Comunità BGP

Lo scopo principale dei router abilitati BGP è quello di pubblicizzare i prefissi ad altri router. Questi prefissi possono provenire da diverse famiglie di indirizzi, come IPv4 e VPNv4. Quando pubblicizza un prefisso, BGP allega informazioni aggiuntive, chiamate attributi. BGP utilizza questi attributi per selezionare il percorso migliore.

BGP può includere ulteriori informazioni con ciascun prefisso, sotto forma di stringhe di comunità. Una stringa comunità è un valore numerico che il peer utilizza come un tag.

Le comunità creano criteri di routing tra peer. Taggando i prefissi con le comunità, diciamo al peer di gestire i prefissi in un modo speciale.

Ad esempio, diciamo che un gruppo specifico di prefissi deve avere il loro peso impostato su 10 da un router peer. Possiamo scegliere un numero di comunità da utilizzare e taggare i prefissi con esso. Se vede un prefisso da noi taggato con questa comunità, imposterà il peso su 10.

Dobbiamo concordare con i nostri pari su quali comunità utilizzare. Dal punto di vista tecnico, spetta a loro decidere come gestiranno qualsiasi stringa della comunità. Potrebbero scegliere di ignorarli del tutto se vogliono.

I provider possono avere un elenco di comunità predefinite che usano e azioni che intraprendono. Come cliente, possiamo impostare le nostre comunità in modo che corrispondano alle loro politiche, per ottimizzare il modo in cui gestiscono i nostri prefissi.

Le comunità sono facoltative e transitive. Sono transitivi, quindi un peer può passarli al prossimo peer.

Ogni comunità standard è un valore a 32 bit. Sono spesso suddivisi in due valori a 16 bit, per renderli più facili da leggere. Ad esempio, la comunità 4259840100 è la stessa cosa di 65000:100. Spesso i primi 16 bit rappresentano l’AS e i secondi 16 bit sono un valore personalizzato.

Ci sono anche comunità estese, che sono per scopi speciali, come MPLS VPN. Questi sono valori a 64 bit. Comprendono un valore di tipo a 16 bit, un valore AS o IP a 16 bit e 32 bit per il valore della comunità personalizzata.

Alcune comunità sono riservate:

• 0:0 – 0:65535
• 65535:0 – 65535:63335

Let’s lab questo fuori per vedere come funziona. Si prega di essere consapevoli del fatto che questo non è uno scenario del mondo reale.

Per questo laboratorio, useremo due router con diversi ASN. R1 ha diverse reti che vuole pubblicizzare su R2.

R2 assegna pesi ai prefissi, a seconda delle comunità associate:

• Se la comunità è impostata su 10: 100, imposterà il peso su 100
• Se la comunità è impostata su 10:200, imposterà il peso a 10

Scarica il BGP Communities Lab

Gli elenchi di prefissi identificano i percorsi a cui assegnare le comunità. In questo caso, 172.16.0.0 e 172.16.10.0 sono in Group1 e 172.16.20.0 sono in Group2.

Route-maps corrisponde agli elenchi di prefissi, quindi imposta la comunità sulla rotta. Al gruppo 1 viene assegnata la comunità 100 e al gruppo 2 viene assegnata la comunità 200.

Per impostazione predefinita, le comunità sono un numero elevato, che è difficile da leggere. Il comando ip bgp-community new-format cambia questo valore nel formato ASN: Community. Questo rende la verifica più facile in seguito.

Per impostazione predefinita, i router Cisco non inviano comunità. Abilitare questo per neighbour con i comandi send-community e send-community extended.

Infine, la mappa del percorso viene applicata al vicino in uscita. Quando si inviano percorsi al vicino, le comunità sono collegate.

Qui, possiamo vedere che le comunità sono impostate sulle rotte che R2 riceve.

Ora che R2 riceve rotte con le comunità, può applicare politiche a loro.

Innanzitutto, creiamo un elenco di comunità per identificare comunità specifiche. Questi sono come usare ACL o prefix-list per identificare gli indirizzi IP. In questo esempio usiamo un elenco di comunità con nome. A differenza degli elenchi di comunità numerati, supportano RegEx e possono avere voci illimitate. Gli elenchi numerati hanno un limite di 100 voci.

Percorso-mappe corrispondono alla comunità, e impostare il peso.

La mappa del percorso viene applicata al vicino per i prefissi in entrata.

Queste modifiche non avranno luogo per le rotte già nella tabella di routing. Il modo più semplice per forzare l’applicazione è reimpostare la relazione di vicinato. Tenete a mente che questo è dirompente, quindi non farlo in una rete di produzione.

Se si guarda la tabella BGP su R2, è possibile vedere che i pesi sono stati impostati come previsto.

Esistono diverse comunità predefinite, chiamate Well Known Communities. Queste comunità hanno significati predefiniti speciali che tutti i diffusori BGP supportano.

I più comuni includono:

Internet – Una comunità proprietaria Cisco. Ciò consente al router di pubblicizzare il prefisso a tutti i vicini. Questa è una comunità “catch-all” alla fine di un elenco comunitario. Questa è un’eccezione, in quanto non tutti i fornitori lo supporteranno.

No-Export-Impedisce la pubblicità del prefisso a qualsiasi vicino eBGP. Questo mantiene un prefisso nel AS.

No-Advertise-Questo impedisce la pubblicità del prefisso a tutti i vicini.

Local-AS-Usato con le confederazioni per mantenere il prefisso all’interno dell’AS locale. Consente la condivisione prefisso con i vicini eBGP all’interno della confederazione.

Quando si progettano comunità, considerare questi passaggi di base:

1. Definire il routing politica amministrativa
   • Decidere che cosa il filtro e filtro
   • Decidere che cosa gli attributi per cambiare per influenzare il flusso di traffico
2. Progettazione del sistema comunitario
   • cioè, stabilire i valori da utilizzare, sulla base del criterio
3. Distribuire il regime di utilizzo di mappe
4. Creare documentazione

Durante la ricezione di percorsi da una fonte esterna, considerare l’aggiunta di tag del sito, sono stati ricevuti sul. Allo stesso modo, quando si originano i percorsi, considerare la possibilità di contrassegnarli con un ID per il sito che li ha originati.