक राउटर हैं, तो आईबीजीपी अपरिहार्य है।



आर 4 के लिए क्लाइंट 1 को पूर्ण दृश्य प्रेषित करने के लिए, उसे आईबीजीपी के माध्यम से आर 1 या आर 2 से प्राप्त करना होगा।

फिर से, EBGP का उपयोग ऑटोमोटिव सिस्टम के बीच किया जाता है, IBGP का आंतरिक रूप से उपयोग किया जाता है।

IBGP और EBGP के बीच अंतर

1) स्वायत्त प्रणाली के अंदर जाने पर प्रकट होने वाली मुख्य सूक्ष्मता और जहां लगभग सभी अंतरों के पैर लूप हैं। EBGP में, हमने AS-Path का उपयोग करते हुए उनसे निपटा। यदि सूची में पहले से ही अपने स्वयं के एएस की संख्या थी, तो इस तरह के मार्ग को त्याग दिया गया था।
लेकिन, जैसा कि आप याद करते हैं, जब स्वायत्त प्रणाली के अंदर एक मार्ग को स्थानांतरित करते समय, एएस-पथ नहीं बदलता है। इसके बजाय, आईबीजीपी ने तरकीबों का सहारा लिया है: एक पूरी तरह से जुड़ा हुआ टोपोलॉजी का उपयोग किया जाता है - सभी पड़ोसियों के पास सभी के साथ सत्र होते हैं - पूर्ण मेष ।
इसके अलावा, IBGP पड़ोसी से प्राप्त मार्ग की घोषणा अन्य IBGP पड़ोसियों के लिए नहीं की जाती है।
यह आपको सभी मार्गों पर सभी मार्गों की अनुमति देता है और एक ही समय में लूप को रोकता है।

आइए उदाहरणों के साथ समझाते हैं।

इस तरह की टोपोलॉजी में यह कैसे हो सकता है, उदाहरण के लिए, यदि आप लूप अवॉइडेंस तकनीक का उपयोग नहीं करते हैं:

R1 ने EBGP-पड़ोसी से घोषणा प्राप्त की, इसे R2 को पारित कर दिया, उसने R3 को स्थानांतरित कर दिया, R3 को R4 में स्थानांतरित कर दिया। ऐसा लगता है कि सभी अच्छी तरह से किए गए हैं, हर कोई जानता है कि इंटरनेट कहां है। लेकिन R4 इस घोषणा को R1 में वापस करता है।

आर 1 को आर 4 से मार्ग प्राप्त हुआ, और यह बिल्कुल वैसा ही है जैसे आईएसपी का मूल एक - एएस-पाथ नहीं बदला है। इसलिए, यहां तक ​​कि आर 4 से एक नया मार्ग प्राथमिकता के रूप में चुना जा सकता है, जो निश्चित रूप से अनुचित है: न केवल मार्गों का गलत तरीके से अध्ययन किया जाएगा, लेकिन यातायात अंततः अवरुद्ध हो जाएगा और गंतव्य तक नहीं पहुंचेगा।


पूरी तरह से जुड़े टोपोलॉजी और स्प्लिट क्षितिज नियम के मामले में, इस स्थिति को बाहर रखा गया है। R1, ISP1 से घोषणा प्राप्त करने के बाद, इसे तुरंत अपने सभी पड़ोसियों को भेज देता है: R2, R3, R4। और वे, बदले में, इन घोषणाओं को बनाए रखते हैं, लेकिन उन्हें केवल EBGP भागीदारों को प्रेषित करते हैं, लेकिन IBGP नहीं, ठीक है क्योंकि वे एक IBGP भागीदार से प्राप्त होते हैं। यही है, सभी बीजीपी राउटर के पास प्रासंगिक जानकारी है और लूप को बाहर रखा गया है।


इसके अलावा, इससे कोई फर्क नहीं पड़ता कि पड़ोसी सीधे या मध्यवर्ती राउटर के माध्यम से जुड़े हुए हैं। इसलिए, उदाहरण के लिए, उपरोक्त आरेख में, आर 1 सीधे आर 3 के साथ संचार नहीं करता है - वे आर 2 के माध्यम से संवाद करते हैं, लेकिन यह उन्हें टीसीपी सत्र और इसके शीर्ष पर बीजीपी स्थापित करने से नहीं रोकता है।

स्प्लिट होराइजन की अवधारणा का व्यापक अर्थ में उपयोग किया जाता है। अगर RIP में इसका मतलब है, "घोषणाओं को उस इंटरफ़ेस से वापस न भेजें जहाँ से वे आए थे ", IBGP में इसका अर्थ है "IBGP भागीदारों से अन्य IBGP साझेदारों को घोषणाएँ न भेजें।"

2) दूसरी सूक्ष्मता नेक्स्ट हॉप का पता है । बाहरी बीजीपी के मामले में, राउटर, जब अपने ईबीजीपी पड़ोसी को एक घोषणा भेज रहा है, पहले नेक्स्ट-हॉप एड्रेस को अपने आप में बदल देता है, और फिर इसे भेजता है। यह एक तार्किक कार्रवाई है।


यहाँ R5 से R1 में स्थानांतरित होने पर 103.0.0.0/22 ​​नेटवर्क घोषणा कैसी दिखती है:



यदि राउटर IBGP पड़ोसी को घोषणा भेजता है, तो अगला-हॉप पता नहीं बदलता है। हम्म। यह स्पष्ट नहीं है। क्यों? यह DV रूटिंग प्रोटोकॉल की सामान्य समझ के साथ है।

यहां R1 r R2 से स्थानांतरित करते समय एक ही घोषणा की गई है:



तथ्य यह है कि यहां नेक्स्ट-हॉप की अवधारणा आईजीपी में इस्तेमाल होने वाले से भिन्न है। IBGP में, यह स्थानीय AS से निकास बिंदु की रिपोर्ट करता है।


और फिर एक और बिंदु उठता है - यह महत्वपूर्ण है कि ऐसी घोषणा के प्राप्तकर्ता के पास नेक्स्ट-हॉप का मार्ग है - यह पहली चीज है जिसे सबसे अच्छा मार्ग चुनते समय जांच की जाती है। यदि यह मौजूद नहीं है, तो मार्ग को बीजीपी तालिका में रखा जाएगा, लेकिन यह रूटिंग तालिका में नहीं होगा।

इस प्रक्रिया को पुनरावर्ती मार्ग कहा जाता है।

यानी, R2 के लिए ISP1 पैकेट भेजने में सक्षम होने के लिए, यह पता होना चाहिए कि पता 101.0.0.1 कैसे प्राप्त किया जाए, जो इस योजना में नेटवर्क 103.0.0.0/22 ​​के लिए नेक्स्ट-हॉप है।

सिद्धांत रूप में, लगभग सभी उपकरण एक आईबीजीपी पड़ोसी के लिए एक मार्ग स्थानांतरित करते समय नेक्स्ट-हॉप पते को अपने आप में बदलना संभव बनाता है।
Tsiska पर यह " पड़ोसी XYZ Next-Hop-self " कमांड के साथ किया जाता है। बाद में आप देखेंगे कि यह व्यवहार में कैसे लागू होता है।

3) तीसरा बिंदु : यदि ईबीजीपी का अर्थ आम तौर पर एक दूसरे से दो पड़ोसियों का सीधा संबंध है, तो आंतरिक बीजीपी पड़ोसियों में कई मध्यवर्ती उपकरणों के माध्यम से जोड़ा जा सकता है।

वास्तव में, EBGP में आप ऐसे पड़ोसियों को भी कॉन्फ़िगर कर सकते हैं जो कई अलग-अलग हो सकते हैं, और यह वास्तव में अभ्यास किया जाता है, उदाहरण के लिए, इंटर-एएस विकल्प सी स्थापित करने के मामले में। इस मामले को मल्टीहॉप बीजीपी कहा जाता है और यह कमांड " पड़ोसी YYZ ebgp-multihop " द्वारा सक्षम होता है। "बीजीपी कॉन्फ़िगरेशन मोड में।
लेकिन IBGP के लिए, यह डिफ़ॉल्ट रूप से काम करता है।

यह आपको लूपबैक पतों के बीच आईबीजीपी साझेदारी स्थापित करने की अनुमति देता है। यह भौतिक इंटरफेस के साथ संलग्न नहीं होने के लिए किया जाता है - मुख्य लिंक में गिरावट के मामले में, बीजीपी सत्र बाधित नहीं होगा, क्योंकि लूपबैक बैकअप के माध्यम से उपलब्ध होगा।
यह सबसे आम प्रथा है।

उसी समय, हालांकि, ईबीजीपी आमतौर पर लिंक पतों पर स्थापित होता है, क्योंकि एक नियम के रूप में केवल एक कनेक्शन है, और यदि यह गिरता है, तो लूपबैक वैसे भी उपलब्ध नहीं होगा। और मैं वास्तव में प्रदाता के साथ किसी भी अतिरिक्त रूटिंग को कॉन्फ़िगर नहीं करना चाहता।

ऐसे पड़ोस का एक उदाहरण विन्यास:


=====================
टास्क नंबर 1

ड्राइविंग:



इस परिदृश्य में, हमारे पास दो बीजीपी राउटर आर 1 और आर 3 हैं, लेकिन वे शहर के विभिन्न हिस्सों में स्थित हैं और एक मध्यवर्ती राउटर के माध्यम से जुड़े हुए हैं जिस पर बीजीपी कॉन्फ़िगर नहीं किया गया है।

हालत:
आईबीजीपी सत्र पूरी तरह से स्थापित किया जाएगा, भले ही बीजीपी मध्यवर्ती राउटर पर सक्षम नहीं है, और हम मार्ग भी देखते हैं:


लेकिन पिंग कहाँ है?



कार्य का विवरण यहां दिया गया है ।
=====================

आपको उन स्थितियों से बचने की कोशिश करनी चाहिए जहां गैर-बीजीपी रूटर्स आईबीजीपी पड़ोसियों के बीच हैं।

वास्तव में, एक तंत्र है जो अनुमति देता है, यदि सही नहीं है, तो कम से कम ऐसी स्थिति को रोकने के लिए - आईजीपी सिंक्रनाइज़ेशन। यह तालिका के लिए एक मार्ग जोड़ने की अनुमति नहीं देगा यदि सटीक उसी मार्ग को IGP के माध्यम से नहीं जाना जाता है। यह कुछ हद तक यह सुनिश्चित करता है कि मध्यवर्ती उपकरण, इस बात की परवाह किए बिना कि बीजीपी उन पर सक्रिय है या नहीं, उनके पास आवश्यक मार्ग होंगे।
लेकिन मैं उन हताश लोगों को नहीं जानता, जिन्होंने IGP सिंक्रोनाइज़ेशन को सक्षम करने का निर्णय लिया था।
सबसे पहले, ऐसे मार्ग आईजीपी में कैसे आते हैं? केवल पुनर्वितरण। अब कल्पना करें कि कैसे पूर्ण दृश्य धीरे-धीरे ओएसडीएफ एलएसडीबी को भरता है, स्मृति के दूर के कोनों में घुसता है और प्रोसेसर को कम से कम मार्गों की तलाश करता है। क्या आप यह चाहते हैं?
और, दूसरे, "सबसे पहले" से, डिफ़ॉल्ट रूप से, लगभग सभी आधुनिक राउटर पर IGP-सिंक्रोनाइज़ेशन अक्षम है।

=====================
टास्क नंबर 2
AS64504 और AS64509 के बीच एक लिंक दिखाई दिया है, जो उन्हें सीधे जोड़ता है। दोनों नेटवर्क ने OSPF का उपयोग किया और मूल रूप से नेटवर्क को एक में एकीकृत किया। लेकिन, जाँच करने के बाद, यह पता चला कि ट्रैफिक AS64500 से गुजरा है, न कि सीधे AS64504 से AS64509 तक, OSPF के माध्यम से।
BGP कॉन्फ़िगरेशन बदलें:
- यदि यातायात 109.0.0.0/24 नेटवर्क पर जाता है तो R7 को OSPF का उपयोग करना चाहिए
- यदि नेटवर्क 104.0.0.0/24 पर ट्रैफ़िक जाता है तो R9 को OSPF का उपयोग करना चाहिए

कार्य विवरण यहाँ
=====================

बीजीपी अभ्यास

आइए अब लिंकमेप नेटवर्क पर वापस जाएं और उस पर बीजीपी चलाने की कोशिश करें।

योजना इस प्रकार होगी (इंटरफेस और आईपी पते के साथ और अधिक विस्तृत पर क्लिक करें):

जैसा कि आप देख सकते हैं, हमने इसे काफी बदल दिया है। उन्होंने जियोलोकेशन और फ़ंक्शंस द्वारा उपकरणों का नाम देने से इनकार कर दिया, याद रखने और समझने में आसानी के लिए पते को बदल दिया।

राउटर को आर एक्स कहा जाएगा, आर एक्स और आर वाई राउटर के बीच शराब सबनेट को निम्नानुसार सौंपा गया है: 10.0। XY .0 / 24। पते, क्रमशः, 10.0। XY। आर एक्स और 10.0 के लिए एक्स । XY। वाई पर आरवाई ।

ऊपर से सब कुछ वैसा ही रहता है जैसा कि बीजीपी पर मुख्य लेख में था।
और नीचे हमारे पहले वाणिज्यिक ग्राहक को जोड़ा गया था जो बीजीपी के माध्यम से जुड़ा हुआ था।

=====================
टास्क नंबर 3

हमारा नया एएस 64504 ग्राहक हमारे नेटवर्क से जुड़ा है। और भविष्य में वह किसी अन्य प्रदाता से जुड़ने की योजना बनाता है और उसके पास पहले से ही पते के अपने स्वयं के पीआई-ब्लॉक हैं। लेकिन इस स्तर पर, केवल हमारे एएस के लिए एक कनेक्शन है और इसलिए ग्राहक निजी एएस नंबर का उपयोग कर सकता है।
कार्य: जब क्लाइंट नेटवर्क को उच्च प्रदाताओं के लिए घोषित किया जाता है, तो निजी AS64504 नंबर को हटा दें।
कॉन्फ़िगरेशन और लेआउट: बुनियादी ।

कार्य का विवरण यहां दिया गया है ।
=====================

EBGP

मुझे लगता है कि आपको ईबीजीपी के विन्यास और संचालन पर ध्यान नहीं देना चाहिए - हमने पिछले लेख में ऐसा किया था।
बस एक उदाहरण के लिए हम एक नए ग्राहक के साथ एक सत्र विन्यास देंगे:

R4

interface FastEthernet1/0 ip address 100.0.0.5 255.255.255.252 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor 100.0.0.6 remote-as 64504 

R7

 interface Loopback1 ip address 130.0.0.1 255.255.255.255 ! interface FastEthernet0/0 ip address 100.0.0.6 255.255.255.252 ! router bgp 64504 network 130.0.0.0 mask 255.255.255.0 neighbor 100.0.0.5 remote-as 64500 

सब कुछ सरल और स्पष्ट है यहां, सभी बाहरी पड़ोसियों को स्थापित करने के बाद हमारे पास यह स्थिति होगी:



प्रत्येक बीजीपी राउटर केवल उन नेटवर्क के बारे में जानता है जो इसे ईबीजीपी पड़ोसी से सीधे प्राप्त करता है।

IBGP

अब आइए IBGP के संदर्भ में अपने AS राउटर को कॉन्फ़िगर करने की ओर मुड़ें।

सबसे पहले, जैसा कि हमने पहले कहा था, आईबीजीपी आमतौर पर पहुंच में वृद्धि के लिए लूपबैक इंटरफेस के बीच स्थापित किया जाता है, इसलिए सबसे पहले हम उन्हें बनाएंगे:

लूपबैक0 इंटरफ़ेस पर सभी राउटर पर, आईपी पते XXXX को कॉन्फ़िगर करें, जहां एक्स राउटर की संख्या है (यह केवल एक उदाहरण है और वास्तविक नेटवर्क पर ऐसा करने के बारे में भी नहीं सोचता है):

आर 1

 interface Loopback0 ip address 1.1.1.1 255.255.255.255 

आर 2

  interface Loopback0 ip address 2.2.2.2 255.255.255.255 

R3

 interface Loopback0 ip address 3.3.3.3 255.255.255.255 

R4

 interface Loopback0 ip address 4.4.4.4 255.255.255.255 

वे ओएसपीएफ और बीजीपी दोनों के लिए राउटर आईडी बन जाएंगे।

ओएसपीएफ की बात हो रही है। एक नियम के रूप में, आईबीजीपी नेटवर्क पर मौजूदा आईजीपी पर "खींचता है"। आईजीपी आईपी पर आपस में सभी राउटर की कनेक्टिविटी प्रदान करता है, टोपोलॉजी में बदलाव के लिए त्वरित प्रतिक्रिया और आंतरिक नेटवर्क के बारे में रूटिंग जानकारी के हस्तांतरण।

आंतरिक रूटिंग कॉन्फ़िगर करें। ओएसपीएफ

दरअसल, चलो इस पर चलते हैं।

हमारा कार्य सभी लिंक सबनेट, लूपबैक इंटरफेस के पते और स्वाभाविक रूप से, हमारे सफेद पते के बारे में सभी को बताना है।

OSPF कॉन्फ़िगरेशन:
आर 1

 router ospf 1 network 1.1.1.1 0.0.0.0 area 0 network 10.0.0.0 0.255.255.255 area 0 network 100.0.0.0 0.0.1.255 area 0 

आर 2

 router ospf 1 network 2.2.2.2 0.0.0.0 area 0 network 10.0.0.0 0.255.255.255 area 0 network 100.0.0.0 0.0.1.255 area 0 

R3

 router ospf 1 network 3.3.3.3 0.0.0.0 area 0 network 10.0.0.0 0.255.255.255 area 0 network 100.0.0.0 0.0.1.255 area 0 

R4

 router ospf 1 network 4.4.4.4 0.0.0.0 area 0 network 10.0.0.0 0.255.255.255 area 0 network 100.0.0.0 0.0.1.255 area 0 

उसके बाद, सभी लूपबैक पते के साथ एक कनेक्शन दिखाई देता है।

कॉन्फ़िगर करें बीजीपी

प्रत्येक नोड पर, आपको सभी पड़ोसियों को मैन्युअल रूप से कॉन्फ़िगर करने की आवश्यकता है:

आर 1

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor 2.2.2.2 remote-as 64500 neighbor 2.2.2.2 update-source Loopback0 neighbor 3.3.3.3 remote-as 64500 neighbor 3.3.3.3 update-source Loopback0 neighbor 4.4.4.4 remote-as 64500 neighbor 4.4.4.4 update-source Loopback0 

प्रपत्र पड़ोसी 2.2.2.2 की एक टीम दूरस्थ-जैसा कि 64500 पड़ोसी घोषित करता है और रिपोर्ट करता है कि यह 64500 एएस में स्थित है, बीजीपी समझता है कि यह वही एएस है जिसमें वह संचालित होता है और आगे 2.2.2.2 को अपना आईबीजी पार्टनर मानता है।

प्रपत्र पड़ोसी की एक कमांड 2.2.2.2 अद्यतन-स्रोत लूपबैक 0 रिपोर्ट करती है कि कनेक्शन लूपबैक इंटरफ़ेस पते से स्थापित किया जाएगा। तथ्य यह है कि दूसरी तरफ (2.2.2.2 पर) पड़ोसी को 1.1.1.1 के रूप में कॉन्फ़िगर किया गया है और यह इस पते से है कि सभी बीजीपी संदेश इंतजार कर रहे हैं।

हम अपने AS के सभी नोड्स पर इस कॉन्फ़िगरेशन का उपयोग करते हैं:

आर 2

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor 1.1.1.1 remote-as 64500 neighbor 1.1.1.1 update-source Loopback0 neighbor 3.3.3.3 remote-as 64500 neighbor 3.3.3.3 update-source Loopback0 neighbor 4.4.4.4 remote-as 64500 neighbor 4.4.4.4 update-source Loopback0 

R3

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor 1.1.1.1 remote-as 64500 neighbor 1.1.1.1 update-source Loopback0 neighbor 2.2.2.2 remote-as 64500 neighbor 2.2.2.2 update-source Loopback0 neighbor 4.4.4.4 remote-as 64500 neighbor 4.4.4.4 update-source Loopback0 

R4

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor 1.1.1.1 remote-as 64500 neighbor 1.1.1.1 update-source Loopback0 neighbor 2.2.2.2 remote-as 64500 neighbor 2.2.2.2 update-source Loopback0 neighbor 3.3.3.3 remote-as 64500 neighbor 3.3.3.3 update-source Loopback0 

अब हम यह सत्यापित कर सकते हैं कि पड़ोस ने खुद को अच्छी तरह से स्थापित किया है।



सभी मार्ग हमारी बीजीपी तालिका में हैं।

नेटवर्क 130.0.0.0/24 R1 पर दिखाई देता है:



नेटवर्क 103.0.0.0/22 ​​R4 पर दिखाई देता है:



क्या यह आर 7 (हमारे ग्राहक) से इंटरनेट (103.0.0.1) तक एंड-टू-एंड पिंग की जांच करने का समय है?



हम पहुंचे।
हम लंबे समय तक पाठक को पीड़ा नहीं देंगे और तुरंत रूटिंग टेबल, आर 4 को देखेंगे।



और उसी समय R7 पर:



और? मेरे मार्ग कहाँ हैं? मेरे सभी मार्ग कहाँ हैं? आर 4 को क्रमशः बालगन टेलीकॉम, फिल्किन सर्टिफिकेट, इंटरनेट के नेटवर्क के बारे में कुछ भी नहीं पता है, आर 7 पर भी कोई नहीं हैं।

याद रखें, हमने नेक्स्ट-हॉप के बारे में बात की थी? जैसे, IBGP के माध्यम से स्थानांतरित करने पर क्या यह नहीं बदलेगा?

अगला-हॉप प्राप्त R4 मार्गों पर ध्यान दें:



इस तथ्य के बावजूद कि वे आर 1 और आर 2 से आर 4 में आए थे, उन पर नेक्स्ट-हॉप पते आर 5 और आर 6 हैं - अर्थात, वे नहीं बदले।

इसका मतलब है कि नेटवर्क को 103.0.0.0/22 ​​R4 पर ट्रैफ़िक 101.0.0.1 पते पर भेजा जाना चाहिए, अच्छी तरह से या 102.0.0.1 पर। वे रूटिंग टेबल में कहां हैं? रूटिंग टेबल में कोई नहीं हैं। खैर, और यह स्वाभाविक है - वे कहाँ से आते हैं।

इस समस्या को हल करने के लिए, हमारे पास 3 तरीके हैं:
1) इन पतों पर स्थिर मार्गों को कॉन्फ़िगर करना अभी भी एक खुशी है, भले ही यह अंतिम उपाय का प्रवेश द्वार हो।
2) IGP रूटिंग डोमेन में इन इंटरफेस (प्रदाताओं की ओर) जोड़ें। यह भी एक विकल्प है, लेकिन, जैसा कि आप जानते हैं, बाहरी नेटवर्क को आईजीपी में जोड़ने की अनुशंसा नहीं की जाती है।
3) IBGP पड़ोसियों को स्थानांतरित करते समय अगला-हॉप पता बदलें। सुंदर और स्केलेबल। लेकिन जो स्थिति हमें इसे साकार करने से रोकेगी वह बस नहीं हो सकती।

परिणामस्वरूप, हम निम्नलिखित कमांड को बीजीपी में जोड़ते हैं : नेबरबोर 2.2.2.2 अगला-हॉप-स्व । प्रत्येक पड़ोसी के लिए, प्रत्येक नोड पर।
उसके बाद, हम निम्नलिखित स्थिति देखते हैं,



और पहले से ही, पता 1.1.1.1 कैसे प्राप्त करें - हम ओएसपीएफ के लिए धन्यवाद जानते हैं:



जैसा कि आप तालिका R7 में देख सकते हैं कि हमारे द्वारा रुचि रखने वाले सभी नेटवर्क पहले ही प्रकट हो चुके हैं।



अब पिंग सफल होता है:

एक बहुत ही सरल सवाल: ट्रेसिंग में इतनी बड़ी देरी कहाँ होती है? और अक्सर यह स्थिति भी होती है:

डिवाइस कॉन्फ़िगरेशन

=====================
टास्क नंबर 4
पड़ोसी के साथ काम करने के लिए निम्नलिखित नियमों को कॉन्फ़िगर करना आवश्यक है:
- उपसर्ग सभी पड़ोसी ASs से तभी स्वीकार किए जाते हैं जब उनमें स्वायत्त प्रणालियों की संख्या 10 से अधिक न हो (वास्तविक जीवन में इस मूल्य का क्रम लगभग 100 हो सकता है)।
- सभी उपसर्ग जो ग्राहकों से स्वीकार किए जाते हैं, 24 बिट से अधिक के मुखौटा के साथ होना चाहिए।
कॉन्फ़िगरेशन और लेआउट: बुनियादी ।
कार्य का विवरण यहां दिया गया है ।
=====================

हम क्या सुधार कर सकते हैं?

बेशक, बीजीपी कॉन्फ़िगरेशन प्रक्रिया। फिर भी, प्रत्येक नोड पर बहुत समान सेटिंग्स बनाने के लिए यह श्रम है। सरल बनाने के लिए, सहकर्मी-समूह की अवधारणा शुरू की जाती है, जो नाम के आधार पर, आपको पड़ोसियों को समूहों में संयोजित करने और एक ही आदेश का उपयोग करने के लिए सभी के लिए आवश्यक पैरामीटर सेट करने की अनुमति देता है।
निराधार नहीं होने के लिए, हम इसे अपने नेटवर्क पर पेश करेंगे:

आर 1

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor AS64500 peer-group neighbor AS64500 remote-as 64500 neighbor AS64500 update-source Loopback0 neighbor AS64500 Next-Hop-self neighbor 2.2.2.2 peer-group AS64500 neighbor 3.3.3.3 peer-group AS64500 neighbor 4.4.4.4 peer-group AS64500 

पड़ोसी AS64500 सहकर्मी-समूह कमांड AS64500 पड़ोसी समूह बनाता है।
पड़ोसी AS64500 रिमोट के रूप में 64500 कमांड रिपोर्ट करता है कि सभी पड़ोसी AS 64500 पर हैं।
पड़ोसी AS64500 अपडेट-सोर्स लूपबैक0 कमांड इंगित करता है कि सभी पड़ोसी लूपबैक इंटरफ़ेस पते से जुड़े होंगे।
पड़ोसी AS64500 नेक्स्ट-हॉप-सेल्फ कमांड राउटर को अगले-हॉप पते को बदलने के लिए मजबूर करता है जब सभी पड़ोसियों के लिए घोषणाओं को प्रेषित करता है।
इसके अलावा, वास्तव में, हम इस समूह में पड़ोसियों को जोड़ते हैं।

और हम पड़ोसियों के समूह के कॉन्फ़िगरेशन कमांड को आसानी से दूसरे राउटर पर कॉपी कर सकते हैं, केवल पड़ोसियों के पते बदल सकते हैं।

सहकर्मी समूह पर टिप्पणियों की एक जोड़ी:
1) समूह में सभी प्रतिभागियों के लिए, नीतियां समान होनी चाहिए।
2) वास्तव में, सिस्को लंबे समय से गतिशील अपडेट समूहों का उपयोग कर रहा है। यह प्रोसेसर संसाधनों को बचाता है, क्योंकि प्रसंस्करण समूह के प्रत्येक सदस्य के लिए एक बार नहीं, बल्कि पूरे समूह के लिए एक बार किया जाता है। वास्तविक सहकर्मी समूह केवल विन्यास को आसान बनाते हैं, और अनुकूलन अपडेट समूहों पर छोड़ दिया जाता है।

निश्चित रूप से, युवा ग्रीन इंजीनियरों का सवाल था: आईबीजीपी के माध्यम से सार्वजनिक पते के बारे में जानकारी प्रसारित करना असंभव क्यों है? वह, ऐसा लगता है, इस के लिए इरादा है? और एक और भी सामान्य प्रश्न, उदाहरण के लिए, आप केवल OSPF या IS-IS के बिना BGP क्यों नहीं कर सकते? (नहीं, गंभीरता से, कभी-कभी मंचों पर बीजीपी बनाम ओएसपीएफ के मंचों पर उबाल होता है)। खैर, वास्तव में, सब के बाद, एक रूटिंग प्रोटोकॉल भी है - एएस या राउटर के बीच जानकारी को स्थानांतरित करने के लिए क्या अंतर है - आंतरिक बीजीपी है।
इसके लिए, मैं यह कहना चाहता हूं कि ऐसे उपक्रम के सभी पागलपन को समझने के लिए वास्तविक नेटवर्क पर बीजीपी के साथ थोड़ा काम करना आपके लिए पर्याप्त है।

सबसे बड़ी बाधा है फुल मेश । आपको सभी राउटर के साथ पड़ोस को मैन्युअल रूप से स्थापित करना होगा। ओएमजी, मेरा जीवन और स्वास्थ्य मुझे प्रिय हैं। (हां, भले ही रूट रिफ्लेक्टर और स्क्रिप्ट की उपस्थिति के बावजूद, ये अनावश्यक ऑपरेशन हैं)
एक अन्य समस्या धीमी प्रतिक्रिया और रूटिंग सूचना के वितरण के लिए रिमोट वेक्टर दृष्टिकोण है।
हां, और यहां आप तर्क कर सकते हैं कि, वे कहते हैं, बीएफडी है। हालांकि, यह समस्या का पता लगाने के समय को कम कर देगा, लेकिन अभिसरण / पुन: संयोजन अभी भी धीमा होगा।
तीसरा सूक्ष्म बिंदु पड़ोसियों को स्वचालित रूप से अध्ययन करने की क्षमता की कमी है। जो उनके मैनुअल कॉन्फ़िगरेशन की ओर जाता है।
उपरोक्त सभी से, मापनीयता और रखरखाव के मुद्दे उत्पन्न होते हैं।

बस 10 राउटर के नेटवर्क पर IGP के बजाय BGP का उपयोग करने का प्रयास करें, और सब कुछ स्पष्ट हो जाएगा।

यही बात सफेद संबोधनों के प्रसार पर भी लागू होती है - आईबीजीपी इसके साथ सामना करेगा, लेकिन प्रत्येक राउटर पर आपको सभी सबनेट को मैन्युअल रूप से पंजीकृत करना होगा।
उदाहरण के लिए, हमारा नेटवर्क 100.0.0.0/23 है। मान लीजिए कि 3 ग्राहक राउटर R3 से लिंक पतों पर जुड़े हुए हैं: 100.0.0.8/30, 100.0.0.12/30 और 100.0.0.16/0।
तो ये 3 सबनेट आपको तीन नेटवर्क कमांड के साथ बीजीपी में दर्ज करने की आवश्यकता होगी, जबकि आईजीपी में यह इंटरफेस पर प्रोटोकॉल को सक्रिय करने के लिए पर्याप्त है।
बेशक, आप आईजीपी से मार्गों के चालाक पुनर्वितरण का सहारा ले सकते हैं, लेकिन यह पहले से ही बैसाखी की गंध और एक कम पारदर्शी विन्यास भी है।

हम सब किस ओर अग्रसर हैं? eBGP - राउटिंग प्रोटोकॉल, कोई मूर्ख नहीं। इसी समय, iBGP ऐसा नहीं है। यह एक शीर्ष-स्तरीय अनुप्रयोग की तरह है जो पूरे नेटवर्क में रूटिंग सूचनाओं के वितरण को व्यवस्थित करता है। अपरिवर्तित रूप में, और प्रत्येक पुनरावृत्ति पर पड़ोसी को "मेरे माध्यम से वहां पहुंचने" की सूचना न दें। आईजीपी में, यह व्यवहार कभी-कभी भी होता है, लेकिन वहां यह एक अपवाद है, और यहां - आदर्श।
मैं एक बार फिर जोर देना चाहता हूं कि IGP और IBGP जोड़े में काम करते हैं, संयोजन में, उनमें से प्रत्येक अपना काम करता है।
आईजीपी आंतरिक आईपी कनेक्टिविटी प्रदान करता है, नेटवर्क में परिवर्तन के लिए त्वरित (त्वरित पढ़ें) प्रतिक्रिया, जितनी जल्दी हो सके इस बारे में सभी नोड्स की अधिसूचना। वह हमारे एएस के सार्वजनिक पतों के बारे में जानता है।
IBGP हमारे AS में इंटरनेट मार्ग और Uplink से ग्राहकों तक और इसके विपरीत इसके परिवहन को संभालता है। आमतौर पर वह आंतरिक नेटवर्क की संरचना के बारे में कुछ भी नहीं जानता है।

यदि प्रश्न "बीजीपी या आईएस-आईएस से बेहतर क्या है?" आपके पास आया, यह अच्छा है, तो आपके पास एक पूछताछ करने वाला दिमाग है, लेकिन आपको स्पष्ट रूप से समझना चाहिए कि केवल एक ही सही उत्तर है - ये मौलिक रूप से अलग-अलग चीजें हैं, वे तुलना नहीं कर सकते हैं और याद कर सकते हैं "रूटिंग टेक्नोलॉजी 2013"। IBGP IGP के शीर्ष पर चलता है ।

=====================
टास्क नंबर 5
604503 से बेहतर एएस ने हमारे नेटवर्क को एक सीमा में 100.0.0.0/6 तक एकत्रित किया है। लेकिन यह सारांश उपसर्ग हमारी स्वायत्त प्रणाली में लौट आया, हालांकि यह नहीं होना चाहिए।
R8 कॉन्फ़िगर करें ताकि एकत्रित उपसर्ग उन उपसर्गों के BGP तालिका में न आए जो इस उपसर्ग के सबनेट को विज्ञापित करते हैं। इसके लिए फ़िल्टरिंग का उपयोग न करें।

कॉन्फ़िगरेशन और लेआउट: बुनियादी ।

कार्य का विवरण यहां दिया गया है ।
=====================

समस्या एन चौकोर

इस बिंदु पर, IBGP थीम को बंद किया जा सकता था, अगर यह एक BUT - पूर्ण जाल के लिए नहीं था। जब हमने ओएसपीएफ पर चर्चा की तो हमने पूरी तरह से जुड़े टोपोलॉजी की समस्याओं के बारे में बात की। वहां, समाधान DR - नामित राउटर था, जिसने राउटर के बीच कनेक्शन की संख्या को n * (n-1) / 2 से n-1 तक घटा दिया। लेकिन, अगर ओएसपीएफ के मामले में ऐसी टोपोलॉजी थी, बल्कि, एक अपवाद, क्योंकि एक एल 2 सेगमेंट में 2-3 से अधिक राउटर काफी दुर्लभ हैं, तो आईबीजीपी के लिए यह सबसे आम अभ्यास है। "बड़े" बीजीपी राउटर के लिए, एएस के अंदर उनमें से दर्जनों हैं। और प्रत्येक नोड पर 10 उपकरणों के लिए, 9 पड़ोसियों को पंजीकृत करने की आवश्यकता होगी, अर्थात, केवल 45 कनेक्शन और कम से कम 90 पड़ोसी कमांड। इतना बीमार नहीं।
इसलिए, हम रूट रिफ्लेक्टर और कन्फेडरेशन जैसी अवधारणाओं के लिए आते हैं। मुझे नहीं पता कि क्यों, लेकिन इस विषय ने मुझे हमेशा कुछ जटिल जटिलताओं से डरा दिया।

मार्ग प्रतिबिंबित

मार्ग परावर्तक की अवधारणा का सार क्या है? यह एक विशेष IBGP राउटर है, जो अपने शाब्दिक अनुवाद के आधार पर, परावर्तित मार्गों का कार्य करता है - एक पड़ोसी उसे मार्ग भेजता है, और वह इसे अन्य सभी को भेजता है। यही है, वास्तव में, IBGP राउटर पर आपको केवल एक पड़ोसी के साथ एक सत्र को कॉन्फ़िगर करने की आवश्यकता है - एक रूट परावर्तक के साथ, और नौ के साथ नहीं। सब कुछ काफी सरल है और डीआर ओएसपीएफ के साथ एक सीधा सादृश्य है।

आरआर के नियमों के बारे में थोड़ा और।
सबसे पहले, हम आरआर क्लाइंट और गैर-क्लाइंट आरआर की अवधारणाओं को पेश करते हैं।

इस राउटर के लिए, क्लाइंट एक iBGP पड़ोसी है, जिसे विशेष रूप से आरआर क्लाइंट के रूप में घोषित किया गया है, और जिसके लिए विशेष नियम लागू होते हैं। गैर-ग्राहक - एक iBGP पड़ोसी जो RR ग्राहक के रूप में विज्ञापित नहीं है
आरआर सर्वर (और सहिष्णुता के मामले में होना चाहिए) कई हो सकते हैं। और ग्राहक / गैर-ग्राहक की अवधारणाएं प्रत्येक आरआर सर्वर के लिए सख्ती से स्थानीय हैं।
एक आरआर सर्वर (या कई) अपने ग्राहकों के साथ मिलकर एक क्लस्टर बनाते हैं।

आरआर नियम

• यदि RR को क्लाइंट से मार्ग प्राप्त होता है, तो वह इसे अपने सभी क्लाइंट, गैर-क्लाइंट पड़ोसियों और बाहरी (EBGP) पड़ोसियों को भेजता है।
  
  
  
• यदि आरआर को एक गैर-क्लाइंट से मार्ग प्राप्त होता है, तो वह इसे सभी क्लाइंट और ईबीजीपी पड़ोसियों को भेजता है। गैर-क्लाइंट को रूट नहीं भेजे जाते हैं (क्योंकि वे इन मार्गों को पहले ही सीधे स्रोत राउटर से प्राप्त कर चुके हैं)।
  
  
  
• यदि RR को EBGP पड़ोसी से मार्ग प्राप्त होता है, तो वह इसे अपने सभी ग्राहकों, गैर-क्लाइंट पड़ोसियों और बाहरी पड़ोसियों को भेजता है।
  
  
  
• यदि ग्राहक को आरआर से मार्ग प्राप्त होता है, तो वह इसे केवल ईबीजीपी पड़ोसी को भेज सकता है।

जैसा कि हमने ऊपर कहा, नेटवर्क पर कई रूट-रिफ्लेक्टर हो सकते हैं। यह सामान्य है, यह एक लूप का कारण नहीं होगा, क्योंकि ओरिजिनेटर आईडी विशेषता मौजूद है - जैसे ही आरआर उस मार्ग को प्राप्त करता है जहां यह निर्दिष्ट है, इस मार्ग के प्रेषक के रूप में, यह इसे छोड़ देगा। प्रत्येक आरआर के पास बीजीपी मार्ग तालिका बिल्कुल दूसरों के समान होगी। यह एक आवश्यक अतिरेक है, जो स्थिरता में काफी वृद्धि कर सकता है, लेकिन साथ ही साथ आपके पास उपकरणों का पर्याप्त प्रदर्शन होना चाहिए, उदाहरण के लिए, प्रत्येक पर पूर्ण दृश्य की एक जोड़ी का समर्थन करने के लिए।
लेकिन कई आरआर संसाधन बचत प्रदान करने के लिए गांवों को बंद कर सकते हैं और नष्ट कर सकते हैं - बीजीपी तालिका को कई आरआर के बीच साझा किया जाएगा।
एक क्लस्टर में सदस्यता प्रत्येक आरआर पर कॉन्फ़िगर की गई है और क्लस्टर आईडी विशेषता द्वारा निर्धारित की गई है।

और यहां एक सूक्ष्म बिंदु है - यह माना जाता है कि बेस्ट प्रैक्टिस सभी आरआर पर एक ही क्लस्टर-आईडी स्थापित कर रहा है, लेकिन वास्तव में यह हमेशा ऐसा नहीं होता है। आपको अपने नेटवर्क के डिज़ाइन के आधार पर चयन करने की आवश्यकता है। इसके अलावा, वे अक्सर जानबूझकर अलग होने वाले रूट रिफ्लेक्टर की सलाह देते हैं - अजीब तरह से पर्याप्त, यह नेटवर्क की स्थिरता को बढ़ाता है।
पेड़ पर केप द्वारा नहीं फैलने के लिए, मैं बस इसके बारे में सामग्री के लिए एक लिंक दूंगा ।

यह एक विशिष्ट आरआर सर्किट जैसा दिखता है:



प्राथमिक और बैकअप आरआर के साथ योजना:



क्लस्टर के अंदर, पूरे आरआर के बीच पूर्ण कनेक्टिविटी होनी चाहिए।

कई क्लस्टर हो सकते हैं और उनके बीच आपको एक पूर्ण-जाल नेटवर्क भी बनाना चाहिए:




हम उस क्लस्टर को दोहराएंगे: यह एक रूट रिफ्लेक्टर (एक या कई) एक साथ अपने सभी ग्राहकों के साथ है।

इसके अलावा, पदानुक्रमित आरआर को अक्सर अभ्यास किया जाता है। उदाहरण के लिए, इस तरह:



आरआर 1 दूरस्थ एएस से मार्ग प्राप्त करता है और उन्हें अपने बच्चे आरआर (क्लाइंट / आरआर 1) को वितरित करता है, जो बदले में उन्हें ग्राहकों को वितरित करता है।
यह केवल काफी बड़े नेटवर्क में समझ में आता है।

रूट रिफ्लेक्टर के बारे में, यह समझना महत्वपूर्ण है कि आरआर के कार्यों का प्रदर्शन करने वाला राउटर स्वयं डेटा ट्रांसमिशन में शामिल नहीं है। इसके अलावा, अक्सर आरआर को विशेष रूप से यातायात के संचरण पथ से बाहर ले जाया जाता है, ताकि यह विशेष रूप से मार्गों को प्रेषित करने की जिम्मेदारी पूरी करे, ताकि उस पर भार न बढ़ सके।

आरआर का अभ्यास करें

उदाहरण के लिए, मान लीजिए कि हमारे नेटवर्क में, R1 R1 होगा।
यहां आरआर के सबसे सरल मामले का कॉन्फ़िगरेशन है - अकेले, एक क्लस्टर के बिना।

आर 1

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor AS64500 peer-group neighbor AS64500 remote-as 64500 neighbor AS64500 update-source Loopback0 <b>neighbor AS64500 route-reflector-client</b> neighbor AS64500 Next-Hop-self neighbor 2.2.2.2 peer-group AS64500 neighbor 3.3.3.3 peer-group AS64500 neighbor 4.4.4.4 peer-group AS64500 neighbor 101.0.0.1 remote-as 64501 

आर 2

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor 1.1.1.1 remote-as 64500 neighbor 1.1.1.1 update-source Loopback0 neighbor 1.1.1.1 Next-Hop-self neighbor 102.0.0.1 remote-as 64502 

R3

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor 1.1.1.1 remote-as 64500 neighbor 1.1.1.1 update-source Loopback0 neighbor 1.1.1.1 Next-Hop-self 

R4

 router bgp 64500 network 100.0.0.0 mask 255.255.254.0 neighbor 1.1.1.1 remote-as 64500 neighbor 1.1.1.1 update-source Loopback0 neighbor 1.1.1.1 Next-Hop-self neighbor 100.0.0.6 remote-as 64504 

" पड़ोसी AS64500 रूट-रिफ्लेक्टर-क्लाइंट " कमांड पर ध्यान दें, जिसे आर 1 कॉन्फ़िगरेशन में जोड़ा गया था और अन्य सभी उपकरणों पर बीजीपी कॉन्फ़िगरेशन पूरी तरह से समान है, बाहरी पड़ोसियों (आर 2 के लिए 102.0.0.1 और आर 4 के लिए 100.0.0.6) के अपवाद के साथ।

सामान्य तौर पर, बाह्य रूप से, कुछ भी नहीं बदलेगा। R4, उदाहरण के लिए, पड़ोसियों की संख्या को छोड़कर, सब कुछ ठीक वैसा ही देखेगा:



कृपया ध्यान दें कि रूट-परावर्तक नेक्स्ट-हॉप-स्वयं पैरामीटर की उपस्थिति के बावजूद, परिलक्षित मार्गों के अगले-हॉप को अपने आप में नहीं बदलता है।

मार्ग परावर्तक पर, अंतर इस तरह दिखेगा:



यदि आप विशिष्ट मार्गों को देखते हैं:



यहां आप पूर्ण सबनेट, इसके लिए पथों की संख्या देख सकते हैं कि कौन सा सबसे अच्छा है, इसे किस तालिका में जोड़ा गया है, जहां इसे स्थानांतरित किया गया है (अपडेट-समूह 2 - सिर्फ हमारा क्लस्टर)।
अगला, इन सभी रास्तों को एएस-पथ, नेक्स्ट-हॉप, ओरिजिन, इत्यादि जैसे महत्वपूर्ण मापदंडों के साथ सूचीबद्ध किया गया है, साथ ही साथ यह भी जानकारी दी गई है कि, उदाहरण के लिए, पहला मार्ग आरआर क्लाइंट से प्राप्त किया गया था।

यह जानकारी समस्या निवारण के लिए सफलतापूर्वक उपयोग की जा सकती है। इसलिए, उदाहरण के लिए, इसका उत्पादन तब दिखता है जब अगला-हॉप-स्व कॉन्फ़िगर नहीं किया गया है:

डिवाइस कॉन्फ़िगरेशन

आरक्षण की समस्या

अब रूट-रिफ्लेक्टर में क्या समस्या है? सभी संचार राउटर केवल इसके साथ स्थापित किए जाते हैं। और अगर आर 1 अचानक विफल हो जाता है, तो लेखन समाप्त हो जाता है - नेटवर्क गिर जाएगा।
इन उद्देश्यों के लिए, हम क्लस्टर को कॉन्फ़िगर करते हैं और आर 2 को दूसरे आरआर के रूप में चुनते हैं।
यही है, अब आर 3 और आर 4 पर आपको न केवल आर 1 के साथ, बल्कि आर 2 के साथ पड़ोस को बढ़ाने की आवश्यकता है।

अब sh IP bgp अपडेट-समूह इस तरह दिखता है:



एक बाहरी, एक आंतरिक - एक आरआर क्लाइंट और दो आंतरिक आरआर क्लाइंट नहीं।
इसी तरह R2 पर:



ग्राहकों पर, अब हमारे पास आरआर के साथ दो कनेक्शन हैं:



ध्यान दें कि अपडेट संदेशों में अब दो नई विशेषताएँ दिखाई दी हैं: क्लस्टर-सूची और मूल-आईडी। नाम के आधार पर, वे आरआर क्लस्टर की संख्या और घोषणा के प्रेषक के पहचानकर्ता को ले जाते हैं:

R1R2


ये विकल्प केवल IBGP मार्गों में जोड़े जाते हैं।

छोरों के गठन से बचने के लिए वे आवश्यक हैं। यदि, उदाहरण के लिए, एक मार्ग कई समूहों से गुजरा और मूल में वापस आया, तो क्लस्टर-सूची पैरामीटर में, अन्य सभी के बीच, राउटर अपने क्लस्टर की संख्या देखेगा, और फिर मार्ग को हटा देगा।

सवाल का जवाब देने की कोशिश करें, आपको ओरिजिलेटर-आईडी विशेषता की आवश्यकता क्यों है? क्या क्लस्टर-सूची सभी विकल्पों को समाप्त नहीं करती है?

यदि आप भी अब आर 1 को जलाते हैं, तो कनेक्शन आंशिक रूप से समस्या का पता लगाने और रूटिंग टेबल के पुनर्निर्माण के दौरान केवल आंशिक रूप से लेट जाएगा (सबसे खराब स्थिति में, रखवाले बीजीपी संदेश के लिए प्रतीक्षा करने में 3 मिनट लगेंगे और नए मार्ग सीखने के लिए कुछ और समय)।
लेकिन, यदि आपने नेटवर्क डिज़ाइन यह मान लिया है कि आरआर स्वतंत्र ग्रंथियां हैं, और ट्रैफ़िक उनके माध्यम से नहीं गया (अर्थात, वे विशेष रूप से मार्गों के वितरण में लगे हुए थे), तो यह संभावना है कि कोई भी यातायात रुकावट नहीं होगी।सबसे पहले, केवल 3 मिनट के बाद प्रेषक नोटिस करेगा कि आरआर के साथ कुछ गलत है - इस समय के दौरान उसके पास अभी भी एक मार्ग होगा, और चूंकि वह बिना खोए आरआर के माध्यम से नहीं जाता है, इसलिए ट्रैफिक काफी सुरक्षित रूप से जाएगा। इन तीन मिनटों के बाद, प्रेषक बैकअप आरआर पर स्विच करेगा और उससे एक नया वर्तमान मार्ग प्राप्त करेगा। इसलिए, कनेक्शन बाधित नहीं होगा।

पदानुक्रमित रूट-रिफ्लेक्टर का सार केवल यह है कि उनमें से एक दूसरे का ग्राहक है। यह एक अधिक समझने योग्य और पारदर्शी कार्य योजना बनाने में मदद करता है, जिससे आगे समस्या निवारण करना आसान होगा।
हमारे नेटवर्क पर, इसका कोई मतलब नहीं है, इसलिए हम इस मामले पर विचार नहीं करेंगे।

कंफेडेरशन

फुल-मेश समस्या को हल करने का एक और तरीका कन्फ़ेडरेशन के माध्यम से है या फिर उन्हें उप-एएस, सब-एसी कहा जाता है। वास्तव में, यह एक बड़े वास्तविक स्पीकर के अंदर एक छोटा आभासी स्पीकर है।

प्रत्येक परिसंघ एक वयस्क एएस की तरह व्यवहार करता है - आंतरिक रूप से पूरी तरह से जुड़ा हुआ है, बाहर की तरफ, जैसा कि लीबनीज इसे दिल से कहता है - आईबीजीपी ईबीजीपी (कुछ आरक्षणों के साथ) के सिद्धांत पर यहां काम करता है, सीमा परिसंघ के रूटर्स ईबीजीपी पड़ोसियों के साथ व्यवहार करते हैं, उन्हें सीधे जुड़ा होना चाहिए।

टोपोलॉजी का उदाहरण:



कन्फ़ेडरेशन के बीच जब मार्गों को AC के अंदर स्थानांतरित किया जाता है, तो लूप्स से बचने के लिए एक कन्फ़ेडरेशन नंबर (सेगमेंट AS_CONFED_SEQ और AS_CONFED_SET) को उनके AS-Path में जोड़ा जाता है। जैसे ही मार्ग एएस को छोड़ देता है, इन सभी नंबरों को हटा दिया जाता है ताकि बाहरी दुनिया को उनके बारे में पता न चले।

यह अपनी कमजोर मापनीयता और अस्पष्टता के कारण काफी कम पाया जाता है, इसलिए हम इस पर विचार नहीं करेंगे।
अधिक जानकारी के लिए पर पढ़ा जा सकता xgu.ru ।

____________________________

बीजीपी विशेषताएँ

आखिरी विषय जिसे हम बीजीपी के बारे में कवर करेंगे, वह इसकी विशेषताएं हैं। हम पहले से ही उन्हें मुख्य लेख (एएस-पथ और अगला-हॉप, उदाहरण के लिए) पर विचार करना शुरू कर चुके हैं। अब हम मौजूदा ज्ञान को व्यवस्थित और पूरक करते हैं।

उन्हें चार प्रकारों में विभाजित किया गया है:

• प्रसिद्ध अनिवार्य
• प्रसिद्ध विवेकाधीन
• वैकल्पिक सकर्मक
• वैकल्पिक गैर-संक्रमणीय

प्रसिद्ध अनिवार्य

ये ऐसी विशेषताएं हैं जो हमेशा घोषणाओं में मौजूद होनी चाहिए , और प्रत्येक बीजीपी राउटर को उन्हें जानना चाहिए।
निम्नलिखित तीन विशेषताएँ और केवल वे इस प्रकार की हैं।
नेक्स्ट-हॉप राऊटर को यह बताता है कि घोषणा कहां से पैकेट भेजना है।
अलग-अलग एएस के बीच एक मार्ग प्रेषित करते समय, नेक्स्ट-हॉप भेजने वाले राउटर के पते में बदल जाता है। एएस के अंदर, एक आईबीजीपी स्पीकर से दूसरे में स्थानांतरित करने पर नेक्स्ट-हॉप विशेषता डिफ़ॉल्ट रूप से नहीं बदलती है। हम पहले ही चर्चा कर चुके हैं कि क्यों।

के रूप में पथसभी स्वायत्त प्रणालियों की एक सूची बनाता है जिसे लक्ष्य को प्राप्त करने के लिए दूर किया जाना चाहिए। सर्वोत्तम पथ का चयन करने और रूटिंग लूप से बचने के लिए उपयोग किया जाता है। जब एक मार्ग को एक एएस से दूसरे में स्थानांतरित किया जाता है, तो भेजने वाले एएस की संख्या को एएस-पथ में डाला जाता है । एएस के अंदर स्थानांतरित करते समय, पैरामीटर नहीं बदलता है।

उत्पत्ति रिपोर्ट करती है कि नेटवर्क कमांड (IGP - मान 0) या पुनर्वितरण (अपूर्ण - मान 2) के साथ मार्ग की उत्पत्ति हुई है या नहीं। मान 1 (ईजीपी) - इस तथ्य के कारण नहीं होता है कि ईजीपी का उपयोग नहीं किया जाता है। इसे एक बार डैड राउटर द्वारा असाइन किया गया है जो रूट उत्पन्न करता है, और कहीं और नहीं बदलता है। अनिवार्य रूप से स्रोत की विश्वसनीयता की डिग्री का मतलब है। IGP सबसे ठंडा है।

प्रसिद्ध विवेकाधीन

सभी बीजीपी रूटर्स को इन विशेषताओं को जानना चाहिए, लेकिन घोषणा में उनकी उपस्थिति की आवश्यकता नहीं है। क्या आप खाना चाहते हैं, क्या नहीं खाना चाहते हैं - न खाएं।

उदाहरण:
स्थानीय वरीयताएँ आपको एक ही नेटवर्क पर कई मार्गों में से एक चुनने में मदद करती हैं। यह विशेषता केवल उसी AS के भीतर प्रेषित की जा सकती है। यदि स्थानीय प्राथमिकता के साथ घोषणा EBGP भागीदार से आती है, तो विशेषता को केवल अनदेखा कर दिया जाता है - हम स्थानीय प्राथमिकता के रूप में अन्य AS के मार्गों को नियंत्रित नहीं कर सकते हैं।

परमाणु समुच्चय का कहना है कि उपसर्ग छोटे लोगों को एकत्रित करके प्राप्त किया गया था।

वैकल्पिक सकर्मक

विशेषताएँ जो सभी को जानने की आवश्यकता नहीं है। कौन जानता है - उपयोग करता है, जो नहीं जानता है - उन पर गुजरता है।

उदाहरण:
एग्रीगेटर । राउटर की राउटर आईडी को इंगित करता है जहां एकत्रीकरण हुआ।

समुदाय । हम इस विशेषता के बारे में बाद में लेख के अंतिम भाग में विस्तार से बात करेंगे।

वैकल्पिक गैर-संक्रमणीय

विशेषताएँ जो सभी को जानने की आवश्यकता नहीं है। लेकिन एक राउटर जो उन्हें सपोर्ट नहीं करता है, उन्हें डिस्क्राइब करता है और कहीं और फॉरवर्ड नहीं करता है।

एक उदाहरण:
मेड - मल्टी-एक्जिट डिस्क्रिमिनेटर । इस विशेषता के साथ, हम एक विदेशी एएस में प्राथमिकताओं को प्रबंधित करने का प्रयास कर सकते हैं। हम कोशिश कर सकते हैं, लेकिन यह संभावना नहीं है कि कुछ काम करेगा :) अक्सर यह विशेषता फ़िल्टर की जाती है, यह केवल तभी मायने रखता है जब एक एएस में कम से कम दो लिंक हों, यह कई बहुत मजबूत विशेषताओं (स्थानीय वरीयता, एएस-पथ) और अलग-अलग के बाद जांचा जाता है। वेंडर अलग से मेड की व्याख्या कर सकते हैं।पहले उल्लिखित क्लस्टर सूची और मूल-आईडी । स्वाभाविक रूप से, वे वैकल्पिक हैं, और निश्चित रूप से, एएस के बाहर कहीं भी उन्हें स्थानांतरित करने का कोई मतलब नहीं है, और इसलिए यह अक्षम्य है।====================== टास्क नंबर 6 * AS64500 में राउटर पर सबसे अच्छा मार्ग चुनने के लिए मानक प्रक्रिया को बदलना आवश्यक है:







- रूटर्स R1 और R2 को ईबीजीपी मार्गों को चुनना चाहिए, न कि iBGP को, चाहे वे AS पथ की लंबाई के हों,
- स्वायत्त प्रणाली के अंदर के मार्ग R3 और R4 को OSPF मीट्रिक के आधार पर मार्गों का चयन करना चाहिए।

कॉन्फ़िगरेशन और लेआउट: बुनियादी ।

कार्य का विवरण यहां दिया गया है ।
=====================

समुदाय

यहां यह है - बीजीपी के सबसे दिलचस्प पहलुओं में से एक, यहां वह जगह है जहां इसका लचीलापन प्रकट होता है - स्वयं मार्गों के अतिरिक्त अतिरिक्त जानकारी प्रसारित करने की क्षमता।
सामुदायिक विशेषता का उपयोग करके, आप अपने AS से दूसरे AS के राउटर के व्यवहार को नियंत्रित कर सकते हैं।
लंबे समय तक, किसी कारण से मैं अपने लिए नहीं समझता, मैंने इस उपकरण की शक्ति को कम करके आंका।
समुदाय की सहायता से विदेशी AS में अपनी घोषणाओं को प्रबंधित करना बहुसंख्यक विक्रेताओं द्वारा समर्थित है। लेकिन वास्तव में, यहां विक्रेताओं के बारे में नहीं, बल्कि ऑपरेटरों / प्रदाताओं के बारे में बोलना आवश्यक है - यह उन पर निर्भर करता है, उनके कॉन्फ़िगरेशन पर, आप प्रबंधन कर सकते हैं या नहीं।

आइए सिद्धांत से शुरू करें, जैसा कि ऊपर उल्लेख किया गया है, समुदाय, आकार में 4 बाइट्स का एक वैकल्पिक सकर्मक गुण है। यह एए: एनएन, जहां एए एक डबल-बाइट एएस संख्या है, एनएन एक सामुदायिक संख्या है (उदाहरण के लिए, 64500: 666)।

4 तथाकथित -ज्ञात समुदाय ( प्रसिद्ध ) हैं:
इंटरनेट - कोई प्रतिबंध नहीं हैं - सभी के लिए प्रेषित।
कोई निर्यात नहीं - आप अन्य ASs के लिए मार्ग निर्यात नहीं कर सकते। इसके अलावा, उन्हें परिसंघ के बाहर स्थानांतरित किया जा सकता है।
नो-एक्सपोर्ट-सब-अनफ़ेड (जिसे स्थानीय एएस भी कहा जाता है ) - नो-एक्सपोर्ट की तरह, केवल कन्फ़ेडरेशन पर प्रतिबंध जोड़ा जाता है - यह उनके बीच भी स्थानांतरित नहीं होता है।
नो-विज्ञापित- इस मार्ग को किसी को पास न करें - इसके बारे में केवल पड़ोसी को ही पता होगा।

======================
कार्य संख्या 7
हमारा नया 64504 ग्राहक हमारे नेटवर्क से जुड़ा है। और अब तक वह किसी अन्य प्रदाता से जुड़ने की योजना नहीं बना रहा है। इस स्तर पर, ग्राहक निजी श्रेणी से स्वायत्त प्रणाली संख्या का उपयोग कर सकता है। ग्राहक द्वारा उपयोग किया जाने वाला पता ब्लॉक नेटवर्क की हमारी सीमा का हिस्सा होगा।
कार्य: चूंकि क्लाइंट नेटवर्क हमारे एड्रेस ब्लॉक का हिस्सा है, इसलिए यह आवश्यक है कि क्लाइंट नेटवर्क पड़ोसी प्रदाताओं को घोषित नहीं किया जाता है।
इस समस्या को हल करने के लिए उपसर्ग फ़िल्टरिंग या AS फ़िल्टरिंग का उपयोग न करें।
कॉन्फ़िगरेशन और आरेख: समुदाय ।
अंतर केवल इतना है कि AS64504 द्वारा घोषित नेटवर्क 100.0.1.0/28 है, न कि 130.0.0.0/24

कार्य का विवरण यहां दिया गया है ।
======================

नेटवर्क में ऐसे बुनियादी समुदायों को स्थापित करने के हजारों उदाहरण हैं और वास्तविक उपयोग के बहुत कम उदाहरण हैं।
इस बीच, इस विशेषता के सबसे दिलचस्प अनुप्रयोगों में से एक ओल्ड स्लाव ब्लैक होल से ब्लैकहोलिंग है - DoS के हमलों का मुकाबला करने का एक तरीका। इसके बारे में स्थापित करने का एक उदाहरण के साथ काफी विस्तार किया है किया गया Habré बताया।
लब्बोलुआब यह है कि जब आपके एएस के पते में से एक पर हमला शुरू हुआ, तो आप इस पते को 666 समुदाय के साथ एक उच्च प्रदाता को देते हैं, और यह NULL को ऐसा मार्ग भेजता है - यह ब्लैकहोल्ड हो जाता है। यानी यह चंचल यातायात आप तक नहीं पहुंचता है। प्रदाता इस तरह के मार्ग को आगे स्थानांतरित कर सकता है, और इसलिए, कदम से कदम, हमलावर या बॉट सिस्टम से ट्रैफ़िक को इंटरनेट पर रोक के बिना, शुरुआती चरणों में पहले ही खारिज कर दिया जाएगा।
एक विस्तारित ब्लैक होल के इस प्रभाव को समुदाय के लिए धन्यवाद प्राप्त होता है। अर्थात्, सामान्य स्थिति में, आप इस पते को एक बड़े नेटवर्क / 22 के हिस्से के रूप में घोषित करते हैं, उदाहरण के लिए, और DoS के मामले में, आप सबसे विशिष्ट मार्ग / 32 संचारित करते हैं, जो निश्चित रूप से एक उच्च प्राथमिकता होगी।

वैसे, आप हमारे लिंकमेप पॉडकास्ट के छठे अंक में ऐसे हमलों के बारे में सुन सकते हैं ।

अन्य उदाहरण एक विदेशी एएस में स्थानीय पसंद विशेषता का प्रबंधन कर रहे हैं, उसे बता रहे हैं कि घोषणा को एएस-पथ (एएस-पथ प्रीपेडिंग) बढ़ाने या किसी भी पड़ोसी को मार्ग पारित करने की आवश्यकता नहीं है।
उत्तरार्द्ध के बारे में। उदाहरण के लिए, आप निम्न समस्या का समाधान करते हैं?
नीचे दिए गए आंकड़े में दिखाया गया है। आप अपने मार्गों को एएस 100 और 200 से पड़ोसियों को देना चाहते हैं, और आप 300 नहीं चाहते हैं।

अपने स्वयं के एएस द्वारा समुदाय का उपयोग किए बिना, यह संभव नहीं है।
वैसे, यह कितना भी खेदजनक क्यों न हो, लेकिन इस तरह के प्रतिबंध वास्तव में हमारे जीवन में उपयोग किए जाते हैं। स्थिति तब सामान्य होती है जब कई प्रदाता आपस में पीयर-टू-पीयर संबंध स्थापित करते हैं - उनके नेटवर्क के बीच ट्रैफ़िक उच्च प्रदाताओं के माध्यम से नहीं जाता है, रूस के आधे हिस्से के माध्यम से एक सर्कल नहीं देता है, लेकिन वे किसी को अंदर नहीं जाने देते हैं - वे किसी को भी अपने नेटवर्क की घोषणा नहीं करते हैं। इंटरनेट और बीजीपी और सहकर्मी युद्धों के
बारे में दिलचस्प लेख ।

सामुदायिक अभ्यास

एक उदाहरण के रूप में, हम निम्नलिखित स्थिति पर विचार करते हैं।

लेख की मुख्य रूपरेखा एक और ग्राहक राउटर और दो लिंक द्वारा पूरक है।



R7 और R9 को क्षेत्रीय रूप से अलग किया जाता है - तथाकथित भू-आरक्षण। मुख्य एक अपनी सही साइट है, बायाँ एक बैकअप है।
अपने AS के अंदर, उन्होंने बिना किसी समस्या के R3 के माध्यम से आउटगोइंग ट्रैफ़िक को सही स्थान पर कॉन्फ़िगर किया। लेकिन आने वाले अधिक जटिल के साथ - मेड धर्म के उपयोग की अनुमति नहीं देता है, और उस पर कोई भरोसा नहीं है।

इसलिए, हमने समुदाय का उपयोग करके एक सहभागिता योजना विकसित की। वास्तव में, यह सभी के लिए सामान्य होगा। उदाहरण के लिए, हम नीचे एक नियम स्थापित करेंगे - यदि आपको समुदाय 64500: 150 के साथ एक मार्ग प्राप्त हुआ है, तो इसके लिए स्थानीय वरीयता बढ़ाकर 150 करें। और फिर हम इस नीति को उन मार्गों पर लागू करते हैं जिनकी हमें आवश्यकता है।

हमारे उपकरणों पर (हर चीज पर) हम आईपी समुदाय-सूची को परिभाषित करते हैं:

 ip community-list 1 permit 64504:150 

प्रसंस्करण नियम सेट करें:

 route-map LP150 permit 10 match community 1 set local-preference 150 

यह एक सामान्य इकाई है जो सभी उपकरणों के लिए समान होगी। उसके बाद, ग्राहक कह सकता है कि वह इस फ़ंक्शन का उपयोग करना चाहता है और हम कार्ड को बीजीपी पड़ोसी पर
लागू करते हैं: आर 3 पर बीजीपी पड़ोसी को कार्ड लागू करें:

 router bgp 64500 neighbor 100.0.0.10 remote-as 64504 neighbor 100.0.0.10 route-map LP150 in 

इसलिए, यदि पड़ोसी से घोषणा में 100.0.0.10 समुदाय स्थिति में मूल्य से मेल खाता है, तो इन मार्गों के लिए स्थानीय वरीयता को 150 पर सेट करें।

अक्सर, ऐसी नीतियां (रूट-मैप) सभी बाहरी पड़ोसियों के लिए डिफ़ॉल्ट रूप से लागू होती हैं। ग्राहकों को केवल वांछित समुदाय के हस्तांतरण की स्थापना करनी होती है और प्रदाता को किसी चीज़ के लिए पूछने की भी आवश्यकता नहीं होती है - सब कुछ स्वचालित रूप से काम करेगा।

यह हमारी सामुदायिक नीति है। हम ग्राहक को इसके बारे में सूचित करते हैं, वे कहते हैं, आप हमारे एएस में हमारे मार्ग के लिए स्थानीय पसंद को 150 पर सेट करना चाहते हैं, समुदाय 64500: 150 का उपयोग करें
और अब यह आर 9 पर सेट होता है:

 router bgp 64504 neighbor 100.0.0.9 remote-as 64500 neighbor 100.0.0.9 route-map LP out neighbor 100.0.0.9 send-community route-map LP permit 10 set community 64500:150 

यदि आवश्यक हो, तो वह R7 पर उसी को कॉन्फ़िगर कर सकता है। स्पष्ट घोषणाओं में स्पष्ट आईपी bgp * सॉफ्ट के
बाद, हम समुदाय को देख सकते हैं: परिणामस्वरूप, R3 में एक उच्चतर स्थानीय प्राथमिकता वाला मार्ग है: इसे रूट-रिफ्लेक्टर (R1 और R2) के लिए पास करता है, जो एक विकल्प बनाता है और अपने सभी पड़ोसियों को वितरित करता है: और यहां तक ​​कि R4, जो अपने हाथ से R7 तक पहुंचें, यह R3 को ट्रैफ़िक भेजेगा: ट्रैफ़िक ठीक उसी तरह से जाता है जैसे हमने चुना था।

3 — R1R2R3 R1R4R3 . , . , 1- 3- R4, R3. “”? वह कैसे है?

वैसे, आईपी ​​bgp- कम्युनिटी नए-फॉर्मेट कमांड को न भूलें , अन्यथा इसके बजाय:

आप इसे देखेंगे: एक

ही चीज़ भेजी जाएगी, लेकिन शो कमांड के आउटपुट में इसे एक सुविधाजनक रूप में प्रदर्शित किया जाएगा।
======================
टास्क नंबर 8

हमारी एएस में, हम क्लाइंट एएस के साथ नीतियों को कॉन्फ़िगर करने के लिए समुदाय का उपयोग करते हैं। निम्न मान का उपयोग किया जाता है: 64500: 150, 64500: 100, 64500: 50, 64500: 1, 64500: 2, 64500: 3।
इसके अलावा, हमारे एएस राउटर पड़ोसी एएस के साथ काम करने के लिए समुदाय का भी उपयोग करते हैं। उनका प्रारूप है: 64501: xxx, 64502: xxx।
स्थापना:
- ग्राहकों द्वारा आने वाले सभी सामुदायिक मूल्यों को नीति द्वारा परिभाषित नहीं किया जाना चाहिए;
- ग्राहकों द्वारा निर्धारित सामुदायिक मूल्यों को हटा दिया जाना चाहिए जब उपसर्ग पड़ोसी उच्च एएसएस को भेजे जाते हैं। इस स्थिति में, हमारे AS के राउटर्स द्वारा निर्धारित अन्य मानों को हटाया नहीं जाना चाहिए।

कॉन्फ़िगरेशन और लेआउट: बुनियादी ।

कार्य का विवरण यहां दिया गया है ।
====================

डिवाइस विन्यास

उपरोक्त उदाहरण में, यह देखा जा सकता है कि समुदाय अलग-अलग घोषणाओं के साथ काम नहीं करता है और उनमें से प्रत्येक के लिए अलग से कुछ नीतियां लागू करने के लिए, लेकिन विचार करें उन्हें तुरंत एक समूह के रूप में, जो स्वाभाविक रूप से रखरखाव को सरल बनाता है।
दूसरे शब्दों में, एक समुदाय समान विशेषताओं के साथ घोषणाओं का एक समूह है।

समुदाय के साथ काम करते समय, यह समझना महत्वपूर्ण है कि सेटिंग दो पक्षों से आवश्यक है - वांछित कार्य के लिए, प्रदाता के पास उचित कॉन्फ़िगरेशन भी होना चाहिए।

अक्सर प्रदाताओं ने पहले ही समुदाय का उपयोग करने के लिए एक नीति विकसित कर ली है, और वे आपको केवल उन संख्याओं को देते हैं जिन्हें आपको उपयोग करने की आवश्यकता है। यही है, आप घोषणा में सामुदायिक संख्या जोड़ने के बाद, प्रदाता को अपने हाथों से कुछ भी करने की ज़रूरत नहीं है - सब कुछ स्वचालित रूप से होगा।

उदाहरण के लिए, Balagan-Telecom की यह नीति हो सकती है:

मूल्य	प्रभाव
64501: 100X	पड़ोसी ए के लिए एक मार्ग की घोषणा करते समय एक्स प्रिपेंड जोड़ें, जहां एक्स 1 से 6 तक है
64501: 101X	पड़ोसी बी के लिए एक मार्ग की घोषणा करते समय एक्स प्रिपेंड जोड़ें, जहां एक्स 1 से 6 तक है
64501: 102X	C , 1 6
64501:103X	AS64503 , 1 6
64501:20050	Local Preference 50
64501:20150	Local Preference 150
64501:666	Next-Hop Null — Black Hole
64501:3333	BGP AS

इस प्लेट के आधार पर, जिसे बालगान टेलीकॉम वेबसाइट पर प्रकाशित किया जाता है, हम खुद ट्रैफिक प्रबंधन पर निर्णय ले सकते हैं।

यह वास्तव में हमारी मदद कैसे कर सकता है?

हमारे पास दो अलग-अलग प्रदाताओं - बालगान टेलीकॉम और फिल्किन सर्टिफिकेट के लिए एक दोहरे-होमिंग कनेक्शन है। डेटा सेंटर में दोनों प्रदाताओं का कनेक्शन भी होता है। यह किसी प्रकार के सामग्री जनरेटर से संबंधित है, मान लें कि यह एक पसीने वाले वीडियो का ऑपरेटर है।

डिफ़ॉल्ट रूप से, सब कुछ हमारे नेटवर्क में Balagan-Telecom (AS64501) के माध्यम से जाता है। वहां का चैनल, हालांकि विस्तृत है, लेकिन इसका निपटान पहले से ही काफी अधिक है। हम घर के ग्राहकों को आईपीटीवी सेवा बेचना चाहते हैं और हम आने वाले यातायात में उल्लेखनीय वृद्धि की उम्मीद करते हैं। इसे फिलकिन सर्टिफिकेट में लपेटना अच्छा होगा और डरो मत कि मुख्य चैनल बंद हो जाएगा। इस मामले में, निश्चित रूप से, आपको अन्य सभी ट्रैफ़िक को स्थानांतरित करने की आवश्यकता नहीं है।

बीजीपी तालिका में, हम जांचते हैं कि नेटवर्क 103.0.0.0 कहां स्थित है। हम देखते हैं कि यह AS64503 है, जो दोनों प्रदाताओं के माध्यम से AS-Path में समान संख्या में उपलब्ध है।



यह है कि एएस 64503 के राउटर हमें कैसे देखते हैं:



बालगन टेलीकॉम के लिए मार्ग को पसंदीदा के रूप में चुना गया था

आपके विचार क्या हैं?
फाइलकिन सर्टिफिकेट में कुछ नेटवर्कों की घोषणा करें, और शेष बलागन टेलीकॉम में छोड़ दें? यह अनम्य है, स्केलेबल नहीं है।
बालगान टेलीकॉम को दिए गए मार्गों पर निर्भर रहने के लिए? फिर, सबसे अधिक संभावना है, अन्य ट्रैफ़िक का एक गुच्छा फ़्लकिन प्रमाणपत्र के लिए प्रवाह होगा।
एक इंजीनियर बालागन-टेलीकॉम से पूछें कि हमारे मार्गों को मैन्युअल रूप से विस्तारित करते समय उन्हें AS64503 में स्थानांतरित किया जाए। यह पहले से ही सच्चाई के करीब है, और यह काम भी करेगा, लेकिन सबसे अधिक संभावना है, प्रदाता के इंजीनियर आपको अपनी सामुदायिक नीति बताते हुए साइन के साथ साइट पर भेज देंगे।

दरअसल, हम सभी को पड़ोसी R5 पर समुदाय 64500: 1031 को जोड़ने के लिए राउटर R1 पर रूट-मैप लागू करना होगा (हमें याद है कि 103X AS 64503 के पड़ोसी के लिए है)। फिर ऑटोमेशन से सबकुछ हो जाएगा।

यहां बताया गया है कि R5 मार्ग को कैसे देखता है:



सब कुछ अपरिवर्तित है।

यहां बताया गया है कि R8 इसे कैसे देखता है:



जैसा कि आप देख सकते हैं, एक चेक मार्क फिल्किन सर्टिफिकेट के माध्यम से छोटे रास्ते के विपरीत है, जिसे हमने मांगा था।



======================
टास्क नंबर 9
हमारे ग्राहकों में से एक बड़ी कंपनी बन गई है। वे हमें काफी भुगतान करते हैं, लेकिन इस तथ्य के साथ एक समस्या थी कि जब AS64501 प्रदाता के साथ कुछ समस्याएं हैं, तो AS64502 प्रदाता के साथ लिंक द्वारा प्रदान की गई संचार की गुणवत्ता क्लाइंट के अनुरूप नहीं है। हमारे ग्राहक के लिए मुख्य बात यह है कि शाखाओं के लिए संचार की अच्छी गुणवत्ता है।
चूंकि ग्राहक ठोस है, इसलिए मुझे एक और प्रदाता AS64513 के साथ peering स्थापित करना पड़ा। लेकिन यह हमें महंगा पड़ता है इसलिए हम इसका उपयोग केवल तब करेंगे जब AS64501 प्रदाता उपलब्ध न हो और केवल इस महत्वपूर्ण ग्राहक के लिए हो।
स्थापना:
नेटवर्क को इस तरह से कॉन्फ़िगर करना आवश्यक है कि AS64513 प्रदाता के माध्यम से क्लाइंट नेटवर्क 150.0.0.0/24 की घोषणा केवल तभी की जाए जब 103.0.0.0/22 ​​नेटवर्क AS64501 प्रदाता के माध्यम से उपलब्ध नहीं है (इसका उपयोग प्रदाता की जांच के लिए किया जाता है)। इसके अलावा, AS64513 प्रदाता से, हमें केवल ग्राहक शाखा नेटवर्क (50.1.1.0/24, 50.1.2.0/24, 50.1.3.0/24) को स्वीकार करना होगा और उनका उपयोग केवल तभी करना होगा जब वे AS6453 प्रदाता के माध्यम से उपलब्ध न हों। बाकी क्लाइंट ट्रैफ़िक AS64502 से गुज़रेगा।
कॉन्फ़िगरेशन: मूल ।
कार्य का विवरण यहां दिया गया है ।
=====================

रिलीज सामग्री

रियल इंटरनेट
बीजीपी ब्लैकहोल की एक कहानी - डीडीओएस के खिलाफ
ईबीजीपी और आईबीजीपी

बीजीपी बेसिक्स

डिवाइस कॉन्फ़िगरेशन का उपयोग करने वाले कार्यों और स्थानों की तुलना में एक प्रभावी उपकरण : बेसिक आईबीजीपी , रूट रिफ्लेक्टर , समुदाय ।

अंतभाषण

यहां बीजीपी के साथ इस परिचित को पूर्ण माना जा सकता है। अब हम उतना ही वापस लौटेंगे, जितना कि हम एमपीएलएस L3VPN पर विचार करते हैं। यूकैरियट

द्वारा आपके लिए तैयार सामग्री । समस्या निवारण लेख के लिए धन्यवाद। नताशा द्वारा प्रदान किया गया JDIMA टास्क , नेटवर्क प्रोटोकॉल और प्रौद्योगिकियों पर सर्वश्रेष्ठ विकीसाइट के लेखक - xgu.ru. हमेशा की तरह, आत्म-प्रचार का एक मिनट: आप हमारी साइट linkmeup.ru पर चक्र के सभी लेख पा सकते हैं । लिंकमेप सिग्नल के लिए पहले पॉडकास्ट के सभी मुद्दे हैं।