Inżynieria i implementacja BGP
Wdrożenie protokołu Border Gateway Protocol (BGP) może być złożone i wiązać się z wysokim ryzykiem bez dedykowanych, wewnętrznych zasobów inżynierii sieciowej. Niezależnie od tego, czy ustanawiasz swoją pierwszą autonomiczną obecność w routingu, czy modernizujesz istniejące łącza upstream, nasi certyfikowani architekci sieci obsługują cały cykl wdrożenia.
Oferujemy kompleksowe usługi inżynieryjne pod klucz, dostosowane do wymagań Twojej infrastruktury:
-
Początkowe wdrożenie routingu brzegowego: Uruchomienie sesji pod klucz, konfiguracja peeringu eBGP/iBGP oraz konfiguracja rozgłaszania prefiksów.
-
Inżynieria ruchu i tagowanie społecznościowe: Granularne zasady routingu wykorzystujące społeczności BGP, preferencję lokalną i prepending ścieżki AS w celu optymalizacji ścieżek przychodzących i wychodzących.
-
Wieloadresowe równoważenie obciążenia i przełączanie awaryjne &: Dynamic ECMP path balancing and sub-second failover orchestration across multiple Tier-1 upstream carriers.
-
Blackholing DDoS & bezpieczeństwo routingu: Wdrożenie routingu Remotely Triggered Blackhole (RTBH), ścisłe filtrowanie prefiksów IRR oraz walidacja ROA RPKI.
W pełni obsługiwane w całym Cisco, Juniper, Arista, MikroTik, Fortinet, Ubiquiti oraz programowe routery z systemem Linux (BIRD / FRRouting).
Proces wdrażania od początku do końca
Sprawdzony 4-etapowy cykl inżynieryjny zaprojektowany do wdrażania, optymalizacji i zabezpieczania routingu BGP bez przestojów w sieci.
Audyt i projektowanie topologii
Oceniamy obecną architekturę routingu, kompatybilność sprzętową, łącza tranzytowe upstream oraz wymagania dotyczące peeringu, aby opracować dostosowany plan wdrożenia BGP.
Walidacja rejestru i LOA
Tworzenie obiektów tras RIR, kryptograficznie podpisanych certyfikatów RPKI ROA oraz oficjalnych listów autoryzacyjnych (LOA) w celu autoryzowania propagacji prefiksów do operatorów upstream.
Konfiguracja sesji
Gotowe do użycia wdrożenie sesji eBGP/iBGP, filtrów prefix-list, map tras oraz specyficznych dla dostawców szablonów konfiguracji z automatycznym wycofywaniem zmian.
Telemetria i optymalizacja
Walidacja Global Looking Glass, weryfikacja opóźnień ścieżki, dostosowania inżynierii ruchu za pomocą tagów community oraz testowanie blackholingu (RTBH).
Najczęściej zadawane pytania
Jakie routery sprzętowe lub programowe obsługujecie na potrzeby wdrożenia BGP?
Wspieramy wszystkich głównych producentów sprzętu sieciowego, w tym Cisco (IOS/IOS-XE/XR), Juniper (Junos), Arista (EOS), MikroTik (RouterOS v6/v7), Fortinet i Ubiquiti EdgeOS. Konfigurujemy również oprogramowanie platform routingu oparte na systemie Linux, takie jak BIRD, FRRouting (FRR) i VyOS.
Czy nasza sieć będzie niedostępna podczas wdrażania BGP?
Nie. Sesje BGP są wdrażane w ramach etapowego okna konserwacyjnego. Połączenia z operatorami upstream i zasady routingu są testowane i zatwierdzane równolegle przed przełączeniem aktywnych tras ruchu, co zapewnia brak przerw w działaniu usług produkcyjnych.
Czym jest inżynieria ruchu BGP i jak pomaga mojej sieci?
Inżynieria ruchu umożliwia kierowanie przychodzącego i wychodzącego ruchu przez określonych dostawców tranzytu za pomocą społeczności BGP, prependingu AS-Path, atrybutu Multi-Exit Discriminator (MED) oraz preferencji lokalnej w celu równoważenia kosztów przepustowości i minimalizowania opóźnień.
Czy konfigurują Państwo walidację RPKI oraz zdalnie wyzwalane odrzucanie ruchu (RTBH) w przypadku ataków DDoS?
Tak. Każda implementacja obejmuje walidację pochodzenia tras RPKI (ROV) w celu zapobiegania przejęciom tras, a także integracje z upstreamowymi społecznościami blackhole BGP, dzięki czemu można odrzucać ruch ataku na krawędzi operatora podczas wolumetrycznych ataków DDoS.
Czy możesz pomóc w nawiązaniu połączenia z punktami wymiany ruchu internetowego (IXP)?
Tak. Konfigurujemy sesje peeringowe z serwerami tras w głównych punktach wymiany ruchu (takich jak AMS-IX, DE-CIX, LINX i HKIX), tworzymy wpisy w PeeringDB oraz optymalizujemy zasady peeringu multilateralnego/bilateralnego.