Technique
Peering LAN
| IPv4 | IPv6 | |
|---|---|---|
| Préfixe | 185.1.169.0/24 |
2001:7f8:f4::/64 |
| MTU | 1500 | 1500 |
Les adresses sont attribuées par BéarnIX. L'adresse IPv6 reprend votre numéro d'AS, découpé par groupes de quatre chiffres en partant de la droite, suivi du numéro de session : par exemple 2001:7f8:f4::21:2324:1 pour l'AS212324.
Serveurs de routes
BéarnIX opère deux serveurs de routes sous l'AS213135, avec OpenBGPD.
| IPv4 | IPv6 | |
|---|---|---|
| rs1 | 185.1.169.1 |
2001:7f8:f4::21:3135:1 |
| rs2 | 185.1.169.2 |
2001:7f8:f4::21:3135:2 |
L'AS-SET des membres est AS213135:AS-MEMBERS. Les serveurs de routes sont transparents : ils n'ajoutent pas leur AS au chemin et ne modifient pas le next-hop. Ils envoient plusieurs chemins par préfixe (add-path).
Filtrage des annonces reçues
- validation IRR/RPKI : les annonces invalides sont rejetées ;
- préfixes et numéros d'AS réservés (bogons) rejetés ;
- pas plus spécifique qu'un /24 en IPv4 ni qu'un /48 en IPv6 ;
- chemin d'AS limité à 20 AS ;
- nombre maximal de préfixes par session : en cas de dépassement, la session est coupée puis rétablie après 5 minutes.
La community GRACEFUL_SHUTDOWN est respectée : les routes qui la portent passent en dernière préférence.
Communities BGP
Les serveurs de routes reconnaissent ces large communities, où AS est le numéro d'AS du membre visé :
| Community | Effet |
|---|---|
213135:0:0 |
n'annoncer à aucun membre |
213135:0:AS |
ne pas annoncer à ce membre |
213135:1:AS |
annoncer à ce membre (avec 213135:0:0) |
213135:101:AS à 213135:103:AS |
préfixer 1 à 3 fois votre AS vers ce membre |
213135:901:AS, 213135:902:AS, 213135:903:AS |
MED 50, 100 ou 200 vers ce membre |
Ils ajoutent aussi une information sur la validation RPKI : 213135:1000:1 pour une route valide, 213135:1000:2 pour une route sans ROA.
Looking glass
Le looking glass permet de consulter les routes reçues et annoncées par les serveurs de routes.
Règles du peering LAN
- une seule adresse MAC par port, déclarée à BéarnIX et verrouillée sur le port ;
- trafic de diffusion limité à 1 % du lien : au-delà, le port est coupé ;
- pas de multicast ;
- pas de protocoles de découverte ou de boucle : STP et LLDP sont ignorés sur les ports membres.