DP500024+BGP选路策略和多归属+ISSUE1.0-20061229-A

1、DP500024 BGP选路策略和多归属ISSUE 1.0为提供连续性的通信业务，高度冗余性在当前网络已经变得相当重要。与Internet结合在一起的日常商业通信已使提供高度冗余的Internet连接性的服务成为一种紧迫的任务。前 言Page 1参考资料RFC2270 (Using a Dedicated AS for Sites Homed to a Single Provider )Vrp3.30 参考手册Page 2学习完此课程，您将会：知道BGP的策略工具知道多归属的分类知道多归属的策略应用目 标Page 3第1章 BGP选路策略第2章 BGP多归属内容介绍Page 4第1章 BGP选

2、路策略1.1 BGP选路原则回顾1.2 BGP策略工具内容介绍Page 5BGP选路策略评估Preferred-Value值，数值高的优先Local-Preference值最高的路由优先聚合路由优先级高于非聚合路由评估AS路径的长度，最短的路径优先比较Origin属性，选择最低Origin属性的路径：IGP低于EGP，EGP低于Incomplete选择MED较小的路由EBGP路由优于IBGP路由BGP选路原则回顾Page 6BGP选路策略BGP优先选择到BGP下一跳的IGP度量最低的路径当以上全部相同，则为等价路由，可以负载分担注：AS-Path必须一致当负载分担时，以下3条原则无效比较CLU

3、STER ID长度，短者优先比较Originator_ID(如果没有Originator_ID，则用Router ID比较)，选择数值较小的路径比较对等体的IP地址，选择IP地址数值最小的路径BGP选路选择回顾Page 7BGP选路策略影响BGP选路的参数Preferred ValueLocal-PreferenceAS-PathOriginMEDEBGP/IBGPIGP CostCLUSTER IDCommunitiesBGP选路选择总结Page 8第1章 BGP选路策略1.1 BGP选路原则回顾1.2 BGP策略工具内容介绍Page 9BGP选路策略策略过滤器访问控制列表 (ACL)地址前

4、缀列表 (Prefix-List)AS路径访问列表 (as-path-filter)团体属性列表 (community-filter)Filter-PolicyRoute-PolicyBGP策略工具Page 10BGP选路策略访问控制列表用于匹配路由信息的目的/源信息或下一跳地址。地址前缀列表应用匹配对象为路由信息的目的地址信息域；可以指定gateway选项，指明只接收某些路由器发布的路由信息。Page 11BGP选路策略AS路径访问列表 (as-path-filter)as-path-filter就是针对自治系统路径域指定匹配条件。 团体属性列表 (community-filter)comm

5、unity-filter就是针对团体属性域指定匹配条件。 Page 12BGP选路策略Filter-Policy与ACL结合定义自己的匹配规则，只有通过过滤的路由才能被加入或被发送。Route-PolicyRoute-policy不仅可以匹配给指定路由信息的某些属性，还可以在条件满足时改变路由信息的属性。Route-policy可以使用前面几种过滤器定义自己的匹配规则。Page 13第1章 BGP选路策略第2章 BGP多归属内容介绍Page 14第2章 BGP多归属2.1 多归属的分类2.2 多归属到相同ISP2.3 多归属到不同ISP内容介绍Page 15BGP多归属单归属末端网络多归属末端

6、网络单台边界路由器多台边界路由器多归属到不同ISP网络BGP多归属分类Page 16AS 65102ISPAS 100BGP多归属单归属网络由静态路由或缺省路由代替BGPBGP多归属分类Page 17BGP多归属通过Loopback地址来建立EBGP会话，并通过到达对方Loopback地址的等值路由迭代形成负载平衡。由于EBGP报文的TTL默认值为1，所以通信双方都需要通过命令ebgp-max-hop改变TTL值。AS65102LoopbackLoopback单归属负载分担ISPAS 100Page 18BGP多归属自治系统间的每条链路都建立EBGP会话。由于BGP缺省只支持一条等价路径，所以

7、通信双方都需要通过命令maximum load-balancing设置最大等价路径的条数。ISPAS 100AS65102单归属负载分担Page 19ISPAS 100BGP多归属多归属末端网络单台边界路由器可以使用静态/缺省或BGP实现负载分担可以使用私有AS号BGP多归属分类AS 65102Page 20BGP多归属AS 65102多归属末端网络多台边界路由器更好地控制出境流量，能使链路容量按比例地分担流量边界路由器与边界路由器之间必须运行IBGP会话及核心IGP会话BGP多归属分类ISPAS 100Page 21BGP多归属AS 101AS 102AS 103BGP多归属分类多归属到不同

8、ISP网络Page 22第2章 BGP多归属2.1 多归属的分类2.2 多归属到相同ISP2.3 多归属到不同ISP内容介绍Page 23BGP多归属主备链路方案都通告/24聚合网络主用链路正常通告路由备用链路在outbound方向加大Cost；在inbound方向减小Local-PreferenceAS 100向外通告路由时删除私有AS号，但AS 100内部仍然可以见到私有AS号多归属到相同ISPAS 65102200.100.0.0/24ISPAS 100Page 24BGP多归属负载分担方案两链路都通告/24路由分割/24路由为两/25路由，每链路上通告一条实现基于入流量的负载分担可以通

9、过再分割直到实现“50/50”的负载分担接收上游的路由信息通过“最近的出口”实现基于出流量的负载分担多归属到相同ISPAS 65102200.100.0.0/24ISPAS 100Page 25BGP多归属负载分担方案（续）AS 100的边界路由器只接收下游的路由信息AS 100删除AS 65102里的子网信息AS 100向外通告路由时需要删除私有AS号多归属到相同ISPISPAS 100AS 65102200.100.0.0/24Page 26BGP多归属多归属到相同ISPISPAS 100AS 65100AS 65100InternetPage 27BGP多归属客户端通告原则与之前例子一样

10、客户端可以使用相同的私有AS号IP地址信息不能重叠客户端接收默认路由多归属到相同ISPPage 28BGP多归属ISP路由器只接收客户端路由器所发出的路由前缀来自客户端的私有AS号在ISP内部仍然生效Internet出口路由器假设客户路由是ISP路由的其中一部分不向Internet通告该客户路由只通告聚合路由假设客户路由不是ISP路由的其中一部分向Internet通告该客户路由多归属到相同ISPPage 29第2章 BGP多归属2.1 多归属的分类2.2 多归属到相同ISP2.3 多归属到不同ISP内容介绍Page 30AS 101AS 102AS 103多归属到不同ISP网络BGP多归属需要

11、使用公共的AS号在与其它AS允许的情况下，也可以使用私有AS号200.100.0.0/24Page 31BGP多归属主备链路方案两链路上都正常通告/24聚合路由主用链路采用标准路由通告备用链路延长AS-Path长度通告路由当一链路失效时，另一条链路保证连接的连续性多归属到不同ISP网络Page 32BGP多归属AS 101AS 102AS 103200.100.0.0/24多归属到不同ISP网络通告/24聚合通告/24聚合并延长AS-Path长度Page 33BGP多归属负载分担方案两链路上都正常通告/24聚合路由把/24聚合路由分为两/25路由，每链路通告一条实现入流量的负载分担当一链路失效时，另一条链路保证连接的连续性多归属到不同ISP网络Page 34BGP多归属AS