Konfiguriranje BGP na Vultr

Vultrova funkcija BGP vam omogoča, da prinesete svoj prostor IP in ga uporabite na kateri koli od naših lokacij.

Začetek

Za uporabo BGP potrebujete:

• Razporejen primerek strežnika Vultr.
• Vaš lasten prostor IP (v4 ali v6). Če imate svoj ASN, ga lahko uporabite, lahko pa vam dodelimo zasebnega.

Če oglašujete predpono IPv4, mora imeti primerek strežnika naslov IPv4, ki ga samodejno dodeli Vultr. Če oglašujete predpono IPv6, mora imeti primerek strežnika naslova IPv4 in IPv6, ki jih samodejno dodeli Vultr.

Za začetek izpolnite obrazec za nastavitev BGP . Poskrbite, da boste preverili lastništvo svojega ASN in podomrežij, da preprečite zamude.

Ko je to konfigurirano v vašem računu, lahko nadaljujete s konfiguracijo BGP.

Nastavitev BGP

Opomba: Če boste konfigurirali primerek, ki je bil nameščen, preden je bil BGP nastavljen na vašem računu, ga boste morali znova zagnati prek nadzorne plošče. BGP ne bo deloval na nobenih obstoječih primerkih, dokler jih ne zaženete znova (ponovni zagon prek SSH ne zadostuje).

Priporočamo uporabo BIRD kot demona BGP (vendar lahko uporabite katerega koli demona BGP, ki ga želite). Večina operacijskih sistemov ima za to na voljo paket.

Naši primeri bodo predpostavljali naslednje:

• ASN: 64512
• IP primerka:: 203.0.113.123
• Blok IPv4: 198.51.100.0/24
• Geslo BGP: hunter2

Za potrditev povezljivosti nastavimo sejo BGP brez najave IP-jev. Ustvarite /etc/bird.confdatoteko z naslednjim besedilom. Upoštevajte, da bo v nekaterih sistemih, kot je Ubuntu 16.04, to /etc/bird/bird.conf.

router id 203.0.113.123;

protocol bgp vultr
{
    local as 64512;
    source address 203.0.113.123;
    import none;
    export all;
    graceful restart on;
    multihop 2;
    neighbor 169.254.169.254 as 64515;
    password "hunter2";
}

Znova zaženite ptico in preverite stanje seje:

[root@vultr ~]# birdc show proto all vultr
BIRD 1.4.5 ready.
name     proto    table    state  since       info
vultr    BGP      master   up     14:11:36    Established
  Preference:     100
  Input filter:   REJECT
  Output filter:  (unnamed)
  Routes:         0 imported, 581634 filtered, 1 exported, 0 preferred
  Route change stats:     received   rejected   filtered    ignored   accepted
    Import updates:         581674          0     581674          0          0
    Import withdraws:            2          0        ---     581675          0
    Export updates:              1          0          0        ---          1
    Export withdraws:            0        ---        ---        ---          0
  BGP state:          Established
    Neighbor address: 169.254.169.254
    Neighbor AS:      64515
    Neighbor ID:      169.254.169.254
    Neighbor caps:    refresh restart-able AS4
    Session:          external multihop AS4
    Source address:   203.0.113.123
    Hold timer:       208/240
    Keepalive timer:  57/80

Stanje BGP 'Ustanovljeno' pomeni, da vse deluje pravilno. Če ne vidite stanja Vzpostavljeno, poskusite nekaj stvari:

• Ali ste znova zagnali prek nadzorne plošče, odkar je podpora nastavila BGP na vašem računu?
• Ali so vrata BGP (TCP 179) dovoljena prek vašega požarnega zidu?
• Ali je vaše geslo BGP pravilno? (To lahko preverite na vaši nadzorni plošči, vsaka naročnina ima zavihek BGP, na katerem so navedene podrobnosti)
• Ali uporabljate glavni IP svojega primerka? (Ne morete uporabiti ničesar drugega kot glavni IP primerka z BGP)

Opombe FreeBSD

Privzeta konfiguracija FreeBSD ne bo delovala z BGP. Če želite dejansko uporabljati BGP na FreeBSD, boste morali narediti nekaj stvari:

1) Ponovno prevedite jedro z omogočenimi temi dodatnimi možnostmi:

device crypto
options IPSEC
options TCP_SIGNATURE

2) Konfigurirajte omrežno kartico s statičnim IP-jem.

3) Posodobite ipsec.conf z geslom BGP:

add 203.0.113.123 169.254.169.254 tcp 0x1000 -A tcp-md5 "hunter2";
add 169.254.169.254 203.0.113.123 tcp 0x1000 -A tcp-md5 "hunter2";

Napovedovanje poti

Ko imate delujočo sejo BGP, je naslednji korak, da začnete objavljati nekatere poti. Da bi bil vaš naslovni prostor viden v internetu, bi morali najaviti vsaj /24 (ali /48 za IPv6).

Najlažji način za začetek je, da svoji konfiguraciji BIRD dodate statično pot, kot je:

protocol static
{
    route  198.51.100.0/24 via 203.0.113.123;
}

protocol device
{
    scan time 5;
}

Blok 'protocol device' omogoča BIRD zbiranje informacij o omrežnih adapterjih, povezanih z vašim primerkom. Brez tega se vaše statične poti ne bodo prikazale.

Ponovno naložite BIRD in preverite, ali vaša pot deluje pravilno:

[root@vultr ~]# birdc show route
BIRD 1.4.5 ready.
198.51.100.0/24    via 203.0.113.123 on eth0 [static1 14:22:12] * (200)

Na tej točki bi moral promet za vaše podomrežje zdaj teči proti vašemu primerku. Ne boste mogli pingati nobenih IP-jev, dokler niso konfigurirani v vašem operacijskem sistemu. Eden od načinov za preverjanje tega bi bila uporaba tcpdump, 'tcpdump -i eth0 -n net 198.51.100.0/24'.

Konfiguriranje IP-jev

Ena pogosta konfiguracija, ki jo vidimo, je uporaba posameznih naslovov IP v različnih primerih. To je mogoče, čeprav bi moral vsak primerek izvajati svoj strežnik BGP.

V ta namen bomo objavili /32 poti iz posameznih instanc, poleg pokrivanja /24. To bi lahko storili s statičnimi potmi, vendar priporočamo uporabo navideznih vmesnikov. Kot IP, ki ga želimo usmerjati, bomo uporabili 198.51.100.100.

Nastavite to na vmesniku:

# ip link add dev dummy1 type dummy
# ip link set dummy1 up
# ip addr add dev dummy1 198.51.100.100/32

Potrdite, da je to pravilno konfigurirano:

# ip addr show dev dummy1
5: dummy1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether ba:23:57:2c:ad:bc brd ff:ff:ff:ff:ff:ff
    inet 198.51.100.100/32 scope global dummy1

Opomba: Preglejte dokumentacijo vašega operacijskega sistema, da ugotovite, kako konfigurirati ta vmesnik, da pride ob zagonu.

Zdaj bomo konfigurirali BIRD tako, da bo iskal vse navidezne vmesnike in objavil vse IP-je, ki jih najde na njih. V konfiguracijo BIRD dodajte naslednje in znova naložite BIRD:

protocol direct
{
    interface "dummy*";
    import all;
}

Preverite, ali BIRD napoveduje pot:

[root@vultr ~]# birdc show route
BIRD 1.4.5 ready.
198.51.100.0/24    via 203.0.113.123 on eth0 [static1 14:22:12] * (200)
198.51.100.100/32  dev dummy1 [direct1 14:36:56] * (240)

Ta postopek lahko ponovite na drugih primerkih z drugimi IP-ji. Zgodi se, da bodo naši usmerjevalniki za kateri koli naslov IP uporabili najbolj specifično pot, ki jo imajo. Ko sta /24 in /32, je /32 najbolj specifična pot, tako da bo vsak promet za ta IP sledil tej poti.

Lahko imate več primerov, ki oznanjajo isto /32. To bi vam zagotovilo visoko razpoložljivost (če kateri koli primerek ni uspel, bi njegove poti izginile, promet pa bi se preklopil na drug primerek).

Naše lokacije niso povezane, zato bi morali zagotoviti, da najavljate /24 (ali IPv6 /48) za vsako lokacijo, kjer želite uporabiti IP-je. Ne morete uporabiti enega /24 za dodelitev IP-jev za več lokacij, razen če poskušate nastaviti omrežje anycast.

Nekatere naše lokacije podpirajo ECMP, v tem primeru bo promet naključno porazdeljen med do 8 instanc, ki objavijo isti IP. Lokacije, ki trenutno podpirajo ECMP, so:

• New Jersey
• Chicago
• Dallas
• Atlanta
• Tokio
• Singapur
• Los Angeles
• Miami
• Silicijeva dolina
• Pariz
• London

Povezani dokumenti

• AS20473 BGP Vodič za stranke

Opombe

Za BIRD 1.5 in novejše boste morda morali spremeniti routesintakso vrstic iz:

route  198.51.100.0/24 via 203.0.113.123;

za:

route  198.51.100.0/24 via "203.0.113.123";

** Odpravljanje težav **

Naši sistemi zahtevajo preverjanje pristnosti TCP MD5, da vzpostavijo povezavo. To pomeni, da povezljivosti ne morete preizkusiti z nečim, kot je telnet. Na splošno priporočamo, da spremljate promet s tcpdump, da odpravite težave s povezljivostjo.