Números DO BGP 4-Byte AS

Esta visão geral da tecnologia descreve os números do sistema autônomo (AS) de 4 byte e a operação do BGP em uma rede com uma mistura de números AS de 2 byte e 4 byte.

O número AS de 2 byte, também conhecido como número AS de 16 bits ou número AS de 2 octets, fornece um pool de 65.536 NÚMEROS. A faixa de número AS de 2 byte foi esgotada. Os números AS de 4 byte estão especificados no RFC 4893, suporte BGP para o Four-Octet AS Number Space e fornecem um pool de 4.294.967.296 COMO números.

A partir de 1º de janeiro de 2009, a Autoridade de Números Atribuídos à Internet (IANA) atribui apenas números AS de 4 byte, a menos que um número AS de 2 byte seja solicitado especificamente. A Força-Tarefa de Engenharia da Internet (IETF) RFC 4893 define um método para uma transição suave de números AS de 2 byte para números AS de 4 byte e para manter a compatibilidade retrógrada.

A RFC 4893 apresenta dois novos atributos BGP transitivos opcionais, AS4_PATH e AS4_AGGREGATOR. Esses novos atributos são usados para propagar informações de caminho AS de 4 byte em alto-falantes BGP que não suportam números AS de 4 byte.

A RFC 4893 também apresenta um número AS reservado, bem conhecido, de 2 byte, AS 23456. Este número AS reservado é chamado de AS_TRANS na RFC 4893.

RFC 7300, Números de Reserva do Último Sistema Autônomo (AS) e o rascunho da Internet draft-ietf-idr-as0-06 restringem o uso de 2 byte AS número 65535, 4 byte AS número 4294967295UL e AS número 0 em uma configuração. Portanto, quando você usa esses números DE restritos, a operação de confirmação falha.

O Junos OS Release 9.1 e posterior oferece suporte a números AS de 4 byte.

Se sua rede estiver usando números AS de 2 byte atualmente, você não será obrigado a obter novos números AS de 4 byte. A faixa de número AS de 2 byte é um subconjunto da faixa de número AS de 4 byte. Um roteador de redes Juniper que oferece suporte a números AS de 4 byte simplesmente prepara uma série de zeros na frente do número AS de 2 byte. Por exemplo, o 2 byte AS número 65000 torna-se o número 4 byte AS 00000.65000.

Se o seu roteador Juniper Networks oferece suporte a números AS de 4 byte e tem uma relação de peer com um roteador que não oferece suporte a números AS de 4 byte, a sequência a seguir ocorre na tabela de roteamento RIB-in adjacente após o roteador que oferece suporte a números AS de 4 byte anuncia esse recurso ao novo peer:

1. O roteador que oferece suporte a números AS de 4 byte recebe um anúncio do peer que oferece suporte a apenas 2 números AS de byte.

2. No roteador que oferece suporte aos números AS de 4 byte, o caminho AS de 2 byte é convertido no número AS de 4 byte, preparando uma série de zeros na frente do número AS de 2 byte.

3. Se um número AS de 4 byte também estiver presente no caminho, ele será mesclado com os números AS de 2 byte no caminho.

4. Se o AGREGADOR e os atributos AS4_AGGREGATOR estiverem presentes, esses atributos também serão mesclados.

Se o seu roteador Juniper Networks oferece suporte a números AS de 4 byte e tem uma relação de peer com um roteador que não oferece suporte a números AS de 4 byte, a sequência a seguir ocorre na tabela de roteamento RIB-out adjacente:

1. A mensagem de atualização é reformata antes de ser enviada ao roteador que não oferece suporte a números AS de 4 byte.

2. O roteador que oferece suporte a números AS de 4 byte envia o número AS de 4 byte no atributo AS4_PATH.

3. O atributo AS_PATH também é enviado. Ela é codificada com os números AS de 2 byte. Os números DE de 4 byte Mappable, abaixo de 64537, são enviados como números AS de 2 byte. Os números de 4 byte AS não maplicaíveis, acima de 64536, são representados pelo conhecido número AS de 2 byte, AS 23456.

4. Um único grupo de peer é usado para os roteadores que oferecem suporte aos números AS de 4 byte e aos roteadores que oferecem suporte a apenas 2 números AS de byte.

Quando um anúncio de prefixo de endereço transita por um domínio, o domínio efetivamente "assina" o anúncio de prefixo preparando seu número de sistema autônomo (ASN) para o caminho AS associado ao prefixo de endereço. Em qualquer ponto da rede, o caminho AS descreve uma sequência de domínios conectados que forma um caminho desde o ponto atual até o domínio de origem. O número mais à esquerda na lista de caminhos AS é o ASN do AS adjacente do qual o anúncio de prefixo de endereço foi recebido. A sequência de números indica a sequência de ASs, porém, que esta atualização foi propagada.

Esta seção descreve como preparar um ou mais números DE no início de um caminho AS. Os números de AS são adicionados no início do caminho após o número DE real de onde a rota se origina foi adicionado ao caminho. Preparar um caminho AS faz com que um caminho AS mais curto pareça mais longo e, portanto, menos preferível ao BGP.

In , o Roteador 2 está configurado para preparar AS 1000000004 vezes na frente do número AS 65000.Figura 1

Figura 1: EBGP com números AS de 4 Byte preparatórios para o caminho AS

Você pode exibir os detalhes da rota usando o comando de rota show no Roteador 3. No exemplo a seguir, observe que o número AS pré-estabelecido exibido no caminho AS no Roteador 3 é o número AS_TRANS, AS 23456. Isso porque o Roteador 3 não oferece suporte a números AS de 4 byte.

Você pode exibir os detalhes da rota usando o comando de rota show no Roteador 4. No exemplo a seguir, observe que o número AS pré-estabelecido exibido no caminho AS no Roteador 4 é AS 100000000. Isso porque o Roteador 4 oferece suporte a números AS de 4 byte e mescla os atributos AS_PATH e AS4_PATH.

Uma comunidade BGP é um grupo de destinos que compartilham uma propriedade comum. Você pode configurar o atributo padrão da comunidade e atributos estendidos da comunidade para inclusão em mensagens de atualização bgp.

Por exemplo, ao configurar uma instância de roteamento e encaminhamento de VPN (VRF), você precisa configurar um alvo de rota. Um alvo de rota é um tipo de atributo de comunidade estendida BGP. Para criar um atributo de comunidade estendido BGP nomeado, inclua a declaração e especifique os membros da comunidade:community

Para especificar os membros da comunidade, você deve especificar a ID da comunidade. O ID da comunidade consiste em três componentes que você especifica no formato a seguir:

O campo de alguns atributos de comunidade estendida BGP é um número AS.administrator Para configurar uma comunidade estendida, que inclui um número AS de 4 byte no formato de número simples, apequena a letra "L" até o final do número.target

No exemplo a seguir, uma comunidade com o número AS de 4 byte e um número atribuído de é representada como .target334324132target:334324L:132

Esta seção descreve o que acontece quando um roteador que oferece suporte a números AS de 4 byte envia a declaração de caminho AS para um roteador que só oferece suporte a números AS de 2 byte se o primeiro roteador estiver configurado com um número AS fora da faixa de número AS de 2 byte.

No Figura 2 Roteador 1 oferece suporte a números AS de 4 byte. O roteador 1 está configurado para usar um número AS de 4 byte, AS 100000000. O roteador 2 oferece suporte a números AS de 2 byte. O roteador 2 está configurado com um número AS de 2 byte, AS 65056.

Figura 2: Caminho como roteador com capacidade para 4 byte para um roteador com capacidade de 2 byte

• O roteador 2 não aceita números AS de 4 byte no atributo AS_PATH. Você pode verificar isso usando o comando no Roteador 1.show bgp neighbor

Figura 3 mostra quatro roteadores executando EBGP. Os números de 4 byte AS do roteador 1, roteador 2 e roteador 4. O roteador 3 não oferece suporte a números AS de 4 byte.

Figura 3: Caminho EBGP 4-Byte AS através de um domínio AS de 2 Byte

Neste caso:

• O roteador 1 envia o número AS de 4 byte, AS 100000000, no atributo AS_PATH ao Roteador 2.

• O roteador 2 sabe que o Roteador 3 não oferece suporte a números AS de 4 byte.

• O roteador 2 envia o número AS_TRANS, AS 23456, no atributo AS_PATH no lugar do número AS de 4 byte para o Roteador 3.

• O roteador 2 envia o número AS de 4 byte, AS 10000000 no atributo AS4_PATH ao Roteador 3.

• Como o atributo AS4_PATH é transitivo, o Roteador 3 envia tanto o atributo AS_PATH quanto o atributo AS4_PATH ao Roteador 4.

• Quando o Roteador 4 recebe os atributos AS_PATH e AS4_PATH, ele mescla as declarações de caminho para criar um caminho AS preciso.

Você pode exibir o caminho AS usando o comando no Roteador 3. No exemplo a seguir, observe que o as número 23456 aparece no caminho AS e que o atributo AS4_PATH é .show routeUnrecognized Como o atributo AS4_PATH é um atributo transitivo, ele é encaminhado para o próximo roteador.

Você pode exibir os detalhes da rota usando o comando no Roteador 4. No exemplo a seguir, observe que, à medida que o caminho AS faz a transição do Roteador 3, conforme mostrado no caminho AS2 (2 byte AS), o número AS é exibido como AS_TRANS.show route Isso significa que o Roteador 3 vê o número AS como 23456. No caminho AS4 (4 byte AS), o número AS é exibido como 10000000. No caminho AS mesclado, os números de caminho COMO corretos são exibidos para AS 65056, AS 65000 e AS 100000000.

Figura 4 mostra 4 roteadores executando o IBGP. Os números de 4 byte AS do roteador 1, roteador 2 e roteador 4. O roteador 3 não oferece suporte a números AS de 4 byte.

Figura 4: Caminho AS do IBGP 4-Byte por um domínio AS de 2 Byte

Neste caso:

• O roteador 1 envia o número AS de 4 byte, AS 100000000, no atributo AS_PATH ao Roteador 2.

• O roteador 2 sabe que o Roteador 3 não oferece suporte a números AS de 4 byte.

• O roteador 2 envia o número AS_TRANS, AS 23456, no atributo AS_PATH no lugar do número AS de 4 byte para o Roteador 3.

• O roteador 3 envia o atributo AS_PATH e o atributo AS4_PATH ao Roteador 4.

• Quando o Roteador 4 recebe os atributos AS_PATH e AS4_PATH, ele mescla as declarações de caminho para criar um caminho AS preciso.

Você pode exibir os detalhes da rota usando o comando no Roteador 2. No exemplo a seguir, observe que o caminho AS é exibido como 100000000.show route

Você pode exibir os detalhes da rota usando o comando no Roteador 3. No exemplo a seguir, observe que o caminho AS é exibido como 65000 23456.show route

Você pode exibir os detalhes da rota usando o comando no Roteador 4. No exemplo a seguir, observe que o caminho AS mesclado é exibido como 65000 100000000.show route

Um diferencial de rota (RD) é um campo de 8 byte prefixado no endereço IPv4 de um cliente provedor de serviços. O campo de 12 byte resultante é um endereço VPN-IPv4 exclusivo. O RD em mensagens BGP consiste em dois campos principais, o campo do tipo (2 bytes) e o campo de valor (6 bytes). O campo do tipo determina como o campo de valor deve ser interpretado.

O diferenciador de rota está configurado como um valor de 6 byte que você pode especificar como :, onde está o seu número AS atribuído e (também conhecido como número administrativo ou número atribuído abaixo do campo) é qualquer valor de 2 byte ou 4 byte.as-numbernumberas-numbernumber O número DE pode estar na faixa de 1 a 4.294.967.295. Se o número AS for um valor de 2 byte, o número administrativo é um valor de 4 byte. Se o número AS for de 4 byte, o número administrativo será um valor de 2 byte.

Um RD que consiste em um número AS de 4 byte e um número administrativo de 2 byte é definido como um diferencial de rota tipo 2 em RFC 4364, BGP/MPLS IP Private Networks.

Para configurar um RD usando um número AS de 4 byte, apense a letra "L" ao final do número. No exemplo a seguir, o número AS de 4 byte é 7765000 e o número administrativo é 1000:

Se o roteador que você está configurando for um peer BGP de um roteador que não oferece suporte a números AS de 4 byte, você também precisa configurar um número DE local conforme discutido no Estabelecimento de uma relação de peer entre um roteador com capacidade de 4 Byte e um roteador com capacidade de 2 Byte usando um número AS de 4 Byte.Estabelecendo uma relação entre um roteador com capacidade para 4 byte e um roteador com capacidade para 2 Byte usando um número AS de 4 byte Para configurar o número AS local, inclua a declaração, especifique o número AS de 2 byte para usar (65001) e inclua a opção .local-asprivate

Uma das funções mais importantes no BGP é a detecção de loop de rota no nível do sistema autônomo usando o atributo AS_PATH. Uma maneira simples de pensar no AS_PATH é que é a lista de sistemas autônomos pelos quais uma rota passa para chegar ao seu destino. Os loops são detectados e evitados pelo roteador verificando seu próprio número de AS no AS_PATH recebido de um AS vizinho.

Esta seção descreve como a detecção de loop de rota funciona com uma mistura de roteadores que suportam e não suportam números AS de 4 byte. Figura 5 mostra uma rede pequena com potencial para loops BGP.

Figura 5: Números de AS de 4 byte e detecção de loop

No primeiro exemplo, uma rota EBGP, rota 10.1.2.3, é anunciado pela primeira vez pelo Roteador 1. O primeiro AS no caminho é o AS 64596 conforme configurado no Roteador 1. O segundo AS que está no caminho é AS 42000000 como configurado no Roteador 2. AS 420000000 é enviado no atributo AS4_path e o número AS_TRANS, AS 23456, é enviado no atributo AS_PATH ao Roteador 3. O terceiro AS no caminho é AS 65003, conforme configurado no Roteador 3.

A saída de comando mostra o caminho AS para a rota 10.1.2.3 conforme anunciado pelo Roteador 3 ao Roteador 4. Na saída de comando, você vê o AS 64596 primeiro.show routeshow route Como o Roteador 3 não oferece suporte a números AS de 4 byte, você vê COMO 23456 segundo. Como o Roteador 2 usou um AS local de 65000 para estabelecer uma relação de pares com o Roteador 3, você vê COMO 65000 terceiro. O AS 65003 não está na saída de comando porque o comando foi inserido no roteador configurado com AS 65003.show route

Neste caso, quando o Roteador 4 vê seu próprio número AS, AS 64596, no caminho, ele detecta um loop de roteamento.

No segundo exemplo, uma rota EBGP, a rota 10.3.2.1, é anunciada pela primeira vez pelo Roteador 4. O primeiro AS no caminho é o AS 60596 conforme configurado no Roteador 4. O segundo AS no caminho é AS 65003 conforme configurado no Roteador 3. O terceiro AS está no caminho como 42000000 como configurado no Roteador 2.

A saída de comando mostra o caminho AS para a rota 10.3.2.1 conforme anunciado pelo Roteador 2 ao Roteador 1. Na saída de comando, você vê AS 64596 primeiro e AS 65003 segundos.show routeshow route O AS 420000000 não está na saída de comando porque o comando foi inserido no roteador configurado com AS 420000000.show route

Quando o Roteador 1 vê seu próprio número AS, AS 64596, no caminho, ele detecta um loop de roteamento.

Esta seção descreve o que acontece quando um roteador que oferece suporte a números AS de 4 byte estabelece uma relação de peer com um roteador que só oferece suporte a números AS de 2 byte se ambos os roteadores estiverem configurados com números AS na faixa de número AS de 2 byte.

Em Figura 6, o Roteador 1 está executando o Junos OS Release 9.2 que oferece suporte a números AS de 4 byte. O roteador 1 está configurado para usar um número AS de 2 byte, AS 12596. O roteador 2 está executando o Junos OS Release 8.5 que oferece suporte a números AS de 2 byte. O roteador 2 está configurado com um número AS de 2 byte, AS 60000.

Figura 6: Roteador com capacidade para 4 byte com uma relação de peer com um roteador capaz de 2 byte usando um número AS de 2 byte

• O exemplo a seguir mostra a parte relevante da configuração do Roteador 1.

• Para verificar se o caminho AS da rota 1.2.3.4 contém AS 12596, use o comando no Roteador 2. O exemplo a seguir mostra que a sessão de peer BGP está estabelecida da maneira normal e que o caminho AS da rota 1.2.3.4 contém AS 12596:show route

• Para exibir as mensagens de estabelecimento de sessão registradas no Roteador 1, use o comando.show log messages O exemplo a seguir mostra que o Roteador 1 descobre que o Roteador 2 não oferece suporte a números AS de 4 byte:

Esta seção descreve o que acontece quando um roteador que oferece suporte a números AS de 4 byte estabelece uma relação de peer com um roteador que só oferece suporte a números AS de 2 byte se o primeiro roteador estiver configurado com um número AS fora da faixa de número AS de 2 byte.

Em Figura 7, o roteador 2 está executando o Junos OS Release 9.2 que oferece suporte a números AS de 4 byte. O roteador 2 está configurado para usar um número AS de 4 byte, AS 100000. O roteador 3 está executando o Junos OS Release 8.5 que oferece suporte a números AS de 2 byte. O roteador 3 está configurado com um número AS de 2 byte, AS 60000.

Figura 7: Roteador com capacidade para 4 byte com uma relação de peer com um roteador capaz de 2 byte usando um número AS de 4 byte

Você pode configurar um número DE local para ser usado apenas durante a criação da sessão BGP com um vizinho BGP, mas para ficar escondido no caminho AS enviado para peers BGP externos. Para configurar o número AS local, inclua a declaração, especifique o número AS de 2 byte a ser usado, 65530 e inclua a opção .local-asprivate Com essa configuração, apenas o número DE global, 1000000, está incluído no caminho de AS enviado para pares externos. O exemplo a seguir mostra a parte relevante da configuração do Roteador 2:

O número DE peer no Roteador 3 deve ser igual ao número de AS local no Roteador 1. O exemplo a seguir mostra a parte relevante da configuração do Roteador 3:

Para verificar se o caminho AS da rota 22.1.2.3 contém AS 65530, use o comando no Roteador 3. O exemplo a seguir mostra que a sessão de peer BGP está estabelecida e que o caminho AS da rota 22.1.2.3 contém AS 65530:show route

Este exemplo mostra como a declaração, definida no nível de hierarquia, pode ser usada como medida de segurança.enforce-first-as[edit protocols bgp] Configurar essa declaração cria uma verificação de consistência para garantir que um peer BGP seja um remetente legítimo de informações de roteamento.