Embed Size (px)
Citation preview
!
Paolo’s!part,!dra-!slides!v0.1!
pmacct !
libpcap
pmacct GPL !
sFlow
BGP
maps IGP
MySQL PgSQL SQLite
MongoDB BerkeleyDB
flat-files
RabbitMQ
memory tables
sFlow
tee
NetFlow IPFIX
NetFlow IPFIX
h9p://www.pmacct.net/!
pmacct
!
pmacct !
! 10 !! !! !! !! !! SP !! !
!
!(1/3)!
! !• !
! !
! !
! !
!(2/3)!
BGP
NetFlow
MySQL!!!
Print!(
)!
!! !
Pipe!
Pipe!
!(3/3)!
! !• !• !• !
! !
• !
• ![!<ingress!router>,!<ingress!interface>,!<BGP!nextNhop>,!<peer!desOnaOon!ASN>!] !
NeSlix !!
Egress!BGP!hacks!! 4
! ASN BGP!
MX or ASRAS2906 router
CACHESAS40027CACHES
AS40027CACHESAS40027CACHES
AS40027CACHESAS40027CACHES
AS40027
TRANSIT #1
IX PEER
CACHESAS40027CACHES
AS40027CACHESAS40027CACHES
AS40027CACHESAS40027CACHES
AS40027
TRANSIT #2
TRANSIT #3
TRANSIT #4192.168.1.0/24
1/8
2/8
3/8
2/8
BGP!addNpath !
! BGP
!! Dra-!at!IETF:!dra-NieSNidrNaddNpathsN09!
12!
• BGP !• pmacct BGP !
192.168.1.0/24 [BGP/170] 3w0d 01:19:58, MED 100, localpref 200 AS path: 789 I, validation-state: unverified > to 10.0.0.1 via ae12.0 [BGP/170] 3w0d 01:15:44, MED 100, localpref 100 AS path: 123 456 789 I, validation-state: unverified > to 10.0.0.2 via ae8.0 [BGP/170] 3w0d 01:13:48, MED 100, localpref 100 AS path: 321 654 789 I, validation-state: unverified > to 10.0.0.3 via ae10.0 [BGP/170] 3w0d 01:18:24, MED 100, localpref 100 AS path: 213 546 789 I, validation-state: unverified > to 10.0.0.4 via ae1.0
BGP Multi-path
* 192.168.1.0/24 10.0.0.1 100 200 789 I
Traditional BGP to pmacct
!
BGP!addNpath!! BGP!addNpath BGP!mulONpath !
192.168.1.0/24 [BGP/170] 3w0d 01:19:58, MED 100, localpref 200 AS path: 789 I, validation-state: unverified > to 10.0.0.1 via ae12.0 [BGP/170] 3w0d 01:15:44, MED 100, localpref 100 AS path: 123 456 789 I, validation-state: unverified > to 10.0.0.2 via ae8.0 [BGP/170] 3w0d 01:13:48, MED 100, localpref 100 AS path: 321 654 789 I, validation-state: unverified > to 10.0.0.3 via ae10.0 [BGP/170] 3w0d 01:18:24, MED 100, localpref 100 AS path: 213 546 789 I, validation-state: unverified > to 10.0.0.4 via ae1.0
BGP Multi-path
* 192.168.1.0/24 10.0.0.1 100 200 789 I 10.0.0.2 100 100 123 456 789 I 10.0.0.3 100 100 321 654 789 I 10.0.0.4 100 100 213 546 789 I
BGP ADD-PATH to pmacct
NetFlow/IPFIX BGP!addNpath!(1/2)!
! OK N …!! … NeSlow
?!•
!• NetFlow NetFlow BGP!nextNhop
BGP!
• NetFlow BGP!Nexthop!
o !
15!
* 192.168.1.0/24 10.0.0.1 100 200 789 I 10.0.0.2 100 100 123 456 789 I 10.0.0.3 100 100 321 654 789 I 10.0.0.4 100 100 213 546 789 I
BGP ADD-PATH to pmacct
SrcAddr: 10.0.1.71DstAddr: 192.168.1.148NextHop: 10.0.0.3InputInt: 662OutputInt: 953Packets: 2Octets: 2908Duration: 5.112000000 secSrcPort: 80DstPort: 33738TCP Flags: 0x10Protocol: 6IP ToS: 0x00SrcAS: 2906DstAS: 789SrcMask: 26 (prefix: 10.0.1.64/26)DstMask: 24 (prefix: 192.168.1.0/24)
NetFlow
NetFlow/IPFIX BGP!addNpath!(2/2)!
!
! pmacct !! BGP!ADDNPATHS pmacct!servers
!• iBGP,!RRNclient !• Juniper!ADDN7!(maximum)!• Cisco!ADDNALL!
! NetFlow pmacct !• NetFlow!v5,!v9! !IPFIX !
SpoOfy !SDN !
SpoOfy …!
! SpoOfy @ !• ~519k!• ~150k!• AcOve ~16k%
! !• SpoOfy !• !• SpoOfy$EU_COUNTRY
!
!
! RIB ASICFIB !
! ASIC!
!!
Internet!Switch!
Transit! IXP!
pmacct!
BGP!Controller!
SpoOfy!AP!
! Transitがdefault!routeをInternet!Switchに広報し、そのルートがFIBにそのままインストールされる!! IXPやPeerからいくつかの経路を受信する。Internet!Switchにはインストールされないが、pmacctとBGPコントロラには転送される!! pmacctはさらにsFlowデータも受信!
0.0.0.0/0 Peers’ prefixes
Peers’ prefixes & sFlow
アーキテクチャ概要!
!!
Internet!Switch!
Transit! IXP!
pmacct!
BGP!Controller!
SpoOfy!AP!
! pmacctは先ほどインターネットスイッチから送信してきたBGP情報を利用し、sFlowデータをまとめる!! pmacctがフローデータをBGPコントロラに報告!! BGPコントロラはインターネットスイッチがそのTopN*プレフィックスをインストールするように指示!
*!N!is!a!number!close!to!the!maximum!number!of!entries!that!the!FIB!of!the!Internet!Switch!can!support!
1. These are the topN prefixes based on sFlow data.
2. Please, install these prefixes I got from pmacct.
Peers’ prefixes & sFlow
pmacct!
!!
Internet!Switch!
Transit! IXP!
pmacct!
BGP!Controller!
SpoOfy!AP!
! $USERはサービスにアクセス!! アプリケーションはアクセスポイントに該当 $USER!がすでに接続していることを通告し、その$IPを含めている$PREFIXをFIBにインストールするよう要求する!! 他の同じレンジのユーザが接続したこと、もしくはpmacctが該当プレフィックスをTopNの一つとして報告したことがあれば、該当プレフィックスはすでにインストールされているかもしれない!
! 必要であれば、BGPコントロラがインターネットスイッチに該当プレフィックスをインストールするように指示する
1. $USER connects with $IP.
2. Please, make sure $PREFIX containing $IP is installed.
3. Install $PREFIX (if it wasn’t already).
SpoOfy!AP!
!
Top!1k !(1/4)!
Top!5k (2/4)!
Top!15k (3/4)!
Top!30k (4/4)!
!
! SpoOfyNetnod !
• !
! SpoOfy IXP!
!
(1/2)!
! h9p://www.pmacct.net/dbarroso_plucente_waltzing_v0.5.pdf!• SpoOfy !
! h9p://www.pmacct.net/nanog61NpmacctNaddNpath.pdf!• NeSlix !
! h9p://www.pmacct.net/Lucente_collecOng_neSlow_with_pmacct_v1.2.pdf!• pmacct !
!(2/2)!
! h9p://www.pmacct.net/lucente_pmacct_uknof14.pdf!• BGP !
! h9p://ripe61.ripe.net/presentaOons/156Nripe61NbcpNplanningNandNte.pdf!•
!! h9p://wiki.pmacct.net/OfficialExamples!
• pmacct !! h9p://wiki.pmacct.net/ImplementaOonNotes!
• pmacct (RDBMS )!
![f¼ ½:f¼ ~á´¨Ý Öf ·Ã ݽ¨~fà ~f fÏ ·~á´ ·¨é1 · 2020. 2. 7. · *P 8fÏ ·~ á ´ ·¨é fØ~ ·¨½ ¨¼ à fÏ Ò¨ Ý~ ¨Ö~ Ö S *% !"A W Ï ¨ ´~ ¨²Ã Ö]~¨´ó¼](https://img.pdfslide.net/doc/110x75/5fd467d7762596299e1800de/f-f-f-f-ff-f-f-1-2020-2-7-p-8f.jpg)
![C Öw] º...ý Ö \ -¢ w ~ s^ y cS ¡ Xi^M ý 8w Ø Cx \ w® ý Ö \ ± Ä ¯T \ C Öw] º 2019 å S C Ö Vx](https://img.pdfslide.net/doc/110x75/5f3e131a50ef3a759c3f6e4b/c-w-w-s-y-cs-xim-8w-cx-w-t.jpg)
![¿ KAS-130B - タイガー魔法瓶株式会社KAS-130B n v  t  ½   ¯ 3 Å µ ; { ' s T ý Ö H p ó è % ³ ý ý ý ý ¯ 3 V % ó è % [ ] & ö ö X e ç è Æ { Á s](https://img.pdfslide.net/doc/110x75/61192d13e5869b43ad02ce8f/-kas-130b-fecc-kas-130b-n-v-t-.jpg)
![( !4 Á#ë >á>Ü>ß>Ü>Ö>Ö>Ù>Ù - 内閣府防災担当È8 ' È Ý>Ì>Ý? è V >Ö >Ö >Ù >ß>Ü >Ý e ¿ ] ,¨ ]](https://img.pdfslide.net/doc/110x75/5fc948c504859a764d0c20d9/-4-oeoe-eoeec.jpg)
