BGP培训胶片.ppt

bgp培训,3.0,,学习目标,掌握bgp协议的基本原理 掌握bgp协议的路由属性及其应用 掌握bgp协议的应用 掌握bgp协议的配置和排错的方法,学习完本课程，您应该能够：,,课程内容,第一章 bgp路由协议的原理 第二章 bgp路由属性 第三章 bgp的应用 第四章 bgp基本配置和排错,,bgp协议概述,bgp是“唯一”的egp路由协议，主要用来在as之间传递路由信息 在as之间是一种距离矢量的路由协议，应用特定的属性避免环路的发生 路由信息携带丰富的属性 传送协议：tcp，端口号179 支持cidr（无类别域间选路） 路由更新：只发送增量路由 丰富的路由过滤和路由策略,,bgp协议基本概念（一）,什么是自治系统（as）？ 自治系统指由同一个技术管理机构管理、使用内部路由策略的一 些路由器的集合。每个自治系统都有唯一的自治系统编号。自治 系统的编号范围是1到65535，其中1到64511是注册的因特网编 号，64512到65535是专用网络编号。,,什么时候使用bgp,山东电信,中国电信骨干网,美国,,bgp协议基本概念（二）,为什么引入自治系统这一概念？ 引入自治系统的基本思想就是通过不同的编号来区分不同的自治 系统。 自治系统内部的路由协议 igp 如ospf、is-is、rip、eigrp（cisco专有） 自治系统之间的路由协议 bgp 如：egp、bgp,,bgp工作机制（一）,,bgp工作机制（二）,bgp邻居刚建立时，发送整个bgp路由表交换路由信息，之后为了更新路由表只交换更新消息（update message）。 系统在运行过程中，通过接收和发送keep-alive消息来检测相互之间的连接是否正常的。 一般情况下一条路由由自治系统内部的某种内部路由协议发现和计算产生，由自治系统边界路由器(asbr)通过ebgp连接传播到其它自治系统中。 路由在传播过程中可能会经过若干个自治系统，这些自治系统称为过渡自治系统（如：as5）。若这个自治系统有多个边界路由器，这些路由器之间运行ibgp来交换路由信息。另外一种自治系统称为stub as（如：as1），其内部只有一个asbr通过ebgp连接外部，同外部其他as的通信要靠过渡自治系统来转接。,,bgp两种邻居ibgp和ebgp,,bgp两种邻居ibgp和ebgp,bgp 200 undo synchronization peer as-number 200 peer next-hop-local peer connect-interface loopback1 peer as-number 300 peer as-number 100 peer ebgp-max-hop,,bgp路由通告原则,存在多条路径时，bgp speaker只选取最优的使用（非负载分担） bgp speaker只把自己使用的路由通告给相邻体 bgp speaker从ebgp获得的路由会向它所有bgp相邻体通告（包括ebgp和ibgp） bgp speaker从ibgp获得的路由不向它的ibgp相邻体通告（如果存在rr呢） bgp speaker 从ibgp获得的路由是否通告给它的ebgp相邻体要依igp和bgp同步的情况来决定 连接一建立，bgp speaker按照以上原则，把自己所有bgp路由通告给新相邻体,,bgp路由表与系统路由表的关系,存在多条路径时，bgp speaker只选取最优的使用（非负载分担时） bgp speaker只把自己使用的最优路由通告给相邻体 bgp speaker只把自己使用的最优的路由加入到路由表中,,bgp同步,ebgp,ebgp,rtb,rtc,ibgp,rta,rtd,rte,rtf,s0:/24,e0:/24,s0:/24,s1:/24,s0:/24,as100,as200,as300,,成为bgp路由的途径之一：纯动态注入,/8,ospf,rtb,as200,ospf发现路由/8 把igp(ospf)发现的路由 纯动态地注入到rtb的 bgp路由表中,bgp 200 undo synchronization import ospf,,成为bgp路由的途径之二：半动态注入,/8,rtb,as200,ospf,ospf发现路由/8 把igp(ospf)发现的路由 半动态地注入到rtb的 bgp路由表中,bgp 200 undo synchronization network ,,成为bgp路由的途径之三：静态注入,/8,as200,人为配置静态路由/8 把人为配置的静态路由注入到 rtb的bgp路由表中,rtb,ip rout serial 0 ip rout null 0 bgp 200 undo synchronization network network ,,bgp报文种类,bgp报文有四种类型: open：打招呼“你好，跟我交个朋友吧！” keepalive：我还活着呢，别不理我 update：有新闻 notification：我不跟你玩了!,,bgp报文头,bgp报文的格式是一样的，都是”报文头+报文体“的格式，下面给出的是bgp报文头：,,open报文,open报文是由报文头加如下结构构成的。,,keepalive报文,keepalive报文只有报文头。,,update报文,update报文由报文头加如下结构构成。,,notification报文,notification报文由报文头加如下结构构成。,,bgp协议的状态机,active,open-sent,open-confirm,established,idle,connect,connect-retry timer expiry,tcp connection fails,connect-retry timer expiry,start,others,tcp connection fails,error,error,error,keepalive timer expiry,keepalive packet received,1. keepalive timer expiry 2. update received 3. keepalive received,correct open packet received,tcp connection setup,tcp connection setup,others,,bgp协议中消息的应用,通过tcp建立bgp连接时，发送open消息 连接建立后，如果有路由需要发送或路由变化时，发送update消息通告对端路由信息 稳定后此时要定时发送keepalive消息以保持bgp连接的有效性 当本地bgp在运行中发现错误时，要发送notification消息通告bgp对端,,课程内容,第一章 bgp路由协议的原理 第二章 bgp路由属性 第三章 bgp的应用 第四章 bgp基本配置和排错,,常见bgp路由属性,1、origin 2、as-path 3、next hop 4、med 5、local-preference 6、atomic-aggregate 7、aggregator 8、community,9、originator-id 10、cluster-list 11、destination pref (mci) 12、advertiser (baynet) 13、rcid-path (baynet) 14、mp_reach_nlri 15、mp_unreach_nlri 16、extended_communities,,bgp的路由属性,,origin 属性,一般的，具体的实现按如下方式决定一条路由的origin属性 某条路由是直接而具体的注入到bgp路由表中的，则origin属性为igp 路由是通过egp得到的，则origin属性为egp 其他情形下，origin属性都为 incomplete,,as-path 属性,d(/8),as200,as300,as400,as100,as500,rta,rtb,,,d,dl 400 300 200,d,d2 500 200,d,d1 400 300 200 d,d2 500 200,,as-path的使用,as-p: 500 200 100,每经过一as域，在出域时将自己的域号添加到as-path 属性内，主要作用： （1）进行路由选路 （2）环路检测,,as-path的拓展使用,1、as-path set的使用,2、通过route-policy内的apply as-path命令手工增加as-path的长度,,过滤的工具,aspath 列表和正则表达式,,as-path,_300$ 匹配所有源自as300始发的路径 300_ 最后经过的as为300的路径 300$ 仅指源于as300且未经过任何其他as的路由 _100_ 经过as100的路径 .* 所有as路径 $ 不经过任何as路径，即本地始发的路由,,next hop 属性,/8,/8,rta,rtc,rtb,rtd,/8,,,,,,as100,as200,ibgp,ibgp,ebgp,rtb 可经下一跳到达/8 可经下一跳到达/8,rta 可经下一跳到达/8 可经下一跳到达/8 可经下一跳到达/8,rtc 可经下一跳到达/8 可经下一跳到达/8,,local-preference 属性,as400,as100,as300,as200,rta,rtb,rtc,rtd,rte,rtf,d (/8),,,,,d，local-pref1 100,d，local-pref2 200,d，local-pref1 100 d，local-pref2 200 rta就会优先选择本地 优先级高的local-pref2,,本地优先(local preference)属性,在本域内进行bgp路由优选，local-preference的缺省值是100，值越大优先级越高。 local-preference 设置： （1）route-policy tian permit node 1 if-match acl 101 apply local-preference 555 （2）改变默认本地优先级 default local-preference xxx,,med（multi-exit-disc）属性,d(/8),rta,rtb,rtc,,,,,as100,as200,d,metric1 10 d,metric2 20,d,metric1 10,d,metric2 20,rta会选择metric值较小 的metric1,ibgp,,主要在输出路由进行控制： (1)route-policy tian permit node 1 if-match acl 101 apply cost 777 (2)更改默认输出med值： default med xxx,med(multi-exit-disc)属性,,团体（community）属性,团体是一组有相同性质的目的地的路由,一个团体不限于一个网络或一个自治系统，它没有物理边界。公认的团体： no-export 带有该属性的路由信息不通告给as外的bgp相邻体 no-advertise 带有该属性的路由信息不通告给任何bgp相邻体 local-as 带有该属性的路由信息只通告给联盟ebgp相邻体 internet 通告给所有其他路由器,,团体(community)属性,a设备： import-route direct route-policy tian route-policy tian permit node 10 apply community 1:1 b设备： peer a1.b1.c1.d1 route-policy tian export route-policy tian permit node 1 if-match communit 1 ip community-list 1 permit 17633:1,,bgp路由选优过程,综合起来，本地bgp路由选优的过程为： 如果此路由的下一跳不可达，忽略此路由； 选择本地优先级较大的路由（ local-preference ）； 选择本地路由器始发的路由（ network / aggregate ）； 选择as路径较短的路由（ as-path ）； 依次选择起点类型为igp,egp,incomplete类型的路由（ origin ）； 选择med较小的路由； 优选从ebgp学来的路由； 优选as内部igp的metric最低的路由； 如果配置了负载分担，并且有多条到达同一as的外部路由，则根据配置的路由条数选择多条路由进行负载分担；（只针对于vrp5的平台有此功能） 选择routerid较小的路由；,,课程内容,第一章 bgp路由协议的原理 第二章 bgp路由属性 第三章 bgp的应用 第四章 bgp基本配置和排错,,没有bgp的日子里,ospf,rip,isis,eigrp,,有了bgp之后,ospf,rip,isis,eigrp,bgp,bgp,bgp,链路层协议生成路由，igp收集路由，bgp加工路由,,as的分类,单口as（stub as） 多归路非过渡as（multihomed as） 过渡as（transit as）,,bgp强大的过滤功能,可按照路由的ip地址过滤 可依照路由经过的as-path过滤 可以依照路由的属性过滤 可以依照路由到来的接口过滤 可以按照过滤的结果设置路由的属性,,基于ip的bgp过滤功能实例,acl number 20 rule 0 permit source 55 rule 1 deny bgp 200 undo synchronization peer as-number 100 peer route-policy tian1 import route-policy tian1 permit node 20 if-match acl 20 apply local-preference 150 route-policy tian1 permit node 30 /如果没有此句，上面的要求是仅使符合acl 20的路由信息可以接收，并设置local为150。,,通过增加入路由的as-path的长度调节域内的选路。 bgp 100 undo synchronization peer as-path-acl 100 export peer as-number 100 peer route-policy tian import route-policy tian permit node 10 if-match acl 1 apply as-path 100 100 acl number 1 rule 11 permit source 55 route-policy tian permit node 11 if-match as-path 100 apply local-preference 400 ip as-path-acl 100 permit 300$,as-path配置举例,正则表达式,,bgp在大规模网络中需要解决的问题,路由表庞大 超过85000条 bgp聚合 ibgp相邻体过多，逻辑全连接不现实 bgp联盟 bgp反射 复杂网络环境中路由的变化十分频繁 bgp衰减,,路由聚合,两种常用的路由聚合方法 1.使用network命令发布一条聚合路由，前提是该聚合路由必须在路由表中存在 2.使用aggregate命令进行聚合，前提是路由表中至少存在一条需要聚合的详细路由，可以使用参数控制只发布聚合路由还是发布聚合路由和详细路由或者部分详细路由 3.路由聚合后，有可能产生环路，使用aggregate命令的时候使用参数 as-set来避免环路 bgp路由负载分担,,bgp聚合-只通告聚合路,rta(config-bgp)# aggregate detail-suppressed,,bgp聚合-聚合路由+具体路由,rta(config-bgp)# aggregate ,,bgp聚合-聚合路由+部分具体路由,rta(config-bgp)# aggregate suppress-policy route-policy-name,,两种聚合方式： （1）自动聚合： summary automatic （2）手动聚合： aggregate,bgp路由聚合总结,手动聚合三类结果： 1、通告聚合路由和具体路由 2、只通告聚合路由 增加detail-suppressed 3、通告聚合路由和部分具体路由 增加suppress-policy,/24,/24,/24,a,b,可以通过agregate的as-set选择聚合后路由是否带有具体路由的as-path号。,,路由反射器的使用,为了减少由于ibgp全连接而造成的n平方问题，产生了路由反射器。,rr路由传播规则： （1）从ebgp邻居收到的路由发布自己所有客户机和非客户机 （2）从ibgp邻居收到的路由发布自己所有客户机和ebgp邻居 （3）从client邻居收到的路由发布自己所有客户机和非客户机,,（2）clust id originator-id避免路由环路 默认使用自己的router id 自己的clust id,路由反射器的高级使用,（1）增加路由优先：优先选择从client来的路由,a是b的client,b是d的client,c是a的client,d是c的client,e是c的client d的router id 引入/ 24路由 比e小,在路由返射器上配置：reflect cluster-id xxxx,e,c,a,b,d,,bgp衰减,bgp对于频繁更新的路由引入了惩罚值的概念，当惩罚值达到一定值，该路由将被抑制。,,课程内容,第一章 bgp路由协议的原理 第二章 bgp路由属性 第三章 bgp的应用 第四章 bgp基本配置和排错,,bgp基本配置,说明：以下所有命令均为vrp3.1版本的命令行格式 设置bgp的router id quidway router id 启动bgp quidway bgp 65500 设置bgp邻居 quidway-bgp peer as-number 17633 quidway-bgp peer connect-interface loopback0 创建对等体组 quidway-bgp group huawei 将bgp邻居加入到对等体组中 quidway-bgp peer group huawei,,bgp基本配置,将其他协议的路由引入bgp quidway-bgp network quidway-bgp import-route static 设置bgp反射器的群id client