El BGP externo (EBGP) es una sesión BGP entre routers de distintos sistemas autónomos, que se utiliza con mayor frecuencia para intercambiar rutas con un proveedor de servicios de Internet (ISP), un operador de MPLS o la red de otra organización. VOS aplica valores predeterminados específicos del EBGP —TTL, preferencia de ruta y comportamiento de conmutación por error— que difieren de los del peering BGP interno dentro de un mismo AS.
Puntos clave
- El EBGP conecta routers de diferentes sistemas autónomos, a diferencia del IBGP, que opera dentro de un mismo sistema autónomo.
- VOS asigna a las rutas EBGP una preferencia predeterminada de 20, frente a los 200 de IBGP.
- Versa Utiliza EBGP para la conexión DIA, el emparejamiento de puntos de enlace MPLS y la alta disponibilidad de la pasarela.
- Las comprobaciones de la ruta AS y un TTL predeterminado de 64 saltos son ajustes estándar del EBGP de VOS.
- Versa recomienda el protocolo EBGP para túneles de sitio a sitio redundantes y enrutados dinámicamente.
En esta página: Por qué es importanteCómo funcionaTiposEBGP y VersaPreguntas frecuentes
¿Por qué es importante el EBGP?
Todas las redes que se conectan con el mundo exterior —un proveedor de servicios de Internet (ISP), un operador MPLS, una pasarela a la nube o una organización asociada— lo hacen a través de un límite administrativo que el BGP fue diseñado para atravesar. El EBGP es el tipo de interconexión que lo traspasa: sistemas autónomos gestionados de forma independiente que acuerdan qué rutas intercambiar y bajo qué política. El IBGP solo distribuye rutas entre los routers que ya se encuentran dentro de una misma organización.
Una sesión EBGP se sitúa en el perímetro de la red, por lo que un par mal configurado puede filtrar rutas internas hacia el exterior o aceptar prefijos falsos hacia el interior. Por eso las sesiones EBGP cuentan con sus propios valores predeterminados para el TTL, el filtrado y la validación de la ruta AS, y por eso una correcta configuración de EBGP hace que el multihoming, los traspasos MPLS y la conexión a Internet sean fiables en lugar de frágiles.
¿Qué es el EBGP?
Una sesión EBGP se establece cuando dos dispositivos BGP establecen una relación de paridad y sus valores de AS local y AS de par difieren; esta es la diferencia que distingue al EBGP del IBGP. Esta distinción modifica el tratamiento de las rutas: al anunciar una ruta a un vecino EBGP, se antepone el número de AS local a la ruta AS, y se rechaza cualquier ruta recibida cuya ruta ya contenga el AS local; esta es la medida de prevención de bucles que evita que las relaciones de paridad externas entren en bucle.
VOS aplica valores predeterminados específicos de EBGP que difieren de los de IBGP. El valor predeterminado de TTL es de 64 saltos para ambos, por lo que el EBGP de múltiples saltos funciona sin necesidad de un paso de habilitación independiente. La preferencia de EBGP tiene un valor predeterminado de 20 —preferible al valor predeterminado de 200 de IBGP— y existen opciones como «Suppress Peer AS», «Relax First AS Check», «Next Hop Unchanged» y «Fast External Failover» específicamente para el límite del AS.
Tipos de sesiones EBGP
Los pares EBGP de un solo salto son vecinos conectados directamente: el caso habitual en un traspaso de WAN al router perimetral de un proveedor. Los pares EBGP de varios saltos son vecinos no adyacentes; el TTL predeterminado de 64 saltos de VOS hace que esto funcione sin necesidad de una configuración adicional. EBGP e IBGP también se seleccionan explícitamente como tipo de grupo de pares al configurar una instancia de BGP, ya que cada uno tiene valores predeterminados diferentes.
Un patrón específico es el EBGP ECMP para túneles redundantes: cuando un proxy de seguridad en la nube es compatible con BGP, la recomendación de Versaes crear una VR de transporte independiente por cada túnel, ejecutar EBGP en cada una de ellas e instalar dos saltos siguientes de igual coste, de modo que ambos túneles distribuyan la carga de forma activa en lugar de funcionar en modo activo/en espera. Ese patrón, ejecutado por pares a través de una conexión cruzada de alta disponibilidad (HA), es la forma en que las pasarelas mantienen la accesibilidad EBGP redundante cuando falla un dispositivo.
EBGP y Versa
VOS utiliza una conexión EBGP interna entre un VRF de inquilino y el enrutador virtual de la WAN de transporte para controlar el acceso directo a Internet (DIA): el VRF anuncia una ruta predeterminada a través de EBGP, tal y como se indica en la Guía de diseño de SD-WAN consolidada. Dado que la preferencia predeterminada de EBGP (20) tiene prioridad sobre la de IBGP (200), la ruta de salida local prevalece por defecto; para forzar la salida centralizada, los flujos de trabajo de configuración de BGP elevan la preferencia de EBGP por encima de 200.
En el caso del peering de la red subyacente MPLS, una pasarela ejecuta EBGP con el router PE del proveedor y una segunda sesión EBGP interna entre la MPLS-Transport-VR y la Tenant-LAN-VR, utilizando números AS dedicados para que la comprobación de la ruta AS bloquee cualquier fuga de rutas a través de la red subyacente, según la Guía de diseño de SD-WAN deVersa . En la alta disponibilidad (HA) de pasarelas activo-activo, ambos dispositivos ejecutan EBGP a través de un cable de conexión cruzada; uno de ellos transporta únicamente una ruta predeterminada, mientras que el otro distribuye el conjunto completo de rutas mediante IBGP —este es el comportamiento en el que se basa la recomendación de EBGP de Versapara túneles redundantes—.
Preguntas frecuentes
¿Cuál es la diferencia entre EBGP e IBGP?
El EBGP establece conexiones entre routers cuyos AS locales y AS de los pares difieren; conecta redes administradas de forma independiente. El IBGP establece conexiones entre routers que comparten el mismo AS, distribuyendo por él las rutas aprendidas externamente. VOS aplica valores predeterminados distintos a cada uno: las sesiones EBGP reciben una preferencia de ruta de 20 y las sesiones IBGP, de 200.
¿Es necesario que los vecinos estén conectados directamente en EBGP?
No. VOS establece un TTL predeterminado de 64 saltos tanto para las sesiones EBGP como para las IBGP, por lo que el emparejamiento EBGP de múltiples saltos funciona sin necesidad de un paso de activación adicional, a diferencia de algunas plataformas de enrutamiento que requieren que se active explícitamente la función de múltiples saltos para los pares EBGP no adyacentes.
¿Por qué VOS da prioridad a las rutas EBGP frente a las IBGP de forma predeterminada?
VOS asigna a las sesiones EBGP una preferencia de ruta predeterminada de 20, frente a los 200 de IBGP, por lo que una ruta aprendida externamente tiene prioridad sobre una aprendida internamente cuando ambas coexisten. Los operadores elevan la preferencia de EBGP por encima de 200 para forzar que el tráfico se dirija a través de una ruta aprendida mediante IBGP y gestionada de forma centralizada, como una salida de nodo central.
¿Cómo utiliza « Versa » el protocolo EBGP para el acceso directo a Internet?
Un VRF de inquilino establece una sesión EBGP interna con el enrutador virtual WAN de transporte y anuncia una ruta por defecto a través de ella, mientras que el NAPT traduce el tráfico saliente a la dirección pública de la interfaz de transporte. A continuación, el ajuste de la preferencia EBGP determina si prevalece la salida local o la centralizada cuando ambas están disponibles.
¿Por qué recomienda « Versa » utilizar EBGP para la redundancia de túneles de sitio a sitio?
Las sesiones EBGP pueden ejecutarse en cada tramo de un par de túneles redundantes, lo que permite a VOS configurar dos saltos siguientes de igual coste para el equilibrio de carga activo-activo, en lugar de la conmutación por error activo/en espera. El mismo patrón EBGP por túnel, emparejado a través de una interconexión de alta disponibilidad (HA), mantiene la accesibilidad a MPLS o a Internet cuando falla un dispositivo de pasarela.
Más información sobre EBGP
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| RFC 8212: Comportamiento predeterminado de la propagación de rutas EBGP sin políticas | RFC 4271: Protocolo de puerta de enlace fronteriza 4 (BGP-4) |
|---|---|
| La norma operativa que exige una política explícita de aceptación o rechazo para cada nueva sesión EBGP antes de que esta pueda transmitir rutas. | El estándar de la IETF que define el propio BGP-4: formatos de mensajes, atributos de ruta y el modelo de interconexión que utilizan tanto el EBGP como el IBGP. |
Términos relacionados
Si estás leyendo sobre EBGP, te conviene echar un vistazo a lo siguiente.
| BGP interno | Ruta AS | Alta disponibilidad |
|---|---|---|
| El tipo de sesión BGP entre pares del mismo sistema autónomo, a diferencia del emparejamiento entre sistemas autónomos (EBGP). | El atributo BGP que las sesiones EBGP añaden al principio de los anuncios y comprueban al recibirlos para evitar bucles de enrutamiento. | El modelo de implementación redundante que respaldan los diseños de EBGP sobre túnel doble y de interconexión de pasarelas de Versa. |