Adhérents : Configuration pour le port de Peering / IXP [DokuWiki]

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Adhérents : Configuration pour le port de Peering / IXP ======

Le port de Peering / IXP est inclus dans l'adhésion à Ouest.Network.

Le port de Peering / IXP permet de joindre l'ensemble des membres présents sur Ouest.Network et désirant peerer avec d'autres membres. Les interconnexion sont gérés via les RouteServers.

==== 0 étape : connexion physique du port de l'adhérent ====

Pour la localisation de la baie, merci d'envoyer un mail à [[ouestnetwork-noc@framalistes.org]]

La connexion des adhérents est par défaut en **BiDi** (simplex) pour l'adhérent en **1330nm-TX/1270nm-RX** en **LR/LW 10km** (1270nm-TX/1330nm-RX pour O.N).


==== 1er étape : configuration du port de l'adhérent ====

La configuration réseau du port de PEERING doit être:
  * Interface en Access : Le VLAN de Peering est en Untagged
  * Spanning-tree interdit : BPDU Guard

Il est nécessaire de vérifier la connectivité et que la lumière passe bien! avant de passer l'étape suivante.
Merci d'informer l'équipe technique ici [[ouestnetwork-noc@framalistes.org]]

<code>
Sujet: O.N : passage de l'étape 1 à l'étape 2
Bonjour à l'équipe technique,

Je suis le référent technique de l'adhérent :
Nom/Mes numéros d'AS est/sont:

La connectivité de mon port est opérationnelle, voici l'adresse MAC source(pour la partie sécurité)
****

voici les stats du port:
****

ainsi que les informations sur le transceiver:
****

Merci de me fournir en retour mes adresses IP: 
  * 185.1.177.X/24 
  * 2001:7f8:fa::X/64 

à la prochaine,

Bob de XXX

</code>



==== 2ème étape : Validation de la connectivité IP ====

L'adhérent doit connecter ses IP comme suit:
<code>
  * 185.1.177.X/24 
  * 2001:7f8:fa::X/64 
</code>
**X est le "numéro" lié aux IP de l'adhérent** 


Pour Ouest.Network, nous avons configuré les IP suivantes sur les RouteServers :
<code>
  * 185.1.177.253/24 
  * 185.1.177.254/24 
  * 2001:7f8:fa::253/64 
  * 2001:7f8:fa::254/64 
</code>
Il faut valider que les interfaces se voient via des PING.
Une fois que les PING sont opérationnels, il faut contacter l'équipe technique pour passer l'étape suivante.
Merci d'informer l'équipe technique ici [[ouestnetwork-noc@framalistes.org]]

<code>
Sujet: O.N : passage de l'étape 2 à l'étape 3
Bonjour à l'équipe technique,

Je suis le référent technique de l'adhérent :
Nom/Mes numéros d'AS est/sont:

La connectivité de mon port est opérationnelle voici les stats du port:
****


Voici le bon fonctionnement de la connexion IP :
****

Voici ma configuration BGP :
*****
 
à la prochaine,

Bob de XXX

</code>

==== 3ème étape : Configuration du PEERING côté adhérent ====
Pour l'adhérent, voici un exemple de configuration(FAImaison) pour QUAGA/FRR
<code> 
 neighbor IXP-OUEST-NETWORK peer-group
 neighbor IXP-OUEST-NETWORK remote-as 49451
 neighbor IXP-OUEST-NETWORK description "Peering avec les route servers de Ouest Network"
 neighbor IXP-OUEST-NETWORK next-hop-self
 neighbor IXP-OUEST-NETWORK soft-reconfiguration inbound
 neighbor IXP-OUEST-NETWORK prefix-list announce-out out
 neighbor 185.1.177.254 peer-group IXP-OUEST-NETWORK
 neighbor 2001:7F8:FA::1 peer-group IXP-OUEST-NETWORK
</code> 

Exemple de configuration du RouteServer pour converser avec FAImaison
<code> 
 neighbor 2001:7F8:FA::1 remote-as 203432
 neighbor 2001:7F8:FA::1 peer-group IPv6-Members
 neighbor 2001:7F8:FA::1 description FAImaison-AS203432-1
 neighbor 185.1.177.1 remote-as 203432
 neighbor 185.1.177.1 peer-group IPv4-Members
 neighbor 185.1.177.1 description FAImaison-AS203432-1
</code>

Configuration du RouteServer pour l'autorisation de converser avec l'adhérent
<code java> 
 neighbor 2001:7F8:FA::X remote-as NUMAS-ADHERENT
 neighbor 2001:7F8:FA::X peer-group IPv6-Members
 neighbor 2001:7F8:FA::X description ADHERENT-ASNUMAS-1
 neighbor 185.1.177.X remote-as NUMAS-ADHERENT
 neighbor 185.1.177.X peer-group IPv4-Members
 neighbor 185.1.177.X description ADHERENT-ASNUMAS-1
</code>

Les configurations vers les adhérents sont réalisées très en amont.
La configuration des PEER est désactivée, voici ce qui est mis
<code java> 
 neighbor 2001:7F8:FA::X remote-as NUMAS-ADHERENT
 neighbor 2001:7F8:FA::X peer-group IPv6-Members
 neighbor 2001:7F8:FA::X description ADHERENT-ASNUMAS-1 
 neighbor 2001:7F8:FA::X shutdown
 neighbor 185.1.177.X remote-as NUMAS-ADHERENT
 neighbor 185.1.177.X peer-group IPv4-Members
 neighbor 185.1.177.X description ADHERENT-ASNUMAS-1
 neighbor 185.1.177.X shutdown
</code>

Merci d'informer l'équipe technique ici pour la dernière étape [[ouestnetwork-noc@framalistes.org]]
<code>
Sujet: O.N : passage de l'étape 3 à l'étape 4
Bonjour à l'équipe technique,

Je suis le référent technique de l'adhérent :
Nom/Mes numéros d'AS est/sont:

Voici ma configuration BGP :
*****
 
à la prochaine,

Bob de XXX

</code>

==== 4ème étape : Vérification du PEERING ====

Merci de confirmer à l'équipe technique que les routes sont opérationnels [[ouestnetwork-noc@framalistes.org]]
<code>
Sujet: O.N : validation et PEERING Ok pour nous
Bonjour à l'équipe technique,

Je suis le référent technique de l'adhérent :
Nom/Mes numéros d'AS est/sont:

Voici le résultat de la vérification du PEERING :
show ip bgp summary
 
à la prochaine réunion physique pour boire une bière!

Bob de XXX

</code>