Đang tải... (xem toàn văn)
Tìm hiểu về giao thức định tuyến BGP
Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA AN TOÀN THÔNG TIN *** BÀI TẬP LỚN AN TOÀN INTERNET VÀ THƯƠNG MẠI ĐIỆN TỬ TÌM HIỂU VỀ GIAO THỨC ĐỊNH TUYẾN BGP Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 1 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự MỤC LỤC : CHƯƠNG I.TỔNG QUAN VỀ BGP ………………………………………………. 2 I.1.Khái niệm BGP…………………………………………………………… 2 I.2.Đặc điểm của BGP…………………………………………………………. 2 I.3.Thuật ngữ BGP…………………………………………………………… 5 I.4.Hoạt động của BGP……………………………………………………… 6 I.5.Khi dùng BGP và khi không dùng BGP ………………………………… 15 I.5.1.Khi nào dùng BGP? 15 I.5.2.Khi nào không dùng BGP? 16 I.6.So sánh IBGP và EBGP…………………………………………………… 16 I.7.Các bước xây dựng bảng định tuyến………………………………………. 16 CHƯƠNG II.CÁC THÔNG SỐ TUYẾN ĐƯỜNG TRONG BGP…………… 17 *Có 2 dạng thông số : + Well – Know : - Mandatory ( Origin , AS – path , Next-hop ) - Discretionary ( Local preference , Atomic aggregate…) + Option : - Non – transitive ( MED , Cluster – list ) - Transitive ( Communities…) II.1. Thông số AS – path ……………………………………………………… 17 II.2.Thông số Next hop ……………………………………………………… 19 II.3.Thuộc tính Aggregator và Local – preference…………………………… 22 II.4.Thuộc tính Weight và thuộc tính MED…………………………………… 25 CHƯƠNG III.SỬ DỤNG CHÍNH SÁCH VỚI BGP………………………… … 28 III.1.Lọc tuyến……………………………………………………………………… 28 III.2.Sử dụng distribute list để lọc route…………………………………………… 28 III.3.Lệnh ip prefix list……………………………………………………………. 29 III.4.Route map ……………………………………………………………………. 30 CHƯƠNG IV.DEMOVÀ KIỂM TRA BGP ………………………………… … 34 IV.1.Xem trạng thái BGP ……………………………………………………. IV.2.Xem hàng xóm BGP ……………………………………………………. IV.3.Xem bảng BGP …………………………………………………………. IV.4.Xem bảng routing ………………………………………………………. Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 2 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự Tài liệu tham khảo : - CCNP ROUTE 642-902 Official Certification Guide - Cisco IOS Cookbook, 2nd Edition - Cisco Press - Routing TCPIP Volume II (CCIE Professional Development) (2010) - Cisco.Press.CCNP.BSCI.Portable.Command.Guide.May.2007 - ISP WorkShop Danh mục các hình vẽ : Danh mục các hình Trang Hình 1.1 .Bảng các giao thức định tuyến động 2 Hình 1.2 . Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 3 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự CHƯƠNG I . TỔNG QUAN VỀ BGP I.1.KHÁI NIỆM Như ta đã biết Internet được tạo bởi rất nhiều các Autonomous System. BGP được sử dụng để chia sẻ thông tin định tuyến giữa các AS khác nhau. BGP sử dụng giao thức vận chuyển tin cậy (reliable transport protocol) để trao đổi thông tin định tuyến đó chính là Transmission Control Protocol (TCP). BGP sử dụng cổng 179 để thiêt lập kết nối. BGP hỗ trợ variable-length subnet mask (VLSM), classless interdomain routing (CIDR), và summarization. Điều đáng chú ý về BGP là nó không quan tâm về intra-AS routing, nó tin tưởng rằng các IGP được sử dụng trong AS sẽ đảm nhiệm intra-AS routing. Mà nó chỉ đề cập tới inter-AS routing. Một BGP speaking device sẽ chia sẻ thông tin đến được mạng với neighbor của nó. Thông tin đến được mạng chứa đựng dữ liệu dựa trên các AS khác nhau mà nó đi qua. Thông tin này sẽ được BGP spaking device để tạo graph của tất cả các AS đang sử dụng. Graph đó sẽ giúp cho BGP loại bỏ được routing loop và đảm bảo hiệu lực của policy cho AS của nó. Hình1.1 Bảng các giao thức định tuyến động Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 4 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự I.2 : ĐẶC ĐIỂM CỦA BGP + Sử dụng giao thức định hướng kết nối với những cải tiến: - Bản tin cập nhật là tin cậy - cập nhật theo chu kì - nhiều thông số tính metrics + Được dùng để thiết kế mạng có quy mô rất lớn BGP là một giao thức định tuyến dạng path-vector nên việc chọn lựa đường đi tốt nhất thông thường dựa trên một tập hợp các thuộc tính được gọi là ATTRIBUTE. Do sử dụng metric khá phức tạp, BGP được xem là một giao thức khá phức tạp. Nhiệm vụ của BGP là đảm bảo thông tin liên lạc giữa các AS, trao đổi thông tin định tuyến giữa các AS, cung cấp thông tin về trạm kế cho mỗi đích đến. BGP sử dụng giao thức TCP cổng 179. Các giao thức nhóm distance vector thường quảng bá thông tin hiện có đến các router láng giềng, còn path vector chỉ ra chính xác danh sách toàn bộ đường dẫn đến đích. Ngoài ra các giao thức định tuyến hoạt động dùng path vector giúp việc xác định vòng lặp trên mạng rất tốt bằng cách xem xét các con đường mà các router khác gởi về xem có chính bản thân AS trong đó hay không, nếu có sẽ biết được ngay là lặp, và sẽ loại bỏ. BGP hỗ trợ cho các địa chỉ CIDR (Classless Interdomain Routing). BGP cho phép dùng xác thực và BGP có các cơ chế keepalive định kỳ nhằm duy trì quan hệ giữa các BGP peers. Trong giai đoạn ban đầu của của phiên thiết lập quan hệ BGP, toàn bộ các thông tin routing-update sẽ được gửi. Sau đó, BGP sẽ chuyển sang cơ chế dùng trigger-update. Bất kỳ một thay đổi nào trong hệ thống mạng cũng sẽ là nguyên nhân gây ra trigger-update. Một trong các đặc điểm khác biệt nhất của BGP là trong các routing-update của nó. Khi ta xem xét các BGP update, ta sẽ nhận thấy các routing update này là khá chính xác. BGP không quan tâm đến việc giao tiếp để có đầy đủ kiến thức của tất cả các subnet bên trong một công ty mà BGP quan tâm đến việc chuyển tải đầy đủ thông tin để tìm một AS khác. Các BGP update thực hiện quá trình summarization đến một mức tối đa bằng cách cho phép một số AS, cho phép một số prefix và một vài thông tin định tuyến. Tuy nhiên, một phần nhỏ của BGP update là khá quan trọng. BGP đảm bảo rằng lớp transport đã truyền các update và các cơ sở dữ liệu về đường đi đã được đồng bộ. BGP có thể được hiện thực bao gồm giữa các AS khác nhau hay trong cùng 1 AS. Khi dùng BGP để kết nối các AS khác nhau, BGP được gọi là eBGP. Giao thức này cũng có thể được dùng để mang thông tin giữa các router eBGP trong một AS. Khi đó BGP được gọi là iBGP. Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 5 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự Trong một AS ta sử dụng giao thức định tuyến nội IGP (ví dụ như RIP, ISIS, EIGRP, OSPF) nhưng khi ra ngoài một AS thì phải sử dụng một giao thức khác. Vấn đề ở đây chính là mục đích của các IGP và EGP không giống nhau. Các IGP thực hiện định tuyến gói đi từ nguồn đến đích mà không cần quan tâm đến chính sách định tuyến (policy). Trong khi ra khỏi phạm vi một AS thì chính sách định tuyến lại là vấn đề quan trọng . Xét ví dụ sau: AS4 AS1 AS2 AS3 (C Company) | | | | B Company A Company Giả sử A muốn truyền dữ liệu đến AS4. A và B là 2 đối thủ của nhau. B không muốn chuyển dữ liệu cho công ty A nên A chỉ có thể chuyển dữ liệu thông qua AS3, AS2, AS1 để đến được AS4, mặc dù con đường thông qua công ty B có thể là tối ưu nhất. Giả sử C thuộc AS3 cũng muốn đến AS4 nhưng C là đối tác của B nên B sẵn sàng cho quá giang. Như vậy A và C có cùng một đích đến nhưng phải đi theo những cách khác nhau. Các IGP không thể làm được điều này vì một nguyên nhân chủ yếu chính là các giao thức đó đều liên quan đến metric hay là cost mà hoàn toàn không quan tâm đến chính sách định tuyến. Nó chỉ biết cố gắng làm sao chuyển được các gói dữ liệu đến đích một cách hiệu quả và tối ưu nhất Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 6 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự I .3 .THUẬT NGỮ BGP Stt Thuật ngữ Định nghĩa 1 Aggregation Là quá trình tóm tắt các route – (summarization) 2 Attribute Tương tự như metric. Các biến này sẽ mô tả các đặc điểm của đường đi tới một địa chỉ đích nào đó. Khi được định nghĩa, các đặc điểm này có thể được dùng để ra quyết định về nên đi theo đường đi nào. 3 Autonomous System Định nghĩa mạng của một tổ chức. Trong một AS, các router sẽ có cùng giao thức định tuyến. Nếu ta kết nối ra Internet, chỉ số AS này phải là duy nhất và được cung cấp bởi các ủy ban Internet. 4 Exterior Gateway Protocol (EGP) Thuật ngữ chung cho một giao thức được chạy giữa các AS khác nhau. Cũng có một giao thức có tên là EGP là tiền thân của BGP 5 EBGP Gửi thông tin định tuyến giữa các AS khác nhau 6 Interior Gateway Protocol (IGP) Đây là các giao thức định tuyến chạy bên trong một AS. Trong quá khứ, thuật ngữ gateway thường được dùng để định nghĩa một router. 7 IBGP Giao thức này được dùng bên trong một AS. Các router không yêu cầu phải là láng giềng của nhau về phương diện kết nối vật lý và thường ở ngoài rìa của một AS. IBGP được dùng giữa các router chạy BGP trong cùng một AS. 8 Originator-ID Đây là thuộc tính của BGP. Nó là một thuộc tính tùy chọn. Thuộc tính này sẽ chứa giá trị routerID của router đã phát sinh ra đường đi đó. Mục đích của thuộc tính này là ngăn ngừa routing loop. Nếu một router nhận được một update từ chính nó, router đó sẽ bỏ qua update đó. 9 policy-based routing Cơ chế này cho phép người quản trị lập trình giao thức định tuyến bằng cách định nghĩa traffic sẽ được route như thế nào. Đây là một dạng của định tuyến tĩnh. PBR độc lập với các giao thức định tuyến và dùng route-map để tạo ra các quá trình riêng lẽ để áp đặt các quyết định định tuyến. 10 prefix list Prefix list được dùng như một thay thế cho distribute-list để kiểm soát BGP học hoặc quảng bá các cập nhật như thế nào. Prefix-list thì nhanh hơn, uyển chuyển hơn và ít tốn tài nguyên của hệ thống hơn. 11 Route-reflector Đây là router được cấu hình để chuyển các routes từ các Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 7 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự router iBGP khác. Khi cấu hình route-reflector, các iBGP không cần phải fully-mesh nữa. Một mạng fully-mesh thì không có khả năng mở rộng. 12 Route-Reflector Client Một client là một router có một TCP session với một router khác hoạt động như một route-reflector-server. Client không cần thiết phải thiết lập peer với các client khác. 13 Route_reflector Clustor Một cluster là một nhóm bao gồm một route-reflector và clients. Có thể có nhiều hơn một route-reflector server trong một cluster. 14 transit autonomous system Là AS được dùng để mang các BGP traffic qua các AS khác. I.4. HOẠT ĐỘNG CỦA BGP ( BGP OPERATION ) BGP cho phép truyền thông thông tin định tuyến giữa các AS khác nhau trải khắp thế giới. Hình dưới cho biết rất nhiều AS và chúng sử dụng BGP để chia sẻ thông tin đinh tuyến giữa các AS khác nhau. Chúng sử dụng 2 dạng BGP để thực hiện điều đó: Internal BGP (iBGP) External BGP (eBGP) Tất cả BGP speaking device cùng trong một AS sẽ sử dụng iBGP để liên lạc với một BGP speaking khác. Và đối với các BGP speaking trong cùng AS sẽ phải thiết lập peer với các BGP speaking khác. Điều đó có nghĩa là chúng ta phi cấu hình full mesh cho iBGP để hoạt động một cách đúng cách. Hay nói cách khác tất cả các thiết bị phải thiết lập kết nối TCP với thiết bị khác. eBGP được sử dụng giữa BGP speaking device của các AS khác nhau. Giông như iBGP, BGP speking device tham gia phi có kết nối layer-3 giữa chúng. Sau đó TCP sẽ được sử dụng bởi eBGP để thiết lập peer session. Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 8 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự Sau khi đã thiết lập được peer, BGP speaking device sẽ sử dụng thông tin mà chúng có được từ những trao đổi để tạo một BGP graph. Chỉ một lần BGP speaking device thiết lập được peer cũng như tạo được BGP graph, chúng mới bắt đầu quá trình trao đổi thông tin định tuyến. Lúc khởi tạo BGP speaking sẽ trao đổi toàn bộ BGP routing table của nó. Sau đó chúng sẽ trao đổi thông tin update từng phần giữa các peer với nhau và trao đổi bản tin KEEPALIVE dể duy trì kết nối. I.4.1. Định dạng mào đầu của bản tin (Message Header Format) BGP sẽ tiến hành xử lý bản tin chỉ khi toàn bộ bản tin được nhận. BGP yêu cầu mỗi bản tin có kích thước nhỏ nhất là 19 octet và max là 4096 octet. Header của message bao gồm những thông tin sau: + Marker: trường này dài 16 byte. Trường Marker được sử dụng để xác định sự mất đồng bộ giữa một tập BGP peer và chứng thực các bản tin BGP đến (incoming BGP message). Giá trị của trường này phụ thuộc vào loại bản tin. Nếu là một OPEN message nó sẽ không chứa thông tin chứng thực và Marker có giá trị là toàn bit 1. + Length: trường này có độ dài là 2 byte. Trường Length cho biết độ dài của toàn bộ bản tin. Giá trị của nó biến đổi từ 19 cho đến 4096. + Type: trường này có độ dài 1 byte. Nó cho biết loại bản tin được sử dụng. Cụ thể như hình bên dưới: a/ Bản tin OPEN ( OPEN Message) Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 9 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự Bản tin OPEN là loại bản tin đầu tiên được gửi sau khi phiên kết nối TCP được thiết lập. Khi bản tin OPEN được chấp nhận, một bản tin KEEPALIVE xác nhận bản tin OPEN được gửi trả lại. Sau khi bản tin KEEPALIVE được gửi để xác nhận bản tin OPEN, bản tin UPDATE từng phần, bản tin NOTIFICATION và bản tin KEEPALIVE sẽ được trao đổi giữa các BGP peer. Bản tin OPEN có định dạng như sau: - Version: trường này có chiều dài 1 byte và được sử dụng để xác định phiên bản của các BGP speaker từ kết quả của quá trình đàm phán với neighbor. Cụ thể quá trình này như sau: BGP speaker sẽ thử đàm phán với giá trị version number cao nhất mà cả 2 cùng hỗ trợ. Nếu giá trị version number được xác định trong trường version mà BGP speaker khác không hỗ trợ, một bản tin lỗi sẽ được gửi về cho nới gửi và phiên kết nối TCP sẽ bị ngắt. Quá trình trên sẽ tiếp tục cho đến khi có một giá trị version number chung được thiết lập. - My Autonomous System: trường này có độ dài 2 byte và nó chứa đựng Autonolous System Number của BGP speaker gửi. Trường này sẽ thông báo cho BGP speaker nhận biết được giá trị của AS Number của neighbor của nó. Và giá trị đó cũng được sử dụng để tạo nên BGP graph của BGP speaker. - Hold Time: trường này có độ dài 2 byte. Nó thông báo cho BGP speaker nhận giá trị đề nghị hold time của BGP speker gửi. Sau khi BGP speaker nhận được giá trị hold time từ neighbor nó sẽ tính toán và đưa ra giá trị hold time trong trường Hold Time. Nó sẽ xác định thời gian tối đa mà nơi nhận phải đợi một thông điệp từ nơi gửi (KEEPALIVE hay UPDATE message). Mỗi lần một bản tin được nhận giá trị hold time được reset về 0. - BGP Identifier: trường này có độ dài 4 byte và chứa đựng giá trị BGP identifier của BGP speaker gửi. BGP identifier tưng tự RID trong OSPF, nó xác định duy nhất một BGP speaker. Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 10 [...]... dụng hạn chế cập nhật định tuyến được redistribution vào trong một giao thức Còn lọc utbound hạn chế việc cập nhật định tuyến chèn vào từ giao thức này.Với BGP thì ta có một ví dụ sau: lọc inbound nghĩa là hạn chế cập nhật định tuyến được redistribution từ một giao thức định tuyến khác vào trong BGP, còn lọc outbound thì hạn chế cập nhật được redistribution từ BGP vào một giao thức khác (IGP) III.2... CÁC BƯỚC XÂY DỰNG BẢNG ĐỊNH TUYẾN TRONG BGP - Nhận bản tin update - Xây dựng bảng BGP - Lựa chọn tuyến đường BG - Quảng bá tuyến đường BGP - Xây dụng bảng định tuyến BGP - Quảng bá mạng Cục bộ Sinh viên thực hiện : Nhóm I-Lớp AT4C-HVKTMM 20 Bài tập lớn An toàn internet & TMDT GVHD : Trần Đức Sự CHƯƠNG II CÁC THÔNG SỐ TUYẾN ĐƯỜNG TRONG BGP Có 2 dạng thông số về truyến đường trong BGP → Well-known: - Mandatory... dụng vào trong việc quyết định chọn route Cả hai việc lọc tải (traffic) theo chiều inbound và chiều outbound đều được chấp nhận giữa các peer và cả giao thức định tuyến chạy trên cùng một router Lọc inbound chỉ ra rằng BGP lọc cập nhật định tuyến đến từ một peer khác Còn lọc outbound thì để hạn chế việc cập nhật định tuyến từ router này đến các router BGP peer khác Ở cấp độ giao thức thì : lọc inbound... các phí tổn cho định tuyến sẽ ảnh hưởng đến quá trình chuyển dữ liệu I.6 SO SÁNH IBGP VÀ EBGP - Các thông số trao đổi trong bản tin update của IBGP không thay đổi - bởi vì BGP chạy split horizon, do vậy các tuyến đường học từ hàng xóm IBGP sẽ không được quản bá tới hàng xóm IBGP khác - Thông số Local-preference và med chỉ quảng bá trong phiên IBGP - Hàng xóm EBGP là kết nối trực tiếp, IBGP có thể kết... TMDT GVHD : Trần Đức Sự CHƯƠNG III SỬ DỤNG CÁC CHÍNH SÁCH VỚI BGP III.1.LỌC TUYẾN Lọc tuyến cho phép router chọn route nào sẽ được trao đổi với BGP peer nào Lọc tuyến là một phần của chính sách định tuyến Một AS có thể kiểm soát route nào sẽ được chấp nhận từ láng giềng EBGP Các chính sách có thể được định nghĩa bằng việc lọc các route BGP route truyền qua các bộ phận lọc (filter) có thể gồm có các... state: là trạng thái đầu tiên mà BGP speaker trải qua khi khởi tạo một phiên BGP Ơ trạng thái này BGP speaker đợi một start event, từ chối tất cả BGP kết nối đến và không khởi tạo bất kỳ một BGP kết nối nào (BGP connection) Start event có thể được tạo ra bởi BGP speaker hay quản trị hệ thống Chỉ một lần start event xảy ra, BGP speaker sẽ khởi tạo tất cả tài nguyên BGP của nó BGP sẽ khởi tạo ConnectRetry... cứ event khác khiến cho BGP speaker tạo ra một bản NOTIFICATION thì BGP speaker sẽ chuyển trạng thái về Idle Tất cả Start event sẽ bị lờ đi trong trạng thái Established Tip: Chỉ một lần BGP peer đạt đến trạng thái Established, chúng sẽ bắt đầu quá trình trao đổi thông tin định tuyến I 5 KHI NÀO DÙNG BGP VÀ KHI KHÔNG DÙNG BGP ( WHEN & WHEN NOT TO USE BGP ) I.5.1.Khi nào thì dùng BGP? Khi mạng của một... sẽ xác định kết nỗi là iBGP hay eBGP Nếu 2 BGP speaker cùng trong một autonomous system, loại BGP sẽ là iBGP Nếu chúng thuộc 2 autonomous system khác nhau, loại BGP sẽ là eBGP Chỉ một lần loại BGP được xác định, trạng thái của nó sẽ chuyển sang OpenConfirm Trong suốt trạng thái này, có thể BGP speaker sẽ nhận được một bản tin disconnect Nếu điều này xảy ra, BGP speaker sẽ chuyển trạng thái sang Active... xác định, BGP speaker sẽ gửi một bản tin KEEPALIVE tới remote BGP speaker, thiết lập các giá trị keepalive timer và hold timer để đàm phán với neighbor BGP speaker sẽ đàm phán để điều chỉnh giá trị hold time Nếu hold time giá trị là 0, có nghĩa là keepalive timer và hold timer sẽ không bao giờ được thiết lập lại Sau quá trình đàm phán về hold timer, BGP speaker sẽ xác định kết nỗi là iBGP hay eBGP... dài) • Chọn giá trị origin nhỏ hơn ( IGP . trình giao thức định tuyến bằng cách định nghĩa traffic sẽ được route như thế nào. Đây là một dạng của định tuyến tĩnh. PBR độc lập với các giao thức định. chung cho một giao thức được chạy giữa các AS khác nhau. Cũng có một giao thức có tên là EGP là tiền thân của BGP 5 EBGP Gửi thông tin định tuyến giữa các
