Looking Glass

Looking Glass

Was ist das Looking Glass?

Das Looking Glass ist ein webbasiertes Netzwerkdiagnose-Tool, das auf der Open-Source-Software Hyperglass basiert. Es ermöglicht Kunden und Systemadministratoren, das Netzwerk-Routing und die Erreichbarkeit von Zielen direkt aus der Perspektive unserer Core-Router in Hamburg zu betrachten.

Ein Looking Glass ist besonders nützlich für das Troubleshooting von Netzwerkproblemen, die Analyse von BGP-Routen (Border Gateway Protocol) oder um Peering- und Latenz-Fragen nachzugehen, ohne direkten Konsolenzugriff auf die Router zu benötigen.

Verfügbare Standorte (Locations)

Sie können Abfragen von verschiedenen Standorten innerhalb unseres Netzwerks ausführen. Zur Auswahl stehen aktuell unsere Hamburger Core-Router:

  • S198 - Hamburg: Core-Router am Standort S198 (NorthC)
  • W408 Colo1 - Hamburg: Core-Router am Standort W408 Colo1
  • W408 Colo2 - Hamburg: Core-Router am Standort W408 Colo2

Bedienung des Looking Glass

Die Oberfläche ist intuitiv aufgebaut und erfordert nur wenige Schritte für eine Diagnose:

  1. Standort wählen: Klicken Sie im oberen Bereich auf einen oder mehrere Router, von denen die Abfrage gestartet werden soll.
  2. Query Type wählen: Entscheiden Sie sich im Dropdown-Menü für eine der unten erklärten Query Types.
  3. Target eingeben: Geben Sie die Ziel-IP-Adresse, das Prefix (z.B. 198.51.100.0/14) oder den Hostnamen ein. Über den Button "My IP" können Sie alternativ direkt Ihre eigene, aktuelle öffentliche IP-Adresse eintragen lassen.
  4. Drücken Sie Enter, um die Abfrage zu starten.

Die Ergebnisse werden Ihnen nach kurzer Ladezeit übersichtlich und nach den ausgewählten Routern getrennt aufgelistet.

Unterstützte Query Types

Das Tool bietet vier grundlegende Funktionen zur Netzwerkanalyse:

BGP AS Path

Diese Abfrage erlaubt die Suche nach Routen basierend auf einem bestimmten AS-Pfad. Dies ist hilfreich für tiefergehende Analysen, etwa um zu prüfen, welche IP-Netze über einen ganz bestimmten Provider oder Transit-Partner geroutet werden.

Jede Zeile im Suchergebnis repräsentiert einen gefundenen Routing-Pfad. Die angezeigten Informationen sind identisch mit denen der BGP-Routen-Abfrage:

Bgpaspath.png

Jede Zeile repräsentiert einen möglichen Routing-Pfad (Route) zu einem bestimmten IP-Präfix.

  1. Prefix
    Das IP-Netzwerk, auf das sich die Route bezieht (z.B. 8.8.8.0/24).
  2. RPKI State
    Zeigt an, ob die Route mittels RPKI (Resource Public Key Infrastructure) validiert ist.
    ✔ = gültig (valid)
  3. AS Path
    Liste der Autonomen Systeme (AS), die die Route durchlaufen hat.
    Beispiel: 3356 > 15169
    → Die Route kommt über AS3356 zu AS15169.
  4. Next Hop
    Die IP-Adresse des nächsten Routers, an den Pakete weitergeleitet werden.
  5. Weight
    Lokaler Parameter (Cisco-spezifisch), der die Priorität einer Route beeinflusst.
    Höherer Wert = bevorzugte Route.
  6. Local Preference
    Bevorzugung innerhalb eines AS.
    Höherer Wert = bevorzugte Route (Standard meist 100).
  7. MED (Multi Exit Discriminator)
    Signalisiert einem externen AS, welcher Einstiegspunkt bevorzugt wird.
    Niedriger Wert = bevorzugt.
  8. Communities
    Zusätzliche BGP-Attribute zur Steuerung oder Markierung von Routen.
  9. Originator
    Ursprüngliche Quelle der Route (Router-ID im Netzwerk).
  10. Peer
    Der direkte BGP-Nachbar (Nachbar-AS bzw. Router), von dem die Route empfangen wurde.
  11. Age
    Gibt an, wie lange die Route bereits bekannt ist (seit wann sie im Routing vorhanden ist).

Suche mit Regular Expressions (Regex)

Bgpaspathsuche.png

Sie können in das Suchfeld entweder eine einfache AS-Nummer eingeben oder sogenannte Regular Expressions (Regex) nutzen, um den Pfad sehr präzise zu filtern.

Wichtige Regex-Zeichen für BGP:

  • ^ (Zirkumflex): Markiert den Anfang des Pfades (das AS, das unserem Router am nächsten ist).
  • $ (Dollar): Markiert das Ende des Pfades.
  • . (Punkt): Steht für ein beliebiges Zeichen.
  • * (Sternchen): Steht für eine beliebige Wiederholung des vorherigen Zeichens.
  • .* (Punkt und Sternchen): Bedeutet in Kombination „eine beliebige Folge von Zeichen“ (also beliebige, dazwischenliegende AS-Nummern).

Typische Anwendungsbeispiele:

  1. .* 15169$
    Zeigt alle Routen an, die im AS15169 (Google) enden. Das .* davor bedeutet, dass es völlig egal ist, über welche und wie viele AS-Hops die Routen gehen.
  2. ^15169
    Zeigt alle Routen an, die wir direkt von AS15169 (Google) lernen.
  3. ^3356 15169$
    Zeigt alle Routen an, die direkt über AS3356 (Lumen) laufen und bei AS15169 (Google) enden.

BGP Route

Dieser Abfragetyp liefert detaillierte Informationen aus der globalen BGP-Routingtabelle unserer Router für ein bestimmtes Ziel (IP, Prefix oder Hostname).

Lookingglassbgproute.png

Jede Zeile repräsentiert einen möglichen Routing-Pfad (Route) zu einem bestimmten IP-Präfix.

  1. Prefix
    Das IP-Netzwerk, auf das sich die Route bezieht (z.B. 8.8.8.0/24).
  2. RPKI State
    Zeigt an, ob die Route mittels RPKI (Resource Public Key Infrastructure) validiert ist.
    ✔ = gültig (valid)
  3. AS Path
    Liste der Autonomen Systeme (AS), die die Route durchlaufen hat.
    Beispiel: 3356 > 15169
    → Die Route kommt über AS3356 zu AS15169.
  4. Next Hop
    Die IP-Adresse des nächsten Routers, an den Pakete weitergeleitet werden.
  5. Weight
    Lokaler Parameter (Cisco-spezifisch), der die Priorität einer Route beeinflusst.
    Höherer Wert = bevorzugte Route.
  6. Local Preference
    Bevorzugung innerhalb eines AS.
    Höherer Wert = bevorzugte Route (Standard meist 100).
  7. MED (Multi Exit Discriminator)
    Signalisiert einem externen AS, welcher Einstiegspunkt bevorzugt wird.
    Niedriger Wert = bevorzugt.
  8. Communities
    Zusätzliche BGP-Attribute zur Steuerung oder Markierung von Routen.
  9. Originator
    Ursprüngliche Quelle der Route (Router-ID im Netzwerk).
  10. Peer
    Der direkte BGP-Nachbar (Nachbar-AS bzw. Router), von dem die Route empfangen wurde.
  11. Age
    Gibt an, wie lange die Route bereits bekannt ist (seit wann sie im Routing vorhanden ist).

Ping

Lookingglassping.png

Überprüft die grundsätzliche Erreichbarkeit (ICMP Echo Request/Reply) einer IP-Adresse oder eines Hostnames. Dies ist der schnellste Weg, um festzustellen, ob ein Ziel aus unserem Netzwerk heraus antwortet und wie hoch die Paketlaufzeit (Latenz/RTT) ist.

Traceroute

Lookingglasstraceroute.png

Zeigt den exakten Pfad (Hop für Hop) an, den Datenpakete von unserem Router bis zum Ziel nehmen. Diese Funktion hilft dabei, Engpässe, fehlerhafte Hops oder Routing-Schleifen auf der Wegstrecke zu identifizieren.