Configuración de BGP usando Quagga en Vultr (CentOS 7)

• Aves o Quagga?
• IPv4 e IPv6
• Nota IMPORTANTE
• Solución de problemas

La funcionalidad Bring Your IP Space de Vultr permite una libertad sin precedentes para asignar sus propios recursos IP a los servidores en la nube de Vultr. Generalmente recomendamos usar BIRD para anunciar su espacio IP. Hay algunas alternativas sólidas a BIRD en caso de que no pueda lograr algo con BIRD (aunque esto es muy raro) o simplemente desea usar otro software.

Debido a la sobrecarga administrativa y técnica, desaconsejamos el uso de BIRD y Quagga (o cualquier otro software) en la misma infraestructura y / o red. Tenga en cuenta que la siguiente configuración le daría un SPOF, ya que la instancia que anuncia su subred superpuesta no es redundante. Sin embargo, debe tener en cuenta que Vultr tiene múltiples enrutadores BGP en cada rack.

Aunque esta guía se escribió con CentOS 7 en mente y se probó solo en esta versión de CentOS, lo más probable es que también funcione en versiones anteriores como CentOS 6. Sin embargo, naturalmente desaconsejamos el uso de software desactualizado y recomendamos encarecidamente actualizar a una versión más nueva, más reciente (y compatible) como CentOS 7.

No hay un límite práctico para la cantidad de subredes o su tamaño que puede anunciar desde una instancia que ejecuta Quagga (o cualquier enrutador BGP), aunque en cualquier topología de red debería tener algún tipo de riesgo de propagación. Eso significa que debe crear una configuración redundante o anunciar diferentes subredes desde diferentes servidores siguiendo la guía a continuación en varios servidores.

Para seguir esta guía, necesitará:

• El ASN que desea / necesita usar;
• El espacio IP (subred) que desea anunciar;
• BGP activado en su cuenta Vultr

Aves o Quagga?

Para empezar, elegir entre BIRD o Quagga puede ser muy difícil. Ambos son bien conocidos y han demostrado ser muy estables y robustos para muchos casos de uso, incluidos entornos e infraestructuras de alto tráfico donde la fiabilidad juega un papel clave. La principal diferencia entre BIRD y Quagga es que la configuración de BIRD está separada del demonio y es más evidente para una estructura similar a un código.

Por ejemplo, con BIRD, si desea lograr una configuración de conmutación por error, usaría el siguiente bloque en el bird.confarchivo de configuración:

export filter {
    bgp_path.prepend(asnumber);
    accept;
};

Como puede ver, la configuración se parece a un bloque de código como aparecería con un lenguaje de programación. Con Quagga, agregaría o alteraría la configuración utilizando un programa en el demonio.

Al final, todo se reduce a preferencias personales y no hay un 'ganador' o software que deba usar. En general, BIRD es más fácil de configurar debido a su forma de configuración fácil de aprender y es ampliamente compatible con la comunidad.

Además, a favor de Quagga, generalmente, en un entorno de producción en ejecución, Quagga es más fácil de reconfigurar. Con BIRD, necesitaría editar los archivos de configuración apropiados y hacer que el demonio vuelva a cargar su configuración. Con Quagga, puede ingresar a su caparazón, reconfigurar la configuración sin demasiado trabajo o complicaciones. La continuidad juega un papel importante aquí, pero en la práctica, la sobrecarga es mínima. En la mayoría de las infraestructuras, no necesitará reconfigurar demasiado esta configuración, por lo que probablemente sea una buena idea juzgar por otros aspectos del software en lugar de solo estos detalles.

Al igual que BIRD, Quagga es compatible en varias distribuciones. Si alguna vez desea cambiar las distribuciones utilizadas para los enrutadores, en teoría, simplemente podría moverse sobre sus configuraciones y nada tendría que ser cambiado o cambiará.

En esta guía, describiremos el proceso de instalación y configuración de Quagga. En caso de que desee probar BIRD también, intente seguir la guía " Configuración de BGP en Vultr ".

Como se mencionó, hay algunas otras buenas alternativas, pero la mayor parte de ellas tienen algunos defectos, lo que impide que se usen en un entorno de producción. Por ejemplo, la implementación de BGP de XORP está relativamente desactualizada, lo que generalmente no es un buen comienzo para establecer una nueva infraestructura (aunque su implementación de BGP es estable).

En comparación con muchas alternativas, BIRD tiene una huella de memoria baja y no requiere muchos recursos. Por otro lado, girar o actualizar a una instancia de nube de Vultr más potente solo requiere unos pocos clics desde el panel de control de Vultr.

IPv4 e IPv6

Vultr admite el anuncio de espacio IPv4 e IPv6 IP. La implementación de BGP de Quagga está relativamente actualizada, lo que permite la posibilidad de anunciar también el espacio IPv6.

Aunque esta guía tiene como objetivo anunciar el espacio IPv4, puede usar la implementación de IPv6 de Quagga y usar las instrucciones de este artículo. Sin embargo, esto no está explícitamente documentado, por lo tanto, consulte una fuente alternativa para esto.

Nota IMPORTANTE

Para poder sobrevivir sin un enrutador BGP para pasar el tráfico, la mejor manera de anunciar su espacio IP es la siguiente:

• Anuncie su / 24 (o más grande) desde una instancia dedicada de Quagga;
• Anunciar individuos / 32 (o más grandes) de las instancias de tráfico debe ser enrutado a sí mismos

De esta manera, tendría una configuración de instancia para anunciar la subred superpuesta para todas las IP que divida en individuales / 32 o más grandes. Con este diseño, puede anunciar rápidamente las direcciones IP y enrutar el tráfico a las instancias correctas.

Naturalmente, es libre de experimentar con múltiples enfoques para anunciar su espacio IP a su gusto. En teoría, el uso es ilimitado y no conoce límites. Tenga en cuenta que los servidores de Vultr son autogestionados y no podemos ayudarlo con los problemas que puedan surgir. Además, no está de más usar una solución compatible con Vultr y la comunidad, por lo que si surge algún problema, puede identificar su causa raíz rápidamente.

Paso 1: deshabilitar SELinux

Recomendamos deshabilitar SELinux para evitar que deje de funcionar Quagga. Tenemos una guía para deshabilitar SELinux, sígala y regrese a este tutorial después de deshabilitar SELinux : Deshabilitar SELinux en CentOS 7 .

Paso 2: Instalar Quagga

Podemos proceder instalando Quagga usando yum:

yum install quagga

Si obtiene un error, especialmente en una instancia recién implementada, intente:

yum update

Configure systemdpara que Zebra (el demonio central) se inicie automáticamente en el arranque:

systemctl enable zebra

Finalmente, comience Zebra:

systemctl start zebra

Tenemos que repetir el proceso para BGPd, ​​de la siguiente manera:

systemctl start bgpd
systemctl enable bgpd

Cebra y BGPd

Quagga consiste en una variedad de demonios que permiten el enrutamiento. Como haremos uso de BGP, necesitaremos usar los deamones Zebra y BGPd. Zebra y BGPd trabajan juntas. Cuando cualquiera de ellos deja de funcionar, sus rutas ya no se anunciarán, lo que hará que todo su espacio IP no esté disponible.

Quagga admite múltiples protocolos de enrutamiento, entre otros OSPF y BGP. El núcleo de la topología de sus implementaciones es Zebra. Zebra es el demonio central, que es una capa que se encarga de la comunicación del núcleo UNIX (TCP) con los clientes Quagga. En el backend, Zebra presenta la API Zserv, que permite que estos protocolos de enrutamiento comuniquen las actualizaciones de enrutamiento. Una de las implementaciones con la API Zserv es BGP.

La versión predeterminada utilizada por Quagga para BGP es BGPv4 +, que incluye soporte de familia de direcciones para multidifusión e IPv6.

Paso 3: Configuración del enrutador BGP

Para configurar el enrutador BGP a su gusto, utilizaremos el vtyshshell. En primer lugar, copie el archivo de configuración BGP de muestra:

cp /usr/share/doc/quagga-*/bgpd.conf.sample /etc/quagga/bgpd.conf

Después de copiar el archivo, ingrese el shell:

vtysh

En algunas versiones anteriores de Quagga, puede encontrar una configuración con AS7675. No necesitamos esto, ya que solo entrará en conflicto con nuestra configuración, por lo que debemos eliminarlo si existe. Compruebe si esta configuración existe en su instalación Quagga ejecutando el siguiente comando dentro del shell :

show running-config

Si esto devuelve una cadena con "router bgp 7675" o incluido, elimínelo ejecutando:

configure terminal
no router bgp 7675
router bgp YOURAS
no auto-summary
no synchronization

Ahora debe ingresar la información de BGP que Vultr le ha proporcionado.

neighbor NEIGHBORIP remote-as VULTRAS
neighbor NEIGHBORIP description "Vultr"

Lo más probable es que necesite una contraseña para establecer la sesión BGP. Ingresarlo:

neighbor NEIGHBORIP password YOURBGPPASSWORD
exit

Finalmente, si está seguro de que desea escribir estos cambios (solo aplicable si está trabajando en una configuración de producción), ejecute lo siguiente para que los cambios surtan efecto:

write

Asegúrese de que los cambios fueron exitosos ejecutando:

show ip bgp summary

Ahora deberíamos haber establecido con éxito una sesión BGP.

Paso 4: anuncia tu espacio IP

Aunque hemos establecido una sesión BGP, todavía no anunciamos ninguna ruta o dirección IP, por lo que esto no tendrá ningún efecto en la práctica. Afortunadamente, configurar el espacio IP para anunciar es un proceso relativamente fácil.

En vtysh, ejecute los siguientes comandos para lograr esto:

configure terminal
router bgp YOURAS

Ahora estás en la configuración. Asegúrese de tener a mano el espacio IP que desea anunciar e ingréselo:

network YOURSUBNET/CIDR

Por ejemplo, una entrada válida sería:

network 185.92.220.0/23

Naturalmente, esto no funcionará en su configuración específica ya que el espacio IP anterior es propiedad de Vultr. Reemplace esto y todo debería funcionar bien.

Salga y guarde los cambios:

exit
write

Compruebe si sus prefijos se han anunciado con éxito:

show ip bgp neighbors NEIGHBORIP advertised-routes

Intente hacer ping a una dirección IP desde la subred e intente realizar una ruta de seguimiento desde fuera de la red.

Solución de problemas

La solución de problemas de Quagga está fuera del alcance de este artículo, pero si tiene dificultades, siempre puede intentar detener su instancia de Quagga y volver a intentar anunciar el espacio IP a través de BIRD para poder excluir una serie de posibles causas.

Cuando BGP no funciona correctamente tanto en Quagga como en BIRD, existe la posibilidad de que su firewall no se haya configurado correctamente. El puerto 179 debe estar abierto. En CentOS 7, intente deshabilitar temporalmente el firewall:

systemctl stop firewalld

Si usa iptables, intente:

service iptables stop

Luego intente iniciar la sesión BGP nuevamente. Si se cuelga en 'Inactivo', 'Conectar' o 'Activo', existe la posibilidad de que el puerto todavía esté bloqueado. Con el estado 'Establecido', la sesión BGP se ha configurado correctamente y se muestran las rutas anunciadas.

Quagga ya se ha instalado en su servidor y debería funcionar. Durante los primeros días de anunciar su propio espacio IP, debe monitorear su funcionalidad para evitar que toda su infraestructura no funcione.

Con esto concluye nuestro tutorial Quagga, gracias por leer. Para obtener más información sobre la función Bring Your IP Space de Vultr, diríjase a la página BGP .