Làm thế nào để làm cho các kết nối tự trị (AS) - núm vú

Các giao thức Gateway nội bộ như OSPF và IS-IS cho phép bạn thiết lập mạng và trao đổi thông tin định tuyến trong mạng của bạn. Loại mạng này đã được aptly nhãn là một hệ thống tự trị (AS). Một AS là một tập hợp các bộ định tuyến và các thiết bị, hoặc thậm chí là một tập các mạng, được kiểm soát bởi một thực thể duy nhất.

Nếu bạn có bất kỳ nhu cầu truy cập Internet, hoặc để lấy thông tin hoặc sử dụng nó như là một vận chuyển đến các mạng khác, bạn phải có khả năng kết nối bên ngoài AS. Các kết nối này được thiết lập bằng cách sử dụng các mối quan hệ tập trung, trong đó một AS kết nối tới một máy khác (peer) sử dụng Giao thức Border Gateway (BGP).

Để kết nối các AS với nhau và thiết lập một mối quan hệ peering, bạn phải cấu hình BGP trên cả hai router peering.

Trong khi IGP như OSPF rất dễ cấu hình và hoạt động riêng khi bạn bật nó, bạn phải cấu hình BGP một cách rõ ràng. BGP có thể khá khó sử dụng, chủ yếu bởi vì khi bạn đang sử dụng BGP, bạn đang kết nối với một router bên ngoài điều khiển của bạn. Do đó, bạn có thể muốn bảo mật nghiêm ngặt hơn về thông tin bạn cung cấp cho những người bạn đồng hành cũng như những gì họ gửi cho bạn.

Hãy tưởng tượng rằng bạn có một mạng đơn giản với hai AS, mỗi bộ đều có một bộ định tuyến cổng. Bạn muốn kết nối hai mạng sử dụng BGP. Để thiết lập kết nối, BGP yêu cầu một ít thông tin:

• Bạn phải xác định AS mà mỗi router peering thuộc. Mỗi AS trên thế giới được xác định duy nhất bởi một số AS. Những con số này được trao cho IANA và được sử dụng để chỉ định không chỉ router peering mà còn cả peering AS cho mỗi phiên BGP.

• Bạn phải quyết định về một nhóm cho phiên peering. BGP nhóm tất cả mọi thứ để bạn có thể có các bộ hợp lý các kết nối mà tất cả hành xử ít nhiều cũng giống nhau.

• Hãy tưởng tượng, ví dụ, bạn có nhiều kết nối giữa mạng của bạn và mạng láng giềng. Bạn có thể có tất cả các cấu hình tương tự trên các liên kết này, ngoại trừ rằng chúng được giữa các bộ định tuyến khác nhau (để cung cấp một liên kết dư thừa). Để đơn giản hóa cấu hình, bạn nhóm họ và gọi chung cho họ là "Những kẻ đó. "Tất cả cấu hình cho" Những kẻ "được sử dụng trên mỗi phiên riêng trong nhóm.

• Bạn phải biết địa chỉ IP cụ thể của giao diện mà bạn đang kết nối. Địa chỉ này là địa chỉ hàng xóm vì đó là giao diện lân cận mà bạn đang nhìn chằm chằm.

  

Sự cần thiết cho địa chỉ IP cụ thể là lý do tại sao BGP là một EGP và không phải là IGP.Trong khi bạn có thể sử dụng BGP để kết nối tất cả các bộ định tuyến trong mạng của bạn, thực tế là bạn phải cấu hình rõ ràng mỗi kết nối có thể là một nỗi đau. Nó đơn giản hơn rất nhiều để sử dụng một giao thức trọng lượng nhẹ hơn như OSPF và lưu các giao thức nặng cho các kết nối bên ngoài mạng của bạn.

Theo nguyên tắc chung và thực tiễn tốt nhất, bạn muốn IGP của mình thực hiện các tuyến đường nội bộ và giao diện. Bạn muốn để lại nặng nâng cho BGP. BGP được xây dựng để xử lý một số lượng lớn các tuyến đường. IGP, mặt khác, được thiết kế để reconverge càng nhanh càng tốt trong trường hợp thất bại (liên kết, router, hoặc loại khác của sự thất bại).

Hãy nhớ rằng các chàng khác phải có tất cả các thông tin tương tự như tốt. Đối với phiên làm việc này, cả hai bạn phải cấu hình BGP một cách rõ ràng với nhau.