HCIE【3】企业网三层架构知识点（OSPF、BGP、MPLS）

OSPF做负载均衡思路

1. 通过区域划分
   原则：域内>域间>域外
2. 路由策略route-policy
3. 明细由于汇总的做法

BGP的选路

比较前提，多条BGP路由目标相同，且均可优(下一跳可达、同步关闭)，具有相同的优先级（管理距离）

• 优选Preference_Value值最高的路由（私有属性，仅本地有效）。 不传递 权限最高属性 可以干涉EBGP/IBGP选路
• 优选本地优先级（Local_Preference）最高的路由。
  只能IBGP邻居关系间传递 ，最常干涉IBGP关系的选路
• 优选手动聚合——>自动聚合——>network——>import——>从对等体学到的。
• 优选AS_Path短的路由。
  EBGP/IBGP关系均可被干涉，但只能在EBGP邻居间修改；
• 起源类型IGP——>EGP——>Incomplete。
  起源属性 i优于e优于？； 可在控制层面任意接口修改；
• 对于来自同一AS的路由，优选MED值小的。
  默认为0，宣告或重发布（关闭自动汇总）路由时携带本地到达目标的cost
  最常用于干涉EBGP选路的属性
• 优选从EBGP学来的路由（EBGP>IBGP）。
• 优选AS内部IGP的Metric最小的路由。
• 优选Cluster_List最短的路由。
• 优选Orginator_ID最小的路由。
• 优选Router_ID最小的路由器发布的路由。
• 优选具有较小IP地址的邻居学来的路由。

MPLS VPN

三个概念

• CE（Customer
  Edge）：用户网络边缘设备，有接口直接与服务供应商相连。CE可以是路由器或交换机，也可以是一台主机。通常情况下，CE“感知”不到VPN的存在，也不需要支持MPLS。
• PE（Provider
  Edge）：是服务器供应商的边缘设备，与CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上，对PE性能要求较高。
• P（Provider）：服务供应商网络中的骨干设备，不与CE直接相连。P设备只需要具备基本MPLS转发能力，不维护VPN信息。

MPLS VPN工作过程

1、CE将私有路由传递到PE端
2、 PE端在收到不同CE发送过来的相同网段路由时，使用RD值进行区分—格式X:X 32位
3、 PE端将附上RD的私有路由不能直接装载于本地公有路由表中，需要放置到对应的VRF（虚拟路由转发）空间内；之后再路由付RT值，用于传递到对端PE设备，对端区分信息；
VPNV4路由=普通IPV4路由+RD+RT
4、 VPNV4路由需要MP-BGP来进行传递；对端基于RT值，将路由装载到对应的VRF空间内，再共享给对应的CE；
5、 控制层面工作完成后，数据层面需要基于MPLS来工作，由于数据层面不能携带RD/RT值；
故mpls将在数据包中压入两层标签，外层标签用于超越中间设备，打破BGP路由黑洞；
内层标签用于对应VRF空间；