BGP komunity

hlavním účelem směrovačů s podporou BGP je inzerovat předpony na jiné směrovače. Tyto předpony mohou být z několika různých adresových rodin, například IPv4 a VPNv4. Při reklamě předponu, BGP přikládá další informace, nazývané atributy. BGP používá tyto atributy k výběru nejlepší cesty.

BGP může obsahovat více informací s každou předponou ve formě komunitních řetězců. Řetězec komunity je číselná hodnota, kterou peer používá jako značku.

komunity vytvářejí zásady směrování mezi vrstevníky. Označením předpon komunitami říkáme vrstevníkovi, aby s předponami zacházel zvláštním způsobem.

jako příklad, Řekněme, že určitá skupina předpon musí mít jejich hmotnost nastavena na 10 pomocí peer routeru. Můžeme si vybrat číslo komunity, které chcete použít, a označit s ním předpony. Pokud uvidí předponu od nás označenou touto komunitou, nastaví váhu na 10.

musíme se s naším kolegou dohodnout, které komunity použít. Z technického hlediska je na nich, aby se rozhodli, jak s jakýmkoli komunitním řetězcem naloží. Mohli by se rozhodnout je úplně ignorovat, pokud chtějí.

poskytovatelé mohou mít seznam předdefinovaných komunit, které používají, a akcí, které podniknou. Jako zákazník, můžeme nastavit naše komunity tak, aby odpovídaly jejich zásadám, naladit, jak nakládají s našimi předponami.

komunity jsou volitelné a přechodné. Jsou přechodné, takže jeden peer je může předat dalšímu vrstevníkovi.

každá standardní komunita má 32bitovou hodnotu. Často jsou rozděleny do dvou 16bitových hodnot, aby byly snáze čitelné. Například komunita 4259840100 je stejná jako 65000: 100. První 16 bitů často představuje AS a druhé 16 bitů je vlastní hodnota.

existují také rozšířené komunity, které jsou pro zvláštní účely, například MPLS VPN. Jedná se o 64bitové hodnoty. Obsahují 16bitovou hodnotu typu, 16bitovou hodnotu AS nebo IP a 32 bitů pro vlastní hodnotu komunity.

některé komunity jsou vyhrazeny:

• 0:0 – 0:65535
• 65535:0 – 65535:63335

pojďme lab to vidět, jak to funguje. Mějte prosím na paměti, že se nejedná o scénář v reálném světě.

pro tuto laboratoř použijeme dva směrovače s různými ASN. R1 má několik sítí, které chce inzerovat na R2.

R2 přiřazuje předponám závaží v závislosti na připojených komunitách:

• pokud je komunita nastavena na hodnotu 10: 100, nastaví váhu na hodnotu 100
• , pokud je komunita nastavena na hodnotu 10:200, nastaví váhu na 10

Stáhněte si BGP Communities Lab

seznamy prefixů identifikují trasy, ke kterým mají být komunity přiřazeny. V tomto případě je 172.16.0.0 a 172.16.10.0 ve Skupině1 a 172.16.20.0 je ve Skupině2.

trasy-mapy odpovídají seznamům prefixů a poté nastaví komunitu na trase. Skupině 1 je přiděleno Společenství 100 a skupině 2 je přiděleno Společenství 200.

ve výchozím nastavení jsou komunity jedno velké číslo, které je těžko čitelné. Příkaz ip BGP-community new-format změní tuto hodnotu na formát ASN: Community. To usnadňuje ověření později.

ve výchozím nastavení směrovače Cisco neposílají komunity. Povolte to na souseda pomocí rozšířených příkazů send-community A send-community.

nakonec je mapa trasy aplikována na sousední odchozí. Při odesílání tras k sousedovi jsou obce připojeny.

zde vidíme, že komunity jsou nastaveny na trasách, které R2 přijímá.

Nyní, když R2 přijímá trasy s komunitami, může na ně použít zásady.

nejprve vytvoříme seznam komunit pro identifikaci konkrétních komunit. Jsou to jako použití ACL nebo prefixů k identifikaci IP adres. V tomto příkladu používáme pojmenovaný seznam komunit. Na rozdíl od číslovaných seznamů komunit podporují RegEx a mohou mít neomezené položky. Číslované seznamy mají limit 100 položek.

mapy tras odpovídají komunitě a nastavují váhu.

mapa trasy je aplikována na souseda pro příchozí předpony.

k těmto změnám nedojde u tras, které jsou již ve vaší směrovací tabulce. Nejjednodušší způsob, jak to přinutit, je resetovat sousedský vztah. Mějte na paměti, že je to rušivé, takže to nedělejte ve výrobní síti.

pokud se podíváte na tabulku BGP na R2, můžete vidět, že váhy byly nastaveny podle očekávání.

existuje několik předdefinovaných komunit, nazývaných dobře známé komunity. Tyto komunity mají speciální předdefinované významy, které podporují všichni řečníci BGP.

mezi běžnější patří:

Internet – proprietární komunita Cisco. To umožňuje routeru inzerovat předponu všem sousedům. Toto je komunita „catch-all“ Na konci seznamu komunit. Toto je výjimka, protože ne všichni dodavatelé ji budou podporovat.

No-Export-zabraňuje inzerci předpony na všechny sousedy eBGP. To udržuje předponu v AS.

no-Advertise-tím se zabrání inzerci předpony všem sousedům.

Local-AS-Used with confederations to keep the prefix within the local AS. Umožňuje sdílení prefixů se sousedy eBGP v rámci konfederace.

při navrhování komunit zvažte tyto základní kroky:

1. Definujte zásady správy směrování
   • rozhodněte, co filtrovat a kde filtrovat
   • rozhodněte, jaké atributy se mají změnit, aby ovlivnily tok provozu
2. Navrhněte schéma Společenství
   • to znamená rozhodnout, které hodnoty použít, na základě zásad
3. nasazení schématu pomocí map tras
4. vytvoření dokumentace

při příjmu tras z externího zdroje zvažte jejich označení na základě místa, na kterém byly přijaty. Podobně, když původní trasy, zvažte jejich označení ID pro web, který je vytvořil.