Seminar FRRouting – BGP, Peering und Routing-Policies

Seminarbeschreibung

BGP steuert die Erreichbarkeit zwischen autonomen Systemen und übernimmt zugleich wichtige Aufgaben innerhalb größerer Netze. Das Seminar führt von einer einfachen eBGP-Nachbarschaft zu einer übersichtlichen Peering-Architektur mit mehreren Übergängen. Die Funktionsweise der Pfadauswahl wird mit konkreten Beobachtungen im Routing- und Weiterleitungszustand verbunden.

Ein besonderer Schwerpunkt liegt auf expliziten Import- und Exportregeln. Prefix-Listen, Route-Maps und Communities werden so aufgebaut, dass gewünschte Ankündigungen nachvollziehbar und unerwünschte Routen erkennbar sind. Dual-Stack-Verbindungen, Route Reflection und kontrollierte Umschaltungen erweitern das Labor. Grundlegende Schutzmaßnahmen sind Bestandteil des Kurses; die vertiefte Arbeit mit RPKI, Sicherheitsrichtlinien und Störungsszenarien erfolgt im Sicherheitsseminar. Ein Full-Table-Internetanschluss ist für die Übungen nicht erforderlich.

Lernziele

• eBGP- und iBGP-Nachbarschaften für IPv4 und IPv6 strukturiert konfigurieren.
• Pfadauswahl und Routenankündigungen mit überprüfbaren Regeln steuern.
• BGP-Störungen zwischen Sitzung, Policy, Next Hop und Weiterleitung eingrenzen.

Zielgruppe

Netzwerkadministratoren, Peering-Verantwortliche, Rechenzentrumsbetreiber und technische Dienstleister mit BGP-Aufgaben.

Voraussetzungen

FRRouting-Grundlagen, Linux-Netzwerkadministration und sicheres IPv4-/IPv6-Routing. Kenntnisse statischer Routen und eines internen Routing-Protokolls werden vorausgesetzt.

Seminarinhalte

Inhaltsübersicht: BGP-Sitzungen und Adressfamilien; iBGP und Route Reflection; Pfadauswahl und Verkehrssteuerung; Import- und Export-Policies; Peering und Redundanz; Betrieb und Fehlersuche.

BGP-Sitzungen und Adressfamilien

• Autonome Systeme, Router-IDs und Nachbarschaften planen.
• IPv4- und IPv6-Adressfamilien gezielt aktivieren.
• Sitzungszustände und grundlegende Aushandlung nachvollziehen.

iBGP und Route Reflection

• Erreichbarkeit von Loopbacks und Next Hops sicherstellen.
• Full-Mesh und Route-Reflector-Entwurf vergleichen.
• Route-Reflector-Clients, Cluster und Schleifenvermeidung untersuchen.

Pfadauswahl und Verkehrssteuerung

• Local Preference, AS-Pfad und MED an Beispielen bewerten.
• Ein- und ausgehende Verkehrswege getrennt betrachten.
• Multipath und ECMP mit den Voraussetzungen der Laborplattform prüfen.

Import- und Export-Policies

• Prefix-Listen und Route-Maps mit eindeutiger Abschlussregel erstellen.
• Standard- und Large Communities für vereinbarte Richtlinien verwenden.
• Aggregation und Default-Routen ohne unbeabsichtigte Ankündigungen einsetzen.

Peering und Redundanz

• Zwei externe Anbindungen mit definierten Präferenzen aufbauen.
• Max-Prefix und grundlegenden Sitzungsschutz konfigurieren.
• Route-Server-Prinzip und Abgrenzung zu Transit erläutern.

Betrieb und Fehlersuche

• Empfangene, ausgewählte und angekündigte Routen vergleichen.
• Fehlende Next Hops, Filterfehler und unerwünschte Pfadwechsel analysieren.
• Eine Policy-Änderung mit Zustandsprüfung und Rückfallplan durchführen.

Praxisübungen

1. Eine Topologie mit zwei autonomen Systemen und einem internen Route Reflector aufbauen.
2. Erreichbare Loopbacks und getrennte IPv4-/IPv6-Nachbarschaften prüfen.
3. Import- und Exportfilter sowie eine Community-basierte Pfadpräferenz einrichten.
4. Eine Verbindung ausfallen lassen und Pfadwechsel sowie Paketverlust messen.
5. Einen fehlerhaften Exportfilter diagnostizieren und die korrekte Ankündigung belegen.