BGP konfigūravimas Vultr

„Vultr“ BGP funkcija leidžia atsinešti savo IP erdvę ir naudoti ją bet kurioje mūsų vietoje.

Darbo pradžia

Norėdami naudoti BGP, jums reikia:

• Įdiegtas „Vultr“ serverio egzempliorius.
• Jūsų IP erdvė (v4 arba v6). Jei turite savo ASN, galite jį naudoti arba galime priskirti privatų.

Jei reklamuojate IPv4 priešdėlį, serverio egzempliorius turi turėti IPv4 adresą, kurį automatiškai priskyrė Vultr. Jei reklamuojate IPv6 priešdėlį, serverio egzempliorius turi turėti ir IPv4, ir IPv6 adresus, kuriuos automatiškai priskyrė Vultr.

Norėdami pradėti, užpildykite BGP sąrankos formą . Įsitikinkite, kad patvirtinate savo ASN ir potinklio (-ių) nuosavybės teisę, kad išvengtumėte vėlavimų.

Kai tai bus sukonfigūruota jūsų paskyroje, galite tęsti BGP konfigūravimą.

BGP sąranka

Pastaba: jei ketinate konfigūruoti egzempliorių, kuris buvo įdiegtas prieš nustatant BGP jūsų paskyroje, turėsite jį iš naujo paleisti naudodami valdymo skydelį. BGP neveiks jokiuose esamuose egzemplioriuose, kol jie nebus paleisti iš naujo (perkrovimo per SSH neužtenka).

Rekomenduojame naudoti BIRD kaip savo BGP demoną (tačiau galite naudoti bet kurį norimą BGP demoną). Daugelis operacinių sistemų turi tam skirtą paketą.

Mūsų pavyzdžiuose daroma prielaida, kad:

• ASN: 64512
• Pavyzdžio IP:: 203.0.113.123
• IPv4 blokas: 198.51.100.0/24
• BGP slaptažodis: hunter2

Norėdami patvirtinti ryšį, nustatykime BGP seansą nepaskelbdami jokių IP. Sukurkite /etc/bird.conffailą su tokiu tekstu. Atminkite, kad kai kuriose sistemose, pvz., Ubuntu 16.04, tai bus /etc/bird/bird.conf.

router id 203.0.113.123;

protocol bgp vultr
{
    local as 64512;
    source address 203.0.113.123;
    import none;
    export all;
    graceful restart on;
    multihop 2;
    neighbor 169.254.169.254 as 64515;
    password "hunter2";
}

Iš naujo paleiskite paukštį ir patikrinkite seanso būseną:

[root@vultr ~]# birdc show proto all vultr
BIRD 1.4.5 ready.
name     proto    table    state  since       info
vultr    BGP      master   up     14:11:36    Established
  Preference:     100
  Input filter:   REJECT
  Output filter:  (unnamed)
  Routes:         0 imported, 581634 filtered, 1 exported, 0 preferred
  Route change stats:     received   rejected   filtered    ignored   accepted
    Import updates:         581674          0     581674          0          0
    Import withdraws:            2          0        ---     581675          0
    Export updates:              1          0          0        ---          1
    Export withdraws:            0        ---        ---        ---          0
  BGP state:          Established
    Neighbor address: 169.254.169.254
    Neighbor AS:      64515
    Neighbor ID:      169.254.169.254
    Neighbor caps:    refresh restart-able AS4
    Session:          external multihop AS4
    Source address:   203.0.113.123
    Hold timer:       208/240
    Keepalive timer:  57/80

BGP būsena „Nustatyta“ reiškia, kad viskas veikia tinkamai. Jei nematote būsenos Įkurta, štai keli dalykai, kuriuos reikia išbandyti:

• Ar iš naujo paleidote per valdymo skydelį, nes jūsų paskyroje buvo nustatytas BGP palaikymas?
• Ar BGP prievadas (TCP 179) leidžiamas per jūsų užkardą?
• Ar jūsų BGP slaptažodis teisingas? (Tai galima patikrinti valdymo skydelyje, kiekviena prenumerata turi BGP skirtuką, kuriame pateikiama išsami informacija)
• Ar naudojate pagrindinį savo egzemplioriaus IP? (Su BGP negalite naudoti nieko kito, išskyrus pagrindinį egzemplioriaus IP)

FreeBSD pastabos

Numatytoji FreeBSD konfigūracija neveiks su BGP. Norėdami iš tikrųjų naudoti BGP FreeBSD, turėsite atlikti keletą dalykų:

1) Perkompiliuokite branduolį įjungę šias papildomas parinktis:

device crypto
options IPSEC
options TCP_SIGNATURE

2) Sukonfigūruokite savo tinklo adapterį su statiniu IP.

3) Atnaujinkite ipsec.conf naudodami BGP slaptažodį:

add 203.0.113.123 169.254.169.254 tcp 0x1000 -A tcp-md5 "hunter2";
add 169.254.169.254 203.0.113.123 tcp 0x1000 -A tcp-md5 "hunter2";

Maršrutų paskelbimas

Kai turėsite veikiančią BGP seansą, kitas žingsnis yra pradėti skelbti kai kuriuos maršrutus. Kad jūsų adresų erdvė būtų matoma internete, turite paskelbti bent /24 (arba /48 IPv6).

Lengviausias būdas pradėti yra pridėti statinį maršrutą prie BIRD konfigūracijos, pavyzdžiui:

protocol static
{
    route  198.51.100.0/24 via 203.0.113.123;
}

protocol device
{
    scan time 5;
}

„Protokolo įrenginio“ blokas leidžia BIRD rinkti informaciją apie tinklo adapterius, prijungtus prie jūsų egzemplioriaus. Be jo jūsų statiniai maršrutai nebus rodomi.

Iš naujo įkelkite BIRD, tada patikrinkite, ar maršrutas veikia tinkamai:

[root@vultr ~]# birdc show route
BIRD 1.4.5 ready.
198.51.100.0/24    via 203.0.113.123 on eth0 [static1 14:22:12] * (200)

Šiuo metu jūsų potinklio srautas turėtų tekėti link jūsų egzemplioriaus. Negalėsite siųsti ping jokių IP, kol jie nebus sukonfigūruoti jūsų operacinėje sistemoje. Vienas iš būdų tai patikrinti būtų naudoti tcpdump, 'tcpdump -i eth0 -n net 198.51.100.0/24'.

IP konfigūravimas

Viena įprasta konfigūracija, kurią matome, yra atskirų IP adresų naudojimas skirtinguose egzemplioriuose. Tai įmanoma, nors kiekvienas egzempliorius turi veikti savo BGP serveryje.

Norėdami tai padaryti, be dangos /24, paskelbsime /32 maršrutus iš atskirų atvejų. Galėtume tai padaryti naudodami statinius maršrutus, tačiau rekomenduojame vietoj jų naudoti netikras sąsajas. Kaip IP, kurį norime nukreipti, naudosime 198.51.100.100.

Nustatykite tai sąsajoje:

# ip link add dev dummy1 type dummy
# ip link set dummy1 up
# ip addr add dev dummy1 198.51.100.100/32

Patvirtinkite, kad tai buvo tinkamai sukonfigūruota:

# ip addr show dev dummy1
5: dummy1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether ba:23:57:2c:ad:bc brd ff:ff:ff:ff:ff:ff
    inet 198.51.100.100/32 scope global dummy1

Pastaba: Turėtumėte perskaityti operacinės sistemos dokumentaciją, kad sužinotumėte, kaip sukonfigūruoti šią sąsają, kad ji būtų paleidžiama.

Dabar sukonfigūruosime BIRD, kad jis nuskaitytų bet kokias netikras sąsajas ir praneštų apie bet kokius jose rastus IP. Prie savo BIRD konfigūracijos pridėkite toliau nurodytus dalykus ir iš naujo įkelkite BIRD:

protocol direct
{
    interface "dummy*";
    import all;
}

Patikrinkite, ar BIRD skelbia maršrutą:

[root@vultr ~]# birdc show route
BIRD 1.4.5 ready.
198.51.100.0/24    via 203.0.113.123 on eth0 [static1 14:22:12] * (200)
198.51.100.100/32  dev dummy1 [direct1 14:36:56] * (240)

Šį procesą galite pakartoti su kitais IP atvejais. Mūsų maršrutizatoriai naudos konkretiausią maršrutą, kurį turi bet kuriam IP adresui. Kai yra /24 ir /32, /32 yra konkretiausias maršrutas, todėl bet koks to IP srautas vyks tuo maršrutu.

Galite turėti kelis atvejus, pranešančius tą patį /32. Tai suteiks jums aukštą pasiekiamumą (jei kuris nors egzempliorius sugestų, jo maršrutai išnyks ir srautas bus perkeltas į kitą egzempliorių).

Mūsų vietos nėra susietos, todėl turėtumėte įsitikinti, kad skelbiate /24 (arba IPv6 /48) iš kiekvienos vietos, kurioje norite naudoti IP. Negalite naudoti vieno /24, kad priskirtumėte IP kelioms vietoms, nebent bandote nustatyti anycast tinklą.

Kai kurios mūsų vietos palaiko ECMP. Tokiu atveju srautas atsitiktinai paskirstomas iki 8 atvejų, kurie skelbia tą patį IP. Šiuo metu ECMP palaikomos šios vietos:

• Naujasis Džersis
• Čikaga
• Dalasas
• Atlanta
• Tokijas
• Singapūras
• Los Andželas
• Majamis
• Silicio slėnis
• Paryžius
• Londonas

Susiję dokumentai

• AS20473 BGP klientų vadovas

Pastabos

BIRD 1.5 ir naujesnėms versijoms gali tekti pakeisti routeeilučių sintaksę iš:

route  198.51.100.0/24 via 203.0.113.123;

į:

route  198.51.100.0/24 via "203.0.113.123";

** Problemų sprendimas **

Norint užmegzti ryšį, mūsų sistemoms reikalingas TCP MD5 autentifikavimas. Tai reiškia, kad negalite išbandyti ryšio naudodami kažką panašaus į telnet. Paprastai rekomenduojame stebėti srautą naudojant tcpdump, kad būtų pašalintos ryšio problemos.