Seminar Kube-OVN BGP, externe Gateways und MetalLB

Im Mittelpunkt stehen kontrollierte Nord-Süd-Kommunikation, die Ankündigung von Netzen und Diensten sowie die Einbindung vorhandener Routing- und Load-Balancing-Infrastrukturen. BGP, externe Gateways und MetalLB werden als zusammenhängende Bausteine betrachtet.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• externe Erreichbarkeit und Routinganforderungen strukturiert planen
• BGP-Ankündigungen und externe Gateways sicher konfigurieren
• MetalLB mit Kube-OVN fachgerecht kombinieren
• Routen, Nachbarschaften und Ausfallverhalten systematisch prüfen

Seminarinhalte

1. Nord-Süd-Architektur

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: externe Netze, Routingdomänen, Rückwege und Sicherheitsgrenzen erfassen.
2. Schritt 2 – Umsetzung: eine Referenztopologie mit externem Gateway und Service-Adressen modellieren.
3. Schritt 3 – Prüfung: symmetrische und asymmetrische Paketpfade mit Traces nachweisen.

2. BGP-Grundlagen im Plattformnetz

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Autonome Systeme, Peering, Präfixe und Filteranforderungen bestimmen.
2. Schritt 2 – Umsetzung: BGP-Nachbarschaften und Präfixankündigungen für Laborrouter vorbereiten.
3. Schritt 3 – Prüfung: Sessionzustand, gelernte Routen und Rückwege kontrollieren.

3. Kube-OVN BGP und Routing

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: geeignete Netze und Adressen für Ankündigungen auswählen.
2. Schritt 2 – Umsetzung: BGP-bezogene Kube-OVN-Ressourcen und Routingparameter konfigurieren.
3. Schritt 3 – Prüfung: Routenänderungen, Failover und unerwünschte Präfixe testen.

4. Externe Gateways

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Gateway-Modi, Next Hops und Hochverfügbarkeitsanforderungen vergleichen.
2. Schritt 2 – Umsetzung: externe Gateways inklusive Zugriffs- und NAT-Regeln einrichten.
3. Schritt 3 – Prüfung: Erreichbarkeit, Rückweg und Fehlerfälle bei Gateway-Ausfall prüfen.

5. MetalLB-Integration

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Layer-2- und BGP-Betriebsart für Service-Adressen bewerten.
2. Schritt 2 – Umsetzung: Adresspools und Advertisements mit Kube-OVN-Netzen abstimmen.
3. Schritt 3 – Prüfung: Service-Erreichbarkeit und Sprecherwechsel unter Last verifizieren.

Praxisübungen

• Aufbau eines BGP-Peerings zwischen Cluster und Laborrouter
• Bereitstellung eines extern erreichbaren Dienstes mit MetalLB
• Failover-Test für Gateway und BGP-Ankündigung

Zielgruppe

Netzwerkadministratoren, Kubernetes-Plattformteams und Cloud-Infrastrukturverantwortliche

Voraussetzungen

Kubernetes- und Kube-OVN-Grundkenntnisse sowie solides Verständnis von Routing, BGP und Layer-2-/Layer-3-Netzen