La confédération BGP est utilisée dans des environnements de routage BGP internes (iBGP) pour simplifier la gestion et le contrôle du routage dans de grands réseaux internes.
Dans les réseaux internes, il peut y avoir plusieurs routeurs BGP interconnectés au sein d'un même système autonome (AS - Autonomous System).
La confédération BGP permet de diviser le système autonome en sous-systèmes autonomes (sous-confédérations) plus petits, ce qui facilite la gestion du routage interne et réduit la complexité du réseau. Chaque sous-confédération agit comme une entité autonome avec son propre numéro d'AS de sous-confédération (sub-AS) et ses propres relations de peering iBGP.
Les avantages de l'utilisation de la confédération BGP dans un environnement de routage BGP interne:
-Réduction de la taille de la table de routage BGP
En divisant le système autonome en sous-confédérations, la taille de la table de routage BGP est réduite, ce qui améliore l'efficacité du routage et réduit les besoins en ressources de mémoire sur les routeurs BGP.
-Contrôle des informations de routage
Chaque sous-confédération peut avoir son propre ensemble de politiques de routage et de filtres d'import/export BGP, ce qui permet un contrôle plus granulaire sur le trafic qui circule à l'intérieur du système autonome.
-Simplification de la gestion
La confédération BGP permet de diviser un grand système autonome en sous-unités plus petites, ce qui facilite la gestion et la configuration des routeurs BGP internes.
-Flexibilité
La confédération BGP offre une grande flexibilité pour concevoir des topologies de routage complexes dans des environnements internes, tout en maintenant une certaine indépendance entre les sous-confédérations.
La mise en œuvre de la confédération BGP pour un réseau interne nécessite une planification soignée pour assurer une connectivité transparente entre les sous-confédérations et éviter tout impact négatif sur le routage interne.
Principes généraux de configuration
Avant de commencer la configuration de la confédération BGP, il est important d'identifier les routeurs qui feront partie de la confédération.
Les routeurs qui appartiennent à la même sous-confédération auront le même numéro d'AS de sous-confédération (sub-AS). Vous pouvez diviser les routeurs en sous-confédérations en fonction de la topologie du réseau ou des politiques de routage.
Une fois que vous avez identifié les membres de la confédération, vous pouvez commencer à créer les sous-confédérations. Chaque sous-confédération doit avoir son propre numéro d'AS de sous-confédération (sub-AS) unique. Pour ce faire, vous pouvez utiliser les numéros d'AS privés [64512 à 65535] pour les sous-confédérations.
Le routeur de liaison est un routeur traditionnel qui exécute le protocole BGP dans une confédération. Il annonce ses propres routes et reçoit des mises à jour de routage des autres routeurs de liaison et du routeur principal (route reflector). Chaque routeur de liaison doit être configuré pour se peering avec tous les autres routeurs de liaison dans la confédération. Cela signifie qu'il y a des sessions BGP établies directement entre chaque paire de routeurs de liaison.
Chaque sous-confédération doit avoir un routeur principal qui agira comme point de peering avec les autres sous-confédérations. Le routeur principal est un routeur spécial dans la confédération qui joue aussi un rôle de serveur de réflecteur de route (route reflector). Son objectif principal est de simplifier le processus de peering BGP en permettant aux autres routeurs de liaison de se peering uniquement avec lui, plutôt qu'avec tous les autres routeurs de liaison. Le routeur principal reflète ensuite les routes reçues à tous les autres routeurs de liaison dans la confédération, en évitant ainsi d'établir des sessions BGP complètes entre chaque paire de routeurs de liaison.
Pour aller plus loin...
https://learningnetwork.cisco.com/s/question/0D53i00000KsxA4CAJ/bgp-confederation-and-communties-review-labhttps://ipcisco.com/lesson/bgp-confederation/