Curso de BGP

Aula 1 • Tipos de Mensagens do BGP e Máquina de Estados

Explica os quatro tipos de mensagens do BGP e a máquina de estados finitos que rege o estabelecimento de sessões. Os alunos adquirem o modelo mental necessário para diagnosticar falhas de sessão.

Aula 2 • Terminologia do BGP e Atributos Principais

Define o vocabulário essencial do BGP, incluindo números de AS, prefixos e atributos de caminho. A terminologia precisa é necessária para todos os tópicos subsequentes de configuração e solução de problemas.

Aula 3 • Introdução ao Roteamento Interdomínios

Aborda a necessidade de roteamento entre sistemas autônomos e por que os protocolos interiores são insuficientes. Estabelece o problema que o BGP resolve antes de apresentar sua arquitetura.

Aula 4 • Tabelas BGP e Estrutura RIB

Descreve as tabelas Adj-RIB-In, Loc-RIB e Adj-RIB-Out e como as rotas fluem através delas. Compreender a estrutura RIB é essencial para interpretar as decisões de roteamento do BGP.

Aula 1 • Malha Completa iBGP e Problemas de Escalabilidade

Explica o requisito de malha completa iBGP e os problemas de escalabilidade que ele cria em redes grandes. Esse problema motiva os route reflectors e confederações abordados em capítulos posteriores.

Aula 2 • Diferenças entre Sessões eBGP e iBGP

Contrasta as regras de peering BGP externo e interno, comportamento do TTL e tratamento de next-hop. Essas distinções geram diferentes requisitos de configuração abordados ao longo do capítulo.

Aula 3 • Grupos de Pares e Peering Dinâmico

Apresenta grupos de pares para simplificar a configuração repetitiva de vizinhos e reduzir a sobrecarga da CPU. Os conceitos de peering BGP dinâmico estendem essas eficiências para implantações em larga escala.

Aula 4 • Configurando Vizinhos BGP Básicos

Percorre a criação do processo BGP no roteador, as declarações de vizinho e a atribuição do número de AS. Os alunos aplicam essas etapas para ativar sua primeira sessão BGP funcional.

Aula 1 • Influenciando o Tráfego de Entrada com MED

Demonstra como o MED sinaliza pontos de entrada preferenciais para ASes vizinhos para o tráfego de entrada. Os alunos configuram e verificam o MED em cenários multi-homed.

Aula 2 • Atributos Opcionais Transitivos e Não Transitivos

Examina os atributos COMMUNITY, AGGREGATOR e MED como atributos opcionais e suas regras de propagação. Compreender a transitividade determina como os atributos sobrevivem a caminhos BGP com múltiplos saltos.

Aula 3 • Influenciando o Tráfego de Saída com LOCAL_PREF

Mostra como o LOCAL_PREF direciona o tráfego de saída através de múltiplos pontos de saída dentro de um AS. Os alunos aplicam LOCAL_PREF em route maps para alcançar o encaminhamento baseado em políticas.

Aula 4 • Algoritmo de Seleção do Melhor Caminho do BGP

Detalha o processo de decisão ordenado que o BGP usa para selecionar um melhor caminho por prefixo. O domínio dessa sequência é necessário para todas as tarefas de engenharia de tráfego.

Aula 1 • Prefix Lists para Filtragem de Rotas

Apresenta prefix lists como a ferramenta preferida para corresponder prefixos e comprimentos de prefixo específicos. Os alunos configuram entradas permit e deny e as aplicam a vizinhos BGP.

Aula 2 • Filtragem AS_PATH com Expressões Regulares

Abrange listas de acesso AS_PATH usando expressões regulares para corresponder rotas por AS de origem ou trânsito. Essa técnica permite decisões de política baseadas no caminho de roteamento em vez do prefixo.

Aula 3 • Reconfiguração Suave e Route Refresh

Explica como aplicar alterações de política sem redefinir sessões BGP usando reconfiguração suave e route refresh. Esses mecanismos minimizam a interrupção durante atualizações de política.

Aula 4 • Route Maps para Políticas Complexas

Demonstra route maps como uma ferramenta de política de múltiplas condições que combina cláusulas match e set. Route maps permitem a manipulação de atributos além da simples filtragem permit ou deny.

Aula 1 • Configurando e Verificando Confederações

Percorre os comandos de configuração de identificador de confederação, AS membro e peer. Os alunos verificam o roteamento entre sub-ASes e o tratamento de atributos após a configuração.

Aula 2 • Panorama das Confederações BGP

Explica as confederações como uma alternativa aos route reflectors, subdividindo um AS em sub-ASes. Os alunos comparam as vantagens e desvantagens da confederação em relação aos projetos de route reflector.

Aula 3 • Configurando Route Reflectors

Fornece configuração passo a passo de servidores e clientes route reflector em roteadores. Os alunos verificam a propagação correta de rotas na topologia do reflector.

Aula 4 • Arquitetura e Projeto de Route Reflectors

Apresenta route reflectors como um mecanismo para eliminar o requisito de malha completa iBGP. Os alunos aprendem princípios de projeto de cluster que previnem loops de roteamento.

Aula 1 • Comunidades BGP Padrão

Define o formato do atributo de comunidade padrão e os valores de comunidade bem conhecidos. Os alunos configuram a marcação de comunidades e as usam para acionar políticas a jusante.

Aula 2 • Estratégias de Engenharia de Tráfego Multi-Homing

Combina LOCAL_PREF, MED, comunidades e prepending para gerenciar o tráfego através de múltiplos provedores upstream. Os alunos projetam e implementam uma política de tráfego multi-homed completa.

Aula 3 • Comunidades Estendidas e Grandes

Aborda comunidades estendidas para route targets de VPN e comunidades grandes para ambientes AS de 32 bits. Esses formatos estendem a funcionalidade das comunidades além dos valores padrão de 32 bits.

Aula 4 • Políticas de Roteamento Baseadas em Comunidade

Demonstra o uso de comunidades recebidas para aplicar decisões de LOCAL_PREF, MED ou filtragem. A política baseada em comunidade permite um controle escalável e consistente em redes de grande porte.

Aula 1 • RPKI e Validação de Origem de Rota

Explica a estrutura Resource Public Key Infrastructure e como os ROAs validam a propriedade de prefixos. Os alunos configuram a validação de origem de rota e entendem o tratamento de estados RPKI.

Aula 2 • Melhores Práticas de Filtragem de Prefixos BGP

Aplica as diretrizes da comunidade MANRS e operacional à filtragem de prefixos de entrada e saída. Os alunos implementam filtragem de bogons, limites de max-prefix e controles de rota padrão.

Aula 3 • Segurança de Sessão e Plano de Controle BGP

Aborda o endurecimento de sessão TCP, o policeamento do plano de controle e a proteção de prefixos de infraestrutura. Essas medidas reduzem a exposição a ataques de negação de serviço e interrupção de sessão.

Aula 4 • Panorama de Ameaças ao BGP

Examina ataques de sequestro de rota, vazamento de rota e desagregação de prefixos com exemplos do mundo real. Compreender os vetores de ataque motiva os controles de segurança apresentados neste capítulo.

Aula 1 • Ajuste de Desempenho e Convergência do BGP

Aborda o ajuste de temporizadores, route dampening e graceful restart do BGP para melhorar a estabilidade e a convergência. Os alunos equilibram a convergência rápida com a supressão de instabilidade de rotas.

Aula 2 • Solução de Problemas de Rotas Ausentes ou Incorretas

Aborda cenários em que os prefixos esperados estão ausentes ou carregam atributos incorretos na tabela BGP. Os alunos rastreiam rotas através do pipeline RIB para encontrar erros de filtragem ou política.

Aula 3 • Diagnóstico de Falhas de Sessão BGP

Aborda causas comuns de sessões BGP travadas ou oscilantes, incluindo má configuração e problemas de rede. Os alunos usam comandos show e debug para identificar e resolver problemas de sessão.

Aula 4 • Metodologia Estruturada de Solução de Problemas BGP

Apresenta uma estrutura de diagnóstico em camadas, partindo da conectividade física até a política BGP. Uma metodologia consistente reduz o tempo médio de resolução em incidentes de produção.