architetture di instradamento a internet: il bgp

Internet e architetture di

reteAntonio Prado

https://www.prado.it

Antonio Prado - Internet e architetture di rete @ Università di Pescara, 21 aprile 2016

Ciclo di seminari - CalendarioInternet: Sistemi autonomi e Governance07 aprile 2016

Addio IPv4, Benvenuto IPv614 aprile 2016

Architetture di instradamento a Internet: il BGP21 aprile 2016

Numeri e Nomi: il DNS28 aprile 2016

34 anni di e-mail: SMTP05 maggio 2016


Architetture di instradamento a Internet: il BGP


1995

1995

1996

1996

1996

1998

1998

1998

1998

1999

Le definizioni

RFC 1771 - A Border Gateway Protocol 4 (BGP-4)

RFC 1772 - Application of the Border Gateway Protocol in the Internet

RFC 1997 - BGP Communities Attribute

RFC 1965 - Autonomous System Confederations for BGP

RFC 1966 - BGP Route Reflection. An alternative to full mesh IBGP

RFC 2270 - Using a Dedicated AS for Sites Homed to a Single Provider

RFC 2283 - Multiprotocol Extensions for BGP-4

RFC 2385 - Protection of BGP Sessions via the TCP MD5 Signature Option

RFC 2439 - BGP Route Flap Damping

RFC 2545 - Multiprotocol Extensions for IPv6 Inter-Domain Routing


I protocolli di routingInterior Gateway Protocol (IGP)

- RIP (Routing Information Protocol)

- OSPF (Open Shortest Path First)

- EIGRP (Enhanced Interior Gateway

Routing Protocol)

Exterior Gateway Protocol (EGP)

- BGP (Border Gateway Protocol)

iBGP

eBGP

dentro un AS

tra AS diversi


BGP - come funzionaPeer vs Neighbor

Peering vs Transit


BGP Path, Oregon Exchange BGP Route ViewerAntonio Prado - Internet e architetture di rete @ Università di Pescara, 21 aprile 2016

Sviluppo della Routing Table dal 1994 a oggiAntonio Prado - Internet e architetture di rete @ Università di Pescara, 21 aprile 2016

601132Numero complessivo degli instradamenti a Internet oggi


BGP flow con


Messaggi BGP (Type)


Messaggi BGP (Update)


Attributi di BGP

Origin (da dove proviene il prefisso)

AS Path (Percorso del prefisso)

Next Hop (Indirizzo del router da usare per raggiungere il prefisso)

Local Preference (grado di preferenza di un prefisso, valido nello stesso AS)

Multiple Exit Discriminator (preferenza del punto di contatto tra AS sorgente e AS di destinazione)

Community (insieme di attributi locali abbinato a un percorso)


Live sessionsAntonio Prado - Internet e architetture di rete @ Università di Pescara, 21 aprile 2016

Dirottare gli instradamenti a Internet: YouTube


Sicurezza di BGP


BGP TTL Security Hack

MD5 Signature Option

IPSEC

BGPSec


Live system: http://rpki.as59715.net/

http://rpki.as59715.net/

Questions?Antonio Prado - Internet e architetture di rete @ Università di Pescara, 21 aprile 2016