BGP---边界网关路由协议 详解 骨干知识

一、概述

1.  定义

BGP交互主要用于交换AS之间的可达路由信息，构建AS域间传播路径，防止路由环路产生，并在AS级别应用一些路由策略

2.  动态路由协议

IGP—内部网关路由协议---AS之内 或企业网，局域网  OSPF ,RIP EIGRP

EGP—外部网关路由协议---AS之间

3. 划分AS的原因

1.整个地球上的网络范围太大，单个网络收敛很慢且网络延迟大

2.每个网络可能是某个组织或公司组建的，他们并不想将自己辛苦组建的网络交给别人管理，所以需要自治管理

二、BGP的特点

1. BGP协议是无类别的路径矢量协议

2. 使用单播更新来发送所有信息；基于TCP 179端口工作，提高了协议可靠性。

3.  增量更新，仅触发更新，无周期更新

4.  具有丰富的属性来取代IGP中度量进行选路----多个参数控制协议

5. 可以在进项和出项对流量实施强大的策略，可控性非常强大

6. 默认不被用于负载均衡-----通过各种选路规则仅仅产生一条最佳路径

7. BGP支持认证和聚合

三、BGP的数据包

BGP协议中所有的数据包均需要在tcp会话建立后，基于TCP的会话来进行传输及可靠性的保障。

首先通过TCP的三次握手来寻找到邻居；

open包

仅负责邻居关系的建立，正常进收发一次即可；携带route-id；

keeplive包

用来保活邻居关系，默认周期1min查询邻居关系是否存在；实际保活TCP会话

Update包

BGP中的更新包，用来携带路由条目，包括目标网段，子网掩码信息以及BGP的各种属性

Notification

出现错误数据时收发
 

四、BGP的工作过程

1、配置完成后，邻居间单播TCP三次握手，目标端口179，建立TCP的会话；之后所有的BGP协议数据包基于该会话进行传输；

会话建立后，邻居间正常收发一次open报文建立BGP的邻居关系，生成邻居表；

BGP协议的open报文中将携带本地的RID—生成方式和OSPF一致；仅需要本地及本地所有邻居唯一即可；

邻居关系建立后，默认每1min，使用keeplive周期保活邻居关系（周期保活TCP会话）

2、邻居关系建立后，管理员选择性将本地路由表中通过任意来源获取的路由条目，向BGP协议中进行宣告；使用update数据包进行邻居间路由共享；之后生成BGP表；--- 装载本地发出及接收到的所有路由条目；

默认将最优路径加载于路由表中（最优-仅仅基于BGP的选路规则，不一定为最佳路径；BGP默认不支持负载均衡）

3、收敛完成，仅keeplive周期保活即可；

4、若出现错误信息，邻居间将使用Notification报文进行报错操作

五、BGP的路由黑洞

BGP的路由黑洞：

由于BGP协议可以非直连建邻，故可能出现BGP协议跨越未运行BGP协议的路由器，导致BGP路由传递后，显示控制层面可达，但是，数据层面，流量经过未运行BGP协议的路由器时，无法通过，形成路由黑洞。

六、BGP的防环机制---水平分割

1、EBGP水平分割—解决EBGP环路；

依赖了BGP路由条目中的一种属性来进行防环；AS-PASH路径属性；

BGP协议在传递路由条目的过程中，将记录所有经过的AS的编号；

EBGP水平分割—接收到的路由条目中，若存在本地的AS号将拒绝该条目进入；

2、IBGP水平分割—解决IBGP环路由中的一种机制

  本地从一个IBGP邻居处学习到的路由条目，不得传递给本地的其他IBGP邻居；

AS-BY-AS在一个AS内部条目传递的过程中，默认不会修改任何的属性；

由于BGP可以非直连建立邻居关系，故在一个AS内部，可以通过与多台运行BGP协议的路由器建立BGP邻居关系，来稳定关系网络；因此在一个AS内部运行BGP协议的设备，正常均存在EBGP邻居（均同时连接其他AS）

在IBGP水平分割的限制下，虽然避免了IBGP的环路产生，但同时也使得AS内部为了能够传递路由条目，必须两两间建立IBGP邻居关系，邻居关系成指数上升，配置量巨大；

后期可以依赖打破水平分割的机制来解决---联邦、路由反射器

七、BGP的基本配置

一、BGP邻居关系建立，与路由条目宣告是分开的配置的

1.直连的EBGP邻居关系建立

[r1]bgp 1   启动BGP协议，启动时需要键入AS号；没有多进程概念

[r1-bgp]router-id 1.1.1.1   建议配置RID；若不配置将自动生成—规则同OSPF相同

[r1-bgp]peer  12.1.1.2 as-number 2  对端IP地址，及对端所在的AS编号

2.  IBGP对等体环回建邻     

IBGP邻居关系建立，在一个AS内部，拓扑正常较为负载；建议使用环回接口地址作为源、目标ip地址；存在备份链路，同时可以多条物理链路传递；

[r2]bgp 2

[r2-bgp]peer  3.3.3.3 as-number 2

           对端环回接口ip地址，及对端所在AS号

切记：一旦使用环回接口建立BGP的邻居关系；必须将源地址也修改为环回接口

[r2-bgp]peer  3.3.3.3 connect-interface LoopBack 0

3. EBGP对等体环回建邻

1. EBGP邻居间存在多条物理链路时，也建议使用环回接口地址来建立

{1}IP可达，建议静态路由

{2}正常环回做为源、目ip地址建立邻居关系

{3}默认EBGP邻居间数据包的TTL值为255，EBGP邻居间TTL为1；故一旦使用环回建立ebgp邻居关系，必须修改TTL值，否则无法建立

[r4-bgp]peer  5.5.5.5 ebgp-max-hop 2

当建邻配置完成后，邻居间通过三次握手，建立TCP的会话

[r2]display tcp status

当TCP会话建立后，邻居间BGP协议将正常收发一次open报文，建立BGP邻居关系；生成邻居表：

二、BGP的宣告

运行BGP协议的路由可以宣告本地路由表中通过任何协议获取到的路由条目—静态、IGP、直连； 而本地通过BGP协议学习到的路由，只要在本地依然优秀，将继续将本地的其他BGP邻居传输；

注意：宣告时，宣告的条目必须同本地路由表中的记录完全一致

一旦进行宣告配置，条目将加载于本地的BGP表中；--装载本地发出及接收到的所有路由信息

[r1]display  bgp routing-table 查看BGP表

 BGP Local router ID is 1.1.1.1

 Status codes: * - valid, > - best, d - damped,

               h - history,  i - internal, s - suppressed, S - Stale

               Origin : i - IGP, e - EGP, ? - incomplete

 Total Number of Routes: 1

      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   1.1.1.0/24            0.0.0.0          0                       0        i

状态  目标网络号                        属性

状态-- * 可用     >  优秀      *>同时存在—可以加表（路由表）   可以传递（传递给

本地的其他BGP邻居）

状态处若出现i代表该条目是本地通过IBGP邻居学习到的

优秀的条件：1、同步问题（默认不关注） 2、下一跳可达

基于AS-BY-AS规则，条目在一个AS内部传递时将不修改条目属性；导致通过IBGP邻居学习到的BGP路由可能出现下一跳不可达；导致条目不优；

[r2-bgp]peer  3.3.3.3 next-hop-local  将BGP路由传递给本地的邻居3.3.3.3时修改下一跳地址为本地与3.3.3.3建立邻居关系的源ip地址

当路由条目传递给本地的EBGP邻居时，属性将自动发生变化，包括下一跳地址；

备注：在BGP协议中，若通过本地传递过来的路由条目，与本地路由表中已经存在且用于建立BGP邻居关系的路由相同时，该条目将不能优秀；