BGP Unnumbered で遊んでみた
0 likes8,150 views
ネイバーの IP アドレスの指定が不要なBGP Unnumbered。概要の説明と簡単なデモです。 説明動画（デモは 15:23 〜） https://www.youtube.com/watch?v=dx94H9jaqgM デモ環境 Vagrantfile https://github.com/akira6592/bgp-unnumbered
BGP Unnumbered で遊んでみた
- 2. ⾃⼰紹介 ¡ 名前︓ よこち ¡ 執筆・ブログなど ¡ Ansible実践ガイド 第3版 ¡ Software Design 2019年12⽉号 Ansible 連載 ¡ Software Design 2018年12⽉号 Ansible 特集 ¡ 技術ブログ（てくなべ） ¡ 過去発表資料 2 @akira6592
- 3. はじめに ¡ インターフェースや BGP ネイバーの IPアドレス設定が不要な BGP Unnumbered をご紹介します ¡ デモもあります ¡ 最近知って、試してみたレベルです ¡ Cumulus Linux 4.1 (FRR) 前提です 3
- 5. BGP Unnumbered とは ¡ アドレス指定不要で BGP ネイバーを⾃動発⾒ ¡ IPv6 リンクローカルアドレスをネクストホップとした IPv4 経路情報を広報（RFC 5549） 5 アドレス通知 ・⾃動発⾒ 経路情報 Dest: 172.16.X.0/24 Next Hop: fe80: ...
- 6. 何が嬉しいか ¡ インターフェースのIPアドレス設定が不要 ¡ IPv4 アドレスの節約 ¡ ネイバーIPアドレスの指定が不要 ¡ コンフィグ可変要素が少なく、 スケールさせやすい 6 interface swp1 no shutdown ! interface swp2 no shutdown ! router bgp 65011 bgp router-id 10.0.0.11 no bgp default ipv4-unicast bgp bestpath as-path multipath-relax neighbor ISL peer-group neighbor ISL remote-as external neighbor ISL bfd neighbor swp1 interface peer-group ISL neighbor swp2 interface peer-group ISL ! address-family ipv4 unicast redistribute connected route-map ADV_LO_SRVRS neighbor ISL activate exit-address-family IPアドレス設定なし ネイバーIP設定なし
- 7. もう少しだけ詳しく 7
- 8. ネイバー⾃動発⾒の仕組み ¡ ⾃⾝のアドレスは IPv6 の リンクローカルアドレス で⾃動割当 ¡ ⾃⾝に明⽰的なアドレス設定不要 ¡ ネイバー間で IPv4 は利⽤しない ¡ ネイバーのアドレスは IPv6 の ND（Neighbor Discovery）の仕組みで通知 ¡ RA で IPv6 リンクローカルアドレスと MAC アドレスを通知 ¡ これにより BGP OPEN メッセージを開始 ¡ ネイバーのアドレス指定不要 RA で通知、発⾒ 8
- 9. IPv4 経路を IPv6 経由で広報する仕組み ¡ RFC 5549 を利⽤ ¡ Advertising IPv4 Network Layer Reachability Information with an IPv6 Next Hop ¡ IPv6 をネクストホップとした IPv4 経路を広報 【経路情報】 Dest: 172.16.X.0/24 Next Hop: fe80: ... 9
- 10. （参考）RFC 5549 関連の OPEN メッセージ ¡ Capability Code (RFC 5492): 5 Extended Next Hop Encoding (RFC 5549) ¡ NLRI AFI: 1 (IPv4) ¡ NLRI SAFI: 1 (unicast) など ¡ Next Hop AFI: 2 (IPv6) 10
- 11. （参考）RFC 5549 関連の UPDATE メッセージ ¡ Path Attribute Type Code: 14 (MP_REACH_NLRI) (RFC4760) ¡ AFI: 1 (IPv4) ¡ SAFI: 1 (unicast) など ¡ Network Address of Next Hop: IPv6 ネクストホップ ¡ NLRI: 広報する IPv4 経路 ¡ Path Attribute Type Code: 15 (MP_UNREACH_NLRI) (RFC4760) ¡ AFI: 1 (IPv4) ¡ SAFI: 1 (unicast) など ¡ Withdrawn Routes: 削除する IPv4 経路 11
- 12. デモ 12
- 13. シナリオ: 1. 事前状態 ¡ 4台構成のBGP ¡ leaf02はBGP未設定 ¡ sv01/02間は疎通不可 13 spine01 spine02 leaf01 leaf02 swp1 swp2 swp1 swp2 swp1 swp2 swp1 swp2 swp3 swp3 sv01 sv02 BGP未設定 BGPネイバー 確⽴済み .254 .1 172.16.1.0/24 .254 .1 172.16.2.0/24
- 14. シナリオ: 2. BGP 設定追加 ¡ leaf02 へBGP設定追加 spine01 spine02 leaf01 leaf02 swp1 swp2 swp1 swp2 swp1 swp2 swp1 swp2 swp3 swp3 sv01 sv02 BGP設定追加 BGPネイバー 確⽴済み .254 .1 172.16.1.0/24 .254 .1 172.16.2.0/24 14
- 15. シナリオ: 3. 事後状態確認 ¡ 以下を確認 ¡ ネイバー状態 ¡ ルーティングテーブル ¡ 疎通 spine01 spine02 leaf01 leaf02 swp1 swp2 swp1 swp2 swp1 swp2 swp1 swp2 swp3 swp3 sv01 sv02 BGPネイバー 確⽴済み .254 .1 172.16.1.0/24 .254 .1 172.16.2.0/24 ネイバー張れた︖ ルーティングは︖ 疎通可能︖ 15
- 17. まとめ 17
- 18. まとめ ¡ BGP Unnumbered は以下の仕組みで実現しています ¡ IPv6 のリンクローカルアドレスや ND による、ネイバーを⾃動発⾒ ¡ RFC 5549 による、IPv6 をネクストホップとした IPv4 経路を広報 ¡ これに限らず、プロトコルや機器の実装レベルでの⾃動化を活⽤すると、 設計がシンプルになり、さらなる⾃動化も進めやすそうです 18
- 19. 参考1（本・サイト） ¡ Cloud Native Data Center Networking ¡ https://www.oreilly.com/library/view/cloud-native-data/9781492045595/ ¡ https://cumulusnetworks.com/lp/cloud-native-data-center-networking ¡ BGP in the Data Centerを読みました (4/6) : Chapter 4 - Reimagining BGP Configuration ¡ https://foobaron.hatenablog.com/entry/bgp-in-the-data-center-04 ¡ RFC5549の技術の導⼊を実現する⽅法とメリット ¡ https://cyberagent.ai/blog/tech/658/ ¡ Cumulus Linux の仮想アプライアンス「Cumulus VX」を Vagrant で構築する ¡ https://tekunabe.hatenablog.jp/entry/2019/11/17/cumulus_vx_vagrant 19
- 20. 参考2（関連RFC） ¡ RFC 5549 ¡ Advertising IPv4 Network Layer Reachability Information with an IPv6 Next Hop ¡ IPv6 をネクストホップとした IPv4 経路の広報 ¡ RFC 5492 ¡ Capabilities Advertisement with BGP-4 ¡ Capability Code など ¡ RFC 4760 ¡ Multiprotocol Extensions for BGP-4 ¡ MP_UNREACH_NLRI、MP_REACH_NLRI パスアトリビュートなど 20
- 21. 参考3（各社実装） ¡ Cumulus ¡ BGP unnumbered overview ¡ https://cumulusnetworks.com/blog/bgp-unnumbered-overview/ ¡ Arista ¡ BGP IPv6 Link Local Peers Discovery -BGP Unnumberedに対するAristaの解- ¡ https://eos.arista.com/ja/bgp-ipv6-link-local-peers-discovery/ ¡ Juniper ¡ Understanding Redistribution of IPv4 Routes with IPv6 Next Hop into BGP ¡ https://www.juniper.net/documentation/en_US/junos/topics/topic-map/multiprotocol-bgp.html#id-understanding- redistribution-of-ipv4-routes-with-ipv6-next-hop-into-bgp ¡ Cisco ¡ NX-OS Release 6.2(8) 以降でRFC 5549 対応 ¡ https://www.cisco.com/c/ja_jp/td/docs/sw/dcswt/nex7000swt/cg/049/l3-cli-nxos/l3-advbgp.html 21