AS ASASAS

1313 1313 13 1313

■ 誤った経路受領は障害の原因となる誤った経路受領は障害の原因となる

社コマンド。10001000経路までしか受けず、経路までしか受けず、900

■■ 一旦広告していた経路を取り消して、再広告一旦広告していた経路を取り消して、再広告

■ ネイバから受けたそのものを蓄えておき、それに対して新ネイバから受けたそのものを蓄えておき、それに対して新たなポリシを適用

■ メモリが余分に必要なので注意。Full routeメモリが余分に必要なので注意。

AS AS AS

実際 実際 実際 実際 実際 実際 実際

■

■ 複数の対外接続 複数の対外接続

■ ■ 地域/ 地域 /POP POP毎に 毎にBGP BGP 接続加入者がいる 接続加入者がいる

–

– それぞれBGP それぞれ BGPノード ノード が必要

が必要

■ ■ 冗長性確保が必要 冗長性確保が必要 –

– POPにコアルータを POP にコアルータを 2

2台 台

■ ■ BGP BGP 加入者増加 加入者増加 –

– BGP加入者収容ル BGP 加入者収容ル ータの増加

ータの増加

The Internet The Internet The Internet The Internet The Internet The Internet The Internet The Internet

C C C C C C C C 22 2 2 22 2 2 == =78 == = = = 78 78 78 78peers 78 78 78 peers peers peers peers peers peers peers

AS AS AS AS AS AS

—RR — RR RR RR RR RR RR RR に に に に に に に に よる解法 よる解法 よる解法 よる解法 よる解法 よる解法 よる解法 よる解法

■ ■ RRの導入 RR の導入

POPコアルータと対外接続 POP コアルータと対外接続 ルータをフルメッシュ

ルータをフルメッシュ

The Internet The Internet The Internet The Internet The Internet The Internet The Internet The Internet

加入者ルータがクライアント 加入者ルータがクライアント

9 99 9 9 99

9 C C C C C C C C 2 22 2 2 22 2 +8= +8= +8= +8= +8= +8=44 +8= +8= 44 44peers 44 44 44 44 44 peers peers peers peers peers peers peers

149

AS AS AS AS AS AS

■ ■ 地域・POP 地域・ POP ごとに ごとに subAS

subAS を設定 を設定

■

■ BGP BGP 加入者収容ル 加入者収容ル ータとの間に

ータとの間に iBGPを iBGP を 設定 設定

■

■ IGPは分割，単一ど IGP は分割，単一ど ちらでも

ちらでもOK OK confedBGP confedBGP領域 領域

subAS subAS

The Internet The Internet The Internet The Internet The Internet The Internet The Internet The Internet

25 25 25 25 25 25 25 25 peers peers peers peers peers peers peers peers

ISP ISP ISP ISP ISP ISP ISP

規模対応設計 規模対応設計 規模対応設計 規模対応設計 規模対応設計 規模対応設計 規模対応設計

スケーラビリティとトラブル回避

スケーラビリティとトラブル回避

スケーラビリティとトラブル回避

スケーラビリティとトラブル回避

スケーラビリティとトラブル回避

スケーラビリティとトラブル回避

スケーラビリティとトラブル回避

スケーラビリティとトラブル回避

151

eBGP eBGP eBGP eBGP eBGP eBGP eBGP

eBGPのスケーラビリティ のスケーラビリティ のスケーラビリティ のスケーラビリティ のスケーラビリティ のスケーラビリティ のスケーラビリティ のスケーラビリティ

■

■ 経路数 経路数 –

– 110,000 110,000 -- -- CIDR Report by Tony Bates** CIDR Report by Tony Bates**

– – 所要メモリサイズに影響 所要メモリサイズに影響

»

» 256MB 256 MB必要 必要

■

■ Peerの数 Peer の数 –

– IX IXで多数 で多数の のpeer peerを張るとメモリ所要に影響 を張るとメモリ所要に影響 – – 50 50peer peer程度 程度+ +upsteam upsteamで で10 10MB MB程度余分に消費 程度余分に消費

** ** http://www.employees.org/ http://www.employees.org/~tbates ~tbates/ /

eBGP eBGP eBGP eBGP eBGP eBGP eBGP

eBGPの の の の の問題回避技術 の の の 問題回避技術 問題回避技術 問題回避技術 問題回避技術 問題回避技術 問題回避技術 問題回避技術 (1) (1) (1) (1) (1) (1) (1) (1)

■ ■ 誤広告対策 誤広告対策

» » 隣接AS 隣接 ASが広告する経路は完全にいつも正しいとは が広告する経路は完全にいつも正しいとは 限らない 限らない

–

– AS AS- -path pathに によるフィルタリング よるフィルタリング

» » 隣接AS 隣接 ASが広告する が広告するAS AS- -path pathを を予め知らせてもらい、 予め知らせてもらい、

知らせてもらった

知らせてもらったAS AS- -path pathの経路しか受け取らない の経路しか受け取らない

– – プリフィクスフィルタリング プリフィクスフィルタリング

»

» （主に顧客の場合）顧客が広告するプリフィクスを予 （主に顧客の場合）顧客が広告するプリフィクスを予 め知らせてもらい、フィルタする

め知らせてもらい、フィルタする

– – Maximum Maximum- -prefix prefix を絞る を絞る

»

» Neighbor NE.IG.HB.OR maximum- Neighbor NE.IG.HB.OR maximum -prefix 1000 900 prefix 1000 900

C社コマンド。 C

900でアラーム

実際実際実際実際実際実際実際

■ 複数の対外接続複数の対外接続

■ ■ 地域/ 地域 /POP POP毎に毎にBGP BGP 接続加入者がいる接続加入者がいる

– それぞれBGP それぞれ BGPノードノードが必要

■ ■ 冗長性確保が必要冗長性確保が必要 –

2台台

■ ■ BGP BGP 加入者増加加入者増加 –

– BGP加入者収容ル BGP 加入者収容ルータの増加

—RR — RR RR RR RR RR RR RR にににににににによる解法よる解法よる解法よる解法よる解法よる解法よる解法よる解法

POPコアルータと対外接続 POP コアルータと対外接続ルータをフルメッシュ

加入者ルータがクライアント加入者ルータがクライアント

■ ■ 地域・POP 地域・ POP ごとにごとに subAS

subAS を設定を設定

■ BGP BGP 加入者収容ル加入者収容ルータとの間に

ータとの間に iBGPを iBGP を設定設定

■ IGPは分割，単一ど IGP は分割，単一どちらでも

ちらでもOK OK confedBGP confedBGP領域領域

規模対応設計規模対応設計規模対応設計規模対応設計規模対応設計規模対応設計規模対応設計

eBGPのスケーラビリティのスケーラビリティのスケーラビリティのスケーラビリティのスケーラビリティのスケーラビリティのスケーラビリティのスケーラビリティ

■ 経路数経路数 –

– 110,000 110,000 -- -- CIDR Report by Tony Bates CIDR Report by Tony Bates

– – 所要メモリサイズに影響所要メモリサイズに影響

» 256MB 256 MB必要必要

– IX IXで多数で多数ののpeer peerを張るとメモリ所要に影響を張るとメモリ所要に影響 – – 50 50peer peer程度程度+ +upsteam upsteamでで10 10MB MB程度余分に消費程度余分に消費

　　http://www.employees.org/ http://www.employees.org/~tbates ~tbates/ /

eBGPののののの問題回避技術ののの問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術 (1) (1) (1) (1) (1) (1) (1) (1)

■ ■ 誤広告対策誤広告対策

» » 隣接AS 隣接 ASが広告する経路は完全にいつも正しいとはが広告する経路は完全にいつも正しいとは限らない限らない

– AS AS- -path pathにによるフィルタリングよるフィルタリング

» » 隣接AS 隣接 ASが広告するが広告するAS AS- -path pathをを予め知らせてもらい、予め知らせてもらい、

知らせてもらったAS AS- -path pathの経路しか受け取らないの経路しか受け取らない

– – プリフィクスフィルタリングプリフィクスフィルタリング

» （主に顧客の場合）顧客が広告するプリフィクスを予（主に顧客の場合）顧客が広告するプリフィクスを予め知らせてもらい、フィルタする

– – Maximum Maximum- -prefix prefix を絞るを絞る

eBGPののののの問題回避技術ののの問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術 (2) (2) (2) (2) (2) (2) (2) (2)

» ..(config ..( config- -router router)# )# bgp bgp dampening c dampening c社コマンド社コマンド

» ばたつく経路に一定時間のペナルティを課して、経ばたつく経路に一定時間のペナルティを課して、経路テーブルから消す

eBGPののののの問題回避技術ののの問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術問題回避技術 (3) (3) (3) (3) (3) (3) (3) (3)

■ ■ ポリシ変更の負担軽減ポリシ変更の負担軽減 –

– ポリシ変更を反映には、ポリシ変更を反映には、peer peerのクリアが必要のクリアが必要

» » Upstreamの場合、 Upstream の場合、full route full route を受けるため負担を受けるため負担

– – 対処策：　対処策：　soft soft- -reconfiguration reconfiguration　　　　c c社機能社機能

» クリアなしに経路に対するポリシ反映クリアなしに経路に対するポリシ反映

» » Inbound は Inbound はneighbor neighbor定義が必要定義が必要

ポリシルーティングポリシルーティングポリシルーティングポリシルーティングポリシルーティングポリシルーティングポリシルーティングポリシルーティング

ポリシルーティングポリシルーティングポリシルーティングポリシルーティングポリシルーティングポリシルーティングポリシルーティングポリシルーティング

■ ■ BGPにおける経路情報の扱い BGP における経路情報の扱い – – プリフィクスプリフィクス( (NLRI) NLRI)＋＋パス属性パス属性

– – パス属性値の調整，パス属性値に基づく経路パス属性値の調整，パス属性値に基づく経路選択を行うことができる

■ ■ ルーティングポリシルーティングポリシ

– – 複数複数peer peerを持つを持つAS ASとの間でどのようにトラヒックとの間でどのようにトラヒックを交換するか

– – セキュリティのために経路をフィルタするセキュリティのために経路をフィルタする

– – 複数の複数のupstream upstreamに対するトラヒックバランスに対するトラヒックバランス

パス属性値パス属性値