MP-BGP SRv6 VPNv4 (dplane)

[slankdev]

本PRは廃止された #1 を分割したものです. BGP SRv6 VPNv4のdplane側のみを抽出しています.

• Support sr tunsrc set/show
• Add seg6 client side
• Add seg6 server side

概要

FRR側でバックエンドとして利用しないと行けない部分.

• zebraとしてsrv6をサポートする.

  • rt_netlinkとしてのsrv6に関するフレームワークの追加
    • srv6経路のget/add/del

• bgpdとしてのsrv6のサポートする.

  • sidを経路広告する

• show segment-routing-ipv6 tunsrc

• locator

Test Env

./configure \
  --prefix=/usr --includedir=\${prefix}/include \
  --enable-exampledir=\${prefix}/share/doc/frr/examples \
  --bindir=\${prefix}/bin --sbindir=\${prefix}/lib/frr \
  --libdir=\${prefix}/lib/frr --libexecdir=\${prefix}/lib/frr \
  --localstatedir=/var/run/frr --sysconfdir=/etc/frr \
  --with-moduledir=\${prefix}/lib/frr/modules \
  --with-libyang-pluginsdir=\${prefix}/lib/frr/libyang_plugins \
  --enable-configfile-mask=0640 --enable-logfile-mask=0640 \
  --enable-snmp=agentx --enable-multipath=64 --enable-user=frr \
  --enable-group=frr --enable-vty-group=frrvty --with-pkg-git-version \
  --disable-ripd --disable-ripngd --disable-ospfd --disable-ospf6d \
  --disable-ldpd --disable-nhrpd --disable-eigrpd --disable-babeld \
  --disable-isisd --disable-pimd --disable-pbrd --disable-fabricd \
  --disable-vrrpd

[slankdev]

Netlink周りのメモ

seg6 経路のnetlink msg

RTM_NEWROUTE f=0x0600 s=1570689367 p=0000018980 :: fmly=2 dl=32 sl=0 tos=0 tab=254 pro=3 scope=253 type=1 f=0x0
  0x000f RTA_TABLE        :: 254
  0x0001 RTA_DST          :: 2.2.2.2
  0x0004 RTA_OIF          :: 42
  0x0016 RTA_ENCAP        :: nested-data
    0x0001 SEG6_IPTUNNEL_SRH    :: mode=1 (SEG6_IPTUN_MODE_ENCAP) nh=0 hl=4 t=4 sl=1 [2::,1::]
  0x0015 RTA_ENCAP_TYPE   :: 5 (LWTUNNEL_ENCAP_SEG6)

• https://elixir.bootlin.com/linux/latest/source/include/uapi/linux/seg6.h
• https://elixir.bootlin.com/linux/latest/source/include/uapi/linux/seg6_iptunnel.h

FRRのnetlink関連のヘルパー関数
読み込み系は, よくあるparse_rtattrの実装がFRR内部にもある.
craft系はあるか確認する。

struct rtattr *tb[100];
netlink_parse_rtattr(tb, 9, IFLA_RTA(ifi), len);

req.n.nlmsg_flags |= NLM_F_ACK; を書き足した.

sudo ./build/a.out
genl_family: 26
0000:    28 00 00 00 1a 00 01 00  00 00 00 00 00 00 00 00   (.......  ........
0010:    03 01 00 00 14 00 01 00  00 11 00 00 00 00 00 00   ........  ........
0020:    00 00 00 00 00 00 00 00                           ........
----
0000:    24 00 00 00 02 00 00 01  00 00 00 00 fb 23 00 00   $.......  .....#..
0010:    00 00 00 00 28 00 00 00  1a 00 05 00 00 00 00 00   ....(...  ........
0020:    00 00 00 00                                       ....
SRC: 11::

[slankdev]

Zebraでの経路設定時の権限昇格

ZEBRAではOSの設定書き換えを行うときだけ, privs系のマクロを使って権限昇格する.

#define frr_with_privs(privs)                                               \
        for (struct zebra_privs_t *_once = NULL,                               \
                                  *_privs __attribute__(                       \
                                          (unused, cleanup(_zprivs_lower))) =  \
                                          _zprivs_raise(privs, __func__);      \
             _once == NULL; _once = (void *)1)

void hoge() {
  frr_with_priv(&zserv_priv) {
      hogehoge
  }
}

[slankdev]

CLIの用意

vm(config)# ip route 11.1.1.1/24 encap seg6 mode encap segs 1::,2::
vm(config)# ip route 11.1.1.1/24 encap seg6 mode insert segs 1::,2::
vm(config)# ipv6 route 1::/128 encap seg6local action End
vm(config)# ipv6 route 1::/128 encap seg6local action End_X nh6 1::
vm(config)# ipv6 route 1::/128 encap seg6local action End_T table vrf0
vm(config)# ipv6 route 1::/128 encap seg6local action End_DX4 nh4 20.0.0.1
vm(config)# ipv6 route 1::/128 encap seg6local action End_DX6 nh6 1::

sudo ./vtysh/vtysh -c 'conf t' -c 'ip route 11.1.1.1/24 encap seg6 mode encap segs 1::,2::,3::1'
sudo ./vtysh/vtysh -c 'conf t' -c 'ipv6 route 1::/128 encap seg6local action End'
sudo ./vtysh/vtysh -c 'conf t' -c 'ipv6 route 1::/128 encap seg6local action End_X nh6 2::2'
sudo ./vtysh/vtysh -c 'conf t' -c 'ipv6 route 1::/128 encap seg6local action End_T table vrf0'
sudo ./vtysh/vtysh -c 'conf t' -c 'ipv6 route 1::/128 encap seg6local action End_DX4 nh4 1.1.1.1'

これらのコードはstaticdに書くのだが, d-planeに関する設定は, zebraしか許されていないため,
zapiを書かないと行けないっぽいぞ. とりあえずハリボテでもいいから雑にAPIをはやして動かしてみよう...

まずは, zebra側でprintfをするだけのzapiをはやして, それをstaticdからやる.

• zapi側の用意 --> printfだけのstubは簡単にかける.
• zclient側の用意 --> staticd/static_zebra.c に書き足す.
  • seg6local endを追加するときにそれが呼び出されるようにする.
  • ハリボテ 世界中でこのメカニズムは同じやん...

zapiを使って, staticd -> zebra -> netlinkで設定する部分はとりあえずできた.
次は以下をすすめる. 現状はEndのみを作っているが, 一通り一周したら, End.X T DX4にも同様に書いていく.

• config write 機能
• config 読み込み機能
  • 起動時にコマンドを実行する方法はわかる.
  • 難しい例がある. staticdが起動したときにzebraがうまく受け付けてない場合
    多分システム側でそれをうまく吸収するようにauditしているんだと思うけど, それを調べる.

[slankdev]

別ブランチで作業しているので閉じます.