Динамическая маршрутизация и разные протоколы динамической маршрутизации, ebgp ibgp, константы bgp. На чём сейчас принято строить bgp-пиринги

Динамическая маршрутизация и протоколы

Динамическая маршрутизация — это процесс автоматического обмена информацией о сетевых маршрутах между маршрутизаторами с использованием специальных протоколов. В отличие от статической маршрутизации, где маршруты задаются вручную, динамические протоколы позволяют сетям адаптироваться к изменениям топологии, обеспечивая отказоустойчивость и масштабируемость. Основные типы протоколов:

• Внутренние протоколы (IGP): Используются внутри одной автономной системы (AS). Примеры: OSPF (Open Shortest Path First), IS-IS (Intermediate System to Intermediate System), EIGRP (Enhanced Interior Gateway Routing Protocol). Они работают на основе метрик (например, стоимость, задержка) для выбора оптимальных путей.
• Внешние протоколы (EGP): Используются для обмена маршрутами между разными автономными системами. Основной протокол — BGP (Border Gateway Protocol), который является стандартом для интернета.

BGP: eBGP и iBGP

BGP — это протокол внешней маршрутизации, работающий на основе пути (path-vector). Он управляет маршрутами между автономными системами, используя атрибуты для принятия решений. Ключевые различия между eBGP и iBGP:

• eBGP (External BGP): Используется для соединения между маршрутизаторами из разных автономных систем. По умолчанию, eBGP устанавливает сессии напрямую (часто через физические интерфейсы) и изменяет атрибут AS_PATH при анонсировании маршрутов, добавляя номер своей AS. Это предотвращает петли маршрутизации.
• iBGP (Internal BGP): Используется внутри одной автономной системы для распространения маршрутов, полученных через eBGP. iBGP не изменяет AS_PATH, поэтому требует полной сетки соединений между iBGP-пирами или использования механизмов вроде Route Reflectors или Confederations для избежания петель. Важное правило: маршруты, полученные через iBGP, не переанонсируются другим iBGP-пирам.

Пример настройки eBGP и iBGP на Cisco IOS:

! Настройка eBGP между AS 65001 и AS 65002
router bgp 65001
 neighbor 192.0.2.2 remote-as 65002
 neighbor 192.0.2.2 ebgp-multihop 2  ! Если требуется multihop
!
! Настройка iBGP внутри AS 65001
router bgp 65001
 neighbor 10.0.0.2 remote-as 65001
 neighbor 10.0.0.2 update-source Loopback0  ! Использование loopback для устойчивости

Константы BGP

BGP использует несколько ключевых констант и таймеров для управления сессиями и обновлениями:

• Keepalive timer (по умолчанию 60 секунд): Интервал отправки keepalive-сообщений для поддержания сессии.
• Hold timer (по умолчанию 180 секунд): Время, после которого сессия разрывается, если не получены keepalive или обновления.
• Advertisement Interval: Минимальный интервал между отправкой обновлений (для eBGP обычно 30 секунд, для iBGP — 5 секунд).
• BGP Identifier: 32-битный идентификатор маршрутизатора, обычно IP-адрес loopback-интерфейса.
• AS_PATH limit: Максимальная длина AS_PATH (по умолчанию не ограничена, но на практике может быть настроена для защиты).

Эти константы можно настраивать для оптимизации производительности. Например, уменьшение таймеров ускоряет обнаружение сбоев, но увеличивает нагрузку на CPU.

Современные платформы для BGP-пиринга

Сегодня BGP-пиринги принято строить на специализированных платформах, обеспечивающих высокую производительность, гибкость и масштабируемость. Основные варианты:

1. Оборудование на базе ASIC (Application-Specific Integrated Circuit)

• Традиционные маршрутизаторы: Cisco ASR серии, Juniper MX серии, Nokia (ранее Alcatel-Lucent) SR серии. Они используют ASIC для скоростной обработки трафика и поддерживают большие таблицы маршрутизации (полные интернет-таблицы > 1 млн маршрутов).
• Преимущества: Высокая надёжность, продвинутые функции (например, MPLS, QoS), поддержка от вендоров.

2. Программно-определяемые сети (SDN) и белый бокс (White-box)

• Платформы на базе Linux: Использование обычных серверов с ПО, таким как FRRouting (FRR), Bird или GoBGP. Эти решения популярны в дата-центрах и облачных средах.
• Пример настройки BGP в FRR:

  ! Конфигурация в FRR (формат vtysh)
  router bgp 65001
   bgp router-id 10.0.0.1
   neighbor 192.0.2.2 remote-as 65002
   address-family ipv4 unicast
    neighbor 192.0.2.2 activate
   exit-address-family
  

• Преимущества: Низкая стоимость, гибкость, интеграция с облачными системами (Kubernetes, OpenStack).

3. Виртуальные маршрутизаторы

• Виртуальные машины или контейнеры: Решения вроде Cisco CSR 1000v, Juniper vMX, или Arista vEOS. Подходят для тестирования, облачных развёртываний и SD-WAN.
• Преимущества: Быстрое развёртывание, масштабируемость, снижение затрат на железо.

4. Специализированные решения для интернет-обмена (IXP)

• Платформы для точек обмена трафиком: Часто используют комбинацию оборудования (например, Juniper QFX серии) и ПО для управления пирингом (например, IXP Manager). Это упрощает автоматизацию BGP-сессий.

5. Автоматизация и инструменты

• Современные BGP-пиринги часто управляются через автоматизацию с использованием Ansible, Terraform или Python-скриптов (с библиотеками like NAPALM или PyEZ). Это позволяет быстро настраивать сессии, фильтровать маршруты и мониторить состояние.
• Пример фильтрации маршрутов с помощью политик:

  # Пример на Python с использованием библиотеки ExaBGP
  import sys
  from exabgp.configuration import Configuration
  # Конфигурация для анонса маршрута с сообществом
  print("announce route 203.0.113.0/24 next-hop 192.0.2.1 community [65001:100]")
  

В индустрии наблюдается тренд к программным решениям и открытому ПО, особенно в крупных облачных провайдерах и дата-центрах, где важны гибкость и стоимость. Однако традиционное оборудование остаётся критичным для магистральных сетей провайдеров из-за требований к производительности. Выбор платформы зависит от конкретных задач: для высоконагруженных edge-сетей подходит железо на ASIC, а для облачных и контейнерных сред — программные маршрутизаторы.