文章目录
路径属性
当一条BGP路由被BGP路由器更新给其对等体时,这条BGP路由会携带多个路径属性值(Path Attributes )一并传递给对等体。BGP的这些路径属性,将影响BGP的路由优选。它们的存在使得BGP的路由策略能力异常强大。
技术背景
- 当BGP设备学习到去往同一个目的网络的多条BGP路由(路径)时,设备将这些路由都装载到BGP路由表,并在这些条目中进行路由优选,最终决策出最优(Best )的路由,将该BGP路由加载到全局路由表中,作为数据转发的依据。
- 当存在多路径时,BGP只会将其选择出来的最优路由通告给其他对等体。
- BGP定义了一系列路由优选规则,从而使得设备能够在多条路由中选择出最优的路由。BGP在选择路由时严格按照先后顺序比较路由的属性,如果通过当前的属性就可以选出最优路来由,BGP将不再进行后面的比较。
- BGP的选路规则与BGP路径属性及路由策略息息相关,它们使得BGP拥有了强大的路由操控能力。
路由属性分类
公认属性
公认属性 | 所有的BGP实现都必须都能识别,且在Update报文中必须携带 | Origin、AS_Path、Next hop |
---|---|---|
公认自决 | 所有的BGP实现都必须能识别,但不要求必须包含在Update报文中 | Local-Preference、ATOMIC-Aggregate |
可选属性
可选传递 | 设备可以不支持该属性,但即使不支持,也应当接收包含该属性的路由并传递给其他对等体 | Community、Aggregator |
---|---|---|
可选非传递 | 设备可以不支持该属性,不识别的BGP进程忽略包含这个属性的路由更新,并且不传递给其他BGP对等体 | MED、Originator-ID、Cluster-list、*pre-value |
BGP选路原则
1.如果此路由的下一跳不可达,忽略此路由
2.Preferred-Value值数值越高越优先,华为私有属性,仅本地有意义
3.Local-Preference值最高的路由优先
4.聚合路由优先于非聚合路由
5.本地手动聚合路由的优先级高于本地自动聚合的路由
6.本地通过Network命令引入的路由的优先级高于本地通过import-route命令引入的路由
7.As-path的长度最短的路径优先
8.比较origin属性,IGP优于EGP,EGP优于Incomplete
9.选择MED较小的路由
10.EBGP路由优于IBGP路由
11.BGP优先选择到BGP下一跳的IGP度量值最低的路径
当以上全部相同,则为等价路由,可以负载分担(注意:AS_Path必须一致,当负载分担时,以下3条原则无效)
12.比较cluster_list长度,短者优先
13.比较originator ID(如果没有originator ID,则用Router_ID比较),选择数值较小的路径。
14.比较对等体的IP地址,选择IP地址数值最小的路径。
BGP属性选路配置
1、根据local-prefernce控制选路(越大越优)
- 为公认自由属性,用于告诉AS中的路由器,哪条路径是离开AS的首选路径
- Local-preference属性只能在IBGP对等体间传递(除非做了策略否则Local-preference值在IBGP对等体间传递过程中不会丢失),而不能在EBGP对等体间传递,如果在EBGP对等体间收到的路由的路径属性中携带了Local-Preference,则会触发Notifacation报文,造成会话中断
- 但是可以在AS边界路由器上使用Import方向的策略来修改Local-Preference属性值,也就是在收到路由之后,在本地为路由赋予Local-Preference
配置
[R3] route-policy lop permit node 10
###创建名为lop的路由策略
[R3-route-policy] apply local-prefernce 222
###设置本地优先级为222
[R3-route-policy]quit
[R3 ] bgp 200
[R3-bgp]peer 4.4.4.4 route-policy lop export
###在R3上对R4执行出站export方向的路由策略,使得其在收到对方通告的路由后,在路由的local-prefernce的属性值改为…2,使得R4优选R3通告的路由;如果此路由策略在R4配置则方向为入站import
R3>reset bgp all
###重启BGP
R3>refresh bgp all export
使用AS-PATH属性控制选路(越少越优)
●为公认必遵属性,是前往目标网络的路由经过的AS号列表
●作用:确保路由在EBGP对等体之间传递无环;另外也作为路由优选的衡量标准之一;
●路由在被通告给EBGP对等体时,路由器会在该路由的AS_ Path中追加上本地的AS号;路由被通告给IBcP对等体时,AS-path不会发生改变
●使用route-policy修改BGP路由的AS_ Path:
apply as-path xxx additive 在已有As_Path基础上追加xxx
apply as-path xxx overwrite将已有As_Path值替换(覆盖)成xxx
apply as-path none overwrite清空路由的AS_Path属性
●使用route-policy修改BGP路由的AS_Path时,可以在EBGP对等体之间改变EBGP路由的AS_Path属性,从而影响BGP路由的优选。在华为路由器上,在IBGP对等体之间,也可以使用route-policy修改BGP路由的AS_ Path。无论何种场景,改变BGP路由的AS_ Path都必须十分谨慎,建议跟上一个经过的AS号保持一致。
●Bestroute as-path-ignore命令
用来配置BGP在选择最优路由时忽略AS路径属性。配置该命令后,BGP将不比较AS路径的长度。缺省情况下,长度更小者优。
[R2] route-policy as permit node 10
[R2-route-policy]apply as-path 123123 123 additive
###在已有As_Path基础上追加
[R2-route-policy] quit
[R2] bgp 200
[R2-bgp]peer 1.1.1.1 route-policy as export
R2>reset bgp all
R2>refresh bgp all export
通过MED属性控制选路(越小越优)
●为可选非传递属性,是一种度量值
●一般情况下,BGP设备只比较来自同一AS(不同对等体)的路由的MED属性值。可以通过配置命令来允许BGP比较来自不同AS的路由的MED属性值。执行compare-different-as-med命令后,系统将比较来自不同As中的对等体的路由的MED值。
[R2]route-policy med permit node 10
[R2-route-policy] apply cost + 500
[R2-route-policy] quit
[R2] bgp 200
[R2-bgp]peer 1.1.1.1 route-policy medexport
R2>reset bgp all
Huawei>refresh bgp all export
display bgp routing-table
###查BGP的路由表
display bgp routing-table 目标网段
###查看详细信息
路由反射
路由反射器(Route Reflector,RR)
客户端(Client)
RR就像一面镜子,将自己学习到的IBGP路由“反射”出去,使得IBGP路由得以在AS内传递。当然,RR并不是将所有的lBGP路由都进行反射,它将遵循一定的规则。
将一台BGP路由器指定为RR的同时,还需要指定其Client。至于Client本身,无需做任何配置,而且它并不知晓RR在网络中的存在。
路由反射规则
RR在接收BGP路由时:
- 如果该路由学习自非Client lBGP对等体,则反射给自己所有的Client;
- 如果路由学习自Client,则反射给所有非Client lBGP对等体和除了该Client之外的所有Client(华为设备可以通过命令关闭RR在Client之间的路由反射行为);
- 如果路由学习自EBGP对等体,则发送给所有Client和非Client IBGP对等体。
路由反射器
在As内部,为保证IBGP对等体之间的连通性,需要在IBGP对等体之间建立全连接关系。当IBGP对等体数目很多时,建立全连接网络的开销很大。使用路由反射器RR(Route Reflector)可以解决这个问题。
集群ID用于防止集群内多个路由反射器和集群间的路由环路。当一个集群里有多个路由反射器时,必须为同一个集群内的所有路由反射器配置相同的集群ID。
――—RR向IBGP邻居发布路由规则如下:
●从非客户端学到的路由,发布给所有客户端。
●从客户端学到的路由,发布给所有非客户端和客户端(发起此路由的客户端除外)。
●从EBGP对等体学到的路由,发布给所有的非客户端和客户端。
配置命令
R1、R2、R3、R4、R5、R6之间不用建立全互联,只与它们直连网段的路由器建立邻居关系,然后在R2和R5上做路由反射器(R5的配置和E2的相似略)
[R2] bgp 100
[R2-bgp] router-id 2.2.2.2
[R2-bgp]peer 1.1.1.1 as-number 100
[R2-bgp]peer 1.1.1.1 connect-interface LoopBackO[R2-bgp]peer 3.3.3.3 as-number 100
[R2-bgp]peer 3.3.3.3 connect-interface LoopBackO[R2-bgp]peer 4.4.4.4 as-number 100
[R2-bgp]peer 4.4.4.4 connect-interface LoopBackO[R2-bgp]peer 5.5.5.5 as-number 100
[R2-bgp]peer 5.5.5.5 connect-interfaceLoopBack0
[R2-bgp]reflector cluster-id 2
###配置路由反射器的集群ID
[R2-bgp]peer 3.3.3.3 reflect-client
###指定客户端
BGP路由聚合(汇总)
一、创建静态汇总路由
[R7]ip route-static 192.168.0.0 255.255.255.0 NULL0
[R7-bgp]network 192.168.0.0 255.255.252.0 ###将这个聚合的路由通告出去
###将聚合的路由通告出去,因为在手动汇总的这个192.168.0.0在路由表中是不存在的,要把它加入到NULL0里才能在bgp进程里用上面的network来通告这条路由
二
[R7-bgp]aggregate 192.168.0.0 255.255.252.0 detail-suppressed as-set
###配置手动路由聚合用aggregate,detail-suppressed是抑制明细路由的通告,增加as-set关键字后,该汇总路由将继承明细路由的路径属性,其中对明细路由AS_path属性可以器到汇总路由防环作用