[PDF] BGP Attributes and Policy Control

View - Download BGP Attributes and Policy Control

Previous PDF

Next PDF

BGP politique de contrôle

1

Application d'unepolitique

avec BGP

Politiquesbaséessurl'AS-PATH, la

communautéoule préfixe

Acceptation / refusde routes sélectionnées

Définirles attributspour influencer la

sélectionde chemin

Outils

Prefix-list (filtresurles préfixes)

Filter-list (filtresurles ASs)

Route-maps et communautés

2

Politiquede contrôle

Prefix list

filtragede préfixevoisin configuration incrémentale

Entrant ouSortant

Basésurles numérosde réseau(en utilisant

adresseIPv4 / format de masque habituel)

Utilisation des listesd'accès(ACL) dansCisco

IOS pour filtrerles préfixesa étéabandonnéil y a longtemps

Fortementdéconseillé!

3

Syntaxe de la commande prefix-list

Syntaxe:

[no] ip prefix-list list-name [seq seq-value] permit|deny network/len [ge ge-value] [le le- value] network/len:Le préfixe et sa longueur ge ge-value: supérieure ou égale à le le-value: inférieur ou égal à ge and le tous deux optionnels Utilisé pour spécifier la plage de la longueur de préfixe à mettre en correspondance les préfixes qui sont plus spécifiques que network/len Numéro de séquence est également facultative no ip prefix-list sequence-numberpour désactiver l'affichage des numéros de séquence 4 prefix-list -Exemples

Refuserla route par défaut

ipprefix-list EG deny 0.0.0.0/0

Permettrele préfixe35.0.0.0/8

ipprefix-list EG permit 35.0.0.0/8

Refuserle préfixe172.16.0.0/12

ipprefix-list EG deny 172.16.0.0/12

Dans192/8 permettrejusqu'à/24

ipprefix-list EG permit 192.0.0.0/8 le 24 Celapermetàtoutesles taillesde préfixedansle bloc d'adresse

192.0.0.0/8, en dehorsdes 25, 26, 27, 28, 29, 30, 31 et 32.

5 prefix-list -Exemples

Dans 192/8 refuser / 25 et au-dessus

ip prefix-list EG deny 192.0.0.0/8 ge 25 Il rejette toutes les tailles de préfixe 25, 26, 27, 28, 29, 30, 31 et 32 à l'adresse bloc 192.0.0.0/8. Il a le même effet que l'exemple précédent Dans 193/8 permettre les préfixes entre /12 and /20 ip prefix-list EG permit 193.0.0.0/8 ge 12 le 20 Il refuse tout préfixe tailles 8, 9, 10, 11, 21, 22,... et plus élevé dans l'adresse bloc 193.0.0.0/8

Permettre tous les préfixes

ip prefix-list EG permit 0.0.0.0/0 le 32

0.0.0.0 correspond à toutes les adresses possibles,

0 le 32

correspond à toutes les longueurs de préfixe possible 6

Politiquede contrôle

Prefix list

Exemple de Configuration

router bgp 100m network 105.7.0.0 mask 255.255.0.0 neighbor 102.10.1.1 remote-as 110 neighbor 102.10.1.1 prefix-list AS110-INin neighbor 102.10.1.1 prefix-list AS110-OUTout ip prefix-list AS110-INdeny 218.10.0.0/16 ip prefix-list AS110-INpermit 0.0.0.0/0 le 32 ip prefix-list AS110-OUT permit 105.7.0.0/16 ip prefix-list AS110-OUTdeny 0.0.0.0/0 le 32 7

Policy Control -Liste de filtrage

Filtragebaséssurl'ASPATH

Entrant ouSortant

Exemplede Configuration

router bgp100m network 105.7.0.0 mask 255.255.0.0 neighbor102.10.1.1 filter-list 5out neighbor102.10.1.1 filter-list 6in ipas-path access-list 5permit ^200$ ipas-path access-list 6permit ^150$ 8

Politiquede contrôle

Expressions régulières

Comme les expressions régulières de Unix

.Correspond à un caractère * Correspond à n'importe quel nombre de l'expression précédente +Correspond au moins l'une de l'expression précédente ^Début de ligne $Fin de ligne \Échappe un caractère d'expression régulière _ Début, fin, espaces blancs, accolade |Ou ()Parenthèses pour contenir l'expression []Crochets pour contenir les plages numériques 9

Politiquede contrôle

Expressions régulières

Exemplessimples

.*correspond àn'importequoi .+correspond au moinsun caractère ^$coorespondaux routes locales àcetAS _1800$émispar AS1800 ^1800_reçuede AS1800 _1800_via AS1800 _790_1800_via AS1800 et AS790 _(1800_)+plusieursAS1800 en séquence (utilisépour faire correspondreles de AS-PATH prepend) _\(65530\)_via AS65530 (confédérations) 10

Politique de contrôle -Expressions

régulières

Exemples pas si simple

^[0-9]+$Correspond à la longueur de AS-PATH de un ^[0-9]+_[0-9]+$Correspond à la longueur de AS-PATH de deux ^[0-9]*_[0-9]+$Correspond à la longueur de AS-PATH de un ou de deux ^[0-9]*_[0-9]+$Correspond à la longueur de AS-PATH de un ou de deux (correspondra aussi à zéro) ^[0-9]+_[0-9]+_[0-9]+$Correspond à la longueur de AS-PATH de trois entre AS701 et AS1800 et passé par AS1849 11

Policy Control -Route Map

Uneroute map estcommeun

programme pour IOS

Chaqueligneestunecondition/action distincte

Concept estessentiellement:

if condition then do expression and exit else if condition then do expression and exit else etc

Route-Map

continue permetaux FAIs d'appliquer plusieursconditions et d'actionsdansuneroute map 12

Route Map-Miseen garde

Les lignespeuventavoirplusieursinstructions set

Les lignespeuventavoirplusieursinstructions de

correspondance(match) Ligneavec uneseuleinstruction de correspondance"match" Seulsles préfixescorrespondantsontacceptés, le resteestabandonné

Ligneavec uneseuleinstuction͞set"

Tousles préfixessontmisen correspondanceet configurés

Toutesles lignessuivantessontignorées

Ligneavec instruction match/set et aucunelignesuivante Seulsles préfixescorrespondantsontdéfinis, le resteestsupprimé 13

Route Map-Miseen garde

Exemple

En omettantla troisièmeligneci-dessoussignifiequeles préfixesne correspondantpas liste-un ouliste-deuxsontsupprimés route-map sample permit 10 match ipaddress prefix-list list-one set local-preference 120 route-map sample permit 20 match ipaddress prefix-list list-two set local-preference 80 route-map sample permit 30! Don t forget this 14

Route Map

préfixescorrespondant

Exemplede Configuration

router bgp100m neighbor1.1.1.1 route-map infilterin route-map infilterpermit 10 match ipaddress prefix-list HIGH-PREF set local-preference 120 route-map infilterpermit 20 match ipaddress prefix-list LOW-PREF set local-preference 80 ipprefix-list HIGH-PREF permit 10.0.0.0/8 ipprefix-list LOW-PREF permit 20.0.0.0/8 15

Route Map -filtrageAS-PATH

Exemplede Configuration

router bgp100m neighbor102.10.1.2 remote-as 200 neighbor102.10.1.2 route-map filter-on-as-path in route-map filter-on-as-path permit 10 match as-path 1 set local-preference 80 route-map filter-on-as-path permit 20 match as-path 2 set local-preference 200 ipas-path access-list 1 permit _150$ ipas-path access-list 2 permit _210_ 16

Route Map -AjoutsAS-PATH

Exemplede configuration d' AS-PATH prepend

router bgp300 network 105.7.0.0 mask 255.255.0.0 neighbor2.2.2.2 remote-as 100 neighbor2.2.2.2 route-map SETPATH out route-map SETPATH permit 10 set as-path prepend 300 300

UtiliservotreproprenuméroAS lorsde l'ajout

Sinonla détectionde boucle BGP peutcauser unedéconnection 17

Route Map -Communautés

Exemplede Configuration

router bgp100m neighbor102.10.1.2 remote-as 200 neighbor102.10.1.2 route-map filter-on-community in route-map filter-on-community permit 10 match community 1 set local-preference 50 route-map filter-on-community permit 20 match community 2 exact-match set local-preference 200 ipcommunity-list 1 permit 150:3 200:5 ipcommunity-list 2 permit 88:6 18

Communauté -Traitement de liste

Note: Lorsqueplusieursvaleurssontconfiguréesdansla mêmeinstruction de la community-list, unecondition AND logiqueestcréée. Toutesles valeursde la communautédoiventcorrespondrepour satisfaireune condition ET ipcommunity-list 1 permit 150:3 200:5 Lorsqueplusieursvaleurssontconfiguréesdansdes instructions distinctesde community-list, unecondition OU logiqueestcréée. La première listequi correspond àunecondition esttraitée ipcommunity-list 1 permit 150:3 ipcommunity-list 1 permit 200:5 19

Configuration des Communautés

Exemplede Configuration

router bgp100m network 105.7.0.0 mask 255.255.0.0 neighbor102.10.1.1 remote-as 200 neighbor102.10.1.1 send-community neighbor102.10.1.1 route-map set-communityout route-map set-communitypermit 10 match ipaddress prefix-list NO-ANNOUNCE set community no-export route-map set-communitypermit 20 match ipaddress prefix-list AGGREGATE ipprefix-list NO-ANNOUNCEpermit 105.7.0.0/16 ge17 ipprefix-list AGGREGATEpermit 105.7.0.0/1620

Route Map suite

Manipulation des conditions multiples et d'actionsdansune route-map (pour les relations de voisinageBGP uniquement) route-map peer-filter permit 10 match ipaddress prefix-list group-one continue 30 set metric 2000 route-map peer-filter permit 20 match ipaddress prefix-list group-two set community no-export route-map peer-filter permit 30 match ipaddress prefix-list group-three set as-path prepend 100 100 !21

Gestion des changements de

politique Les nouvellespolitiquess'appliquentuniquementaux misesà jour intervenantsurle routeurAPRÈSquela politiquea été introduiteoumodifiée Pour faciliterles changementsde politiquesurl'ensembledu tableau BGP gérépar le routeur, les pairs BGP qui doiventêtre rafraîchi Ceciestfait un clearla session BGP soitinouout, par exemple: clear ipbgp in|out de la session de BGP (hard) sera fait 22

Gestion des changements de

politique Capacitéde relancerles sessions BGP par de groupesde clear ipbgp [in|out] peutêtreun des élémentssuivants x.x.x.xL'adresseIP d'un pair *tousles pairs

ASNtousles pairs dansAS

externaltousles pairs externes peer-group tousles pairs dansun groupede pairs 23

Reconnaissance et attribution

Cette présentation contient des contenus et des informations initialement développés et gérés par les organisations / personnes suivantes et fournie pour le

Philip Smith: -pfsinoz@gmail.com

Cisco ISP/IXP Workshops

www.apnic.net

BGP politique de contrôle

Fin 25
quotesdbs_dbs45.pdfusesText_45

[PDF] clochard

[PDF] aerium synonyme

[PDF] défaut héréditaire

[PDF] payer sa quote part

[PDF] définition nomade

[PDF] séquence préhistoire cm1 2016

[PDF] paléolithique

[PDF] source de lumière colorée exercices corrigés

[PDF] les préjugés sociaux

[PDF] différents types de préjugés

[PDF] exemple de préjugés

[PDF] liste de préjugés

[PDF] différence entre préjugés et stéréotypes

[PDF] les préjugés philosophie

[PDF] préjugé définition psychologie