BGP & SDN : Terza puntata - BGP FlowSpec

Dopo la seconda puntata, continua la saga "BGP & SDN" (il vecchio e il bambino, come la famosa canzone di Guccini, resa famosa anche dai Nomadi). La terza puntata (che al momento non so dirvi se sarà l'ultima, di sicuro al prossimo post passo a MPLS) è in realtà una evoluzione della seconda, dove abbiamo trattato il BGP RTBH, ampiamente utilizzato soprattutto dagli ISP, per contrastare attacchi di tipo DDoS. 

BGP & SDN : Seconda puntata - BGP RTBH

Una funzionalità di sicurezza molto interessante, tipicamente utilizzata nelle reti ISP ed Enterprise, è il meccanismo RTBH (Remote Triggered Black-Hole). RTBH utilizza il BGP per contrastare attacchi di tipo DoS (o DDoS, Distributed DoS) verso un Cliente dell’ISP, bloccando il traffico dell’attaccante ai bordi della rete. Questo traffico, oltre a provocare danni all'attaccato, provoca anche danni collaterali alla rete dell'ISP, consumando banda, risorse di elaborazione e potenzialmente provocando il fuori servizio di qualche apparato della rete.

BGP & SDN : Prima puntata - BGP Link-State

In questo post precedente, dove ho parlato del ruolo del BGP e di MPLS nell'era SDN, ho citato, parlando del ruolo di MPLS, che per determinare in maniera ottimale i percorsi tra due qualsiasi router, è necessario avere una visione completa della topologia della rete. 

OpenFlow: nuova moda o nuovo Nirvana ?

Oggi mi trovo con piacere ad essere ospite di questa isola felice di condivisione, messa in piedi e portata avanti dal mio esimio collega Tiziano Tofoni (alias, l’Ammiraglio Tofonoto), per ampliare un po’ il discorso sul protocollo OpenFlow, iniziato con questo post sul ruolo del BGP e MPLS nell'era SDN.

BGP e MPLS nell'era SDN

In questo nostro mondo di tanto in tanto, come è giusto che sia, nascono nuove idee e nuovi paradigmi, alcune delle quali hanno successo, altre finiscono miseramente nel dimenticatoio. Si potrebbe scrivere un libro su tutti i "fallimenti" che negli anni si sono avuti nel mondo delle Telecomunicazioni. 

Libro "IS-IS : dalla Teoria alla Pratica" : Capitolo 10 (l'ultimo !)

Quando ho aperto questo blog, circa un anno e mezzo fa, tra le mie promesse c'era quella di pubblicare e mettere a disposizione gratuitamente dei lettori, e più in generale dei networker Italiani, un libro che ho scritto su IS-IS, un protocollo poco conosciuto e del quale non esiste un libro completo in lingua italiana (a dire il vero, anche in lingua inglese si possono contare sulla punta delle dita).

Inter-VXLAN Routing

In un post precedente sull'integrazione L2/L3 del modello EVPN, ho trattato con dovizia di particolari come avviene l'inter-VLAN routing nel modello EVPN, illustrando le due modalità possibili, simmetrica e asimmetrica.