Seminar Project Calico – BGP, Routing und Service Advertisement

Calico kann Kubernetes-Netze direkt in bestehende Layer-3-Infrastrukturen integrieren. Das Seminar zeigt, wie ein skalierbares und kontrollierbares BGP-Design aufgebaut und sicher betrieben wird.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
  • Routingmodell und Designentscheidungen
  • Node-to-Node Mesh und Route Reflectors
  • Externe BGP-Anbindung
  • Service Advertisement und ECMP
  • Betrieb und Fehlersuche
  • Praxisdesign
• Praxisanteil

Zielsetzung

• BGP-Topologien für kleine und große Cluster planen
• Route Reflectors und externe Peers korrekt konfigurieren
• Pod- und Service-Präfixe kontrolliert bekanntgeben
• Routingfehler systematisch eingrenzen und beheben

Zielgruppe

Netzwerkadministratoren, Kubernetes-Plattformteams, Cloud-Architekten und SREs mit Verantwortung für Routing und Clusteranbindung.

Voraussetzungen

Gute Kenntnisse zu IPv4/IPv6, Routing und BGP sowie Kubernetes-Grundlagen. Calico-Architekturkenntnisse werden empfohlen.

Seminarinhalte

1. Routingmodell und Designentscheidungen

1. Anforderungen an Underlay und Cluster-Netze erfassen
2. direktes Routing und Overlay-Varianten vergleichen
3. Autonomous Systems und Präfixgrenzen planen
4. Redundanz, Skalierung und Fehlerdomänen festlegen

2. Node-to-Node Mesh und Route Reflectors

1. Standard-Mesh analysieren
2. Schwellenwerte für Route Reflectors bestimmen
3. Reflector-Gruppen und Peerings entwerfen
4. Migration vom Vollmesh ohne Paketverlust vorbereiten

3. Externe BGP-Anbindung

1. BGPPeer- und BGPConfiguration-Ressourcen aufbauen
2. ToR-, Core- und Firewall-Peering strukturieren
3. Quelladressen, AS-Nummern und Multihop berücksichtigen
4. Routenfilter und zulässige Präfixe definieren

4. Service Advertisement und ECMP

1. ClusterIP-, ExternalIP- und LoadBalancer-Präfixe unterscheiden
2. Service-Netze über BGP veröffentlichen
3. ECMP und lokale Service-Endpunkte bewerten
4. Quell-IP-Erhalt und Rückwegführung prüfen

5. Betrieb und Fehlersuche

1. BGP-Sessions und Routingtabellen prüfen
2. BIRD- und Felix-Informationen korrelieren
3. fehlende, doppelte oder unerwünschte Routen eingrenzen
4. Wiederanlauf, Wartung und kontrollierten Rückbau testen

6. Praxisdesign

1. Ist-Topologie dokumentieren
2. Zielarchitektur mit Redundanz entwerfen
3. Konfiguration schrittweise umsetzen
4. Abnahmekriterien und Monitoring festlegen

Praxisanteil

Im Labor werden ein Node-Mesh umgebaut, Route Reflectors eingerichtet, externe Peers simuliert und Service-Präfixe mit kontrollierten Fehlerfällen veröffentlicht.