Summary

  • Na apresentação de Craig Johnson, retirar le 32 da regra de exportação BGP manteve a sessão ativa, mas impediu a passagem dos dois /25 anunciados pelo serviço.
  • O laboratório executou software de rede real e viu as rotas saírem; o gêmeo comportamental calculou o efeito sobre os caminhos presentes no estado coletado da rede.

O painel de BGP tinha uma notícia boa e insuficiente: a sessão continuava no ar. Craig Johnson trocou permit 10.20.30.0/24 le 32 por permit 10.20.30.0/24 no exemplo que apresentou. A aplicação anunciava dois /25. Sem o qualificador, nenhum passava pela regra. No cenário descrito, sem /24 de cobertura ou rota padrão na VRF do cliente, a verificação HTTPS expirou. Uma checagem de vizinhança aprovaria uma mudança que retirou o caminho do serviço.

Johnson falou em 19 de outubro na NANOG 98, em Miami. Ele construiu a Skyforge para criar laboratórios descartáveis de rede a partir de uma topologia YAML. netlab gera as configurações; KNE e meshnet colocam instâncias do sistema operacional de rede para funcionar. A força da emulação é ver o software executar. Nesse teste, BGP permaneceu estabelecido enquanto os /25 foram retirados.

O limite é a própria topologia declarada. Um laboratório não ganha sozinho os pares externos, os caminhos de retorno, as falhas atuais ou as rotas aprendidas em produção. O gêmeo comportamental parte de configuração e estado coletados da rede em operação e calcula os efeitos em um conjunto maior de caminhos. Na mesma mudança, apontou a perda do trajeto e alterações em oito de 56 pares de origem e destino. O modelo não executou a transição do NOS nem aferiu a resposta do aplicativo. Cada instrumento entrega uma prova que o outro não fabrica.

As respostas convergiram nesse caso. A apresentação também mostra o custo de aumentar o laboratório: cem nós cEOS ficaram prontos em 374 segundos; uma tentativa de 250 parou em 220 por falta de memória; depois de uma correção, 500 de 500 ficaram prontos em 925 segundos. São medições daquele ambiente. Copiar cada detalhe da rede para a emulação não substitui a coleta do estado real, e consultar o modelo não substitui observar uma peculiaridade do software.

O procedimento descrito por Johnson registra a mudança em git, aplica-a em equipamentos do laboratório com desfazer armado, colhe um novo retrato e decide se a mantém. Os slides situam esse fluxo no laboratório. Para autorizar uma alteração em produção, o operador precisa saber quais dependências entraram na topologia ensaiada e quais caminhos aparecem na captura do modelo. O nome bonito da ferramenta não responde a nenhuma das duas perguntas.

Fontes: sessão NANOG 98 · slides originais de Johnson.