BGP基础和工作原理

一、基础内容

1、BGP定义

边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择最佳路由的距离矢量路由协议。
BGP使用TCP作为其传输层协议，端口号是179

2、自治系统AS（Autonomous System）

AS是指在一个实体下的拥有相同选路策略的IP网络。
AS号分为2字节AS号和4字节AS号，4字节AS号设备能够与支持2字节AS号的设备兼容。
（1）2字节AS号的范围为1至65535
（2）4字节AS号的范围为1至4294967295。

3、4字节AS

4字节AS分为两种形式：整数形式和点分形式。
（1）点分形式的4字节AS号格式一般为：x.y。
（2）整数形式的4字节AS号和点分形式的4字节AS号的换算关系是：整数形式的4字节AS号=x*65536+y。

例如：点分形式的4字节AS号2.3，对应的整数形式的4字节AS号为：2*65536+3=131075。

4、BGP的Router ID

Router ID是一个用于标识BGP设备的32位的值，Router ID不是IPv4地址，它只是IPv4地址的形式。
Router ID可以手工配置，也可以自动获取。
（1）手工配置
（2）自动获取：
>1 优先Loopback地址接口为Router ID
>2 如果没有配置Loopback地址，自动选择接口中最大的IPv4地址作为BGP的Router ID

二、BGP分类： EBGP和IBGP

IBGP：运行于同一AS内部的BGP称为IBGP，一般通过loopback地址建邻居
EBGP：运行于不同AS之间的BGP称为EBGP，一般通过接口地址建邻居

如上图，同在AS200的路由器建立了IBGP，AS200和AS300的路由器建立了EBGP。

三、BGP报文

BGP报文由BGP报文头和具体报文内容两部分组成。

1、BGP报文头

Marker：占16字节，用于检查BGP对等体的同步信息是否完整，以及用于BGP验证的计算。
Length：占2个字节（无符号位），BGP消息总长度（包括报文头在内），以字节为单位
Type：占1个字节（无符号位），BGP消息的类型。Type有5个可选值，表示BGP报文头后面所接的5类报文

2、具体报文内容

（1）open:用于建立BGP连接

1、Version：协议版本号，现在BGP的版本号为4。
2、My Autonomous System：发送者自己的AS号
3、Hold Time（单位：秒）：发送KEEPALIVE或UPDATE等报文的时间间隔。BGP的状态机收到对等体的OPEN报文后，对发出的OPEN报文和收到的OPEN报文两者的hold time时间作比较，选择较小的时间作为协商结果。
4、BGP Identifier：发送者的router id。
5、Opt Parm Len：表示Optional Parameters（可选参数）的长度。如果此值为0，表示没有可选参数。
6、Optional Parameters：此值为BGP可选参数列表

（2）update:用于在对等体间交互路由信息

1、Withdrawn Routes Length：标明Withdrawn Routes部分的长度。其值为零时，表示没有撤销的路由。
2、Withdrawn Routes：包含要撤销的路由列表
3、Total Path Attribute Length：标明Path Attributes部分和Network Layer Reachability Information两部分的长度。其值为零时，表示没有路由及其路由属性要通告。
4、Path Attributes：包含要更新的路由属性列表
5、Network Layer Reachability Information（NLRI）：包含要更新的地址前缀列表

（3）notifacation:用于中断BGP连接

1、Error code：定义错误的类型，非特定的错误类型用零表示。
2、Error subcode：指定错误细节编号，非特定的错误细节编号用零表示。
3、Data：指定错误数据内容。

（4）keepalive：用于保持BGP连接（周期性发送）

1、keepalive报文只有BGP报文头，没有具体内容

（5）refresh：用于改变路由策略后，请求对等其重新发送路由信息，只有支持路由刷新能力的BGP设备会发送和响应此报文。

1、AFI ：表示地址族id，与UPDATE报文中的定义相同。
2、Res：所有为应全为零，在接收报文时，此位被忽略。
3、SAFI：与UPDATE报文中的定义相同。

四、BGP工作原理

BGP对等体6种状态机：空闲（Idle）、连接（Connect）、活跃（Active）、Open报文已发送（OpenSent）、Open报文已确认（OpenConfirm）和连接已建立（Established）。
在BGP对等体建立的过程中，通常可见的3个状态是：Idle、Active和Established。

1. Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态。
   说明：
   （1）Start事件是由一个操作者配置一个BGP过程，或者重置一个已经存在的过程或者路由器软件重置BGP过程引起的。
   （2） 任何状态中收到Notification报文或TCP拆链通知等Error事件后，BGP都会转至Idle状态。
2. 在Connect状态下，BGP启动连接重传定时器（Connect Retry），等待TCP完成连接。
   （1）如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态。
   （2）如果TCP连接失败，那么BGP转至Active状态。
   （3）如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态。
3. 在Active状态下，BGP总是在试图建立TCP连接。
   （1）如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至OpenSent状态。
   （2）如果TCP连接失败，那么BGP停留在Active状态。
   （3） 如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态。
4. 在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查。
   （1）如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态。
   （2）如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态。
5. 在OpenConfirm状态下，BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态，如果收到Notification报文，则转至Idle状态。
6. 在Established状态下，BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文。
   （1） 如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接。
   （2）如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态。
   （3）Route-refresh报文不会改变BGP状态。
   （4） 如果收到Notification报文，那么BGP转至Idle状态。
   如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态。

五、BGP对等体之间的交互原则（5条）

BGP设备将最优路由加入BGP路由表，形成BGP路由。BGP设备与对等体建立邻居关系后，采取以下交互原则：
1、从IBGP对等体获得的BGP路由，BGP设备只发布给它的EBGP对等体。
2、从EBGP对等体获得的BGP路由，BGP设备发布给它所有EBGP和IBGP对等体。
3、当存在多条到达同一目的地址的有效路由时，BGP设备只将最优路由发布给对等体。
4、只发送更新的BGP路由
5、IBGP和IGP同步(默认是关闭的,打不开，默认没有这个规则)

六、路由黑洞

1、路由黑洞产生的原因

同步:在IBGP路由加入路由表并发布给EBGP对等体之前，先检查IGP路由表，只有在IGP也知道这条IBGP路由时，才加入路由表，并发布给EBGP对等体。

因为IBGP和IGP同步是默认关闭的，可能会出现路由黑洞的问题。

R5可以通过BGP学到10.0.0.0/24网段的路由,R5访问10网段,数据流量到R3时,因为R3没有用BGP,所以R3路由表中没有10网段的路由,所以会丢弃数据包,这就是路由黑洞。

2、路由黑洞的解决办法

  （1）BGP全互联
  （2）RR反射器
  （3）联盟
  （4）MPLS