AWSのグローバルIPの空間はインターネットなのか？ - NRIネットコムBlog
こんにちは佐々木です。 先日、VPCのFAQに追加された項目が話題となっていました。2 つのインスタンスがパブリック IP アドレスを使用して通信する場合、トラフィックがインターネットを経由するかどうかという問いに対して、AWSがノーと言っています。これは、どういうことなのでしょうか？ これがプライベートネットワークの通信と明示された意味は大きい 『Q:2つのインスタンスがパブリック IP アドレスを使用して通信する場合、またはインスタンスが AWS のサービスのパブリックエンドポイントと通信する場合、トラフィックはインターネットを経由しますか?』https://t.co/uy26KyCZKn— Takuro SASAKI (@dkfj) 2021年4月22日 このことを起点に、インターネットとは何か、AWSのネットワークの現状について考察してみます。難しい事を言っていますが、みんな疑問に
【RFC5925】BGP MD5認証の代替案 TCP-AO(TCP Authentication Option) - 通信系が好きな社会人
BGPのpeer認証は一般的にRFC 2385(Protection of BGP Sessions via the TCP MD5 Signature Option)で提案されているMD5を利用しているのが一般的ですが、この案を廃止し、代替案としてTCP-AO(TCP Authentication Option)が提案されています。 https://conference.apnic.net/50/assets/files/APCS790/The-TCP-Authentication-Option.pdf TCP-AO(TCP Authentication-Option)とは TCP-AO(TCP Authentication-Option)とは、RFC5925,RFC5926で提案されている トランスポート層の認証を行うためのTCP option(Kind 29)です。 RFC7454(
なんとなくEVPN理解 - ネットワークは砕けない
EVPNを知って実際に動かしてみました、記録です。 EVPN(Ethernet VPN)とは すごいざっくり書くとシンプルなL2VPNを実現する技術です。 広域イーササービスやDCのlayer2 networkで活躍するらしいです。 EVPNの仕組みとしてやってることはどうやらBGPでMACアドレスを広報するらしいです。えっBGPで…？ MP-BGP(Multi Protocol BGP)とは 通常のBGP-4(通常のBGPの事を指す)ではMACアドレスなんて経路広報出来ません、BGP-4はIPv4 onlyです。 そこで登場するのがMP-BGP、MP(Multi Protocol)ということはIPv4 unicastだけではありません。扱えるものがIPv4-vpn-unicastやIPv6関連だったりとたくさん増えました。 その扱える中にEVPNがあるということになります。 ここらへんの
untitled
1 © © � � � � � 2 © © Æ � • • � • � • • � • 3 © © 4 © � � � � � � � � � � � Æ � � © � � • • • • � • � � � • • • � 5 © © � � � • � � • � • � • • 6 © � • • � � • • © � • • • • • � � � 7 © © � � � Æ Æ 8 © © 9 © OC48 etc © � � 10 © � � � � © � � � • • 11 © © � � � � � • � • • � � � 12 © � � • � • Æ © 13 © � � � LSDB © � � • • • • • � � � � � 14 © © 15 © � � � • � • � • � • • � � © 16 © � � © � � • • �
Multi-Exit Discriminator(MED)を使用したBGPルータのベストパスの選択
はじめに このドキュメントでは、 bgp deterministic-med コマンドを使用して、Multi-Exit Discriminator(MED)に基づくパス選択にどのように影響するかを説明します。 前提条件 要件 このドキュメントに関する固有の要件はありません。 使用するコンポーネント このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。 このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。 表記法 ドキュメントの表記法の詳細は、「シスコ テクニカル ティップスの表記法」を参照してください。 MED 属性 MED は
bgp deterministic-med コマンドと bgp always-compare-med コマンドの相違点
概要 bgp deterministic-med と bgp always-compare-med の 2 つの Border Gateway Protocol（BGP）コンフィギュレーション コマンドはよく混同されます。このドキュメントでは、bgp deterministic-med と bgp always-compare-med の 2 つのコマンドが、Multi Exit Discriminator（MED）ベースの経路選択にどのように影響するのか、また、各コマンドによって、最適経路の選択時に BGP の動作がどのように変化するのかについて説明します。 前提条件 要件 このドキュメントに特有の要件はありません。 使用するコンポーネント このドキュメントの情報は、Cisco IOS® ソフトウェア リリース 12.2(10b) 以降に基づくものです。 このドキュメントの情報は、特定の
BGPベストパスアルゴリズムの選択
はじめに このドキュメントでは、ボーダー ゲートウェイ プロトコル（BGP）のベストパスアルゴリズムの機能について説明します。 背景説明 BGPルータは通常、同じ宛先への複数のパスを受信します。BGP の最適パス アルゴリズムは、IP ルーティング テーブルに格納し、トラフィック転送に使用する最適なパスを決めるものです。 ルータでパスが無視される理由 特定のプレフィクスについてルータで受信されるすべてのパスがリストに並んでいると仮定します。このリストは、 show ip bgp longer-prefixes コマンドを使用して、アップグレードを実行します。この場合、パスの中には最適パスの候補と見なされないものがあります。通常、そのようなパスの出力には有効なフラグがありません。 show ip bgp longer-prefixes コマンドを使用して、アップグレードを実行します。ルータで
EVPN で変わる・変えられるデータセンターネットワーク① | ネットワンシステムズ
EVPNの登場と変遷 EVPNの仕様が初めてInternet-Draftとして公開された時期は、2010年まで遡ります。データセンター分野においてアプリケーションおよび仮想化技術の進展はネットワークインフラへの要求に変化をもたらし、2010年にはTRILLに代表される様なレイヤ2マルチパスを実装した商用製品がリリースされました（*1、*2）。一方WANの分野でもVPLSの課題やデータセンター間を接続する要求に対応すべく、VPNシグナリングとして新しいBGPアドレスファミリを定義し、レイヤ 2 VPNの抜本的な更新を図る提言が行われていました。具体的にはJuniper Networks社のMAC-VPN とCisco Systems社のRouted VPLSと呼ばれるものが挙げられ、VPN技術に関心のある方の中にはこちらの名称を聞いたことがある方もいらっしゃるのではないでしょうか。そして20
VIRLでBGPを調べる (1)
VIRLを使ってBGPプロトコルを調べてみることにしました。パケットキャプチャーで実際に流れるパケットを眺めると理解が深まるので、VIRLのようなシミュレータは便利です。今回は、単純に2台のIOS-XRvをEBGPで接続し、その間をキャプチャします。1台はFlatネットワーク経由でMacからbgpsimpleを使ってRouteViewsの経路(bgpdumpで変換したもの)を2000ほど注入してみます。 BGPセッションの確立 BGPセッションの確立手順は、まずTCP接続を確立(一方から一方に接続し、双方向ではありません)。その後、お互いにOPENメッセージを送り合い、KEEPALIVEメッセージで応答することで、BGP接続が確立されます。そして、UPDATEメッセージで経路交換が行われ、その後経路に変化が起こらなければ、KEEPALIVEが定期的に交換され続けます。 BGPヘッダ BGP
Cisco で VRF + BGP を設定しつつ、RouteLeak で特定 VRF 間の経路だけ許可する - らくがきちょう
VRF を設定すると一台のルータのルーティングテーブルを論理的に分割して利用出来ます。これは「顧客ごとにルーティングテーブルを独立・分割して保持したい」という場合に便利です。別の表現をすると「異なる VRF 間では通信出来ない」とも言えます。しかし、「顧客ごとにルーティングテーブルは VRF で分割するものの、共通のサービス基盤は全ての顧客から参照させたい」というケースもあり得ます。こういった場合は RouteLeak の設定をすることで設定した VRF 間では通信を許可することが出来ます。 今回は VIRL 上の Cisco ルータで VRF を設定し、BGP で経路交換をさせつつ、「サービス基盤と顧客は通信出来る」「顧客同士は通信出来ない」という要件を満たすように RouteLeak 設定を行います。 構成 構成は以下の通りです。ルータは全て Cisco IOSv 15.4(1)T を
BGP ルート リフレクションと複数のクラスタ ID
概要 この記事では、Border Gateway Protocol（BGP）ルート リフレクションの各種シナリオと、複数のクラスタ ID の使用法について説明します。BGP 概念、特にクラスタとルート リフレクションの専門知識が前提になります。 BGP ルート リフレクションの説明 BGP スピーカーは BGP が有効化されたルータです。デフォルトでは、BGP スピーカーは iBGP に登録されたプレフィックスを iBGP ピアにアドバタイズしません。これはループ防止を維持するために行われます。RFC4456 では、iBGP スピーカー間のフル メッシュの必要性をなくすルート リフレクション機能が導入されています。ルート リフレクタがプレフィックスを反映すると、CLUSTER_LIST と呼ばれるオプションの非遷移属性を、独自のクラスタ ID を追加することにより作成または変更します。この
ネットワーク アーキテクチャ考 (21) 「HW ベンダーは何故怒られるのか」
先日の BGP インシデント [*1] は影響の大きいものでした。シスコの比較的旧い L3 スイッチでは、TCAM 容量溢れのため SW フォワードに切り替わり、スイッチをリロードしないと復旧しないという問題が発生し、ご迷惑をおかけしてしまいました。そのため、関連するアカウントチーム はお詫びと事態収拾に努めました。 しかししかし。言ってみればこの動作は仕様どおりの動作であり、以前から何度となく注意喚起が行われています [*2]。しかもインターネット経路数は、 トラフィックを細かく制御するニーズが高まっているためか、IPv4 アドレス枯渇後も増加し続けています（Route-Views データによると IPv4 経路は現在 70万を越えています [*3]）。従って、このようなインシデントがなくても、いずれにせよ根本的な対処が必要でした。 でもそうは言っても、突然の 10万経路の誤広報は厳しい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf
VXLAN EVPN勉強まとめ
Nexus 3000 / 9000 シリーズ : IGP から Redistribute された BGP 経路の更新に約 10 分かかる
Configure Route Leak Between Global and VRF Routing Table without Next-Hop
Submit Form
Configure Fusion Router in SDA
https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A
BGP Route Reflector Design Issues