BGP, ou Border Gateway Protocol, est l’un des protocoles cl\u00e9s qui assurent le bon fonctionnement d’Internet. Mais honn\u00eatement, il est assez difficile \u00e0 comprendre si vous n’\u00eates pas constamment en r\u00e9seau. En r\u00e9sum\u00e9, il est responsable de l’\u00e9change d’informations de routage entre diff\u00e9rents r\u00e9seaux, un peu comme un agent de la circulation qui indique la direction des donn\u00e9es. Si votre routeur ou votre configuration r\u00e9seau utilise des configurations BGP, ou si vous les modifiez, comprendre son fonctionnement peut vous \u00e9pargner bien des soucis par la suite. Il est utilis\u00e9 \u00e0 la fois pour le routage Internet public (eBGP) et le routage interne au sein d’un m\u00eame grand r\u00e9seau (iBGP).Sur certaines configurations, vous pouvez tomber sur BGP sans comprendre clairement ce qui se passe, ou peut-\u00eatre que vous cherchez \u00e0 r\u00e9soudre les probl\u00e8mes de mise \u00e0 jour de vos routes. Comprendre comment les sessions BGP sont \u00e9tablies, leurs \u00e9tats et les diff\u00e9rences entre eBGP et iBGP peut vraiment faire la diff\u00e9rence. De plus, vous verrez ces concepts appara\u00eetre r\u00e9guli\u00e8rement dans les journaux ou les configurations r\u00e9seau. Ma\u00eetriser ces notions n’est donc pas seulement une question de geek, c’est aussi une question pratique. Passons maintenant en revue quelques solutions pratiques ou informations utiles pour g\u00e9rer les probl\u00e8mes BGP ou simplement pour comprendre ce qui se passe en coulisses.— <\/p>\n
show ip bgp summary<\/code>pour consulter l’\u00e9tat actuel de chaque homologue. Si vous voyez un \u00e9tat comme \u00ab Inactif \u00bb<\/strong> ou \u00ab Actif \u00bb<\/strong>, cela signifie probablement que la connexion est d\u00e9faillante.<\/li>\n- Pour Juniper ou d’autres syst\u00e8mes d’exploitation, la commande peut \u00eatre
show bgp neighbor<\/code>. Si les homologues ne sont pas \u00e0 l’\u00e9tat \u00ab \u00c9tabli \u00bb<\/strong>, v\u00e9rifiez vos adresses IP, vos ASN et les politiques r\u00e9seau<\/strong>.<\/li>\n- Parfois, le blocage du port TCP 179 par un pare-feu ou une liste de contr\u00f4le d’acc\u00e8s (ACL) est en cause. Assurez-vous que le port 179 n’est pas bloqu\u00e9 en entr\u00e9e ou en sortie entre homologues.<\/li>\n<\/ul>\n
Ces informations vous aident \u00e0 voir si la session a lieu et, si ce n’est pas le cas, c’est votre premier indice que quelque chose ne va pas avec la connectivit\u00e9 ou la configuration.<\/p>\n
V\u00e9rifier les minuteries Keepalive et Hold<\/h3>\n\n- Comme BGP repose sur des messages de maintien de connexion (keep-alive), si ces messages ne sont pas \u00e9chang\u00e9s correctement, la session peut \u00eatre interrompue. V\u00e9rifiez vos temporisateurs : ils sont g\u00e9n\u00e9ralement r\u00e9gl\u00e9s sur 30 secondes par d\u00e9faut (
timers bgp 30 180<\/code>sur Cisco ou similaire).<\/li>\n- Sur certaines configurations, des temporisateurs mal align\u00e9s (par exemple, si le pair distant attend 20 secondes alors que votre routeur est toujours \u00e0 30 secondes) peuvent provoquer des fluctuations ou des pertes de session. Assurez-vous simplement que les temporisateurs correspondent (ou du moins qu’ils sont configur\u00e9s judicieusement).Ajustez avec.
neighbor timers 20 60<\/ip><\/code><\/li>\n- Parfois, augmenter temporairement le d\u00e9lai de maintien peut aider \u00e0 stabiliser les sessions instables, mais n’oubliez pas de le r\u00e9tablir plus tard.<\/li>\n<\/ul>\n
Sur mes propres configurations, j’ai remarqu\u00e9 que le r\u00e9glage des minuteries retarde parfois simplement la connexion, mais parfois c’est ce qui \u00e9tait n\u00e9cessaire pour maintenir les sessions en vie plus longtemps.<\/p>\n
Inspecter les configurations et les politiques BGP<\/h3>\n\n- V\u00e9rifiez les commandes de votre voisin<\/strong> et assurez-vous que l’ AS distant<\/strong> correspond aux attentes. Une petite faute de frappe peut entra\u00eener l’\u00e9chec de la session.<\/li>\n
- Assurez-vous que vos instructions r\u00e9seau<\/strong> ou r\u00e9flecteurs de route<\/strong> sont correctement configur\u00e9s. Il arrive que des routes ne soient pas annonc\u00e9es en raison de filtres incorrects ou de l’absence d’instructions r\u00e9seau.<\/li>\n
- Sur Cisco, des commandes comme
show run | include neighbor<\/code>ou show ip protocols<\/code>indiquent si vos configurations sont correctes. Sur Juniper, show configuration protocols bgp<\/code>cela aide.<\/li>\n<\/ul>\nParfois, une simple faute de frappe ou une autorisation manquante peut \u00eatre la cause principale, en particulier si les configurations ont \u00e9t\u00e9 modifi\u00e9es manuellement ou annul\u00e9es.<\/p>\n
Utiliser les outils de d\u00e9bogage BGP<\/h3>\n\n- Activez le d\u00e9bogage avec
debug ip bgp<\/code>ou show transactions<\/code>. Soyez prudent : sur les routeurs tr\u00e8s sollicit\u00e9s, le d\u00e9bogage peut g\u00e9n\u00e9rer des journaux volumineux. Utilisez-le si possible sur une configuration de test.<\/li>\n- Recherchez des erreurs telles que \u00ab Connexion refus\u00e9e \u00bb<\/strong>, \u00ab Itin\u00e9raire non disponible \u00bb<\/strong> ou \u00ab R\u00e9initialisation du voisin \u00bb<\/strong>. Elles vous donneront des indices sur ce qui manque.<\/li>\n
- Une fois le probl\u00e8me identifi\u00e9, d\u00e9sactivez le d\u00e9bogage
undebug all<\/code>pour \u00e9viter les baisses de performances.<\/li>\n<\/ul>\nCette \u00e9tape peut r\u00e9v\u00e9ler des probl\u00e8mes \u00e9tranges, comme des incompatibilit\u00e9s de versions ASN ou BGP qui semblent obscures au premier abord.<\/p>\n
— <\/p>\n
Quand envisager de mettre \u00e0 jour le micrologiciel ou le logiciel BGP<\/h2>\n
Si toutes les configurations et la connectivit\u00e9 semblent correctes, mais que le BGP reste instable, pensez \u00e0 des bugs du firmware ou \u00e0 des probl\u00e8mes de compatibilit\u00e9. V\u00e9rifiez les versions du firmware du fournisseur, surveillez les mises \u00e0 jour ou recherchez les probl\u00e8mes connus dans les notes de version du syst\u00e8me d’exploitation de votre routeur. Parfois, la mise \u00e0 jour du firmware ou l’application de correctifs logiciels corrigent des probl\u00e8mes de connexion ou d’annonce de route bizarres qu’aucun ajustement de configuration ne peut r\u00e9soudre.<\/p>\n
— <\/p>\n
Faire fonctionner BGP peut parfois ressembler \u00e0 une chasse aux fant\u00f4mes : les sessions sont interrompues, les routes ne se propagent pas ou les configurations ne s’alignent pas. Mais comprendre le r\u00f4le de chaque \u00e9tat, temporisateur ou commande peut simplifier le d\u00e9pannage et le rendre plus m\u00e9thodique. C’est un peu \u00e9trange, mais une fois les fondamentaux ma\u00eetris\u00e9s, le stress est bien moins important.<\/p>\n
R\u00e9sum\u00e9<\/h2>\n\n- V\u00e9rifiez l’\u00e9tat des homologues
show ip bgp summary<\/code>et v\u00e9rifiez les \u00e9tats de connexion.<\/li>\n- Inspectez les minuteries de maintien et de maintien ; ajustez-les si n\u00e9cessaire.<\/li>\n
- Assurez-vous que les configurations correspondent et qu’aucun pare-feu ne bloque le port 179.<\/li>\n
- Utilisez les commandes de d\u00e9bogage avec prudence pour identifier les probl\u00e8mes de session.<\/li>\n
- Mettez \u00e0 jour le micrologiciel si BGP plante ou refuse de se connecter de mani\u00e8re coh\u00e9rente.<\/li>\n<\/ul>\n
Conclure<\/h2>\n
Se lancer dans le d\u00e9pannage BGP n’est pas donn\u00e9 \u00e0 tout le monde, mais savoir quoi rechercher \u2013 comme les \u00e9tats de session, les temporisateurs et les configurations \u2013 peut vous \u00e9viter bien des incertitudes. Parfois, il s’agit simplement de corriger une faute de frappe, d’autres fois, il s’agit de traquer un bug dans le firmware. Quoi qu’il en soit, avec un peu de patience, il est possible de r\u00e9tablir la communication entre ces routes. Esp\u00e9rons que cela aide quelqu’un \u00e0 d\u00e9bloquer son syst\u00e8me BGP, du moins pour l’instant.<\/p>\n","protected":false},"excerpt":{"rendered":"
BGP, ou Border Gateway Protocol, est l’un des protocoles cl\u00e9s qui assurent le bon fonctionnement d’Internet. Mais honn\u00eatement, il est assez difficile \u00e0 comprendre si<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1461","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1461","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=1461"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1461\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=1461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=1461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=1461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}