{"id":17110,"date":"2022-05-13T16:55:35","date_gmt":"2022-05-13T16:55:35","guid":{"rendered":"https:\/\/prensa.lacnic.net\/news?p=17110"},"modified":"2022-05-27T16:28:21","modified_gmt":"2022-05-27T16:28:21","slug":"irr-e-sua-utilidade-na-hora-de-fazer-peering","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/irr-e-sua-utilidade-na-hora-de-fazer-peering\/","title":{"rendered":"IRR e sua utilidade na hora de fazer peering"},"content":{"rendered":"\n

Por Guillermo Cicileo – L\u00edder de Pesquisa e Desenvolvimento em infraestrutura da Internet do LACNIC<\/p>\n\n\n\n

Em artigos anteriores vimos o que \u00e9 um IRR e como utilizar o IRR do LACNIC. Vejamos a seguir como usar o IRR na defini\u00e7\u00e3o de objetos AS-SET para comunicar nossos provedores ou peers e quais os prefixos que desejamos anunciar.<\/p>\n\n\n\n

<\/a>O que \u00e9 preciso informar a nossos peers?<\/h2>\n\n\n\n

Na hora de come\u00e7ar uma sess\u00e3o BGP de peering ou de um provedor, \u00e9 comum pedirem informa\u00e7\u00e3o sobre os prefixos e sistemas aut\u00f4nomos que vamos anunciar. Isso pode ser feito de v\u00e1rias maneiras, algumas mais informais, como um e-mail ou uma LOA (Letter of Authorization).  Em outros casos \u00e9 necess\u00e1rio publicar a informa\u00e7\u00e3o em um registro como o IRR ou o RPKI.<\/p>\n\n\n\n

Nos \u00faltimos tempos muitos provedores de conte\u00fado (CDN) est\u00e3o solicitando \u00e0s organiza\u00e7\u00f5es que desejarem configurar peerings com eles que definam um AS-SET em um IRR, contendo os sistemas aut\u00f4nomos aos quais dar\u00e3o tr\u00e2nsito (conectividade com a CDN). A mesma coisa acontece com os provedores de cloud ou servi\u00e7os VPS.<\/p>\n\n\n\n

O que \u00e9 um AS-SET?<\/h2>\n\n\n\n

Um AS-SET, como o seu nome indica, \u00e9 simplesmente um conjunto de AS (sistemas aut\u00f4nomos). Objetos que podem ser definidos em um IRR com o intuito de agrupar conjuntos de sistemas aut\u00f4nomos que compartilhem alguma propriedade. Seu uso pode ser muito variado e n\u00e3o possui uma sem\u00e2ntica predefinida, sen\u00e3o que cada operador poder\u00e1 defini-los de acordo \u00e0 sua conveni\u00eancia.<\/p>\n\n\n\n

Um dos usos mais comuns dos AS-SET \u00e9 definir um conjunto de sistemas aut\u00f4nomos que compartilhem uma pol\u00edtica determinada, por exemplo, ser anunciados atrav\u00e9s de um peering ou de um link de tr\u00e2nsito.<\/p>\n\n\n\n

Exemplo:<\/p>\n\n\n\n

 Ejemplo:
\n  as-set:         AS65502:AS-Clientes
\n  descr:          ...
\n  members:        AS65509,AS65510,AS65511
\n  mnt-by:         ...
\n  changed:        ...
\n  source:         LACNIC  <\/code><\/pre>\n\n\n\n
Com este AS-SET um operador poderia definir um objeto que re\u00fana em grupos os ANS de todos os seus clientes. De forma semelhante, uma rede acad\u00eamica poderia definir um AS-Set que contenha os ASN de todas as universidades que a conformam:<\/p>\n\n\n\n
 as-set:         AS65500:AS-Univs
\n  descr:          ...
\n  members:        AS65501,AS65502,AS65503,AS65504,AS6505,...
\n  mnt-by:         ...
\n  changed:        ...
\n  source:         LACNIC <\/code><\/pre>\n\n\n\n
<\/a>Como usar um AS-SET para os peerings com outras organiza\u00e7\u00f5es<\/p>\n\n\n\n
Conforme mencionamos, \u00e9 cada vez mais frequente as operadoras solicitarem informa\u00e7\u00e3o atrav\u00e9s de um AS-SET sobre os sistemas aut\u00f4nomos que ser\u00e3o publicados em um peering ou em um link de tr\u00e2nsito. Para isso podemos definir um AS-SET de forma semelhante ao que vimos, indicando quais s\u00e3o os ASN que queremos anunciar para um determinado provedor. Esse AS-SET, de alguma forma, ser\u00e1 informado ao provedor. No caso de muitos provedores de conte\u00fado \u00e9 habitual tirarem essa informa\u00e7\u00e3o do registro de PeeringDB:<\/p>\n\n\n\n
Definimos um AS-SET:<\/p>\n\n\n\n
  Definimos un AS-SET:
\n  as-set:         AS65200:AS-Transito
\n  descr:          ...
\n  members:        AS65201,AS65202,AS65203
\n  mnt-by:         ...
\n  changed:        ...
\n  source:         LACNIC <\/code><\/pre>\n\n\n\n
Adicionamos o AS-Set em PeeringDB no campo correspondente:<\/p>\n\n\n\n
  $ whois -h whois.peeringdb.net as65200
\n  ...
\n  IRR AS-SET           : AS65200:AS-Transito
\n  ... <\/code><\/pre>\n\n\n\n
Desta forma, nosso peer aplicar\u00e1 filtros correspondentes para permitir receber mediante BGP os an\u00fancios dos prefixos referentes aos ASN definidos no AS-SET AS65200:AS-Tr\u00e2nsito. Neste caso estaremos indicando ao nosso peer que permita o tr\u00e2nsito para os ASN65201, 65202 e 65203. O provedor ou o peer certamente ter\u00e1 a gera\u00e7\u00e3o dos filtros para BGP automatizada, obtendo assim uma rela\u00e7\u00e3o dos route objects e route6 objects correspondentes a cada ASN, gerando uma lista de prefixos permitidos. Veja exemplos de como fazer isso no artigo \u201ccomo utilizar o IRR do LACNIC.\u201d<\/p>\n\n\n\n
<\/a>Refer\u00eancias<\/h2>\n\n\n\n