PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

なつきつねざき
5 years ago
Views:

1 JANOG で話題になった BGP ネタのその後 Shishio Tsuchiya

2 本セッションの狙い JANOGで過去に議論ソフトウェアなどが拡張便利になったのに誰も気づいてないをまとめて説明

3 Agenda BGP Selective Download BGP 4byte Private AS BMPサーバー BGP Flowspec

4 関連トピック JANOG27 FIB table saving technique (with Simple Virtual Aggregation) JANOG34 JANOG36 BoF フローコレクターとルーティングの連携 JANOG LT night#1 うちもフルルートやめてみたその後

5 どういう話? フルルートは本当に必要か? 下位プロバイダーへのフルルート提供の為には必要 RIPE AS dashboard の transits distribution ではパス情報から偏りを見る事が出来る

6 JANOG で発表があった各社のアプローチ JANOG 発表者ステータス JANOG27 FIB table saving technique (with Simple Virtual Aggregation) JANOG34 Fullroute JANOG36 フローコレクターとルーティングの連携 (Spotify use-case) JANOG LT Night#1 うちもフルルートやめてみたその後小川奈夏 ( シスコシステムズ合同会社 ) 黒河内倫 ( グリー株式会社 ) Paolo Lucente (pmacct Project) 吉野純平 ( 株式会社ミクシィ ) Grow WG=>Dead=>RFC6769 上位プロバイダーへ依頼 5AS:1800 経路 TopN Flow に対して bgp selective download を実施 bgp no-advertise で ASBR 以外は Partial Route しか持たない

7 BGP Selective Download テストトポロジー AS64496 AS / 経路 AS /24 AS64511

8 BGP Selective Download show ip bgp summary.2 IOS-XE#show ip bgp summary BGP router identifier , local AS number BGP table version is 7501, main routing table version network entries using bytes of.1 memory 500 path entries using bytes of memory 25/25 BGP path/bestpath attribute entries using 6200 bytes of memory 25 BGP AS-PATH entries using 1240 bytes of memory 0 BGP route-map cache entries using 0 bytes /24 of memory 0 BGP filter-list cache entries using 0 bytes of memory BGP using total AS64510 bytes of memory BGP activity 1500/1000 prefixes, 4000/3500 paths, scan interval 60 secs AS64511 AS64496 AS / 経路 Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd :41: :25:17 500

9 BGP Selective Download show ip route summary.2 IOS-XE#show ip route summary IP routing table name is default (0x0).250 IP routing table maximum-paths is 32 Route Source Networks Subnets.1 Replicates Overhead Memory (bytes) application connected static ospf / Intra-area: 3 Inter-area: 0 External-1: 0 External-2: 0 AS64511 NSSA External-1: AS NSSA External-2: 0 bgp External: 500 Internal: 0 Local: 0 internal Total AS64496 AS / 経路

10 BGP Selective Download show ip bgp IOS-XE#s how ip bgp BGP table version is 7501, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i -.2 inte rnal, r RIB- failur e, S S tale, m mult ipath, b bac kup-pa th, f RT-Fil ter, x best-exter nal, a addit ional-path, c RIB- compre ssed, Origin codes: i - IG P, e - EGP,? - in comple te RPKI validation codes: V valid, I invalid, N Not found Net work Next Hop Me tric L ocprf Weight Path *> / e.250 *> / e *> / e *> / e *> / e *> / e *> / e *> / e *> / e *> / e *> / / e *> / e *> / e *> / AS e *> / e *> / e *> / e *> / e *> / e AS64496 AS / 経路

11 BGP Selective Download show ip bgp _64500$ IOS-XE#s how ip bgp r egexp _64500 $ BGP table version is 7501, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - inte rnal, r RIB- failur e, S S tale, m mult ipath, b bac kup-pa th, f RT-Fil ter, x best-exter nal, a addit ional-path, c RIB-compre ssed, Origin codes: i - IG P, e - EGP,? - in comple te RPKI validation codes: V valid, I invalid, N Not found Net work Next Hop Me tric L ocprf Weight Path *> / e *> / e *> / e *> / e -snip- *> / e *> / e *> / *> / 32 AS e e *> / 32.2 AS64496 AS / 経路 e 特定の AS64500 を origin にしてるもののみにすると 20 経路になる

12 BGP Selective Download route-map! ip as-path access-list 1 permit _64500$! route-map AS64500origin permit 10 match as-path 1 AS64510! route-map AS64500origin deny 20

13 BGP Selective Download table-map 反映前 IOS-XE#conf t Enter configuration commands, one per line. End with CNTL/Z. IOS-XE(config)#router bgp IOS-XE(config-router)#address-family ipv4 unicast IOS-XE(config-router-af)#table-map AS64500origin filter IOS-XE(config-router-af)#end IOS-XE#show ip route summary IP routing table name is default (0x0) IP routing table maximum-paths is 32 Route Source Networks Subnets Replicates Overhead Memory (bytes) application connected static ospf Intra-area: 3 Inter-area: 0 External-1: 0 External-2: 0 NSSA External-1: 0 NSSA External-2: 0 bgp External: 500 Internal: 0 Local: AS internal Total

14 BGP Selective Download table-map 反映後 IOS-XE#clear ip bgp table-map IOS-XE#show ip route summary IP routing table name is default (0x0) IP routing table maximum-paths is 32 Route Source Networks Subnets Replicates Overhead Memory (bytes) application connected static ospf Intra-area: 3 Inter-area: 0 External-1: 0 External-2: 0 NSSA External-1: 0 NSSA External-2: 0 bgp AS External: 20 Internal: 0 Local: 0 internal Total

15 BGP Selective Download show ip bgp summary IOS-XE#show ip bgp summary BGP router identifier , local AS number BGP table version is 7501, main routing table version network entries using bytes of memory 500 path entries using bytes of memory 25/25 BGP path/bestpath attribute entries using 6200 bytes of memory 25 BGP AS-PATH entries using 1240 bytes of memory 25 BGP route-map cache entries using 1600 bytes of memory 0 BGP filter-list cache entries using 0 bytes of memory BGP using total bytes of memory BGP activity 1500/1000 prefixes, 4000/3500 paths, scan interval 60 secs AS64510 Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd :42: :26:27 500

16 影響の大きさ BGP テーブル BGP-RIB ルーティングテーブル RIB CEF テーブル FIB TCAM xram BGP->RIB->FIB となるので FIB 容量が少ないものでフォワーディング性能が良いものをエッジにする事が出来る 1M RIB が持てれば FIB は数 K で良い単純計算本テストでは 1RIB 辺り /500=288byte メモリも少量で済む

17 BGP Selective Download IOS-XR RP/0/0/CPU0:IOS-XR#show rpl Mon Jan 4 16:07: JST as-path-set AS64500 ios-regex '_64500$' end-set! route-policy All-accept pass end-policy! route-policy AS64500origin if as-path in AS64500 then pass else drop endif end-policy! AS64510 RP/0/0/CPU0:IOS-XR#show running-config router bgp Mon Jan 4 16:08: JST router bgp address-family ipv4 unicast table-policy AS64500origin! neighbor remote-as address-family ipv4 unicast route-policy All-accept in route-policy All-accept out!! neighbor remote-as update-source Loopback0 address-family ipv4 unicast route-policy All-accept in route-policy All-accept out next-hop-self!!!

18 まとめ table-map/table-policy は BGP テーブルに影響は与えずに尚且つルートマップと同様なフォーマットで BGP RIB から FIB へのインストール制御が可能 Simple-VA は RFC6769 になった ( ほぼ同様 ) xflow TopN やサービスモデルから考え適切なプラットフォームを選考する事が可能

19 Agenda BGP Selective Download BGP 4byte Private AS BMPサーバー BGP Flowspec

20 Microsoft Routing Design for Large Scale Data Centers AS65501 AS64901 AS64xxx AS64xxx AS64xxx Microsoft Bing ネットワークでは安定性とトラフィックエンジニアリングを目的とし ToR までの BGP を設定各 Rack 毎にAS 番号を使用しトラブルシューティングを容易にした AS64902 コンフィグが複雑!? 自動化するので問題無い AS64xxx Use of BGP for routing in large-scale data centers NANOG55 nday/lapukhov.pdf

BGP-Only SDN for Large-Scale Data-Centers Inject Route Command: Prefix + Next-Hop + Router-ID AS64901 AS65501 ExaBGP を用いてコントローラーを作成 Receive Route

<1000 LoC 中央制御に失敗しても BGP レギュラールーティングに fail-back 出来る Centralized Routing Control in BGP Networks Using Link-State Abstraction AS64xxx AS64xxx

21 BGP-Only SDN for Large-Scale Data-Centers Inject Route Command: Prefix + Next-Hop + Router-ID AS64901 AS65501 ExaBGP を用いてコントローラーを作成 Receive Route Message BGP Peerとしてパス情報を受信 :Prefix + Router-ID 3 rd Party next-hopsにて経路をアナウンスしトラフィックコントロール AS64902 複数のコントローラーでは Open Replica を使用コントローラーのコードは <1000 LoC 中央制御に失敗しても BGP レギュラールーティングに fail-back 出来る Centralized Routing Control in BGP Networks Using Link-State Abstraction AS64xxx AS64xxx AS64xxx AS64xxx bgp-sdn NANOG58 d.general.brain slug.lapukhov.20.pd f

22 関連トピック JANOG33 Experiences with BGP in large Scale Data Centers Q: 32 ビットの AS 番号はまだ出来ないというコメントがあったが実は既に使ってたりするのか? A: 実際的にはベンダーの実装に縛られるので 32 ビット AS 番号はまだ使っていない

23 RFC ビット Private AS RFC6996 Autonomous System (AS) Reservation for Private Use 16 ビット個に 32 ビット ,967,295 追加 IHANET も大喜び機器実装に何が必要だったか?

24 4. Operational Considerations RFC6793 BGP Support for 4-Octet AS Number Space をサポートする必要があるグローバルインターネットに出る際にはプライベート ASN は削除される必要がある

25 private-as removal! router bgp 65536! neighbor ! remote-as address-family ipv4 unicast remove-private-as! AS パスの中に含む PrivateAS を自動的に削除これの 32bit 対応が必要 (route-map で代用可 )

26 Private AS Removal テストトポロジー AS64512 AS64513 AS AS64511 AS AS64510

27 ここで復習 JANOG26 IP アドレスの行方

28 IP アドレス /AS 番号アップデート用途例リファレンス IPv4 アドレス ( グローバル : 文書用 ) IPv4 アドレス ( プライベート ) / / /16 IPv4 アドレス (ISP 共有アドレス ) / /24 (TEST-NET-1) /24(TEST-NET-2) /24(TEST-NET-3) RFC5737 RFC1918 RFC6598 IPv6 アドレス ( 文書用 ) 2001:db8::/32 RFC3849 BGP ASN ( グローバル : 文書用 ) BGP ASN ( プライベート ) APNIC リサーチ用 / / (16bit) (32bit) (16bit) (32bit) RFC5398 RFC1930 RFC6996 APNIC Prop-109

29 Private AS Removal テストトポロジー RFC6996 対応済 AS64512 AS64513 AS Prepend AS64511 RFC6996 未対応 AS AS64510

30 Private AS Removal BGP テーブル RP/0/0/CPU0:XR1#show version include IOS Tue Jan 5 16:06: UTC Cisco IOS XR Software, Version 6.0.0[Default] cisco IOS XRv Series (Pentium Celeron Stepping 3) processor with K bytes of memory. IOS XRv Chassis RP/0/0/CPU0:XR1#show bgp Tue Jan 5 16:06: UTC BGP router identifier , local AS number BGP generic scan interval 60 secs Non-stop routing is enabled BGP table state: Active Table ID: 0xe RD version: 15 BGP main routing table version 15 BGP NSR Initial initsync version 2 (Reached) BGP NSR/ISSU Sync-Group versions 0/0 BGP scan interval 60 secs Status codes: s suppressed, d damped, h history, * valid, > best i - internal, r RIB-failure, S stale, N Nexthop-discard Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path *> / i *> / i *> / i *> / I

31 Private AS Removal BGP テーブル RP/0/0/CPU0:XR2#show version include IOS Tue Jan 5 16:06: UTC Cisco IOS XR Software, Version 5.3.0[Default] cisco IOS XRv Series (Pentium Celeron Stepping 3) processor with K bytes of memory. IOS XRv Chassis RP/0/0/CPU0:XR2#show bgp Tue Jan 5 16:06: UTC BGP router identifier , local AS number BGP generic scan interval 60 secs Non-stop routing is enabled BGP table state: Active Table ID: 0xe RD version: 12 BGP main routing table version 12 BGP NSR Initial initsync version 2 (Reached) BGP NSR/ISSU Sync-Group versions 0/0 BGP scan interval 60 secs Status codes: s suppressed, d damped, h history, * valid, > best i - internal, r RIB-failure, S stale, N Nexthop-discard Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path *> / i *> / i *> / i *> / i

32 Private AS Removal BGP テーブル IOS-XE#show bgp BGP table version is 25, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, x best-external, a additional-path, c RIB-compressed, Origin codes: i - IGP, e - EGP,? - incomplete RPKI validation codes: V valid, I invalid, N Not found Network Next Hop Metric LocPrf Weight Path *> / i * i * / i *> i * / i *> i * / i *> i

33 Private AS Removal 実施 IOS-XE#show bgp BGP table version is 29, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, x best-external, a additional-path, c RIB-compressed, Origin codes: i - IGP, e - EGP,? - incomplete RPKI validation codes: V valid, I invalid, N Not found Network Next Hop Metric LocPrf Weight Path * / i *> i * / i *> i * / i *> i * /32 *> i i 未対応側では16ビットは削除されているが 32ビットは削除されてない

34 Private AS Removal ワークアラウンド!? P/0/0/CPU0:XR2#show rpl Tue Jan 5 16:33: UTC route-policy All pass end-policy! route-policy RFC6996 replace as-path '[ ]' end-policy! RP/0/0/CPU0:XR2#conf t Tue Jan 5 16:33: UTC RP/0/0/CPU0:XR2(config)#router bgp RP/0/0/CPU0:XR2(config-bgp)# neighbor RP/0/0/CPU0:XR2(config-bgp-nbr)#address-family ipv4 unicast RP/0/0/CPU0:XR2(config-bgp-nbr-af)#route-policy RFC6996 out RP/0/0/CPU0:XR2(config-bgp-nbr-af)#commit Tue Jan 5 16:33: UTC RP/0/0/CPU0:XR2(config-bgp-nbr-af)#

Private AS Removal ワークアラウンド!? IOS-XE#show bgp BGP table version is 29, local router ID is 10.255.

35 Private AS Removal ワークアラウンド!? IOS-XE#show bgp BGP table version is 29, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, x best-external, a additional-path, c RIB-compressed, Origin codes: i - IGP, e - EGP,? - incomplete RPKI validation codes: V valid, I invalid, N Not found Network Next Hop Metric LocPrf Weight Path * / i *> i * / i *> i * / i *> i * / i *> i IOS-XE# 見えてはいない

36 まとめマイクロソフトの要求により 4 バイト AS のプライベート番号はアサインされた RFC6996 にて定義バイト AS 対応機器であれば設定は特に意識する必要は無いインターネット接続の際には削除もしくは置き換えを忘れずに

37 Agenda BGP Selective Download BGP 4byte Private AS BMPサーバー BGP Flowspec

38 BGP Monitoring Protocol Server BMP BGP update Loc-RIB フィルタなどのポリシー実施 Adj-RIB-In BGP update

39 関連トピック JANOG33.5 BGP Monitoring Protocol JANOG34 ルーティングテーブルを覗きたい _ ) ジー IOS-XE と JUNOS の相互接続を実施 BMP サーバーが動く実装が無い事を報告

40 その後 Ryu BMP サーバーの登場 APNIC38 BMP(BGP Monitoring Protocol) Testing by *JANOGers さらに Open BGP Monitoring Protocol (OpenBMP) Collector pmacct

41 BMP テストトポロジー openbmp: ryu :

42 BMP ルータコンフィグ RP/0/0/CPU0:IOS-XR#show running-config bmp Sun Jan 10 07:38: UTC bmp server 1 host port description RyuBMP update-source Loopback0 initial-delay 30 stats-reporting-period 50! bmp server 2 host port 5555 description OpenBMP update-source Loopback0 initial-delay 30 stats-reporting-period 50! RP/0/0/CPU0:IOS-XR#show running-config router bgp Sun Jan 10 07:38: UTC router bgp address-family ipv4 unicast! neighbor remote-as bmp-activate server 1 bmp-activate server 2 address-family ipv4 unicast route-policy all in route-policy all out!! --snip--

43 BMP RP/0/0/CPU0:IOS-XR#show bgp bmp summary Sun Jan 10 07:39: UTC ID Host Port State Time NBRs ESTAB 06:13: ESTAB 05:11:29 3

44 Neighbor Messages pending: 0 Messages sent: 223 PEER-UP: 5 PEER-DOWN: 0 ROUTE-MON: 218 BMP RP/0/0/CPU0:IOS-XR#show bgp bmp server 1 detail Sun Jan 10 07:39: UTC BMP server 1 Host Port Connected for 06:13:28 Precedence: internet BGP neighbors: 3 VRF: - (0x ) Update Source: (Lo0) Update Source Vrf ID: 0x Message Stats: Total messages sent: 9990 INITIATION: 5 TERMINATION: 0 STATS-REPORT: 4179 PER-PEER messages: 5806 Neighbor Messages pending: 0 Messages sent: 43 PEER-UP: 5 PEER-DOWN: 0 ROUTE-MON: 38 Neighbor Messages pending: 0 Messages sent: 5540 PEER-UP: 5 PEER-DOWN: 0 ROUTE-MON: 5535

45 Ryu BMP Server instantiating app./ryu-ma ster/r yu/app/bmpst ation of BMP Statio n BRICK bm pstati on listening on :11019 BMP clie nt con nected, ip= , port= Jan 10 22:47: BMPIn itiati on(inf o=[{'t ype': 1, 'va lue': bytear ray(b' Cisco IOS XR Softw are, V ersion [Defau lt] nc opyrig ht (c) 2015 by Cis co Systems, Inc.'), 'le n': 87 }, {'t ype': 2, 'va lue': bytear ray(b' IOS-XR '), 'l en': 6 }],len=107,t ype=4, versio n=3) 2016 Jan 10 22:47: BMPPeerUpNotification(is_p ost_po licy=f alse,l en=184,local _addre ss=' ',local _port= 179,pe er_add ress=' ',pee r_as=6 4510,p eer_bg p_id=' ',pee r_dist inguis her=0,peer_type=0,received_open_ message=bgpo pen(bg p_iden tifier=' ',h old_ti me=180,len=5 7,my_a s=6451 0,opt_ param= [BGPOp tparam Capabi litymu ltipro tocol( afi=1, cap_co de=1,cap_length=4,length=6,reserved=0,safi=1,type=2), BG POptPa ramcap abilit ycisco RouteR efresh(cap_c ode=12 8,cap_ length =0,len gth=2, type=2 ), BGPOptParamCapabilityRouteRefresh(cap_ code=2,cap_l ength= 0,leng th=2,t ype=2), BGPO ptpara mcapab ilitye nhance droute Refres h(cap_ code=7 0,cap_ length =0,len gth=2, type=2 ), BGPOptParamCapabilityFourOctetAsNumber(as_nu mber=6 4510,c ap_cod e=65,c ap_len gth=4, length =6,typ e=2)],opt_pa ram_le n=28,t ype=1, versio n=4),r emote_ port=4 3673,s ent_op en_mes sage=b GPOpen(b gp_ide ntifie r=' ', hold_t ime=18 0,len= 59,my_ as=645 10,opt _param =[BGPO ptpara mcapab ilitym ultipr otocol(afi=1,cap_c ode=1, cap_le ngth=4,lengt h=6,re served =0,saf i=1,type=2), B GPOptP aramca pabili tycisc oroute Refres h(cap_ code=1 28,cap _lengt h=0,le ngth=2,type= 2), BGPOptParamCapabilityRouteRefresh(cap_ code=2,cap_l ength= 0,leng th=2,t ype=2), BGPOptParamCapabilityFourOctetAsNumber(as_nu mber=6 4510,c ap_cod e=65,c ap_len gth=4, length =6,typ e=2), BGPOptParamCapabilityGracefulRestart(c ap_cod e=64,c ap_len gth=2, flags= 0,leng th=4,t ime=12 0,tupl es=[], type=2 )],opt _param _len=3 0,type =1,ver sion=4 ),time stamp= ,t ype=3,version=3) 2016 Jan 10 22:47: BMPPeerUpNotification(is_p ost_po licy=f alse,l en=184,local _addre ss=' ',local _port= 32785, peer_a ddress =' ',p eer_as =64510,peer_ bgp_id =' ',p eer_di stingu isher=0, peer_type=0, received_open_message=bg POpen( bgp_id entifi er=' ',hold_ time=1 80,len =57,my _as=64 510,op t_para m=[bgp OptPar amcapa bility Multip rotoco l(afi= 1,cap_ code=1,cap_length=4,length=6,reserved=0,safi=1,type=2), BGPOpt ParamC apabil itycis corout erefre sh(cap _code= 128,ca p_leng th=0,l ength= 2,type =2), BGPOptParamCapabilityRouteRefresh(cap_ code=2,cap_l ength= 0,leng th=2,t ype=2), BGPO ptpara mcapab ilitye nhance droute Refres h(cap_ code=7 0,cap_ length =0,len gth=2, type=2 ), BGPOptParamCapabilityFourOctetAsNumber(as_nu mber=6 4510,c ap_cod e=65,c ap_len gth=4, length =6,typ e=2)],opt_pa ram_le n=28,t ype=1, versio n=4),r emote_ port=1 79,sen t_open _messa ge=bgp Open(bgp _ident ifier= ' ',ho ld_tim e=180, len=59,my_as =64510,opt_p aram=[bgpopt ParamC apabil itymul tiprot ocol(a fi=1,c ap_cod e=1,ca p_leng th=4,l ength= 6,rese rved=0,safi= 1,type=2), BGP OptPar amcapa bility CiscoR outere fresh( cap_co de=128,cap_l ength= 0,leng th=2,t ype=2), BGPO ptpara mcapab ilityr outere fresh( cap_co de=2,c ap_len gth=0, length =2,typ e=2), BGPOptParamCapabilityFourOctetAsNumber(as_nu mber=6 4510,c ap_cod e=65,c ap_len gth=4, length =6,typ e=2), BGPOptParamCapabilityGracefulRestart(c ap_cod e=64,c ap_len gth=2, flags= 8,leng th=4,t ime=12 0,tupl es=[], type=2 )],opt _param _len=3 0,type =1,ver sion=4 ),time stamp= ,t ype=3,version=3)

46 Open BMP

47 Open BMP MySQL UI MariaDB [openbmp]> select Prefix,Origin_AS,AS_Path,PeerAddress,PeerASN from v_routes; Prefix Origin_AS AS_Path PeerAddress PeerASN

48 Open BMP REST UI SHTSUCHI-M-51K1:OpenBMP shtsuchi$ curl -X GET {"routers":{"cols":10,"data":[{"routername":"ios- XR","RouterIP":" ","RouterAS":0,"description":"Cisco IOS XR Software, Version 5.3.2[Default] ncopyright (c) 2015 by Cisco Systems, Inc.","isConnected":1,"isPassive":0,"LastTermCode":0,"LastTermReason":"","InitData":"","LastModified":" :29: "},{"RouterName":"","RouterIP":" ","RouterAS":0,"description":"","isConnected" :1,"isPassive":0,"LastTermCode":0,"LastTermReason":"","InitData":"","LastModified":" :33: "},{"RouterName":"","RouterIP":" ","RouterAS":0,"description":"","isConnected" :1,"isPassive":0,"LastTermCode":0,"LastTermReason":"","InitData":"","LastModified":" :24: "}],"size":3,"queryTime_ms":1,"fetchTime_ms":0} } SHTSUCHI-M-51K1:OpenBMP shtsuchi$

49 Open BMP REST UI SHTSUCHI -M-51K1:OpenBMP shtsuchi$ curl -X GET python -m json.tool % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed :--:-- --:--:-- --:--: { "routers": { "cols": 10, "data": [ { "InitData": "", "LastModified": " :29: ", "LastTermCode": 0, "LastTermReason": "", "RouterAS": 0, "RouterIP": " ", "RouterName": "IOS-XR", "description": "Cisco IOS XR Software, Version 5.3.2[Default] ncopyright (c) 2015 by Cisco Systems, Inc.", "isconnected": 1, "ispassive ": 0 }, { "InitData": "", "LastModified": " :33: ", "LastTermCode": 0, "LastTermReason": "", "RouterAS": 0, "RouterIP": " ", "RouterName": "", "description": "", "isconnected": 1, "ispassive ": 0

50 まとめ BMP はもうすぐ RFC( 現在 IESG Evaluation) ルータの実装も増えてきた (IOS/JUNOS に続き IOS-XR/GoBGP など ) BMP サーバーの実装も多くデータベースを用いた実用的なものもある動けば変わる

51 Agenda BGP Selective Download BGP 4byte Private AS BMPサーバー BGP Flowspec

52 BGP Flowspec(RFC5575) Netflow collector ターゲットサービス next hop to Mitiagatiion A,B,C to drop F markdown to dscp 0 100kbps D and E to kbps

53 関連トピック JANOG35 BGP Flowspec(RFC5575) JANOG35.5 GRNET (Greek Research and Technology Network) FireCircle ギリシャの広域ファイヤーウォールのお話相互接続実績が少ない事を報告外部ファイヤーウォールサービスを紹介

54 JANOG36 Interop Tokyo 2015 ShowNet における BGP Flowspec 相互接続検証 Interop Tokyo での BGP Flowspec 相互接続検証結果を報告 Juniper vmx/mx480,hauwei NE5000E,Cisco ASR9k との相互接続を実施また SAMURAI での攻撃検知 ->RR(vMX) に Flow Spec での経路広告 -> 上記 3 機種に BGP Flowspec での経路分配

55 DDOS 対策サービスのリリース OCN DDoS 対策サービスを大幅リニューアル ~ 独自開発トラフィック解析ツールを活用した検知防御レポート機能をより安価な料金で提供 ~ 完全自動の DDOS ミチゲーション / リアルタイムレポート IP アドレスに基づいたパケットフィルタリング BIGLOBE が DDoS 攻撃対策としてデータセンタ向け Flow 分析プラットフォームサービスの提供を開始 ~ 世界初 Genie 社のシステムをクラウド型で提供 ~ トラフィック状況をリアルタイムに分析

56 IETF DOTS(DDoS Open Threat Signaling) WG フォワーダーからコレクタ :xflow 各フォワーダへのルール分配 :BGP サーバーとミチゲーション間のやり取り??? DOTS Agent(Sever/Client) 間のプロトコルを定義現在のベンダー独自技術からの相互接続や拡張を目指す

57 Flowspec の拡張 draft-wu-idr-flowspec-yang-cfg Flowspec config の yang モデル draft-ietf-idr-flowspec-l2vpn L2VPN(EVPN/BGP-VPLS) への拡張 OSPF Extensions for Flow Specification draft-ietf-ospf-flowspec-extensions IS-IS Extensions for Flow Specification draft-you-isis-flowspec-extensions IETF94 横浜 IDR WG ではほぼ祭り

58 まとめ BGP Flowspec は相互接続も増えてきた外部向けへのサービスなども始まりつつあり (BGP Flowspec に限らず ) DOTS サーバーとクライアントのやり取り部分の標準化やサービスとしてもモデルの標準化はこれから Flowspec の拡張も考えられてる

59 全てこれでやりました JANOG35 仮想ルータの使い方

60 まとめ問題提議から実装などは時間がかかるアップデートは重要また運用者の議論内容などを標準化団体 / 開発者にフィードバックをしていくのは本当に重要

本セッションの狙い JANOGで過去に議論ソフトウェアなどが拡張便利になったのに誰も気づいてないをまとめて説明 2

本セッションの狙い JANOGで過去に議論ソフトウェアなどが拡張便利になったのに誰も気づいてないをまとめて説明 2 JANOGで話題になったBGPネタのその後 Shishio Tsuchiya shtsuchi@cisco.com 本セッションの狙い JANOGで過去に議論ソフトウェアなどが拡張便利になったのに誰も気づいてないをまとめて説明 2 Agenda BGP Selective Download BGP 4byte Private AS BMPサーバー BGP Flowspec