AWS Direct Connect でのアクティブ/パッシブ BGP 接続の構築 | Amazon Web Services
Amazon Web Services ブログ AWS Direct Connect でのアクティブ/パッシブ BGP 接続の構築 この記事は Creating active/passive BGP connections over AWS Direct Connect を翻訳したものです。 お客様のデータセンターを AWS に接続する方法はたくさんあります。本記事では AWS Direct Connect (DX) を用いてネットワークを構築する際に、お客様からよくご質問いただく、オンプレミスと AWS との間で Direct Connect 経由のアクティブ/パッシブ Border Gateway Protocol (BGP) 接続を構築する方法について解説します。 冗長性を確保し、高いキャパシティを得るために、多くのお客様が 2 つ以上の DX 接続をデプロイしています。この場合のよ
Bottlerocket、Calico、eBPF で EKS ネットワークをターボチャージする | Amazon Web Services
Amazon Web Services ブログ Bottlerocket、Calico、eBPF で EKS ネットワークをターボチャージする この投稿は、Tigera, Inc. の共同創設者兼 CTO である Alex Pollitt によって共同執筆されました。 先日、Amazon は Amazon Elastic Kubernetes Service (Amazon EKS) 上での Bottlerocket のサポートを発表しました。Bottlerocket は、セキュリティ、運用、および管理性を重視した、コンテナを大規模に実行するために Amazon が構築したオープンソースの Linux ディストリビューションです。Bottlerocket の詳細については、このアナウンスブログをご覧下さい。 Amazon EKS には、Amazon VPC CNI Plugin によって、
ルーティングソフトウェア BIRD の使いかた - Cybozu Inside Out | サイボウズエンジニアのブログ
Neco プロジェクトの ymmt です。本記事では Neco のネットワークの実装を理解するために、ルーティングソフトウェアである BIRD の仕組みと設定方法を解説します。 公式文書がすこしとっつきにくいので、こちらを読んでから公式文書にあたるとスムーズに理解ができると思います。見所は、Invalid NEXT_HOP への工夫をこらした各種対処方法です。 以下、社内向けの解説文書からコピペしているので文体が変わります。悪しからずご了承ください。 BIRD とは アーキテクチャ 重要な機能 プロトコル トラブルシューティング 備考 まとめ BIRD とは BIRD は Linux 等で動作する BGP や RIP などのルーティングプロトコルを実装したプログラムである。2018 年 10 月時点の最新版は 2.0.2 で、2.0 と 1.6 の両系列がメンテナンスされている。 本記事の
Simulating Site-to-Site VPN Customer Gateways Using strongSwan | Amazon Web Services
Networking & Content Delivery Simulating Site-to-Site VPN Customer Gateways Using strongSwan Have you ever needed to demonstrate or gain hands-on experience with AWS site-to-site VPN capabilities, but didn’t know how to easily implement the on-premises side of a VPN connection? This post shows how to use an AWS CloudFormation template to easily deploy the open source strongSwan VPN solution to sim
インターネットをよりロバストに。RPKIはじめます | IIJ Engineers Blog
はじめまして。IIJでバックボーンの設計や運用をしているhoriです。 この秋(2020/11予定)、IIJ/AS2497としてRPKIで広報元検証(Origin Validation)を始めることにしました。 予定していたIIJ保有アドレスへのROA作成、ピア/アップストリームへのROV導入は完了しました。 引き続き、サービス利用顧客への導入を進めていきます。 なお、導入にあたっての顛末は来年1月のJANOG47で発表予定です。 IIJ/AS2497 has deployed RPKI signing allocated to us and filtering for peers/upstreams. We keep on deploying for customers! RPKIとはIPアドレスやAS番号の割り振りを電子証明書で検証できるようにする仕組みで、これを利用することで経路(≒
How AWS is helping to secure internet routing | Amazon Web Services
Networking & Content Delivery How AWS is helping to secure internet routing The internet works reliably, in large part, on the basis of a key technology called Border Gateway Protocol (BGP). BGP is a means by which all junction points on the internet (routers) communicate with each other to dynamically establish the correct (and correctly weighted) paths that network packets should follow to trave
[AWS Black Belt Online Seminar] オンプレミスとAWS間の冗長化接続 資料及び QA 公開 | Amazon Web Services
Amazon Web Services ブログ [AWS Black Belt Online Seminar] オンプレミスとAWS間の冗長化接続 資料及び QA 公開 先日 (2020/02/19) 開催しました AWS Black Belt Online Seminar「オンプレミスとAWS間の冗長化接続」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20200219 AWS Black Belt Online Seminar オンプレミスとAWS間の冗長化接続 AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. リージョンをまたいだ冗長構成（Act/Act、Act/Sby）のベストプラクティスはありますでしょうか？ A. 多くの場合、オンプレミス拠点から一番近くにある Direct Connect ロケーションへ
![[AWS Black Belt Online Seminar] オンプレミスとAWS間の冗長化接続 資料及び QA 公開 | Amazon Web Services](https://cdn-ak-scissors.b.st-hatena.com/image/square/9c4613f2f4d1140fa90ab9685da233d1acfaeb4c/height=288;version=1;width=512/https%3A%2F%2Fd2908q01vomqb2.cloudfront.net%2Fb3f0c7f6bb763af1be91d9e74eabfeb199dc1f1f%2F2020%2F02%2F21%2Fthumbnail-1129x630.png)
loopbackによるBGPネイバー接続 - conf t
loopbackインタフェースはダウンしないため、 loopbackインタフェースに対してルーティングを設定する ことは効果的です。 経路を冗長化する場合も、ループバックインタフェースを 指定してルーティングします。 以下今回作成するネットワークです。 設定します。 今回の設定では、対抗ルータの物理インタフェースまでで1ホップ、 そこからループバックインタフェースまでに2ホップかかります。 しかし、EBGPのネイバーはホップ数１までしか許しません。 そのためneighbor 200.1.1.1 ebgp-multihop 2でホップ数2まで許可します。 また、経路のロードバランスをするためmaximum-paths 2を用います。 R1 R2 R1(config)#int lo 0 R1(config-if)#ip add *Mar 1 00:02:29.775: %LINEPROTO-
BGP - コンフィグ設定 loopback I/F使用のIBGPとEBGP接続
◆ BGP - loopbackインターフェースを使用したIBGPピア接続 IBGPピア接続する時は一般的にネイバーアドレスにloopbackI/Fを指定します。特定の物理I/FのIPアドレス を指定しないことにより、冗長リンク構成においては一方の物理I/FがダウンしてもBGP接続を維持できます。 loopback I/FをネイバーIPアドレスとして指定する時に設定上の注意点があります。下図の通りBGPネイバー を確立する際に、BGPメッセージを送信する際に送信元アドレスは出力インターフェースのIPアドレスを使用 します。また、宛先アドレスはneighbor remote-asコマンドで指定したアドレスをデフォルトで使用します。 BGPメッセージを受信したBGPルータは、BGPメッセージに含まれた送信元IPアドレスと、自身の設定上の neighbor remote-as コマンドで指定した
シングルホーム/マルチホーム環境における、BGPを使用したロードシェアリングについて
はじめに このドキュメントでは、ロードシェアリングについて説明します。ロードシェアリングを使用すると、ルータで発信トラフィックと着信トラフィックを複数のパスに分散できます。 前提条件 要件 この設定を開始する前に、次の要件が満たされていることを確認してください。 BGP ベスト パス選択アルゴリズムに関する知識 BGP でベスト パスを選択するアルゴリズムに関する知識 使用するコンポーネント このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。 このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。 背景説明 着信および発信トラフ
アドバタイズしないボーダー ゲートウェイ プロトコル ルートのトラブルシューティング
はじめに このドキュメントでは、ボーダー ゲートウェイ プロトコル（BGP）ルータが BGP ルートをピアにアナウンスしない場合のトラブルシューティング方法について説明します。 前提条件 要件 このドキュメントに関する固有の要件はありません。 使用するコンポーネント このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。ただし、このドキュメントに示されている出力は、Cisco IOS® ソフトウェアバージョン 12.2(24)a を実行する Cisco 2500 シリーズ ルータに基づいています。 このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十
BGPでマルチパスするときに必要なmaximum-path以外の設定
BGPで複数経路を同時に利用する（マルチパス）場合の設定では「maximum-path」が有名ですが、これだけだとルーティングテーブルに複数パスが設定されない場合があります。 同じ事象で悩んでいる方は、この記事が役に立つかもしれません。 まぁ現実世界で利用する必要性はほとんどないかもしれませんが、CCIEのラボ環境だとありえるかもなので。 BGPでマルチパスを行う方法詳細は、以下のリンクを参考してください。非常に非常に参考になります。というか、私がCCIEの勉強をしていた時もこのページは熟読しました。 シングルホームおよびマルチホーム環境における、BGP を使用したロード シェアリング：設定例 ちなみに、このレベルを勉強されている方は既にご存じだと思うのですが、そもそもマルチパスの対象とするBGPプレフィックスの候補になる為にはBGPのPath Selectionでかなり深いところまで対象
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
networking.awsworkshops.io
GitHub - aws-samples/vpn-gateway-strongswan: AWS CloudFormation template to deploy the open source strongSwan VPN solution to act as a VPN gateway in support of site-to-site VPN connections.
BGP Regular Expression - ShowIPBGP
BGP Looking Glass Database
BGP with Microsoft Azure Virtual Networks & Firewalls | Aidan Finn, IT Pro
ヤマハネットワーク製品
BGP Configuration | Packet Tracer | BGP Config Example | IPCisco
BGP peer groups, dynamic update peer groups and BGP templates