一、基础内容
1、BGP定义
边界网关协议BGP(Border Gateway Protocol)是一种实现自治系统AS(Autonomous System)之间的路由可达,并选择最佳路由的距离矢量路由协议。
BGP使用TCP作为其传输层协议,端口号是179
2、自治系统AS(Autonomous System)
AS是指在一个实体下的拥有相同选路策略的IP网络。
AS号分为2字节AS号和4字节AS号,4字节AS号设备能够与支持2字节AS号的设备兼容。
(1)2字节AS号的范围为1至65535
(2)4字节AS号的范围为1至4294967295。
3、4字节AS
4字节AS分为两种形式:整数形式和点分形式。
(1)点分形式的4字节AS号格式一般为:x.y。
(2)整数形式的4字节AS号和点分形式的4字节AS号的换算关系是:整数形式的4字节AS号=x*65536+y。
例如:点分形式的4字节AS号2.3,对应的整数形式的4字节AS号为:2*65536+3=131075。
4、BGP的Router ID
Router ID是一个用于标识BGP设备的32位的值,Router ID不是IPv4地址,它只是IPv4地址的形式。
Router ID可以手工配置,也可以自动获取。
(1)手工配置
(2)自动获取:
>1 优先Loopback地址接口为Router ID
>2 如果没有配置Loopback地址,自动选择接口中最大的IPv4地址作为BGP的Router ID
二、BGP分类: EBGP和IBGP
IBGP:运行于同一AS内部的BGP称为IBGP,一般通过loopback地址建邻居
EBGP:运行于不同AS之间的BGP称为EBGP,一般通过接口地址建邻居
如上图,同在AS200的路由器建立了IBGP,AS200和AS300的路由器建立了EBGP。
三、BGP报文
BGP报文由BGP报文头和具体报文内容两部分组成。
1、BGP报文头
Marker:占16字节,用于检查BGP对等体的同步信息是否完整,以及用于BGP验证的计算。
Length:占2个字节(无符号位),BGP消息总长度(包括报文头在内),以字节为单位
Type:占1个字节(无符号位),BGP消息的类型。Type有5个可选值,表示BGP报文头后面所接的5类报文
2、具体报文内容
(1)open:用于建立BGP连接
1、Version:协议版本号,现在BGP的版本号为4。
2、My Autonomous System:发送者自己的AS号
3、Hold Time(单位:秒):发送KEEPALIVE或UPDATE等报文的时间间隔。BGP的状态机收到对等体的OPEN报文后,对发出的OPEN报文和收到的OPEN报文两者的hold time时间作比较,选择较小的时间作为协商结果。
4、BGP Identifier:发送者的router id。
5、Opt Parm Len:表示Optional Parameters(可选参数)的长度。如果此值为0,表示没有可选参数。
6、Optional Parameters:此值为BGP可选参数列表
(2)update:用于在对等体间交互路由信息
1、Withdrawn Routes Length:标明Withdrawn Routes部分的长度。其值为零时,表示没有撤销的路由。
2、Withdrawn Routes:包含要撤销的路由列表
3、Total Path Attribute Length:标明Path Attributes部分和Network Layer Reachability Information两部分的长度。其值为零时,表示没有路由及其路由属性要通告。
4、Path Attributes:包含要更新的路由属性列表
5、Network Layer Reachability Information(NLRI):包含要更新的地址前缀列表
(3)notifacation:用于中断BGP连接
1、Error code:定义错误的类型,非特定的错误类型用零表示。
2、Error subcode:指定错误细节编号,非特定的错误细节编号用零表示。
3、Data:指定错误数据内容。
(4)keepalive:用于保持BGP连接(周期性发送)
1、keepalive报文只有BGP报文头,没有具体内容
(5)refresh:用于改变路由策略后,请求对等其重新发送路由信息,只有支持路由刷新能力的BGP设备会发送和响应此报文。
1、AFI :表示地址族id,与UPDATE报文中的定义相同。
2、Res:所有为应全为零,在接收报文时,此位被忽略。
3、SAFI:与UPDATE报文中的定义相同。
四、BGP工作原理
BGP对等体6种状态机:空闲(Idle)、连接(Connect)、活跃(Active)、Open报文已发送(OpenSent)、Open报文已确认(OpenConfirm)和连接已建立(Established)。
在BGP对等体建立的过程中,通常可见的3个状态是:Idle、Active和Established。
- Idle状态是BGP初始状态。在Idle状态下,BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后,BGP才开始尝试和其它BGP对等体进行TCP连接,并转至Connect状态。
说明:
(1)Start事件是由一个操作者配置一个BGP过程,或者重置一个已经存在的过程或者路由器软件重置BGP过程引起的。
(2) 任何状态中收到Notification报文或TCP拆链通知等Error事件后,BGP都会转至Idle状态。 - 在Connect状态下,BGP启动连接重传定时器(Connect Retry),等待TCP完成连接。
(1)如果TCP连接成功,那么BGP向对等体发送Open报文,并转至OpenSent状态。
(2)如果TCP连接失败,那么BGP转至Active状态。
(3)如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP继续尝试和其它BGP对等体进行TCP连接,停留在Connect状态。 - 在Active状态下,BGP总是在试图建立TCP连接。
(1)如果TCP连接成功,那么BGP向对等体发送Open报文,关闭连接重传定时器,并转至OpenSent状态。
(2)如果TCP连接失败,那么BGP停留在Active状态。
(3) 如果连接重传定时器超时,BGP仍没有收到BGP对等体的响应,那么BGP转至Connect状态。 - 在OpenSent状态下,BGP等待对等体的Open报文,并对收到的Open报文中的AS号、版本号、认证码等进行检查。
(1)如果收到的Open报文正确,那么BGP发送Keepalive报文,并转至OpenConfirm状态。
(2)如果发现收到的Open报文有错误,那么BGP发送Notification报文给对等体,并转至Idle状态。 - 在OpenConfirm状态下,BGP等待Keepalive或Notification报文。如果收到Keepalive报文,则转至Established状态,如果收到Notification报文,则转至Idle状态。
- 在Established状态下,BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。
(1) 如果收到正确的Update或Keepalive报文,那么BGP就认为对端处于正常运行状态,将保持BGP连接。
(2)如果收到错误的Update或Keepalive报文,那么BGP发送Notification报文通知对端,并转至Idle状态。
(3)Route-refresh报文不会改变BGP状态。
(4) 如果收到Notification报文,那么BGP转至Idle状态。
如果收到TCP拆链通知,那么BGP断开连接,转至Idle状态。
五、BGP对等体之间的交互原则(5条)
BGP设备将最优路由加入BGP路由表,形成BGP路由。BGP设备与对等体建立邻居关系后,采取以下交互原则:
1、从IBGP对等体获得的BGP路由,BGP设备只发布给它的EBGP对等体。
2、从EBGP对等体获得的BGP路由,BGP设备发布给它所有EBGP和IBGP对等体。
3、当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布给对等体。
4、只发送更新的BGP路由
5、IBGP和IGP同步(默认是关闭的,打不开,默认没有这个规则)
六、路由黑洞
1、路由黑洞产生的原因
同步:在IBGP路由加入路由表并发布给EBGP对等体之前,先检查IGP路由表,只有在IGP也知道这条IBGP路由时,才加入路由表,并发布给EBGP对等体。
因为IBGP和IGP同步是默认关闭的,可能会出现路由黑洞的问题。
R5可以通过BGP学到10.0.0.0/24网段的路由,R5访问10网段,数据流量到R3时,因为R3没有用BGP,所以R3路由表中没有10网段的路由,所以会丢弃数据包,这就是路由黑洞。
2、路由黑洞的解决办法
(1)BGP全互联
(2)RR反射器
(3)联盟
(4)MPLS