Ga naar hoofdinhoud
Coplango
Vraag een BGP- en peeringreview aan

BGP- en peeringreview

Een onderzoek met vaste scope naar hoe uw netwerk verkeer uitwisselt met de rest van het internet. U stuurt configuraties en flowdata; wij komen terug met een gerangschikte lijst wijzigingen, wat elke wijziging bespaart of beschermt, en hoe riskant die is.

Gebruikelijke doorlooptijd: 2 tot 3 weken na ontvangst van uw data.

Review aanvragen

Hoe een BGP- en peeringreview verloopt

  1. U stuurt configuraties en flowdata

    Routerconfiguraties (we lezen ze; we loggen niet in), twee weken sFlow, NetFlow of IPFIX van de edge, en uw huidige facturen voor transit en IX. We tekenen eerst een geheimhoudingsverklaring.

  2. We brengen in kaart wat er is

    Elke BGP-sessie en wat die vervoert, import- en exportbeleid, filtering en max-prefixlimieten, de RPKI-status, en hoe het verkeer verdeeld is over transit, IX en private peering.

  3. We rangschikken wat er moet veranderen

    Een kort rapport: wat elke wijziging bespaart of beschermt, hoe riskant die is en in welke volgorde u het aanpakt.

  4. We lopen het door met uw team

    Een werksessie met uw engineers. Wilt u dat wij de wijzigingen doorvoeren, dan wordt dat een apart, afgebakend stuk werk.

Wat u stuurt

  • Configuratie-exports van uw edge- en borderrouters
  • Twee weken sFlow, NetFlow of IPFIX van de edge, of exports uit uw flowcollector
  • Uw prijzen voor transit en IX, of de facturen
  • Een lijst van uw IX’en en private interconnects, als die niet uit de configuraties blijkt

Wat u krijgt

  • Een schriftelijk rapport met een gerangschikte lijst wijzigingen: de besparing of risicovermindering, de inspanning en het risico van elke wijziging
  • Configuratiefragmenten voor de eerste wijzigingen, voor uw platform
  • Peeringkandidaten met het verkeer dat elk van hen zou verplaatsen
  • Een werksessie met uw engineers om alles door te lopen
user@edge1> show bgp summaryGroups: 4 Peers: 6 Down peers: 2Peer                 AS  Flaps  Last Up/Dwn  State192.0.2.1         64496      2       6w2d3h  Establ  inet.0: 412/415/415/0a198.51.100.9      64497     14      4w1d22h  Active203.0.113.33      64499      0      12w0d4h  Establb  inet.0: 18211/18211/18211/0c2001:db8:0:7::33  64499      1       9w4d1h  Connect
  • aVier weken down. Niemand werd opgeroepen, omdat de alarmen alleen afgaan als een sessie van status verandert.
  • bEen peer die een paar honderd prefixen zou moeten aankondigen stuurt er 18.211, en er is geen max-prefixlimiet ingesteld om een lek te stoppen.
  • cDe IPv6-sessie naar dezelfde peer is nooit opgekomen, dus het IPv6-verkeer naar die peer gaat via transit.
Het soort bevinding dat een review op de eerste dag oplevert. Illustratieve output met ingekorte kolommen, met documentatieadressen (RFC 5737, RFC 3849) en documentatie-AS-nummers (RFC 5398).

Waar we naar kijken

  • Elke BGP-sessie: status, uptime, flaps en wat die vervoert
  • Import- en exportbeleid, communities en local preference
  • Filtering: IRR-prefixlijsten, bogons, max-prefixlimieten en RPKI-originevalidatie
  • Hoe het verkeer verdeeld is over transit, IX en private peering, en wat elk pad kost
  • Netwerken waarmee u kunt peeren op IX’en waar u al zit
  • Hoe elke sessie beschermd is: authenticatie, limieten en filters

Vragen over de review

Tekent u een geheimhoudingsverklaring?

Ja, voordat u iets stuurt.

Heeft u toegang tot onze routers nodig?

Nee. De review werkt met configuratie-exports en flowdata. Niemand logt in op uw netwerk.

Welke platforms dekt u?

Juniper Junos, Arista EOS, IP Infusion OcNOS, MikroTik RouterOS en Cisco IOS en IOS XR. Gebruikt u iets anders, vraag het gerust.

Review aanvragen

Vertel ons iets over het netwerk. We reageren binnen één werkdag met wat we van u nodig hebben en wanneer we kunnen beginnen.

hello@coplango.com

Uw ASN, hoeveel transitproviders en IX’en u gebruikt, en waar u tegenaan loopt.