1. BGP的工作原理

1.1 报文类型 

OPEN:用于发现和建立BGP对等体邻居关系

Updata:用于在对等体之间交换路由信息,如果有路由更新就会发送这个报文

eepalive报文:用于维护BGP对等体的邻居关系,周期性发送,60s发送一次如果超过180s没有收到邻居发送回来的报文就会认为邻居实效了

Notification报文:用于中断BGP连接,如果发生了故障胡总是shutdown事件都会去发送这个报文

Route-refresh:用于在改变路由策略后请求对等体重新发送路由信息,一般用于向对端立即请求路由更新

1.2 状态机

bgp hello报文 bgp-4使用什么报文_服务器

1. Idle状态是BGP初始状态。在Idle状态下,BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后,BGP才开始尝试和其它BGP对等体进行TCP连接,并转至Connect状态,如果一直停留在Idle状态的话可能出现的问题就是没有路由以及命令没有配置完整

2. 在Connect状态下,BGP启动连接重传定时器(Connect Retry),等待TCP完成连接

  •  如果TCP连接成功,那么BGP向对等体发送Open报文,并转至OpenSent状态
  •  如果TCP连接成功,那么BGP向对等体发送Open报文,并转至OpenSent状态
  •  如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP继续尝试和其它BGP对等体进行TCP连接,停留在Connect状态

3.  在Active状态下,BGP总是在试图建立TCP连接

  • 如果TCP连接成功,那么BGP向对等体发送Open报文,关闭连接重传定时器,并转至OpenSent状态
  •  如果TCP连接失败,那么BGP停留在Active状态
  •  如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP转至Connect状态

4.  在OpenSent状态下,BGP等待对等体的Open报文,并对收到的Open报文中的AS号、版本号、认证码等进行检查

  • 如果收到的Open报文正确,那么BGP发送Keepalive报文,并转至OpenConfirm状态
  • 如果发现收到的Open报文有错误,那么BGP发送Notification报文给对等体,并转至Idle状态

5.  OpenConfirm状态下,BGP等待Keepalive或Notification报文。如果收到Keepalive报文,则转至Established状态,如果收到Notification报文,则转至Idle状态

6.  在Established状态下,BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文

  • 如果收到正确的Update或Keepalive报文,那么BGP就认为对端处于正常运行状态,将保持BGP连接
  • 如果收到错误的Update或Keepalive报文,那么BGP发送Notification报文通知对端,并转至Idle状态
  • Route-refresh报文不会改变BGP状态
  • Route-refresh报文不会改变BGP状态
  • 如果收到TCP拆链通知,那么BGP断开连接,转至Idle状态

1.3 数据库

IP路由表 (IP-RIB):全局路由信息数据库,包含着所有的IP路由信息

BGP路由表 (Loc-RIB):BGP路由信息数据库,包含着所有的BGP路由信息

邻居表:BGP邻居关系列表

Adj-RIB-In:对等体宣告给本地未处理的路由信息库

Adj-RIB-Out:本地宣告给对等体的路由信息库

1.4 BGP路由信息处理 

bgp hello报文 bgp-4使用什么报文_运维_02

在第二步输入策略引擎的时候,可以会遇到使用路由策略的情况,比如说peer x.x.x.x route-policy import,那就会根据策略的规则去筛选路由,筛选完成之后在加载到本地路由表,然后本地路由表再加载到IP路由表,还会遇到第五步的情况,比如说peer x.x.x.x route-policy export的情况,就会把路由按照策略进行筛选之后在把更新后的路由发送给对等体

1.5 对等体之间交互原则

  • 从IBGP对等体获得的路由,只发布给EBGP对等体
  • 从EBGP对等体获得的路由,发布给所有EBGP和IBGP对等体
  • 只将BGP的最优路由发布给对等体
  • 只发送更新的BGP路由
  • IBGP与IGP的同步

1.6 IBGP与IGP同步

bgp hello报文 bgp-4使用什么报文_网络_03

R4通过BGP学习到R1宣告的10.0.0.0/24网络。R4在将该网络通告给R5之前,会首先检查自己的IGP路由表是否已经存在10.0.0.0/24网络。如果R4本地IGP路由表项存在10.0.0.0/24网络,则将该网络通告给R5;如果R4本地IGP路由表项不存在10.0.0.0/24网络,则不能将该网络通告给R5

2. BGP属性特点

2.1 属性特点的概述        

公认必遵:所有BGP路由器都必须识别,且必须存在于Update消息中

公认任意:所有BGP路由器都可以识别,但不要求必须存在于Update消息中

可选过渡:BGP路由器可以不支持此属性,但它仍然会接收这类属性,并传递给其他对等体

可选非过渡:如果BGP路由器不支持此属性,则相应的这类属性会被忽略,且不会传递给其他对等体

2.2 Origin

  • IGP:通过路由始发AS的IGP得到的路由信息,如通过network命令注入BGP的路由 ,标识符为“i”
  • EGP:通过EGP得到的路由信息,标识符为“e”
  • Incomplete:通过其他方式学习到的路由信息,如通过import-route命令注入BGP的路由,标识符为“?”
  • 优先级的排序是i>e>?

2.3 PrefVal

协议首选值(PrefVal)是华为设备的特有属性,该属性仅在本地有效,不会传递给BGP邻居。因为协议首选值是人为主动设置的,代表本地用户的意愿,因而在BGP进行选路时会优先比较协议首选值

2.4 AS_Path

bgp hello报文 bgp-4使用什么报文_网络_04

AS_Path属性可以当做BGP选路的参考属性之一,AS_Path长度越短越优先。此外,当BGP路由器从EBGP对等体接收路由时,如果发现AS_Path列表中有本AS号,则不接收该路由,从而避免了AS间的路由环路

2.5 NEXT-HOP

bgp hello报文 bgp-4使用什么报文_网络_05

  • BGP Speaker将本地始发路由发布给IBGP对等体时,会把该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址
  • BGP Speaker在向EBGP对等体发布某条路由时,会把该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址
  • BGP Speaker在向IBGP对等体发布从EBGP对等体学来的路由时,并不改变该路由信息的下一跳属性

2.6 Local_Pref 

bgp hello报文 bgp-4使用什么报文_bgp hello报文_06

  • 该属性仅在IBGP对等体之间有效,不通告给其他AS。它表明路由器的BGP优先级
  • 当BGP路由器通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时,将优先选择Local_Pref属性值较高的路由,缺省情况下该值为100

2.7 MED

bgp hello报文 bgp-4使用什么报文_华为_07

  • R1和R2将网段10.0.0.0/24传递给各自的EBGP邻居R3和R4,R3和R4在其他条件相同的情况下,优先选择MED值较低的路径,即均选择经由R1访问网络10.0.0.0/24
  • 当一个运行BGP的设备通过不同的EBGP对等体(EBGP对等体需属于同一AS)得到目的地址相同但下一跳不同的多条路由时,在其它条件相同的情况下,将优先选择MED 值较小者作为最佳路由
  • MED属性仅在相邻两个AS之间传递,收到此属性的AS一方不会再将其通告给任何其他第三方AS。MED属性可以手动配置,如果路由没有配置MED属性,BGP选路时将该路由的MED值按缺省值0来处理

2.8 BGP选路规则

当到达同一目的地存在多条路由时,BGP依照如下策略顺序进行路由选择

bgp hello报文 bgp-4使用什么报文_bgp hello报文_08

3. BGP4+的原理

3.1 BGP4+的概述

  • BGP 4 的扩展版本
  • 扩展能力自协商机制
  • 支持传递多种地址族地址(IPv6、VPNv4、VPNv6等)
  • 新增属性用以支持多地址族地址传递

3.2 BGP 4+拓展能力的协商

bgp hello报文 bgp-4使用什么报文_bgp hello报文_09

OPEN消息中的Capabilities Advertisement字段用于扩展能力的协商

3.3 BGP 4 +扩展属性—MP_REACH_NLRI

bgp hello报文 bgp-4使用什么报文_服务器_10

增加一条路由会在MP_REACH_NLRI的network layer reachability字段中去标识这条路由,会包含在updata报文里面去进行转发

3.3 BGP 4 +扩展属性—MP_UNREACH_NLRI

bgp hello报文 bgp-4使用什么报文_bgp hello报文_11

撤销的路由会在MP_UNREACH_NLRI的withdrawn routes字段中去标识这条撤销的路由,会包含在updata报文里面去进行转发

3.4 BGP的负载分担

bgp hello报文 bgp-4使用什么报文_华为_12

因为根据BGP路由优选的规则,当到达目的地址有多个下一跳的时候,只会根据优选原则选举出一条最优路径,所以当配置了负载均衡之后,在BGP的路由表里面还是看不到效果的,但是在IP路由表里面就可以看到效果了

3.5 BGP故障排除流程

无法达到Established状态

  • IGP不通
  • ACL过滤了TCP的179端口
  • 邻居的Router ID冲突
  • 配置的邻居的AS号错误
  • 用Loopback口建立邻居时没有配置peer connect-interface
  • 用建立EBGP邻居时未配置peer ebgp-max-hop
  • peer valid-ttl-hops配置错误
  • 对端发送的路由数量是否超过peer route-limit命令设定的值
  • 对端配置了peer ignore
  • 两端的地址族不匹配

BGP邻居关系正常的情况下,但是BGP路由表没有该表项

  • 下一跳地址是否可达
  • 入口是否进行了策略限制
  • 接收前缀的条目是否进行了限制
  • 对端出口是否进行了策略限制
  • 该前缀在对端BGP路由表中是否最优
  • 对端是否配置了active-route-advertise

BGP邻居关系正常的情况下,BGP路由表存在某些表项不是最优

  • 根据选路原则,某些表项不是最优
  • 某些前缀是否为抑制状态