Hoe BGP op een Junos-netwerk moet worden geconfigureerd - dummies

Die connectiviteit tussen uw netwerk en internet wordt meestal geleverd via het Border Gateway Protocol (BGP). De configuratie die nodig is om BGP te laten werken, kan in twee delen worden onderverdeeld:

• Een configuratie die aangeeft wie u bent: Wie u bent, is eigenlijk net zo eenvoudig als uw AS identificeren en het adres opgeven waarmee u bekend wilt zijn. U configureert "wie u bent" door uw AS in te stellen onder routeringsopties:

  [bewerk] routeringsopties {autonoom systeem 65001;}
  

• Veel protocollen bevatten een adres voor de router in hun uitwisseling van informatie met andere routers. Het is over het algemeen een goed idee om het adres dat moet worden gebruikt voor dit type communicatie expliciet in te stellen, zodat berichten tussen routers altijd duidelijk zijn, waardoor het veel eenvoudiger is om onderweg problemen op te lossen. U moet de router-ID altijd expliciet configureren:

  [bewerken] routing-opties {router-id 192. 168. 14. 3}
  

• Een algemeen bekend gebruik is dat de router-id overeenkomt met het IP-adres van je loopback-interface.

• Een configuratie die een sessie met uw buren tot stand brengt: Nadat u uw eigen gegevens hebt geconfigureerd, moet u de BGP-sessie instellen op uw externe buur.

  Configureer een BGP-sessie tussen router 3 en router 5 en omgekeerd, door in het protocolgedeelte van de configuratiehiërarchie te werken, zoals hier wordt weergegeven:

  [bewerkingsprotocollen] bgp {groepeer die-jongens {type extern; peer-als 65002; neighbor 10. 0. 26. 2;}}
  

  Het enige dat u hier doet, is het expliciet definiëren van de BGP-sessie die uw autonome systeem (AS) verbindt met uw autonome systeem (AS). Het hieronder opgegeven buuradres is het interface-adres van de peer waarmee u verbinding maakt.

  Het AS-nummer dat u configureert voor deze peer moet overeenkomen met het AS-nummer dat de peer voor zichzelf heeft geconfigureerd. Merk ook op dat je deze buur hebt geconfigureerd als type extern. Deze configuratie betekent dat de buur wordt verbonden via de externe smaak van BGP met de naam E BGP.

  

Als u een externe BGP hebt, hebt u ook een interne versie van BGP (bekend als IBGP). Terwijl EBGP is geconfigureerd tussen routers in verschillende AS's, wordt IBGP geconfigureerd tussen alle routers binnen uw interne netwerk.

Met IBGP kunnen de routers in de AS die niet de EBGP-router zijn externe routers bereiken. Als bijvoorbeeld IBGP wordt uitgevoerd, weten routers 6, 7 en 8 in AS 65002 welke routes zich in AS 65027 bevinden.

De externe BGP (EBGP) -sessie die u hebt gemaakt, heeft de verbinding tussen uw AS en de AS-peering tot stand gebracht.Het heeft echter niet al uw routers via BGP verbonden. U moet IBGP configureren tussen uw routers. Het configureren van IBGP lijkt sterk op het configureren van EBGP. Om router 3 te configureren:

[bewerkingsprotocollen] bgp {group my-guys {type internal; buurman 192. 168. 14. 1; buurman 192. 168. 14. 2; neighbor 192. 168. 14. 4;}}

Let op het type verbinding dat hier wordt geconfigureerd: typ internal. Omdat dit interne buren zijn, is JUNOS intelligent genoeg om te weten dat het AS-nummer hetzelfde is als het AS-nummer dat is geconfigureerd onder de routeringsopties. Merk ook op dat je drie buren hebt geconfigureerd, maar de topologie laat zien dat je slechts twee directe buren hebt. Router 2 is alleen toegankelijk via de andere routers.

Dit komt omdat IBGP enkele beperkingen heeft. IBGP kan standaard geen via IBGP geleerde routes adverteren naar andere IBGP-buren (dit is een mechanisme voor routering van luspreventie).

Dus router 4 leert routes via EBGP vanaf router 5. Deze routes moeten worden doorgegeven aan de rest van uw netwerk, zodat router 2 verkeer naar router 7 kan verzenden. Router 4 verzendt die routes naar routers 1 en 3 via de IBGP sessie tussen hen. Omdat IBGP die routes niet opnieuw kan adverteren, kan het deze niet met router 2 delen.

Om deze beperking van "geen opnieuw adverteren" te omzeilen, vereist IBGP een volledige maas -configuratie - dat wil zeggen, elke router binnen uw netwerk moet worden geconfigureerd als een interne peer voor elke andere router in uw netwerk, ongeacht of deze fysiek via een link is verbonden. Daarom zie je router 2 geconfigureerd als een buur van router 3 wanneer deze niet fysiek is gekoppeld.

BGP is nu geconfigureerd op uw router.