Конфигурисање БГП-а помоћу Куагга на Вултр-у (ЦентОС 7)

Вултрова функција Бринг Иоур ИП Спаце омогућава слободу без преседана у додељивању сопствених ИП ресурса серверима на Вултр облаку. Генерално препоручујемо да користите БИРД за најаву вашег ИП простора. Постоји неколико солидних алтернатива БИРД-у у случају да не можете постићи нешто са БИРД-ом (иако је то веома ретко) или једноставно желите да користите други софтвер.

Због административних и техничких трошкова, веома не препоручујемо коришћење БИРД-а и Куагга-а (или било ког другог софтвера у том случају) у истој инфраструктури и/или мрежи. Имајте на уму да би вам следећа конфигурација дала СПОФ, јер инстанца која најављује вашу подмрежу која се преклапа није редундантна. Међутим, треба да приметите да Вултр има више БГП рутера у сваком рек-у.

Иако је овај водич написан имајући на уму ЦентОС 7 и тестиран само на овој верзији ЦентОС-а, највероватније ће радити и на старијим верзијама као што је ЦентОС 6. Међутим, наравно, снажно обесхрабрујемо употребу застарелог софтвера и топло препоручујемо ажурирање на новију, новију (и подржану) верзију као што је ЦентОС 7.

Не постоји практично ограничење за количину подмрежа или њихову величину коју можете најавити са једне инстанце која покреће Куагга (или било ког БГП рутера у том случају), иако би у било којој топологији мреже требало да имате неку врсту ширења ризика. То значи да би требало да направите или редундантно подешавање или да најавите различите подмреже са различитих сервера пратећи доле наведени водич на више сервера.

Да бисте пратили овај водич, требаће вам:

• АСН који желите/требате да користите;
• ИП простор (подмрежа) који желите да објавите;
• БГП активиран на вашем Вултр налогу

БИРД или Куагга?

За почетак, бирање између БИРД-а или Куагга-е може бити веома тешко. Оба су добро позната и показала се као веома стабилна и робусна за многе случајеве употребе, укључујући окружења са великим прометом и инфраструктуру где поузданост игра кључну улогу. Главна разлика између БИРД-а и Куагга-е је у томе што је БИРД-ова конфигурација одвојена од демона и уочљиво је више усмерена ка структури налик коду.

На пример, са БИРД-ом, ако желите да постигнете подешавање за превазилажење грешке, користили бисте следећи блок у bird.confконфигурационој датотеци:

export filter {
    bgp_path.prepend(asnumber);
    accept;
};

Као што видите, конфигурација помало личи на блок кода како би изгледала са програмским језиком. Са Куагга-ом, ви бисте додавали или мењали подешавања помоћу програма у самом демону.

На крају се углавном своди на личне преференције и не постоји 'победник' или софтвер који би требало да користите. Уопштено говорећи, БИРД је лакши за подешавање због начина конфигурисања који се лако учи и широко је подржан од стране заједнице.

Штавише, у корист Куагга-е, генерално, у радном производном окружењу, Куагга је лакше реконфигурисати. Са БИРД-ом, мораћете да уредите одговарајуће конфигурационе датотеке и да демон поново учита своја подешавања. Са Куагга-ом, можете да унесете њену шкољку, поново конфигуришете подешавања без превише додатног рада или гужве. Континуитет овде игра велику улогу, али у пракси су трошкови минимални. У већини инфраструктура, нећете морати превише да реконфигуришете ова подешавања, тако да је вероватно добра идеја да процените друге аспекте софтвера уместо само овог детаља.

Баш као и БИРД, Куагга је унакрсно компатибилан у више дистрибуција. Ако икада пожелите да промените дистрибуцију(е) која се користи за рутере, у теорији можете једноставно да пређете преко својих конфигурација и ништа не би требало да се мења или ће се променити.

У овом водичу ћемо описати процес инсталирања и конфигурисања Куагга. У случају да желите да испробате и БИРД, покушајте да пратите водич „ Конфигурисање БГП-а на Вултр-у “.

Као што је поменуто, постоји још неколико добрих алтернатива, али највећи део њих има неке недостатке, што их спречава да се користе у производном окружењу. На пример, КСОРП-ова БГП имплементација је релативно застарела што генерално није добар почетак за постављање потпуно нове инфраструктуре (иако је њена БГП имплементација стабилна).

У поређењу са многим алтернативама, БИРД има мали меморијски отисак и не захтева много ресурса. С друге стране, за окретање или надоградњу на моћнију инстанцу облака Вултр потребно је само неколико кликова са Вултр контролне табле.

ИПв4 и ИПв6

Вултр подржава најаву ИПв4 и ИПв6 ИП простора. Куагга-ина БГП имплементација је релативно ажурна, омогућавајући и могућност најаве ИПв6 простора.

Иако је овај водич усмерен ка најави ИПв4 простора, можете користити Куагга ИПв6 имплементацију и користити упутства из овог чланка. Међутим, ово није експлицитно документовано, па се за ово обратите на алтернативни извор.

Важна напомена

Да бисте могли да преживите без БГП рутера за пролаз саобраћаја, најбољи начин да објавите свој ИП простор је следећи:

• Најавите свој /24 (или већи) са наменске инстанце Куагга;
• Најавите појединачне /32 (или веће) са инстанци да саобраћај треба да буде преусмерен на њих саме

На овај начин, имали бисте подешавање једне инстанце за најаву подмреже која се преклапа за све ИП адресе које разбијете на појединачне /32 или веће. Коришћењем овог дизајна можете брзо да објавите ИП адресе и усмерите саобраћај на исправне инстанце.

Наравно, слободни сте да експериментишете са вишеструким приступима да објавите свој ИП простор по свом укусу. У теорији употреба је неограничена и не познаје границе. Имајте на уму да Вултрови сервери сами управљају и ми не можемо да вам помогнемо са било каквим проблемима који се могу појавити. Осим тога, не може шкодити ако користите решење које подржава Вултр и заједница, тако да ако се појаве проблеми можете брзо одредити њихов основни узрок.

Корак 1: Онемогућавање СЕЛинук-а

Топло препоручујемо да онемогућите СЕЛинук како бисте спречили да заустави Куагга-у да функционише. Имамо водич за онемогућавање СЕЛинук-а, пратите га и вратите се на овај водич након што је СЕЛинук онемогућен: Онемогућавање СЕЛинук-а на ЦентОС-у 7 .

Корак 2: Инсталирање Куагга

Можемо наставити тако што ћемо инсталирати Куагга користећи yum:

yum install quagga

Ако добијете грешку, посебно на новопостављеној инстанци, покушајте:

yum update

Конфигуришите systemdтако да се Зебра (основни демон) аутоматски покреће при покретању:

systemctl enable zebra

Коначно, покрените Зебру:

systemctl start zebra

Морамо поновити процес за БГПд, на следећи начин:

systemctl start bgpd
systemctl enable bgpd

Зебра и БГПд

Куагга се састоји од разних демона који омогућавају рутирање. Пошто ћемо користити БГП, мораћемо да користимо демоне Зебра и БГПд. Зебра и БГПд раде заједно. Када било који од њих престане да функционише, ваше руте се више неће оглашавати, чиме ће цео ваш ИП простор бити недоступан.

Куагга подржава вишеструке протоколе за рутирање, између осталих ОСПФ и БГП. Срж топологије њихових имплементација је Зебра. Зебра је основни демон, који је слој који брине о комуникацији УНИКС кернела (ТЦП) са Куагга клијентима. На позадини Зебра представља Зсерв АПИ, који омогућава овим протоколима рутирања да комуницирају ажурирања рутирања. Једна од имплементација са Зсерв АПИ-јем је БГП.

Подразумевана верзија коју Куагга користи за БГП је БГПв4+, која укључује подршку породице адреса за мултицаст и ИПв6.

Корак 3: Конфигурисање БГП рутера

Да бисмо конфигурисали БГП рутер по свом укусу, користићемо vtyshљуску. Прво, копирајте узорак БГП конфигурационе датотеке:

cp /usr/share/doc/quagga-*/bgpd.conf.sample /etc/quagga/bgpd.conf

Након што је датотека копирана, унесите схелл:

vtysh

У неким старијим верзијама Куагга-е можете пронаћи подешавање са АС7675. Ово нам није потребно јер ће бити у сукобу само са нашим подешавањем, тако да морамо да га избришемо ако постоји. Проверите да ли ова конфигурација постоји у вашој Куагга инсталацији тако што ћете извршити следећу команду унутар љуске :

show running-config

Ако ово врати стринг са или укључујући „рутер бгп 7675“, избришите га тако што ћете извршити:

configure terminal
no router bgp 7675
router bgp YOURAS
no auto-summary
no synchronization

Сада би требало да унесете БГП информације које вам је Вултр пружио.

neighbor NEIGHBORIP remote-as VULTRAS
neighbor NEIGHBORIP description "Vultr"

Највероватније вам је потребна лозинка да бисте успоставили БГП сесију. Унесите га:

neighbor NEIGHBORIP password YOURBGPPASSWORD
exit

Коначно, ако сте сигурни да желите да напишете ове промене (примењиво само ако радите на производном подешавању), извршите следеће да би промене ступиле на снагу:

write

Уверите се да су промене биле успешне тако што ћете извршити:

show ip bgp summary

Сада је требало да успешно успоставимо БГП сесију.

Корак 4: Најава вашег ИП простора

Иако смо успоставили БГП сесију, још увек не објављујемо никакве руте или ИП адресе, тако да ово неће имати ефекта у пракси. Срећом, постављање ИП простора за најаву је релативно лак процес.

У vtysh, извршите следеће команде да бисте то постигли:

configure terminal
router bgp YOURAS

Сада сте у конфигурацији. Уверите се да имате при руци ИП простор који желите да објавите и унесите га:

network YOURSUBNET/CIDR

На пример, важећи унос би био:

network 185.92.220.0/23

Наравно, ово неће функционисати у вашем специфичном подешавању јер је горњи ИП простор у власништву Вултра. Замените ово и све би требало да ради добро.

Изађите и сачувајте промене:

exit
write

Проверите да ли су ваши префикси успешно објављени:

show ip bgp neighbors NEIGHBORIP advertised-routes

Покушајте да пингујете ИП адресу са подмреже и покушајте да извршите трацероуте изван мреже.

Решавање проблема

Решавање Куагга проблема је у великој мери ван оквира овог чланка, али ако имате потешкоћа, увек можете покушати да зауставите своју Куагга инстанцу и поново покушате да објавите ИП простор преко БИРД-а да бисте могли да искључите бројне могуће узроке.

Када БГП не функционише исправно на Куагга као и на БИРД-у, постоји шанса да ваш заштитни зид није правилно конфигурисан. Порт 179 би требало да буде отворен. На ЦентОС 7, покушајте да привремено онемогућите заштитни зид:

systemctl stop firewalld

Ако користите иптаблес, покушајте:

service iptables stop

Затим покушајте поново да покренете БГП сесију. Ако виси на „Идле“, „Цоннецт“ или „Ацтиве“, постоји могућност да је порт и даље блокиран. Са стањем 'Естаблисхед', БГП сесија је успешно подешена и приказане су рекламиране руте.

Куагга је сада инсталиран на ваш сервер и требало би да функционише. Током првих неколико дана од објављивања сопственог ИП простора, требало би да пратите његову функционалност како бисте спречили да ваша цела инфраструктура не функционише.

Овим је завршен наш Куагга водич, хвала вам на читању. Да бисте сазнали више о Вултровој функцији Бринг Иоур ИП Спаце, пређите на БГП страницу .