Vultr에서 BGP 구성

Vultr의 BGP 기능을 사용하면 자신의 IP 공간을 확보하여 모든 위치에서 사용할 수 있습니다.

시작하기

BGP를 사용하려면 다음이 필요합니다.

• 배포 된 Vultr 서버 인스턴스
• 자신의 IP 공간 (v4 또는 v6) 자체 ASN이있는 경우이를 사용하거나 개인 ASN을 할당 할 수 있습니다.

IPv4 접두사를 알리는 경우 서버 인스턴스에 Vultr에서 자동으로 할당 한 IPv4 주소가 있어야합니다. IPv6 접두사를 광고하는 경우 서버 인스턴스에는 Vultr에서 자동으로 할당 한 IPv4 및 IPv6 주소가 모두 있어야합니다.

시작 하려면 BGP 설정 양식 을 작성하십시오. 지연을 방지하기 위해 ASN 및 서브넷의 소유권을 확인하십시오.

계정에서 구성한 후에는 BGP 구성을 진행할 수 있습니다.

BGP 설정

참고 : 계정에서 BGP를 설정하기 전에 배포 된 인스턴스를 구성하려는 경우 제어판을 통해 인스턴스를 재부팅해야합니다. BGP는 재부팅 될 때까지 기존 인스턴스에서 작동하지 않습니다 (SSH를 통한 재부팅으로는 충분하지 않음).

BIRD를 BGP 데몬으로 사용하는 것이 좋습니다 (그러나 원하는 BGP 데몬을 사용할 수 있음). 대부분의 운영 체제에는이를위한 패키지가 있습니다.

우리의 예는 다음을 가정합니다.

• ASN : 64512
• 인스턴스의 IP :: 203.0.113.123
• IPv4 차단 : 198.51.100.0/24
• BGP 비밀번호 : hunter2

연결을 확인하기 위해 IP를 알리지 않고 BGP 세션을 설정하겠습니다. /etc/bird.conf다음 텍스트 로 파일을 작성하십시오 . Ubuntu 16.04와 같은 일부 시스템에서는이 값이입니다 /etc/bird/bird.conf.

router id 203.0.113.123;

protocol bgp vultr
{
    local as 64512;
    source address 203.0.113.123;
    import none;
    export all;
    graceful restart on;
    multihop 2;
    neighbor 169.254.169.254 as 64515;
    password "hunter2";
}

새를 다시 시작하고 세션 상태를 확인하십시오.

[root@vultr ~]# birdc show proto all vultr
BIRD 1.4.5 ready.
name     proto    table    state  since       info
vultr    BGP      master   up     14:11:36    Established
  Preference:     100
  Input filter:   REJECT
  Output filter:  (unnamed)
  Routes:         0 imported, 581634 filtered, 1 exported, 0 preferred
  Route change stats:     received   rejected   filtered    ignored   accepted
    Import updates:         581674          0     581674          0          0
    Import withdraws:            2          0        ---     581675          0
    Export updates:              1          0          0        ---          1
    Export withdraws:            0        ---        ---        ---          0
  BGP state:          Established
    Neighbor address: 169.254.169.254
    Neighbor AS:      64515
    Neighbor ID:      169.254.169.254
    Neighbor caps:    refresh restart-able AS4
    Session:          external multihop AS4
    Source address:   203.0.113.123
    Hold timer:       208/240
    Keepalive timer:  57/80

BGP 상태 인 'Established'는 모든 것이 올바르게 작동 함을 의미합니다. 설정 됨 상태가 표시되지 않으면 다음과 같이 시도해보십시오.

• 계정에서 BGP 설정을 지원 한 후 제어판을 통해 재부팅 했습니까?
• 방화벽을 통해 BGP 포트 (TCP 179)가 허용됩니까?
• BGP 비밀번호가 정확합니까? (이것은 제어판에서 확인할 수 있으며 각 구독에는 세부 정보가 나열된 BGP 탭이 있습니다)
• 인스턴스의 기본 IP를 사용하고 있습니까? (BGP에서 인스턴스의 기본 IP 이외의 다른 것을 사용할 수 없음)

FreeBSD 노트

기본 FreeBSD 구성은 BGP에서 작동하지 않습니다. 실제로 FreeBSD에서 BGP를 사용하려면 몇 가지 작업을 수행해야합니다.

1) 다음 추가 옵션을 활성화하여 커널을 다시 컴파일하십시오.

device crypto
options IPSEC
options TCP_SIGNATURE

2) 고정 IP로 네트워크 어댑터를 구성하십시오.

3) BGP 비밀번호로 ipsec.conf를 업데이트하십시오.

add 203.0.113.123 169.254.169.254 tcp 0x1000 -A tcp-md5 "hunter2";
add 169.254.169.254 203.0.113.123 tcp 0x1000 -A tcp-md5 "hunter2";

노선 발표

BGP 세션이 작동하면 다음 단계는 일부 경로를 알리는 것입니다. 인터넷에서 주소 공간을 표시하려면 최소한 / 24 (또는 IPv6의 경우 / 48)를 발표해야합니다.

시작하는 가장 쉬운 방법은 다음과 같이 BIRD 구성에 정적 경로를 추가하는 것입니다.

protocol static
{
    route  198.51.100.0/24 via 203.0.113.123;
}

protocol device
{
    scan time 5;
}

'프로토콜 장치'블록을 통해 BIRD는 인스턴스에 연결된 네트워크 어댑터에 대한 정보를 수집 할 수 있습니다. 그렇지 않으면 고정 경로가 나타나지 않습니다.

BIRD를 다시로드 한 다음 경로가 제대로 작동하는지 확인하십시오.

[root@vultr ~]# birdc show route
BIRD 1.4.5 ready.
198.51.100.0/24    via 203.0.113.123 on eth0 [static1 14:22:12] * (200)

이 시점에서 서브넷 트래픽이 이제 인스턴스쪽으로 흐릅니다. 운영 체제 내에서 IP가 구성 될 때까지 IP를 핑 (Ping) 할 수 없습니다. 이를 확인하는 한 가지 방법은 tcpdump, 'tcpdump -i eth0 -n net 198.51.100.0/24'를 사용하는 것입니다.

IP 구성

우리가 볼 수있는 일반적인 구성 중 하나는 다른 인스턴스에서 개별 IP 주소를 사용하는 것입니다. 각 인스턴스는 자체 BGP 서버를 실행해야하지만 가능합니다.

이를 위해 / 24를 포함하여 개별 인스턴스에서 / 32 경로를 발표합니다. 정적 경로로이 작업을 수행 할 수 있지만 대신 더미 인터페이스를 사용하는 것이 좋습니다. 라우팅하려는 IP로 198.51.100.100을 사용합니다.

인터페이스에서 이것을 설정하십시오.

# ip link add dev dummy1 type dummy
# ip link set dummy1 up
# ip addr add dev dummy1 198.51.100.100/32

이것이 올바르게 구성되었는지 확인하십시오.

# ip addr show dev dummy1
5: dummy1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether ba:23:57:2c:ad:bc brd ff:ff:ff:ff:ff:ff
    inet 198.51.100.100/32 scope global dummy1

참고 : 부팅시이 인터페이스를 구성하는 방법을 결정하려면 운영 체제 설명서를 참조해야합니다.

이제 더미 인터페이스를 검색하고 해당 인터페이스에서 찾은 IP를 알리도록 BIRD를 구성합니다. BIRD 구성에 다음을 추가하고 BIRD를 다시로드하십시오.

protocol direct
{
    interface "dummy*";
    import all;
}

BIRD가 경로를 발표하고 있는지 확인하십시오.

[root@vultr ~]# birdc show route
BIRD 1.4.5 ready.
198.51.100.0/24    via 203.0.113.123 on eth0 [static1 14:22:12] * (200)
198.51.100.100/32  dev dummy1 [direct1 14:36:56] * (240)

다른 IP가있는 다른 인스턴스에서이 프로세스를 반복 할 수 있습니다. 라우터는 주어진 IP 주소에 대해 가장 구체적인 경로를 사용합니다. / 24 및 / 32가 있으면 / 32가 가장 구체적인 경로이므로 해당 IP의 모든 트래픽이 해당 경로를 따릅니다.

동일한 / 32를 알리는 인스턴스가 여러 개있을 수 있습니다. 이렇게하면 고 가용성이 제공됩니다 (인스턴스가 실패하면 해당 경로가 사라지고 트래픽이 다른 인스턴스��� 페일 오버 됨).

Google의 위치는 연결되어 있지 않으므로 IP를 사용하려는 각 위치에서 / 24 (또는 IPv6 / 48)를 발표해야합니다. 애니 캐스트 네트워크를 설정하지 않으면 / 24를 사용하여 여러 위치에 IP를 할당 할 수 없습니다.

일부 위치는 ECMP를 지원하며,이 경우 동일한 IP를 알리는 최대 8 개의 인스턴스간에 트래픽이 무작위로 분배됩니다. 현재 ECMP를 지원하는 위치는 다음과 같습니다.

• 뉴저지
• 시카고
• 댈러스
• 애틀랜타
• 도쿄
• 싱가포르
• 로스 앤젤레스
• 마이애미
• 실리콘 밸리
• 파리
• 런던

관련된 문서

• AS20473 BGP 고객 안내서

노트

BIRD 1.5 이상의 경우 다음과 같이 route라인 구문 을 변경해야합니다 .

route  198.51.100.0/24 via 203.0.113.123;

에:

route  198.51.100.0/24 via "203.0.113.123";

** 문제 해결 **

우리 시스템은 연결을 설정하기 위해 TCP MD5 인증을 요구합니다. 이는 텔넷과 같은 것을 사용하여 연결을 테스트 할 수 없음을 의미합니다. 연결 문제를 해결하려면 일반적으로 tcpdump로 트래픽을 확인하는 것이 좋습니다.