{"id":15,"date":"2025-03-13T06:58:33","date_gmt":"2025-03-13T06:58:33","guid":{"rendered":"https:\/\/fe.desnet.online\/apjii\/?page_id=15"},"modified":"2025-03-17T14:12:34","modified_gmt":"2025-03-17T07:12:34","slug":"route-server","status":"publish","type":"page","link":"https:\/\/fe.desnet.online\/apjii\/route-server\/","title":{"rendered":"Route Server"},"content":{"rendered":"

Yang harus disiapkan anggota IIX<\/h2>\n

IIX telah menerapkan pemfilteran prefix masuk (Allow \/ Permit Prefix) pada route server menggunakan RPKI dan IRRDB (route-object<\/a>\u00a0dan\u00a0as-set<\/a>) dari berbagai sumber data IRR untuk memungkinkan anggota yang terhubung hanya mengumumkan prefix yang telah mereka daftarkan secara publik.\u00a0Jika prefix Anda memiliki\u00a0ROA<\/a>\u00a0RPKI yang valid, maka prefix akan diizinkan.\u00a0Jika hasil pemeriksaan ROA RPKI tidak diketahui (unknown) (Anda belum membuat ROA), kami kembali merujuk ke IRRDB.<\/p>\n

Apa-apa saja yang harus disiapkan atau diupdate oleh setiap anggota sebagai berikut:<\/strong><\/p>\n

\u2013ROA (Route Origin Authorization)<\/strong>\u00a0<\/a>adalah objek tersertifikasi yang berisi list prefix yang boleh diadvertise oleh suatu AS Number. ROA adalah komponen utama dalam RPKI, anda bisa membuat ROA pada portal MyIDNIC atau RIR\/NIR tempat prefix tersebut dialokasikan.<\/p>\n

\u2013Route-object<\/strong><\/a>\u00a0digunakan untuk validasi route origin AS, anda bisa tambahkan route-object pada portal\u00a0MyIDNIC\u00a0<\/a>atau RADB.<\/p>\n

\u2013AS-SET<\/a>\u00a0\/ Peering Macro<\/strong>\u00a0digunakan untuk\u00a0allow\/permit<\/em>\u00a0ASN member dari Anggota (transit), jadi anda bisa allow ASN yang transit secara mandiri dan NOC APJII tidak menerima permintaan allow\/permit prefix, anda bisa tambahkan as-set pada portal\u00a0MyIDNIC\u00a0<\/a>atau RADB (pilih salah satu). Update AS-SET pada peeringdb. Urutan IRR yang IIX pilih yaitu IDNIC, RADB, APNIC,RIPE,NTTCOMM, LEVEL3.<\/p>\n

catatan : ASN Anda harus di tambahkan pada member juga pada isian AS-SET. perhatikan contoh dibawah<\/p>\n

\n
\n

as-set:\u00a0AS1234<\/mark>:AS-CONTOHNET
\ndescr: CONTOHNET AS-SET
\ntech-c: AN3033-AP
\nadmin-c: AN3033-AP
\nmnt-by: MAINT-ID-CONTOHNET
\nmembers:\u00a0AS1234<\/mark>
\nmembers: AS6789
\nmembers: AS9876<\/code><\/p>\n<\/div>\n<\/div>\n

\u2013Peeringdb<\/strong><\/a>\u00a0= IIX menggunakan peeringdb sebegai data referensi anggota IIX yang akan terkoneksi dengan route server. Anggota diharusnya membuat akun di peeringdb secara gratis dan mengisi semua data secara benar dan\u00a0as-set objek<\/strong>\u00a0didefinisikan pada peeringdb kolom\u00a0IRR as-set\/route-set<\/strong>\u00a0jika anda sudah membuat AS-SET objek.<\/p>\n

Update Konfigurasi dan Prefix Filter<\/h2>\n

IRRDB prefix filter akan diupdate ke database ixp manager setiap 6 jam secara otomatis, atau bisa request update ke NOC IIX-APJII untuk update secara manual.<\/p>\n

Route Server #1 akan melakukan update data konfigurasi dan prefix filter dari ixp manager setiap 1 jam.<\/p>\n

\n
\n
\n\n\n\n\n\n\n\n
Task<\/th>\nInterval<\/th>\n<\/tr>\n<\/thead>\n
irrdb:update-prefix-db<\/td>\n7 *\/6 * * *<\/td>\n<\/tr>\n
irrdb:update-asn-db<\/td>\n37 *\/6 * * *<\/td>\n<\/tr>\n
rs-api-reconfigure-all<\/td>\n0 * * * *<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<\/div>\n
\n
\n\n\n\n\n\n\n
Task<\/th>\nInterval<\/th>\n<\/tr>\n<\/thead>\n
ixp-manager:update-in-peeringdb<\/td>\n0 0 * * *<\/td>\n<\/tr>\n
<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<\/div>\n<\/div>\n
<\/div>\n

Network Map<\/h2>\n

<\/p>\n

\n
\n
<\/p>\n
\n
\n

Cara terhubung dengan Route Server (RS)<\/h2>\n

IP address peering IIX-Jakarta menggunakan \/21 untuk IPv4 dan \/64 untuk IPv6<\/p>\n

\n
\n
\n\n\n\n\n\n\n\n\n\n
Public Peering IIX Jakarta<\/mark><\/th>\nRoute Server #1<\/mark>\u00a0(Operational)<\/th>\nRoute Server #2<\/mark>\u00a0(Operational)<\/th>\nRoute Server #3<\/mark>\u00a0(Operational)<\/th>\n<\/tr>\n<\/thead>\n
ASN<\/td>\n7597<\/td>\n7597<\/td>\n7597<\/td>\n<\/tr>\n
IPv4 Address<\/td>\n123.108.8.111<\/td>\n123.108.9.111<\/td>\n123.108.11.111<\/td>\n<\/tr>\n
IPv6 Address<\/td>\n2001:7fa:2:5:7597::111<\/td>\n2001:7fa:2:5:7597:2:0:111<\/td>\n2001:7fa:2:5:7597:3:0:111<\/td>\n<\/tr>\n
IIX RS Platform<\/td>\nBird2<\/td>\nBird2<\/td>\nBird2<\/td>\n<\/tr>\n
Location<\/td>\nNTT Jakarta 2 Data Center (JKT2)<\/a><\/td>\nDatacenter APJII-Cyber<\/a>\u00a0Jakarta<\/td>\nBDDC \u2013 JST1<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<\/div>\n<\/div>\n

Required Capability Configuration Table<\/p>\n

\n
\n
\n\n\n\n\n\n\n
Vendor<\/mark><\/th>\nRequired configuration<\/mark><\/th>\nVendor<\/mark><\/th>\nRequired configuration<\/mark><\/th>\n<\/tr>\n<\/thead>\n
Cisco(IOS)<\/td>\nrouter bgp ****
\nno bgp enforce-first-as<\/td>\n		Huawei<\/td>\nbgp ****
\nundo check-first-as<\/td>\n<\/tr>\n
Cisco(IOS-XR)<\/td>\nrouter bgp ****
\nbgp enforce-first-as disable<\/td>\n		Brocade(IronWare)<\/td>\nrouter bgp ****
\nbgp enforce-first-as disable<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<\/div>\n<\/div>\n

PENTING : Anggota diharuskan gunakan route-maps atau routing-filter untuk mengontrol prefix keluar agar hanya mengizinkan prefix yang ingin umumkan (announce).<\/p>\n

Community based prefix filtering<\/h2>\n
\n
\n
\n\n\n\n\n\n\n\n\n\n\n\n
Description<\/mark><\/th>\nCommunity<\/mark><\/th>\nLarge Community<\/mark><\/th>\n<\/tr>\n<\/thead>\n
Prevent announcement of a prefix to a peer<\/td>\n0:peer-as<\/td>\n7597:0:peer-as<\/td>\n<\/tr>\n
Announce a route to a certain peer<\/td>\n7597:peer-as<\/td>\n7597:1:peer-as<\/td>\n<\/tr>\n
Prevent announcement of a prefix to all peers<\/td>\n0:7597<\/td>\n7597:0:0<\/td>\n<\/tr>\n
Prepend to peer AS once<\/td>\n<\/td>\n7597:101:peer-as<\/td>\n<\/tr>\n
Prepend to peer AS twice<\/td>\n<\/td>\n7597:102:peer-as<\/td>\n<\/tr>\n
Prepend to peer AS three times<\/td>\n<\/td>\n7597:103:peer-as<\/td>\n<\/tr>\n
Remotely-triggered Blackhole<\/td>\n65535:666<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>
peer-as = member\/target-as<\/figcaption><\/figure>\n<\/div>\n<\/div>\n

Jika router Anda mendukung large community, Anda harus menggunakan community diatas 16-bit (standard) karena sejumlah besar anggota IIX sekarang memiliki ASN 32-bit.\u00a0Anda tidak boleh menggabungkan\u00a0standar<\/strong>\u00a0community 16-bit dan large community bersamaan \u2013 silakan pilih salah satu.<\/strong><\/p>\n

Blackhole = Advertise \/25-32 dengan menambahkan bgp_community 65535:666 untuk mencegah attack dengan metode<\/p>\n

Blackholing via Route Server (RS)<\/h2>\n
\n
\n

Tabel di bawah ini berisi informasi alamat gateway untuk blackhole IIX dan informasi Komunitas BGP BLACKHOLE.<\/p>\n<\/div>\n<\/div>\n

\n
\n

Below table contain IIX blackhole next-hop address and BGP BLACKHOLE Community information<\/em>.<\/p>\n<\/div>\n<\/div>\n

\n
\n

Marked the prefix with BLACKHOLE community (65535:666), RS will automatically rewrite this prefix\u2019s next-hop address to IIX blackhole next-hop address.<\/p>\n<\/div>\n<\/div>\n

\n
\n
\n\n\n\n\n\n\n
IPv4 Address<\/strong><\/td>\n123.108.8.66<\/td>\n<\/tr>\n
IPv6 Global Address<\/strong><\/td>\n2001:7fa:2:5::666<\/td>\n<\/tr>\n
MAC Address<\/strong><\/td>\nde:ad:be:ef:66:66<\/td>\n<\/tr>\n
BLACKHOLE Community (RFC7999)<\/strong><\/td>\n65535:666<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<\/div>\n<\/div>\n
\n
\n

\u2022 Untuk berpartisipasi dalam layanan blackholing IIX, anggota\u00a0HARUS<\/strong>\u00a0mengizinkan\u00a0prefix<\/em>\u00a0IPv4 & IPv6 yang ditandai dengan\u00a0bgp_community<\/em>\u00a0BLACKHOLE (65535:666) melalui\u00a0filter in<\/em>\u00a0mereka.\u00a0Filter in blackholing<\/em>\u00a0ini harus ditempatkan di atas kebijakan masuk yang ada agar memastikan tidak akan dilewati.<\/p>\n<\/div>\n<\/div>\n

\n
\n

\u2022 To participate in IIX blackholing service, members\u00a0MUST<\/strong>\u00a0allow IPv4 & IPv6 prefixes marked with BLACKHOLE community (65535:666) through their inbound filter. This blackholing inbound filter should be place above any existing inbound policies that you have to ensure it will not be bypass.<\/em><\/p>\n<\/div>\n<\/div>\n

\n
\n

Berikut adalah panduan dan batasan saat menggunakan layanan blackholing melalui RS:<\/p>\n<\/div>\n<\/div>\n

\n
\n