پیکربندی BGP با استفاده از Quagga در Vultr (CentOS 7)

• BIRD یا Quagga؟
• IPv4 و IPv6
• یادداشت مهم
• عیب یابی

عملکرد Vultr's Your IP Space Space امکان آزادی بی سابقه ای را در اختصاص منابع IP شخصی شما به سرورهای روی ابر Vultr فراهم می کند. ما معمولاً برای اعلام فضای IP خود از BIRD استفاده می کنیم . چند گزینه خوب برای BIRD وجود دارد اگر نتوانید به چیزی با BIRD دست یابید (اگرچه این بسیار نادر است) یا می خواهید از نرم افزارهای دیگر استفاده کنید.

با توجه به سربار اداری و فنی ، ما بسیار از استفاده از BIRD و Quagga (یا هر نرم افزار دیگری برای آن موضوع) در همان زیرساخت ها و / یا شبکه خودداری می کنیم. به خاطر داشته باشید که پیکربندی زیر SPOF را به شما می دهد ، زیرا نمونه ای که زیر شبکه همپوشانی شما را اعلام می کند اضافی نیست. البته باید توجه داشته باشید که Vultr دارای چندین روتر BGP در هر قفسه است.

اگرچه این راهنما با CentOS 7 در ذهن نوشته شده است و فقط بر روی این نسخه CentOS آزمایش شده است ، اما به احتمال زیاد روی نسخه های قدیمی تر مانند CentOS 6 نیز کار خواهد کرد. با این حال ، به طور طبیعی ، ما به شدت از استفاده از نرم افزار منسوخ خودداری می کنیم و اکیداً توصیه می کنیم که نسخه جدیدتر ، جدیدتر (و پشتیبانی شده) مانند CentOS 7 را به روز کنید.

هیچ محدودیتی عملی برای میزان زیر شبکه ها یا اندازه آنها وجود ندارد که می توانید از یک نمونه در حال اجرا Quagga (یا هر روتر BGP برای آن موضوع) اعلام کنید ، اگرچه در هر توپولوژی شبکه ای باید به نوعی خطر گسترش داشته باشید. این بدان معناست که شما باید با دنبال کردن راهنمای زیر بر روی چندین سرور ، یک مجموعه اضافی ایجاد کنید یا زیر شبکه های مختلف را از سرورهای مختلف اعلام کنید.

برای پیروی از این راهنما ، به موارد زیر نیاز دارید:

• ASN که می خواهید / نیاز به استفاده دارید.
• فضای IP (زیر شبکه) که می خواهید اعلام کنید.
• BGP در حساب Vultr شما فعال شد

BIRD یا Quagga؟

برای مبتدیان ، انتخاب بین BIRD یا Quagga بسیار سخت است. هر دو شناخته شده هستند و ثابت شده است که برای بسیاری از موارد استفاده ، از جمله محیط های پر رفت و آمد و زیرساخت هایی که قابلیت اطمینان نقش اساسی دارد ، بسیار پایدار و مقاوم هستند. تفاوت اصلی بین BIRD و Quagga در این است که پیکربندی BIRD از Daemon جدا شده و قابل تشخیص است که بیشتر به سمت ساختاری شبیه کد انجام می شود.

به عنوان مثال ، با BIRD ، اگر می خواهید به تنظیمات عدم موفقیت دست پیدا کنید ، می توانید از بلوک زیر در bird.confپرونده پیکربندی استفاده کنید:

export filter {
    bgp_path.prepend(asnumber);
    accept;
};

همانطور که مشاهده می کنید ، پیکربندی به نظر می رسد مانند یک بلوک کد است زیرا با یک زبان برنامه نویسی ظاهر می شود. با Quagga ، شما می توانید تنظیمات خود را با استفاده از یک برنامه در خود Daemon اضافه یا تغییر دهید.

در پایان ، بیشتر به ترجیح شخصی می رسد و هیچ برنده یا نرم افزاری که باید استفاده کنید وجود ندارد. به طور کلی ، تنظیم BIRD به دلیل روش آسان یادگیری پیکربندی آسان است و به طور گسترده توسط جامعه پشتیبانی می شود.

علاوه بر این ، به نفع Quagga ، به طور کلی ، در یک محیط تولید در حال اجرا ، پیکربندی مجدد Quagga آسان تر است. با استفاده از BIRD ، می بایست فایل های پیکربندی مناسب را ویرایش کرده و Daemon مجدداً تنظیمات خود را بارگیری کنید. با Quagga می توانید پوسته آن را وارد کنید ، تنظیمات را بدون کار زیاد یا هیاهو دوباره تنظیم کنید. تداوم نقش بزرگی در اینجا بازی می کند ، اما در عمل سربار حداقل است. در اکثر زیرساخت ها ، نیازی به تنظیم مجدد این تنظیمات ندارید ، بنابراین احتمالاً ایده خوبی است که به جای این جزئیات ، بر روی سایر جنبه های نرم افزار قضاوت کنید.

درست مانند BIRD ، Quagga با توزیع های مختلف سازگار است. اگر بخواهید توزیع (های) مورد استفاده برای روترها را تغییر دهید ، در تئوری به سادگی می توانید از پیکربندی های خود حرکت کنید و هیچ چیز لازم نیست تغییر کند یا تغییر کند.

در این راهنما روند نصب و پیکربندی Quagga را توضیح خواهیم داد. در صورتی که می خواهید BIRD را نیز امتحان کنید ، راهنمای " پیکربندی BGP در Vultr " را دنبال کنید.

همانطور که گفته شد ، چند گزینه خوب دیگر در خارج وجود دارد ، اما بزرگترین بخش از آنها دارای نقایصی است و مانع از استفاده آنها در یک محیط تولید می شود. به عنوان مثال ، اجرای BGP XORP نسبتاً قدیمی است که به طور کلی شروع خوبی برای ایجاد زیرساخت های جدید نیست (اگرچه اجرای آن BGP پایدار است).

در مقایسه با بسیاری از گزینه های دیگر ، BIRD ردپای حافظه پایینی دارد و از نظر منابع فشرده چندان مناسب نیست. از طرف دیگر ، چرخاندن یا به روزرسانی به نمونه ابر قدرتمند Vultr فقط چند کلیک از صفحه کنترل Vultr می گیرد.

IPv4 و IPv6

Vultr از اعلام هر دو فضای IPv4 و IPv6 پشتیبانی می کند. اجرای BGP Quagga نسبتاً به روز است و امکان اعلام فضای IPv6 را نیز فراهم می کند.

اگرچه این راهنما به منظور اعلام فضای IPv4 در نظر گرفته شده است ، می توانید از IPv6 Quagga استفاده کرده و از دستورالعمل های این مقاله استفاده کنید. با این حال به صراحت مستند نیست ، بنابراین برای این کار به یک منبع جایگزین مراجعه کنید.

یادداشت مهم

برای اینکه بتوانید بدون روتر BGP برای عبور از ترافیک زنده بمانید ، بهترین راه برای اعلام فضای IP شما به شرح زیر است:

• / 24 (یا بزرگتر) خود را از نمونه اختصاصی Quagga اعلام کنید؛
• اعلام کنید فرد / 32 (یا بزرگتر) را از مواردی که باید ترافیک به سمت خود هدایت شود

به این ترتیب ، شما می توانید یک نمونه برنامه ریزی برای اعلام زیر شبکه همپوشانی برای تمام IP هایی که به صورت فردی / 32 یا بزرگتر اعلام می کنید ، داشته باشید. با استفاده از این طرح می توانید IP های سریع را اعلام کرده و مسیر را به موارد صحیح هدایت کنید.

به طور طبیعی ، شما می توانید با روش های مختلف برای اعلام فضای IP خود به دلخواه خود آزمایش کنید. در تئوری استفاده بی حد و مرز است و هیچ مرزی نمی داند. توجه داشته باشید که سرورهای Vultr خود مدیریت هستند و ما نمی توانیم به شما در هر مشکلی که ممکن است بوجود بیاید کمک کنیم. گذشته از این ، استفاده از راه حل پشتیبانی شده توسط Vultr و جامعه ضرری نخواهد داشت ، بنابراین در صورت بروز هرگونه مشکلی ، می توانید علت اصلی آنها را به سرعت مشخص کنید.

مرحله 1: غیرفعال کردن SELinux

ما اکیداً غیرفعال کردن SELinux را به منظور جلوگیری از عملکرد Quagga توصیه می کنیم. ما یک راهنما برای غیرفعال کردن SELinux داریم ، لطفاً آن را دنبال کنید و پس از غیرفعال کردن SELinux به این آموزش بازگردید: غیرفعال کردن SELinux در CentOS 7 .

مرحله 2: نصب Quagga

ما می توانیم با نصب Quagga با استفاده از yum:

yum install quagga

در صورت بروز خطا ، به ویژه در یک نمونه تازه مستقر ، سعی کنید:

yum update

پیکربندی کنید systemdتا زبرا (Daemon اصلی) به طور خودکار در بوت شروع شود:

systemctl enable zebra

سرانجام ، گورخر را شروع کنید:

systemctl start zebra

ما باید روند BGPd را به شرح زیر تکرار کنیم:

systemctl start bgpd
systemctl enable bgpd

گورخر و BGPd

Quagga از انواع مختلفی از Daemons ها تشکیل شده است که امکان مسیریابی را فراهم می کنند. همانطور که ما از BGP استفاده خواهیم کرد ، باید از deamons Zebra و BGPd استفاده کنیم. Zebra و BGPd با هم کار می کنند. هنگامی که هر کدام از آنها عملکرد خود را متوقف کردند ، مسیرهای شما دیگر تبلیغ نمی شوند ، و باعث می شوند تمام فضای IP شما غیرقابل دسترسی باشد.

Quagga از پروتکل های مسیریابی متعدد پشتیبانی می کند ، از جمله OSPF و BGP. هسته اصلی توپولوژی اجرای آنها گورخر است. گورخر شبح اصلی است ، که لایه ای است که از ارتباط هسته یونیکس (TCP) با مشتریان Quagga مراقبت می کند. در پس زمینه Zebra API Zserv را ارائه می دهد ، که به این پروتکل های مسیریابی اجازه می دهد تا به روزرسانی های مسیریابی را با یکدیگر ارتباط برقرار کنند. یکی از پیاده سازی های با Zserv API BGP است.

نسخه پیش فرض مورد استفاده Quagga برای BGP BGPv4 + است که شامل پشتیبانی خانواده آدرس برای multicast و IPv6 می باشد.

مرحله 3: پیکربندی روتر BGP

به منظور پیکربندی روتر BGP به دلخواه خود ، ما از vtyshپوسته استفاده خواهیم کرد . اول از همه ، پرونده پیکربندی BGP را کپی کنید:

cp /usr/share/doc/quagga-*/bgpd.conf.sample /etc/quagga/bgpd.conf

پس از کپی کردن پرونده ، پوسته را وارد کنید:

vtysh

در برخی از نسخه های قدیمی Quagga شما می توانید با AS7675 راه اندازی کنید. ما به این امر احتیاج نداریم زیرا فقط با راه اندازی ما مغایرت دارد ، بنابراین در صورت وجود باید آن را حذف کنیم. با اجرای دستور زیر در داخل پوسته ، این تنظیمات در نصب Quagga وجود دارد :

show running-config

اگر این رشته با یا شامل "روتر bgp 7675" برمی گردد ، با اجرای آن را حذف کنید:

configure terminal
no router bgp 7675
router bgp YOURAS
no auto-summary
no synchronization

اکنون باید اطلاعات BGP را که Vultr در اختیار شما قرار داده است وارد کنید.

neighbor NEIGHBORIP remote-as VULTRAS
neighbor NEIGHBORIP description "Vultr"

به احتمال زیاد ، برای ایجاد جلسه BGP به رمزعبور احتیاج دارید. آن را وارد کنید:

neighbor NEIGHBORIP password YOURBGPPASSWORD
exit

سرانجام ، اگر مطمئن هستید که می خواهید این تغییرات را بنویسید (فقط درصورتیکه در حال کار روی یک مجموعه تولید هستید) ، موارد زیر را اجرا کنید تا اجازه دهید تغییرات اعمال شود:

write

مطمئن شوید که تغییرات با اجرای موفقیت آمیز بودند:

show ip bgp summary

اکنون باید با موفقیت جلسه BGP را برقرار کردیم.

مرحله 4: اعلام فضای IP خود

اگرچه ما یک جلسه BGP را ایجاد کرده ایم ، اما ما هنوز هیچ مسیر یا آدرس IP را اعلام نمی کنیم ، بنابراین این در عمل هیچ تاثیری نخواهد داشت. خوشبختانه ، تنظیم فضای IP برای اعلام یک فرایند نسبتاً آسان است.

در vtysh، اجرای دستورات زیر برای رسیدن به این:

configure terminal
router bgp YOURAS

اکنون در حال پیکربندی هستید. حتماً فضای IP را که می خواهید در دسترس اعلام کنید داشته باشید و وارد آن شوید:

network YOURSUBNET/CIDR

به عنوان مثال ، ورودی معتبر:

network 185.92.220.0/23

به طور طبیعی ، این امر در تنظیمات خاص شما کار نخواهد کرد زیرا فضای بالای IP متعلق به Vultr است. این را جایگزین کنید و همه چیز باید خوب باشد.

خروج و ذخیره تغییرات:

exit
write

بررسی کنید که پیشوندهای شما با موفقیت اعلام شده اند:

show ip bgp neighbors NEIGHBORIP advertised-routes

تلاش برای پینگ کردن آدرس IP از زیر شبکه ، و سعی کنید یک ردیاب را از خارج از شبکه انجام دهید.

عیب یابی

عیب یابی Quagga عمدتاً خارج از محدوده این مقاله است ، اما اگر مشکلاتی را تجربه می کنید ، همیشه می توانید برای متوقف کردن نمونه Quagga خود تلاش کنید و مجدداً برای اعلام فضای IP از طریق BIRD تلاش کنید تا بتوانید تعدادی از دلایل احتمالی را حذف کنید.

هنگامی که BGP بر روی Quagga و همچنین BIRD به درستی کار نمی کند ، احتمال اینکه فایروال شما به درستی پیکربندی نشده باشد ، وجود دارد. بندر 179 باید باز باشد. در CentOS 7 ، به طور موقت فایروال را غیرفعال کنید:

systemctl stop firewalld

اگر از iptables استفاده می کنید ، سعی کنید:

service iptables stop

سپس سعی کنید جلسه BGP را دوباره آغاز کنید. در صورت قطع بودن روی "Idle" ، "Connect" یا "Active" احتمال وجود دارد که پورت هنوز مسدود شده باشد. با وضعیت "تأسیس" ، جلسه BGP با موفقیت تنظیم و مسیرهای تبلیغاتی نشان داده شده است.

اکنون Quagga بر روی سرور شما نصب شده است و باید عملکردی داشته باشد. در اولین روزهای اعلام فضای IP شخصی خود ، باید از عملکرد آن نظارت داشته باشید تا از زیرساخت های کامل خود جلوگیری کنید.

نتیجه گیری آموزش Quagga ما ، از خواندن شما سپاسگزارم. برای کسب اطلاعات بیشتر در مورد ویژگی Vultr's Bring Your IP Space Space ، لطفاً به صفحه BGP بروید .