Intercambio de Interconexión Multilateral
Multi-lateral Peering Exchange (MLPE) automatiza el peering entre redes abiertas a través de servidores de ruta que benefician a las nuevas redes de peering y a los participantes existentes.
El MLPE incluye:
- Soporte para rutas unicast IPv4 e IPv6
- Servidores de ruta redundantes en cada ubicación
- Filtros para rutas falsas y anuncios de participantes implementados utilizando tablas del Registro de Enrutamiento de Internet (IRR)
- Elimina de forma transparente el salto MLPE ASN
- Autenticación MD5 de BGP
- Filtrado basado en la comunidad BGP para anuncios de rutas y COMO pre-pendiente
Trabajo de Peering Multi-Lateral
- La misma VLAN e IP se comparten entre pares bilaterales y pares multilaterales.
- El cliente de peering establece sesiones eBGP con servidores MLPE redundantes Equinix.
- Usted intercambia rutas con los servidores MLPE.
- El servidor MLPE filtra estas rutas utilizando la base de datos de registro de enrutamiento de Internet (IRRDB) y la infraestructura de clave pública de recursos (RPKI).
Solicitar participación en MLPE
Solicitar participación en MLPE
-
Ingrese el AS-set de su organización. Tiene la opción de seleccionar una sesión segura con MD5 y un cuadro de texto libre para solicitudes especiales.
-
Cada región se expande para ayudarlo a seleccionar la dirección IP del puerto para igualar con las ubicaciones enumeradas. Múltiples ubicaciones están permitidas.
-
Haga clic en Submit MLPE Request.
Para solicitar y gestionar su participación en MLPE, inicie sesión en el Portal del Cliente y haga clic en Solicitar participación en MLPE.
Para obtener más detalles, haga clic en Información MLPE .
MLPE Route Server Comunidades BGP
Todos los servidores de ruta MLPE de Equinix permiten a los participantes tener un mayor control sobre los anuncios salientes de sus rutas mediante comunidades BGP. Puede permitir o denegar todas las rutas, con excepciones para ambos casos, y permitir la anteposición de su ASN hasta 3 veces.
El uso de comunidades BGP con el servicio MLPE no es obligatorio, pero los socios de peering grandes lo usan comúnmente para evitar tomar tráfico de otros socios de peering grandes a través del MLPE.
Las siguientes secciones incluyen información de la comunidad y ejemplos de configuración de Cisco.
Comunidades Operativas Informativas y Pares (enviadas por el servidor de rutas MLPE a PEER)
| Sociedad | Descripción | Notas |
|---|---|---|
| 24115:65012 | RPKI válido | |
| 24115:65023 | RPKI desconocido | |
| 65535:65281 | Sin exportación | RFC1997 |
| 65535:65282 | No hay publicidad | RFC1997 |
| 24115:1000:1 | RPKI válido | |
| 24115:1000:2 | RPKI desconocido | |
| 24115:1000:3 | RPKI no comprobado | |
| 24115:1001:1 | IRRDB válido | El prefijo existe en IRRDB (ASN o AS-SET) |
| 24115:1001:2 | IRRDB no verificado | Lista de prefijos estáticos |
| 24115:1002:RSN | Route Server Tracer | Marcador de servidor de rutas |
| 24115:1003:MS | Tiempo de ida y vuelta entre pares | Milisegundos |
| 24115:1004:ASN | ASN de pares entrantes |
Comunidades operativas (recibidas por el servidor de rutas del MLPE del participante)
| Sociedad | Descripción | Notas |
|---|---|---|
| 24115:65281-65283 | Sin exportación | RFC1997 |
| 65535:65281-65283 | Sin exportación | RFC1997 |
| 24115:24115 | Política abierta predeterminada | Anunciar a todos los pares |
| 0:24115 | Política cerrada predeterminada | No anuncie a ningún compañero |
| 24115:24115 0:ASN | Predeterminado Abierto excepto para ASN | Anunciar a todos los pares excepto ASN |
| 0:24115 24115:ASN | Política cerrada predeterminada excepto para ASN | No anuncie a ningún compañero excepto ASN |
| 65535:0 | Cierre elegante | RFC8326 |
| 65535:666 | Prefijo RTBH | RFC7999 |
| 65501:24115 | Prependa 24115 1x al prefijo | Prependa AS24115 a PATH |
| 65501:ASN | Prependa 1x al vecino ASN | Prepend Peer EN CUANTO al camino |
| 65502:ASN | Prepend 2x al vecino ASN | Prepend Peer EN CUANTO al camino |
| 65503:ASN | Prepend 3x al vecino ASN | Prepend Peer EN CUANTO al camino |
| 65001:40 | Preferencia local 40 | |
| 65001:50 | Preferencia local 50 | |
| 65001:140 | Preferencia local 140 | |
| 65001:150 | Preferencia local 150 | |
| RT:0:ASN | Predeterminado Abierto excepto para ASN | Anunciar a todos los pares excepto ASN |
| RT: 24115: ASN | Permitir la exportación a ASN | Anunciar solo a ASN |
| RT: 65501: ASN | Prepende Peer ASN 1x al vecino ASN | |
| RT: 65502: ASN | Prepende Peer ASN 2x al vecino ASN | |
| RT: 65503: ASN | Prepende Peer ASN 3x al vecino ASN | |
| 24115:1:24115 | Política abierta predeterminada | Anunciar a todos los pares |
| 24115:0:24115 | Política cerrada predeterminada | No anuncie a ningún compañero |
| 24115:0:ASN | Sin exportación a ASN | No anuncie al vecino ASN |
| 24115:1:ASN | Permitir la exportación a ASN | Anunciar a vecino ASN |
| 24115:2:MS | No hay exportación a vecinos por encima de MS | 5ms incremento de 5ms a 200ms |
| 24115:101:ASN | Prependa 1x al vecino ASN | Prepend Peer EN CUANTO al camino |
| 24115:102:ASN | Prepend 2x al vecino ASN | Prepend Peer EN CUANTO al camino |
| 24115:103:ASN | Prepend 3x al vecino ASN | Prepend Peer EN CUANTO al camino |
| 24115:111:MS | Prepend 1x para la latencia por encima de MS | 5ms incremento de 5ms a 200ms |
| 24115:112:MS | Prepend 2x para la latencia por encima de MS | 5ms incremento de 5ms a 200ms |
| 24115:113:MS | Prepend 3x para la latencia por encima de MS | 5ms incremento de 5ms a 200ms |
Comunidades informativas filtradas (solo mostrando en el vidrio mirando en el IX Portal)
| Sociedad | Descripción | Notas |
|---|---|---|
| 24115:1101:1 | Prefijo Longitud Demasiado Largo | Longitud máxima IPv4: 24, IPv6: 64 |
| 24115:1101:2 | Prefijo Longitud demasiado corto | Longitud mínima IPv4: 24, IPv6: 64 (solo RTBH) |
| 24115:1101:3 | Prefijo Bogon | Bogons Cymru IPv4 e IPv6 |
| 24115:1101:4 | Bogon ASN en PATH | Bogon ASN en PATH |
| 24115:1101:5 | COMO camino demasiado largo | IPv4: 24, IPv6: 64 |
| 24115:1101:6 | COMO camino demasiado corto | IPv4: 0, IPv6: 0 |
| 24115:1101:7 | Primer ASN inválido | Primero COMO en Path no Peer AS |
| 24115:1101:8 | No es válida la dirección de siguiente salto | La siguiente dirección de salto no es la dirección de pares |
| 24115:1101:9 | No se encontró el prefijo IRRDB | Prefijo no se encontró en Peer ASN o AS-SET |
| 24115:1101:13 | RPKI no válido | ROA, Origen AS, y/o Longitud del prefijo no válidos |
| 24115:1101:20 | COMO Loop | COMO Loop in Path |
| 24115:1102:1 | Advertising Peer declina el prefijo | La Política de Pares de Publicidad excluye a los Pares del Destinatario |
Ejemplo de configuraciones usando comunidades BGP
Abierto por defecto, excepto con AS10, AS20 y AS30
router bgp 40
neighbor 202.79.197.126 remote-as 24115
neighbor 202.79.197.126 route-map eqixsg-in in
neighbor 202.79.197.126 route-map eqixsg-out out
# set default-open community on outbound and
# set communities to restrict annoucnements from AS10, 20 and 30.
route-map eqixsg-out permit 10
set community 24115:24115 0:10 0:20 0:30
# reject routes received from AS 10, 20 and 30
route-map eqixsg-in deny 10
match as-path 10
ip as-path access-list 10 permit ^10_
ip as-path access-list 10 permit ^20_
ip as-path access-list 10 permit ^30_
Por defecto cerrado, excepto AS10, AS20 y AS100030
router bgp 40
neighbor 202.79.197.126 remote-as 24115
neighbor 202.79.197.126 route-map eqixsg-in in
neighbor 202.79.197.126 route-map eqixsg-out out
# set default-closed community on outbound and
# set communities on announcements to AS10, AS20, and AS100030
route-map eqixsg-out permit 10
set community 0:24115 24115:10 24115:20 24115:30
set extcommunity rt 0:100030
# accept routes from AS10, AS20, and AS100030
route-map eqixsg-in permit 10
match as-path 10
ip as-path access-list 10 permit ^10_
ip as-path access-list 10 permit ^20_
ip as-path access-list 10 permit ^100030_
Rutas locales a todos, Internacional a/desde AS10 y AS100020 solamente
router bgp 40
neighbor 202.79.197.126 remote-as 24115
neighbor 202.79.197.126 route-map eqixsg-in in
neighbor 202.79.197.126 route-map eqixsg-out out
# announce local routes with default open community
route-map eqixsg-out permit 10
match community 40:4000 # local routes
set community 24115:24115
# announce international routes with default closed community
# and community to announce to AS10 and AS100020 only
route-map eqixsg-out permit 20
match community 40:5000 # international routes
set community 0:24115 24115:10
set extcommunity rt 24115:100020
Prependa AS40 1x a AS10, 2x a AS20, y 3x a AS100030
router bgp 40
neighbor 202.79.197.126 remote-as 24115
neighbor 202.79.197.126 route-map eqixsg-in in
neighbor 202.79.197.126 route-map eqixsg-out out
route-map eqixsg-out permit 10
set community 65501:10 65502:20
set extcommunity rt 65503:100030
Agujero negro activado a distancia
# signals to MLPE route-servers to set next-hop as Black Hole host for configured network/host
router bgp 40
network 1.1.1.1 mask 255.255.255.255
neighbor 202.79.197.126 remote-as 24115
neighbor 202.79.197.126 route-map RM-RTBH-OUT out
neighbor 202.79.197.126 send-community
route-map RM-RTBH-OUT permit 10
match ip address prefix-list PL-RTBH-OUT
set community 65535:666
ip prefix-list PL-RTBH-OUT seq 10 permit 1.1.1.1/32
ip route 1.1.1.1 255.255.255.255 Null0