BGP konfigūravimas naudojant „Quagga“ sistemoje „Vultr“ („CentOS 7“)

„Vultr's Bring Your IP Space“ funkcija suteikia precedento neturinčią laisvę priskirti savo IP išteklius serveriams „Vultr“ debesyje. Paprastai rekomenduojame naudoti BIRD, kad praneštumėte apie savo IP erdvę. Yra keletas patikimų BIRD alternatyvų tuo atveju, jei negalite ko nors pasiekti naudodami BIRD (nors tai yra labai reta) arba tiesiog norite naudoti kitą programinę įrangą.

Dėl administracinių ir techninių išlaidų labai nerekomenduojame naudoti BIRD ir Quagga (ar bet kokios kitos programinės įrangos) toje pačioje infrastruktūroje ir (arba) tinkle. Atminkite, kad ši konfigūracija suteiks jums SPOF, nes egzempliorius, pranešantis apie persidengiantį potinklį, nėra perteklinis. Tačiau turėtumėte atkreipti dėmesį, kad „Vultr“ kiekviename stove turi kelis BGP maršrutizatorius.

Nors šis vadovas buvo parašytas turint omenyje „CentOS 7“ ir išbandytas tik šioje „CentOS“ versijoje, jis greičiausiai veiks ir su senesnėmis versijomis, tokiomis kaip „CentOS 6“. Tačiau, žinoma, mes labai nerekomenduojame naudoti pasenusios programinės įrangos ir labai rekomenduojame atnaujinti į naujesnę, naujesnę (ir palaikomą) versiją, pvz., CentOS 7.

Nėra jokių praktinių potinklių skaičiaus ar jų dydžio apribojimų, kuriuos galite paskelbti iš vieno egzemplioriaus, kuriame veikia Quagga (arba bet koks BGP maršrutizatorius, tuo atveju), nors bet kurioje tinklo topologijoje turėtumėte turėti tam tikrą rizikos paskirstymą. Tai reiškia, kad turėtumėte sukurti perteklinę sąranką arba pranešti apie skirtingus potinklius iš skirtingų serverių, vadovaudamiesi toliau pateiktu vadovu keliuose serveriuose.

Norėdami vadovautis šiuo vadovu, jums reikės:

• ASN, kurį norite / turite naudoti;
• IP erdvė (potinklis), kurią norite paskelbti;
• BGP suaktyvinta jūsų Vultr paskyroje

PUKŠTIS ar Quagga?

Pradedantiesiems gali būti labai sunku pasirinkti BIRD arba Quagga. Abu yra gerai žinomi ir pasirodė esantys labai stabilūs ir tvirti daugeliu atvejų, įskaitant didelio srauto aplinką ir infrastruktūrą, kur patikimumas vaidina pagrindinį vaidmenį. Pagrindinis skirtumas tarp BIRD ir Quagga yra tas, kad BIRD konfigūracija yra atskirta nuo demono ir pastebima labiau nukreipta į kodą panašią struktūrą.

Pavyzdžiui, su BIRD, jei norite atlikti perjungimo sąranką, bird.confkonfigūracijos faile naudokite šį bloką :

export filter {
    bgp_path.prepend(asnumber);
    accept;
};

Kaip matote, konfigūracija atrodo kaip kodo blokas, kaip atrodytų programavimo kalba. Naudodami Quagga parametrus pridėsite arba pakeisite naudodami programą pačiame demone.

Galiausiai tai daugiausia priklauso nuo asmeninių pageidavimų ir nėra jokio „laimėtojo“ ar programinės įrangos, kurią turėtumėte naudoti. Apskritai, BIRD lengviau nustatyti dėl lengvai išmokstamo konfigūravimo būdo ir jį plačiai palaiko bendruomenė.

Be to, Quagga naudai, paprastai veikiančioje gamybos aplinkoje Quagga lengviau konfigūruoti. Naudodami BIRD turėsite redaguoti atitinkamus konfigūracijos failus ir leisti demonui iš naujo įkelti nustatymus. Naudodami Quagga galite įvesti jos apvalkalą, perkonfigūruoti nustatymus be per daug papildomo darbo ar rūpesčių. Tęstinumas čia vaidina didelį vaidmenį, tačiau praktiškai pridėtinės išlaidos yra minimalios. Daugumoje infrastruktūrų jums nereikės per daug konfigūruoti šių nustatymų, todėl tikriausiai verta vertinti pagal kitus programinės įrangos aspektus, o ne tik pagal šią detalę.

Kaip ir BIRD, „Quagga“ yra suderinama keliuose platinimuose. Jei kada nors norėsite pakeisti maršrutizatoriams naudojamą (-us) paskirstymą (-us), teoriškai galite tiesiog pereiti per savo konfigūracijas ir nieko nereikės keisti arba nepasikeis.

Šiame vadove aprašysime Quagga diegimo ir konfigūravimo procesą. Jei norite išbandyti ir BIRD, pabandykite vadovautis „ BGP konfigūravimas Vultr “ vadove.

Kaip minėta, yra keletas kitų gerų alternatyvų, tačiau didžioji jų dalis turi tam tikrų trūkumų, neleidžiančių jas naudoti gamybinėje aplinkoje. Pavyzdžiui, XORP BGP diegimas yra gana pasenęs, o tai paprastai nėra gera pradžia kuriant visiškai naują infrastruktūrą (nors jos BGP diegimas yra stabilus).

Palyginti su daugeliu alternatyvų, BIRD užima mažai atminties ir nereikalauja daug išteklių. Kita vertus, norint pasukti arba atnaujinti į galingesnį „Vultr“ debesies egzempliorių, tereikia kelių „Vultr“ valdymo skydelio paspaudimų.

IPv4 ir IPv6

„Vultr“ palaiko tiek IPv4, tiek IPv6 IP erdvės paskelbimą. „Quagga“ BGP diegimas yra palyginti atnaujintas, todėl taip pat galima pranešti apie IPv6 erdvę.

Nors šis vadovas skirtas pranešti apie IPv4 erdvę, galite naudoti Quagga IPv6 diegimą ir vadovautis šio straipsnio instrukcijomis. Tačiau tai nėra aiškiai dokumentuota, todėl kreipkitės į kitą šaltinį.

Svarbi pastaba

Kad galėtumėte išgyventi be BGP maršrutizatoriaus, per kurį būtų galima perduoti srautą, geriausias būdas pranešti apie savo IP vietą yra toks:

• Paskelbkite savo /24 (arba didesnį) iš tam skirto Quagga egzemplioriaus;
• Praneškite apie asmenis /32 (arba didesnius) iš egzempliorių, kad srautas turėtų būti nukreiptas jiems patiems

Tokiu būdu turėsite vieną egzemplioriaus sąranką, kad praneštumėte apie persidengiantį potinklį visiems IP, kuriuos suskaidote į atskirus /32 ar didesnius. Naudodami šį dizainą galite greitai pranešti IP ir nukreipti srautą į reikiamus atvejus.

Žinoma, galite laisvai eksperimentuoti su keliais būdais paskelbti savo IP erdvę pagal savo skonį. Teoriškai naudojimas yra neribotas ir nežino jokių ribų. Atminkite, kad „Vultr“ serveriai yra patys valdomi ir mes negalime jums padėti išspręsti galimų problemų. Be to, nepakenks naudoti „Vultr“ ir bendruomenės palaikomą sprendimą, todėl jei gali kilti kokių nors problemų, galite greitai nustatyti jų pagrindinę priežastį.

1 veiksmas: išjunkite SELinux

Primygtinai rekomenduojame išjungti SELinux, kad ji nesustabdytų Quagga veikimo. Turime vadovą, kaip išjungti SELinux, vadovaukitės juo ir grįžkite į šią mokymo programą, kai SELinux buvo išjungtas: SELinux išjungimas CentOS 7 .

2 veiksmas: „Quagga“ diegimas

Galime tęsti įdiegdami Quagga naudodami yum:

yum install quagga

Jei gaunate klaidą, ypač naujai įdiegtame egzemplioriuje, pabandykite:

yum update

Sukonfigūruokite systemdtaip, kad Zebra (pagrindinis demonas) būtų paleistas automatiškai paleidžiant:

systemctl enable zebra

Galiausiai paleiskite Zebra:

systemctl start zebra

Turime pakartoti BGPd procesą taip:

systemctl start bgpd
systemctl enable bgpd

Zebra ir BGPd

Quagga susideda iš įvairių demonų, leidžiančių nukreipti. Kadangi mes naudosime BGP, turėsime naudoti Zebra ir BGPd deamonus. Zebra ir BGPd dirba kartu. Kai kuris nors iš jų nustos veikti, jūsų maršrutai nebebus reklamuojami, todėl visa jūsų IP vieta bus neprieinama.

Quagga palaiko kelis maršruto parinkimo protokolus, be kita ko, OSPF ir BGP. Jų įgyvendinimo topologijos pagrindas yra Zebra. Zebra yra pagrindinis demonas, kuris yra sluoksnis, rūpinantis UNIX branduolio ryšiu (TCP) su Quagga klientais. Užpakalinėje sistemoje Zebra pristato Zserv API, kuri leidžia šiems maršrutų parinkimo protokolams perduoti maršruto naujinimus. Vienas iš įdiegimų su Zserv API yra BGP.

Numatytoji versija, kurią Quagga naudoja BGP, yra BGPv4+, kuri apima daugialypės siuntimo ir IPv6 adresų šeimos palaikymą.

3 veiksmas: sukonfigūruokite BGP maršrutizatorių

Norėdami sukonfigūruoti BGP maršrutizatorių pagal savo skonį, naudosime vtyshapvalkalą. Pirmiausia nukopijuokite BGP konfigūracijos failo pavyzdį:

cp /usr/share/doc/quagga-*/bgpd.conf.sample /etc/quagga/bgpd.conf

Nukopijavę failą, įveskite apvalkalą:

vtysh

Kai kuriose senesnėse Quagga versijose galite rasti sąranką su AS7675. Mums to nereikia, nes tai tik prieštaraus mūsų sąrankai, todėl turime ištrinti, jei ji yra. Patikrinkite, ar ši konfigūracija yra jūsų „Quagga“ diegime, vykdydami šią komandą apvalkalo viduje :

show running-config

Jei tai grąžina eilutę su arba įskaitant "router bgp 7675", ištrinkite ją vykdydami:

configure terminal
no router bgp 7675
router bgp YOURAS
no auto-summary
no synchronization

Dabar turėtumėte įvesti BGP informaciją, kurią jums suteikė „Vultr“.

neighbor NEIGHBORIP remote-as VULTRAS
neighbor NEIGHBORIP description "Vultr"

Labiausiai tikėtina, kad norint nustatyti BGP seansą, jums reikia slaptažodžio. Įveskite jį:

neighbor NEIGHBORIP password YOURBGPPASSWORD
exit

Galiausiai, jei esate tikri, kad norite parašyti šiuos pakeitimus (taikoma tik tuo atveju, jei dirbate su gamybos sąranka), atlikite šiuos veiksmus, kad pakeitimai įsigaliotų:

write

Įsitikinkite, kad pakeitimai buvo sėkmingi, vykdydami:

show ip bgp summary

Dabar turėtume sėkmingai sukurti BGP sesiją.

4 veiksmas: paskelbkite savo IP erdvę

Nors sukūrėme BGP seansą, kol kas neskelbiame jokių maršrutų ar IP adresų, todėl praktiškai tai neturės jokios įtakos. Laimei, IP erdvės nustatymas paskelbti yra gana lengvas procesas.

Be vtysh, vykdyti šias komandas tai pasiekti:

configure terminal
router bgp YOURAS

Dabar esate konfigūracijose. Įsitikinkite, kad po ranka turite IP erdvę, kurią norite paskelbti, ir įveskite ją:

network YOURSUBNET/CIDR

Pavyzdžiui, tinkama įvestis būtų tokia:

network 185.92.220.0/23

Žinoma, tai neveiks jūsų konkrečioje sąrankoje, nes aukščiau nurodyta IP erdvė priklauso Vultr. Pakeiskite tai ir viskas turėtų veikti gerai.

Išeikite ir išsaugokite pakeitimus:

exit
write

Patikrinkite, ar jūsų priešdėliai buvo sėkmingai paskelbti:

show ip bgp neighbors NEIGHBORIP advertised-routes

Pabandykite išsiųsti IP adresą iš potinklio ir pabandykite atlikti traceroute iš už tinklo ribų.

Problemų sprendimas

„Quagga“ trikčių šalinimas iš esmės nepatenka į šio straipsnio taikymo sritį, tačiau jei kyla sunkumų, visada galite pabandyti sustabdyti „Quagga“ egzempliorių ir dar kartą pabandyti paskelbti IP erdvę per BIRD, kad galėtumėte pašalinti daugybę galimų priežasčių.

Kai BGP tinkamai neveikia Quagga ir BIRD, yra tikimybė, kad jūsų užkarda nebuvo tinkamai sukonfigūruota. 179 prievadas turėtų būti atidarytas. „CentOS 7“ pabandykite laikinai išjungti ugniasienę:

systemctl stop firewalld

Jei naudojate iptables, pabandykite:

service iptables stop

Tada bandykite dar kartą inicijuoti BGP seansą. Jei jis kabo esant „Tuščiosios eigos“, „Prisijungti“ arba „Aktyvus“, gali būti, kad prievadas vis tiek užblokuotas. Esant būsenai „Nustatyta“, BGP seansas sėkmingai nustatytas ir rodomi reklamuojami maršrutai.

Quagga dabar įdiegta jūsų serveryje ir turėtų veikti. Per pirmąsias kelias dienas, kai pranešate apie savo IP erdvę, turėtumėte stebėti jos funkcionalumą, kad visa infrastruktūra neveiktų.

Tai užbaigia mūsų „Quagga“ mokymo programą, ačiū, kad skaitėte. Norėdami sužinoti daugiau apie „Vultr's Bring Your IP Space“ funkciją, eikite į BGP puslapį .