Cours BGP

Leçon 1 • Types de messages BGP et machine à états

Explique les quatre types de messages BGP et la machine à états finis qui régit l'établissement des sessions. Les étudiants acquerront le modèle mental nécessaire pour diagnostiquer les échecs de session.

Leçon 2 • Terminologie BGP et attributs clés

Définit le vocabulaire BGP essentiel, y compris les numéros d'AS, les préfixes et les attributs de chemin. Une terminologie précise est nécessaire pour tous les sujets de configuration et de dépannage ultérieurs.

Leçon 3 • Introduction au routage interdomaine

Couvre la nécessité d'un routage entre systèmes autonomes et explique pourquoi les protocoles intérieurs sont insuffisants. Établit le problème que BGP résout avant d'introduire son architecture.

Leçon 4 • Tables BGP et structure de la RIB

Décrit les tables Adj-RIB-In, Loc-RIB et Adj-RIB-Out ainsi que le flux des routes à travers elles. La compréhension de la structure de la RIB est essentielle pour interpréter les décisions de routage BGP.

Leçon 1 • Maillage complet iBGP et problèmes de passage à l'échelle

Explique l'exigence de maillage complet iBGP et les problèmes de passage à l'échelle qu'elle crée dans les grands réseaux. Ce problème motive les réflecteurs de routes et les confédérations couverts dans les chapitres suivants.

Leçon 2 • Différences entre sessions eBGP et iBGP

Compare les règles de peering externe et interne de BGP, le comportement TTL et la gestion du prochain saut. Ces distinctions entraînent des exigences de configuration différentes couvertes tout au long de ce chapitre.

Leçon 3 • Groupes de pairs et peering dynamique

Présente les groupes de pairs pour simplifier la configuration répétitive des voisins et réduire la charge processeur. Les concepts de peering dynamique BGP étendent ces efficacités aux déploiements à grande échelle.

Leçon 4 • Configuration des voisins BGP de base

Parcours de la création du processus BGP sur un routeur, des instructions de voisin et de l'attribution du numéro d'AS. Les étudiants appliquent ces étapes pour établir leur première session BGP fonctionnelle.

Leçon 1 • Influence du trafic entrant avec MED

Montre comment MED signale les points d'entrée préférés aux AS voisins pour le trafic entrant. Les étudiants configurent et vérifient MED dans des scénarios multi-hébergés.

Leçon 2 • Attributs optionnels transitifs et non transitifs

Examine COMMUNITY, AGGREGATOR et MED en tant qu'attributs optionnels et leurs règles de propagation. La compréhension de la transitivité détermine comment les attributs survivent aux chemins BGP multi-sauts.

Leçon 3 • Influence du trafic sortant avec LOCAL_PREF

Montre comment LOCAL_PREF oriente le trafic sortant sur plusieurs points de sortie au sein d'un AS. Les étudiants appliquent LOCAL_PREF dans des route maps pour obtenir un acheminement basé sur des politiques.

Leçon 4 • Algorithme de sélection du meilleur chemin BGP

Présente les étapes du processus de décision ordonné que BGP utilise pour sélectionner un meilleur chemin par préfixe. La maîtrise de cette séquence est requise pour toutes les tâches d'ingénierie du trafic.

Leçon 1 • Listes de préfixes pour le filtrage de routes

Présente les listes de préfixes comme l'outil privilégié pour faire correspondre des préfixes et des longueurs de préfixe spécifiques. Les étudiants configurent des entrées permit et deny et les appliquent aux voisins BGP.

Leçon 2 • Filtrage AS_PATH avec des expressions régulières

Couvre les listes d'accès AS_PATH utilisant des expressions régulières pour faire correspondre les routes par AS d'origine ou de transit. Cette technique permet des décisions politiques basées sur le chemin de routage plutôt que sur le préfixe.

Leçon 3 • Reconfiguration logicielle et rafraîchissement de route

Explique comment appliquer les modifications de politique sans réinitialiser les sessions BGP en utilisant la reconfiguration logicielle et le rafraîchissement de route. Ces mécanismes minimisent les perturbations lors des mises à jour de politique.

Leçon 4 • Route maps pour les politiques complexes

Montre les route maps comme un outil politique multi-conditions combinant des clauses match et set. Les route maps permettent une manipulation des attributs au-delà du simple filtrage permit ou deny.

Leçon 1 • Configuration et vérification des confédérations

Parcourt l'identifiant de confédération, l'AS membre et les commandes de configuration des pairs. Les étudiants vérifient le routage inter-sous-AS et le traitement des attributs après la configuration.

Leçon 2 • Présentation des confédérations BGP

Explique les confédérations comme une alternative aux réflecteurs de routes en subdivisant un AS en sous-AS. Les étudiants comparent les compromis des confédérations par rapport aux conceptions de réflecteurs de routes.

Leçon 3 • Configuration des réflecteurs de routes

Fournit une configuration étape par étape des serveurs réflecteurs de routes et des clients sur les routeurs. Les étudiants vérifient la propagation correcte des routes sur la topologie de réflecteurs.

Leçon 4 • Architecture et conception des réflecteurs de routes

Présente les réflecteurs de routes comme un mécanisme pour éliminer l'exigence de maillage complet iBGP. Les étudiants apprennent les principes de conception des clusters qui empêchent les boucles de routage.

Leçon 1 • Communautés BGP standard

Définit le format d'attribut de communauté standard et les valeurs de communauté bien connues. Les étudiants configurent le marquage des communautés et utilisent les communautés pour déclencher des politiques en aval.

Leçon 2 • Stratégies d'ingénierie du trafic multi-hébergement

Combine LOCAL_PREF, MED, les communautés et le prépositionnement pour gérer le trafic sur plusieurs fournisseurs en amont. Les étudiants conçoivent et mettent en œuvre une politique de trafic multi-hébergée complète.

Leçon 3 • Communautés étendues et larges

Couvre les communautés étendues pour les cibles de route VPN et les communautés larges pour les environnements AS 32 bits. Ces formats étendent la fonctionnalité des communautés au-delà des valeurs standard 32 bits.

Leçon 4 • Politiques de routage basées sur les communautés

Montre l'utilisation des communautés reçues pour appliquer LOCAL_PREF, MED ou des décisions de filtrage. La politique basée sur les communautés permet un contrôle cohérent et évolutif sur les grands réseaux.

Leçon 1 • RPKI et validation d'origine de route

Explique le cadre de l'infrastructure de clé publique de ressources et comment les ROA valident la propriété des préfixes. Les étudiants configurent la validation d'origine de route et comprennent la gestion des états RPKI.

Leçon 2 • Bonnes pratiques de filtrage des préfixes BGP

Applique les directives MANRS et de la communauté opérationnelle au filtrage des préfixes entrants et sortants. Les étudiants mettent en œuvre le filtrage des bogons, les limites de préfixes maximales et les contrôles de route par défaut.

Leçon 3 • Sécurité des sessions BGP et du plan de contrôle

Aborde le durcissement des sessions TCP, le contrôle du plan de contrôle et la protection des préfixes d'infrastructure. Ces mesures réduisent l'exposition aux attaques de déni de service et de perturbation de session.

Leçon 4 • Paysage des menaces BGP

Passe en revue le détournement de routes, les fuites de routes et les attaques de désagrégation de préfixes avec des exemples concrets. La compréhension des vecteurs d'attaque motive les contrôles de sécurité présentés dans ce chapitre.

Leçon 1 • Réglage des performances et de la convergence BGP

Couvre le réglage des temporisateurs, l'amortissement des routes et le redémarrage sans coupure BGP pour améliorer la stabilité et la convergence. Les étudiants équilibrent la convergence rapide avec la suppression de l'instabilité des routes.

Leçon 2 • Dépannage des routes manquantes ou incorrectes

Aborde les scénarios où les préfixes attendus sont absents ou portent des attributs incorrects dans la table BGP. Les étudiants tracent les routes à travers le pipeline RIB pour trouver les erreurs de filtrage ou de politique.

Leçon 3 • Diagnostic des défaillances de session BGP

Couvre les causes courantes des sessions BGP bloquées ou oscillantes, y compris les erreurs de configuration et les problèmes réseau. Les étudiants utilisent les commandes show et debug pour identifier et résoudre les problèmes de session.

Leçon 4 • Méthodologie structurée de dépannage BGP

Présente un cadre de diagnostic en couches allant de la connectivité physique à la politique BGP. Une méthodologie cohérente réduit le temps moyen de résolution lors des incidents de production.