BMP یا همان Bgp Monitoring Protocol چیست + نحوه راه اندازی BMP
پس از ایجاد کردن BMP Server کافیست که آدرس IP و Port آن را تعیین نماییم و پس از آن نیست Source پیغام های Update راهم تعیین کنیم که از یک LoopBack استفاده کرده اییم
دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
سرفصل های این مطلب
نظارت بر BGP به چه شکل است؟
پروتکل BMP یا همان Bgp Monitoring Protocol چیست؟
نحوه کار BMP به چه شکل میباشد؟
نحوه پیکربندی و راه اندازی BMP
router bgp 64502
bmp server 1
address 198.51.100.3 port-number 5000
update-source Loopback 1
activate
exit-bmp-server-mode
bmp buffer-size 100
بعد از تمام شدن مراحل بالا کافیست به شکل زیر BGP Neighbor مورد نظر بر روی BMP Server ایجاد شده قرار دهیم
bgp log-neighbor-changes
neighbor 198.51.100.1 remote-as 64501
neighbor 198.51.100.1 bmp-activate server 1
نکته: در سمت ISP 2 نیازی به پیکربندی خاصی نمیباشد و همان پیکربندی عادی eBGP
router bgp 64501
bgp log-neighbor-changes
network 8.8.8.0 mask 255.255.255.0
network 9.9.9.0 mask 255.255.255.0
neighbor 198.51.100.2 remote-as 64502
neighbor 198.51.100.2 fall-over bfd
نحوه Verify سازی پیکربندی BMP
با دستور زیر میتوانیم خلاصه ای اطلاعات BMP Neighbor خودمان را ببینیم. در این خروجی ما آدرس 192.168.100.1 را میبینیم که BMP Collector ما میباشد.
ISP2# show ip bgp bmp neighbors
Number of BMP neighbors configured: 1
BMP Refresh not in progress, refresh not scheduled
Initial Refresh Delay not configured
BMP buffer size configured, buffer size 100 MB, buffer size bytes used 0 MB
Neighbor PriQ MsgQ CfgSvr# ActSvr# RM Sent
198.51.100.1 0 0 1 1 3 دسترسی به اطلاعات به دست آمده توسط BMP
برای اینکه بتوانیم به این اطلاعات دسترسی داشته باشیم بسته به دیتابیس مورد استفاده توسط شما وارد آن شوید که اینجا ما از MySql استفاده مینماییم
$ mysql -u openbmp -p openBMP
mysql>
حال پس از وارد شدن به MySql با استفاده از دستور show tables; شروع به خارج کردن لیستی از Table های درون MySql میکنیم
mysql> show tables;
+------------------------------+
| Tables_in_openBMP |
+------------------------------+
| as_path_analysis |
| bgp_nexthop |
| bgp_peers |
| collectors |
| community_analysis |
| gen_asn_stats |
| gen_prefix_validation |
| gen_whois_asn |
| gen_whois_route |
| geo_ip |
| geo_location |
| l3vpn_log |
| l3vpn_rib |
| ls_links |
| ls_nodes |
| ls_prefixes |
| path_attr_log |
| path_attrs |
| peer_down_events |
| peer_up_events |
| prefix_aspath |
| rib |
| routers |
| rpki_validator |
| stat_reports |
| unicast_rib_lookup |
| users |
| v_all_routes |
| v_geo_ip |
| v_l3vpn_routes |
| v_ls_links |
| v_ls_nodes |
| v_ls_prefixes |
| v_peer_prefix_report |
| v_peer_prefix_report_last |
| v_peer_prefix_report_last_id |
| v_peers |
| v_routes |
| v_routes_history |
| v_routes_withdraws |
| withdrawn_log |
+------------------------------+همانطور که در بالا میبینید BMP برای Log و وضعیت دیوایس های ما Table های متعددی ایجاد کرده که آنهارا پس از منظم سازی درون این Table ها قرار دهد.
حالا برای اینکه بخواهیم این مشخصات را ببینیم میتوانیم از Sql Query استفاده کنیم. برای مثال در Query زیر ما درخواست میکنیم که اطلاعات BMP Client های مارا به ما نمایش دهد از جدول Routers
حالا برای اینکه بخواهیم این مشخصات را ببینیم میتوانیم از Sql Query استفاده کنیم. برای مثال در Query زیر ما درخواست میکنیم که اطلاعات BMP Client های مارا به ما نمایش دهد از جدول Routers
mysql> select hash_id,ip_address,timestamp,isConnected from routers;
+----------------------------------+--------------+----------------------------+-------------+ | hash_id | ip_address | timestamp | isConnected | +----------------------------------+--------------+----------------------------+-------------+ | bef88069464a5c04534932d666a41fa7 | 198.51.100.2 | 2017-07-05 21:45:13.259510 | 1 | +----------------------------------+--------------+----------------------------+-------------+
حالا اگر بخواهیم در رابطه با Prefix هایمان اطلاعاتی را به دست بیاوریم مییایست سراغ جدول RIB یا همان Routing Information Base در MySql برویم. Prefix های 8.8.8.0/24 و 9.9.9.0/24 توسط ISP 2 در BGP تبلیغ یا Advertise شده اند حال ما میخواهیم این Prefix هارا ببینیم:
mysql> select hash_id,origin_as,prefix,prefix_len,isWithdrawn,isAdjRibIn,isPrePolicy from rib;
+----------------------------------+-----------+---------+------------+-------------+------------+-------------+
| hash_id | origin_as | prefix | prefix_len | isWithdrawn | isAdjRibIn | isPrePolicy |
+----------------------------------+-----------+---------+------------+-------------+------------+-------------+
| 2a12a2bff63264368ec390b8646a9442 | 64501 | 9.9.9.9 | 24 | | 1 | 1 |
| 357a7fc58df350f1bb5f3cf4f250394a | 64501 | 8.8.8.0 | 24 | | 1 | 1 |
+----------------------------------+-----------+---------+------------+-------------+------------+-------------+