Πώς να κάνετε συνδέσεις αυτόνομου συστήματος (AS)

Τα πρωτόκολλα εσωτερικής πύλης όπως OSPF και IS-IS σας επιτρέπουν να ρυθμίζετε δίκτυα και να ανταλλάσσετε πληροφορίες δρομολόγησης στο δίκτυό σας. Αυτό το είδος δικτύου έχει εύστοχα χαρακτηριστεί ως αυτόνομο σύστημα (AS). Ένα AS είναι ένα σύνολο δρομολογητών και συσκευών, ή ακόμη και ένα σύνολο δικτύων, που ελέγχονται από μια ενιαία οντότητα.

Αν χρειάζεστε πρόσβαση στο Internet, είτε για να αρπάξετε πληροφορίες είτε για να το χρησιμοποιήσετε ως μεταφορά σε άλλα δίκτυα, πρέπει να είστε σε θέση να συνδεθείτε εκτός του AS. Αυτές οι συνδέσεις δημιουργούνται χρησιμοποιώντας σχέσεις ανταλλαγής κίνησης (peering), όπου ένα AS συνδέεται με άλλο (peer) χρησιμοποιώντας το πρωτόκολλο Border Gateway Protocol (BGP).

Για να συνδέσετε τα AS μεταξύ τους και να δημιουργήσετε μια σχέση ανταλλαγής κίνησης, πρέπει να διαμορφώσετε το BGP και στους δύο δρομολογητές peering.

Ενώ ένα IGP όπως το OSPF είναι εύκολο να ρυθμιστεί και να δουλεύει από μόνο του όταν το ενεργοποιήσετε, πρέπει να ρυθμίσετε ρητά το BGP. Το BGP μπορεί να είναι μάλλον δυσκίνητο κατά περιόδους, κυρίως επειδή όταν χρησιμοποιείτε το BGP, συνδέεστε σε δρομολογητή εκτός του ελέγχου σας. Ως εκ τούτου, είναι πιθανό να θέλετε πιο αυστηρή ασφάλεια από την άποψη των πληροφοριών που διαθέτετε στους συνομηλίκους σας καθώς και από αυτό που σας στέλνουν.

Φανταστείτε ότι έχετε ένα απλό δίκτυο με δύο AS, καθένα από τα οποία διαθέτει δρομολογητή πύλης. Θέλετε να συνδέσετε τα δύο δίκτυα χρησιμοποιώντας το BGP. Για να δημιουργήσετε μια σύνδεση, το BGP απαιτεί λίγη πληροφορία:

• Πρέπει να προσδιορίσετε το AS στο οποίο ανήκει ο κάθε δρομολογητής peering. Κάθε AS στον κόσμο αναγνωρίζεται μοναδικά από έναν αριθμό AS. Οι αριθμοί αυτοί διανέμονται από την Αρχή Ηλεκτρονικών Αναγνωρισμένων Αριθμών (IANA) και χρησιμοποιούνται για να καθορίσουν όχι μόνο τον δρομολογητή peering αλλά και το AS peering για κάθε σύνοδο BGP.

• Πρέπει να αποφασίσετε για μια ομάδα για τη συνεδρία αξιολόγησης. Το BGP ομαδοποιεί τα πάντα έτσι ώστε να μπορείτε να έχετε λογικά σύνολα συνδέσεων που όλα συμπεριφέρονται λίγο πολύ με τον ίδιο τρόπο.

• Φανταστείτε, για παράδειγμα, ότι έχετε πολλές συνδέσεις μεταξύ του δικτύου σας και ενός γειτονικού δικτύου. Μπορεί να έχετε όλες τις ίδιες ρυθμίσεις σε αυτούς τους συνδέσμους, εκτός από το ότι είναι μεταξύ διαφορετικών δρομολογητών (για να δώσετε μια πλεονάζουσα σύνδεση). Για να απλοποιήσετε τη διαμόρφωση, τα ομαδοποιείτε και τα ονομάζετε συλλογικά "Αυτοί οι τύποι. "Όλες οι ρυθμίσεις για" Αυτοί οι τύποι "χρησιμοποιούνται σε κάθε μεμονωμένη συνεδρία μέσα στην ομάδα.

• Πρέπει να γνωρίζετε τη συγκεκριμένη διεύθυνση IP της διεπαφής στην οποία συνδέεστε. Αυτή η διεύθυνση είναι η διεύθυνση του γείτονα επειδή είναι η γειτονική διεπαφή με την οποία κάνετε ανάγνωση.

  

Η ανάγκη για τη συγκεκριμένη διεύθυνση IP είναι ο λόγος για τον οποίο το BGP είναι EGP και όχι IGP.Ενώ μπορείτε να χρησιμοποιήσετε το BGP για να διασυνδέσετε όλους τους δρομολογητές στο δίκτυό σας, το γεγονός ότι πρέπει να ρυθμίσετε ρητά κάθε σύνδεση μπορεί να είναι πόνος. Είναι πολύ πιο εύκολο να χρησιμοποιήσετε ένα πρωτόκολλο ελαφρύτερου βάρους, όπως το OSPF, και να αποθηκεύσετε τα πρωτόκολλα βαρέων οχημάτων για τις συνδέσεις εκτός δικτύου.

Ως γενικός κανόνας και βέλτιστη πρακτική, θέλετε το IGP σας να μεταφέρει τοπικές διαδρομές και διεπαφές διεπαφής. Θέλετε να αφήσετε τη βαριά ανύψωση για το BGP. Το BGP κατασκευάστηκε για να χειρίζεται μεγάλο αριθμό διαδρομών. Οι IGP, από την άλλη πλευρά, σχεδιάστηκαν έτσι ώστε να επανεμβολιάζονται όσο το δυνατόν γρηγορότερα σε περίπτωση βλάβης (σύνδεσμος, δρομολογητής ή άλλος τύπος αστοχίας).

Λάβετε υπόψη ότι ο άλλος τύπος πρέπει να έχει όλες τις ίδιες πληροφορίες. Για να λειτουργήσει αυτή η περίοδος λειτουργίας, και οι δύο πρέπει να ρυθμίσετε ρητά το BGP ο ένας στον άλλο.