Как настроить фильтрацию маршрутов с помощью атрибута Community в BGP

Рассмотрим, как настроить фильтрацию маршрутов с помощью атрибута BGP Community. Атрибут community (сообщество) представляет собой «дополнительную информацию», которую можно добавить к одному из объявлений маршрутов, рассылающихся соседям BGP. Он предназначен для упрощения применения политики маршрутизации.

Сообщества BGP предоставляют возможность фильтровать входящие и исходящие маршруты. Маршрутизатор BGP может помечать маршруты с помощью community и позволять другим маршрутизаторам BGP принимать решения на основе тега. Когда маршрутизатор получает обновления от сообществ, но не понимает концепцию сообщества, он может просто пересылать обновления на другие маршрутизаторы. Однако, если маршрутизатор понимает их, его необходимо настроить для их распространения; в противном случае сообщества удаляются по умолчанию. Community не ограничены пределами AS; они не имеют границ и могут распространяться между AS.

Теперь атрибут BGP Community стандартизирован в RFC 1997. Из зарезервированных диапазонов определены следующие известные сообщества, имеющие глобальное значение:

• Internet. По умолчанию все маршруты принадлежат этому сообществу. Полученные маршруты могут свободно объявляться.
• No-Advertise. Полученные маршруты, несущие это значение атрибута community, вообще не могут быть объявлены ни узлам eBGP, ни iBGP.
• No-Export. Полученные маршруты не могут быть объявлены узлам eBGP.
• Local-AS (или No Export Subconfed). Полученные маршруты, не могут быть объявлены узлам eBGP, включая узлы в других AS — членах конфедерации BGP.

Атрибут BGP Community представляет собой набор 4-байтовых (32-битных) значений. RFC 1997 определяет формат AA:NN, где AA — это AS, а NN — административно определенный идентификатор. В настоящее время также используются расширенные сообщества, которые имеют 8 октетов (они часто используются для MPLS VPN).

Содержание:

1. Топология
2. Сценарий
3. Задачи
   1. Настройки маршрутизатора ISP1
   2. Настройки маршрутизатора ISP2
   3. Настройки маршрутизатора ISP3
   4. Настройки маршрутизатора Company
4. Настройка атрибута AS Path Prepend
5. Настройка и проверка BGP атрибута Community
6. Выводы

Топология

Исследуемая топология состоит из четырёх маршрутизаторов (Cisco 1941 с образом Cisco IOS Release 15.4 IP Base). Допускается использование маршрутизаторов других моделей, а также других версий операционной системы Cisco IOS. В зависимости от модели устройства и версии Cisco IOS, доступные команды и результаты их выполнения могут отличаться от тех, которые показаны в этой статье.

Схема топологии следующая:

Сценарий

В примере имеется интернет-провайдер ISP1, к которому подключены клиентские маршрутизаторы ISP2 и ISP3. Представим, что ISP2 находится где-то в Европе, а у ISP1 есть политика, согласно которой интернет-провайдер будет добавлять свой номер AS 10 в объявления маршрутов для всех соседей BGP в Европе, когда будет встречаться значение сообщества 64984:0.

Задачи

1. Базовые настройки и применение BGP.
2. Подбор необходимых команд для применения атрибута AS Path Prepend.
3. Внедрение атрибута BGP Community.

Настройки маршрутизатора ISP1

hostname ISP1
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/1
ip address 192.168.20.1 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/2
ip address 192.168.30.1 255.255.255.0
no shutdown
exit

router bgp 10
no synchronization
bgp log-neighbor-changes
neighbor 192.168.10.2 remote-as 20
neighbor 192.168.20.2 remote-as 30
neighbor 192.168.30.2 remote-as 40
no auto-summary

Настройки маршрутизатора ISP2

hostname ISP2
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.10.2 255.255.255.0
no shutdown
exit

router bgp 20
no synchronization
bgp log-neighbor-changes
neighbor 192.168.10.1 remote-as 10
no auto-summary

Настройки маршрутизатора ISP3

hostname ISP3
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.20.2 255.255.255.0
no shutdown
exit

router bgp 30
no synchronization
bgp log-neighbor-changes
neighbor 192.168.20.1 remote-as 10
no auto-summary

Настройки маршрутизатора Company

hostname Company
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface Loopback0
ip address 10.1.1.1 255.255.255.0
exit

interface GigabitEthernet0/0
ip address 192.168.30.2 255.255.255.0
no shutdown
exit

router bgp 40
no synchronization
bgp log-neighbor-changes
network 10.1.1.0 mask 255.255.255.0
neighbor 192.168.30.1 remote-as 10
no auto-summary

Настройка атрибута AS Path Prepend

Проверим, получил ли маршрутизатор ISP1 информацию о сетях от маршрутизатора Company:

show ip bgp 10.1.1.1
BGP routing table entry for 10.1.1.0/24, version 2
Paths: (1 available, best #1, table default)
Advertised to update-groups:
1
Refresh Epoch 1
40
192.168.30.2 from 192.168.30.2 (10.1.1.1)
Origin IGP, metric 0, localpref 100, valid, external, best
rx pathid: 0, tx pathid: 0x0

В выводе команды видно, что ISP1 узнал о сети loopback 0 маршрутизатора Company. Приступим к настройке community на ISP1. Сначала создадим список сообщества (community-list), который соответствует значению сообщества 64984:0:

ip community-list 1 permit 64984:0

Community-list похож на accsses-list или prefix-list, но используется только для сообществ BGP. Следующий шаг — создать карту маршрутов (route-map), которая будет добавлять путь AS 10, когда будет встречаться значение 64984:0:

route-map EXAMPLE permit 10
match community 1
set as prepend 10 10 10 10
exit
route-map EXAMPLE permit 20

Эта карта маршрутов соответствует community-list 1 и четыре раза добавляет путь AS 10. Давайте присоединим route-map к ISP2:

router bgp 10
neighbor 192.168.10.2 route-map EXAMPLE out

Настройка BGP атрибута Community

Далее настроим маршрутизатор Company для отправки сообщества BGP с объявлениями своих сетей. Здесь используем prefix-list для соответствия сети по интерфейсу loopback 0:

ip prefix-list LOOPBACK permit 10.1.1.1/24

Создаем route-map для установки сообщества BGP:

route-map COMMUNITY permit 10
match ip address prefix-list LOOPBACK
set community 64984:0
exit
route-map COMMUNITY permit 20

Все, что соответствует prefix-list, будет иметь значение community 64984:0. Теперь необходимо активировать эту карту маршрутов:

router bgp 40
neighbor 192.168.30.1 remote-as 10
neighbor 192.168.30.1 route-map COMMUNITY out
neighbor 192.168.30.1 send-community

Обратите внимание на команду neighbor {ip-address | peer-group-name} send-community. Даже при настройке community, данный атрибут по умолчанию не передается соседям, поэтому используется эта команда.

Командой show ip bgp проверим получил ли ISP1 сообщество BGP:

Примечание: чтобы ускорить процесс, сбросим clear ip bgp *

show ip bgp 10.1.1.1
BGP routing table entry for 10.1.1.0/24, version 3
Paths: (1 available, best #1, table default)
Advertised to update-groups:
1 2
Refresh Epoch 1
40
192.168.30.2 from 192.168.30.2 (10.1.1.1)
Origin IGP, metric 0, localpref 100, valid, external, best
Community: 4258791424
rx pathid: 0, tx pathid: 0x0

В программном обеспечении Cisco IOS, начиная с версии 12.0, можно настраивать сообщества в трех различных форматах: десятичном, шестнадцатеричном и в AA:NN. По умолчанию ПО Cisco IOS использует старый десятичный формат. Для настройки и отображения в формате AA:NN необходимо ввести команду ip bgp-community new-format. Первая часть AA:NN обозначает номер AS, а вторая часть обозначает 2 — байтовый номер. Давайте изменим формат вывода:

ip bgp-community new-format

Снова проверим community на ISP1:

show ip bgp 10.1.1.1
BGP routing table entry for 10.1.1.0/24, version 3
Paths: (1 available, best #1, table default)
Advertised to update-groups:
1 2
Refresh Epoch 1
40
192.168.30.2 from 192.168.30.2 (10.1.1.1)
Origin IGP, metric 0, localpref 100, valid, external, best
Community: 64984:0
rx pathid: 0, tx pathid: 0x0

Теперь давайте посмотрим, добавил ли ISP1 путь AS 40:

Маршрутизатор ISP2:

show ip bgp

BGP table version is 13, local router ID is 192.168.10.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
x best-external, a additional-path, c RIB-compressed,
t secondary path,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

Network Next Hop Metric LocPrf Weight Path
*> 10.1.1.0/24 192.168.10.1 0 10 10 10 10 10 40 i

Маршрутизатор ISP3:

show ip bgp

BGP table version is 12, local router ID is 192.168.20.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
x best-external, a additional-path, c RIB-compressed,
t secondary path,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

Network Next Hop Metric LocPrf Weight Path
*> 10.1.1.0/24 192.168.20.1 0 10 40 i

Как и ожидалось, маршрутизатор ISP1 добавляет путь AS 40, когда он рассылает объявления маршрутов для ISP2 и ISP3.

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь Вы умеете настраивать атрибут BGP Community на Cisco.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).