华为技术培训教程-BGP选路策略和多归属1.ppt

DP500024BGP选路策略和多归属,ISSUE1.0,Page1,为提供连续性的通信业务，高度冗余性在当前网络已经变得相当重要。与Internet结合在一起的日常商业通信已使提供高度冗余的Internet连接性的服务成为一种紧迫的任务。,前言,Page2,参考资料,RFC2270(UsingaDedicatedASforSitesHomedtoaSingleProvider)Vrp3.30参考手册,Page3,学习完此课程，您将会：知道BGP的策略工具知道多归属的分类知道多归属的策略应用,目标,Page4,第1章BGP选路策略第2章BGP多归属,内容介绍,Page5,第1章BGP选路策略1.1BGP选路原则回顾1.2BGP策略工具,内容介绍,Page6,BGP选路策略,评估Preferred-Value值，数值高的优先Local-Preference值最高的路由优先聚合路由优先级高于非聚合路由评估AS路径的长度，最短的路径优先比较Origin属性，选择最低Origin属性的路径：IGP低于EGP，EGP低于Incomplete选择MED较小的路由EBGP路由优于IBGP路由,BGP选路原则回顾,Page7,BGP选路策略,BGP优先选择到BGP下一跳的IGP度量最低的路径当以上全部相同，则为等价路由，可以负载分担注：AS-Path必须一致当负载分担时，以下3条原则无效比较CLUSTERID长度，短者优先比较Originator_ID(如果没有Originator_ID，则用RouterID比较)，选择数值较小的路径比较对等体的IP地址，选择IP地址数值最小的路径,BGP选路选择回顾,Page8,BGP选路策略,影响BGP选路的参数PreferredValueLocal-PreferenceAS-PathOriginMEDEBGP/IBGPIGPCostCLUSTERIDCommunities,BGP选路选择总结,Page9,第1章BGP选路策略1.1BGP选路原则回顾1.2BGP策略工具,内容介绍,Page10,BGP选路策略,策略过滤器访问控制列表(ACL)地址前缀列表(Prefix-List)AS路径访问列表(as-path-filter)团体属性列表(community-filter)Filter-PolicyRoute-Policy,BGP策略工具,Page11,BGP选路策略,访问控制列表用于匹配路由信息的目的/源信息或下一跳地址。,地址前缀列表应用匹配对象为路由信息的目的地址信息域；可以指定gateway选项，指明只接收某些路由器发布的路由信息。,Page12,BGP选路策略,AS路径访问列表(as-path-filter)as-path-filter就是针对自治系统路径域指定匹配条件。,团体属性列表(community-filter)community-filter就是针对团体属性域指定匹配条件。,Page13,BGP选路策略,Filter-Policy与ACL结合定义自己的匹配规则，只有通过过滤的路由才能被加入或被发送。,Route-PolicyRoute-policy不仅可以匹配给指定路由信息的某些属性，还可以在条件满足时改变路由信息的属性。Route-policy可以使用前面几种过滤器定义自己的匹配规则。,Page14,第1章BGP选路策略第2章BGP多归属,内容介绍,Page15,第2章BGP多归属2.1多归属的分类2.2多归属到相同ISP2.3多归属到不同ISP,内容介绍,Page16,BGP多归属,单归属末端网络多归属末端网络单台边界路由器多台边界路由器多归属到不同ISP网络,BGP多归属分类,Page17,ISPAS100,BGP多归属,单归属网络由静态路由或缺省路由代替BGP,BGP多归属分类,Page18,BGP多归属,通过Loopback地址来建立EBGP会话，并通过到达对方Loopback地址的等值路由迭代形成负载平衡。由于EBGP报文的TTL默认值为1，所以通信双方都需要通过命令ebgp-max-hop改变TTL值。,AS65102,Loopback,Loopback,单归属负载分担,ISPAS100,Page19,BGP多归属,自治系统间的每条链路都建立EBGP会话。由于BGP缺省只支持一条等价路径，所以通信双方都需要通过命令maximumload-balancing设置最大等价路径的条数。,ISPAS100,AS65102,单归属负载分担,Page20,ISPAS100,BGP多归属,多归属末端网络单台边界路由器可以使用静态/缺省或BGP实现负载分担可以使用私有AS号,BGP多归属分类,AS65102,Page21,BGP多归属,AS65102,多归属末端网络多台边界路由器更好地控制出境流量，能使链路容量按比例地分担流量边界路由器与边界路由器之间必须运行IBGP会话及核心IGP会话,BGP多归属分类,ISPAS100,Page22,BGP多归属,AS101,AS102,AS103,BGP多归属分类,多归属到不同ISP网络,Page23,第2章BGP多归属2.1多归属的分类2.2多归属到相同ISP2.3多归属到不同ISP,内容介绍,Page24,BGP多归属,主备链路方案都通告/24聚合网络主用链路正常通告路由备用链路在outbound方向加大Cost；在inbound方向减小Local-PreferenceAS100向外通告路由时删除私有AS号，但AS100内部仍然可以见到私有AS号,多归属到相同ISP,AS65102,200.100.0.0/24,ISPAS100,Page25,BGP多归属,负载分担方案两链路都通告/24路由分割/24路由为两/25路由，每链路上通告一条实现基于入流量的负载分担可以通过再分割直到实现“50/50”的负载分担接收上游的路由信息通过“最近的出口”实现基于出流量的负载分担,多归属到相同ISP,AS65102,200.100.0.0/24,ISPAS100,Page26,BGP多归属,负载分担方案（续）AS100的边界路由器只接收下游的路由信息AS100删除AS65102里的子网信息AS100向外通告路由时需要删除私有AS号,多归属到相同ISP,ISPAS100,AS65102,200.100.0.0/24,Page27,BGP多归属,多归属到相同ISP,ISPAS100,AS65100,AS65100,Internet,Page28,BGP多归属,客户端通告原则与之前例子一样客户端可以使用相同的私有AS号IP地址信息不能重叠客户端接收默认路由,多归属到相同ISP,Page29,BGP多归属,ISP路由器只接收客户端路由器所发出的路由前缀来自客户端的私有AS号在ISP内部仍然生效Internet出口路由器假设客户路由是ISP路由的其中一部分不向Internet通告该客户路由只通告聚合路由假设客户路由不是ISP路由的其中一部分向Internet通告该客户路由,多归属到相同ISP,Page30,第2章BGP多归属2.1多归属的分类2.2多归属到相同ISP2.3多归属到不同ISP,内容介绍,Page31,AS101,AS102,AS103,多归属到不同ISP网络,BGP多归属,需要使用公共的AS号在与其它AS允许的情况下，也可以使用私有AS号,200.100.0.0/24,Page32,BGP多归属,主备链路方案两链路上都正常通告/24聚合路由主用链路采用标准路由通告备用链路延长AS-Path长度通告路由当一链路失效时，另一条链路保证连接的连续性,多归属到不同ISP网络,Page33,BGP多归属,AS101,AS102,AS103,200.100.0.0/24,多归属到不同ISP网络,通告/24聚合,通告/24聚合并延长AS-Path长度,Page34,BGP多归属,负载分担方案两链路上都正常通告/24聚合路由把/24聚合路由分为两/25路由，每链路通告一条实现入流量的负载分担当一链路失效时，另一条链路保证连接的连续性,多归属到不同ISP网络,Page35,BGP多归属,A