Seminar FRRouting – Intensivseminar – BGP, Netzsegmentierung und Sicherheit

Seminarbeschreibung

Dieses Intensivseminar verbindet vier Fachgebiete, die bei komplexeren Netzübergängen gemeinsam betrachtet werden müssen: externe Routing-Beziehungen, interne Segmentierung, Gruppenkommunikation und kontrollierte Routenannahme. Ein durchgehendes Labor vermeidet wiederholte Grundinstallationen und führt von einer BGP-Anbindung zu getrennten Mandanten mit ausgewählten Netzdiensten.

Der Kurs fasst die Inhalte der Fachseminare zu BGP, Linux-Routing und VRF, Multicast sowie Routing-Sicherheit zusammen. Pfadsteuerung, Route Reflection, PBR und RPKI werden praktisch verbunden. IPv4-Multicast ergänzt das Szenario; IPv6-Multicast wird vergleichend eingeordnet. Die hohe Themenbreite setzt Routing-Erfahrung voraus und reduziert die Anzahl unabhängiger Varianten pro Thema. Für eine tiefgehende Spezialisierung bleiben die jeweiligen Fachseminare geeignet. Im Abschlusslabor werden Fehlankündigungen, ein ausgefallener Validierungsdienst und ein gestörter Datenpfad gemeinsam untersucht.

Lernziele

• BGP-Übergänge, Mandanten und ausgewählte Netzdienste in einem konsistenten Entwurf zusammenführen.
• Routenwahl, Isolation und Sicherheitsregeln gemeinsam prüfen.
• Mehrere gleichzeitige Routing- und Validierungsfehler systematisch bearbeiten.

Zielgruppe

Erfahrene Netzwerkadministratoren, Provider- und Rechenzentrumsteams sowie Verantwortliche für segmentierte Netzübergänge.

Voraussetzungen

Sichere FRRouting-Administration und praktische IPv4-/IPv6-Routing-Erfahrung. Grundlegende BGP-Sitzungen, Linux-Interfaces und Filterregeln müssen bereits bekannt sein.

Enthaltene Fachseminare

• FRRouting – BGP, Peering und Routing-Policies
• FRRouting – Linux-Routing, VRF und Policy-Based Routing
• FRRouting – Multicast-Routing mit PIM und IGMP
• FRRouting – Routing-Sicherheit, RPKI und Betriebshärtung

Seminarinhalte

Inhaltsübersicht: BGP-Architektur und Peering; Pfadsteuerung und Routing-Policies; Linux-VRF und Policy-Based Routing; RPKI und Betriebshärtung; Multicast-Netzdienste; Integrierte Diagnose und Abnahme.

BGP-Architektur und Peering

• eBGP, iBGP und Route Reflection für Dual Stack konfigurieren.
• Next-Hop-Erreichbarkeit und alternative Außenanbindungen prüfen.
• Route-Server-Prinzip und Transitgrenzen in den Entwurf einordnen.

Pfadsteuerung und Routing-Policies

• Präfixfilter, Route-Maps und Communities zu klaren Regeln verbinden.
• Local Preference, AS-Pfad und MED an mehreren Pfaden vergleichen.
• Aggregation, Default-Routen und Max-Prefix mit gezielten Tests absichern.

Linux-VRF und Policy-Based Routing

• VRFs, Interface-Zuordnung und Linux-Routingregeln aufeinander abstimmen.
• Einen begrenzten PBR-Anwendungsfall mit Next-Hop-Gruppe umsetzen.
• Gemeinsame Dienste und kontrollierten Routenaustausch ohne ungewollte Querkommunikation planen.

RPKI und Betriebshärtung

• RTR-Cache, erforderliche Module und Validierungszustände einrichten.
• Invalid- und NotFound-Behandlung einschließlich Cache-Ausfall testen.
• Sitzungsschutz und eingeschränkten Managementzugang ergänzen.

Multicast-Netzdienste

• PIM-SM, Rendezvous Point und IGMP im vorhandenen Netz kombinieren.
• SSM mit vorbereitetem Sender und Empfänger untersuchen.
• RPF, VRF-Kontext und IPv6-Multicast-Abgrenzung nachvollziehen.

Integrierte Diagnose und Abnahme

• Routing-Policies, Mandantentrennung und Multicast-Erreichbarkeit gemeinsam prüfen.
• Unerwünschte Ankündigungen und asymmetrische Datenpfade unterscheiden.
• Eine fehlerhafte Änderung kontrolliert zurücknehmen und den Sollzustand belegen.

Praxisübungen

1. Eine BGP-Topologie mit interner Route Reflection und zwei Außenanbindungen ergänzen.
2. Zwei Mandanten mit gezielten Übergängen und einem PBR-Anwendungsfall aufbauen.
3. RPKI-Validierung und eine explizite Import-/Export-Policy aktivieren.
4. Einen Multicast-Dienst integrieren und RPF sowie Gruppenmitgliedschaft prüfen.
5. Ein kombiniertes Störungsszenario bearbeiten und Isolation, Schutzwirkung und Erreichbarkeit erneut nachweisen.