🥕네트워크 18일차(5.8) 내부 라우팅 프로토콜(IGP)과 외부 라우팅 프로토콜(EGP) BGP(Border Gateway Protocol) 설정하기 병렬경로 HSRP(Hot Standby Routing Protocol) VRRP(Vritual Router Redendancy Protocol)

  내부 라우팅 프로토콜(IGP)과 외부 라우팅 프로토콜(EGP)

내부의 네트워크와 내부 라우터들의 정보를 가지는 IGP와 내부 라우터와 이웃한 라우터의 정보를 가지고 있는 EGP를 살펴보자. 
▪ IGP(Interior Gateway Protocol)는 하나의 동일한 관리영역(AS(Autonomous System) 번호로 구별) 내의 라우터들 사이에서 네트워크 정보를 공유하기 위한 프로토콜이다. 이 네트워크 정보에는 해당 네트워크 내에 있는 모든 서브 네트워크의 정보가 들어있어서 동일한 관리영역(AS)이라고 표현한다. 이 AS는 각 네트워크를 숫자로 구별해서 ‘AS 숫자’ 형태로 표시한다.
=>IGP에 속하는 프로토콜이 RIP, EIGRP, OSPF로 LAN과 WAN에서 모두 사용될 수 있다.
▪ EGP(Exterior Gateway Protocol)는 둘 이상의 관리영역 AS 사이(외부/경계 라우터들)에서 정보를 교환하기 위해서 사용되는 프로토콜이다. 만일 인터넷 전체가 하나의 IGP를 사용한다면 인터넷과 연결된 전 세계의 수천만 대의 각 라우터들은 자신의 라우팅 테이블에 이웃한 수천 만 개의 라우팅 엔트리를 가지고 있게 될 것이고, 이렇게 되면 라우팅 테이블의 크기가 너무 커져서 매우 비효율적이고 인터넷도 되지 못할 것이다. 따라서 각 라우터는 자신의 내부의 네트워크와 이웃한 라우터의 정보만 가지고 있다.
=>EGP에 속하는 프로토콜이 BGP로 WAN에서만 사용된다.

 

표로 정리

라우팅 프로토콜	설명	예시
IGP(Interior Gateway Protocol)	하나의 동일한 관리영역(AS(Autonomous System) 번호로 구별) 내의 라우터들 사이에서 네트워크 정보를 공유하기 위한 프로토콜이다.  이 네트워크 정보에는 해당 네트워크 내에 있는 모든 서브 네트워크의 정보가 들어있어서 동일한 관리영역(AS)이라고 표현한다. 이 AS는 각 네트워크를 숫자로 구별해서 ‘AS 숫자’ 형태로 표시한다.	RIP, EIGRP, OSPF로 LAN과 WAN에서 모두 사용될 수 있다.
EGP(Exterior Gateway Protocol)	둘 이상의 관리영역 AS 사이(외부/경계 라우터들)에서 정보를 교환하기 위해서 사용되는 프로토콜이다.  만일 인터넷 전체가 하나의 IGP를 사용한다면 인터넷과 연결된 전 세계의 수천만 대의 각 라우터들은 자신의 라우팅 테이블에 이웃한 수천 만 개의 라우팅 엔트리를 가지고 있게 될 것이고, 이렇게 되면 라우팅 테이블의 크기가 너무 커져서 매우 비효율적이고 인터넷도 되지 못할 것이다. =>따라서 각 라우터는 자신의 내부의 네트워크와 이웃한 라우터의 정보만 가지고 있다.	BGP로 WAN에서만 사용된다.

https://heroineyen.tistory.com/135

🥭네트워크 10일차(4.24) 동기식/비동기식 직렬 포트 라우터 설정법 라우터 패스워드 analog/digital l

이 포스팅의 하단 부분을 참조하면 자세하게 나와 있다!!

 

아주 간단한 예를 들자면, 친구에게 우리 집에 놀러오라고 했을 때 우리집 주소를 모른다면 찾아올 수가 없다. 

빠르게 찾아올 수 있도록 친구에게 우리 집 주소를 알려주는 것, 이것이 EGP다. 

 

그럼 EGP를 통해서 친구가 우리집에 잘 찾아왔다.

도착은 했는데 방이 여러 개라 어느 방에 내가 있는지 친구가 알 수가 없다.

하나 하나 다 열어보면서 찾아보면 찾을 수야 있겠지만 너무 비효율적이다.

 

그래서 다시 그 친구에게 현관문을 들어와 거실을 지나, 오른편에 보이는 작은문을 통해 들어오면 내 방이 있다고 알려줬다.

이것을 IGP 라고 한다.

​

두 프로토콜 모두 나의 위치를 알려주는 것이지만 차이는 분명하게 있다.

 

EGP는 멀리있는 외부에서 내부로 진입할 수 있는 경로를 알려주는 것이고,

IGP는 내부로 진입한 상태에서 좀더 세부적인 설명을 통해 최적의 경로를 알려주는 것이다.

​

EGP = 외부 -> 내부

IGP = 내부 -> 내부

 

프로토콜 정리

▪ routing protocol : 경로를 찾는 프로토콜 
                   =>rip, ospf, eigrp 
▪ routed protocol : 찾아낸 경로로 실제 데이터를 전송하는 프로토콜 
                  =>ip, ipx(Novell Netware), appletalk(Apple)
▪ IGP(Interior Gateway Protocol) : 내부 라우터(AS 번호가 동일) 인식 프로토콜 
                                   =>ip, ipx(Novell Netwrare), appletalk(Apple)
▪ EGP(Exterio Gateway Protocol) : 각 외부 경계 라우터(AS 번호가 다름) 인식 프로토콜 
                                   =>BGP
   

▪ 백본 망 또는 백본 네트워크(backbone network)는 다양한 네트워크를 상호 연결하는 기반 네트워크로서, 각기 다른 LAN이나 Segement 간에 정보를 교환하기 위한 경로를 제공한다. 백본은 같은 건물 안에, 다른 건물 안에, 또 캠퍼스 환경 안에, 아니면 넓은 지역에 걸쳐 다양한 네트워크를 묶을 수 있다. 일반적으로 백본의 용적은 그와 연결된 네트워크보다 더 크다. 대형 조직은 수많은 지역에 자회사들이 있는데 각기 다른 지역에 위치한 여러 자회사는 서버끼리 묶여있는 서버 클러스터에 상호 접근할 필요가 있는데 이들 서버들을 한 데 묶는 것이 백본망이고, 이런 자회사의 네트워크들을 연결(예: 이더넷, 무선)하는 네트워크를 네트워크 백본이라고 부른다. 
  백본을 설계할 때 네트워크 혼잡(congestion)을 고려해야 한다. 백본 네트워크의 한 예가 인터넷인데 내부 라우터 연결은 IGP, 외부 라우터 연결은 EGP를 사용한다.

 

 

경계 라우터와 BGP

  IGP와 EGP에서 중요한 한 가지 장비가 있는데 바로 경계(border, edge, boundary) 라우터이다. 경계 라우터는 모든 LAN의 끝에 있으면서 LAN의 노드들이 외부로 나갈 때 마지막으로 거치는 라우터이므로 역으로 외부에서 내부 LAN으로 들어올 때 처음 거치는 라우터이다. 따라서 경계 라우터는 내부 네트워크와 외부 네트워크를 구분해 주는 역할을 한다. 하지만 WAN의 ISP나 TelCO에서 보면 여러 경계 라우터들로 묶인 네트워크를 LAN을 볼 수 있으며 이들끼리 서로를 인식하기 위해서 브로드캐스트를 주고받게 된다. 

  경계 라우터들은 AS 단위로 서로 정보를 교환해서 이웃한 경계 라우터들의 정보와 자신이 관리하는 내부 네트워크의 정보만 알고 있기 때문에 라우팅테이블의 크기가 작아서 효율적으로 작동될 수 있다. 이들은 자신의 내부 라우터(네트워크)에 관한 정보를 외부에 알려주거나 상대방의 내부 라우터(네트워크)에 관한 정보를 알 수 없다. 경계 라우터는 자신의 내부의 네트워크를 알고 있어야 하므로 내부적으로는 IGP를 사용하고, 외부적으로는 인터넷 망(ISP)과 이웃한 경계 라우터의 정보를 알고 있어야 하기 때문에 EGP를 사용한다. EGP에서는 내부 네트워크의 정보를 외부로 알리지 않기 위해서 Route Summary 라우팅 기법으로 내부 네트워크의 서브넷 정보를 다른 경계 라우터들에게 일일이 알리지 않고 하나의 라우팅 테이블로 요약해서 외부에 알려준다. 

 

  BGP(Border Gateway Protocol) 설정하기

 BGP는 WAN에서 서로 다른 AS 사이에서 사용되는 EGP의 프로토콜로써 ISP를 연결하거나 일반 네트워크가 두 개 이상의 ISP와 동시에 연결되어 있을 때 사용된다. 내부 LAN의 AS 간 연결에 사용되는 IGP는 멀티캐스트로 운용되는데 반해 외부 WAN의 AS 간 연결에 사용되는 BGP는 유니캐스트로 운용되며 벡터 메트릭을 사용한다. 예를 들어서 AS 100에 있는 라우터1이 AS 400에 있는 라우터4에게 자신의 192.168.1.2의 정보를 보내면 옆에 있는 AS 200 라우터2는 100->200:192.168.1.2으로 전달하고, 옆의 AS 300 라우터3은 100->200->300: 192.168.1.2 식으로 전달해서 400에게 도착한다. 라우터4는 지나온 경로에서 자신의 AS 400을 빼고 나머지 100 200 300 경로 중에서 최단거리를 선택해서 보냄으로써 스플릿 호라이즌이 실행되어 루핑이 일어나지 않는다. BGP에 문제가 발생하면 어느 지역 전체나 국가까지 네트워크에 문제가 있을 수 있다. 

  서로 다른 WAN에서 BGP 사이에는 EBGP(External BGP)를 사용하고 BGP 내부에서는 IBGP(Internal BGP)를 사용한다. EBGP는 TTL이 1이어서 직접 연결된 라우터에게 정보를 전하고 IBGP는 TTL이 255라서 이웃한 라우터를 찾아서 정보를 전달한다. 또 BGP끼리는 Open message, Update message, Keepalive message, 그리고 Notification message를 통해서 서로를 인식하고 에러가 발생하면 알려서 이를 수정한다. 

 

BGP 설정

‘neighbor 상대방_라우터의_입력_ip remote-as 상대방_bgp_번호’ 한 뒤
‘network 상대방_네트워크_주소 mask 상대방_서브넷마스크’ 해주면 된다. 
==>BGP는 WAN의 Serial 연결만 보기 때문에 각 경계 라우터는 자신과 직접 붙어있는 네트워크와 다른 경계 라우터의 WAN 경로는 보이지만 다른 경계 라우터의 내부 네트워크는 보이지 않아야 한다. 
      그리고 RIP, OSPF, 그리고 EIGRP 프로토콜이 섞여 있는데 Redistribute 하지 않고도 모든 WAN이 보인다.

 

라우터 1 설정, IP 주고 라우터 eigrp 설정하고, bgp 설정

router bgp 10

nei 192.168.2.1 remote-as 20

net 192.168.2.0 mask 255.255.255.252

 

BR2 라우터 설정, IP 주고 라우터 rip 설정하고 bgp설정

router bgp 20

nei 192.168.2.2 remote-as 10

net 192.168.2.0 mask 255.255.255.252

nei 192.168.4.2 remote-as 30

net 192.168.4.0 mask 255.255.255.252

 

BR3 

router bgp 30

nei 192.168.4.1 remote-as 20

net 192.168.4.0 mask 255.255.255.252

 

우측은 경계라우터가 아니므로 BGP를 사용할 수 없다!!

 

내부라우터도 일반 라우터 설정을 해준다.

 

이 때 redistribute 없이도 경계 라우터를 인식하고 볼 수 있다!!! 대신 내부는 못 본다.(그건 무지하게 비효율적) 

 

 

 

+

  참고로 HDLC는 WAN에서 사용되는 디폴트 암호화 프로토콜이다. WAN끼리 묶여 있는 Seiral line에 보안을 걸 수 있다.
=>MS에 생성한 암호화 알고리즘인 PAT, CHAT 두가지를 사용해도 된다. 
=>RTa에 외부에서 Telnet/ssh로 연결한 뒤, RTb로 다시 Telnet/ssh 해서 연결하는 것이 가능하다(Pivotting 기법).

 

점프 점프해서 텔넷 타고 타고 티기고 티기고...

 

  병렬경로

  RIP과 같은 Distance Vector 알고리즘을 사용하는 라우터들에서, 라우터1에서 라우터3에 도달하는데 RT1=>RT3과 RT1=>RT2=>RT3식으로 경로가 두 개인 경우, 평소에는 하나의 경로를 메인라인으로 사용하고 나머지 하나는 이용 가능한 백업상태로 라인을 유지하고 있다가 메인라인에 문제가 생기면 바로 백업라인이 메인라인으로 대체되어서 계속 연결을 유지시키게 하는 기법을 병렬경로라고 한다. 이때 중요한 것은 RT1=>RT3 혹은 RT1=>RT2로 이르는 경로 값(path cost)이 동일해야 문제 발생 시 연결이 제대로 이뤄지고 루핑(looping)이 발생하지 않는다. 이를 위해서 DCE에 clock rate와 bandwidth를 지정하는 것이 좋다. 

->HSRP(Hot Standby Routing Protocol)

  가상의 게이트웨이를 사용해서 경로를 이중화로 설계하는 네트워크이다. 
  Active/Standby라는 라우터로 실행시켜 둔다. priority로 이들을 지정한다. Active로 통신하가 Active에 문제가 있으면 자동으로 Stnadby가 Active가 되어서 서비스를 지속한다.

->VRRP(Vritual Router Redendancy Protocol)
  게이트웨이 이중화를 통해서 경로를 이중화로 설계하는 네트워크이다. 

 

=> 디도스나 도스 공격이 와서 .1 게이트가 망가져도 .250 가상화 게이트를 통해 연결을 유지할 수 있다.