[B! BGP][network] kazu_0のブックマーク

インターネットをよりロバストに。RPKIはじめます | IIJ Engineers Blog

はじめまして。IIJでバックボーンの設計や運用をしているhoriです。この秋(2020/11予定)、IIJ/AS2497としてRPKIで広報元検証(Origin Validation)を始めることにしました。予定していたIIJ保有アドレスへのROA作成、ピア/アップストリームへのROV導入は完了しました。引き続き、サービス利用顧客への導入を進めていきます。なお、導入にあたっての顛末は来年1月のJANOG47で発表予定です。 IIJ/AS2497 has deployed RPKI signing allocated to us and filtering for peers/upstreams. We keep on deploying for customers! RPKIとはIPアドレスやAS番号の割り振りを電子証明書で検証できるようにする仕組みで、これを利用することで経路(≒

kazu_0 2021/01/21

リンク

How AWS is helping to secure internet routing | Amazon Web Services

Networking & Content Delivery How AWS is helping to secure internet routing The internet works reliably, in large part, on the basis of a key techno logy called Border Gateway Protocol (BGP). BGP is a means by which all junction points on the internet (routers) communicate with each other to dynamically establish the correct (and correctly weighted) paths that network packets should follow to trave

kazu_0 2021/01/21

リンク

[AWS Black Belt Online Seminar] オンプレミスとAWS間の冗長化接続資料及び QA 公開 | Amazon Web Services

Amazon Web Services ブログ [AWS Black Belt Online Seminar] オンプレミスとAWS間の冗長化接続資料及び QA 公開先日 (2020/02/19) 開催しました AWS Black Belt Online Seminar「オンプレミスとAWS間の冗長化接続」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20200219 AWS Black Belt Online Seminar オンプレミスとAWS間の冗長化接続 AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. リージョンをまたいだ冗長構成（Act/Act、Act/Sby）のベストプラクティスはありますでしょうか？ A. 多くの場合、オンプレミス拠点から一番近くにある Direct Connect ロケーションへ

kazu_0 2020/10/16

リンク

BGP with Microsoft Azure Virtual Networks & Firewalls | Aidan Finn, IT Pro

kazu_0 2020/10/12

リンク

BGP Configuration | Packet Tracer | BGP Config Example | IPCisco

kazu_0 2020/06/21

リンク

BGP peer groups, dynamic update peer groups and BGP templates

kazu_0 2020/05/09

Network
BGP

リンク

loopbackによるBGPネイバー接続 - conf t

loopbackインタフェースはダウンしないため、 loopbackインタフェースに対してルーティングを設定することは効果的です。経路を冗長化する場合も、ループバックインタフェースを指定してルーティングします。以下今回作成するネットワークです。設定します。今回の設定では、対抗ルータの物理インタフェースまでで1ホップ、そこからループバックインタフェースまでに2ホップかかります。しかし、EBGPのネイバーはホップ数１までしか許しません。そのためneighbor 200.1.1.1 ebgp-multihop 2でホップ数2まで許可します。また、経路のロードバランスをするためmaximum-paths 2を用います。 R1 R2 R1(config)#int lo 0 R1(config-if)#ip add *Mar 1 00:02:29.775: %LINEPROTO-

kazu_0 2020/02/19

Network
BGP

リンク

BGP - コンフィグ設定 loopback I/F使用のIBGPとEBGP接続

◆　BGP - loopbackインターフェースを使用したIBGPピア接続 IBGPピア接続する時は一般的にネイバーアドレスにloopbackI/Fを指定します。特定の物理I/FのIPアドレスを指定しないことにより、冗長リンク構成においては一方の物理I/FがダウンしてもBGP接続を維持できます。 loopback I/FをネイバーIPアドレスとして指定する時に設定上の注意点があります。下図の通りBGPネイバーを確立する際に、BGPメッセージを送信する際に送信元アドレスは出力インターフェースのIPアドレスを使用します。また、宛先アドレスはneighbor remote-asコマンドで指定したアドレスをデフォルトで使用します。 BGPメッセージを受信したBGPルータは、BGPメッセージに含まれた送信元IPアドレスと、自身の設定上の neighbor remote-as コマンドで指定した

kazu_0 2020/02/19

Network
BGP

リンク

アドバタイズしないボーダーゲートウェイプロトコルルートのトラブルシューティング

はじめにこのドキュメントでは、ボーダーゲートウェイプロトコル（BGP）ルータが BGP ルートをピアにアナウンスしない場合のトラブルシューティング方法について説明します。前提条件要件このドキュメントに関する固有の要件はありません。使用するコンポーネントこのドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。ただし、このドキュメントに示されている出力は、Cisco IOS® ソフトウェアバージョン 12.2(24)a を実行する Cisco 2500 シリーズルータに基づいています。このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十

kazu_0 2019/08/14

リンク

BGPでマルチパスするときに必要なmaximum-path以外の設定

BGPで複数経路を同時に利用する（マルチパス）場合の設定では「maximum-path」が有名ですが、これだけだとルーティングテーブルに複数パスが設定されない場合があります。同じ事象で悩んでいる方は、この記事が役に立つかもしれません。まぁ現実世界で利用する必要性はほとんどないかもしれませんが、CCIEのラボ環境だとありえるかもなので。 BGPでマルチパスを行う方法詳細は、以下のリンクを参考してください。非常に非常に参考になります。というか、私がCCIEの勉強をしていた時もこのページは熟読しました。シングルホームおよびマルチホーム環境における、BGP を使用したロードシェアリング：設定例ちなみに、このレベルを勉強されている方は既にご存じだと思うのですが、そもそもマルチパスの対象とするBGPプレフィックスの候補になる為にはBGPのPath Selectionでかなり深いところまで対象

kazu_0 2019/07/26

リンク

さくらインターネットのネットワーク構成:Geekなぺーじ

先月、さくらインターネットのネットワーク構成を調べました。興味がある方はどうぞ。 IPv4によるAS間接続まず、whoisを利用して、さくらインターネットが保持しているASを調べてみると、AS9370、AS9371、AS7684の３つあることがわかります。次に、それらのAS番号を基にCyclopsで調べると、各ASと接続されているASに関しての情報がわかります。 Cyclopsは、世界各所で公開されているBGPフルルート情報をまとめて見やすくしてくれるネットサービスです。結構素敵なので良く使ってます。 Cyclopsに掲載されている情報を見ると、以下のように東京と大阪のAS同士でEBGP接続を行っていることがわかります。 EBGP的に東京と大阪を接続することで、東京と大阪の間が完全に切断されたとしても大丈夫になるような冗長構成にしてあるようです。この図では、さくらインターネットの

kazu_0 2018/11/26

“Cyclops”

BGP
network

リンク

GoogleがBGPでリークした情報の中身を見てみよう:Geekなぺーじ

2017年8月25日の大規模インターネット障害の続きです。オレゴン大学がRouteViewsというサイトで、BGPフルルート情報を公開しています。今回、Googleがリークしてしまった経路情報をRouteViewsで確認することができます。 http://archive.routeviews.org/bgpdata/2017.08/UPDATES/updates.20170825.0315.bz2 RouteViewsで公開されているデータは、MRTというフォーマット(RFC 6396参照)で保存されているので、何らかのツールで解析する必要があります。今回は、RIPE NCCが管理しているbgpdumpというツールを使いました。 RouteViewsのデータから、Googleによる誤設定データを最初に観測できるのは、3時17分37秒(UTC)のところです。 Verizon(AS 70

kazu_0 2018/11/26

BGP
Network

リンク

Cyclops

You can look at the neighbor ASes of the Cyclops eye using two different modes: Snapshot and Diff. In snapshot mode, a complete list of neighbors is displayed; in diff mode, only new peerings(appearances) and depeerings(disappearances) that occured between start date and end date are shown. The link weight A->B is the number of routes that A uses to route through B, averaged over hundreds of route