HCIP-ICT实战进阶07-BGP路由选路
HCIP-ICT实战进阶07-BGP路由选路
1 BGP路径属性
- 任何一条BGP路由拥有多个路径属性;
- 当路由器将BGP路由拥有通告他的对等体时, 在Update报文中一并被通告的还有路由所携带的各个路径属性;
- BGP的路径属性将影响路由优选.
1.1 路径属性分类
- 公认必遵: 所有BGP设备都可以识别该类型的路径属性, 而且属于该类别的路径属性一定需要在报文中携带, 如果不携带会导致路由信息不可用(信息缺失);
- 公认任意: 所有的BGP设备都可以识别该类型的路径属性, 但是不要求一定在报文中携带, 如果不携带, 路由依旧可用;
- 可选过渡: BGP设备可以不识别该类型的路径属性, 如果不识别BGP设备正常设备该路由并正常通告;
- 可选非过渡: BGP设备可以不识别该类型的路径属性, 如果不识别BGP设备可以接收该路由, 但是该路径属性会被删除.
分析:
- 公认: 这是国际标准, 所有BGP设备都知道该路径属性, 而且一定可以识别;
- 可选: 不是国际标准, 可能是厂商定制的私有属性, 不是所有BGP都能识别;
- 必遵: 一定需要携带;
- 任意: 可以携带, 也可以不携带;
- 过渡: 不识别的时候, 路径属性保留, 不影响路由使用;
- 非过渡: 不识别的时候, 路径属性删除, 不影响路由使用.
OSPF和ISIS如果出现了同一个目的开销值一致, 会形成负载分担, 两条路径都能同时使用.
BGP默认情况下没有负载分担概念, 对于相同路由不同的下一跳, 一定会选出一条最优路径, 不会形成负载分担.
1.2 BGP的选路规则顺序
丢弃下一跳不可达的路由;
优选Pref-Val(Preferred-Value, 协议首选值)属性值最大的路由;
优选Local_Pref(Local_Preference, 本地优先级/本地首选值)属性值最大的路由;
本地始发的BGP路由优于其他对等体学习到的路由, 本地始发的路由优先级:
优选手动聚合>自动聚合>network>import>从对等体学到的
优选AS-Path长度最短的路由;
AS-Path会放在下面细说.
优选Origin属性最优的路由, Origin属性值优先级:
IGP>EGP>Incomplete(import)
优选MED属性值最小的路由;
优选从EBGP学来的路由(EBGP > IBGP > LocalCross > RemoteCross);
优选到Next_Hop的IGP度量值(出接口开销值)最小的路由;
优选Cluster_List最短的路由(在BGP的RR反射器会讲到);
优选Router ID(Originator ID)最小的设备通告的路由;
优选具有最小IP地址的对等体通告的路由.
注意:
思科体系(思科、锐捷)中Preferred-Value中称为权重(weight), 默认为32768.
无论路由是因为哪条信息被优选了, 都可以通过以下命令查看
dis ip routing-table ip-address
BGP在默认情况下, 没有负载分担概念, 但是为了满足现实网络中的需求, BGP可以手动开启负载分担:
bgp 100
maximum load-balancing 2
maximum load-balancing ebgp 2
maximum load-balancing ibgp 2
如果选择开启负载分担, 则上述所有路由优选规则2~9都必须不满足(属性都相同), 配置负载分担后无需继续匹配下面的路由优选规则.
虽然形成了负载分担的BGP路由在路由表中都会出现,但在BGP路由表中只会优选一条.
1.3 Preferred-Value
Pref-Val: 该路径属性时华为设备特有属性, 只在当前BGP设备有意义, 本地始发和邻居传递过来的路由默认都是0, 通常为人为配置.
配置preferred-value:
peer ip-address preferred-value number
设置从对等体收到的路由的路由首选值为number(0-65535).
1.4 Local_Prefenence
Local-Pref: 公认任意属性, 表示路由器的BGP优先级, 用于判断流量离开AS的最佳路由, 只能传递给IBGP.
始发路由器本地优先级设置为空(0), 然后传递给AS内部的IBGP, IBGP接收时将0->100.
default local-preference 200
本地向所有邻居发送的路由中, 本地优先级设置为200, 也可以通过route-policy来apply, 可以具体控制在发出时修改和接收到时修改, route-policy优先级高于default.
1.5 AS_Path
- 该属性为公认必遵属性, 是前往目标网络的路由经过的AS号列表;
- 作用: 确保路由在EBGP对等体之间传递无环, 也是路由优选的标准之一;
- 路由在被通告给EBGP对等体时, 在出AS时路由器会在该路由的AS_Path中追加上本地的AS号; 路由被通告给IBGP对等体时, AS_Path不发生改变.
防止环路
在Update回到AS100时, R1发现AS-Path中有自己的AS号, 就会拒绝接收该报文.
- IBGP防环: 从IBGP收到的路由不会再发送给自己的IBGP邻居;
- EBGP防环: 通过AS_Path查看是否存在当前设备所在的AS号码.
只有在EBGP之间传递的路由信息才会新增AS_Path信息.
AS_Path影响路由优选
长度越短越优先.
AS_Path的属性是可以修改的:
使用route-policy的apply语句:
route-policy test permit node 10
apply as-path 10 20 30 {additive|overwrite}
qu bgp 100
peer 10.0.45.4 route-policy test export
qu
additive: 在AS_Path的最前面加入该段路径信息;
export方向需要注意的点:
EBGP关系之间传递BGP路由会增加一个AS号码.
route-policy的AS_Path增加会比EBGP传递时增加的要更早, 举个例子:
原本的AS_Path为200 300, 现在将这条路由信息传递给AS=100的区域, 同时在出接口方向上配置route-policy, 10 20 30 additive, 最终我们在AS=100的设备上看到的AS_Path为:
Path/Ogn 100 10 20 30 200 300
overwrite: 直接重写AS_Path.
export方向需要注意的点同additive.
注: 在BGP出方向调用route-policy时需要等待bgp自动更新.
AS_Path类型
AS-Squence: 表示正常的AS_Path属性;
AS-Set: 当路由被聚合之后, 导致AS_Path属性丢失, 可能会导致环路出现, 可以通过配置保留:
aggregate ip-address mask as-set
表示聚合的路由需要保留原本的AS_Path路径, 但是保留下来的长度都会被置为1.
AS-Confed-Sequence: BGP联盟中使用的AS_Path属性.
AS-Confed-Set: BGP联盟中, 如果出现了路由聚合, 并且有AS-Set, 则使用该属性.
在一个AS_Path里面如果出现了上述四种内容:
AS_Path: (800 700) [600 500] 400 {300 200 100}
- 没有标识的是AS-Seq, 是正常的AS_Path;
- []: 表示AS-Confed-set, 是联盟聚合路由保留下来的AS_Path, 长度为1;
- (): 表示AS-Confed-seq, 是联盟聚合路由保留下来的AS_Path, 长度正常计算;
- {}: 表示AS-Set: 正常BGP路由被聚合之后, 保留AS_Path属性长度为1.
所以上述AS_Path的长度应该为: 2+1+1+1=5
AS_Path补充命令
允许AS_Path中存在和当前AS一致的号码:
peer ip-address allow-as-loop
采用虚拟AS_Path建立对等体关系:
peer ip-address fake-as as-number
利用BGP专用工具, 进行AS_Path匹配, 然后过滤路由:
peer ip-address as-path-filter test export
在出方向上采用as-path-filter test对路由信息进行过滤.
as-path-filter中采用正则表达式进行匹配.
1.6 Origin属性(Ogn)
Origin为公认必遵属性.
表示该条BGP路由的方式和来源, 一般有三种:
- ?: 表示该路由是import-route引入进来的, 有时候写成incomplete;
- i: 该路由是network引入进来的, 有时候写成IGP.
- e: 该路由是通过egp传递过来的, 有时候写成EGP.
1.7 MED
可选非过渡属性, 类似开销值.
MED的产生规则
如果network或者import-route命令注入的直连路由, 则MED值为0;
如果network或者import-route命令注入的非直连路由, 则MED值就等于IGP协议的cost;
传递给IBGP和EBGP邻居的时候, 也是携带了对应的MED.
如果路由是由IBGP学习到的, 现在需要通过EBGP方式传递给其他设备, 则MED值在传递时会被删除. 自己产生的路由传递给EBGP则会保留MED.
通过Aggregate聚合过的路由MED为空.
注: 为空=为0.
配置MED
配置默认MED:
default med
通过route-policy:
route-policy test2 permit node 10
apply cost 10
qu
bgp 100
peer 1.1.1.1 route-policy test2 import
qu
就是在route-policy修改开销值, 然后在BGP的peer中调用.
MED的传递会被限制在两个相邻AS之间, 在到达不相邻的AS的时候MED会被清除, 但是路由信息依然可用.
默认情况下BGP设备只会比较来自同一个AS的MED, 如果要比较不同AS的MED, 则需要进行配置:
bgp 200
compare-different-as-med
qu
不推荐配置, 配置后容易出现环路问题.
1.8 Next_Hop
该属性时一个公认必遵属性, 用于指定到达目标网络的下一跳地址.
当路由器学习到BGP路由后, 需要对BGP路由的Next_Hop属性值进行检查, 该属性值(IP地址)必须在本地路由可达.
设置规则
在不同场景中, 设备对BGP路由的缺省Next_Hop属性值的设置规则如下:
- 路由器将BGP路由通告给字的EBGP对等体时, 将该路由的Next_Hop设置为自己的更新源IP地址;
- 路由器在收到EBGP对等体所通告的BGP路由后, 在将路由传递给自己的IBGP对等体时, 会保持路由的Next_Hop属性值不变;
- 如果路由器收到某条BGP路由, 该路由的Next_Hop属性值与EBGP对等体(更新对象)同属一个网段, 那么该条路由的Next_Hop地址将保持不变并传递给它的BGP对等体.
缺省操作
- 路由器将BGP路由通告给自己的EBGP对等体时, 将该路由的Next_Hop设置为自己的TCP连接源地址;
- 路由器在收到EBGP对等体所通告的BGP路由后, 在将路由传递给自己的IBGP对等体时, 会保持路由的Next_Hop属性值不变;
- 如果路由器收到某条BGP路由, 该路由的Next_Hop属性值与EBGP对等体(更新对象)同属一个网段, 那么该条路由的Next_Hop地址将保持不变并传递给他的BGP对等体.
修改Next_Hop
配置命令
peer ip-address next-hop-local
1.9 Community
技术介绍
有了Community属性, 我们可以为不同种类的路由打上不同的Community属性值,这些属性值会随着BGP路由更新给AS200,那么在AS200内的BGP路由器上,只需要根据Community属性值来执行差异化的策略即可,而不用去关心具体的路由前缀。
Community属性
Community(团体)属性为可选过渡属性, 是一种路由标记, 用于简化路由策略的执行.
可以将某些路由分配一个特定的Community属性值, 之后就可以基于Community值而不是网络前缀/掩码信息来匹配路由并执行相应的策略了.
属性格式
Community属性长度32bit(4Byte).
AA、NN: 其中AA表示AS号, NN是自定义编号.
公认Community属性
1.10 Atomic_Aggregate及Aggregator
Atomic_Aggregate属于公认任意属性, 而Aggregator属性属于可选过渡属性.
查看聚合后的路由:
display bgp routing-table ip-address mask
路由聚合会导致AS_Path丢失.
BGP补充命令
配置BGP仅发布IP路由表中被优选的路由
active-route-advertise
默认只发布BGP表中被优选的路由, 但配置这条命令后需要双重优选.
禁止BGP路由下发到IP路由表
routing-table rib-only
和命令4冲突.
最新文章
- Java虚拟机及运行时数据区
- Git 教程
- fis总结
- Caffe + Ubuntu 14.04 64bit + CUDA6.5 + 无GPU 配置
- XE5 开发android平台搭建
- 移动H5前端性能优化指南[托尼托尼研究所]
- [LeetCode][Python]ZigZag Conversion
- UVA 10201 Adventures in Moving - Part IV(dp)
- Javascript Fromdata 与jQuery 实现Ajax文件上传
- 栈实现getMin
- javaSE_05Java中方法(函数)与重载、递归-练习
- 表单Checkbox全选反选全不选
- 【Android Studio安装部署系列】二十五、Android studio使用NDK生成so文件和arr文件
- arrayList和vector的区别--2019-4-16
- mobike
- Centos7 linux 卸载自带安装的jdk 并yum自动安装jdk1.8
- There is a chart instance already initialized on the dom!警告
- int 的重载
- NRF51822之RNG
- MTK 系统禁止通知状态栏下拉