Seminar VyOS BGP Enterprise und Provider Routing

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Inhaltsübersicht
• Schrittweise Seminarinhalte
• Praxisübungen

Seminarprofil

Der Schwerpunkt liegt auf belastbarem BGP-Design mit klaren Import- und Exportregeln. Die Konfiguration wird nicht nur gesetzt, sondern anhand von Routingtabellen, Nachbarschaften, Attributen und Fehlerfällen geprüft.

Zielgruppe

Netzwerkarchitekten, Provider-nahe Betriebsteams, Enterprise-Administratoren und Engineers mit BGP-Verantwortung.

Voraussetzungen

Sichere Routinggrundlagen, Subnetting, statisches Routing und Grundverständnis dynamischer Routingprotokolle.

Inhaltsübersicht

• eBGP und iBGP im VyOS-Kontext
• Nachbarschaften, Timer und Sessionsicherheit
• Prefix-Listen, Route-Maps und Communities
• Redundanz, Transit und asymmetrische Pfade
• BGP-Troubleshooting mit operativen Kommandos

Schrittweise Seminarinhalte

1. BGP-Design

1. Autonome Systeme, Peeringtypen und Transitrollen festlegen.
2. Adressierung, Loopbacks und Update-Quellen planen.
3. Betriebsziele für Redundanz, Präferenz und Filterung definieren.

2. Sessions und Basiskonfiguration

1. eBGP- und iBGP-Nachbarn konfigurieren.
2. Timer, Multihop und Authentifizierung passend einsetzen.
3. Sessionzustände und Fehlermeldungen auswerten.

3. Präfixsteuerung

1. Prefix-Listen für erlaubte und unerwünschte Netze erstellen.
2. Import- und Exportregeln über Route-Maps strukturieren.
3. Fehlerhafte Routenannahme und Route-Leaks durch Regeln vermeiden.

4. Attribute und Pfadwahl

1. Local Preference, AS-Path, MED und Next-Hop-Verhalten einordnen.
2. Primär- und Backup-Pfade gezielt steuern.
3. Änderungen anhand der Routingentscheidung nachweisen.

5. Enterprise- und Provider-Szenarien

1. Dual-Homing, Kundenpräfixe und interne Übergaben modellieren.
2. Blackhole-, Management- und Monitoring-Präfixe kontrolliert behandeln.
3. Wartungsfenster und Failover ohne Blindflug durchführen.

6. Fehleranalyse

1. BGP-Zustände, empfangene Routen und installierte Routen trennen.
2. Policy-Fehler, Next-Hop-Probleme und Filterkonflikte isolieren.
3. Prüfschritte als Betriebsrunbook dokumentieren.

Praxisübungen

• Aufbau mehrerer Routerinstanzen mit Transit-, LAN- und Managementnetzen.
• Vergleich statischer Routen, Policy-Regeln und dynamischer Protokolle anhand messbarer Pfade.
• Fehlersuche bei asymmetrischen Routen, fehlenden Nachbarschaften und falschen Präfixfiltern.