Comment établir des connexions Autonome (AS) - Mannequins

Interior Gateway Les protocoles tels que OSPF et IS-IS vous permettent de configurer des réseaux et d'échanger des informations de routage au sein de votre réseau. Ce type de réseau a été qualifié à juste titre de système autonome (AS). Un AS est un ensemble de routeurs et de dispositifs, ou même un ensemble de réseaux, contrôlés par une seule entité.

Si vous avez besoin d'accéder à Internet, que ce soit pour récupérer des informations ou pour les utiliser comme moyen de transport vers d'autres réseaux, vous devez pouvoir vous connecter en dehors de l'AS. Ces connexions sont établies en utilisant des relations de peering, où un AS se connecte à un autre (un homologue) en utilisant le protocole BGP (Border Gateway Protocol).

Pour connecter les AS entre eux et établir une relation de peering, vous devez configurer BGP sur les deux routeurs de peering.

Alors qu'un OSPF de type IGP est facile à configurer et fonctionne tout seul une fois que vous l'avez activé, vous devez configurer explicitement BGP. BGP peut être assez compliqué à certains moments, principalement parce que lorsque vous utilisez BGP, vous vous connectez à un routeur hors de votre contrôle. Par conséquent, vous êtes susceptible de vouloir une sécurité plus stricte en termes d'informations que vous mettez à la disposition de vos pairs ainsi que ce qu'ils vous envoient.

Imaginez que vous ayez un réseau simple avec deux AS, chacun ayant un routeur de passerelle. Vous voulez connecter les deux réseaux en utilisant BGP. Pour établir une connexion, BGP nécessite un peu d'information:

• Vous devez identifier l'AS auquel appartient chacun des routeurs d'appairage. Chaque AS du monde est identifié de manière unique par un numéro AS. Ces numéros sont distribués par l'IANA (Internet Assigned Numbers Authority) et sont utilisés pour spécifier non seulement le routeur de peering, mais également l'AS de peering pour chaque session BGP.

• Vous devez choisir un groupe pour la session de peering. BGP regroupe tout pour que vous puissiez avoir des ensembles logiques de connexions qui se comportent tous plus ou moins de la même manière.

• Imaginez, par exemple, que vous avez plusieurs connexions entre votre réseau et un réseau voisin. Vous pouvez avoir la même configuration sur ces liens sauf qu'ils sont entre différents routeurs (pour fournir un lien redondant). Pour simplifier la configuration, vous les regroupez et les appelez collectivement "Ces gars-là. "Toute la configuration de" Ces gars "est employée sur chaque session individuelle au sein du groupe.

• Vous devez connaître l'adresse IP spécifique de l'interface à laquelle vous vous connectez. Cette adresse est l'adresse du voisin car c'est l'interface voisine avec laquelle vous êtes en train de peering.

  

Le besoin d'une adresse IP spécifique est la raison pour laquelle BGP est un EGP et non un IGP.Bien que vous puissiez utiliser BGP pour interconnecter tous les routeurs de votre réseau, le fait que vous ayez à configurer explicitement chaque connexion peut être pénible. Il est beaucoup plus simple d'utiliser un protocole plus léger comme OSPF et d'enregistrer les protocoles lourds pour les connexions en dehors de votre réseau.

En règle générale et les meilleures pratiques, vous souhaitez que votre IGP achemine des routes locales et d'interface. Vous voulez quitter la lourde charge pour BGP. BGP a été conçu pour gérer un grand nombre de routes. D'un autre côté, les IGP ont été conçus pour se reconvertir le plus rapidement possible en cas de panne (lien, routeur ou autre type de panne).

Gardez à l'esprit que l'autre type doit avoir tous les mêmes informations. Pour que cette session fonctionne, vous devez tous deux configurer explicitement BGP les uns avec les autres.