Event Driven BGPD

JANOG39 の発表資料です。

AS運用をしていると日常的に経路の確認をします。だいたいはshowコマンド、bgpdumpなどポーリングによる確認ですが、経路イベントドリブンなBGPDがあると運用が変わるかもしれません。

「このAS_PATHの経路について，ネクストホップが変わったらチャット通知する」「この経路がなくなったとき、あの経路もなかったら通知 & そのフィルターを自動で開ける」のように、自主的にshowしなくてよい運用が期待できます。経路イベント、とくにベストパス変化に対するふるまいを決めておけるルーターは多くありませんので、OSSソフトウェアで作ってみます。

お題は「特定の経路を決まった順番に受信したら、チートモードに入るBGPD」です。

Transcript

1. Event Driven BGPD BGP によるコナミコマンド Shintaro Kojima コーダンス/@codeout "Domino" by Jeff Pioquinto, SJ is licensed under CC BY 2.0
2. Event Driven ? ʮೖྗʹରͯ͠Կ͔͢Δʯͱ͍͏ҙຯͰ͸
   ΋ͱ΋ͱϧʔλʔ͸
   &WFOU
   %SJWFO ύέοτ
   ܦ࿏ ύέοτ
   ܦ࿏ やれるよ？
3. Event Driven ? ͦΕͰ͸ෆे෼Ͱɺೖྗʹରͯ͠
   ೚ҙͷϓϩάϥϜ࣮ߦ
   Λ͸͞Έ͍ͨ ύέοτ
   ܦ࿏ ύέοτ
   ܦ࿏ ϓϩάϥϜ
4. Event Driven ? ύέοτసૹʹ
   ϓϩάϥϜ࣮ߦΛ͸͞Ήͷ͸
   εϧʔϓοτ͕଍Βͳ͍͕ɺ
   ܦ࿏సૹͳΒ͍͚ΔͷͰ͸ʂ
5. BMP があった ܦ࿏ ܦ࿏ Adj RIBs-In Loc RIB 3PVUF
   'JMUFS ϓϩάϥϜ
6. 興味があるのはLoc-RIB ܦ࿏ ܦ࿏ Adj RIBs-In Loc RIB 3PVUF
   'JMUFS ϓϩάϥϜ もっと言うと Best Path
7. やりたいこと શϧʔλʔͷ#FTU
   1BUI
   มԽʹϑοΫͯ͠
   w ଞࣾͷܦ࿏มԽΛ͔ͭ·͑Δ
   w ॏཁͳมԽΛ௨஌
   w มԽͨ͠ΒϧʔλʔͷઃఆΛม͑Δ
   w #(1
   $PNNVOJUZ
   ʹԠͯ͡ૹ৴ܦ࿏Λʜ
   w /FYUIPQ
   ͕มΘͬͨΒͦΕΛίϐʔʜ
   w ϝϯςφϯε࣌ͷܦ࿏֬ೝΛϥΫʹ
   w ੍ޚର৅͕Ͳ͏มΘ͔ͬͨ௨஌
8. 実装した J#(1 1VCMJTI 4VCTDSJCF ܦ࿏มԽ
   τϦΨʔͰ
   ઃఆมߋ &WFOU
   %SJWFO
   #(1% ϓϩάϥϜ ϓϩάϥϜ
9. サンプル実装 w IUUQTHJUIVCDPNDPEFPVUFWFOUESJWFOCHQE
   w ௨ৗ͸σϑΥϧτϧʔτͷΈ޿ࠂ
   w ಛఆͷܦ࿏Λɺܾ·ͬͨॱ൪ʹड৴ͨ͠Β
 ϑϧϧʔτΛ޿ࠂ͠͸͡ΊΔ codeout/event-driven-bgpd
10. サンプル実装 σϞಈը
    ͨͿΜ https://youtu.be/4uQqg7uXqwY
11. コナミコマンド #!/bin/sh gobgp global rib add 10.0.0.0/8 community 65000:38 # ↑ gobgp global rib del 10.0.0.0/8 gobgp global rib add 10.0.0.0/8 community 65000:38 # ↑ gobgp global rib add 10.0.0.0/8 community 65000:40 # ↓ gobgp global rib del 10.0.0.0/8 gobgp global rib add 10.0.0.0/8 community 65000:40 # ↓ gobgp global rib add 10.0.0.0/8 community 65000:37 # ← gobgp global rib add 10.0.0.0/8 community 65000:39 # → gobgp global rib add 10.0.0.0/8 community 65000:37 # ← gobgp global rib add 10.0.0.0/8 community 65000:39 # → gobgp global rib add 10.0.0.0/8 community 65000:66 # B gobgp global rib add 10.0.0.0/8 community 65000:65 # A gobgp global rib del 10.0.0.0/8 gobgp neighbor 192.168.0.64 reset # Start なにそれ？ と思ったら ググって
12. サンプル実装 ࣮૷͸೉͘͠ͳ͍
    #(1%
    w &WFOU
    Λ2VFVF
    ʹ౤͛Δ෦෼͚ͩॻ͍ͯɺ
 #(1%
    ͱͯ͠ͷ;Δ·͍͸
    HPCHQE
    ʹཔΔ
    w "1*
    Λୟ͚ͩ͘
    ϓϩάϥϜ
    w &WFOU
    Λ2VFVF
    ͔Βऔ͖ͬͯͯԿ͔͢Δ
    w ໨త͝ͱʹখ͘͞ॻ͘ɻݴޠ͸ͳΜͰ΋0,
13. Queue に イベントを投げる &WFOU
    %SJWFO
    #(1% // setup kafka client, err := kafka.NewProducer() if err != nil { log.Fatal(err) } // monitor new routes and peer state w := s.Watch(gobgp.WatchBestPath(), gobgp.WatchPeerState(false)) for { select { case ev := <-w.Event(): switch msg := ev.(type) { case *gobgp.WatchEventBestPath: client.SendPathListMessage(msg) case *gobgp.WatchEventPeerState: client.SendPeerStateMessage(msg) } } } kafka ドライバー初期化 Best Path が 変化したら処理する。 変化があるまでブロック
14. Queue から イベントを取ってくる kafka = Kafka.new(seed_brokers: 'localhost:9092') handler = EventHandler.new('10.0.0.0/8') kafka.each_message(topic: 'edb', start_from_beginning: false) do |message| handler.process message.value end イベントが取れたら 処理する。 取れるまでブロック ϓϩάϥϜ kafka、イベントハンドラー ドライバー初期化
15. イベントハンドラー def configure_peer if @sequence==KONAMI @gobgp.update_policy default_accept: true else @gobgp.update_policy default_accept: false end end def process(event) event = JSON.parse(event) case event['type'] when 'peer_state' process_peer_state event['value'] when 'best_path' process_best_path event['value'] unless event['value']['withdrawal'] end end ピア状態イベントの処理 落ちたらコナミ判定 ϓϩάϥϜ コナミの並びなら 広告ポリシーを変える Best Path 変化イベントの処理 Update の履歴を記録
16. そんなに難しくない w શ෦Ͱ
    ϑΝΠϧɺߦ
    w ͑ͬʂ
    ͨͬͨͦΕ͚ͩʁ
    ؆୯
    event-driven-bgpd $ ls bgpd/**/*.go konami/**/*.rb~*_pb.rb bgpd/kafka/client.go konami/event_handler.rb konami/subscriber.rb bgpd/main.go konami/gobgp_client.rb event-driven-bgpd $ cat bgpd/**/*.go konami/**/*.rb~*_pb.rb | wc -l 209
17. まとめ w &WFOU
    %SJWFO
    #(1%
    Λͭ͘Δͷ͸
 ͦΜͳʹ೉͘͠ͳ͍
    w طଘωοτϫʔΫʹ෇Ճ͠΍͍͢Α͏
    J#(1
    Ͱ
    w ӡ༻ίετ͕Լ͕ͬͨΓɺ"1*
    ͱͯ͠ͷ
    #(1
    Λఏڙ Ͱ͖ΔՄೳੑ͕͋Δ
    • "show route" ΛݮΒ͢
    • #(1
    ͰϦΫΤετΛड͚ͯαʔϏεઃఆΛม͑Δ
    ΂ΜΓͰ͢Αʂ
    ͥͻࢼͯ͠Έ͍ͯͩ͘͞