BGP Border Gateway Protocol,边界网关协议
AS内部使用IGP来计算和发现路由,如OSPF,ISIS,RIP等。
AS之间使用BGP来传递和控制路由。
![](https://i-blog.csdnimg.cn/blog_migrate/a7dfc3b898c89464058eaad7c0728b16.png)
如上图所示,BGP可以跨越多跳路由器建立邻居关系。为实现路由按需求进行控制和优选,BGP设计了诸多属性携带在路由中。BGP协议被设计运行在AS之间传递路由,AS之间是广域网链路,数据包在广域网上传递是可能出现不可预测的链路拥塞或丢失等情况,因此BGP使用TCP作为其承载协议来保证可靠性。
BGP使用TCP封装建立邻居关系,端口号为179,TCP采用单播建立连接,因此BGP协议并不像RIP和OSPF一样使用组播发现邻居。单播建立连接也使BGP只能手动指定邻居。
![](https://i-blog.csdnimg.cn/blog_migrate/8f9a1570d06281138ff0b2bef5285094.png)
先启动BGP的一端先发起TCP连接,如图所示,RTB先启动BGP协议,RTB使用随机端口号向RTA的179端口发起TCP连接。
如果两台路由器同时启动BGP协议,同时向179端口建立连接,会选择 router id大的路由器建立起的连接。
BGP通过报文的交互完成邻居建立、路由更新等操作,共有Open、Update、Notification、Keepalive和Route-refresh
等
5
种报文类型,如下图所示,
Open报文
:是
TCP
连接建立后发送的第一个报文,用于
建立BGP邻居之间
的连接关系。
BGP
邻居在接收到
Open
报文并协商成功后,将发送
Keepalive
报文确认并保持连接的有效性。确认后,
BGP
邻居间可以进行
Update
、
Notification
、
Keepalive
和
Route-refresh
报文的交换。
Update报文
:用于在
BGP邻居之间交换路由信息
。
Update
报文可以
发布
多条属性相同的可达路由信息,也可以
撤销
多条不可达路由信息。
一条Update
报文可以发布多条具有相同路由属性的可达路由,这些路由可共享一组路由属性。所有包含在一个给定的
Update
报文里的路由属性适用于该
Update
报文中的
NLRI
(
Network Layer Reachability Information
)字段里的所有目的地(用
IP
前缀表示)。
一条Update
报文可以撤销多条不可达路由。每一个路由通过目的地(用
IP
前缀表示),清楚地定义了
BGP
路由器之间先前通告过的路由。
一条Update
报文可以只用于撤销路由,这样就不需要包括路径属性或者
NLRI
。相反,也可以只用于通告可达路由,就不需要携带撤销路由信息了。
Notification
报文:当
BGP
路由器
检测到错误状态
时,就向邻居发出
Notification
报文,之后
BGP
连接会立即中断。
Keepalive
报文:
BGP
路由器会周期性的向邻居发出
Keepalive
报文,用来
保持连接的有效性
。
Route-refresh
报文:
Route-refresh
用于在改变路由策略后请求对等体
重新发送路由信息
。
BGP路由器报文交互过程:
Idle状态
是
BGP
初始状态。在
Idle
状态下,
BGP
路由器
拒绝邻居发送
的连接请求。只有在收到本设备的
Start事件
后,
BGP
路由器才开始
尝试与其邻居进行TCP连接
,并转至
Connect状态
。
在Connect状态下,BGP路由器启动连接重传定时器(Connect Retry),等待TCP完成连接。如果TCP连接成功,那么BGP路由器向邻居发送Open报文,并转至OpenSent状态。 如果TCP连接失败,那么BGP路由器转至Active状态。 如果连接重传定时器超时,BGP路由器仍没有收到邻居的响应,那么BGP路由器继续尝试与其邻居进行TCP连接,停留在Connect状态。在Active状态下,BGP路由器总是在试图建立TCP连接。如果TCP连接成功,那么BGP路由器向邻居发送Open报文,关闭连接重传定时器,并转至OpenSent状态。 如果TCP连接失败,那么BGP路由器停留在Active状态。 如果连接重传定时器超时,BGP路由器仍没有收到邻居的响应,那么BGP路由器转至Connect状态。在OpenSent状态下,BGP路由器等待邻居的Open报文,并对收到的Open报文中的AS号、版本号、认证码等进行检查。如果收到的Open报文正确,那么BGP路由器发送Keepalive报文,并转至OpenConfirm状态。 如果发现收到的Open报文有错误,那么BGP路由器发送Notification报文给邻居,并转至Idle状态。在OpenConfirm状态下,BGP路由器等待Keepalive或Notification报文。如果收到Keepalive报文,则转至Established状态,如果收到Notification报文,则转至Idle状态。
在Established状态下,BGP路由器可以和邻居交换Update、Keepalive、Route-refresh报文和Notification报文。
生成BGP路由的方式有两种:第一种是使用配置命令network,第二种是使用配置命令import。如图所示,RTA上存在100.0.0.0/24与100.0.1.0/24的两个用户网段,RTB上通过静态路由指定去往100.0.0.0/24网段的路由,通过OSPF学到去往100.0.1.0/24的路由。RTB与RTC建立EBGP的邻居关系,RTB通过network命令宣告100.0.0.0/24,100.0.1.0/24与10.1.12.0/24的路由,使对端EBGP邻居RTC学习到RTB路由表里的路由。
![](https://i-blog.csdnimg.cn/blog_migrate/15eb4f00e6535275645a36e4533bcd24.png)
通过display命令在RTC上查看是否学到 BGP发布的路由条目。
BGP本身并不会产生新的路由,不会自动去学习到路由,BGP就像一个大卡车,通过network或者是import的方式将IGP产生的路由装载出去,进行传递。
lImport命令是根据运行的路由协议(RIP,OSPF,ISIS等)将路由引入到BGP路由表中,同时import命令还可以引入直连和静态路由。
RTA上存在100.0.0.0/24与100.0.1.0/24的两个用户网段,RTB上通过静态路由指定去往100.0.0.0/24网段的路由,通过OSPF学到去往100.0.1.0/24的路由。RTB与RTC建立EBGP的邻居关系,RTB通过import命令宣告100.0.0.0/24,100.0.1.0/24与10.1.12.0/24的路由,使对端EBGP邻居学习到本AS内的路由。为了防止其他路由被引入到BGP中,需要配置ip-prefix进行精确匹配,调用route-policy在BGP引入路由时进行控制。
BGP通告原则之一 : 仅将自己最优的路由发布给邻居,当存在多条有效路由时,BGP路由器只将自己最优的路由发布给邻居。
BGP通告原则之二 : 通过EBGP获得的最优路由发布给所有BGP邻居
BGP通告原则之三 : 通过IBGP获得的最优路由不会发布给其他的IBGP邻居 ,在某种程度上,有一定的防环作用
BGP通告原则之四 : BGP与IGP同步(华为的设备已经将这个功能关闭了,开启不了)
![](https://i-blog.csdnimg.cn/blog_migrate/a4d3c56e634d317e81cb7ca9fd5b9aeb.png)
如上图所示,RTA
上存在一个
100.0.0.0/24
的用户网段,通过
EBGP
发布给
RTB
。
RTB
与
RTD
建立了
IBGP
邻居关系,
RTD
通过
IBGP
学习到该
BGP
路由,并将该路由发布给
EBGP
邻居
RTE
。当RTE
访问
100.0.0.0/24
的路由时,查找路由表,发现到达
100.0.0.0/24
路由的下一跳是
RTD
,
RTE
查找出接口后,将数据包发送给
RTD
;
RTD
收到数据包后,查找路由表,发现到达
100.0.0.0/24
路由的下一跳是
RTB
,出接口是
RTD
上与
RTC
相连的接口,于是将数据包发给
RTC
,
RTC
查找路由表,发现没有到达
100.0.0.0/24
的路由,于是将数据丢弃,形成“路由黑洞”。
BGP
的通告原则:一条从
IBGP
邻居学来的路由在发布给一个
BGP
邻居之前,通过
IGP
必须知道该路由,即
BGP
与
IGP
同步。如图所示,RTD
在收到
RTB
发来的
IBGP
路由之后,如果要发布给
BGP
邻居
RTE
,则在发布之前先检查
IGP
协议(即
OSPF
协议)能否学到该条路由。如果能,则将
IBGP
路由发布给
RTE
。在华为路由器上,默认是将BGP
与
IGP
的同步检查关闭的,原因是为了实现
IBGP
路由的正常通告。但关闭了
BGP
与
IGP
的同步检查后会出现“路由黑洞”的问题。因此,有两种解决方案解决上述问题:将BGP
路由引入到
IGP
,从而保证
IGP
与
BGP
的同步。但是,因为
Internet
上的
BGP
路由数量十分庞大,一旦引入到
IGP
,会给
IGP
路由器带来巨大的处理和存储负担,如果路由器负担过重,则可能瘫痪。
解决方案:IBGP路由器必须是全互联,确保所有的路由器都能学习到通告的路由。这样可以解决关闭同步后导致的“路由黑洞”问题
。
BGP
的丰富属性
公认属性
:所有BGP
路由器都必须识别并支持的属性。
所有厂商都需要支持的属性
公认必遵:
BGP
的
Update
消息中必须包含的属性。
公认任意:不必存在于
BGP
的
Update
消息中,可以根据需求自由选择的属性。
可选属性:不要求所有的BGP路由器都能够识别的属性。
可选过渡:
BGP
不能识别该属性,但可以接收该属性并将其发布给它的邻居的属性。
可选非过渡:BGP可以忽略包含该属性的消息并且不向它的邻居发布。
如图所示,
AS 200
内运行
OSPF
协议,
200.0.0.0/24
网段宣告到
OSPF
中。
RTB
通过
network
方式将
200.0.0.0/24
的路由变为
BGP
路由通告给
RTA
,
RTC
通过
import
方式将
200.0.0.0/24
的路由变为
BGP
路由通告给
RTA
。
BGP
在
AS
之间传递信息,承载大量的路由。如果到达同一目的
IP
有多条路径,且
BGP
学到这些路由通过不同的方式,则
Origin属性是决定最优路径的一个因素,用于标明路由的起源。
Origin
的
3
种属性:
i表明BGP路由通过network命令注入;
e
表明
BGP
路由是从
EGP
学来的,
EGP
协议在现网中很难见到,但可以通过路由策略将路由的
Origin
属性修改为
e
;
? 即Incomplete表明BGP路由通过其它方式学到路由信息,如使用import命令引入的路由。
3
种
Origin
属性的优先级为:
i>e>Incomplete(?)
。
BGP
针对环路以及选择路径的问题
,设计了
AS_Path属性,该属性记录了路由经过的所有AS的编号:
如上图中
RTA
从
RTB
收到
100.0.0.0/24
的路由时,
AS_Path
为(
2
,
4
),
RTA
从
RTC
收到
100.0.0.0/24
的路由时,
AS_Path
为(
3
,
5
,
4
)。规定
AS_Path
越短(记录的
AS
编号越少),路径越优,因此
RTA
会优选从
RTB
收到的
100.0.0.0/24
的路由。
p
以
RTE
为例,通过
BGP
发布
100.0.0.0/24
的路由,路由可能通过
RTE->RTB->RTC->RTD->RTE
形成环路。为了防止环路的产生,
RTE
在收到
RTD
发来的路由时会检查
AS_Path
(该路由携带的)属性,如果发现该路由的
AS_Path
中包含自己的
AS
号,则丢弃该路由。
AS_Path
的
4
种类型:
AS_Sequence(有序的);
AS_Set(无序的);
AS_Confed_Sequence(应用于联盟);
AS_Confed_Set(应用于联盟)。
![](https://i-blog.csdnimg.cn/blog_migrate/60cc3356eac991e8c14e58dd1ff666b3.png)
BGP
路由器将本端始发路由发布给
IBGP
邻居时,会把该路由信息的
Next_hop
设为本端建立邻居关系所使用的接口
IP
。
如上图所示,
RTA
将
100.0.0.0/24
的网段发布给
RTB
时,如果
RTA
与
RTB
使用直连接口建立
IBGP
邻居,则
Next_hop
为
RTA
上与
RTB
直连的接口
IP
;如果
RTA
与
RTB
使用
Loopback
接口建立
IBGP
邻居,则
Next_hop
为
RTA
的
Loopback
接口
IP
。
BGP
路由器在向
EBGP
邻居发布路由时,会把路由信息的
Next_hop
设置为本端与对端建立
BGP
邻居关系的接口
IP
。
如上图所示,
RTB
将
100.0.0.0/24
的网段发布给
RTC
时,
Next_hop
为
RTB
上与
RTC
直连的接口
IP
。
BGP
路由器在向
IBGP
邻居通告从
EBGP
学来的路由时,不改变该路由下一跳属性。
特例:如上图所示,RTA从RTB学到RTC发布的200.0.0.0/24的网段时,Next_hop为RTD的出接口IP,因为RTB与RTD在同一网段,RTC通告给RTB的Next_hop为RTD的出接口IP。
对于上述三种情况的解释:
EBGP
邻居之间一般采用直连接口建立邻居关系,
EBGP
邻居在相互通告路由时会修改
Next_hop
为自己的出接口
IP
;
IBGP
邻居通常采用
Loopback
接口建立邻居,当路由是本路由器起源的,在发送给邻居之后
Next_hop
改为自己的更新源地址,这样即使网络中出现链路故障,只要
Next_hop
可达,同样可以访问目的网段,提高网络稳定性;
相对于
IGP
,如
RIP
在发布路由时,每经过一个路由器都会
修 改
下一跳,发布路由的路由器都宣称自己能够到达目标地址,并采用逐跳传递的方式将数据包发送给目标网络,但网络中的路由器并不知道谁是真正的始发路由器,因此会造成环路。
BGP
在
EBGP
之间传递时才修改
Next_hop
,
IBGP
发送从
EBGP
学来的路由给
IBGP
邻居时并不修改下一跳,在一定程度上起到了
防环作用
。
如果在EBGP环境下,使用环回口(逻辑接口loopback)来建立BGP邻居关系,则需要在通告路由的时候,需要修改下一跳。
Local_Pref属性仅在IBGP邻居之间有效,不通告给其他AS。它表明路由器的BGP优先级,用于判断流量离开AS时的最佳路由。
MED(Multi-Exit-Discriminator)属性仅在相邻两个AS之间传递,收到此属性的AS不会再将其通告给任何其他第三方AS,用于判断流量进入AS时的最佳路由。
BGP的Community属性的两个作用:
1.限定路由的传播范围。
2.打标记,便于对符合相同条件的路由进行统一处理。
Community属性分为两类:一类是公认团体属性,另一类是扩展的团体属性。
公认团体属性分为4类:
Internet:缺省属性,所有路由都属于Internet,此属性的路由可以通告给所有BGP邻居;
No_Export:收到此属性的路由后,不将该路由发布到其他AS。如图,RTB上希望10.1.11.0/24的路由发布给AS 12之后,不再发布给其他AS,则可将10.1.11.0/24的Community属性设置为No_Export;
No_Advertise:收到此属性的路由后,不将该路由通告给任何其他的BGP邻居。如图,RTB上希望只将10.1.11.0/24的路由发布给RTC,并且不再通告给任何其他的BGP邻居,则可将10.1.11.0/24的Community属性设置为No_Advertise;No_Export_Subconfed:在联盟中使用。
扩展的团体属性用一组4字节为单位的列表来表示,路由器中扩展的团体属性格式为aa:nn或团体号:aa:nn中,aa通常为AS编号,nn是管理员定义的团体属性标识;团体号范围为0-4294967295,在RFC1997中,0-65535与4294901760-4294967295为预留值。
BGP路由器将路由通告给邻居后,每个BGP邻居都会进行路由优选,路由选择有三种情况:
该路由是到达目的地的唯一路由,直接优选。
对到达同一目的地的多条路由,优选优先级最高的。
对到达同一目的地且具有相同优先级的多条路由,必须用更细的原则去选择一条最优的。
一般来说,
BGP
计算路由优先级的规则如下:
丢弃下一跳不可达的路由。
优选
Preference_Value值最高
的路由(私有属性,仅本地有效)。
优选
本地优先级(Local_Preference)最高
的路由。
优选
手动聚合>自动聚合>network>import>从对等体
学到的。
优选
AS_Path短
的路由。
起源类型
IGP>EGP>Incomplete
。
对于来自同一
AS
的路由,优选
MED值小
的。
优选从
EBGP
学来的路由(
EBGP>IBGP
)。
优选
AS内部IGP的Metric最小
的路由。
优选
Cluster_List
最短的路由。
优选
Orginator_ID
最小的路由。
优选
Router_ID最小
的路由器发布的路由。
优选具有
较小IP地址
的邻居学来的路由。
使用静态路由配置路由聚合的思路:
使用静态路由将明细路由聚合成
10.1.8.0/22
,下一跳指向
NULL 0
,因为聚合路由并不是具体的地址,发送给
AS 200
时只是明细路由的替代,为了防止路由环路,所以将下一跳指向
Null 0
;
由于使用静态路由,路由表中产生了一条
10.1.8.0/22
的路由,下一跳为
Null 0
。使用
network
命令将
IP
路由表中的
10.1.8.0/22
路由变为
BGP
路由,并通告给对端
BGP
邻居,达到聚合的目的。
自动聚合方式,在bgp的视图下,通过 summary automatic命令进行自动聚合路由信息。
手动聚合方式:在bgp的视图下,通过配置aggregate 10.1.8.0 255.255.252.0 detail-suppressed
detail-suppressed用来抑制明细路由的优先级
BGP路由聚合带来的问题 - 潜在环路 ,如下图所示,被聚合的路由丢失了原来的属性,会有环路的风险,
路由聚合解决了两类问题,一是减轻了设备传输和计算路由所需资源的负担,二是隐藏了具体的路由信息,减少了路由震荡的影响。但是路由聚合后,AS_Path属性丢失,存在产生环路的风险。
为了解决
BGP
路由聚合带来的问题,设置了两个
AS_Path
属性:
Atomic-Aggregate
:公认任意属性,用于警告下游路由器出现了信息丢失,如图所示,
AS 200
内设置了路由聚合的路由器在聚合后发生了路径丢失的现象,此时该路由器通过
Update
报文携带该属性通知自己的邻居发生了路径丢失。
Aggregator
:可选过度属性,该属性包含发起聚合的路由器的
AS
号和
Router-ID
,表明发生聚合的位置。
AS_Path
属性有两种类型:
AS_Sequence
:表示
AS_Path
内的
AS
号是一个有序的列表。
AS_Set
:表示
AS_Path
内的
AS
号是一个无序的列表。
AS_Path
本身是一个有序的列表,因为
AS_Path
每经过一个
AS
都会将
AS
号添加到
AS_Path
中,并且按经过的顺序从左到右排列。
如上图所示,
AS 400
向
AS 300
通告聚合路由时,
AS_Path
属性(大括号的除外)表示该聚合路由依次经过了
AS 200
和
AS 400
。
当发生聚合后,如果需要聚合路由携带所有明细路由经过的
AS
号来防止环路,则在配置聚合的命令后添加
as-set
参数。
如上图所示,
AS 200
内发生了聚合并配置了
as-set
参数,则聚合路由会将明细路由的
AS_Path
信息用一个
AS-Set
集表示(放在中括号里的
AS
号信息,该集合的
AS
号没有先后顺序),携带在聚合路由后用以防止环路。