Пример настройки Soft-Router (FRR) для BRAS L2-Connected

Функция Soft-Router используется для анонсирования подсетей NAT Pool и IP адресов авторизированных абонентов для BRAS L2-connected с помощью протоколов динамической маршрутизации (BGP, OSPF, IS-IS). Принцип работы и настройка описана в разделе Роутер

Описание сценария:

СКАТ (2x10G in порта, 2х10G out порта) включен в разрыв 2х10G линков, которые объеденены в LAG. СКАТ настроен в режиме BRAS L2 PPPoE и созданы NAT Pool 100.0.0.0/24.

В этом сценарии будем исходить из того, что стыковочная сеть - 192.168.123.64/30, ip со стороны СКАТа - 192.168.123.65, ip со стороны вышестоящего маршрутизатора - 192.168.123.66, ASN 65501 и 65502 соответственно. В качестве роутера приведем настройку frr как роутера с CLI, наиболее похожим на обычный и знакомый операторам cisco-like. В качестве интерфейса, с которого будет отводиться трафик, указан out-интерфейс СКАТа, в данном случае 13-00.0.

Настройка СКАТ (FastDPI):

/etc/dpi/fastdpi.conf:

router=1
router_kernel_table=254
router_subs_announce=6
router_netns=router
router_device {
device=13-00.0
tap=dpi
peer=rib
subnet=192.168.123.65/30
subnet=224.0.0.5/32
subnet=224.0.0.6/32
}

Настройка netns:

ip netns add router
ip link add dpi type veth peer name rib netns router
ip netns exec router ip address add 192.168.123.65/30 dev rib
ip netns exec router ip link set dev rib arp on
ip netns exec router ethtool -K rib tx off
ip link set dev dpi arp off
echo 1>/proc/sys/net/ipv6/conf/dpi/disable_ipv6
ip link set dpi up
ip netns exec router ip link set lo up
ip netns exec router ip link set rib up
firewall-cmd --zone=internal --add-source=192.168.123.65/24
firewall-cmd --zone=internal --add-rich-rule='rule family=ipv4 source address=192.168.123.65/24 accept

Рекомендуем добавить данные команды в скрипт, после чего добавить скрипт в автозапуск.

Настройка демонов FRR:

/etc/frr/daemons:

bgpd=yes
ospfd=yes
ospf6d=yes
ripd=no
ripngd=no
isisd=no
pimd=no
nhrpd=no
eigrpd=no
sharpd=no
pbrd=no
bfdd=no
fabricd=no
vrrpd=no
vtysh_enable=yes
zebra_options=" -A 127.0.0.1 -s 90000000 --vrfwnetns"
bgpd_options=" -A 127.0.0.1"
ospfd_options=" -A 127.0.0.1"
ospf6d_options=" -A ::1"
ripd_options=" -A 127.0.0.1"
ripngd_options=" -A ::1"
isisd_options=" -A 127.0.0.1"
pimd_options=" -A 127.0.0.1"
nhrpd_options=" -A 127.0.0.1"
eigrpd_options=" -A 127.0.0.1"
sharpd_options=" -A 127.0.0.1"
pbrd_options=" -A 127.0.0.1"
staticd_options="-A 127.0.0.1"
bfdd_options=" -A 127.0.0.1"
fabricd_options="-A 127.0.0.1"
vrrpd_options=" -A 127.0.0.1"

Настройка FRR (OSPF):

/etc/frr/frr.conf:

frr version 7.5
frr defaults traditional
hostname bras-demo-01
no ip forwarding
no ipv6 forwarding
no service integrated-vtysh-config
!
vrf router
netns /run/netns/router
exit-vrf
!
router ospf vrf router
network 192.168.123.0/24 area 0
!
line vty
!

Настройка FRR (BGP):

/etc/frr/frr.conf

frr version 7.5
frr defaults traditional
hostname bras-demo-01
log file /var/log/frr/debug.log
log syslog
no ip forwarding
no ipv6 forwarding
service integrated-vtysh-config
!
router bgp 65501 vrf router
bgp router-id 192.168.123.65
neighbor 192.168.123.66 remote-as 65502
!
address-family ipv4 unicast
redistribute kernel
neighbor 192.168.123.66 route-map PERMIT_ALL in
neighbor 192.168.123.66 route-map PERMIT_ALL out
neighbor 192.168.123.66 soft-reconfiguration inbound
exit address-family
!
route-map PERMIT_ALL permit 10
!
line vty
!