¿Qué es MP-BGP?

El BGP multiprotocolo (MP-BGP) amplía el Protocolo de puerta de enlace fronteriza (BGP) para transportar información de rutas de múltiples familias de direcciones —IPv4, IPv6, VPNv4, VPNv6 y multidifusión— dentro de una única sesión de BGP. Los controladores SD-WAN de Versa ejecutan MP-BGP, complementado con atributos SD-WAN personalizados, como protocolo del plano de control que distribuye rutas, asociaciones de seguridad y topología a lo largo de la red superpuesta.

Puntos clave

• MP-BGP amplía el BGP para transportar rutas IPv4, IPv6, VPNv4, VPNv6 y de multidifusión.
• Versa Los controladores SD-WAN actúan como reflectores de rutas MP-BGP, con una sesión por cliente y por sucursal.
• Versa Amplió el NLRI de MP-BGP para que incluyera la gestión de claves y el estado del circuito de acceso.
• Las sesiones MP-BGP se ejecutan dentro de túneles seguros de plano de control IPsec hacia cada CPE.
• El reinicio progresivo permite que las rutas MP-BGP se mantengan activas durante horas a pesar de una interrupción en el controlador.

En esta página: Por qué es importante · Cómo funciona · Tipos · MP-BGP y Versa · Preguntas frecuentes

¿Por qué es importante el MP-BGP?

Cualquier red que transporte algo más que simple unidifusión IPv4 a través de BGP necesita una forma de describir tipos de rutas adicionales. MP-BGP lo consigue añadiendo identificadores de familia de direcciones a los mensajes de actualización de BGP, de modo que una misma sesión transporta simultáneamente rutas IPv4, IPv6, VPN y de multidifusión; se trata del mismo mecanismo que utilizan las redes VPN de capa 3 de MPLS para distribuir rutas VPNv4 y VPNv6 específicas para cada cliente a través del núcleo compartido de un proveedor.

VersaEl plano de control de la SD-WAN de la empresa se basa en esta misma tecnología contrastada, en lugar de en un protocolo propio. Esto es importante desde el punto de vista operativo: las prácticas de escalabilidad y resolución de problemas del reflector de rutas BGP, que los ingenieros de redes ya conocen, se aplican directamente a las operaciones de la SD-WAN. Las sesiones MP-BGP entre los controladores y los dispositivos CPE, dentro de canales de control seguros, también transmiten la información sobre la asociación de seguridad y la topología que permite a miles de sucursales establecer túneles directos sin necesidad de una configuración manual de malla completa.

¿Qué es MP-BGP?

MP-BGP es BGP-4 con extensiones multiprotocolo: atributos de ruta (MP_REACH_NLRI y MP_UNREACH_NLRI) que permiten anunciar o retirar rutas en una actualización para una familia de direcciones distinta de la unidifusión IPv4 simple. Un controlador de la red de acceso a la empresa ( Versa ) actúa como un reflector de rutas BGP: no reenvía el tráfico de datos, sino que utiliza los atributos NLRI y de comunidad para obtener información sobre rutas y asociaciones de seguridad (SA) de los dispositivos CPE de las sucursales y reflejarla a otras sucursales de la misma VPN.

Versa amplía el NLRI de MP-BGP con información que va más allá de las rutas y los saltos siguientes: estado de la interfaz WAN de transporte, información de NAT e intercambio de claves PKI. Esto permite que un dispositivo CPE de una sucursal, tras recibir la información del NLRI y de la SA de BGP desde el controlador, establezca un túnel IPsec directamente con un par remoto sin necesidad de un paso de descubrimiento independiente.

Tipos de MP-BGP

Los identificadores de familia de direcciones (pares AFI/SAFI) de MP-BGP distinguen los tipos de rutas que transporta en una sesión: unidifusión IPv4 e IPv6, VPNv4 y VPNv6 (utilizadas en VPN de capa 3 de MPLS y por dispositivos CPE de « Versa » que actúan como nodos similares a PE) y multidifusión. Las familias VPNv4 y VPNv6 incluyen los atributos «route distinguisher» y «route target», que mantienen aisladas las tablas de enrutamiento de cada VPN en una sesión compartida.

Además, la implementación de SD-WAN de Versaañade sus propias extensiones NLRI más allá del estándar básico: atributos que describen las interfaces WAN de transporte de cada sucursal, el estado NAT y el material de clave para los túneles IPsec. Esto permite que un controlador distribuya la información necesaria para que los dispositivos CPE construyan automáticamente topologías de tipo «hub-and-spoke», de malla completa o de malla parcial, basadas en políticas de importación y exportación en lugar de en una configuración manual de los pares.

MP-BGP y Versa

En la arquitectura SD-WAN deVersa, cada nodo del controlador actúa como un reflector de rutas MP-BGP multiinstancia, manteniendo una sesión BGP por cliente y por sucursal, cada una dentro de su propio canal de control superpuesto y seguro. El controlador redistribuye rutas, etiquetas VPN e información de SA para que los dispositivos CPE construyan la topología adecuada para cada VPN —tipo «hub and spoke», malla completa o malla parcial— en función de la política configurada, sin necesidad de establecer emparejamientos manuales.

La resiliencia del plano de control se basa en los mecanismos descritos en la guía de diseño consolidada de SD-WAN: la detección de pares inactivos de IKE, el temporizador de espera y el BFD detectan una sesión perdida, retiran las rutas y desmantelan los túneles afectados. El reinicio progresivo, activado por defecto con un multiplicador de 8, conserva las rutas durante un máximo de ocho horas, de modo que el reenvío sigue funcionando durante una breve interrupción del servicio. En implementaciones a gran escala, los nodos controladores centrales (HCN) amplían este plano de control de forma jerárquica, unificando las islas SD-WAN a través de sesiones IBGP con un controlador principal. El enfoque de Versaes similar al diseño tradicional de VPN de capa 3 MPLS, en el que los dispositivos CPE desempeñan un papel similar al de un PE.

Preguntas frecuentes

¿Cuál es la diferencia entre BGP y MP-BGP?

El BGP-4 básico solo admite la accesibilidad de unidifusión IPv4. El MP-BGP añade atributos de ruta que permiten que una misma sesión admita otras familias de direcciones —IPv6, VPNv4, VPNv6, multidifusión— y, en el caso de Versa, atributos SD-WAN personalizados, sin necesidad de un protocolo o una sesión independientes.

¿Cómo utiliza la SD-WAN de Versael protocolo MP-BGP?

Los controladores SD-WAN ejecutan MP-BGP como reflectores de rutas, distribuyendo rutas e información sobre asociaciones de seguridad a los dispositivos CPE de las sucursales a través de canales de control seguros. Las extensiones MP-BGP de Versapermiten a las sucursales obtener la información necesaria sobre los pares remotos para establecer automáticamente túneles de datos IPsec directos.

¿Qué es un reflector de rutas BGP y cómo lo utiliza « Versa »?

Un reflector de rutas permite a los pares BGP intercambiar rutas a través de un punto central, en lugar de mediante una malla completa. Versa Los controladores actúan como reflectores de rutas, recibiendo actualizaciones de cada sucursal y reenviándolas a otras sucursales de la misma VPN.

¿Qué extensiones ha añadido Versa a MP-BGP?

Versa amplía el NLRI de MP-BGP con atributos relativos a la gestión de claves, el estado de la interfaz WAN de transporte y el estado del circuito de acceso. Estos permiten que un dispositivo CPE establezca túneles IPsec con pares remotos directamente a partir de la información distribuida por BGP, sin necesidad de un paso de descubrimiento independiente.

¿Qué ocurre con las rutas MP-BGP si un controlador deja de estar accesible?

La pérdida de una sesión del controlador se detecta mediante la detección de pares inactivos de IKE, el temporizador de espera de MP-BGP o el BFD. El reinicio progresivo, activado por defecto con un multiplicador de 8, conserva las rutas durante un máximo de ocho horas para que el plano de datos siga reenviando el tráfico.

Más información sobre MP-BGP

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre MP-BGP, te conviene echar un vistazo a lo siguiente.