INSPECCIÓN DE ENRUTAMIENTO CARRIER-GRADE

Laboratorio: Auditoría de Tránsito y Segmentos WAN

Trazado analítico de saltos a través de Sistemas Autónomos, verificación de adyacencias BGP globales y telemetría de interfaces de agregación.

01

Diagnóstico de Saltos WAN Mediante Mapeo AS

Para auditar de forma empírica el tránsito de un paquete de datos desde la red de acceso local (Tier 3) hacia un servidor de contenido global, los ingenieros utilizan herramientas que revelan no solo las IPs intermedias, sino el número del Sistema Autónomo (ASN) de los operadores correspondientes:

Inspección de Ruta Global online

# Ejecutar trazado con resolución de Sistemas Autónomos hacia un servidor DNS centralizado

mtr --aslookup --report 8.8.8.8

HOST Loss% Snt Last Avg Best Wrst ASN 1.|-- gateway.local_net 0.0% 10 1.1 1.2 0.9 2.4 AS-- (LAN) 2.|-- 10.150.0.1 0.0% 10 4.5 4.8 4.1 6.2 AS2800X (ISP Local · Tier 3) 3.|-- edge-agg02.tier2.net 0.0% 10 12.3 12.9 11.8 15.1 AS645XX (Tránsito Regional · Tier 2) 4.|-- ocean-backbone.tier1.net 0.0% 10 24.1 25.6 23.9 30.2 AS3356 (Lumen/Level3 · Tier 1 Submarino) 5.|-- google.tier1.peering.net 0.0% 10 25.4 25.5 25.1 26.8 AS15169 (Google Edge · Core CDN)

* El salto número 4 demuestra la entrada directa al AS3356, una de las redes Tier 1 más grandes del planeta, encargada de conmutar los datos a través del cable transoceánico con latencias mínimas estables antes de inyectarlos en el nodo perimetral de destino.

02

Inspección del Estado de Sesiones BGP de Tránsito

En los enrutadores de la capa de agregación de un ISP, el protocolo de puerta de enlace fronteriza (BGP) es el encargado de intercambiar las tablas de prefijos con los operadores de nivel superior. Para comprobar si un enlace de tránsito contratado está operativo, se ejecuta la auditoría de adyacencias:

Agg-Router-01 privileged exec

# Interrogar el resumen de conexiones e-BGP del Sistema Autónomo local

Router# show ip bgp summary

BGP router identifier: 190.40.10.254, local AS number: 2800X BGP table version is: 48102345, main routing table version: 48102345 Neighbor V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd 192.168.40.1 4 645XX 849302 743920 481023 0 0 3d12h 14520 200.10.5.25 4 3356 9204351 104392 481023 0 0 04:12:31 942051

Interpretación del inventario BGP El vecino 200.10.5.25 corresponde al Sistema Autónomo Tier 1 (AS3356). El valor final de la columna de estado es 942.051, lo que indica que la sesión BGP está Established y ha recibido la tabla de enrutamiento global completa (Full Routing Table) de Internet, permitiendo la salida transparente del tráfico de agregación hacia cualquier destino mundial.

Marco conceptual

Volver a la Ingeniería Teórica

Niveles de tránsito, segmentación funcional y peering vs. tránsito IP.