标签:bgp(边界网关协议)
BGP的起源
不同自治系统(路由域)间路由交换与管理的需求推动了EGP的发展,但是EGP的算法简单,无法选路,从而被BGP取代。
自治系统:(AS)
IGP:自治系统内部协议,ospf,rip,is-is,发现和计算路由信息
EGP:自治系统外部协议,传递路由信息,缺点:只负责传路由信息,不进行路由控制。
BGP(边界网关协议)是一种用于自治系统间的动态路由协议。
与其他协议的区别:作用在AS之间,IGP是自治系统学习路由信息和计算路由信息,BGP传递路由信息的,本身没有学习和计算路由表的功能。
BGP协议特性:(单播传输)
BGP是自治系统外部路由协议,用来在AS之间传递路由信息。
路径矢量路由协议(DV算法),从设计上避免了环路的发生(AS编号)
由TCP协议承载,端口号为179
支持CIDR(超网)和路由聚合
路由附带丰富的属性
只发送增量路由更新
路由过滤和路由策略
BGP的术语:
BGP发言者(BGP Speaker):发送BGP消息的路由器称为BGP发言者(起了BGP协议就是BGP发言者)
BGP对等体(BGP peer):相互交换消息的BGP发言者互称为BGP对等体
EBGP对等体:处于不同AS的BGP对等体为EBGP对等体,通常情况下EBGP对等体是物理上直连。(RTA和RTB、RTD和RTE)
BGP发言者从EBGP对等体获得的路由会向它所有BGP对等体通告(包括EBGP和IBGP)。
IBGP对等体:处在同一AS的BGP对等体为IBGP对等体,可以直连也可以不直连。
从IBGP获得的路由不向它的IBGP对等体发布(防环)。
从IBGP获得的路由是否发布给它的EBGP对等体与是否同步相关。
BGP中转发“黑洞”产生:
RTA发送路由(100.10.1.0/24)给RTB,RTB给RTD发,如果不考虑其他因素,RTD会讲路由发给RTE。。RTE发送数据包给RTA后,到RTD上后查BGP路由表,有路由,但是下一跳是RTB,再查RTD的IGP路由表没有下一跳给RTC,但是RTC没有100.10.1.0的路由,所以数据包被丢弃。为什么RTC学不到路由呢?因为BGP是单播传的,从RTB发给RTC,发现目的地址不是自己,而是RTD的,根本就不会解包
解决方法:IBGP全连接的状态就ok了
BGP同步:(默认同步是关的)
BGP同步是指IBGP和IGP之前的同步,目的是为了防止在某种情况下转发“黑洞”的出现。。
开启同步后,只有在IGP也知道这条IBGP路由时,才会被发布给EBGP对等体。
BGP的消息和状态机:
BGP消息种类:
Open:用于建立BGP对等体之间的连接关系(ospf的hello包),Open报文只发一次(建立邻居关系)
Keepalive:周期性的向BGP对等体发出Keepalive消息,用来保持连接的有效性和对收到的Open消息进行回应,(保活的)发送周期60s,老化时间180s
Update:携带的是路由更新(删减、增加)信息 (NLRI(更新的),Withdraw(删除该路由))
Notification:当BGP检测到错误状态时,就向对等体发出Notifition消息,之后BGP连接会立即被关闭。
BGP的状态机:
Idle状态(空闲状态):此状态为初始状态,不接受任何BGP连接,等待start事件产生。如果start事件(TCP连接)产生则系统开启ConnectRetry定时器,向邻居发起TCP连接,并将状态改为Connect。
Connect状态(连接状态):在Connect状态,系统会等待TCP的连接建立完成。如果TCP状态为Established(已完成),则拆除ConnectRetry定时器,并发送Open信息,将状态变为Opensent;如果TCP建立失败则重置ConnectRetry定时器,转为Active状态。如果定时器超时,重新连接。
Active状态(活跃状态):如果已经启动事件但TCP未完成,则处于Active状态
Open-sent状态(Open消息已发送):此状态 表明系统已经发出Open消息,在等待BGP邻居发给自己的Open消息。
Open-confirm(Open消息确定):此状态表明系统已经发出keepalive消息,并等待BGP邻居的Keepalive消息。
Established状态(连接建立):如果处于Established状态,则说明BGP连接建立完成,可以发送Update消息交换路由信息。
BGP配置:
启动BGP:
[RT1]bgp 100
配置router ID(如果运行了ospf两个ID号尽量保持一致)
[RT1-bgp]router-id 1.1.1.1
指定邻居:
peer 12.1.1.2 as-number 200
对端地址 对端as号
默认情况下建立TCP的接口是出接口,当建立BGP连接的路由器存在冗余链路时,如果路由器上的接口发生故障,建立tcp连接的源接口就会发生改变,导致BGP需要建立tcp连接。
所以将tcp的源地址配置成loopback接口,而真实的tcp连接的源地址就是出接口,所以要指定建立tcp连接的源接口:(用loopback建立邻居关系时)
[RT2-bgp]peer 4.4.4.4 connect-interface loo 0 (只需要在一边配,tcp是单向认证)
对端的环回口 本地的环回口
当建立EBGP关系时,非直连,用loopback口建立邻居关系时(不建议)
[RT1-bgp]peer 2.2.2.2 ebgp-max-hop 2
[RT2-bgp]peer 1.1.1.1 ebgp-max-hop 2 //改变EBGP连接的最大路由器跳数
[RT1-bgp]peer 2.2.2.2 connect-interface loo 0 //指定建立邻居的源接口
将本地路由发布到BGP路由器中:
[RT1-bgp]netw 1.1.1.1 32 //公布的是路由表中的路由,且属性必须是IGP,sys
后面的掩码长度必须跟本地路由表一致
[RT1-bgp]dis bgp routing-table
Total Number of Routes: 1
BGP Local router ID is 1.1.1.1
Status codes: * - valid(有效), ^ - VPN best, > - best(最好的), d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin(属性) : i - IGP, e - EGP, ? - incomplete
Network NextHop MED LocPrf PrefVal Path/Ogn
* > 1.1.1.1/32 0.0.0.0 0 0 i
bgp只会把有效的和最好的且是igp的发给邻居。
[RT2-bgp]peer 4.4.4.4 next-hop-local //将发出的路由的下一跳指向本地(从EBGP学来的路由发给IBGP时)
[RT2-bgp]import-route ospf //路由引入(引入的路由相当于本地通告的路由)
被引入的路由必须存在于本地IP路由表中且为有效路由
通过引入方式的路由的ORIGIN属性Incomplete
可以通过策略来对引入的路由进行过滤及改变路由属性
当引入ospf和rip时,引入前的cost作为BGP的med值,也就是开销。
[RT2-bgp]synchronization //打开同步(默认是关闭的)
BGP路由属性:
BGP路由属性是路由信息所携带的一组参数,它对路由进行了进一步的描述,表达了每一条路由的各种特性。
公认必遵属性(必须遵守):所有BGP路由器都必须能够识别这种属性,且必须存在于Update消息中。ORIGIN属性、AS_PATH属性、NECT_HOP属性。
公认可选属性:所有BGP路由器都可以识别,但不要求必须存在于Update消息中,可根据情况来选择。LOCAL_PREF属性、ATOMIC_AGGREGATE属性.
可选传递属性:在AS之间具有可传递性的属性。BGP路由器可以不支持此属性,但它仍然会接收带由此属性的路由,并通告给其他对等体。COMMUNITY属性、AGGREGATE属性。
可选非传递属性:如果BGP路由器不支持此属性,该属性被忽略,且不会通告给其他对等体。MED属性、CLUSTER_LIST属性、ORIGINATOR_ID属性。
必遵:next-hop、origin、as-path
可选:除以上三个除外
传递:必遵的三个,community(团体)、聚合(aggregate)
非传递:
公认:
私有:Preferred_value
1、AS_PATH属性(防环):只给EBGP邻居发的时,才修改该属性。
公认必遵
是路由到底一个目的地所经过的一系列自治系统号码的有序列表
当BGP将一条路由通告到其他AS时,便会把自己的AS号添加在AS_PATH列表的最前面(只看AS的个数,不考虑AS的大小)
AS个数越少越好
2、NEXT_HOP属性:
公认必遵
为BGP发言者指示去往目的地的下一跳
3、ORIGIN属性:定义路由信息的来源,标记一条路由是怎么成为BGP路由的
三种ORIGIN属性类型:
a.IGP:表明路由信息产生于AS内部,一般是聚合路由或者通过Network命令引入的路由
b.EGP:路由信息是通过EGP协议引入的(已淘汰)
c.Incomplete:路由信息是通过其他方式学来的,一般是通过Import引入的IGP路由或者静态路由
在其它选路因素相同的情况下,BGP会比较ORIGIN属性来确定到达相同目的地的最佳路由
a.IGP优于EGP,EGP优先于Incomplete。
4、LOCAL_PREF属性:(数据怎么出去)只能在自治系统内传递
公认可选属性,非传递属性,只能在本AS内传递
用于AS内IBGP邻居选择离开本AS时最佳路由,它表明BGP路由器的优先级
仅在IBGP对等体之间交换,不传递或通告给其他EBGP对等体
值越大,优先级越高,默认情况下LOCAL_PREF属性值为100
5、MED属性:(数据怎么进来)只在相邻的EBGP之间传递,只能比较来自同一自治系统的MED。
可选非传递属性 (运用在AS之间的那台路由器上 )
相当于IGP路由协议使用的度量值metric,当一个AS有多个入口点时,用于判断流量进入AS时的最优路径
仅在相邻两个AS之间传递(EBGP),收到此属性的AS一方不会再将其通告给任何其他第三方AS。
值越小越优
6、Preferred_value属性(首选项值)(本地属性)
是私有BGP属性
为从对等体接收的路由分配首选值,从而影响选路
只在本地有效,不随路由信息传播
值越大越好,默认0
BGP路由处理流程:
BGP的路由优选:(选路前提是两条路由都是最优的,有可比性)
首先丢弃下一跳(NEXT_HOP)不可达的路由
优选Prefrerred_value值最大的路由
优选本地优先级(LOCAL_PREF)最高的路由
优选聚合路由
优选AS路径(AS_PATH)最短的路由
依次选择ORIGIN属性为IGP、EGP、Incomplete的路由
优选MED值最小的路由
以上如果相同允许做负载分担
8.依次选择从EBGP、联盟、IBGP学来的路由
9.优选下一跳度量值最低的路由
10.优选ROUTER ID最小的路由器发布的路由
11.优选地址最小的对等体发布的路由
BGP的负载分担时选路:
BGP协议本身一定能选出唯一一条到达目的网段的最优路由
通过哦诶之允许BGP负载分担
BGP的负载分担与IGP的负载分担有所不同
IGP是通过协议自身定义的路由算法,对到达同一目的地址的不同路由,将度量值相等的路由进行负载分担
BGP本身并没有路由计算的算法,但BGP有丰富的选路原则,可以在对路由进行一定的选择后,有条件地进行负载分担。
BGP路由的发布策略:
只讲最优路由发布给对等体(*>)
只将自己使用的路由发给对等体
从EBGP获得的路由会向它所有BGP对等体发布
从IBGP获得的路由不向它的IBGP对等体发布
本文出自 “你懂OSPF吗???” 博客,转载请与作者联系!
标签:bgp(边界网关协议)
原文地址:http://cwnetwork.blog.51cto.com/10718966/1863160