无类别路径矢量EGP协议;工作于AS之间; AS—自治系统 标准AS编号 16位二进制 0-65535 扩展AS编号 32位二进制 路径矢量(一个AS为一跳)— 距离矢量(一个路由器为一跳) 二,BPG IGP协议追求:1、无环(选路佳) 2、收敛快 3、占用资源少 EGP协议的追求1:可控性强(管理员可以方便进行策略干涉选路) 2、可靠性(BGP协议设备间需要交互大量的路由条目,但又不能选择周期更新来占用链路资源,故只能进行触发更新;且BGP协议工作环境中为节约成本,必然出现非直连需要建立邻居关系—单播邻居)— 基于TCP工作 -三次握手四次断开 4种可靠传输机制 – TCP只能基于单播工作 单播—需要IP可达—依赖IGP BGP承载于IGP之上 3、AS-BY-AS 以一个AS为一跳; 三,BGP特点: 1)无类别路径矢量 -----距离矢量的升级版—AS–BY–AS 2)使用单播更新来发送所有信息;基于TCP 179端口工作 3)增量更新–仅触发无周期 4)具有丰富的属性来取代IGP中度量进行选路----多个参数控制协议 5)可以在进项和出项对流量实施强大的策略–可控性 6)默认不被用于负载均衡-----通过各种选路规则仅仅产生一条最佳路径 7)BGP支持认证和聚合(汇总) 四,BGP数据包有四种 基于TCP的179端口工作;故BGP协议中所有的数据包均需要在tcp会话建立后,基于TCP的会话来进行传输及可靠性的保障; 首先通过TCP的三次握手来寻找到邻居; Open 仅负责邻居关系的建立,正常进收发一次即可;携带route-id; Keeplive 保活 周期1min查询邻居关系是否存在;实际保活TCP会话;hold time 默认3min Update 携带路由条目 目标网络号+各种属性 Notification 出现错误数据时收发; 六、BGP的路由黑洞问题 非直连建邻到达控制层面路由条目可传递,递归计算路由可达; 而实际数据层面流量在经过没有运行BGP协议的路由器时无法通过,最终有去无回 1、物理、逻辑拓扑全连 – 物理链路直连、或者vpn 2、邻居关系全连 – 网络中所有设备运行BGP 3、BGP重发布到IGP(LAB) 4、MPLS 多协议标签交换— 推荐做法
七、BGP的防环机制 –水平分割 1、EBGP水平分割—解决EBGP环路; 依赖了BGP路由条目中的一种属性来进行防环;AS-PASH路径属性; BGP协议在传递路由条目的过程中,将记录所有经过的AS的编号; EBGP水平分割—接收到的路由条目中,若存在本地的AS号将拒绝该条目进入;
2、IBGP水平分割—解决IBGP环路由中的一种机制 本地从一个IBGP邻居处学习到的路由条目,不得传递给本地的其他IBGP邻居; AS-BY-AS在一个AS内部条目传递的过程中,默认不会修改任何的属性; 由于BGP可以非直连建立邻居关系,故在一个AS内部,可以通过与多台运行BGP协议的路由器建立BGP邻居关系,来稳定关系网络;因此在一个AS内部运行BGP协议的设备,正常均存在EBGP邻居(均同时连接其他AS) 在IBGP水平分割的限制下,虽然避免了IBGP的环路产生,但同时也使得AS内部为了能够传递路由条目,必须两两间建立IBGP邻居关系,邻居关系成指数上升,配置量巨大; 后期可以依赖打破水平分割的机制来解决—联邦、路由反射器。 八、配置 【1】建立BGP邻居关系 [r1]bgp 1 启动时需要定义AS号,没有多进程概念;一台设备只能在一个AS中工作 [r1-bgp]router-id 1.1.1.1 建议配置RID;RID的生成规则同OSPF;
1、单链路的EBGP邻居关系 [r1-bgp]peer 12.1.1.2 as-number 2 对端接口ip地址 对端所在的AS号
2、建立IBGP邻居关系;–由于一个AS的内部大多拓扑冗余比较丰富,若使用物理接口来作为源、目IP地址建立BGP邻居,将浪费冗余资源;建议使用环回接口作为源/目ip地址; 稳定/且可以同时使用多条链路资源 切记:在使用环回地址作为源、目ip地址时;及要定义目标为对端的环回,还需要修改本端的源为环回,否则将自动使用本地的物理出口作为源; [r2-bgp]peer 3.3.3.3 connect-interface LoopBack 0
3、多链路的EBGP邻居关系 建议使用环回作为源、目标接口 1)IP可达问题—一般使用静态 [r4]ip route-static 5.5.5.0 24 45.1.1.2 [r4]ip route-static 5.5.5.0 24 54.1.1.2 2)建立EBGP邻居关系 [r4]bgp 2 [r4-bgp]peer 5.5.5.5 as-number 3 [r4-bgp]peer 5.5.5.5 connect-interface LoopBack 0 3)TTL问题,默认IBGP邻居间的数据包TTL值为255,EBGP邻居间TTL值为1; 因此若使用环回来建立EBGP邻居关系,TTL不够;故,必须修改 [r4-bgp]peer 5.5.5.5 ebgp-max-hop 2
两端配置完成后,邻居间先进行TCP的三次握手,建立TCP的会话; [r1]display tcp status pen包(携带RID),建立BGP的邻居关系;生成邻居表: [r1]display bgp peer BGP local router ID : 1.1.1.1 Local AS number : 1 Total number of peers : 1 Peers in established state : 1 Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv 12.1.1.2 4 2 5 6 0 00:03:22 Established 0 表格尾部的数字0,代表从该邻居处学习到的路由条目数量;
九、宣告路由 BGP协议所宣告路由为本地路由表中任何来源产生的路由信息; 宣告时,可逐条选择本地路由表中的路由信息宣告: [r1]bgp 1 [r1-bgp]network 1.1.1.0 24 切记:宣告时,所宣告的网络号必须和本地路由表中的记录完全一致;
当宣告配置完成后,本地生成BGP表;-装载本地发出及接收到所有BGP路由 [r1]display bgp routing-table Total Number of Routes: 1 Network NextHop MED LocPrf PrefVal Path/Ogn *> 1.1.1.0/24 0.0.0.0 0 0 i 状态 目标网络号 属性
可用 优秀 使用i标识该条目通过本地的IBGP邻居学习 一条条目可用且优秀才能传输给本地的其他邻居;才能加载到本地的路由表中; 条目优秀的条件: 1、同步问题—目前的设备同步规则默认关闭,该问题在当下已经不需要关注了 同步问题—本地必须先通告IGP学习到该路由,在通过BGP学习 2、下一跳不可达问题—因为AS-BY-AS规则 使得下一跳地址在一个AS内部传递时,默认不修改;故通过本地的IBGP邻居学习到的路由,大多下一跳不可达 [r2]bgp 2 [r2-bgp]peer 3.3.3.3 next-hop-local R2将路由传输给3.3.3.3时,修改下一跳地址为R2;
十,一、BGP的宣告问题:bgp中宣告路由后ibgp中会因ibgp的水平分割不会连续传给下一个ibgp中路由
十一,手工汇总—聚合 直接使用前缀列表来实现方法的功能 [r2]ip ip-prefix ww deny 3.3.3.3 32 [r2]ip ip-prefix ww permit 0.0.0.0 0 le 32 [r2]bgp 2 [r2-bgp]pe 12.1.1.1 ip-prefix ww export 十二,有条件的打破IBGP水平分割 1、路由反射器 – RR(反射器)、客户端、非客户端; 客户端、非客户端必须分别为RR的IBGP邻居关系;三种角色构建为一个簇(组); 一个簇内可以存在多台设备,但至少一个簇内存在一个RR和一个客户端; 规则: 1)RR从一台EBGP邻居处学习到的路由可以共享给本地的其他客户端、非客户端、EBGP邻居; 2)RR从一台客户端邻居处学习到的路由可以共享给本地的其他客户端、非客户端、EBGP邻居; 3)RR从一台非客户端邻居处学习到的路由可以共享给本地的其他客户端、EBGP;不能共享给其他的非客户端; 注:被反射路由,在反射过程中,其属性不发生任何变化;若RR接收的条目不优,不具备传递性,将不被反射;
[r3-bgp]peer 2.2.2.2 reflect-client ibgp邻居2.2.2.2成为本地的客户端,同时本地成为RR;
2、联邦,将一个大as逻辑为多个小as;小AS使用私有AS号,小AS间为联邦内的bepg邻居关系,可以像EBGP一样传递路由,但不能修改属性; 对于联邦外的AS,只能看到大AS号; 1)所有的启动,建邻、管理均基于小AS号进行 2)联邦内所有设备需要声明自己所在的大AS号 3)小AS间的ebgp邻居需要互指对端的小as号
[r3]bgp 64512 [r3-bgp]router-id 3.3.3.3 [r3-bgp]confederation id 2 声明本地的大AS号 [r3-bgp]confederation peer-as 64513 对端小AS号 [r3-bgp]pe 2.2.2.2 as-number 64512 [r3-bgp]pe 2.2.2.2 connect-interface LoopBack 0 [r3-bgp]pe 4.4.4.4 as-number 64513 [r3-bgp]pe 4.4.4.4 connect-interface LoopBack 0 [r3-bgp]pe 4.4.4.4 ebgp-max-hop 2
注:在实际工程中,路由器反射器与联邦技术是结合,在一个拓扑中共同使用的; 十三,BGP的选路:比较前提,多条BGP路由目标相同,且均可优(下一跳可达、同步关闭),具有相同的优先级(管理距离) ?优选Preference_Value值最高的路由(私有属性,仅本地有效)。 不传递 权限最高属性 可以干涉EBGP/IBGP选路 ?优选本地优先级(Local_Preference)最高的路由。 IBGP邻居关系间传递 只能,最常干涉IBGP关系的选路 ?优选手动聚合>自动聚合>network>import>从对等体学到的。 ?优选AS_Path短的路由。 EBGP/IBGP关系均可被干涉,但只能在EBGP邻居间修改; ?起源类型IGP>EGP>Incomplete。 起源属性 i优于e优于?; 可在控制层面任意接口修改; ?对于来自同一AS的路由,优选MED值小的。 默认为0,宣告或重发布(关闭自动汇总)路由时携带本地到达目标的cost 最常用于干涉EBGP选路的属性 ?优选从EBGP学来的路由(EBGP>IBGP)。 ?优选AS内部IGP的Metric度量(cost)最小的路由。本地到的BGP下一跳地址的IGP的cost值最小; ?优选Cluster_List最短的路由。 ?优选Orginator_ID最小的路由。 ?优选Router_ID最小的路由器发布的路由。 ?优选具有较小IP地址的邻居学来的路由
|