סקירה כללית של מדיניות מסלולי BGP

המדריך הזה מספק סקירה כללית על מדיניות המסלולים של Cloud Router Border Gateway Protocol ‏ (BGP).

בעזרת כללי מדיניות של נתיבי BGP אפשר להגדיר כללים לסינון נתיבי BGP או לשנות מאפיינים של נתיבי BGP. אפשר להחיל מדיניות של נתיבי BGP על נתיבים שנלמדו ועל נתיבים שפורסמו. משתמשים ב-Common Expression Language ‏ (CEL) כדי להגדיר את מדיניות מסלולי ה-BGP שרוצים להחיל על מסלולי ה-BGP.

אתם יכולים להחיל מדיניות של מסלולי BGP על מסלולים שנלמדו או על מסלולים שפורסמו ב-Cloud Router עבור סשנים של BGP. כללי מדיניות של נתיבי BGP נפרדים מנתיבים מבוססי-מדיניות.

מסלולים מבוססי-מדיניות מוחלים על רשתות של ענן וירטואלי פרטי (VPC) על ידי הקצאת מסלול של קפיצה הבאה שמבוסס על כתובת מקור לכל דוגמה, שיכולה להיות לא קשורה לכתובת היעד. מידע נוסף מופיע במאמר בנושא ניתוב מבוסס-מדיניות.

מומלץ להשתמש במדיניות של נתיבי BGP בסביבת בדיקה כדי לוודא שההגדרה שלכם תקינה לפני שמעבירים אותה לסביבת הייצור.

מהי מדיניות מסלולי BGP?

מדיניות ניתוב BGP מוגדרת כרשימה מסודרת של תנאים. כל מונח מוערך לפי הסדר שציינתם, והוא כולל גם תנאי וגם פעולה תואמת למקרה שבו מסלול תואם למונח הזה. אפשר להחיל מדיניות מסלול BGP מסוים רק בכיוון אחד, או נכנס למסלולים שנלמדו, או יוצא למסלולים שפורסמו, אבל לא בשני הכיוונים בו-זמנית. עם זאת, אפשר להחיל מדיניות ניתוב של BGP על כמה עמיתי BGP ב-Cloud Router.

אתם יכולים ליצור קבוצות עם שמות למדיניות של נתיבי BGP לקהילות או לקידומות BGP. אפשר להפנות לכל קבוצה עם שם מכל מספר של כללי מדיניות שמוגדרים באותו נתב Cloud. קבוצות בעלות שם הן ייחודיות לכל Cloud Router ומשמשות לקיבוץ ביטויים מסוג אחד, כדי שאפשר יהיה לנהל אותם או להתייחס אליהם כישות אחת.

תרחישים לדוגמה לשימוש במדיניות מסלולי BGP

אפשר להשתמש במדיניות של נתיבי BGP כדי לקבוע אילו נתיבי BGP יתקבלו, יידחו או ישונו לפני שהנתיבים האלה יפורסמו לעמיתי BGP אחרים או יובאו לטבלת הניתוב של ה-VPC.

אלה כמה תרחישים לדוגמה לשימוש במדיניות ניתוב BGP:

  • שינוי נתיב ה-BGP המועדף ביותר: אפשר להשתמש במדיניות של נתיבי BGP כדי לשנות את נתיב ה-BGP המועדף ביותר. זה שימושי כדי להשפיע על הנתיב שבו תעבורת הנתונים עוברת ברשת. לדוגמה, אפשר להשתמש במדיניות של נתיבי BGP כדי לוודא שנתיבי BGP מנקודת קצה מסוימת מקבלים עדיפות על פני נתיבי BGP אחרים, על ידי שינוי הערך של מאפיין ה-MED של BGP.

  • סינון של מסלולי BGP לא רצויים: אפשר להשתמש במדיניות של מסלולי BGP כדי לסנן מסלולים לא רצויים שנלמדו, או כדי להימנע מפרסום של מסלולים מסוימים לעמיתי BGP. האפשרות הזו שימושית למניעת לולאות ניתוב או מסלולים ששולחים תנועה דרך נתיבים לא רצויים. לדוגמה, אפשר להשתמש במדיניות של נתיבי BGP כדי לסנן קידומות בתוך תת-רשת.

  • עמידה ביעדים של ניהול תנועה: אפשר להשתמש במדיניות של נתיבי BGP כדי לעמוד ביעדים ספציפיים של ניהול תנועה. כדי להשפיע על חלוקת התנועה, מוסיפים ערך אחד או יותר בתחילת AS-PATH של נתיב. לדוגמה, עבור קידומת 192.168.2.0/24,‏ Cloud Router לומד את הקידומת משני עמיתים, אבל לומד ערכים שונים של AS-PATH מכל עמית. לכן, peer1 עשוי לספק ערך AS-PATH של [1010], ו-peer2 עשוי לספק ערך AS-PATH של [2020]. בעזרת מדיניות מסלולי BGP, אפשר להוסיף ערך אחד או יותר לתחילת הערך AS-PATH.

איך מוחלים כללי מדיניות של נתיבי BGP

מחילים מדיניות של נתיבי BGP על הגדרות BGP ב-Cloud Router. לכל עמית BGP מוחלת מדיניות ייבוא וייצוא של אפס נתיבים או יותר. מדיניות ייבוא נתיבים חלה על נתיבים שנלמדו, ומדיניות ייצוא נתיבים חלה על נתיבים שפורסמו.

בתרשים הבא מוצגות מדיניות ייבוא מסלולים לגבי מסלולים שנלמדו ומדיניות ייצוא מסלולים לגבי מסלולים שפורסמו:

‫ הוראות לגבי מדיניות ייבוא ומדיניות ייצוא של BGP.
הכיוונים של מדיניות הייבוא ומדיניות הייצוא של BGP (לחצו כדי להגדיל).

בקטע הבא מתוארים הכללים הכלליים ש-Cloud Router פועל לפיהם כשהוא מחיל מדיניות של נתיבי BGP:

  • הערכת מדיניות המסלולים של BGP מתבצעת לפי הסדר שבו הם מופיעים ברשימה.

  • התנאים בכל מדיניות של מסלול BGP מוערכים לפי סדר העדיפות שצוין.

  • התנאים יכולים לשנות מסלולי BGP. מונח עוקב יכול לשנות נתיב BGP שנוצר על ידי מונח קודם.

  • ההערכה מסתיימת כשמסלול BGP מתקבל או נדחה. מסלולי BGP מתקבלים אם כללי המדיניות והתנאים נבדקים והמסלול לא נפסל.

  • התנאים לא נבדקים פעמיים עבור מסלול במסגרת הפעלה יחידה של מדיניות מסלולי BGP.

הערכה של מדיניות מסלולי BGP מוגדרת כברירת מחדל כהערכה שמאפשרת גישה במקרה של כשל. במילים אחרות, מסלולים שלא נפסלו באופן מפורש מתקבלים במהלך הערכה של מדיניות מסלולי BGP. אי אפשר לשנות את ההתנהגות הזו ישירות, אבל אפשר ליצור מדיניות של 'השמטה של הכול' ולהחיל אותה על ה-peering האחרון. כך למעשה יוצרים מדיניות של נתיב BGP עם מצב כשל סגור.

בתרשים הבא מוצג תהליך ההערכה של קבוצת מדיניות שחלה על מסלול:

עיבוד מדיניות ניתוב BGP.
עיבוד מדיניות של נתיבי BGP (לחצו כדי להגדיל).

קהילות BGP ו-Cloud Router

ערך קהילה הוא שדה של 32 ביט שמחולק לשני חלקים של 16 ביט. באופן קונבנציונלי, 16 הביטים הראשונים של הערך מקודדים את מספר המערכת האוטונומית (AS) של הרשת שממנה הקהילה נוצרה, אבל Cloud Router לא אוכף את המוסכמה הזו. ‫16 הביטים השני של הערך מקודדים מספר ייחודי שהוקצה על ידי מערכת AS המקורית.

מדיניות ניתוב BGP יכולה להתאים ולפעול על מאפיינים סטנדרטיים של קהילות BGP. מדיניות מסלולי BGP לא יכולה להתאים או לשנות את מאפייני הקהילות המורחבות.

תהליך בחירת הנתיב ב-Cloud Router לא משתמש במאפיין קהילות BGP בקידומות. לדוגמה, הוא לא מכבד את קהילות ה-BGP‏ NO_EXPORT או NO_ADVERTISE.

אחרי שמייבאים מדיניות של נתיבי BGP, ‏ Cloud Router משמיט קהילות BGP מנתיבים שנלמדו, כלומר Cloud Router לא מפרסם מחדש קהילות – במילים אחרות, Cloud Router מתייחס לקהילות כאל מאפיין לא טרנזיטיבי. אפשר להשתמש בקהילות BGP רק כדי להשפיע על מדיניות התאמה של תעבורה נכנסת ב-Cloud Router. אתם יכולים להוסיף, להסיר או להחליף קהילות BGP בנתיבים שפורסמו כדי להשפיע על הפעולות של נתב העמיתים.

מכיוון ש-Cloud Router לא מזהה קהילות מוכרות, צריך להשתמש בערכים מילוליים לקהילות מוכרות של BGP, כמו 65535:65281 ל-NO_EXPORT או 65535:65282 ל-NO_ADVERTISE.

הקשרים בין משאבי מדיניות מסלולי BGP

כל Cloud Router שומר רשימה משלו של עמיתי BGP, מדיניות של נתיבי BGP וקבוצות בעלות שם של BGP. עמיתי BGP ששייכים למשאב Cloud Router יכולים להפנות למדיניות ניתוב BGP לפי שם, אם המדיניות הזו מוגדרת ב-Cloud Router. באופן דומה, כללי המדיניות של נתיבי BGP ששייכים למשאב Cloud Router יכולים להפנות לקבוצות בעלות שם של BGP לפי שם, אם הקבוצות האלה מוגדרות ב-Cloud Router.

אתם יכולים ליצור, לשנות ולמחוק כללי מדיניות של מסלולי BGP כל עוד קיים Cloud Router הראשי.

אינטראקציות עם תכונות אחרות של Cloud Router

בקטעים הבאים מוסבר איך מדיניות ניתוב BGP פועלת עם תכונות אחרות של Cloud Router.

מסלולים מפורסמים בהתאמה אישית
מדיניות ייצוא של מסלולי BGP יכולה להשליך או לשנות מסלולים מותאמים אישית שפורסמו לפני שהם מפורסמים לעמיתי BGP. אי אפשר להתאים או לשנות מסלולים שנלמדו בהתאמה אישית באמצעות מדיניות מסלולי BGP.
מגבלות על קידומות

המגבלה של קידומות ש-Cloud Router מקבל מנקודת קצה עמיתה היא 5,000. אם נתב עמית מפרסם יותר מ-5,000 קידומות, Cloud Router מאפס את סשן ה-BGP.

מגבלת הקידומת חלה על נתיבים שנלמדו לפני שמדיניות נתיבי BGP מוחלת, ולכן השימוש במדיניות נתיבי BGP לא משנה את ההתנהגות הזו.

תת-רשתות

מדיניות ייצוא של נתיבי BGP יכולה לסנן או לשנות תת-רשתות של ענן וירטואלי פרטי לפני שהן מוכרזות לעמיתי BGP.

מסלולי תחבורה ציבורית

מדיניות מסלולי BGP יכולה לשנות מסלולי מעבר.

‫Cloud Router לא פועל לפי ההתנהגות של קהילות BGP‏ NO_EXPORT ו-NO_ADVERTISED.

המאמרים הבאים