BGP的团体属性.doc

BGP的团体属性 2012年12月2日BGP的团体属性有别于其它任何一个属性，团体不限于一个网络或一个自治系统，它没有物理边界，可以穿越多个AS。从实质上讲，团体属性其实就是对BGP路由更新的一种标记方法，携带了团体属性的BGP路由在传递过程中，沿途的路由器可以根据团体属性来对该路由进行相应的操作（如修改LP、MED等），而不需要再执行路由过滤，从而简化了路由策略的配置，增强了灵活性。例如，一个ISP_A与ISP_B和ISP_C相连，其分配的IP地址很分散，但它欲向ISP_B通告本AS内的路由时设置MED值为200，而向ISP_C通告本AS内的路由时设置MED值为100，则在ISP_A内的所有BGP路由器上要求注入到BGP的本地路由分配团体属性“A:N”，这样，两个出口路由器RTB和RTC分别向EBGP邻居发送路由时，直接根据路由携带的团体属性值进行相应的过滤和控制即可，不再依赖于繁琐的ACL或是IP Prefix列表一条路由一条路由的指定，从而简化了操作。团体属性的Type Code是8，32比特长，有3种方式定义：十进制方式，取值范围是1-4294967295；十六进制方式，以AA:NN的格式表示，前面是本地自治系统号码，后面两个八位组是本地定义值（开头部分0x00000000-0x0000FFFF和结尾部分0xFFFF0000-0xFFFFFFFF被保留）；第三种方式是使用名字，使用公认的BGP团体名字。默认情况下，Cisco IOS 软件使用较旧的十进制格式。 要以 AA:NN 格式进行配置和显示，则发出 ip bgp-community new-format 全局配置命令。AA:NN 格式的第一部分表示 AS 编号，第二部分表示 2 字节编号。因为团体属性为可选传递属性，所以需要在每台传递途径路由器上向邻居send-community，保持其属性的正常传递。 RFC1997还规定了4种公认的团体属性，设备收到带有这4个公认的团体属性的路由，自动按照RFC规定来执行的，不需要再配置路由策略：（1）Internet默认的团体属性，默认所有路由都属性该团体。（2）No_Export值为0xFFFFFF01或4294967041，携带该团体属性值的路由不向AS外的EBGP邻居发送，但可以向联盟内的EBGP邻居发送，即该路由只被限制在AS内部传递，如果配置了联盟，则只在联盟内传递。该路由可以被传递到整个AS或联盟内。（注：为解决大型AS内的IBGP互连，可以将一个AS划分为若干个子AS，被划分的AS称为联盟。各AS内部采用IBGP全互连；各AS间采用EBGP连接，称为联盟内的EBGP连接；与联盟外的AS的连接称为联盟外的EBGP连接）例如某个运营商网络以省为单位划分成若干个私有AS，携带该团体属性值的路由可以在整个运营商网络中传递。（3）Local_AS值为0xFFFFFF03或4294967043，又称No_ Advertise_Subconfed，携带该团体属性值的路由不向任何EBGP邻居发送，包括联盟内的EBGP邻居，即该路由只被限制在AS内部传递，如果配置了联盟，则只在联盟内的子AS内部传递。例如某个运营商网络以省为单位划分成若干个私有AS，携带该团体属性值的路由只能在运营商网络中的某个子AS内传递。（4）No_Advertise值为0xFFFFFF02或4294967042，携带该团体属性值的路由不向任何BGP邻居发送，包括EBGP和IBGP。虽然RFC中规定了部分公认的团体属性，但是大部分情况下，团体属性都是由每个网络运营者自己定义规则和应用方法，然后供自己或者自己的客户使用。一般情况下，团体属性承载了如下两方面的内容：第一种是针对路由发送者，添加了一些路由的相关信息：例如路由是怎么学习到的，从哪里学习到的。这类内容可以给网络中的路由的使用者提供更多的信息进行路由选择；第二种是针对路由接收者，通知接收者应该对该路由进行那些操作：例如接收者可以/不可以接收这些路由，接受者应该对这条路由的属性进行某些修改。两方面的内容可以独立使用，也可以混合在一起。确定具体的承载内容和格式是一个很需要些创造力