Anycast und Anycast DNS

Transkript

1 Anycast und Anycast DNS Grundlagen und Anwendung an der Uni Köln

2 Grundlagen IP Anycast: eine IP mit mehreren Zielen Router kennen verschiedene Wege zum Ziel, wählen den kürzesten/ billigsten Grundsätzlich statisch möglich, aber nur dynamisch sinnvoll Deshalb nicht gut für TCP geeignet

3 Router 1 Client Client Client

4 Verbreitetes Beispiel: 6to4 IPv6 wird (noch?) nicht flächendeckend betrieben Mechanismus zur einfachen Tunnelung durch IPv4: 6to4 (RFC 3056) Erweiterung für Anycast in RFC 3068: IPv und IPv6 2002:c058:6301::

5

6 (1)]% traceroute traceroute to ( ), 64 hops max, 52 byte packets 1 rzkr-gw ( ) ms ms ms 2 lficore-gw ( ) ms ms ms 3 border-gw ( ) ms ms ms 4 rtint-s5.netcologne.de ( ) ms ms ms 5 xr-bir1-ge8-6.x-win.dfn.de ( ) ms ms ms 6 zr-fra1-te x-win.dfn.de ( ) ms ms ms 7 zr-erl1-te x-win.dfn.de ( ) ms ms ms 8 xr-erl1-te2-1.x-win.dfn.de ( ) ms * ms [a0620@tyrion:~ (1)]% traceroute6 ipv6.google.com traceroute6: Warning: ipv6.l.google.com has multiple addresses; using 2a00:1450:8006::63 traceroute6 to ipv6.l.google.com (2a00:1450:8006::63) from 2002:865f:8001:1::1, 64 hops max, 12 byte packets 1 * * * :638:c:c049:: ms ms ms 3 * * * 4 de-cix10.net.google.com ms ms ms :4860::1:0: ms ms ms :4860::1:0: ms ms ms

7

8 Warum Anycast DNS? DNS ideal für Anycast: (überwiegend) UDP-basiert kleine Pakete Probleme bei traditionellem DNS Timeouts bei Ausfall von Servern keine Lastverteilung Vorteile von Anycast DNS minimale bis keine Timeouts eingebaute Lastverteilung

9 Umsetzung an der Uni Köln Quagga: Open Source Routing-Suite unterstützt RIP, OSPF, BGP,... Syntax wie IOS BIND cfengine

10 Quagga 1: zebra braucht zusätzliche Loopbackadresse für Service-IP: lo:0 Link encap:lokale Schleife inet Adresse: Maske: UP LOOPBACK RUNNING MTU:16436 Metric:1 primärer Prozess heißt zebra : hostname anycast-rzkr.rrz.uni-koeln.de password xxx interface eth0 ip address /30 interface lo:0 ip address /32

11 Quagga 2: telnet-interface (1)]% telnet localhost zebra Trying Connected to localhost.localdomain ( ). Escape character is '^]'. Hello, this is Quagga (version ). Copyright Kunihiro Ishiguro, et al. User Access Verification Password: anycast-rzkr.rrz.uni-koeln.de> ena anycast-rzkr.rrz.uni-koeln.de# sh run Current configuration: hostname anycast-rzkr.rrz.uni-koeln.de password xxx interface eth0 ip address /30 interface lo interface lo:0 ip address /32 ipv6 forwarding line vty end

12 Quagga 3: OSPF in Quagga hostname anycast-rzkr.rrz.uni-koeln.de password xxx interface eth0 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 foobar ip ospf priority 0 enable password please-set-at-here router ospf log-adjacency-changes ospf router-id area authentication message-digest area nssa network /30 area redistribute connected metric-type 1 distribute-list ANYCAST out connected access-list ANYCAST permit /32 log file /var/log/quagga/ospfd.log debugging

13 OSPF-Refresher: NSSA Not-so-stubby-area (NSSA): echte Stub-Areas propagieren keine externen Routen die Anycast-IP ist extern, weil sie über redistribute generiert wird (d.h. der Router ist ein ASBR) NSSAs erlauben externe Summary-Routes die Anycast-IP wird mit LSA Typ 7 annonciert

14 NSSA 2 rzkr-gw#sh ip ospf database nssa-external OSPF Router with ID ( ) (Process ID 13495)... Type-7 AS External Link States (Area ) Routing Bit Set on this LSA LS age: 976 Options: (No TOS-capability, Type 7/5 translation, No DC) LS Type: AS External Link Link State ID: (External Network Number ) Advertising Router: LS Seq Number: Checksum: 0xA123 Length: 36 Network Mask: /32 Metric Type: 1 (Comparable directly to link state metric) TOS: 0 Metric: 20 Forward Address: External Route Tag: 0

15 Quagga 4: OSPF auf IOS-Router interface Vlan933 description Anycast Transfernetz RZKR ip address ip access-group 180 in ip access-group 181 out ip pim sparse-dense-mode ip ospf message-digest-key 1 md D090D16 end router ospf area authentication message-digest area nssa... no passive-interface Vlan network area

16 Quagga 5, Kontrolle rzkr-gw#sh ip ospf neighbor Neighbor ID Pri State Dead Time Address Interface FULL/BDR 00:00: TenGigabitEthernet3/ FULL/DROTHER 00:00: Vlan933 [a0620@anycast-rzkr:~ (0)]% telnet localhost ospfd Trying Connected to localhost.localdomain ( ). Escape character is '^]'. Hello, this is Quagga (version ). Copyright Kunihiro Ishiguro, et al. User Access Verification Password: anycast-rzkr.rrz.uni-koeln.de> ena anycast-rzkr.rrz.uni-koeln.de# sh ip ospf neighbor Neighbor ID Pri State Dead Time Address Interface RXmtL RqstL DBsmL Full/DR 00:00: eth0:

17 BIND-Konfiguration (0)]% pwd /afs/.rrz.uni-koeln.de/admin/cfengine/config/anycast (0)]% cat named.conf //# $Id: named.conf,v /01/07 16:55:21 a0620 Exp $... options { directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; listen-on { ; }; listen-on port 5353 { ${HOST_IP}; }; allow-recursion { uklan; }; query-source address ${HOST_IP} port *; transfer-source ${HOST_IP} port *; };

18 Troubleshooting Bei Problemen ist die erste Frage: wo? traceroute/mtr zeigt den letzten Router Stimmt die Serial im SOA-Record? Im Zweifel: sudo ifdown lo:0 Nach Fehlerbehebung: sudo ifup lo:0

19 Weitere mögliche Anwendungen für Anycast? RADIUS (geht nicht mit EAP/802.1x) NTP Kerberos

20 Vielen Dank