Hands-On BGP (Border Gateway Protocol) Course

Lezione 1 • Panoramica del Panorama dei Protocolli di Routing

Mette a confronto IGP ed EGP per stabilire perché BGP esiste come dorsale di routing di Internet. Pone le basi concettuali per tutto lo studio successivo di BGP.

Lezione 2 • Tipi di Messaggi BGP e Macchina a Stati

Spiega i quattro tipi di messaggi BGP e la macchina a stati finiti che governa l'instaurazione delle sessioni. Gli studenti possono tracciare una sessione da Idle a Established.

Lezione 3 • Architettura e Terminologia BGP

Introduce il vocabolario BGP di base, inclusi speaker, peer, prefissi e NLRI. Fornisce il linguaggio condiviso necessario per interpretare le configurazioni e risolvere i problemi delle sessioni.

Lezione 1 • Categorie di Attributi BGP

Classifica gli attributi come well-known mandatory, well-known discretionary, optional transitive e optional non-transitive. Stabilisce il framework per comprendere le regole di propagazione degli attributi.

Lezione 2 • Attributo Community e Utilizzo

Introduce le community standard ed estese come strumenti di segnalazione delle policy. Gli studenti configurano l'etichettatura e il matching delle community per influenzare le decisioni di routing attraverso i confini degli AS.

Lezione 3 • Processo Decisionale del Miglior Percorso BGP

Percorre l'algoritmo decisionale ordinato passo dopo passo, dall'attributo WEIGHT al tiebreaker del router ID. Gli studenti possono applicare l'algoritmo per determinare quale percorso seleziona un router.

Lezione 4 • Attributi di Percorso Fondamentali in Dettaglio

Esamina in dettaglio AS_PATH, NEXT_HOP, LOCAL_PREF, MED e ORIGIN. Gli studenti comprendono il comportamento predefinito e l'ambito di propagazione di ciascun attributo.

Lezione 1 • Configurazione di Sessioni di Peering eBGP

Tratta i comandi neighbor, l'assegnazione dell'AS remoto e la selezione dell'update-source per eBGP. Gli studenti costruiscono sessioni eBGP funzionanti tra peer connessi direttamente e con indirizzo di loopback.

Lezione 2 • Basi di Verifica e Risoluzione dei Problemi BGP

Introduce i comandi show e debug per convalidare le tabelle BGP, gli attributi e gli stati delle sessioni. Gli studenti isolano sistematicamente i guasti comuni relativi a sessioni e annunci di prefissi.

Lezione 3 • Metodi di Annuncio dei Prefissi

Tratta i comandi network, la redistribuzione e aggregate-address per iniettare prefissi in BGP. Gli studenti scelgono il metodo appropriato in base ai requisiti operativi.

Lezione 1 • Route Map per Policy BGP

Tratta la struttura delle route map, le condizioni di match e le azioni set per la manipolazione degli attributi e il filtraggio condizionale. Gli studenti costruiscono route map a clausole multiple applicate ai neighbor BGP.

Lezione 2 • Progettazione di Policy in Entrata e in Uscita

Applica gli strumenti di filtraggio a scenari reali: accettare solo prefissi dei clienti, annunciare solo lo spazio di indirizzamento di proprietà e applicare limiti di lunghezza dei prefissi. Gli studenti implementano policy complete per i neighbor.

Lezione 3 • Filtraggio AS_PATH con Espressioni Regolari

Introduce le AS_PATH access list utilizzando le espressioni regolari per filtrare gli annunci di routing in base all'AS di origine o di transito. Gli studenti scrivono pattern regex per scenari di filtraggio comuni.

Lezione 1 • Progettazione e Configurazione dei Route Reflector

Spiega i ruoli di cluster, client e non-client, quindi tratta CLUSTER_LIST e ORIGINATOR_ID per la prevenzione dei loop. Gli studenti configurano una topologia gerarchica di route reflector.

Lezione 2 • Ridondanza e Posizionamento dei Route Reflector

Tratta il posizionamento di route reflector doppi per la resilienza e l'impatto della posizione del RR sulla selezione del percorso ottimale. Gli studenti evitano le trappole comuni del routing subottimale.

Lezione 3 • Sfide di Scalabilità iBGP

Quantifica il problema della crescita delle sessioni O(n²) e spiega perché la full mesh diventa operativamente ingestibile su larga scala. Motiva la necessità di route reflector e confederazioni.

Lezione 1 • Instradamento del Traffico Basato su Community

Sfrutta le community definite dal provider per richiedere comportamenti di routing specifici, come no-export o prepending. Gli studenti utilizzano la segnalazione tramite community per estendere la portata dell'ingegneria del traffico oltre i peer diretti.

Lezione 2 • Ingegneria del Traffico in Uscita

Utilizza LOCAL_PREF e WEIGHT per preferire punti di uscita specifici per il traffico in uscita. Gli studenti configurano policy di uscita primarie e di backup attraverso più provider upstream.

Lezione 3 • Ingegneria del Traffico in Entrata

Applica l'AS_PATH prepending e il MED per influenzare il modo in cui gli AS remoti inviano il traffico in entrata. Gli studenti bilanciano il carico in entrata su più collegamenti upstream.

Lezione 1 • BGPsec e Protezioni Emergenti

Introduce la convalida del percorso BGPsec e ASPA come controlli di nuova generazione oltre il ROV. Gli studenti comprendono le sfide di distribuzione e lo stato attuale dell'adozione.

Lezione 2 • Panorama delle Minacce BGP

Esamina il dirottamento di rotte, le fughe di rotte e gli attacchi a livello di sessione con un contesto di incidenti reali. Stabilisce la motivazione di sicurezza per tutte le tecniche di questo capitolo.

Lezione 3 • Autenticazione della Sessione e GTSM

Tratta l'autenticazione della sessione MD5 e il meccanismo Generalized TTL Security per proteggere le sessioni TCP BGP. Gli studenti configurano entrambi i controlli e ne comprendono i limiti.

Lezione 4 • RPKI e Convalida dell'Origine delle Rotte

Spiega l'ancora di fiducia RPKI, la creazione di ROA e gli stati di convalida dell'origine delle rotte. Gli studenti configurano un router per scartare i prefissi non validi secondo RPKI e verificano i risultati della convalida.

Lezione 1 • BGP nella Progettazione di Fabric Clos

Spiega perché BGP sostituisce gli IGP nelle fabric spine-leaf e tratta il BGP unnumbered per un peering semplificato. Gli studenti configurano una topologia BGP leaf-spine con numerazione AS privata.

Lezione 2 • Interconnessione BGP con i Provider Cloud

Tratta le sessioni BGP tramite interconnessione dedicata privata e VPN verso le principali piattaforme cloud. Gli studenti configurano i parametri di peering BGP richiesti dai servizi on-ramp dei provider cloud.

Lezione 3 • Fondamenti di BGP EVPN

Introduce EVPN come famiglia di indirizzi BGP per l'annuncio di MAC e IP nelle reti overlay. Gli studenti comprendono i tipi di rotta EVPN e il loro ruolo nei piani di controllo VXLAN.

Lezione 4 • BGP per Overlay di Virtualizzazione di Rete

Esamina il ruolo di BGP come piano di controllo per VXLAN e altre tecnologie overlay in ambienti multi-tenant. Gli studenti configurano la segnalazione overlay basata su BGP e verificano l'isolamento dei tenant.