Cours BGP

Leçon 1 • Types de messages BGP et machine à états

Explique les quatre types de messages BGP et la machine à états finis qui régit l'établissement des sessions. Les apprenants acquièrent le modèle mental nécessaire pour diagnostiquer les échecs de session.

Leçon 2 • Terminologie BGP et attributs clés

Définit le vocabulaire essentiel de BGP, y compris les numéros AS, les préfixes et les attributs de chemin. Une terminologie précise est requise pour tous les sujets ultérieurs de configuration et de dépannage.

Leçon 3 • Introduction au routage interdomaines

Couvre le besoin de routage entre les systèmes autonomes et pourquoi les protocoles intérieurs sont insuffisants. Établit le problème que BGP résout avant d'introduire son architecture.

Leçon 4 • Tables BGP et structure RIB

Décrit les tables Adj-RIB-In, Loc-RIB et Adj-RIB-Out et comment les routes les traversent. La compréhension de la structure RIB est essentielle pour interpréter les décisions de routage BGP.

Leçon 1 • Maillage complet iBGP et problèmes de scalabilité

Explique l'exigence de maillage complet iBGP et les problèmes de mise à l'échelle qu'elle crée dans les grands réseaux. Ce problème motive les réflecteurs de routes et les confédérations couverts dans les chapitres suivants.

Leçon 2 • Différences de session eBGP vs iBGP

Contraste les règles de peering externe et interne BGP, le comportement TTL et la gestion du prochain saut. Ces distinctions entraînent des exigences de configuration différentes couvertes tout au long du chapitre.

Leçon 3 • Groupes de pairs et peering dynamique

Présente les groupes de pairs pour simplifier la configuration répétitive des voisins et réduire la charge CPU. Les concepts de peering BGP dynamique étendent ces efficacités aux déploiements à grande échelle.

Leçon 4 • Configuration des voisins BGP de base

Parcourt la création du processus BGP du routeur, les instructions de voisin et l'affectation du numéro AS. Les apprenants appliquent ces étapes pour établir leur première session BGP fonctionnelle.

Leçon 1 • Influence du trafic entrant avec MED

Montre comment MED signale les points d'entrée préférés aux AS voisins pour le trafic entrant. Les apprenants configurent et vérifient MED dans des scénarios multi-hébergés.

Leçon 2 • Attributs optionnels transitifs et non transitifs

Examine les attributs COMMUNITY, AGGREGATOR et MED comme attributs optionnels et leurs règles de propagation. La compréhension de la transitivité détermine la façon dont les attributs survivent aux chemins BGP multi-sauts.

Leçon 3 • Influence du trafic sortant avec LOCAL_PREF

Montre comment LOCAL_PREF oriente le trafic sortant sur plusieurs points de sortie au sein d'un AS. Les apprenants appliquent LOCAL_PREF dans des route-maps pour obtenir un forwarding basé sur les politiques.

Leçon 4 • Algorithme de sélection du meilleur chemin BGP

Parcourt le processus de décision ordonné que BGP utilise pour sélectionner un meilleur chemin par préfixe. La maîtrise de cette séquence est requise pour toutes les tâches d'ingénierie du trafic.

Leçon 1 • Prefix-Lists pour le filtrage des routes

Présente les prefix-lists comme l'outil préféré pour faire correspondre des préfixes et des longueurs de préfixe spécifiques. Les apprenants configurent des entrées permit et deny et les appliquent aux voisins BGP.

Leçon 2 • Filtrage AS_PATH avec des expressions régulières

Couvre les listes d'accès AS_PATH utilisant des expressions régulières pour faire correspondre les routes par origine ou AS de transit. Cette technique permet des décisions de politique basées sur le chemin de routage plutôt que sur le préfixe.

Leçon 3 • Reconfiguration logicielle et rafraîchissement de route

Explique comment appliquer des modifications de politique sans réinitialiser les sessions BGP en utilisant la reconfiguration logicielle et le rafraîchissement de route. Ces mécanismes minimisent les perturbations lors des mises à jour de politique.

Leçon 4 • Route-Maps pour les politiques complexes

Montre les route-maps comme un outil de politique à conditions multiples combinant des clauses match et set. Les route-maps permettent la manipulation d'attributs au-delà du simple filtrage permit ou deny.

Leçon 1 • Configuration et vérification des confédérations

Parcourt les commandes de configuration de l'identifiant de confédération, de l'AS membre et du pair. Les apprenants vérifient le routage inter-sous-AS et la gestion des attributs après la configuration.

Leçon 2 • Aperçu des confédérations BGP

Explique les confédérations comme une alternative aux réflecteurs de routes en subdivisant un AS en sous-AS. Les apprenants comparent les compromis des confédérations par rapport aux conceptions de réflecteurs de routes.

Leçon 3 • Configuration des réflecteurs de routes

Fournit une configuration étape par étape des serveurs et clients réflecteurs de routes sur les routeurs. Les apprenants vérifient la propagation correcte des routes à travers la topologie de réflecteur.

Leçon 4 • Architecture et conception des réflecteurs de routes

Présente les réflecteurs de routes comme un mécanisme pour éliminer l'exigence de maillage complet iBGP. Les apprenants apprennent les principes de conception de cluster qui empêchent les boucles de routage.

Leçon 1 • Communautés BGP standard

Définit le format d'attribut de communauté standard et les valeurs de communauté bien connues. Les apprenants configurent le marquage de communauté et utilisent les communautés pour déclencher des politiques en aval.

Leçon 2 • Stratégies d'ingénierie du trafic multi-hébergement

Combine LOCAL_PREF, MED, les communautés et le prepending pour gérer le trafic sur plusieurs fournisseurs en amont. Les apprenants conçoivent et mettent en œuvre une politique de trafic multi-hébergée complète.

Leçon 3 • Communautés étendues et grandes communautés

Couvre les communautés étendues pour les route-targets VPN et les grandes communautés pour les environnements AS 32 bits. Ces formats étendent la fonctionnalité des communautés au-delà des valeurs standard 32 bits.

Leçon 4 • Politiques de routage basées sur les communautés

Montre l'utilisation des communautés reçues pour appliquer des décisions LOCAL_PREF, MED ou de filtrage. La politique basée sur les communautés permet un contrôle évolutif et cohérent sur les grands réseaux.

Leçon 1 • RPKI et validation de l'origine de route

Explique le cadre de l'infrastructure à clé publique de ressources et comment les ROA valident la propriété des préfixes. Les apprenants configurent la validation de l'origine de route et comprennent la gestion des états RPKI.

Leçon 2 • Meilleures pratiques de filtrage des préfixes BGP

Applique les directives MANRS et de la communauté opérationnelle au filtrage des préfixes entrants et sortants. Les apprenants mettent en œuvre le filtrage bogon, les limites de préfixe maximum et les contrôles de route par défaut.

Leçon 3 • Sécurité de session BGP et du plan de contrôle

Aborde le durcissement des sessions TCP, le contrôle du plan de contrôle et la protection des préfixes d'infrastructure. Ces mesures réduisent l'exposition aux attaques par déni de service et aux perturbations de session.

Leçon 4 • Paysage des menaces BGP

Passe en revue les attaques de détournement de routes, de fuites de routes et de désagrégation de préfixes avec des exemples réels. La compréhension des vecteurs d'attaque motive les contrôles de sécurité introduits dans ce chapitre.

Leçon 1 • Réglage des performances et de la convergence BGP

Couvre le réglage des temporisateurs, l'amortissement des routes et le redémarrage gracieux BGP pour améliorer la stabilité et la convergence. Les apprenants équilibrent la convergence rapide avec la suppression de l'instabilité des routes.

Leçon 2 • Dépannage des routes manquantes ou incorrectes

Traite des scénarios où les préfixes attendus sont absents ou portent des attributs erronés dans la table BGP. Les apprenants tracent les routes à travers le pipeline RIB pour trouver les erreurs de filtrage ou de politique.

Leçon 3 • Diagnostic des échecs de session BGP

Couvre les causes courantes de sessions BGP bloquées ou fluctuantes, y compris les erreurs de configuration et les problèmes réseau. Les apprenants utilisent les commandes show et debug pour identifier et résoudre les problèmes de session.

Leçon 4 • Méthodologie structurée de dépannage BGP

Introduit un cadre de diagnostic en couches allant de la connectivité physique à la politique BGP. Une méthodologie cohérente réduit le temps moyen de résolution lors des incidents de production.