Formation pratique BGP

Leçon 1 • Aperçu du Paysage des Protocoles de Routage

Compare les IGP et les EGP pour établir pourquoi le BGP existe comme colonne vertébrale du routage sur Internet. Met en place la scène conceptuelle pour toute l'étude ultérieure du BGP.

Leçon 2 • Types de Messages BGP et Machine à États

Explique les quatre types de messages BGP et la machine à états finis qui régit l'établissement des sessions. Les étudiants peuvent tracer une session de Idle à Established.

Leçon 3 • Architecture et Terminologie du BGP

Introduit le vocabulaire clé du BGP, y compris les speakers, les peers, les préfixes et les NLRI. Fournit le langage commun nécessaire pour interpréter les configurations et dépanner les sessions.

Leçon 1 • Catégories d'Attributs BGP

Classe les attributs en well-known mandatory, well-known discretionary, optional transitive et optional non-transitive. Établit le cadre pour comprendre les règles de propagation des attributs.

Leçon 2 • Attribut de Communauté et Utilisation

Introduit les communautés standard et étendues comme outils de signalisation de politique. Les étudiants configurent le marquage et la correspondance de communautés pour influencer les décisions de routage à travers les frontières d'AS.

Leçon 3 • Processus de Décision du Meilleur Chemin BGP

Parcourt l'algorithme de décision ordonné étape par étape, de WEIGHT au décompartage de l'ID de routeur. Les étudiants peuvent appliquer l'algorithme pour déterminer quel chemin un routeur sélectionne.

Leçon 4 • Attributs de Chemin Clés en Profondeur

Examine en détail AS_PATH, NEXT_HOP, LOCAL_PREF, MED et ORIGIN. Les étudiants comprennent le comportement par défaut et la portée de propagation de chaque attribut.

Leçon 1 • Configuration de Sessions de Peering eBGP

Couvre les instructions neighbor, l'attribution remote-AS et la sélection update-source pour eBGP. Les étudiants construisent des sessions eBGP fonctionnelles entre des pairs directement connectés et adressés par loopback.

Leçon 2 • Vérification et Dépannage BGP de Base

Introduit les commandes show et debug pour valider les tables BGP, les attributs et les états de session. Les étudiants isolent systématiquement les pannes courantes de session et d'annonce de préfixe.

Leçon 3 • Méthodes d'Annonce de Préfixe

Couvre les instructions network, la redistribution et aggregate-address pour injecter des préfixes dans BGP. Les étudiants choisissent la méthode appropriée en fonction des exigences opérationnelles.

Leçon 1 • Route Maps pour la Politique BGP

Couvre la structure des route-maps, les conditions de correspondance et les actions de définition pour la manipulation d'attributs et le filtrage conditionnel. Les étudiants construisent des route-maps à plusieurs clauses appliquées aux voisins BGP.

Leçon 2 • Conception de Politique Entrante et Sortante

Applique les outils de filtrage à des scénarios du monde réel : n'accepter que les préfixes des clients, n'annoncer que l'espace possédé et appliquer des limites de longueur de préfixe. Les étudiants mettent en œuvre des politiques de voisin complètes.

Leçon 3 • Filtrage AS_PATH avec des Expressions Régulières

Introduit les listes d'accès AS_PATH utilisant des expressions régulières pour faire correspondre les annonces de routage par AS d'origine ou de transit. Les étudiants écrivent des motifs d'expression régulière pour des scénarios de filtrage courants.

Leçon 1 • Conception et Configuration du Route Reflector

Explique les rôles de cluster, client et non-client, puis couvre la prévention de boucle avec CLUSTER_LIST et ORIGINATOR_ID. Les étudiants configurent une topologie hiérarchique de route reflector.

Leçon 2 • Redondance et Placement du Route Reflector

Couvre le placement de deux route reflectors pour la résilience et l'impact de l'emplacement RR sur la sélection de chemin optimale. Les étudiants évitent les pièges courants de routage sous-optimal.

Leçon 3 • Défis d'Évolutivité iBGP

Quantifie le problème de croissance de session O(n²) et explique pourquoi la maille complète devient opérationnellement ingérable à grande échelle. Motive le besoin des route reflectors et des confédérations.

Leçon 1 • Orientation du Trafic Basée sur les Communautés

Exploite les communautés définies par le fournisseur pour demander des comportements de routage spécifiques tels que no-export ou le préfixage. Les étudiants utilisent la signalisation par communauté pour étendre la portée de la TE au-delà des pairs directs.

Leçon 2 • Ingénierie de Trafic Sortant

Utilise LOCAL_PREF et WEIGHT pour préférer des points de sortie spécifiques pour le trafic sortant. Les étudiants configurent des politiques de sortie principale et de secours sur plusieurs fournisseurs en amont.

Leçon 3 • Ingénierie de Trafic Entrant

Applique le préfixage AS_PATH et MED pour influencer la façon dont les AS distants envoient le trafic entrant. Les étudiants équilibrent la charge entrante sur plusieurs liaisons en amont.

Leçon 1 • BGPsec et Protections Émergentes

Introduit la validation de chemin BGPsec et ASPA comme contrôles de nouvelle génération au-delà de ROV. Les étudiants comprennent les défis de déploiement et l'état actuel d'adoption.

Leçon 2 • Paysage des Menaces BGP

Examine les détournements de route, les fuites de route et les attaques au niveau session avec le contexte d'incidents réels. Établit la motivation de sécurité pour toutes les techniques de ce chapitre.

Leçon 3 • Authentification de Session et GTSM

Couvre l'authentification de session MD5 et le mécanisme de sécurité TTL généralisé (GTSM) pour protéger les sessions TCP BGP. Les étudiants configurent les deux contrôles et comprennent leurs limitations.

Leçon 4 • RPKI et Validation de l'Origine de la Route

Explique l'ancre de confiance RPKI, la création de ROA et les états de validation de l'origine de la route. Les étudiants configurent un routeur pour ignorer les préfixes RPKI-invalides et vérifient les résultats de validation.

Leçon 1 • BGP dans la Conception de Matrice Clos

Explique pourquoi le BGP remplace les IGP dans les matrices spine-leaf et couvre le BGP non numéroté pour un peering simplifié. Les étudiants configurent une topologie BGP leaf-spine avec une numérotation d'AS privée.

Leçon 2 • Interconnexion BGP avec les Fournisseurs Cloud

Couvre les sessions BGP sur interconnexion dédiée privée et basée sur VPN vers les principales plateformes cloud. Les étudiants configurent les paramètres de peering BGP requis par les services d'accès au cloud.

Leçon 3 • Fondamentaux BGP EVPN

Introduit EVPN comme une famille d'adresses BGP pour l'annonce d'adresses MAC et IP dans les réseaux overlay. Les étudiants comprennent les types de routes EVPN et leur rôle dans les plans de contrôle VXLAN.

Leçon 4 • BGP pour les Overlays de Virtualisation Réseau

Examine le rôle du BGP comme plan de contrôle pour VXLAN et autres technologies d'overlay dans les environnements multi-locataires. Les étudiants configurent la signalisation d'overlay basée sur BGP et vérifient l'isolation des locataires.