BGP选路策略与多归属.ppt

中国电信集团公司网络运行维护事业部 1 BGP选路策略与多归属 数据网维护管理处2007年1月 中国电信集团公司网络运行维护事业部 2 为提供连续性的通信业务 高度冗余性在当前网络已经变得相当重要 与Internet结合在一起的日常商业通信已使提供高度冗余的Internet连接性的服务成为一种紧迫的任务 前言 中国电信集团公司网络运行维护事业部 3 参考资料 RFC2270 UsingaDedicatedASforSitesHomedtoaSingleProvider 中国电信集团公司网络运行维护事业部 4 学习完此课程 您将会 知道BGP的策略工具知道多归属的分类知道多归属的策略应用 目标 中国电信集团公司网络运行维护事业部 5 第1章BGP选路策略第2章BGP多归属 内容介绍 中国电信集团公司网络运行维护事业部 6 第1章BGP选路策略1 1BGP选路原则回顾1 2BGP策略工具 内容介绍 中国电信集团公司网络运行维护事业部 7 BGP选路策略 评估Preferred Value值 数值高的优先Local Preference值最高的路由优先聚合路由优先级高于非聚合路由评估AS路径的长度 最短的路径优先比较Origin属性 选择最低Origin属性的路径 IGP低于EGP EGP低于Incomplete选择MED较小的路由EBGP路由优于IBGP路由 BGP选路原则回顾 中国电信集团公司网络运行维护事业部 8 BGP选路策略 BGP优先选择到BGP下一跳的IGP度量最低的路径当以上全部相同 则为等价路由 可以负载分担注 AS Path必须一致当负载分担时 以下3条原则无效比较CLUSTERID长度 短者优先比较Originator ID 如果没有Originator ID 则用RouterID比较 选择数值较小的路径比较对等体的IP地址 选择IP地址数值最小的路径 BGP选路选择回顾 中国电信集团公司网络运行维护事业部 9 BGP选路策略 影响BGP选路的参数PreferredValueLocal PreferenceAS PathOriginMEDEBGP IBGPIGPCostCLUSTERIDCommunities BGP选路选择总结 中国电信集团公司网络运行维护事业部 10 第1章BGP选路策略1 1BGP选路原则回顾1 2BGP策略工具 内容介绍 中国电信集团公司网络运行维护事业部 11 BGP选路策略 策略过滤器访问控制列表 ACL 地址前缀列表 Prefix List AS路径访问列表 as path filter 团体属性列表 community filter Filter PolicyRoute Policy BGP策略工具 中国电信集团公司网络运行维护事业部 12 BGP选路策略 访问控制列表用于匹配路由信息的目的 源信息或下一跳地址 地址前缀列表应用匹配对象为路由信息的目的地址信息域 可以指定gateway选项 指明只接收某些路由器发布的路由信息 中国电信集团公司网络运行维护事业部 13 BGP选路策略 AS路径访问列表 as path filter as path filter就是针对自治系统路径域指定匹配条件 团体属性列表 community filter community filter就是针对团体属性域指定匹配条件 中国电信集团公司网络运行维护事业部 14 BGP选路策略 Filter Policy与ACL结合定义自己的匹配规则 只有通过过滤的路由才能被加入或被发送 Route PolicyRoute policy不仅可以匹配给指定路由信息的某些属性 还可以在条件满足时改变路由信息的属性 Route policy可以使用前面几种过滤器定义自己的匹配规则 中国电信集团公司网络运行维护事业部 15 第1章BGP选路策略第2章BGP多归属 内容介绍 中国电信集团公司网络运行维护事业部 16 第2章BGP多归属2 1多归属的分类2 2多归属到相同ISP2 3多归属到不同ISP 内容介绍 中国电信集团公司网络运行维护事业部 17 BGP多归属 单归属末端网络多归属末端网络单台边界路由器多台边界路由器多归属到不同ISP网络 BGP多归属分类 中国电信集团公司网络运行维护事业部 18 ISPAS100 BGP多归属 单归属网络由静态路由或缺省路由代替BGP BGP多归属分类 中国电信集团公司网络运行维护事业部 19 BGP多归属 通过Loopback地址来建立EBGP会话 并通过到达对方Loopback地址的等值路由迭代形成负载平衡 由于EBGP报文的TTL默认值为1 所以通信双方都需要通过命令ebgp max hop改变TTL值 AS65102 Loopback Loopback 单归属负载分担 ISPAS100 中国电信集团公司网络运行维护事业部 20 BGP多归属 自治系统间的每条链路都建立EBGP会话 由于BGP缺省只支持一条等价路径 所以通信双方都需要通过命令maximumload balancing设置最大等价路径的条数 ISPAS100 AS65102 单归属负载分担 中国电信集团公司网络运行维护事业部 21 ISPAS100 BGP多归属 多归属末端网络单台边界路由器可以使用静态 缺省或BGP实现负载分担可以使用私有AS号 BGP多归属分类 AS65102 中国电信集团公司网络运行维护事业部 22 BGP多归属 AS65102 多归属末端网络多台边界路由器更好地控制出境流量 能使链路容量按比例地分担流量边界路由器与边界路由器之间必须运行IBGP会话及核心IGP会话 BGP多归属分类 ISPAS100 中国电信集团公司网络运行维护事业部 23 BGP多归属 AS101 AS102 AS103 BGP多归属分类 多归属到不同ISP网络 中国电信集团公司网络运行维护事业部 24 第2章BGP多归属2 1多归属的分类2 2多归属到相同ISP2 3多归属到不同ISP 内容介绍 中国电信集团公司网络运行维护事业部 25 BGP多归属 主备链路方案都通告 24聚合网络主用链路正常通告路由备用链路在outbound方向加大Cost 在inbound方向减小Local PreferenceAS100向外通告路由时删除私有AS号 但AS100内部仍然可以见到私有AS号 多归属到相同ISP AS65102 200 100 0 0 24 ISPAS100 中国电信集团公司网络运行维护事业部 26 BGP多归属 负载分担方案两链路都通告 24路由分割 24路由为两 25路由 每链路上通告一条实现基于入流量的负载分担可以通过再分割直到实现 50 50 的负载分担接收上游的路由信息通过 最近的出口 实现基于出流量的负载分担 多归属到相同ISP AS65102 200 100 0 0 24 ISPAS100 中国电信集团公司网络运行维护事业部 27 BGP多归属 负载分担方案 续 AS100的边界路由器只接收下游的路由信息AS100删除AS65102里的子网信息AS100向外通告路由时需要删除私有AS号 多归属到相同ISP ISPAS100 AS65102 200 100 0 0 24 中国电信集团公司网络运行维护事业部 28 BGP多归属 多归属到相同ISP ISPAS100 AS65100 AS65100 Internet 中国电信集团公司网络运行维护事业部 29 BGP多归属 客户端通告原则与之前例子一样客户端可以使用相同的私有AS号IP地址信息不能重叠客户端接收默认路由 多归属到相同ISP 中国电信集团公司网络运行维护事业部 30 BGP多归属 ISP路由器只接收客户端路由器所发出的路由前缀来自客户端的私有AS号在ISP内部仍然生效Internet出口路由器假设客户路由是ISP路由的其中一部分不向Internet通告该客户路由只通告聚合路由假设客户路由不是ISP路由的其中一部分向Internet通告该客户路由 多归属到相同ISP 中国电信集团公司网络运行维护事业部 31 第2章BGP多归属2 1多归属的分类2 2多归属到相同ISP2 3多归属到不同ISP 内容介绍 中国电信集团公司网络运行维护事业部 32 AS101 AS102 AS103 多归属到不同ISP网络 BGP多归属 需要使用公共的AS号在与其它AS允许的情况下 也可以使用私有AS号 200 100 0 0 24 中国电信集团公司网络运行维护事业部 33 BGP多归属 主备链路方案两链路上都正常通告 24聚合路由主用链路采用标准路由通告备用链路延长AS Path长度通告路由当一链路失效时 另一条链路保证连接的连续性 多归属到不同ISP网络 中国电信集团公司网络运行维护事业部 34 BGP多归属 AS101 AS102 AS103 200 100 0 0 24 多归属到不同ISP网络 通告 24聚合 通告 24聚合并延长AS Path长度 中国电信集团公司网络运行维护事业部 35 BGP多归属 负载分担方案两链路上都正常通告 24聚合路由把 24聚合路由分为两 25路由 每链路通告一条实现入流量的负载分担当一链路失效时 另一条链路保证连接的连续性 多归属到不同ISP网络 中国电信集团公司网络运行维护事业部 36 BGP多归属 AS101 AS102 AS103 200 100 0 0 24 多归属到不同ISP网络 通告