Pasywne połączenie równorzędne Dell Networking OS10 BGP — tworzenie sąsiada BGP, gdy równorzędny port 179 jest zablokowany lub może być tylko aktywnym przełącznikiem równorzędnym BGP

Indeks

Co to jest aktywny i pasywny przełącznik równorzędny
BGPZachowanie systemu OS10
Konfigurowanie Dell OS10 jako pasywnego przełącznika równorzędnego
Przykładowa konfiguracja

Co to jest aktywny i pasywny przełącznik równorzędny BGP

Początkowo BGP Peer-1 jest w stanie bezczynności, wysyła syn TCP do skonfigurowanego peer-1 z portem źródłowym jest portem losowym i portem docelowym 179. Peer-2 reaguje na równorzędne połączenie z TCP SYN, ACK z portem źródłowym to 179, a port docelowy jest portem losowym używanym przez Peer-1. Peer-1 odpowiada za pomocą TCP SYN ACK.

Po utworzeniu sesji TCP protokół BGP przechodzi do stanu OPENENT.



W powyższym scenariuszu

Peer-1 jest stroną aktywną lub łączącą się, wysyłając syn TCP.
Peer-2 to strona pasywna lub nasłuchująca, ponieważ nasłuchuje portu TCP 179 i reaguje kartą ACK.

Gdy głośnik BGP jest skonfigurowany jako aktywny, może on być ustawiony na aktywną lub pasywną stronę połączenia, które ostatecznie zostanie nawiązane. Po zakończeniu połączenia TCP nie ma znaczenia, który koniec był aktywny i który był pasywny.  Jedyna różnica polega na tym, że po stronie połączenia TCP znajduje się port o numerze 179.

 

Zachowanie systemu OS10

• Początkowo, jeśli OS10 otrzyma pakiet TCP SYN z portem docelowym 179 od sąsiada w celu utworzenia sąsiada BGP, odpowiada on TCP ACK
• Jeśli nie otrzyma żadnego syn TCP, OS10 próbuje aktywnie utworzyć sąsiada BGP, wysyłając syn TCP z portem docelowym 179

 

Uwaga

Jeśli przełącznik równorzędny nie może zaakceptować pakietu TCP z portem docelowym 179, tj. może działać tylko jako aktywny lub łączący się bok, należy włączyć pasywne połączenie równorzędne w OS10. W przypadku włączenia pasywnego peeringu dla szablonu równorzędnego system nie wysyła wiadomości OPEN, ale reaguje na komunikat OPEN. BGP Passive Peering (IPv4/IPv6) nie obsługuje hasła do wersji 10.5.4.4. Sprawdź informacje dotyczące wydania/podręcznik użytkownika nowszego oprogramowania wewnętrznego, aby sprawdzić, czy pomoc techniczna została dodana później. Za pomocą polecenia limitu można ograniczyć liczbę sesji pasywnych akceptowanych przez sąsiada.

Konfigurowanie Dell OS10 jako pasywnego przełącznika równorzędnego

Kiedy przełącznik pasywnego połączenia równorzędnego jest włączony, nie inicjuje połączenia TCP, ale nasłuchuje na porcie 179 połączenia TCP.
 

Składnia konfiguracji

Konfiguracja	Objaśnienie
Konfiguracja OS10#	Configure
OS10(config)# router bgp	Konfiguracja BGP
Szablon OS10(conf-router-bgp-AS)#	Konfiguracja szablonu równorzędnego do zastosowania pasywnego równorzędnego
OS10(conf-router-template)# listen	Włącz nasłuchunie równorzędne i adres IP/podsieć (dynamiczne peery*)
OS10(conf-router-template)# listen limit	Opcjonalnie: Wprowadź maksymalną liczbę pasywnych przełączników równorzędnych (Dynamic Peer*), którą można dynamicznie nauczyć się przez nasłuchiwanie równorzędne.  Po osiągnięciu określonego limitu następny sąsiad w podsieci będzie traktowany jako normalny równorzędny BGP.
OS10(conf-router-template)#exit	Wyjdź z szablonu
OS10(config-router-bgp-AS)# sąsiada < adresIP>	Konfiguracja trybu sąsiada routera
OS10(config-router-neighbor)# inherit template	Przypisz szablon równorzędny z nazwą grupy równorzędnej, z której ma zostać odziedziczony sąsiad w trybie ROUTER-NEIGHBOR.

 
*Dynamic Peers = Grupa sąsiadów BGP, które są zdefiniowane przez zakres adresów IP. W tym miejscu definiujemy zakres adresu IP według maski IP/podsieci. 

 

Przykładowa konfiguracja

Należy wziąć pod uwagę, że przełącznik DELLOS10 jest połączony, tworząc połączenie BGP równorzędne z routerem i serwerem. Router nie ma żadnych ograniczeń.
Serwer ma regułę zapory przychodzącej, która blokuje port docelowy TCP 179.

 

DELLOS10#
DELLOS10# configure terminal
DELLOS10(config)# router bgp 100
DELLOS10(config-router-bgp-100)# template TEST-BGP-PASSIVE
DELLOS10(config-router-template)# listen 10.0.0.2/32
DELLOS10(config-router-template)# exit
DELLOS10(config-router-bgp-100)# neighbor 10.0.0.2
DELLOS10(config-router-neighbor)# inherit template TEST-BGP-PASSIVE

Możemy

także określić zakres adresów IP do nasłuchicia, a nie określonego hosta i ograniczyć liczbę połączeń. W poniższej przykładowej konfiguracji skonfigurowano podsieć 10.0.0.0/24jako nasłuchiwaną 5 sąsiadów. Po osiągnięciu tego limitu następny sąsiad w podsieci będzie traktowany jako normalny przełącznik równorzędny BGP.

DELLOS10#
DELLOS10# configure terminal
DELLOS10(config)# router bgp 100
DELLOS10(config-router-bgp-100)# template TEST-BGP-PASSIVE
DELLOS10(config-router-template)# listen 10.0.0.0/24 limit 5
DELLOS10(config-router-template)# exit
DELLOS10(config-router-bgp-100)# neighbor 10.0.0.2
DELLOS10(config-router-neighbor)# inherit template TEST-BGP-PASSIVE