BGP configureren met Quagga op Vultr (CentOS 7)

• VOGEL of Quagga?
• IPv4 en IPv6
• Belangrijke notitie
• Probleemoplossen

Vultr's Bring Your IP Space- functionaliteit biedt ongekende vrijheid bij het toewijzen van uw eigen IP-bronnen aan servers in de Vultr-cloud. We raden over het algemeen aan om BIRD te gebruiken om uw IP-ruimte aan te kondigen. Er zijn een paar solide alternatieven voor BIRD voor het geval je iets niet kunt bereiken met BIRD (hoewel dit zeer zeldzaam is) of als je gewoon andere software wilt gebruiken.

Vanwege de administratieve en technische overhead, raden we het gebruik van BIRD en Quagga (of welke andere software dan ook) in dezelfde infrastructuur en / of netwerk ten zeerste af. Houd er rekening mee dat de volgende configuratie u een SPOF zou geven, aangezien de instantie die uw overlappende subnet aankondigt, niet overbodig is. Houd er echter rekening mee dat Vultr meerdere BGP-routers in elk rack heeft.

Hoewel deze handleiding is geschreven met CentOS 7 in het achterhoofd en alleen is getest op deze CentOS-versie, zal deze waarschijnlijk ook werken op oudere versies zoals CentOS 6. We raden het gebruik van verouderde software natuurlijk ten zeerste af en we raden u ten zeerste aan te updaten naar een nieuwere, recentere (en ondersteunde) versie zoals CentOS 7.

Er is geen praktische limiet aan het aantal subnetten of hun grootte dat u kunt aankondigen vanuit één instantie met Quagga (of welke BGP-router dan ook), hoewel u in elke netwerktopologie een soort risicospreiding zou moeten hebben. Dat betekent dat u een redundante setup moet maken of verschillende subnetten van verschillende servers moet aankondigen door de onderstaande gids op meerdere servers te volgen.

Om deze gids te volgen, heb je nodig:

• De ASN die u wilt / moet gebruiken;
• De IP-ruimte (subnet) die u wilt aankondigen;
• BGP geactiveerd in uw Vultr-account

VOGEL of Quagga?

Om te beginnen kan kiezen tussen BIRD of Quagga erg moeilijk zijn. Beide zijn bekend en hebben bewezen zeer stabiel en robuust te zijn voor veel gebruikssituaties, inclusief omgevingen met veel verkeer en infrastructuren waar betrouwbaarheid een sleutelrol speelt. Het belangrijkste verschil tussen BIRD en Quagga is dat de configuratie van BIRD gescheiden is van de daemon en waarneembaar meer gericht is op een code-achtige structuur.

Als u bijvoorbeeld met BIRD een failover-setup wilt bereiken, gebruikt u het volgende blok in het bird.confconfiguratiebestand:

export filter {
    bgp_path.prepend(asnumber);
    accept;
};

Zoals u kunt zien, lijkt de configuratie enigszins op een codeblok zoals deze zou verschijnen met een programmeertaal. Met Quagga zou je instellingen toevoegen of wijzigen met een programma in de daemon zelf.

Uiteindelijk komt het vooral neer op persoonlijke voorkeur en is er geen 'winnaar' of software die je moet gebruiken. Over het algemeen is BIRD eenvoudiger in te stellen vanwege de eenvoudig te leren configuratiemethode en wordt het breed ondersteund door de community.

Bovendien is Quagga, in het algemeen in een draaiende productieomgeving, gemakkelijker te herconfigureren. Met BIRD moet u de juiste configuratiebestanden bewerken en de daemon de instellingen opnieuw laten laden. Met Quagga kunt u de shell invoeren en instellingen opnieuw configureren zonder al te veel extra werk of gedoe. Hierbij speelt de continuïteit een grote rol, maar in de praktijk is de overhead minimaal. In de meeste infrastructuren hoeft u deze instellingen niet te veel opnieuw te configureren, dus het is waarschijnlijk een goed idee om te beoordelen aan de hand van andere aspecten van de software in plaats van alleen dit detail.

Net als BIRD is Quagga compatibel met meerdere distributies. Mocht u ooit de distributie (s) die voor de routers worden gebruikt, willen wijzigen, dan zou u in theorie gewoon uw configuraties kunnen verplaatsen en hoeft er niets te worden gewijzigd of te veranderen.

In deze handleiding beschrijven we het installatie- en configuratieproces van Quagga. Als je BIRD ook wilt proberen, volg dan de gids " BGP configureren op Vultr ".

Zoals eerder vermeld, zijn er een paar goede andere alternatieven, maar het grootste deel daarvan heeft enkele gebreken, waardoor ze niet in een productieomgeving kunnen worden gebruikt. De BGP-implementatie van XORP is bijvoorbeeld relatief verouderd, wat over het algemeen geen goed begin is voor het opzetten van een geheel nieuwe infrastructuur (hoewel de BGP-implementatie stabiel is).

In vergelijking met veel alternatieven heeft BIRD een lage geheugenvoetafdruk en is het niet erg veel middelen in beslag. Aan de andere kant kost het opstarten of upgraden naar een krachtigere Vultr-cloudinstantie slechts een paar klikken vanaf het Vultr-configuratiescherm.

IPv4 en IPv6

Vultr ondersteunt het aankondigen van zowel IPv4- als IPv6 IP-ruimte. Quagga's BGP-implementatie is relatief up-to-date, waardoor ook IPv6-ruimte kan worden aangekondigd.

Hoewel deze gids is bedoeld om IPv4-ruimte aan te kondigen, kunt u Quagga's IPv6-implementatie gebruiken en de instructies van dit artikel gebruiken. Dit is echter niet expliciet gedocumenteerd, dus raadpleeg hiervoor een alternatieve bron.

Belangrijke notitie

Om te kunnen overleven zonder een BGP-router om het verkeer door te laten, is de beste manier om uw IP-ruimte aan te kondigen als volgt:

• Kondig uw / 24 (of groter) aan vanuit een speciale Quagga-instantie;
• Kondig individuele / 32's (of groter) van de instanties aan dat verkeer naar zichzelf moet worden gerouteerd

Op deze manier zou u één instantie hebben om het overlappende subnet aan te kondigen voor alle IP's die u in individuele / 32's of groter opsplitst. Met dit ontwerp kunt u snel IP's aankondigen en verkeer naar de juiste instanties routeren.

Uiteraard kunt u experimenteren met meerdere benaderingen om uw IP-ruimte naar wens aan te kondigen. In theorie is het gebruik onbeperkt en kent het geen grenzen. Houd er rekening mee dat de servers van Vultr zelf worden beheerd en dat we u niet kunnen helpen met eventuele problemen. Bovendien kan het geen kwaad om een ​​oplossing te gebruiken die wordt ondersteund door Vultr en de community, dus als er zich problemen voordoen, kunt u snel de oorzaak achterhalen.

Stap 1: SELinux uitschakelen

We raden ten zeerste aan om SELinux uit te schakelen om te voorkomen dat Quagga stopt met werken. We hebben een handleiding om SELinux uit te schakelen, volg deze en keer terug naar deze tutorial nadat SELinux is uitgeschakeld: SELinux uitschakelen op CentOS 7 .

Stap 2: Quagga installeren

We kunnen doorgaan door Quagga te installeren met yum:

yum install quagga

Als u een foutmelding krijgt, vooral bij een nieuw geïmplementeerde instantie, probeer dan:

yum update

Configureer systemdzo dat Zebra (de kerndaemon) automatisch wordt gestart bij het opstarten:

systemctl enable zebra

Start ten slotte Zebra:

systemctl start zebra

We moeten het proces voor BGPd als volgt herhalen:

systemctl start bgpd
systemctl enable bgpd

Zebra en BGPd

Quagga bestaat uit verschillende daemons die routing mogelijk maken. Omdat we gebruik gaan maken van BGP, zullen we de Zebra- en BGPd-deamons moeten gebruiken. Zebra en BGPd werken samen. Wanneer een van beide niet meer werkt, worden uw routes niet meer geadverteerd, waardoor uw volledige IP-ruimte niet meer beschikbaar is.

Quagga ondersteunt meerdere routeringsprotocollen, waaronder OSPF en BGP. De kern van de topologie van hun implementaties is Zebra. Zebra is de kerndaemon, een laag die zorgt voor de communicatie (TCP) van de UNIX-kernel met Quagga-clients. Op de backend presenteert Zebra de Zserv API, waarmee deze routeringsprotocollen routeringsupdates kunnen communiceren. Een van de implementaties met de Zserv API is BGP.

De standaardversie die door Quagga voor BGP wordt gebruikt, is BGPv4 +, die ondersteuning biedt voor adresfamilies voor multicast en IPv6.

Stap 3: De BGP-router configureren

Om de BGP-router naar wens te configureren, gebruiken we de vtyshshell. Kopieer eerst het voorbeeld van het BGP-configuratiebestand:

cp /usr/share/doc/quagga-*/bgpd.conf.sample /etc/quagga/bgpd.conf

Nadat het bestand is gekopieerd, voer je de shell in:

vtysh

In sommige oudere Quagga-versies vindt u mogelijk een configuratie met AS7675. We hebben dit niet nodig omdat het alleen in strijd is met onze setup, dus we moeten het verwijderen als het bestaat. Controleer of deze configuratie bestaat in uw Quagga-installatie door de volgende opdracht in de shell uit te voeren :

show running-config

Als dit een string met of inclusief "router bgp 7675" oplevert, verwijder deze dan door het volgende uit te voeren:

configure terminal
no router bgp 7675
router bgp YOURAS
no auto-summary
no synchronization

U moet nu de BGP-informatie invoeren die Vultr u heeft verstrekt.

neighbor NEIGHBORIP remote-as VULTRAS
neighbor NEIGHBORIP description "Vultr"

Hoogstwaarschijnlijk heeft u een wachtwoord nodig om de BGP-sessie tot stand te brengen. Voer het in:

neighbor NEIGHBORIP password YOURBGPPASSWORD
exit

Als u ten slotte zeker weet dat u deze wijzigingen wilt schrijven (alleen van toepassing als u aan een productie-setup werkt), voert u het volgende uit om de wijzigingen door te voeren:

write

Zorg ervoor dat de wijzigingen zijn geslaagd door het uitvoeren van:

show ip bgp summary

We hadden nu met succes een BGP-sessie moeten opzetten.

Stap 4: Aankondiging van uw IP-ruimte

Hoewel we een BGP-sessie hebben opgezet, kondigen we nog geen routes of IP-adressen aan, dus dit zal in de praktijk geen effect hebben. Gelukkig is het instellen van de IP-ruimte om aan te kondigen een relatief eenvoudig proces.

In vtysh, voer de volgende commando om dit te bereiken:

configure terminal
router bgp YOURAS

Je bent nu in de configuratie. Zorg ervoor dat u de IP-ruimte die u wilt aankondigen bij de hand heeft en voer deze in:

network YOURSUBNET/CIDR

Geldige invoer is bijvoorbeeld:

network 185.92.220.0/23

Dit werkt natuurlijk niet in uw specifieke configuratie, aangezien bovenstaande IP-ruimte eigendom is van Vultr. Vervang dit en alles zou goed moeten werken.

Sluit af en sla de wijzigingen op:

exit
write

Controleer of uw voorvoegsels met succes zijn aangekondigd:

show ip bgp neighbors NEIGHBORIP advertised-routes

Probeer een IP-adres van het subnet te pingen en probeer een traceroute van buiten het netwerk uit te voeren.

Probleemoplossen

Problemen oplossen Quagga valt grotendeels buiten het bestek van dit artikel, maar als u problemen ondervindt, kunt u altijd proberen uw Quagga-instantie te stoppen en opnieuw proberen de IP-ruimte via BIRD aan te kondigen om een ​​aantal mogelijke oorzaken uit te sluiten.

Als BGP niet goed werkt op Quagga en BIRD, bestaat de kans dat uw firewall niet correct is geconfigureerd. Poort 179 moet open zijn. Probeer op CentOS 7 de firewall tijdelijk uit te schakelen:

systemctl stop firewalld

Als je iptables gebruikt, probeer dan:

service iptables stop

Probeer vervolgens opnieuw de BGP-sessie te starten. Als het op 'Idle', 'Connect' of 'Active' blijft hangen, bestaat de mogelijkheid dat de poort nog steeds geblokkeerd is. Met de status 'Gevestigd' is de BGP-sessie met succes opgezet en worden geadverteerde routes weergegeven.

Quagga is nu op uw server geïnstalleerd en zou moeten werken. Tijdens de eerste paar dagen dat u uw eigen IP-ruimte aankondigt, moet u de functionaliteit ervan bewaken om te voorkomen dat uw hele infrastructuur niet werkt.

Dat eindigt onze Quagga-tutorial, bedankt voor het lezen. Ga voor meer informatie over Vultr's Bring Your IP Space-functie naar de BGP-pagina .