Adhérents : Configuration pour le port de Peering / IXP
Le port de Peering / IXP est inclus dans l'adhésion à Ouest.Network.
Le port de Peering / IXP permet de joindre l'ensemble des membres présents sur Ouest.Network et désirant peerer avec d'autres membres. Les interconnexion sont gérés via les RouteServers.
0 étape : connexion physique du port de l'adhérent
Pour la localisation de la baie, merci d'envoyer un mail à ouestnetwork-noc@framalistes.org
La connexion des adhérents est par défaut en BiDi (simplex) pour l'adhérent en 1330nm-TX/1270nm-RX en LR/LW 10km (1270nm-TX/1330nm-RX pour O.N).
1er étape : configuration du port de l'adhérent
La configuration réseau du port de PEERING doit être:
- Interface en Access : Le VLAN de Peering est en Untagged
- Spanning-tree interdit : BPDU Guard
Il est nécessaire de vérifier la connectivité et que la lumière passe bien! avant de passer l'étape suivante. Merci d'informer l'équipe technique ici ouestnetwork-noc@framalistes.org
Sujet: O.N : passage de l'étape 1 à l'étape 2 Bonjour à l'équipe technique, Je suis le référent technique de l'adhérent : Nom/Mes numéros d'AS est/sont: La connectivité de mon port est opérationnelle, voici l'adresse MAC source(pour la partie sécurité) **** voici les stats du port: **** ainsi que les informations sur le transceiver: **** Merci de me fournir en retour mes adresses IP: * 185.1.177.X/24 * 2001:7f8:fa::X/64 à la prochaine, Bob de XXX
2ème étape : Validation de la connectivité IP
L'adhérent doit connecter ses IP comme suit:
* 185.1.177.X/24 * 2001:7f8:fa::X/64
X est le “numéro” lié aux IP de l'adhérent
Pour Ouest.Network, nous avons configuré les IP suivantes sur les RouteServers :
* 185.1.177.253/24 * 185.1.177.254/24 * 2001:7f8:fa::253/64 * 2001:7f8:fa::254/64
Il faut valider que les interfaces se voient via des PING. Une fois que les PING sont opérationnels, il faut contacter l'équipe technique pour passer l'étape suivante. Merci d'informer l'équipe technique ici ouestnetwork-noc@framalistes.org
Sujet: O.N : passage de l'étape 2 à l'étape 3 Bonjour à l'équipe technique, Je suis le référent technique de l'adhérent : Nom/Mes numéros d'AS est/sont: La connectivité de mon port est opérationnelle voici les stats du port: **** Voici le bon fonctionnement de la connexion IP : **** Voici ma configuration BGP : ***** à la prochaine, Bob de XXX
3ème étape : Configuration du PEERING côté adhérent
Pour l'adhérent, voici un exemple de configuration(FAImaison) pour QUAGA/FRR
neighbor IXP-OUEST-NETWORK peer-group neighbor IXP-OUEST-NETWORK remote-as 49451 neighbor IXP-OUEST-NETWORK description "Peering avec les route servers de Ouest Network" neighbor IXP-OUEST-NETWORK next-hop-self neighbor IXP-OUEST-NETWORK soft-reconfiguration inbound neighbor IXP-OUEST-NETWORK prefix-list announce-out out neighbor 185.1.177.254 peer-group IXP-OUEST-NETWORK neighbor 2001:7F8:FA::1 peer-group IXP-OUEST-NETWORK
Exemple de configuration du RouteServer pour converser avec FAImaison
neighbor 2001:7F8:FA::1 remote-as 203432 neighbor 2001:7F8:FA::1 peer-group IPv6-Members neighbor 2001:7F8:FA::1 description FAImaison-AS203432-1 neighbor 185.1.177.1 remote-as 203432 neighbor 185.1.177.1 peer-group IPv4-Members neighbor 185.1.177.1 description FAImaison-AS203432-1
Configuration du RouteServer pour l'autorisation de converser avec l'adhérent
neighbor 2001:7F8:FA::X remote-as NUMAS-ADHERENT neighbor 2001:7F8:FA::X peer-group IPv6-Members neighbor 2001:7F8:FA::X description ADHERENT-ASNUMAS-1 neighbor 185.1.177.X remote-as NUMAS-ADHERENT neighbor 185.1.177.X peer-group IPv4-Members neighbor 185.1.177.X description ADHERENT-ASNUMAS-1
Les configurations vers les adhérents sont réalisées très en amont. La configuration des PEER est désactivée, voici ce qui est mis
neighbor 2001:7F8:FA::X remote-as NUMAS-ADHERENT neighbor 2001:7F8:FA::X peer-group IPv6-Members neighbor 2001:7F8:FA::X description ADHERENT-ASNUMAS-1 neighbor 2001:7F8:FA::X shutdown neighbor 185.1.177.X remote-as NUMAS-ADHERENT neighbor 185.1.177.X peer-group IPv4-Members neighbor 185.1.177.X description ADHERENT-ASNUMAS-1 neighbor 185.1.177.X shutdown
Merci d'informer l'équipe technique ici pour la dernière étape ouestnetwork-noc@framalistes.org
Sujet: O.N : passage de l'étape 3 à l'étape 4 Bonjour à l'équipe technique, Je suis le référent technique de l'adhérent : Nom/Mes numéros d'AS est/sont: Voici ma configuration BGP : ***** à la prochaine, Bob de XXX
4ème étape : Vérification du PEERING
Merci de confirmer à l'équipe technique que les routes sont opérationnels ouestnetwork-noc@framalistes.org
Sujet: O.N : validation et PEERING Ok pour nous Bonjour à l'équipe technique, Je suis le référent technique de l'adhérent : Nom/Mes numéros d'AS est/sont: Voici le résultat de la vérification du PEERING : show ip bgp summary à la prochaine réunion physique pour boire une bière! Bob de XXX