個人財務 BGPルートリフレクションの基本

BGPルートリフレクションの基本

ビデオ: UKNOF30 - Anycast on a shoe string 2024

ビデオ: UKNOF30 - Anycast on a shoe string 2024
Anonim

Border Gateway Protocol(BGP)の設定は、特に手動で設定する必要がある多数のピアリングセッションの場合、非常に厄介なことがあります。実際、大規模なネットワークでは、IBGPのフルメッシュ要件はプロビジョニングの悪夢となります。

完全メッシュであるIBGPペア設定の悪夢に対するBGPの答えは、 経路リフレクションと呼ばれます。 ルートリフレクションでは、ルータのグループ間でルーティング情報を共有することができます。個々のルータにまったく同じ情報を送信する必要はありません。それは一人の人に情報を与え、それをすべての同輩に配布するようなものです。

<! IBGPの仲間は、IBGPで学んだルートを他のIBGPのスピーカーに再広告するべきではありません。なぜなら、それらのすべてが完全に網羅される必要があるからです。 IBGPルートを再宣伝できない場合は、ルートの発信者に直接接続する必要があります。したがって、完全なメッシュ要件です。 IBGPには専用のループ防止メカニズムがないことを忘れないでください。このため、大規模なネットワークにはルートリフレクタが必要です。

-

ルートリフレクション のコンセプトは、ルートリフレクタとして1つ以上のルータを指定することができます。 BGPは、これらのルートリフレクタの再広告制限を緩和し、IBGPルートを受け入れてクライアントに伝播させることができます。 ルートリフレクションが必要な16ルータネットワーク。

IBGPのフルメッシュ要件のため、このトポロジでは、ルータあたり15個のIBGPピアリングセッション、またはネットワーク内の120個の異なるIBGPセッションが必要です。ただし、ルータ4をルートリフレクタとして指定すると、この要件を最小限に抑えることができます。たとえば、ルータ4に直接接続されているルータで何が起こるかを見てみましょう。

<! - 3 - >

ルートリフレクタとしてルータを指定した場合の影響例。

このトポロジの部分では、ルータ4には3つの直接接続されたルータがあります。トポロジのこの部分だけがIBGPを実行している場合は、4台のルータ間で完全なメッシュを構成する必要があります。ただし、ルータ4をルートリフレクタとして指定した場合、BGPでは、すべてのルートリフレクタクライアントにルートリフレクタへのIBGP接続(相互には接続しない)が必要です。

IBGPセッションとBGPルートを持つルータ4サブネットワーク。

新しい設定では、ルータ1,2、および3からのIBGPルートがルートリフレクタに送信されます。ルートリフレクタとして機能するルータ4は、これらのルートをすべてのクライアントに再アドバタイズします。

このようにして、ルータ1とルータ2は、IBGPを介して、共有ルートリフレクタであるルータ4を介して接続されます。このルーターグループは

クラスター と呼ばれ、各クラスターは クラスターID (IPアドレスに似た32ビットの数字)によって一意に識別されます。 元の16-ルーターネットワークを振り返ってみると、ルーター8,12、および16で類似のルートリフレクターを作成すると、ルートリフレクターを4つ作成してIBGPセッションの数を減らすことができます。

16ルータ完全メッシュ経路リフレクタネットワーク。

しかし、16台のルータはすべて同じASにあります。つまり、IBGPは16台すべてのルータに完全に接続する必要があります。これどうやってやるの?

最終的に、あなたはどこかに接続性を持たなければなりません。その接続性はルートリフレクタレベルで発生します。ルートリフレクタは完全にメッシュされている必要があります。つまり、4つのルートリフレクタ間にIBGPピアリングセッションが必要です。

基本的に、ネットワーク内のIBGPセッションの数が大幅に減少しました。これまでネットワークを完全にメッシュ化するために120セッションが必要だった場合は、各ルートリフレクタからそのクライアントまでのセッションが3つ、ルートリフレクタを完全にメッシュするためのセッションが6つ必要です(合計18のIBGPセッション)。

BGPルートリフレクションの基本

エディタの選択

保育検索中に背景チェックを行う - ダミー

保育検索中に背景チェックを行う - ダミー

他の在宅育児提供者またはあなたのお子様をご家族のお子様に配慮することを検討している場合は、参照チェックとバックグラウンドチェックをお勧めします。家族の託児所運営の場合は、自宅にいる他の大人の警察にも尋ねてください。あなたは...

離婚や離婚後の父親へのダミー - ダミー

離婚や離婚後の父親へのダミー - ダミー

分離と離婚は、多くの父親が子供たちから離れていることです。分離は、あなたの子供や子供のための偉大なお父さんと役割モデルになり続けるための障壁にはならないはずです。非居住の父親と居間の父親の責任にはほとんど違いがありません。あなた...

エディタの選択

デジタル写真のフラッシュパワーを調整する - ダミー

デジタル写真のフラッシュパワーを調整する - ダミー

フラッシュを使用すると、デジタルカメラは自動的にフラッシュを設定しますそれは必要と思われるものに応じた力。しかし、多くのカメラでは、フラッシュ露出補正、またはフラッシュEVと呼ばれる機能によって、フラッシュ光の強さを調整できます。

ISO設定を変更してデジタルカメラの光感度を調整する - ダミー

ISO設定を変更してデジタルカメラの光感度を調整する - ダミー

ISO設定の選択。カメラのイメージセンサの光感度を示します。 ISO番号が高いほど、カメラはより迅速に光に反応します。 ISO感度を高く設定すると光の感度は上がりますが、画像にノイズが加わることもあります。この図は、4枚の画像を示しています。

エディタの選択

WEPの弱点 - ダミー

WEPの弱点 - ダミー

セキュリティ研究者は悪意のあるユーザーが無線LAN(ワイヤレスローカルエリアネットワークWEP(Wired Equivalent Privacy)を使用しています。これらは、たとえば以下のようなものです。トラフィックを復号化するパッシブ攻撃:統計分析に基づいています。

Webアプリケーションの安全でないログインハックとそれらを防ぐ方法 - ダミー

Webアプリケーションの安全でないログインハックとそれらを防ぐ方法 - ダミー

アプリケーションで何かできるようになる前にログインする必要があります。意外なことに、これらはハッカーの大きな助けになることがあります。これらのログイン・メカニズムは、誤ったユーザーIDまたはパスワードを正常に処理しないことがよくあります。攻撃者が有効なユーザーIDとパスワードを収集するために使用することができる情報を漏洩させることがよくあります。 To ...

あなたのネットワーク上のOutlook Web Appを使用する - ダミー

あなたのネットワーク上のOutlook Web Appを使用する - ダミー

自宅からオフィスネットワークに接続するほとんどの人本当にちょうど彼らの電子メールが必要です。オフィスネットワークにアクセスする唯一の理由が電子メールを受け取ることだけであれば、この簡単で簡単なツール、OWAとも呼ばれるOutlook Web Appを試してみてください。このMicrosoft Exchange Server機能は、あなたの会社の電子メールにアクセスすることができます...