Números de AS de 4 bytes del BGP

Esta descripción tecnológica describe los números del sistema autónomo (AS) de 4 bytes y la operación de BGP en una red con números combinados de 2 y 4 bytes.

El número AS de 2 bytes, también conocido como número AS de 16 bits o número AS de 2 octetos, proporciona un conjunto de 65.536 números AS. Se ha agotado el intervalo de números de AS de 2 bytes. Los números de AS de 4 bytes se especifican en RFC 4893, Compatibilidad con BGP para espacio de números de AS de cuatro octetos y proporcionan un conjunto de 4.294.967.296 números de AS.

A partir del 1 de enero de 2009, la Autoridad de Asignación de Números de Internet (IANA) solo asigna números de AS de 4 bytes, a menos que se solicite específicamente un número de AS de 2 bytes. El RFC 4893 del Grupo de trabajo de ingeniería de Internet (IETF) define un método para una transición fluida de números de AS de 2 bytes a números de AS de 4 bytes y para mantener la compatibilidad con versiones anteriores.

El RFC 4893 introduce dos atributos nuevos transitivos y opcionales de BGP, AS4_PATH y AS4_AGGREGATOR. Estos atributos nuevos se usan para propagar la información de la ruta del AS de 4 bytes por anunciadores BGP que no sea compatibles con números de AS de 4 bytes.

El RFC 4893 también introduce un número de AS reservado, bien conocido y de 2 bytes, el AS 23456. Este número de AS reservado se denomina AS_TRANS en RFC 4893.

RFC 7300, Reserva de los números del último sistema autónomo (AS) y el borrador de Internet draft-ietf-idr-as0-06 restringen el uso del número AS de 2 bytes 65535, el número de AS de 4 bytes 4294967295UL y el número de AS 0 en una configuración. Por lo tanto, cuando use estos números de AS restringidos, se producirá un error en la operación de confirmación.

La versión 9.1 y las posteriores de Junos OS son compatibles con números de AS de 4 bytes.

Si en este momento su red usa números de AS de 2 bytes, no es necesario que obtenga números de AS de 4 bytes nuevos. El intervalo del número de AS de 2 bytes es un subconjunto del intervalo de número de AS de 4 bytes. Un enrutador de red Juniper que admita números de AS de 4 bytes simplemente antepone una cadena de ceros delante del número de AS de 2 bytes. Por ejemplo, el número de AS de 2 bytes 65000 se convierte en el número de AS de 4 bytes 00000.65000.

Si el enrutador de Juniper Networks admite números de AS de 4 bytes y tiene una relación par con un enrutador que no admite números de AS de 4 bytes, la siguiente secuencia tiene lugar en la tabla de enrutamiento RIB-in adyacente después de que el enrutador que admite números de AS de 4 bytes anuncie esta capacidad al nuevo par:

1. El enrutador que admite el modo es compatible con números de AS de 4 bytes recibe un anuncio del par que solo es compatible con números de AS de 2 bytes.

2. En el enrutador que sea compatible con números de 4 bytes, la ruta del AS de 2 bytes se convierte en un número AS de 4 bytes mediante la anteposición de una cadena de ceros delante del número de AS de 2 bytes.

3. Si también hay un número de AS de 4 bytes en la ruta, se combina con números de AS de 2 bytes en la ruta.

4. Si los atributos AGGREGATOR y AS4_AGGREGATOR están presentes, estos atributos también se combinan.

Si el enrutador de Juniper Networks admite números de AS de 4 bytes y tiene una relación par con un enrutador que no admite números de AS de 4 bytes, la siguiente secuencia tiene lugar en la tabla de enrutamiento RIB-out adyacente:

1. Los mensajes de actualización se reformatean antes de enviarse al enrutador que no admite números de AS de 4 bytes.

2. El enrutador que es compatible con números de AS de 4 bytes envía el número de AS de 4 bytes del atributo AS4_PATH.

3. También se envía el atributo AS_PATH. Está codificado con números de AS de 2 bytes. Los números de AS de 4 bytes mapeables por debajo de 64537 se envían como números de AS de 2 bytes. Los números del AS de 4 bytes no mapeables por encima de 64536 se representan con el número de AS de 2 bytes bien conocido como 23456.

4. Un solo grupo par se usa para los enrutadores que sean compatibles con números de AS de 4 bytes y enrutadores que solo admitan números de AS de 2 bytes.

Cuando un anuncio de prefijo de dirección transita por un dominio, el dominio efectivamente "firma" el anuncio de prefijo anteponiendo su número de sistema autónomo (ASN) a la ruta del AS asociada con el prefijo de dirección. En cualquier punto de la red, la ruta del AS describe una secuencia de dominios conectados que forma una ruta del punto actual al dominio de origen. El número del extremo izquierdo de la lista de ruta del AS es el ASN del AS adyacente del cual se recibió el anuncio del prefijo de dirección. La secuencia de números indica la secuencia de AS a través de la cual se propagó esta actualización.

En esta sección se describe cómo anteponer uno o varios números de AS al principio de una ruta de AS. Los números de AS se agregan al principio de la ruta después de que se haya agregado a la ruta el número de AS real desde el que se origina la ruta. Anteponer una ruta de AS acorta la ruta de AS y, por lo tanto, la hace menos preferible para el BGP.

En Figura 1, el enrutador 2 está configurado para anteponerse al AS 1000000000 4 veces delante del número de AS 65000.

Figura 1: El EBGP con números de AS de 4 bytes que precede a de la ruta del AS

Puede mostrar los detalles de la ruta mediante el comando show route del enrutador 3. En el ejemplo siguiente, observe que el número de AS antepuesto que se muestra en la ruta del AS en el enrutador 3 es el número de AS_TRANS, AS 23456. Esto se debe a que el enrutador 3 no admite números de AS de 4 bytes.

user@Router3# show route 1.2.3.4 detail
...
1.2.3.4/32        *[BGP/170] 01:39:55, localpref 100, from 192.168.1.3
                      AS path: 65000 23456 23456 23456 23456 I

Puede mostrar los detalles de la ruta mediante el comando mostrar ruta del enrutador 4. En el ejemplo siguiente, observe que el número de AS antepuesto que se muestra en la ruta del AS en el enrutador 4 es AS 1000000000. Esto se debe a que el enrutador 4 admite números de AS de 4 bytes y combina los atributos AS_PATH y AS4_PATH.

user@Router4# show route 1.2.3.4 detail
...
1.2.3.4/32        *[BGP/170] 01:39:55, localpref 100, from 192.168.1.9
                      AS path: 65056 65000 1000000000 1000000000 1000000000 1000000000 I

Una comunidad BGP es un grupo de destinos que comparten una propiedad común. Puede configurar el atributo de comunidad estándar y los atributos de comunidad extendidos para incluirlos en los mensajes de actualización de BGP.

Por ejemplo, al configurar una instancia de enrutamiento y reenvío VPN (VRF), debe configurar un destino de ruta. Un destino de ruta es un tipo de atributo de comunidad extendido BGP. Para crear un atributo de comunidad extendido BGP con nombre, incluya la community instrucción y especifique los miembros de la comunidad:

community name {
    members [ community-ids ];
}

Para especificar los miembros de la comunidad, debe especificar el ID de la comunidad. El identificador de comunidad consta de tres componentes que se especifican con el siguiente formato:

type:administrator:assigned-number

El administrator campo de algunos atributos de comunidad extendidos del BGP es un número AS. Para configurar una target comunidad extendida, que incluye un número de AS de 4 bytes sin formato, anexe la letra "L" al final del número.

En el ejemplo siguiente, una target comunidad con el número 334324 de AS de 4 bytes y un número asignado de 132 se representa como target:334324L:132.

[edit policy-options]
community vpn_blue members [ target:334324L:132 ];

En esta sección se describe lo que sucede cuando un enrutador que admite números de AS de 4 bytes envía la instrucción de ruta de acceso AS a un enrutador que solo admite números de AS de 2 bytes si el primer enrutador está configurado con un número de AS fuera del intervalo de números de AS de 2 bytes.

En Figura 2 el enrutador 1 admite números de AS de 4 bytes. El enrutador 1 está configurado para usar un número de AS de 4 bytes, AS 1000000000. El enrutador 2 admite números de AS de 2 bytes. El enrutador 2 está configurado con un número de AS de 2 bytes, AS 65056.

Figura 2: Ruta de AS con enrutador compatible de 4 bytes a enrutador compatible de 2 bytes

• El enrutador 2 no acepta números de AS de 4 bytes en el atributo AS_PATH. Puede verificar esto usando el comando en el show bgp neighbor enrutador 1.

  content_copy zoom_out_map

  user@Router1# show bgp neighbor 192.168.1.9 | match "AS"
  Peer: 192.168.1.9+179 AS 65056 Local: 192.168.1.2+64053 AS 65080
    Peer does not support 4 byte AS extension
  

Figura 3 muestra cuatro enrutadores que ejecutan EBGP. El enrutador 1, 2 y 4 admiten números de AS de 4 bytes. El enrutador 3 no admite números de AS de 4 bytes.

Figura 3: Ruta de AS de 4 bytes del EBGP a un dominio de AS de 2 bytes

En este caso:

• El enrutador 1 envía el números de 4 bytes, el AS 1000000000, en el atributo AS_PATH del enrutador 2.

• El enrutador 2 sabe que el enrutador 3 no admite números de 4 bytes.

• El enrutador 2 envía el número AS_TRANS, AS 23456, en el atributo AS_PATH en lugar del número de AS de 4 bytes al enrutador 3.

• El enrutador 2 envía el número AS de 4 bytes, AS 1000000000, en el atributo AS4_PATH al enrutador 3.

• Dado que el atributo AS4_PATH es transitivo, el enrutador 3 envía tanto el atributo AS_PATH y como el AS4_PATH al enrutador 4.

• Cuando el enrutador 4 recibe los atributos AS_PATH y AS4_PATH, combina las instrucciones de ruta para crear una ruta de AS precisa.

Puede mostrar la ruta del AS mediante el comando del show route enrutador 3. En el ejemplo siguiente, observe que el número AS 23456 aparece en la ruta del AS y que el atributo AS4_PATH es Unrecognized. Dado que la AS4_PATH es un atributo transitivo, se reenvía al siguiente enrutador.

user@Router3# show route 1.2.3.4 detail
AS path: 65000 23456 I Unrecognized Attributes: 13 bytes

Puede mostrar los detalles de la ruta mediante el comando del show route enrutador 4. En el ejemplo siguiente, observe que a medida que la ruta del AS pasa por el enrutador 3, como se muestra en la ruta AS2 (AS de 2 bytes), el número de AS se muestra como AS_TRANS. Esto significa que el enrutador 3 ve el número de AS como 23456. En la ruta de AS4 (AS de 4 bytes), el número de AS se muestra como 1000000000. En la ruta de AS combinada, se muestran los números de ruta de AS correctos para AS 65056, AS 65000 y AS 1000000000.

user@Router4# show route 1.2.3.4 detail
...
AS path: AS2 PA[3]:65056 65000 AS_TRANS

AS path: AS4 PA[2]:65056 1000000000

AS path: Merged[3]:65056 65000 1000000000 I

Figura 4 muestra 4 enrutadores que ejecutan IBGP. El enrutador 1, 2 y 4 son compatibles con números de AS de 4 bytes. El enrutador 3 no es compatible con números de AS de 4 bytes.

Figura 4: Ruta de AS de 4 bytes de EBGP a un dominio de AS de 2 bytes

En este caso:

• El enrutador 1 envía el números de 4 bytes, el AS 1000000000, en el atributo AS_PATH del enrutador 2.

• El enrutador 2 sabe que el enrutador 3 no admite números de 4 bytes.

• El enrutador 2 envía el número AS_TRANS, AS 23456, en el atributo AS_PATH en lugar del número de AS de 4 bytes al enrutador 3.

• El enrutador 3 envía los atributos de AS_PATH y AS4_PATH al enrutador 4.

• Cuando el enrutador 4 recibe los atributos AS_PATH y AS4_PATH, combina las instrucciones de ruta para crear una ruta de AS precisa.

Puede mostrar los detalles de la ruta mediante el comando del show route enrutador 2. En el ejemplo siguiente, observe que la ruta del AS se muestra como 1000000000.

user@Router2# show route 1.2.3.4 detail
...
AS path: 1000000000

Puede mostrar los detalles de la ruta mediante el comando del show route enrutador 3. En el ejemplo siguiente, observe que la ruta del AS se muestra como 65000 23456.

user@Router3# show route 1.2.3.4 detail
...
AS path: 65000 23456 I

Puede mostrar los detalles de la ruta mediante el comando del show route enrutador 4. En el ejemplo siguiente, observe que la ruta del AS combinado se muestra como 65000 1000000000.

user@Router4# show route 1.2.3.4 detail
...
AS path: 65000 1000000000 I

Un diferenciador de ruta (RD) es un campo de 8 bytes prefijado a la dirección IPv4 de un cliente proveedor de servicios. El campo resultante de 12 bytes es una dirección VPN-IPv4 única. El RD en los mensajes BGP consta de dos campos principales, el campo de tipo (2 bytes) y el campo de valor (6 bytes). El campo de tipo determina cómo debe interpretarse el campo de valor.

El diferenciador de ruta se configura como un valor de 6 bytes que puede especificar como as-number:, donde as-number es el número de AS asignado y number (también conocido como número administrativo o subcampo de número asignado) es cualquier valor de 2number o 4 bytes. El número de AS puede estar en el rango de 1 a 4,294,967,295. Si el número del AS es un valor de 2 bytes, el número administrativo es un valor de 4 bytes. Si el valor de número del AS es de 4 bytes, el número administrativo es un valor de 2 bytes.

Un RD que consta de un número de AS de 4 bytes y un número administrativo de 2 bytes se define como un distinguidor de ruta tipo 2 en RFC 4364, Redes privadas virtuales BGP/MPLS IP.

Para configurar una RD con un número de AS de 4 bytes, anexe la letra "L" al final del número. En el ejemplo siguiente, el número de 4 bytes es 7765000 y el número administrativo es 1000:

user@Router1# set routing-instances 4B route-distinguisher 7765000L:1000

Si el enrutador que está configurando es un par BGP de un enrutador que no admite números de AS de 4 bytes, también debe configurar un número de AS local, tal como se describe en Establecer una relación par entre un enrutador compatible de 4 bytes y un enrutador compatible de 2 bytes mediante un número de AS de 4 bytes. Para configurar el número de AS local, incluya la local-as instrucción, especifique el número de AS de 2 bytes que se va a usar (65001) e incluya la private opción.

user@Router1# set routing-instances 4B protocols bgp group 4B2Bpeers local-as 65001 private

Una de las funciones más importantes de BGP es la detección de bucles de ruta a nivel de sistema autónomo utilizando el atributo AS_PATH. Una forma sencilla de pensar del AS_PATH es que es la lista de sistemas autónomos por los que pasa una ruta para llegar a su destino. La comprobación de enrutadores para su propio número de AS en el AS_PATH recibido de un AS vecino detectan y evitan los bucles.

En esta sección se describe cómo funciona la detección de bucles de ruta con una combinación de enrutadores que admiten y no admiten números de AS de 4 bytes. Figura 5 muestra una red pequeña con potencial para bucles BGP.

Figura 5: Números de AS de 4 bytes y detección de bucles

En el primer ejemplo, una ruta EBGP, ruta 10.1.2.3, es anunciado por primera vez por el Router 1. El primer AS de la ruta es el AS 64596 configurado en el enrutador 1. El segundo AS que se encuentra en la ruta es el AS 4200000000 configurado en el enrutador 2. El AS 4200000000 se envía en el atributo AS4_path y el número AS_TRANS, AS 23456, se envía en el atributo AS_PATH al enrutador 3. El tercer AS de la ruta es el AS 65003, tal como está configurado en el enrutador 3.

La show route salida del comando muestra la ruta del AS para la ruta 10.1.2.3 según lo anunciado por el Enrutador 3 al Enrutador 4. En la salida del show route comando, verá primero el AS 64596. Dado que el enrutador 3 no es compatible con números de AS de 4 bytes, verá el AS 23456 de segundo. Dado que el enrutador 2 usó un AS local de 65000 para establecer una relación par con el enrutador 3, verá el AS 65000 de tercero. El AS 65003 no está en la salida del show route comando porque el comando se escribió en el enrutador configurado con el AS 65003.

user@Router3# show route advertising-protocol bgp 192.168.1.2
...
Prefix Nexthop MED Lclpref AS path
10.2.3.4/32 Self   65000 23456 64596 I

En este caso, cuando el enrutador 4 ve su propio número de AS, AS 64596, en la ruta, detecta un bucle de enrutamiento.

En el segundo ejemplo, el enrutador 4 anuncia primero una ruta EBGP, la ruta 10.3.2.1. El primer AS de la ruta es el AS 60596 configurado en el enrutador 4. El segundo AS de la ruta es el AS 65003 configurado en el enrutador 3. El tercer AS que está en la ruta es el AS 4200000000 configurado en el enrutador 2.

La show route salida del comando muestra la ruta del AS para la ruta 10.3.2.1 según lo anunciado por el Enrutador 2 al Enrutador 1. En la salida del show route comando, verá el AS 64596 primero y el AS 65003 segundo. AS 4200000000 no está en la salida del show route comando porque el comando se escribió en el enrutador configurado con AS 4200000000.

user@Router2# show route advertising-protocol bgp 192.168.1.10
...
Prefix Nexthop MED Lclpref AS path
10.3.2.1/32 Self   65003 64596 I

Cuando el enrutador 1 ve su propio número AS, el AS 64596, en la ruta, detecta un bucle de enrutamiento.

En esta sección se describe lo que sucede cuando un enrutador que admite números de AS de 4 bytes establece una relación par con un enrutador que solo admite números de AS de 2 bytes si ambos enrutadores están configurados con números de AS en el intervalo de números de AS de 2 bytes.

En Figura 6, el enrutador 1 ejecuta la versión 9.2 de Junos OS que admite números de AS de 4 bytes. El enrutador 1 está configurado para usar un número de AS de 2 bytes, AS 12596. El enrutador 2 que usa la versión 8.5 de Junos OS que es compatible con números de AS de 2 bytes. El enrutador 2 está configurado con un número de AS de 2 bytes, AS 60000.

Figura 6: Enrutador compatible de 4 bytes con una relación de par con un enrutador compatible de 2 bytes mediante un número de AS de 2 bytes

• En el siguiente ejemplo se muestra la parte relevante de la configuración del enrutador 1.

  content_copy zoom_out_map

  user@Router1# show configuration
  …
  autonomous-system 12596;
  …
  local-address 192.168.1.10;
  export static-to-bgp;
  peer-as 60000;
  

• Para comprobar que la ruta del AS de la ruta 1.2.3.4 contiene el AS 12596, use el comando en el show route enrutador 2. En el ejemplo siguiente se muestra que la sesión del par BGP se establece de forma normal y que la ruta de acceso del AS de la ruta 1.2.3.4 contiene el AS 12596:

  content_copy zoom_out_map

  user@Router2# show route 1.2.3.4
  1.2.3.4/32         *[BGP/170] 00:01:29, localpref 100, from 192.168.1.10
                        AS path: 12596 I
                      > via at-0/1/0.1001
  

• Para mostrar los mensajes de establecimiento de sesión registrados en el enrutador 1, utilice el show log messages comando. En el siguiente ejemplo se muestra que el enrutador 1 descubre que el enrutador 2 no es compatible con números de AS de 4 bytes:

  content_copy zoom_out_map

  user@Router1# show log messages
  Nov  7 09:41:39.443493 bgp_4byte_aspath_add_cap():153 AS4-Peer 192.168.1.9 (External AS 60000)(SEND): 4 byte AS capability added, AS 12596
  Nov  7 09:41:39.443582 bgp_send: sending 67 bytes to 192.168.1.9 (External AS 60000)
  […]
  Nov  7 09:41:39.448055 bgp_4byte_aspath_adjust():1279 AS4-Peer 192.168.1.9 (External AS 60000)(SEND): Adjust BGP update to Old/New BGP speaker format
  Nov  7 09:41:39.448132 bgp_4byte_aspath_adjust():1290 AS4-Peer 192.168.1.9 (External AS 60000)(SEND): Cached information of previous update format is not used
  Nov  7 09:41:39.448162 bgp_generate_2byte_aspath():422 AS4-Peer 192.168.1.9 (External AS 60000)(SEND): Generating 2 byte AS path from 4 byte as-path
  Nov  7 09:41:39.448198 bgp_send: sending 64 bytes to 192.168.1.9 (External AS 60000)
  

En esta sección se describe lo que sucede cuando un enrutador que admite números de AS de 4 bytes establece una relación par con un enrutador que solo admite números de AS de 2 bytes si el primer enrutador está configurado con un número de AS fuera del intervalo de números de AS de 2 bytes.

En Figura 7, el enrutador 2 ejecuta Junos OS versión 9.2 que admite números de AS de 4 bytes. El enrutador 2 está configurado para usar un número de AS de 4 bytes, el AS 1000000. El enrutador 3 ejecuta la versión 8.5 de Junos OS compatible con números de AS de 2 bytes. El enrutador 3 está configurado para usar con un número de AS de 2 bytes, el AS 60000.

Figura 7: Enrutador compatible de 4 bytes con una relación de par con un enrutador compatible de 2 bytes mediante un número de AS de 4 bytes

Puede configurar el número del AS local para usarse solo durante el establecimiento de la sesión del BGP con un vecino de BGP, pero oculto en la ruta del AS enviada a pares de BGP externos. Para configurar el número de AS local, incluya la local-as instrucción, especifique el número de AS de 2 bytes que se va a usar, 65530, e incluya la private opción. Con esta configuración, solo el número de AS global, el 1000000, se incluye en la ruta del AS enviada a pares externos. En el siguiente ejemplo se muestra la parte relevante de la configuración del enrutador 2:

user@Router2# show configuration
…
autonomous-system 1000000;
…
local-address 192.168.1.9;
export static-to-bgp;
neighbor 192.168.1.3 {
    peer-as 60000;
    local-as 65530 private;
}

El número de AS par del enrutador 3 debe ser igual al número de AS local del enrutador 1. En el siguiente ejemplo se muestra la parte relevante de la configuración del enrutador 3:

user@Router3# show configuration
…
autonomous-system 60000;
…
local-address 192.168.1.3;
neighbor 192.168.1.9 {
    peer-as 65530;

Para comprobar que la ruta del AS de la ruta 22.1.2.3 contiene el AS 65530, use el comando en el show route enrutador 3. En el ejemplo siguiente se muestra que la sesión del par BGP está establecida y que la ruta de acceso del AS de la ruta 22.1.2.3 contiene el AS 65530:

user@Router3# show route 22.1.2.3
...
22.1.2.3/32        *[BGP/170] 01:39:55, localpref 100, from 192.168.1.9
                      AS path: 65530 I
                    > via so-1/0/3.0

En este ejemplo se muestra cómo se puede utilizar la enforce-first-as instrucción, establecida en el nivel jerárquico [edit protocols bgp] , como medida de seguridad. La configuración de esta instrucción crea una comprobación de coherencia para garantizar que un par BGP es un remitente legítimo de información de enrutamiento.