bgp网段互访2
描述:a和d建立ibgp邻居关系,d宣告site B,a宣告site A。
1.siteA访问siteB会出现什么问题?
无法通讯,路由黑洞,数据丢失
原因:
因为a,d建立ibgp邻居关系,d宣告site B,a宣告site A。
a会将siteA的路由传递给d,并且下一跳为a,d会把siteB的路由发给a,并且下一跳为d;
当siteA访问siteB时,流量到a通过路由下一跳的ip路由表递归到b,但是b和c未参与bgp,无siteA和siteB的路由,
这时b会将报文丢弃,产生路由黑洞,造成数据丢失,最终导致site A无法访问siteB.
2.解决上述问题,并说明方案的优势和劣势。
可以有以下三种方案解决:
方案1:配置a,b,c,d的full mash组网实现。
通过回环口将a,b,c,d两两之间建立ibgp邻居关系,是全网都具有site A,siteB的路由。
具体实施:
增加配置以a的配置为例:
bgp 100
peer 2.2.2.2 as 100
peer 2.2.2.2 co lo 0
peer 3.3.3.3 as 100
peer 3.3.3.3 co lo 0
优势:full mash组网,所有的设备两两之间建立bgp邻居,tcp连接数量过多,损耗设备资源。
劣势:配置简单,都是bgp的基础配置。
方案2:利用rr反射器传递site A和site B的路由。
a和b,a和c通过回环口建立ibgp邻居,将a配置为bgp rr反射器,b,c,d作为a的rr client,利用rr反射原理来传递路由。
具体实施:
在a上增加配置
bgp 100
peer 2.2.2.2 as 100
peer 2.2.2.2 co lo 0
peer 3.3.3.3 as 100
peer 3.3.3.3 co lo 0
peer 2.2.2.2 reflect-client
peer 3.3.3.3 reflect-client
peer 4.4.4.4 reflect-client
在b上增加配置
bgp 100
peer 1.1.1.1 as 100
peer 1.1.1.1 co lo 0
在c上增加配置
bgp 100
peer 1.1.1.1 as 100
peer 1.1.1.1 co lo 0
优势:减少bgp邻居关系,减少tcp连接,减少设备资源的损耗。
劣势:bgp rr设备需要支持rr的功能,且rr机制打破了ibgp水平分割防环机制,需要新增其他的机制来防环
方案3:利用bgp和mpls交互完成
在全网设备全局和接口启用mpls和mpls ldp;并在a和d上开启迭代隧道功能。
具体实施:
在全网设备配置mpls和mpls和ldp
增加配置:
以a的配置为例,假设a和b互联接口为G0/0/0
mpls lsr-id 1.1.1.1
mpls
mpls ldp
interface G0/0/0
mpls
mpls ldp
在a和d开启隧道迭代功能
a和d上增加配置:
route recursive-lookup tunnel
优势:配置简单,只需要配置mpls和mpls ldp即可,且可以不改变现有bgp网络结构。
劣势:需要工程师熟悉mpls的原理,特别时网络故障时。