BGP基本概念
BGP(Border Gateway Protocol)即边界网关协议,是互联网上一个核心的去中心化自治路由协议。它通过维护IP路由表或‘前缀’表来实现自治系统(AS)之间的可达性,属于矢量路由协议。 BGP不使用传统的内部网关协议(IGP)的指标,而使用基于路径、网络策略或规则集来决定路由。因此,它更适合被称为矢量性协议,而不是路由协议。
1.AS的概念
自制系统(Autonomous System , AS ),指的是在同一个组织管理下、使用相同策略的设备的集合。
BGP网络中的每个As都被分配一个唯一的As号,用于区分不同的As。
不同AS通过AS号区分,AS号分为2字节和4字节,2字节AS号取值范围1-65535,其中64512- 65535是私有AS号。4字节AS号的范围是1~4294967295,支持4字节的设备能与2字节的设备兼容,IANA负责AS号的分发。
- 中国电信163AS号 :4134。
- 中国电信CN2AS号:4809。
- 中国网通AS号:9929。
2.BGP路由协议的特点
1、BGP能够承载大批量的路由信息,能够支撑大规模网络。
2、BGP使用TCP作为其传输层协议(监听端口号为179),提高了协议的可靠性。
3、BGP是外部路由协议,用来在AS之间传递数据,对稳定性要求非常高。因此用TCP协议的高可靠性来保证BGP协议的稳定性。
4、BGP的对等体之间必须逻辑上连通,并进行TCP连接。目的端口号为179,本地端口号任意。
5、BGP对等体和IGP对等体不同,BGP对等体(Peer)是指使用TCP建立连接的两端,而非与IGP同概念的直连邻居,只要TCP能够建立连接并不一定需要直连。
6、BGP本身只负责控制路由,数据转发依然靠静态或IGP路由。
7、BGP支持无类别域间路由CIDR。
8、路由更新时,BGP只发送更新的路由,大大减少了BGP传播路由所占用的带宽,适用于在Internet.上传播大量的路由信息。
9、BGP是一种增强的距离矢量路由协议,从设计上避免了环路的发生。
10、As之间: BGP通过携带As_Path信息标记途经的As,带有本地As号的路由将被丢弃,从而避免了域间产生环路。
11、As内部:BGP在As内学到的路由不会再通告给As内的BGP邻居,避免了As内产生环路。
12、BGP提供了丰富的路由策略,能够对路由实现灵活的过滤和选择。
13、BGP提供了防止路由振荡的机制(路由衰减),有效提高了Internet网络的稳定性。
14、BGP易于扩展,能够适应网络新的发展(ipv4单/组播、vpv4单/组播)。主要是通过TLV进行扩展
3.BGP的分类
BGP按照运行方式分为EBGP (External/Exterior BGP)和IBGP (Internal/Interior BGP)
EBGP:运行于不同As之间的BGP称为EBGP。为了防止AS间产生环路,当BGP设备接收EBGP对等体发送的路由时,会将带有本地AS号的路由丢弃。
IBGP:运行于同一As内部的BGP称为IBG。为了防止AS内产生环路,BGP设备不将从IBGP对等体学到的路由通告给其他IBGP对等体,并与所有IBGP对等体建立全连接。为了解决IBGP对等体的连接数量太多的问题,BGP设计了路由反射器和BGP联盟
4.BGP的路由器号
BGP的Router-ID是一个用于标识BGP设备的32位值,通常是IPv4地址的形式,在RGP会话建立时发送的open报文中携带。对等体之间建立BGP会话时,每个BGP设备都必须有唯一的Router ID,否则对等体之间不能建立BGP连接。
BGP的Router-ID在BGP网络中必须是唯一的,可以采用手工配置,也可以让设备自动选取。缺省情况下,BGP选择设备上的Loopback接口的IPv4地址作为BGP的Router-ID。如果设备上没有配置Loopback接口,系统会选择接口中最大的IPv4地址作为BGP的Router-ID。
一旦选出Router-ID,除非发生接口地址删除等事件,否则即使配置了更大的地址,也保持原来的Router-ID。
5.BGP工作原理
5.1.BGP的报文
BGP对等体间通过以下5种报文进行交互,其中Keepalive报文为周期性发送,其余报文为触发式发送:
- 0pen报文:用于协商BGP对等体的各项参数,主要包括BGP版本(V4)、As号等信息,建立BGP对等体连接。
open是TCP连接建立后发送的第一个报文
- Update报文:用于在对等体之间交换路由信息。
连接建立后,有路由需要发送或者路由变化时,发送Update通告对端可达或者撤销路由信息及路径属性。
- Notification报文:用于中断BGP连接。
当BGP在运行中发现错误时,发送Notification报文通告BGP对端,随后与之相关的邻居关系将被关闭。
- Keepalive报文:用于保持BGP连接。(保活)
定时发送Keepalive报文以保持BGP对等体关系的有效性。
响应收到的正确的open报文
- Route-refresh报文:
用于在改变路由策略后软复位BGP路由表请求对等体重新发送路由信息。只有支持路由刷新(Route refresh))能力的BGP设备会发送和响应此报文
5.2.BGP状态机
BGP对等体的交互过程中存在6种状态机:空闲(Idle)、连接(Connect)、活跃(Active)、Cpen报文已发送(openSent)、 Open报文已确认(0penConfirm)和连接已建立(Established)。在BGP对等体建立的过程中,通常可见的3个状态是:Idle、Active和Established。
1、Idle状态是BcP初始状态。在Idle状态下,BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后,BGP才开始尝试和其它BGP对等体进行TCP连接,并转至Connect状态。
2、在Connect状态下,BGP启动连接重传定时器(Connect Retry),等待TCP完成连接。如果TCP连接成功,那么BGP向对等体发送open报文,并转至Opensent状态。
如果TCP连接失败,那么BGP转至Active状态,反复尝试连接。
如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP继续尝试和其它BGP对等体进行TCP连接,停留在connect状态。
3、在Active状态下,BGP总是在试图建立TCP连接。
如果TCP连接成功,那么BGP向对等体发送Open报文,关闭连接重传定时器,并转至Opensent状态
如果TCP连接失败,那么BGP停留在Active状态。
如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP转至connect状态。
4、在Opensent状态下,BGP等待对等体的open报文,并对收到的open报文中的As号、版本号、认证码等进行检查。
如果收到的open报文正确,那么BGP发送Keepalive报文,并转至openconfirm状态。
如果发现收到的open报文有错误,那么BGP发送Notification报文给对等体,并转至Idle状态。
5、在Openconfirm状态下,BGP等待Keepalive或Notification报文。如果收到Keepalive报文,则转至Established状态,如果收到lNotification报文,则转至Idle状态。
6、在Established状态下,BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。
如果收到正确的Update或Keepalive报文,那么BGP就认为对端处于正常运行状态,将保持BGP连接。
如果收到错误的Update或Keepalive报文,那么BGP发送Notification报文通知对端,并转至Idle状态。
如果收到Notification报文,那么BGP转至Idle状态。
如果收到TCP拆链通知,那么BGP断开连接,转至Idle状态。
Route-refresh报文不会改变BGP状态。
5.3.BGP对等体之间的交互原则
BGP设备将最优路由加入BGP路由表,形成BGP路由。BGP设备与对等体建立邻居关系后,采取以下交互原则:
从IBGP对等体获得的BGP路由,BGP设备只发布给它的EBGP对等体
从EBGP对等体获得的BGP路由,BGP设备发布给它所有EBGP和IBGP对等体
当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布给对等体
路由更新时,BGP设备只发送更新的BGP路由
所有对等体发送的路由,BGP设备都会接收
所有EBGP对等体在传递过程中下一跳改变
所有IBGP对等体在传递过程中下一跳不变
默认EBGP传递时TTL值为1
默认IBGP传递时TTL值为255
6.建立对立体注意点
1.直连建立对等体需要注意的点
建立IBGP对等体时要让下一跳可达,处于边界的IBGP对等体需要将下一跳指向自己,这样才能建立IBGP对等体
2.用环回口建立邻居需要注意的点
需要修改更新源,默认更新源是物理口,需要修改成环回口。建立IBGP对等体时要保障下一跳可达,处于边界的IBGP对等体需要将下一跳指向自己,这样才能建立IBGP对等体
建立EBGP对等体时因为EBGP只能传一跳,因而,在建立EBGP对等体时,需要修改EBGP多跳的跳数为2以上(自己环回到对端环回是两跳,默认一跳)
3.关于为什么要用环回口建邻居
原因是环回口稳定,只要路由器启动着,环回口就不Dowm,而物理链路可能会受线路或者接口等因素的影响导致对等体关系有问题,因而一般BGP建立对等体都是环回口来建
配置步骤
1.配置IP和As内的IGP
2.配置BGP对等体
3.EBGP最大跳数>=2
4.在边界IBGP给IBGP对等体配置下一跳指向自己
5.EBGP之间配置静态路由,指向回环网卡IP
6.宣告网段或IP,每个EBGP都要宣告所有网段
---查看命令--
1、display bgp peer 查看bgp的对等信息Established为成功建立
2、display bgp routing-table 查看bgp的路由表信息
<Huawei>reset bgp all 重启BGP
<Huawei>refresh bgp all import 软复位
配置完接口ip地址 LoopBack 0
R6
[R6]rip 1
[R6-rip-1]v 2
[R6-rip-1]un su
[R6-rip-1]net 192.168.100.0
[R6-rip-1]net 6.0.0.0
[R6-rip-1]q
[R6]bgp 100 所在AS号
[R6-bgp]peer 1.1.1.1 as-number 100 所在AS号
[R6-bgp]peer 1.1.1.1 connect-interface LoopBack 0
R1
[R1]rip
[R1-rip-1]v 2
[R1-rip-1]un su
[R1-rip-1]net 192.168.100.0
[R1-rip-1]net 1.0.0.0
[R1]bgp 100
[R1-bgp]peer 6.6.6.6 as-number 100
[R1-bgp]peer 6.6.6.6 connect-intertace LoopBack 0
[R1-bgp]peer 6.6.6.6 next-hop-local 下一跳为自己
[R1-bgp]peer 2.2.2.2 as-number 300
[R1-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[R1-bgp]peer 2.2.2.2 ebgp-max-hop 2 最大跳数为2
[R1-bgp]q
[R1]ip route-static 2.2.2.2 32 12.0.0.2
[R1]bgp 100
[R1-bgp]network 6.6.6.6 32
[R1-bgp]network 1.1.1.1 32
[R1-bgp]network 2.2.2.2 32
R2
[R2]ospf 1
[R2-ospf-1]area o
[R2-ospf-1-area-0.0.0.0]net 23.0.0.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]net 2.2.2.2 0.0.0.0
[ R2-bgpjpeer 1.1.1.1 ebgp-max-hop 2
[R2]bgp 300
[R2-bgp]peer 1.1.1.1 as-number 100
[R2-bgp]peer 1.1.1.1 connect-interface LoopBack 0
[R2-bgp]peer 1.1.1.1 ebgp-max-hop 2
[R2-bgp]peer 3.3.3.3 as-number 300
[R2-bgp]peer 3.3.3.3 connect-interface LoopBack 0
[R2-bgpjpeer 3.3.3.3 next-hop-local
[R2-bgp]peer 4.4.4.4 as-number 300
[R2-bgp]peer 4.4.4.4 connect-interface LoopBack 0
[R2-bgp]peer 4.4.4.4 next-hop-local
[R2-bgp]q
[R2]ip route-static 1.1.1.1 32 12.0.0.1
[R2]bgp 300
[R2-bgp]network 2.2.2.2 32
[R2-bgp]network 3.3.3.3 32
[R2-bgp]network 4.4.4.4 32
[R2-bgp]network 1.1.1.1 32
R3
[R3]ospf
[R3-ospf-1]area o
[R3-ospf-1-area-0.0.0.0]network 23.0.0.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 34.0.0.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3]bgp 300
[R3-bgp]peer 2.2.2.2 as-number 300
[R3-bgp]peer 2.2.2.2 connect-interface LoopBack 0
[R3-bgp]peer 4.4.4.4 as-number 300
[R3-bgp]peer 4.4.4.4 connect-interface LoopBack 0
其余类似
1.技术背景
- 当BGP设备学习到去往同一个目的网络的多条BGP路由(路径)时,设备将这些路由都装载到BGP路由表,并在这些条目中进行路由优选,最终决策出最优(Best )的路由,将该BGP路由加载到全局路由表中,作为数据转发的依据。
- 当存在多路径时,BGP只会将其选择出来的最优路径通告给其他对等体。
- BGP定义了一系列路由优选规则,从而使得设备能够在多条路由中选择出最优的路由。
- BGP在选择路由时严格按照先后顺序比较路由的属性,如果通过当前的属性就可以选出最优路由,BGP将不再进行后面的比较。
- BGP的选路规则与BGP路径属性及路由策略息息相关,它们使得BGP拥有了强大的路由操控能力。
2.路径属性
1.定义
路径属性: path attributes,作用类似于metric,用于度量BGP的路由优劣(用来进行选路)
2.分类
公认必遵属性:所有的BGP的update消息都要包含该属性
所有BGP设备发送的update报文都要携带且能够识别
>>>AS路径(As-path)
>>>下一跳(next-hop )
>>>起源(Origin)
公认自决属性:该属性是可选可不选的,但是所有的BGP进程都能识别
BGP设备发送的update保文可携带也可不携带,但能够识别
>>>本地优先级( local preferent)
可选传递属性:即使BGP进程不能识别该属性,也会继续传递下去
BGP设备不能识别,但可以继续转发
>>>团体属性( community)
可选非传递属性:如果BGP进程不能识别该属性,可以忽略这条update,并且不传递下去
BGP设备不能识别,并且不能转发,也就是丢弃
>>>MED
3.BGP选路原则
1.如果此路由的下一跳不可达,忽略此路由
2.Preferred-value值数值越高越优先,华为私有属性,仅本地有意义
3.Local-Preference值最高的路由优先
4.聚合路由优先于非聚合路由
5.本地手动聚合路由的优先级高于本地自动聚合的路由
6.本地通过Network命令引入的路由的优先级高于本地通过import-route命令引入的路由
7.As-path的长度最短的路径优先
8.比较Origin属性,IGP优于EGP,EGP优于Incomplete
9.选择MED较小的路由
10.EBGP路由优于IBGP路由
11.BGP优先选择到BGP下一跳的IGP度量值最低的路径
当以上全部相同,则为等价路由,可以负载分担(注意: AS_Path必须一致,当负载分担时,以下3条原则无效)
12.比较Cluster list长度,短者优先
13.比较Originator_ID(如果没有Originator_ID,则用Router_ID比较),选择数值较小的路径。
14.比较对等体的IP地址,选择IP地址数值最小的路径。
4.BGP属性选路配置(共12中,这介绍3种)
1.根据local-prefernce控制选路(越大越优)
- 为公认自决属性,用于告诉AS中的路由器,哪条路径是离开As的首选路径
- Local Preference属性只能在TBGP对等体间传递(除非做了策略否则Local Preference值在IBGP对等体间传递过程中不会丢失),而不能在EBGP对等体间传递,如果在EBGP对等体间收到的路由的路径属性中携带了Local-Preference,则会触发Notifacation报文,造成会话中断;
- 但是可以在as边界路由器上使用mport方向的策略来修改Local Preference属性值。也就是在收到路由之后,在本地为路由赋予local_Preference。
[R3]route-policy lop permit node 10 创建名为lop的路由策略
[R3-route-policy]apply local-prefernce 222 设置本地优先级为222
[R3-route-policy] quit
[R3] bgp 200
[R3-bgp]peer 4.4.4.4 route-policy lop export
在R3上对R4执行出站export方向的路由策略,使得其在收到对方通告的路由后,在路由的
Local-prefernce的属性值改为222,使得R4优选R3通告的路由:如果此路由策略在R4配置则方向
为入站import
<R3>reset bgp all 重启BGP
<R3>refresh bgp all export
2.使用AS-PATH属性控制选路(越少越优)
- 为公认必遵属性,是前往目标网络的路由经过的AS号列表
作用:确保路由在EBGP对等体之间传递无环;另外也作为路由优选的衡量标准之一。
路由在被通告给EBGP对等体时,路由器会在该路由的AS_Path中追加上本地的AS号;路由被通告给IBGP对等体时,AS-path不会发生改变
- 使用route-policy修改BGP路由的As Path:
apply as-path xxx additive在已有AS_Path基础上追加xxx
apply as-path xxx overwrite将已有AS_Path值替换(覆盖)成xxx
apply as-path none overwrite 清空路由的AS_Path属性
- 使用route-policy修改BGP路由的AS_ Path时,可以在EBGP对等体之间改变
EBGP路由的AS-Path属性,从而影响BGP路由的优选。在华为路由器上,在
IBGP对等体之间,也可以使用route-policy修改BGP路由的AS-Path。无论何种场景,改变BGP路由的AS-Path都必须十分谨慎,建议跟上一个经过的AS号保持一致。
- Bestroute as-path-ignore命令用来配置BGP在选择最优路由时忽略As路径属
性。配置该命令后,BGP将不比较As路径的长度。缺省情况下,长度更小者优。
[R2] route-policy as permit node 10
[R2-route-policy] apply as-path 123 123 123 additive 在己有As_Path基础上追加
[R2-route-policy]quit
[R2] bgp 200
[R2-bgp]peer 1.1.1.1 route-policy as export
<R2>refresh bgp all export
3.通过MED属性控制选路(越小越优)
- 为可选非传递属性,是一种度量值
一般情况下,BGP设备只比较来自同一AS (不同对等体)的路由的MED属性值。可以通过配置命令来允许BGP比较来自不同As的路由的MED属性值。执行compare-different-as-med命令后,系统将比较来自不同As中的对等体的路由的MED值。
[R2]route-policy med permit node 10
[R2-route-policy]apply cost + 500
[R2-route-policy] quit
[R2] bgp 200
[R2-bgp] peer 1.1.1.1 route-policy med export
<R2>reset bgp all
<Huawei>refresh bgp all export
display bgp routing-table 查BGP的路由表
display bgp routing-table 目标网段 查看详细信息
5.BGP路由聚和(汇总)
方案一:创建静态汇总路由
[R7]ip route-static 192.168.0.0 255.255.252.0 NULLO
[R7-bgp] network 192.168.0.0 255.255.252.0 将这个聚合的路由通告出去
将聚合的路由通告出去,因为在手动汇总的这个192.168.0.0在路由表中是不存在的的,要把它加入到
NULL0里才能在iogp进程里用上面的netvori来通告这条路由
方案二:
[R7-bgp]aggregate 192.168.0.0 255.255.252.0 detail-suppressed as-set
配置手动路由聚合用agregate,detail-suppressed是抑制明细路由的通告,增加as-set关键字后,
该汇总路由将继承明细路由的路径属性,其中对明细路由As_ Path属性可以起到汇总路由防环作用