VultrでQuaggaを使用してBGPを構成する（CentOS 7）

• BIRDまたはQuagga？
• IPv4およびIPv6
• 重要な注意点
• トラブルシューティング

VultrのBring Your IP Space機能により、Vultrクラウド上のサーバーに独自のIPリソースを割り当てる際に、これまでにない自由が可能になります。通常、BIRDを使用してIPスペースを通知することをお勧めします。BIRDで何かを達成できない場合（これは非常にまれです）、または単に他のソフトウェアを使用したい場合に備えて、BIRDにはいくつかの確かな代替手段があります。

管理上および技術上のオーバーヘッドがあるため、同じインフラストラクチャまたはネットワーク、あるいはその両方でBIRDとQuagga（またはそのための他のソフトウェア）を使用しないことを強くお勧めします。重複するサブネットをアナウンスするインスタンスは冗長ではないため、次の構成ではSPOFが得られることに注意してください。ただし、Vultrではすべてのラックに複数のBGPルーターがあることに注意してください。

このガイドはCentOS 7を念頭に置いて作成され、このCentOSバージョンでのみテストされていますが、CentOS 6などの古いバージョンでも動作する可能性があります。ただし、古いソフトウェアを使用しないことを強くお勧めします。CentOS7など、より新しい（サポートされている）新しいバージョンに更新することを強くお勧めします。

Quaggaを実行している1つのインスタンス（またはそのことについてはBGPルーター）からアナウンスできるサブネットの量やそのサイズに実際的な制限はありませんが、ネットワークトポロジでは何らかのリスクの拡散が必要です。つまり、冗長構成を作成するか、複数のサーバーで以下のガイドに従って異なるサーバーから異なるサブネットをアナウンスする必要があります。

このガイドを実行するには、次のものが必要です。

• 使用する/使用する必要があるASN。
• アナウンスするIPスペース（サブネット）。
• VultrアカウントでBGPがアクティブ化されました

BIRDまたはQuagga？

まず、BIRDとQuaggaのどちらかを選択するのは非常に難しい場合があります。どちらもよく知られており、信頼性が重要な役割を果たす高トラフィック環境やインフラストラクチャなど、多くのユースケースで非常に安定していて堅牢であることが証明されています。BIRDとQuaggaの主な違いは、BIRDの構成がデーモンから分離されており、コードのような構造に向けて、より識別しやすいことです。

たとえば、BIRDでフェイルオーバー設定を行う場合は、bird.conf構成ファイルで次のブロックを使用します。

export filter {
    bgp_path.prepend(asnumber);
    accept;
};

ご覧のとおり、構成はプログラミング言語で表示されるコードブロックのように見えます。Quaggaでは、デーモン自体のプログラムを使用して設定を追加または変更します。

結局のところ、それは主に個人的な好みに帰着し、使用すべき「勝者」やソフトウェアはありません。一般的に、BIRDは構成がわかりやすく、コミュニティによって広くサポートされているため、セットアップが簡単です。

さらに、Quaggaを支持して、一般に、稼働中の実稼働環境では、Quaggaを再構成する方が簡単です。BIRDでは、適切な構成ファイルを編集し、デーモンにその設定を再ロードさせる必要があります。Quaggaを使用すると、余計な手間や手間をかけずに、シェルに入って設定を再構成できます。ここでは連続性が大きな役割を果たしますが、実際にはオーバーヘッドは最小限です。ほとんどのインフラストラクチャでは、これらの設定をあまり再構成する必要がないため、この詳細だけではなく、ソフトウェアの他の側面で判断することをお勧めします。

BIRDと同様に、Quaggaは複数のディストリビューション間で互換性があります。ルーターに使用するディストリビューションを変更したい場合は、理論的には構成を移動するだけで、変更する必要はありません。

このガイドでは、Quaggaのインストールと構成のプロセスについて説明します。BIRDも試してみたい場合は、「VultrでのBGPの構成」ガイドに従ってください。

前述のように、他にもいくつかの優れた代替案がありますが、それらの大部分にはいくつかの欠陥があり、本番環境での使用を妨げています。たとえば、XORPのBGP実装は比較的古くなっていますが、これは通常、まったく新しいインフラストラクチャの設定には適していません（ただし、BGP実装は安定しています）。

多くの代替案と比較して、BIRDはメモリフットプリントが低く、リソースをあまり消費しません。一方、より強力なVultrクラウドインスタンスにスピンアップまたはアップグレードするには、Vultrコントロールパネルから数回クリックするだけです。

IPv4およびIPv6

Vultrは、IPv4とIPv6の両方のIPスペースのアナウンスをサポートしています。QuaggaのBGP実装は比較的最新であり、IPv6スペースをアナウンスする機能も備えています。

このガイドはIPv4スペースの発表を目的としていますが、QuaggaのIPv6実装を使用して、この記事の手順を使用することもできます。ただし、これは明示的に文書化されていません。そのため、別のソースを参照してください。

重要な注意点

BGPルーターがトラフィックを通過させずに存続できるようにするために、IPスペースを通知する最良の方法は次のとおりです。

• 専用のQuaggaインスタンスから/ 24（またはそれ以上）をアナウンスします。
• インスタンスからの個々の/ 32（またはそれ以上）のトラフィックを自分自身にルーティングする必要があることを通知します

この方法では、1つのインスタンスをセットアップして、個々の/ 32以上に分割するすべてのIPの重複するサブネットをアナウンスします。この設計を使用すると、IPをすばやくアナウンスし、トラフィックを正しいインスタンスにルーティングできます。

当然、IPスペースを好みに応じて発表するための複数のアプローチを自由に試すことができます。理論的には、使用は無限であり、境界はありません。Vultrのサーバーは自己管理型であり、発生する可能性のある問題についてはサポートできません。余談ですが、Vultrとコミュニティでサポートされているソリューションを使用しても問題はありません。問題が発生した場合は、根本的な原因をすばやく特定できます。

ステップ1：SELinuxを無効にする

Quaggaの機能が停止しないように、SELinuxを無効にすることを強くお勧めします。SELinuxを無効にするためのガイドがあります。それに従って、SELinuxを無効にした後でこのチュートリアルに戻ってください：CentOS 7でのSELinuxの無効化。

ステップ2：Quaggaのインストール

Quaggaをインストールするには、次のコマンドを使用しyumます。

yum install quagga

特に新しくデプロイされたインスタンスでエラーが発生した場合は、次のことを試してください。

yum update

起動時systemdにZebra（コアデーモン）が自動的に開始されるように構成します。

systemctl enable zebra

最後に、Zebraを起動します。

systemctl start zebra

次のように、BGPdのプロセスを繰り返す必要があります。

systemctl start bgpd
systemctl enable bgpd

ゼブラとBGPd

Quaggaは、ルーティングを可能にするさまざまなデーモンで構成されています。BGPを使用するため、ZebraおよびBGPdデーモンを使用する必要があります。ZebraとBGPdは連携して動作します。それらのいずれかが機能を停止すると、ルートがアドバタイズされなくなり、IPスペース全体が事実上使用できなくなります。

Quaggaは、OSPFやBGPなど、複数のルーティングプロトコルをサポートしています。それらの実装のトポロジの中心はZebraです。Zebraはコアデーモンであり、QuaggaクライアントとのUNIXカーネルの通信（TCP）を処理する層です。バックエンドでは、ZebraがZserv APIを提供します。これにより、これらのルーティングプロトコルがルーティングの更新を通信できるようになります。Zserv APIの実装の1つはBGPです。

Quagga for BGPで使用されるデフォルトのバージョンはBGPv4 +で、マルチキャストとIPv6のアドレスファミリサポートが含まれています。

ステップ3：BGPルーターの構成

BGPルーターをお好みに設定するために、vtyshシェルを使用します。まず、サンプルのBGP構成ファイルをコピーします。

cp /usr/share/doc/quagga-*/bgpd.conf.sample /etc/quagga/bgpd.conf

ファイルがコピーされたら、シェルに入ります。

vtysh

一部の古いQuaggaバージョンでは、AS7675でのセットアップが見つかる場合があります。これはセットアップと競合するだけなので必要ありません。存在する場合は削除する必要があります。シェル内で次のコマンドを実行して、この構成がQuaggaインストールに存在するかどうかを確認します。

show running-config

「router bgp 7675」を含むまたは含む文字列が返された場合は、次のコマンドを実行して削除します。

configure terminal
no router bgp 7675
router bgp YOURAS
no auto-summary
no synchronization

ここで、Vultrから提供されたBGP情報を入力する必要があります。

neighbor NEIGHBORIP remote-as VULTRAS
neighbor NEIGHBORIP description "Vultr"

ほとんどの場合、BGPセッションを確立するにはパスワードが必要です。入力してください：

neighbor NEIGHBORIP password YOURBGPPASSWORD
exit

最後に、これらの変更を確実に書き込む場合（本番環境のセットアップで作業している場合にのみ該当）、次のコマンドを実行して変更を有効にします。

write

次のコマンドを実行して、変更が成功したことを確認します。

show ip bgp summary

これで、BGPセッションが正常に確立されているはずです。

ステップ4：IPスペースを発表する

BGPセッションを確立しましたが、ルートやIPアドレスはまだ発表していないため、実際には影響がありません。幸い、IPスペースをアナウンスするように設定するのは比較的簡単なプロセスです。

でvtysh、次のコマンドを実行してこれを実現します。

configure terminal
router bgp YOURAS

これで構成が完了しました。アナウンスしたいIPスペースが手元にあることを確認して、それを入力します。

network YOURSUBNET/CIDR

たとえば、有効な入力は次のようになります。

network 185.92.220.0/23

もちろん、上記のIPスペースはVultrが所有しているため、これは特定の設定では機能しません。これを交換すると、すべてが正常に動作します。

終了して変更を保存します。

exit
write

プレフィックスが正常にアナウンスされたかどうかを確認します。

show ip bgp neighbors NEIGHBORIP advertised-routes

サブネットからIPアドレスにpingを送信し、ネットワークの外部からtracerouteを実行してみます。

トラブルシューティング

Quaggaのトラブルシューティングは主にこの記事の範囲外ですが、問題が発生した場合は、常にQuaggaインスタンスを停止して、BIRDを介してIPスペースのアナウンスを再試行し、いくつかの考えられる原因を除外することができます。

BGPがBIRDと同様にQuaggaでも正しく機能しない場合、ファイアウォールが適切に構成されていない可能性があります。ポート179が開いている必要があります。CentOS 7では、ファイアウォールを一時的に無効にしてみます。

systemctl stop firewalld

iptablesを使用する場合は、以下を試してください。

service iptables stop

次に、BGPセッションを再度開始してみます。「アイドル」、「接続」、または「アクティブ」でハングする場合は、ポートがまだブロックされている可能性があります。「Established」状態では、BGPセッションが正常にセットアップされ、アドバタイズされたルートが表示されています。

Quaggaがサーバーにインストールされ、機能するはずです。独自のIPスペースを発表してから最初の数日間は、その機能を監視して、インフラストラクチャ全体が機能しなくなるのを防ぐ必要があります。

Quaggaチュートリアルはこれで終了です。お読みいただきありがとうございます。VultrのBring Your IP Space機能の詳細については、BGPページにアクセスしてください。