注意書き

このブログではどっかで見たことがあるグローバルなアドレスやグローバルAS番号を検証に用いておりますが、意図としてわかりやすさを表したいだけであり、検証環境は閉じられたＮＷで構成され、その値を持つ意味としてＮＷの検証以外の意味を持たせておりません。

gobgpdとフルルートの出会い

今回はまぁ身近なものでフルルートを広告したり、そこからちぎったり検証環境を作りたいなと思っており、ぴろぴろネットを見てると簡単にできるなーーーと思い構築しました。

gobgpdとは？

go言語で実装されたBGP Daemon。flowspecやMPLSも出来る。
ライバルにquaggaやexaBGPがいる。
https://github.com/osrg/gobgp

フルルートとは？

インターネットのネットワークアドレスのすべて(以下当ブログではフルルートはIPv4のみを示す)。
ＮＷエンジニアであれば、まずは広告する立場にいたい。
2017/05/28現在70万経路近い。

(上記画像の引用元：http://bgp.potaroo.net/)
余談だが、Cisco ASR9kはフルルートの受信が一瞬である事は凄いなぁと毎回思う。

当該検証環境登場人物

●Windows10(仮想基盤)
・12GBの自宅サーバ
●GNS3
・そこらへんのGNS3 v2.0.1
●8.8.8.8のPC
・ping疎通用
●192.168.0.2のPC
・ping疎通用
●フルルートのサーバ
・Ubuntu16.04LTSにgobgpdをぶち込んだヤツ
・4GBのメモリ(gobgpdに2GB喰われる)
●ASR9k(IOS XRv)
・フルルートを広告されるヤツ
・4GBのメモリ（2GBだとタヒました）
●ルー太（8.8.8.0/24を受け取るだけのルータ）
・そこらへんのIOS
・メモリが512MiBしかないのでフルルートなんか貰ったらタヒぬ（というかタヒんだ）
・今回は8.8.8.0/24しかもらわないようにroute-mapを書きました

その他設計のお約束

・基本的にグローバルアドレスはBGP、プライベートはstaticで繋いでいる。
・フルルートは受信行為に非常に処理が重くなるので、そこらへんのルータに受信させるとタヒぬ
・そもそもIOS XRvはIOSとCPUの処理の仕方が根本的に違うので、まぁ同じことやるのであればIOS XRvで受信させる事をおススメされたい。
・BGPのフルルートだが、毎日何回も更新されて公開されているので、是非最新のをダウンロードされたい。

図

れっつら構築

●8.8.8.8のPC
8.8.8.8 255.255.255.0 gateway 8.8.8.10

●192.168.0.2のPC
192.168.0.2 255.255.255.0 gateway 192.168.0.1

フルルートのサーバ

(参考：http://qiita.com/kooshin/items/fe70c68217a0d399cefa
~~ほぼ丸パクリ~~参考にさせて頂きました。kooshin様ありがとうございましたm(_ _)m)

アドレス

ip add add 8.8.8.10/24 dev eth0
ip add add 202.249.2.169/24 dev eth1

スタティックルート追加

ip route add 10.0.0.0/24 via 202.249.2.170
ip route add 192.168.0.0/24 via 202.249.2.170

IPv4フォワーディングの許可

echo 1 >/proc/sys/net/ipv4/ip_forward

Go言語を使っていない場合はgolang-1.6をインストール

$ sudo apt update
$ sudo apt install golang-go

GOPATHで外部ライブラリのインストール場所を指定（$HOME/go）

$ echo 'export GOPATH=$HOME/go' >> ~/.bashrc
$ echo 'export PATH=$GOPATH/bin:$PATH' >> ~/.bashrc
$ source ~/.bashrc

GoBGPのインストール

$ go get github.com/osrg/gobgp/gobgpd
$ go get github.com/osrg/gobgp/gobgp

Bash用の補完スクリプトの読み込み

$ wget https://raw.githubusercontent.com/osrg/gobgp/master/tools/completion/gobgp-completion.bash
$ wget https://raw.githubusercontent.com/osrg/gobgp/master/tools/completion/gobgp-static-completion.bash
$ wget https://raw.githubusercontent.com/osrg/gobgp/master/tools/completion/gobgp-dynamic-completion.bash
$ source gobgp-completion.bash

設定ファイル作成

$cat < gobgpd.conf
[global.config]
as = 9999
router-id = "202.249.2.169"

[[neighbors]]
[neighbors.config]
neighbor-address = "202.249.2.170"
peer-as = 10000
EOF

GoBGPデーモンを起動

$ sudo $HOME/go/bin/gobgpd -f gobgpd.conf

$ wget http://archive.routeviews.org/route-views.wide/bgpdata/2017.05/RIBS/rib.20170527.1600.bz2

$ bzip2 -d rib.20170527.1600.bz2

$ source gobgp-completion.bash

$ gobgp mrt inject global rib.20170527.1600

ASR9k(IOS XRv)

interface GigabitEthernet0/0/0/0
 ipv4 address 202.249.2.170 255.255.255.252
!
interface GigabitEthernet0/0/0/1
 ipv4 address 10.0.0.1 255.255.255.0
!
router bgp 10000
 bgp router-id 202.249.2.170
 address-family ipv4 unicast
!
 neighbor 10.0.0.2
  remote-as 10000
  update-source GigabitEthernet0/0/0/1
  address-family ipv4 unicast
   next-hop-self
!
!
 neighbor 202.249.2.169
  remote-as 9999
  update-source GigabitEthernet0/0/0/0
  address-family ipv4 unicast
★   route-policy ALL in
★   route-policy ALL out
!
route-policy ALL
  pass
end-policy
!
router static
 address-family ipv4 unicast
  192.168.0.0/24 10.0.0.2

ASR9kの制約なのですが、eBGPはroute-policyがないとALL DENYになりますので注意

ルー太（8.8.8.0/24を受け取るだけのヤツ）

interface GigabitEthernet2/0
 ip address 10.0.0.2 255.255.255.0
 negotiation auto
!
interface Ethernet1/0
 ip address 192.168.0.1 255.255.255.0
 duplex full
!
router bgp 10000
 bgp log-neighbor-changes
 neighbor 10.0.0.1 remote-as 10000
 neighbor 10.0.0.1 route-map ONLY in
!
★ip prefix-list ONLY-LIST seq 5 permit 8.8.8.0/24
!
★route-map ONLY permit 10
★ match ip address prefix-list ONLY-LIST
!

route-map ONLYを入れる事で1経路だけ受信させています。
これがないとリソース不足のルー太はぶっ壊れます

結果

①ASR9kとフルルートのUBUNTUのねいば

ubuntu#sudo $HOME/go/bin/gobgpd -f gobgpd.conf

ubuntu#go bgp neighbor 202.249.2.170
BGP neighbor is 202.249.2.170,  remote AS 10000
  BGP version 4, remote router ID 202.249.2.170
  BGP state = Established, up for 00:32:40

ほぼIOSのshowコマンドですね

ASR9k#sho bgp nei
BGP neighbor is 202.249.2.169
 Remote AS 9999, local AS 10000, external link
 Remote router ID 202.249.2.169
  BGP state = Established, up for 01:08:55

ASR9k#show  bgp ipv4 unicast summary
Neighbor        Spk    AS MsgRcvd MsgSent   TblVer  InQ OutQ  Up/Down  St/PfxRcd
202.249.2.169     0  9999  650559     129   636507    0    0 01:03:06     ★650431

ASR9k#sho ip route 8.8.8.8
Routing entry for 8.8.8.0/24
  Known via "bgp 10000", distance 20, metric 0
  Tag 9999, type external
  Installed May 28 11:59:48.111 for 01:11:58
  Routing Descriptor Blocks
    202.249.2.169, from 202.249.2.169, BGP external
      Route metric is 0
  No advertising protos.

show bgp ipv4 unicast summaryの[St/PfxRcd]が650431経路～という事でフルルート受信！

②ASR9kとルー太（8.8.8.0/24を受け取るだけのヤツ）のねいば

ASR9k#sho bgp nei
 Remote AS 10000, local AS 10000, internal link
 Remote router ID 192.168.0.1
  BGP state = Established, up for 00:34:15

ルー太#sho bgp nei
BGP neighbor is 10.0.0.1,  remote AS 10000, internal link
  BGP version 4, remote router ID 202.249.2.170
  BGP state = Established, up for 00:32:40

ルー太#sho bgp ipv4 unicast summary
Neighbor        V           AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
10.0.0.1        4        10000  104913      44        2    0    0 00:36:38        ★1

ルー太#sho ip ro
      ★8.0.0.0/24 is subnetted, 1 subnets
★B        8.8.8.0 [200/0] via 10.0.0.1, 00:36:46
      10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C        10.0.0.0/24 is directly connected, GigabitEthernet2/0
L        10.0.0.2/32 is directly connected, GigabitEthernet2/0
      192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks
C        192.168.0.0/24 is directly connected, Ethernet1/0
L        192.168.0.1/32 is directly connected, Ethernet1/0

無事1経路だけもらえてる事が分かります

③PCからPING

8.8.8.8のPC> ping 192.168.0.2
84 bytes from 192.168.0.2 icmp_seq=1 ttl=61 time=18.513 ms
84 bytes from 192.168.0.2 icmp_seq=2 ttl=61 time=19.013 ms
84 bytes from 192.168.0.2 icmp_seq=3 ttl=61 time=22.518 ms
84 bytes from 192.168.0.2 icmp_seq=4 ttl=61 time=19.014 ms
84 bytes from 192.168.0.2 icmp_seq=5 ttl=61 time=23.019 ms


192.168.0.2のPC> ping 8.8.8.8
84 bytes from 8.8.8.8 icmp_seq=1 ttl=61 time=18.527 ms
84 bytes from 8.8.8.8 icmp_seq=2 ttl=61 time=19.011 ms
84 bytes from 8.8.8.8 icmp_seq=3 ttl=61 time=11.007 ms
84 bytes from 8.8.8.8 icmp_seq=4 ttl=61 time=17.012 ms
84 bytes from 8.8.8.8 icmp_seq=5 ttl=61 time=11.509 ms

パーペキね

感想

手法としては簡単にできるので、後はリソースとの戦いかもしれません。
しかし、BGPこそ何回も検証を重ねて身に着けるものだと思うので、
是非高スペックの仮想環境はＮＷエンジニアといえど持っておく事をおススメいたします。