Vultrova funkcija Bring Your IP Space omogućuje neviđenu slobodu u dodjeli vlastitih IP resursa poslužiteljima u oblaku Vultr. Općenito preporučamo korištenje BIRD-a za najavu vašeg IP prostora. Postoji nekoliko solidnih alternativa BIRD-u u slučaju da ne možete postići nešto s BIRD-om (iako je to vrlo rijetko) ili jednostavno želite koristiti drugi softver.
Zbog administrativnih i tehničkih troškova, jako ne potičemo korištenje BIRD-a i Quagge (ili bilo kojeg drugog softvera u tom slučaju) u istoj infrastrukturi i/ili mreži. Imajte na umu da bi vam sljedeća konfiguracija dala SPOF, budući da instanca koja najavljuje vašu podmrežu koja se preklapa nije suvišna. Međutim, trebali biste imati na umu da Vultr ima više BGP usmjerivača u svakom stalku.
Iako je ovaj vodič napisan imajući na umu CentOS 7 i testiran samo na ovoj verziji CentOS-a, najvjerojatnije će raditi i na starijim verzijama kao što je CentOS 6. Međutim, naravno, snažno ne preporučujemo korištenje zastarjelog softvera i toplo preporučujemo ažuriranje na noviju, noviju (i podržanu) verziju kao što je CentOS 7.
Ne postoji praktično ograničenje za količinu podmreža ili njihovu veličinu koju možete najaviti s jedne instance koja pokreće Quagga (ili bilo kojeg BGP usmjerivača), iako biste u bilo kojoj mrežnoj topologiji trebali imati neku vrstu širenja rizika. To znači da biste trebali stvoriti ili redundantnu postavku ili najaviti različite podmreže s različitih poslužitelja slijedeći donji vodič na više poslužitelja.
Da biste slijedili ovaj vodič, trebat će vam:
Za početak, biranje između BIRD-a ili Quagge može biti vrlo teško. Obje su dobro poznate i pokazale su se vrlo stabilnima i robusnim za mnoge slučajeve upotrebe, uključujući okruženja s velikim prometom i infrastrukturu gdje pouzdanost igra ključnu ulogu. Glavna razlika između BIRD-a i Quagga-e je u tome što je BIRD-ova konfiguracija odvojena od demona i vidljiva je više usmjerena na strukturu nalik kodu.
Na primjer, s BIRD-om, ako želite postići postavku za prelazak s greške, upotrijebili biste sljedeći blok u bird.confkonfiguracijskoj datoteci:
export filter {
bgp_path.prepend(asnumber);
accept;
};
Kao što možete vidjeti, konfiguracija pomalo izgleda kao blok koda kako bi izgledala s programskim jezikom. Uz Quagga, vi biste dodavali ili mijenjali postavke pomoću programa u samom demonu.
Na kraju se uglavnom svodi na osobne preferencije i ne postoji 'pobjednik' ili softver koji biste trebali koristiti. Općenito, BIRD je lakši za postavljanje zbog načina konfiguracije koji se lako uči i široko je podržan od strane zajednice.
Nadalje, u korist Quagge, općenito, u radnom proizvodnom okruženju, Quagga je lakše rekonfigurirati. S BIRD-om, morat ćete urediti odgovarajuće konfiguracijske datoteke i da demon ponovno učita svoje postavke. Uz Quagga, možete unijeti njezinu ljusku, ponovno konfigurirati postavke bez previše dodatnog rada ili buke. Kontinuitet ovdje igra veliku ulogu, ali u praksi su troškovi minimalni. U većini infrastruktura nećete morati previše rekonfigurirati ove postavke, pa je vjerojatno dobra ideja suditi prema drugim aspektima softvera umjesto samo po ovim pojedinostima.
Baš kao i BIRD, Quagga je unakrsno kompatibilan u više distribucija. Ako ikada poželite promijeniti distribuciju(e) koja se koristi za usmjerivače, u teoriji možete jednostavno premjestiti svoje konfiguracije i ništa se ne bi moralo mijenjati ili će se promijeniti.
U ovom vodiču ćemo opisati proces instaliranja i konfiguriranja Quagga. U slučaju da želite isprobati i BIRD, pokušajte slijediti vodič " Konfiguriranje BGP-a na Vultru ".
Kao što je spomenuto, postoji još nekoliko dobrih alternativa, ali najveći dio njih ima neke nedostatke, što ih sprječava da se koriste u proizvodnom okruženju. Na primjer, XORP-ova BGP implementacija je relativno zastarjela što općenito nije dobar početak za postavljanje potpuno nove infrastrukture (iako je njegova BGP implementacija stabilna).
U usporedbi s mnogim alternativama, BIRD ima mali memorijski otisak i nije jako intenzivan resursima. S druge strane, za okretanje ili nadogradnju na snažniju instancu oblaka Vultr potrebno je samo nekoliko klikova na Vultr upravljačkoj ploči.
Vultr podržava najavu IPv4 i IPv6 IP prostora. Quaggina BGP implementacija je relativno ažurna, dopuštajući i mogućnost najave IPv6 prostora.
Iako je ovaj vodič usmjeren na najavu IPv4 prostora, možete koristiti Quagginu IPv6 implementaciju i koristiti upute iz ovog članka. Međutim, to nije izričito dokumentirano, stoga se za to obratite na alternativni izvor.
Da biste mogli preživjeti bez BGP usmjerivača za propuštanje prometa, najbolji način da objavite svoj IP prostor je sljedeći:
Na ovaj način, imali biste jednu postavku instance za najavu podmreže koja se preklapa za sve IP-ove koje razbijete na pojedinačne /32 ili veće. Koristeći ovaj dizajn možete brzo najaviti IP-ove i usmjeriti promet na ispravne instance.
Naravno, slobodno možete eksperimentirati s višestrukim pristupima objavljivanju svog IP prostora po svom ukusu. U teoriji upotreba je neograničena i ne poznaje granice. Imajte na umu da se Vultrovi poslužitelji sami upravljaju i ne možemo vam pomoći s bilo kakvim problemima koji se mogu pojaviti. Osim toga, ne može škoditi korištenje rješenja koje podržava Vultr i zajednica, pa ako se pojave problemi, možete brzo odrediti njihov glavni uzrok.
Toplo preporučujemo da onemogućite SELinux kako biste spriječili da zaustavi Quagga u radu. Imamo vodič za onemogućavanje SELinuxa, slijedite ga i vratite se na ovaj vodič nakon što je SELinux onemogućen: Onemogućavanje SELinuxa na CentOS-u 7 .
Možemo nastaviti tako da instaliramo Quagga koristeći yum:
yum install quagga
Ako dobijete pogrešku, osobito na novopostavljenoj instanci, pokušajte:
yum update
Konfigurirajte systemdtako da se Zebra (jezgreni demon) automatski pokreće pri pokretanju:
systemctl enable zebra
Konačno, pokrenite Zebru:
systemctl start zebra
Moramo ponoviti postupak za BGPd, kako slijedi:
systemctl start bgpd
systemctl enable bgpd
Quagga se sastoji od raznih demona koji omogućuju usmjeravanje. Kako ćemo koristiti BGP, morat ćemo koristiti Zebra i BGPd demone. Zebra i BGPd rade zajedno. Kada bilo koji od njih prestane funkcionirati, vaše rute se više neće oglašavati, čime će cijeli vaš IP prostor biti nedostupan.
Quagga podržava višestruke protokole za usmjeravanje, između ostalih OSPF i BGP. Jezgra topologije njihovih implementacija je Zebra. Zebra je glavni demon, koji je sloj koji brine o komunikaciji UNIX kernela (TCP) s Quagga klijentima. Na pozadinskom dijelu Zebra predstavlja Zserv API, koji omogućuje ovim protokolima usmjeravanja da komuniciraju ažuriranja usmjeravanja. Jedna od implementacija sa Zserv API-jem je BGP.
Zadana verzija koju Quagga koristi za BGP je BGPv4+, što uključuje podršku obitelji adresa za multicast i IPv6.
Kako bismo konfigurirali BGP usmjerivač po svom ukusu, koristit ćemo vtyshljusku. Najprije kopirajte uzorak BGP konfiguracijske datoteke:
cp /usr/share/doc/quagga-*/bgpd.conf.sample /etc/quagga/bgpd.conf
Nakon što je datoteka kopirana, unesite shell:
vtysh
U nekim starijim verzijama Quagge možete pronaći postavku s AS7675. Ovo nam ne treba jer će biti u sukobu samo s našim postavkama, pa ga moramo izbrisati ako postoji. Provjerite postoji li ova konfiguracija u vašoj instalaciji Quagga izvršavanjem sljedeće naredbe unutar ljuske :
show running-config
Ako ovo vrati niz sa ili uključujući "router bgp 7675", izbrišite ga izvođenjem:
configure terminal
no router bgp 7675
router bgp YOURAS
no auto-summary
no synchronization
Sada biste trebali unijeti BGP podatke koje vam je dao Vultr.
neighbor NEIGHBORIP remote-as VULTRAS
neighbor NEIGHBORIP description "Vultr"
Najvjerojatnije vam je potrebna lozinka za uspostavljanje BGP sesije. Unesite ga:
neighbor NEIGHBORIP password YOURBGPPASSWORD
exit
Konačno, ako ste sigurni da želite napisati ove promjene (primjenjivo samo ako radite na proizvodnom postavljanju), izvršite sljedeće kako bi promjene stupile na snagu:
write
Provjerite jesu li promjene bile uspješne tako da izvršite:
show ip bgp summary
Sada smo trebali uspješno uspostaviti BGP sesiju.
Iako smo uspostavili BGP sesiju, još ne objavljujemo nikakve rute ili IP adrese, tako da to neće imati učinka u praksi. Srećom, postavljanje IP prostora za najavu relativno je jednostavan proces.
U vtysh, izvršite sljedeće naredbe da biste to postigli:
configure terminal
router bgp YOURAS
Sada ste u konfiguraciji. Pobrinite se da imate pri ruci IP prostor koji želite najaviti i unesite ga:
network YOURSUBNET/CIDR
Na primjer, valjani unos bi bio:
network 185.92.220.0/23
Naravno, ovo neće raditi u vašim specifičnim postavkama jer je gornji IP prostor u vlasništvu Vultra. Zamijenite ovo i sve bi trebalo raditi dobro.
Izađite i spremite promjene:
exit
write
Provjerite jesu li vaši prefiksi uspješno objavljeni:
show ip bgp neighbors NEIGHBORIP advertised-routes
Pokušajte pingati IP adresu iz podmreže i pokušajte izvesti traceroute izvan mreže.
Rješavanje problema Quagga uvelike je izvan dosega ovog članka, ali ako naiđete na poteškoće, uvijek možete pokušati zaustaviti svoj Quagga instancu i ponovno pokušati objaviti IP prostor putem BIRD-a kako biste mogli isključiti brojne moguće uzroke.
Kada BGP ne radi ispravno na Quagga kao i na BIRD-u, postoji mogućnost da vaš vatrozid nije ispravno konfiguriran. Luka 179 bi trebala biti otvorena. Na CentOS 7 pokušajte privremeno onemogućiti vatrozid:
systemctl stop firewalld
Ako koristite iptables, pokušajte:
service iptables stop
Zatim pokušajte ponovno pokrenuti BGP sesiju. Ako visi na 'Idle', 'Connect' ili 'Active', postoji mogućnost da je port još uvijek blokiran. Sa stanjem 'Established', BGP sesija je uspješno postavljena i prikazane su oglašene rute.
Quagga je sada instaliran na vaš poslužitelj i trebao bi funkcionirati. Tijekom prvih nekoliko dana objavljivanja vlastitog IP prostora trebali biste pratiti njegovu funkcionalnost kako biste spriječili nefunkcioniranje cijele vaše infrastrukture.
Time je naš Quagga tutorial završen, hvala na čitanju. Da biste saznali više o Vultrovoj značajci Bring Your IP Space, posjetite stranicu BGP .
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više
