Formation pratique BGP

Leçon 1 • Aperçu du paysage des protocoles de routage

Compare les IGP et les EGP pour établir pourquoi BGP existe comme épine dorsale du routage sur Internet. Il pose le cadre conceptuel pour toute étude ultérieure de BGP.

Leçon 2 • Types de messages BGP et machine à états

Explique les quatre types de messages BGP et la machine à états finis qui régit l'établissement des sessions. Les étudiants peuvent suivre une session de l'état Idle à l'état Established.

Leçon 3 • Architecture et terminologie BGP

Introduit le vocabulaire fondamental de BGP, y compris les locuteurs, les pairs, les préfixes et les NLRI. Fournit le langage commun nécessaire pour interpréter les configurations et dépanner les sessions.

Leçon 1 • Catégories d'attributs BGP

Classe les attributs en obligatoires bien connus, facultatifs bien connus, transitifs optionnels et non transitifs optionnels. Établit le cadre pour comprendre les règles de propagation des attributs.

Leçon 2 • Attribut de communauté et son utilisation

Présente les communautés standard et étendues comme outils de signalisation de politique. Les étudiants configurent le marquage et la correspondance des communautés pour influencer les décisions de routage entre les AS.

Leçon 3 • Processus de décision du meilleur chemin BGP

Parcourt l'algorithme de décision ordonné étape par étape, de WEIGHT à l'arbitrage par l'identifiant du routeur. Les étudiants peuvent appliquer l'algorithme pour déterminer le chemin qu'un routeur sélectionne.

Leçon 4 • Attributs de chemin fondamentaux en détail

Examine en détail AS_PATH, NEXT_HOP, LOCAL_PREF, MED et ORIGIN. Les étudiants comprennent le comportement par défaut et la portée de propagation de chaque attribut.

Leçon 1 • Configuration des sessions de peering eBGP

Couvre les instructions neighbor, l'attribution de l'AS distant et la sélection de la source de mise à jour pour eBGP. Les étudiants construisent des sessions eBGP fonctionnelles entre des pairs connectés directement et adressés en loopback.

Leçon 2 • Vérification BGP et bases du dépannage

Présente les commandes show et debug pour valider les tables BGP, les attributs et les états de session. Les étudiants isolent systématiquement les défaillances courantes de session et d'annonce de préfixe.

Leçon 3 • Méthodes d'annonce de préfixe

Couvre les instructions network, la redistribution et l'adresse d'agrégat pour injecter des préfixes dans BGP. Les étudiants choisissent la méthode appropriée en fonction des besoins opérationnels.

Leçon 1 • Route maps pour la politique BGP

Couvre la structure des route maps, les conditions de correspondance et les actions set pour la manipulation des attributs et le filtrage conditionnel. Les étudiants construisent des route maps à plusieurs clauses appliquées aux voisins BGP.

Leçon 2 • Conception de politique entrante et sortante

Applique les outils de filtrage à des scénarios réels : n'accepter que les préfixes clients, n'annoncer que l'espace possédé, et imposer des limites de longueur de préfixe. Les étudiants mettent en œuvre des politiques de voisin complètes.

Leçon 3 • Filtrage AS_PATH avec les expressions régulières

Présente les listes d'accès AS_PATH utilisant des expressions régulières pour faire correspondre les annonces de routage par AS d'origine ou de transit. Les étudiants écrivent des motifs regex pour des scénarios de filtrage courants.

Leçon 1 • Conception et configuration d'un réflecteur de routes

Explique les rôles de cluster, client et non-client, puis couvre la prévention de boucle CLUSTER_LIST et ORIGINATOR_ID. Les étudiants configurent une topologie hiérarchique de réflecteurs de routes.

Leçon 2 • Redondance et placement des réflecteurs de routes

Couvre le placement de deux réflecteurs de routes pour la résilience et l'impact de l'emplacement du RR sur la sélection optimale du chemin. Les étudiants évitent les écueils courants de routage sous-optimal.

Leçon 3 • Défis du passage à l'échelle iBGP

Quantifie le problème de croissance des sessions en O(n²) et explique pourquoi la maille complète devient ingérable sur le plan opérationnel à grande échelle. Motive le besoin de réflecteurs de routes et de confédérations.

Leçon 1 • Orientation du trafic basée sur les communautés

Exploite les communautés définies par le FAI pour demander des comportements de routage spécifiques tels que no-export ou l'ajout de préfixes. Les étudiants utilisent la signalisation par communauté pour étendre la portée de l'ingénierie de trafic au-delà des pairs directs.

Leçon 2 • Ingénierie de trafic sortant

Utilise LOCAL_PREF et WEIGHT pour préférer des points de sortie spécifiques pour le trafic sortant. Les étudiants configurent des politiques de sortie principale et de secours sur plusieurs fournisseurs en amont.

Leçon 3 • Ingénierie de trafic entrant

Applique l'ajout d'AS_PATH et MED pour influencer la façon dont les AS distants envoient le trafic entrant. Les étudiants équilibrent la charge entrante sur plusieurs liaisons amont.

Leçon 1 • BGPsec et protections émergentes

Présente la validation de chemin BGPsec et ASPA comme mesures de sécurité de nouvelle génération au-delà de ROV. Les étudiants comprennent les défis de déploiement et l'état actuel d'adoption.

Leçon 2 • Paysage des menaces BGP

Passe en revue les détournements de route, les fuites de route et les attaques au niveau session avec le contexte d'incidents réels. Établit la motivation sécuritaire pour toutes les techniques de ce chapitre.

Leçon 3 • Authentification de session et GTSM

Couvre l'authentification de session MD5 et le mécanisme de sécurité TTL généralisé pour protéger les sessions TCP BGP. Les étudiants configurent les deux mesures de sécurité et comprennent leurs limites.

Leçon 4 • RPKI et validation de l'origine de la route

Explique l'ancre de confiance RPKI, la création d'ROA et les états de validation de l'origine de la route. Les étudiants configurent un routeur pour abandonner les préfixes invalides selon RPKI et vérifient les résultats de validation.

Leçon 1 • BGP dans la conception d'architecture Clos

Explique pourquoi BGP remplace les IGP dans les architectures spine-leaf et couvre le peering non numéroté de BGP pour simplifier l'établissement de sessions. Les étudiants configurent une topologie BGP leaf-spine avec une numérotation d'AS privée.

Leçon 2 • Interconnexion BGP avec les fournisseurs cloud

Couvre les sessions BGP dédiées par interconnexion privée et par VPN avec les principales plateformes cloud. Les étudiants configurent les paramètres de peering BGP requis par les services d'accès au cloud.

Leçon 3 • Fondamentaux de BGP EVPN

Présente EVPN comme une famille d'adresses BGP pour l'annonce d'adresses MAC et IP dans les réseaux overlay. Les étudiants comprennent les types de routes EVPN et leur rôle dans les plans de contrôle VXLAN.

Leçon 4 • BGP pour les overlays de virtualisation réseau

Examine le rôle de BGP comme plan de contrôle pour VXLAN et d'autres technologies d'overlay dans des environnements multi-locataires. Les étudiants configurent la signalisation d'overlay basée sur BGP et vérifient l'isolation des locataires.