Video: Nervesystemet, kort 2024
Interne gatewayprotokoller som OSPF og IS-IS giver dig mulighed for at oprette netværk og udveksle routingoplysninger inden for dit netværk. Denne form for netværk er passende blevet mærket et autonomt system (AS). Et AS er et sæt routere og enheder, eller endda et sæt netværk, der styres af en enkelt enhed.
Hvis du har brug for at få adgang til internettet, enten for at hente oplysninger eller bruge den som transport til andre netværk, skal du kunne forbinde uden for AS. Disse forbindelser etableres ved hjælp af peering-relationer, hvor en AS forbinder til en anden (en peer) ved hjælp af Border Gateway Protocol (BGP).
For at forbinde AS'er til hinanden og etablere et peering-forhold, skal du konfigurere BGP på begge peering-routere.
Mens en IGP som OSPF er let at konfigurere og virker som sådan, når du aktiverer den, skal du eksplicit konfigurere BGP. BGP kan være ret uhåndterlig til tider, primært fordi når du bruger BGP, forbinder du til en router uden for din kontrol. Derfor vil du sandsynligvis gerne have strengere sikkerhed i form af de oplysninger, du stiller til rådighed for dine jævnaldrende, samt hvad de sender til dig.
Forestil dig at du har et simpelt netværk med to AS'er, som hver har en gateway-router. Du vil forbinde de to netværk ved hjælp af BGP. For at etablere en forbindelse kræver BGP lidt information:
-
Du skal identificere den AS, som hver af de peering-routere tilhører. Alle AS'er i verden identificeres entydigt af et AS-nummer. Disse numre udleveres af Internet Assigned Numbers Authority (IANA) og bruges til at angive ikke kun peering-routeren, men også peering AS for hver BGP-session.
-
Du skal bestemme en gruppe for peering-sessionen. BGP grupperer alt, så du kan have logiske sæt af forbindelser, som alle opfører sig mere eller mindre på samme måde.
-
Forestil dig for eksempel, at du har flere forbindelser mellem dit netværk og et nabo netværk. Du kan have alle de samme konfigurationer på disse links, bortset fra at de er mellem forskellige routere (for at give et overflødigt link). For at forenkle konfigurationen grupperer du dem og kalder dem kollektivt "De fyre. "Alle konfigurationer til" De fyre "er ansat på hver enkelt session i gruppen.
-
Du skal kende den specifikke IP-adresse for den grænseflade, som du forbinder. Denne adresse er naboadressen, fordi den er den nabobane, som du er med til at peering.
Behovet for den specifikke IP-adresse er grunden til, at BGP er en EGP og ikke en IGP.Mens du kan bruge BGP til at forbinde alle routere i dit netværk, kan det være en smerte, at du eksplicit konfigurerer hver forbindelse. Det er langt enklere at bruge en lettere protokol som OSPF, og gem de tunge protokoller for forbindelserne uden for dit netværk.
Som en generel regel og bedste praksis, vil du have din IGP til at bære lokale og grænseflader. Du vil forlade den tunge løft til BGP. BGP blev bygget til at håndtere et stort antal ruter. IGP'er var derimod designet til at omkonvertere hurtigst muligt i tilfælde af en fejl (link, router eller anden form for svigt).
Husk på, at den anden fyr også skal have alle de samme oplysninger. For at denne session skal virke, skal du begge eksplicit konfigurere BGP til hinanden.
