BGP知识点整理

一.什么是bgp

边界网关协议------BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择最佳路由的路径矢量路由协议。

AS（Autonomous System）：自治系统 AS 是在一个或多个网络运营商代表单个管理实体或域的控制下，连接的 Internet 协议 IP 路由前缀的集合，它向 Internet 提供了一个通用且明确定义的路由策略。AS 是在单一技术管理体系下由唯一自治系统号标识的多个路由器的集合；是具有（同种或多种）路由协议策略的巨型网络或网络群组。通常情况下，每个 AS 由单个大型组织（如：Internet 服务提供商 (IPS)、大型企业技术公司、大学或政府机构）运营；其中，每个 ISP 下可以掌管多个 AS。
 

二.bgp的特点

1.无类别路径矢量 -----距离矢量的升级版---AS--BY--AS
2.使用单播更新来发送所有信息；基于TCP 179端口工作
3.增量更新--仅触发无周期
4.具有丰富的属性来取代IGP中度量进行选路----多个参数控制协议
5.可以在进项和出项对流量实施强大的策略--可控性
6.默认不被用于负载均衡-----通过各种选路规则仅仅产生一条最佳路径
7.BGP支持认证和聚合（汇总）

三.bgp的数据包

BGP协议中所有的数据包均需要在tcp会话建立后，基于TCP的会话来进行传输及可靠性的保障。

Open包：Open包主要用来建立邻居关系，正常进收发一次即可，Open包会携带一些建邻需要协商的参数，邻居互相认同对方的参数才可以建立邻居关系

Keeplive包：用来保活邻居关系，默认周期1min查询邻居关系是否存在；实际保活TCP会话。
keeplive报文的发送周期为保活时间（hold time）的1/3，保活时间默认为180S，则周期发送时间默认为60S。

Update包：BGP中的更新包，用来携带路由条目，包括目标网段，子网掩码信息以及BGP的各种属性；在UPdate包中存在撤销路由字段，我们可以直接将不可达的路由信息放在该字段下进行通告，以达到传递失效信息的目的。而不需要像RIP那样采用带毒传输的方式。

Notification   出现错误数据时收发。

四.bgp的状态机

 

五.bgp的工作过程

1、配置完成后，邻居间单播TCP三次握手，目标端口179，建立TCP的会话；之后所有的BGP协议数据包基于该会话进行传输；
会话建立后，邻居间正常收发一次open报文建立BGP的邻居关系，生成邻居表；
BGP协议的open报文中将携带本地的RID—生成方式和OSPF一致；仅需要本地及本地所有邻居唯一即可；

邻居关系建立后，默认每1min，使用keeplive周期保活邻居关系（周期保活TCP会话）
2、邻居关系建立后，管理员选择性将本地路由表中通过任意来源获取的路由条目，向BGP协议中进行宣告；使用updata数据包进行邻居间路由共享；之后生成BGP表；--- 装载本地发出及接收到的所有路由条目；
默认将最优路径加载于路由表中（最优-仅仅基于BGP的选路规则，不一定为最佳路径；BGP默认不支持负载均衡）
3、收敛完成，仅keeplive周期保活即可；
4、若出现错误信息，邻居间将使用Notification报文进行报错操作
5、结构突变
1）新增  --- 本地使用updata向本地所有邻居告知，前提该路由不被已经发出的聚合路由包含
2）断开  --- 本地使用updata向本地所有邻居告知，前提该路由不被已经发出的聚合路由包含
             只有到聚合条目中包含的所有明细路由均在本地失效，才告知邻居删除聚合条目
3）无法沟通 --- hold time为3min，连续3次未收到邻居的keeplive；断开邻居关系、TCP会话，删除从该邻居处学习到的所有路由；

六.bgp的路由黑洞

BGP的路由黑洞：由于BGP协议可以非直连建邻，故可能出现BGP协议跨越未运行BGP协议的路由器，导致BGP路由传递后，显示控制层面可达，但是，数据层面，流量经过未运行BGP协议的路由器时，无法通过，形成路由黑洞。

解决方法：

1、物理、逻辑拓扑全连 --  物理链路直连、或者vpn
2、邻居关系全连 – 网络中所有设备运行BGP 
3、BGP重发布到IGP（LAB）
4、MPLS 多协议标签交换

七.bgp的防环机制----水平分割

①EBGP水平分割—解决EBGP环路

1.依赖了BGP路由条目中的一种属性来进行防环——AS-PASH路径属性；
2.AS-PASH属性： BGP协议在传递路由条目的过程中，将记录所有经过的AS的编号；
3.EBGP水平分割具体操作—接收到的路由条目中，若存在本地的AS号将拒绝该条目进入（从此AS出就不能从此AS过）。

②IBGP水平分割—解决IBGP环路由中的一种机制

IBGP水平分割可以有效的解决IBGP对等体之间路由回传造成的环路问题，但是，也会引发路由信息传递障碍问题。想要避免IBGP水平分割带来的问题，可以让所有AS内部运行BGP的路由器均建立IBGP对等体关系， 这种建立全连的IBGP对等体的方案并不是最佳解决方案，因为，当一个AS内运行BGP协议的路由器数量较多时，建立全连的邻居关系，将造成大量的资源浪费，并且降低网络的可扩展性。

BGP存在两个技术专门用于解决IBGP水平分割带来的问题：1.路由反射器，2.联邦。

八.bgp基础配置

建立邻居关系

1.直连的EBGP邻居关系建立
[r1]bgp 1   启动BGP协议，启动时需要键入AS号；没有多进程概念
[r1-bgp]router-id 1.1.1.1   建议配置RID；若不配置将自动生成—规则同OSPF相同
[r1-bgp]peer  12.1.1.2 as-number 2  对端IP地址，及对端所在的AS编号

2.BGP邻居关系建立，在一个AS内部，拓扑正常较为复杂；建议使用环回接口地址作为源、目标ip地址；存在备份链路，同时可以多条物理链路传递；
[r2]bgp 2 
[r2-bgp]peer  3.3.3.3 as-number 2
           对端环回接口ip地址，及对端所在AS号
切记：一旦使用环回接口建立BGP的邻居关系；必须将源地址也修改为环回接口
[r2-bgp]peer  3.3.3.3 connect-interface LoopBack 0

3.EBGP邻居间存在多条物理链路时，也建议使用环回接口地址来建立
{1}IP可达，建议静态路由
{2}正常环回做为源、目ip地址建立邻居关系
{3}默认IBGP邻居间数据包的TTL值为255，EBGP邻居间TTL为1；故一旦使用环回建立ebgp邻居关系，必须修改TTL值，否则无法建立
[r4-bgp]peer  5.5.5.5 ebgp-max-hop 2

当建邻配置完成后，邻居间通过三次握手，建立TCP的会话
[r2]display tcp status
当TCP会话建立后，邻居间BGP协议将正常收发一次open报文，建立BGP邻居关系；生成邻居表：
[r2]display  bgp peer 
 BGP local router ID : 2.2.2.2
 Local AS number : 2
 Total number of peers : 1                Peers in established state : 1
  Peer            V  AS  MsgRcvd  MsgSent  OutQ  Up/Down  State PrefRcv

  12.1.1.1         4    1        8        8     0    00:06:36  Established  0
表格最后的数值，标识本地从该邻居处学习到的路由条目的数量

九.bgp的路由宣告

BGP协议本身不计算生成路由条目；负责转发从其他BGP邻居传递过来的路由条目；
同时可以将本地路由表中任意路由宣告到BGP协议中来;
BGP宣告配置时，只能宣告本地路由表中的路由条目，且宣告配置中网络号的掩码必须和路由表中的记录完全的一致；

[r1]bgp 1
[r1-bgp]network 1.1.1.0 24

当BGP设备进行宣告配置后，本地生成BGP表：装载本地发出及接收到所有BGP路由

[r1]display bgp routing-table
BGP Local router ID is 1.1.1.1
Status codes: * - valid, > - best, d - damped,
h - history, i - internal, s - suppressed, S - Stale
Origin : i - IGP, e - EGP, ? - incomplete
Total Number of Routes: 1
Network NextHop MED LocPrf PrefVal Path/Ogn
*> 1.1.1.0/24 0.0.0.0 0 0 i
状态 目标网络号 属性
*表示可用 >表示条目优秀—可以加表，可以传递（共享给本地的其他邻居）
状态处的i表示该条目通过IBGP邻居关系学习
不优的原因：1、下一跳不可达（因为AS-BY-AS
[r2]bgp 2
[r2-bgp]peer 3.3.3.3 next-hop-local） 将BGP路由传输给邻居3.3.3.3时修改下一跳属性为本地（2.2.2.2）
条目传递给本地的ebgp邻居，自动修改属性，包括下一跳为本地；

十.自动汇总

默认cisco和华为设备关闭了自动汇总（当代的路由器设备，默认就关闭了BGP的自动汇总功能）
自动汇总对于BGP正常通过network宣告产生的路由没有影响；
仅针对从IGP重发布到BGP的路由条目产生影响；--- 路由条目以主类长度发送，不携带cost值；

[r1]bgp 1
[r1-bgp]summary automatic  开启自动汇总，建议维持默认关闭状态

十一.bgp的聚合（手工汇总）

1.不是BGP的标准汇总思路，而是利用了BGP的宣告的特征来简化了汇总配置量；
宣告特征—本地路由表中任何方式产生的路由均可被BGP宣告；
不逐条宣告明细路由，仅在更新源BGP设备上配置一条到达聚合地址的空接口防环路由，然后将其宣告到BGP协议中；
在实际工程中，由于AS之间一定存在大量的EBGP邻居关系；因此仅汇总不一定能做到优选路径，必须在传递聚合条目的同时，再传递部分的明细路由来进行选路控制；
以上的汇总配置完成后，若还需要同时传输部分明细路由，再逐一宣告需要传递的明细路由即可；

2.标准的BGP聚合配置

先逐条宣告所有的明细路由再在更新源路，由上进行聚合配置，自动产生空接口防环路由

[r5-bgp]aggregate 100.100.0.0 22   此时聚合与所有明细条目均传递
[r5-bgp]aggregate 100.100.0.0 22 detail-suppressed 仅传递聚合条目，所有明细路由被抑制
若需要在传递聚合条目的同时，再传递部分的明细路由；需要进行路径传递干涉策略；

3.路由传递干涉策略

1）抑制列表 – 先让设备将所有路由传递出去,再调用抑制策略
[r5]ip ip-prefix a permit 100.100.1.0 24
[r5]route-policy a permit node 10
[r5-route-policy]if-match ip-prefix a
[r5-route-policy]q
[r5]bgp 3 
[r5-bgp]aggregate 100.100.0.0 22 suppress-policy a
被抑制调用时，表中允许的流量最终反而被抑制传输

2）Route-map  在BGP中将route-map当分发列表用
[r5]ip ip-prefix b permit 100.100.1.0 24      
[r5]route-policy b deny node 10
[r5-route-policy]if-match ip-prefix b
[r5-route-policy]q
[r5]route-policy b permit node 20
[r5-route-policy]q
[r5]bgp 3 
[r5-bgp]peer 4.4.4.4 route-policy b ?
  export  Specify export policy  控制层面的出项
  import  Specify import policy  控制层面的入向
[r5-bgp]peer 4.4.4.4 route-policy b export

3）分发列表
[r5]ip ip-prefix c deny 100.100.1.0 24 
[r5]ip ip-prefix c permit 0.0.0.0 0 le 32
[r5]bgp 3
[r5-bgp]filter-policy ip-prefix c export(控制层面方向)

4）前缀列表 – BGP协议中可以直接将前缀列表作为分发列表调用
[r5]ip ip-prefix d deny 100.100.1.0 24
[r5]ip ip-prefix d permit 0.0.0.0 0 le 32
[r5]bgp 3 
[r5-bgp]peer  4.4.4.4 ip-prefix d export

十二.有条件的打破IBGP水平分割

在一个AS中一台设备运行了BGP协议，那么正常应该都连接了其他的AS，存在EBGP邻居关系；又由于IBGP的水平分割规则，导致从外部学习到的路由传递给本地AS时，需要和本AS中所有运行BGP协议的设备逐一建立IBGP邻居关系；----两两间均为IBGP邻居关系，建立数量成指数上升；
所谓有条件的打破，是指在保障无环的前提下消除IBGP水平分割机制；--AS-BY-AY

十三.BGP的属性—基础属性

                     传播范围                  默认值                大/小 优
1、PrefVal（优先级）   不传播                   0-65535                  大
该属性为私有属性（华为） 
[r3]bgp 2 
[r3-bgp]peer  4.4.4.4 preferred-value 1   
本地所有通过4.4.4.4邻居学习到的BGP路由，优先级全部修改为1；

负载分担：访问不同目标时，让路由器选择不同的路径；起到所有路径被使用效果；
路由策略来实现—在BGP路由控制层面传递的过程中，抓取路由修改属性
[r3]ip ip-prefix p permit 1.1.1.0 24   抓住网络号
[r3]route-policy p permit node 10    定制策略
[r3-route-policy]if-match ip-prefix p    匹配流量
[r3-route-policy] apply preferred-value 1   修改优先级属性
[r3-route-policy]q
[r3]route-policy p permit node 20    由于路由策略存在分发列表的功能，必须考虑空表
[r3-route-policy]q
[r3]bgp 2 
[r3-bgp]peer 4.4.4.4 route-policy p import   和邻居传递路由的控制层面方向调用；
优先级不传播的特性，只能在本地的入方向调用；

                           传播范围              默认值                大/小 优
2、LocPrf 本地优先级   整个AS内部-IBGP邻居间     100（0-255）          大
用于干涉IBGP邻居关系下选路最常用属性；

[r4-bgp]default local-preference 1   本地传递路由给本地所有IBGP邻居时，修改属性为1；

负载分担：
[r3]ip ip-prefix l permit 1.1.1.0 24
[r3]route-policy l permit node 10      
[r3-route-policy]apply local-preference 101
[r3-route-policy]if-match ip-prefix l
[r3-route-policy]q
[r3]route-policy l permit node 20
[r3-route-policy]q
[r3]bgp 2 
[r3-bgp]peer  4.4.4.4 route-policy l import    可以在IBGP邻居关系间的出或入方向调用

十四.bgp选路规则

比较前提，多条BGP路由目标相同，且均可优(下一跳可达、同步关闭)，具有相同的优先级（管理距离）
 优选Preference_Value值最高的路由（私有属性，仅本地有效）。
不传递 权限最高属性 可以干涉EBGP/IBGP选路
 优选本地优先级（Local_Preference）最高的路由。
IBGP邻居关系间传递 只能，最常干涉IBGP关系的选路
 优选手动聚合>自动聚合>network>import>从对等体学到的。
 优选AS_Path短的路由。
EBGP/IBGP关系均可被干涉，但只能在EBGP邻居间修改；
 起源类型IGP>EGP>Incomplete。
起源属性 i优于e优于？； 可在控制层面任意接口修改；
 对于来自同一AS的路由，优选MED值小的。
默认为0，宣告或重发布（关闭自动汇总）路由时携带本地到达目标的cost
最常用于干涉EBGP选路的属性
 优选从EBGP学来的路由（EBGP>IBGP）。
 优选AS内部IGP的Metric最小的路由。
 优选Cluster_List最短的路由。
 优选Orginator_ID最小的路由。
 优选Router_ID最小的路由器发布的路由。
 优选具有较小IP地址的邻居学来的路由。
 

十五.bgp的社团属性

BGP的扩展属性 默认大多数厂商的产品在BGP协议中不携带社团属性
例：控制传播范围的社团属性

[r1]route-policy com permit node 10
[r1-route-policy]apply community no-advertise 针对所有的流量修改属性

[r1]bgp 1
[r1-bgp]peer 12.1.1.2 route-policy com export

默认华为设备也不传递社团属性，故使用社团属性时，必须定义传递性

[r1-bgp]peer 12.1.1.2 advertise-community 逐跳行为，每台设备均需开启传递性
no-advertise 接收到的条目中若存在该社团属性，将不再传递该路由
no-export 接收到的条目若存在该社团属性，将不传递给下一个AS
no-export-subconfed 接收到的条目若存在该社团属性，将不传递给下一个小AS

若网络没有小AS，仅存在大AS时no-export和no-export-subconfed作用一致