Cisco ios

[Shah]

Բարև ձեզ, ժողովուրդ ջան, ես սկսել եմ ուսումնասիրել Cisco-ի ios-ը և ցանցային ինժեներիան, շատ կուզենայի որպեսզի այս թեմայում քննարկենք cisco սարքերի միջոցով ստեղծված ցանցերը և առանձնապես BGP պրոտոկոլ: Հատկապես ինձ հետաքրքրում է AS-ների կառուցվածքը և դրան մեջև փոխանցվող պրոտոկոլները:

[Shah]

cisco.jpg
հարցս ուղղում եմ cisco-ագետներին. հնարավո՞ր է արդյոք միայն cisco-ի վրայից ապահովել սերվեռի պորտերի հասանելիությունը (ասենք, մեզ մետք է միայն 22-րդ պորտը SSH-ի համար և 21-րդը` տվյալների փոխանակման պրոտոկոլի համար) առանց սերվեռի վրայի firewall-ի:

[Shah]

Border Gateway Protocol (BGP), նկարագրված է RFC 1771, նախատեսված է ավտոնոմ համակարգերի միջև մարշրուտիզացիայի համար:
Ավտոնոմ համակարգը [AS] – դա մարշրուտիզատորների մի խումբ է, որը ղեկավարվում է մեկ ադմինիստրատորի կողմից, կամ որտեղ օգտագործվում է մարշրուտիզացիայի մի ստրատեգիա: BGP -ն հաճախ օգտագործվում է ISP-ների մեջ և միջև (Inetrnet Service Providers).



Ռոուտեռները (մարշրուտիզատորները), որոնք պատկանում են նույն ավտոնոմ համակարգին և փոխանցում են միմյանց BGP պրոտոկոլներ-ներ աշխատում են IBGP պրոտոկոլով, այսինքն Internal BGP, իսկ տարբեր համակարգերում գտնվող ռոուտերները EBGP-ով External BGP: Կարգավորող հրամանները IBGP-ի և EBGP-ի համար նույնն են, բացառությամբ neighbor ebgp-multihop հրամանի: Մինչ ներքին մարշրուտների փոխանակմանը BPG-ն պետք է համոզված լինի, որ նրանք հասանելի են սեփական AS-ի մեջ: BGP օգտագործում է TCP-ն որպես փոխանակման պրոտոկոլ պորտ 179-ով: Ցանկացած երկու ռոուտեռներ որոնց միջև հաստատված է TCP միացություն մարշրուտների մասին ինֆորմացիայի փոխանակման համար կոչվում են "peers" կամ "neighbors":

s4574.jpg

Վերը բերված նկարի մեջ ռոուտեռներ A-ն և B-ն հանդիսանում են BGP peers, նույնը ինչ որ B և C, C և D. Նշեմ, որ ինչպես երևում է նկարում ավտոնոմ համակարգի ներսում (AS) peers-ներ հանդիսացող ռոուտեռները պարտադիր չե, որ անմիջականորեն միացված լինեն իրար, նրանք կարող են "3"-րդ կողմի միջով միացված լինեն:

[Shah]

BGP peers-ը սկսում են BGP իրենց թույլատրելի մարշրուտիզացիաների փոխանակում իրար միջև: Հետո նրանք իրար միջև ուղարկում են միայն incremental updates. Բացի դրանից, BGP peers փոխանակում են keepalive messages (որպեսզի համոզվեն, որ կապը չի ընդատվել իրար միջև), և notification messages (սխալների մասին հաղորդագրություններ և այլ ծառայողական ինֆորմացիա).


Վերը նշված ռոուտեռների համար օգտագործվում են հետևյալ կարգավորուման հրամանները:


Ռոուտեռ A-ի համար
router bgp 100
neighbor 129.213.1.1 remote-as 200
Ռոուտեռ B-ի համար
router bgp 200
neighbor 219.213.1.2 remote-as 100
neighbor 175.220.1.2 remote-as 200
Ռոուտեռ C-ի համար
router bgp 200
neighbor 175.220.212.1 remote-as 200
neighbor 192.208.10.1 remote-as 300
Ռոուտեռ D-ի համար
router bgp 300
neighbor 192.208.10.2 remote-as 200

Ինչպես երևում է օրինակից, router bgp {AS համարը} հրամանով տրվում է AS-ի համարը տվյալ ռոուտեռին և դրանով միացվում է BGP-ի փոխանակումը AS-ների միջև:

շնորհակալություն. http://www.opennet.ru/
թարգմ. afr

շարունակելի

[Shah]

Կոնֆիգուրացիոն neighbor [ip address] remote-as [AS] հրամանը ավելացվնում է BGP մարշրուտիզացիայի աղյուսակում, որտեղ նշված է peer ռոուտեռի ip-ին և AS-ն որին այն պատկանում է: Այն ռոուտեռները, որոնք օգտագործում են EBGP նրանց հարևանները (peers) սովորաբար միացված են անմիջականորեն:

[Shah]

Որոշ նշումներ նկարում պատկերված ցանցի մասին

• Ռոուտեռներ A-ն և B-ն մարշրուտիզացիայի ինֆորմացիան փոխանակում են EBGP-ով, իսկ ռոուտեռներ B-ն և C-ն` IBGP-ով: Նշենք որ, EBGP հարևանները (peers) միացված են անմիջականորեն, իսկ IBGP peer-երը` ոչ, բայց քանի որ կապված են իրար BGP-ով այն տույլ է տալիս հասանելի լինեն մեկը մյուսի համար և փոխանակել ինֆորմացիա:
• Բոլոր BGP ինֆորմացիա փոխանակող ռոուտեռները պետք է ունենան "peers relation" իրար միջև, այսինքն պետք է տրամաբանական կապ ունենան միմյանց հետ:
• AS 200 հանդիսանում է "տրանզիտ" AS 100-ի և AS 300-ի համար, այսինքն AS 200-ում պակետները իրանց վերջնակետին չեն հասնում, այլ միայն "օգտագործում" են այդ AS-ը տրանզիտով անցնելու համար:

Ստուգելու համար արդյո՞ք աշխատում են (հասանելի են) BGP (peers) հարևանները, կարելի է օգտագործել show ip bgp neighbors հրամանը:


Ռոուտեռ A-ի համար կստանանք.
RouterA# show ip bgp neighbors
BGP neighbor is 129.213.1.1, remote AS 200, external link
BGP version 4, remote router ID 175.220.212.1
BGP state = established, table version = 3, up for 0:10:59
Last read 0:00:29, hold time is 180, keepalive interval is 60 seconds
Minimum time between advertisement runs is 30 seconds
Received 2828 messages, 0 notifications, 0 in queue
Sent 2826 messages, 0 notifications, 0 in queue
Connections established 11; dropped 10

state- ը ցույց է տալիս, արդյո՞ք հասանելի է peer-ը տվյալ ռոուտեռից. established(հաստատված) նշանակում է որ այն հասանելի է, այլ դեպքերում այն անհասանելի է:

Remote router ID -ը ցույց է տալիս հարևան-ի հիմնական կամ loopback ինտեռֆեյսի IP-ն table

version number – ամեն անգամ, երբ մարշրուտիզացիայի ցանկում ավելացվում է նոր ինֆորմացիա այս թիվը մեծանում է 1-ով:

Կարևոր է. ամեն անգամ փոփոխություններ անելուց հետո անհրաժեշտ է կատարել հետևյալ հրամանը. clear ip bgp [ip address], որպեսզի միացումը վերսկսվի և փոփոխությունները ուժի մեջ լինեն: