BGP的双平面架构设计

最新推荐文章于 2024-05-23 22:07:18 发布
置顶 最新推荐文章于 2024-05-23 22:07:18 发布
阅读量1.8k 收藏 6
点赞数 5
分类专栏： IE 文章标签： BGP 网络架构设计 CISCO CCIE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43726831/article/details/98634984
版权

BGP的双平面架构

BGP的选路配置实例

BGP双平面架构一般用于大型企业中，其冗余性极高，双平面指在运营商之中的骨干网络的拓扑设计，其拓扑规划图为平行六面体。

1.BGP双平面架构图

在这里插入图片描述
在这里插入图片描述

流量走向

业务流量走电信，业务流量10.100.0.0/16
办公流量走联通，办公流量10.200.0.0/16

在西安(XA)和东莞(DG)分支上定义流量的走向，A面业务流量增大其Weight值在与A面路由器建邻时调用，B面同理。

此时由于BGP的选路规则，优选AS-path长度小的路径，其天然形成一种流量走向方案，业务流量进入电信后不会再次进入联通到达目标，办公流量进入联通后也不会再次进入电信到达目标

2.高可用性备份线路规划

在这里插入图片描述

XA->DG路径分析(当XA和BJ-A线路故障时)

我们定义业务流量应该走A面(电信)，当XA和BJ-A之间的线路故障时，XA走备份线路CD-B，但是进入B面的路由由于AS-path的原因不能回到A面，此时会导致A面流量走B面，与我们的设计不符，所以应该控制其回到A面，用BGP选路规则中排在AS-PATH之前的选路规则来控制其选路
Local_pref：会在IBGP之间传递，会影响其他B面路由器，不能选
MED：MED值，由于我们此时只是针对于一个分支节点XA的流量进行分析，该规划应为对称结构，骨干网连接很多分支，修改一个节点的MED值，其他节点必须修改，此时MED值会相互抵消，不能选
Next-hop&Origin&AS-Path：一般不做修改，公认必尊属性，它必然会传递到其他路由器，可能会影响其他路由器的正常选路
Weight：weight是最适合当下环境的属性，它不传递，只能影响自己，我们可以在CD-B上，抓取A面流量，增大其weight值，在CD-B与CD-A建邻时in方向调用，其必然回到A面
在这里插入图片描述

DG->XA路径分析(当XA和BJ-A之间线路故障时)

当DG->XA，此时由于XA和BJ-A之间的线路故障，会出现问题：即DG->XA有两条路径可选，且两条路AS-path长度一致，由于BGP的选路属性，对于相同的路由，EBGP传递过来的优于IBGP传递的，DG->XA的A面路由会通过B面传递，与我们原本设计不符

此时要控制其不走B面，走A面
同XA->DG路径分析原理一致，修改其weight
在SH-A上抓取A面流量，增大其weight，在于IBGP邻居建邻时调用

3.具体规划

  1. AS1，AS2为了方便配置，底层IGP做EIGRP
  2. 在西安(XA)和东莞DG分支节点，分别为自己的业务和办公流量打标记，也就是BGP community属性，其扩展性强，方便管理
  3. 控制其流量走向，在XA和DG节点业务流量(10.100.0.0/16)，在其与电信A面路由器建邻时增大其weight值，在XA和DG节点办公流量(10.200.0.0/16)，再其与联通B面路由器建邻时增大其weight值
  4. A面中抓取所有B面流量，在与B面EBGP邻居建邻时加大其weight值
  5. A面中抓取所有A面流量，在与A面IBGP邻居建邻时加大其weight值
  6. B面中抓取所有A面流量，在其与A面EBGP邻居建邻时增大其weight值
  7. B面中抓取所有B面流量，在其与B面IBGP邻居建邻时增大其weight值

4.配置

XA(西安)分支节点
**定义业务和办公流量**
XA(config)#interface Loopback0
XA(config-if)#ip address 10.100.1.1 255.255.255.255
XA(config-if)#exit
XA(config)#interface Loopback1
XA(config-if)#ip address 10.200.1.1 255.255.255.255
XA(config-if)#exit
**XA-BJA**
XA(config)#interface Serial2/0
XA(config-if)#ip address 10.1.99.1 255.255.255.0
XA(config-if)#exit
**XA-CDB**
XA(config)#interface Serial2/1
XA(config-if)#ip address 10.2.99.1 255.255.255.0
XA(config-if)#exit
**BGP建邻**
XA(config)#router bgp 3
XA(config-router)#neighbor 10.1.99.2 remote-as 1
XA(config-router)#neighbor 10.2.99.2 remote-as 2
XA(config-router)#network 10.100.1.1 mask 255.255.255.255
XA(config-router)#network 10.200.1.1 mask 255.255.255.255
XA(config-router)#neighbor 10.1.99.2 send-community both 
XA(config-router)#neighbor 10.1.99.2 send-community both
XA(config-if)#exit 
**抓取流量**
XA(config)#ip prefix-list tag_a permit 10.100.1.1/32
XA(config)#ip prefix-list tag_b permit 10.200.1.1/32
**定义社团属性，打标签**
XA(config)#route-map tag permit 10
XA(config-route-map)#match ip address prefix-list tag_a
XA(config-route-map)#set community 100:1
XA(config-route-map)#exit 
XA(config)#route-map tag permit 20
XA(config-route-map)#match ip address prefix-list tag_b
XA(config-route-map)#set community 200:1
XA(config-route-map)#exit 
**送出标签**
XA(config)#router bgp 3
XA(config-router)#neighbor 10.1.99.2 route-map tag out
XA(config-router)#neighbor 10.2.99.2 route-map tag out
XA(config-router)#exit 
**community扩展形式**
XA(config)#ip bgp-community new-format 
**定义流量走向，增大weight**
XA(config)#ip community-list 100 permit 100:*
XA(config)#ip community-list 101 permit 200:*
XA(config)#route-map A permit 10
XA(config-route-map)#match community 100
XA(config-route-map)#set weight 100
XA(config-route-map)#exit 
XA(config)#route-map A permit 20
XA(config-route-map)#exit 
XA(config)#route-map B permit 10
XA(config-route-map)#match community 101
XA(config-route-map)#set weight 100
XA(config-route-map)#exit 
XA(config)#route-map B permit 20
XA(config-route-map)#exit 
**建邻时调用**
XA(config)#router bgp 3
XA(config-router)#neighbor 10.1.99.2 route-map A in 
XA(config-router)#neighbor 10.2.99.2 route-map B in
XA(config-router)#exit
DG(东莞)分支节点
**定义业务和办公流量**
DG(config)#interface Loopback0
DG(config-if)#ip address 10.100.2.2 255.255.255.255
DG(config-if)#exit
DG(config)#interface Loopback1
DG(config-if)#ip address 10.200.2.2 255.255.255.255
DG(config-if)#exit
**DG-SHA**
DG(config)#interface Serial2/0
DG(config-if)#ip address 10.3.99.1 255.255.255.0
DG(config-if)#exit
**DG-SZB**
DG(config)#interface Serial2/1
DG(config-if)#ip address 10.4.99.1 255.255.255.0
DG(config-if)#exit
**BGP建邻**
DG(config)#router bgp 4
DG(config-router)#neighbor 10.3.99.2 remote-as 1
DG(config-router)#neighbor 10.4.99.2 remote-as 2
DG(config-router)#network 10.100.2.2 mask 255.255.255.255
DG(config-router)#network 10.200.2.2 mask 255.255.255.255
DG(config-router)#neighbor 10.3.99.2 send-community both 
DG(config-router)#neighbor 10.4.99.2 send-community both
DG(config-if)#exit 
**抓取流量**
DG(config)#ip prefix-list tag_a permit 10.100.2.2/32
DG(config)#ip prefix-list tag_b permit 10.200.2.2/32
**定义社团属性，打标签**
DG(config)#route-map tag permit 10
DG(config-route-map)#match ip address prefix-list tag_a
DG(config-route-map)#set community 100:2
DG(config-route-map)#exit 
DG(config)#route-map tag permit 20
DG(config-route-map)#match ip address prefix-list tag_b
DG(config-route-map)#set community 200:2
DG(config-route-map)#exit 
**送出标签**
DG(config)#router bgp 3
DG(config-router)#neighbor 10.3.99.2 route-map tag out
DG(config-router)#neighbor 10.4.99.2 route-map tag out
DG(config-router)#exit 
**community扩展形式**
DG(config)#ip bgp-community new-format 
**抓取打标签的流量**
DG(config)#ip community-list 100 permit 100:*
DG(config)#ip community-list 101 permit 200:*
**定义流量走向，增大weight**
DG(config)#route-map A permit 10
DG(config-route-map)#match community 100
DG(config-route-map)#set weight 100
DG(config-route-map)#exit 
DG(config)#route-map A permit 20
DG(config-route-map)#exit 
DG(config)#route-map B permit 10
DG(config-route-map)#match community 101
DG(config-route-map)#set weight 100
DG(config-route-map)#exit 
DG(config)#route-map B permit 20
DG(config-route-map)#exit 
**建邻时调用**
DG(config)#router bgp 3
DG(config-router)#neighbor 10.3.99.2 route-map A in 
DG(config-router)#neighbor 10.4.99.2 route-map B in
DG(config-router)#exit
BJ-A（北京电信骨干网）
**环回建邻地址**
BJ-A(config)#interface loopback 0
BJ-A(config-if)#ip address 10.1.1.1 255.255.255.255
BJ-A(config-if)#exit 
**BJ-A与SZ-A**
BJ-A(config)#interface s1/1
BJ-A(config-if)#ip address 10.1.15.1 255.255.255.0
BJ-A(config-if)#no shutdown 
BJ-A(config-if)#exit 
**BJ-A与CD-A**
BJ-A(config)#interface s1/0
BJ-A(config-if)#ip address 10.1.13.1 255.255.255.0
BJ-A(config-if)#no shutdown 
BJ-A(config-if)#exit 
**XA与BJ-A**
BJ-A(config)#interface s2/0
BJ-A(config-if)#ip address 10.1.99.2 255.255.255.0
BJ-A(config-if)#no shutdown 
BJ-A(config-if)#exit 
**BJ-A与BJ-B**
BJ-A(config)#interface e0/0
BJ-A(config-if)#ip address 10.1.12.1 255.255.255.0
BJ-A(config-if)#no shutdown 
BJ-A(config-if)#exit 
**底层IGP**
BJ-A(config)#router eigrp 1
BJ-A(config-router)#no auto-summary 
BJ-A(config-router)#network 10.1.1.1 0.0.0.0
BJ-A(config-router)#network 10.1.15.0 0.0.0.255
BJ-A(config-router)#network 10.1.13.0 0.0.0.255
BJ-A(config-router)#exit 
**BGP建邻**
BJ-A(config)#router bgp 1
BJ-A(config-router)#bgp router-id 10.1.1.1
BJ-A(config-router)#neighbor IBGP peer-group
BJ-A(config-router)#neighbor IBGP remote-as 1	
BJ-A(config-router)#neighbor IBGP update-source loopback 0
BJ-A(config-router)#neighbor IBGP next-hop-self 
BJ-A(config-router)#neighbor 10.3.3.3 peer-group IBGP
BJ-A(config-router)#neighbor 10.5.5.5 peer-group IBGP
BJ-A(config-router)#neighbor 10.7.7.7 peer-group IBGP
BJ-A(config-router)#neighbor 10.1.99.1 remote-as 3
BJ-A(config-router)#neighbor 10.1.12.2 remote-as 2
BJ-A(config-router)#neighbor IBGP send-community both
BJ-A(config-router)#neighbor 10.1.12.2 send-community both
BJ-A(config-router)#neighbor 10.1.99.1 send-community both
BJ-A(config-router)#exit  
**开启community扩展形式**
BJ-A(config)#ip bgp-community new-format
**抓取打标签的流量**
BJ-A(config)#ip community-list 100 permit 100:*
BJ-A(config)#ip community-list 101 permit 200:*
**设置weight值**
BJ-A(config)#route-map A permit 10
BJ-A(config-route-map)#match community 100
BJ-A(config-route-map)#set weight 300
BJ-A(config-route-map)#exit 
BJ-A(config)#route-map A permit 20
BJ-A(config-route-map)#exit 
BJ-A(config)#route-map B permit 10
BJ-A(config-route-map)#match community 101
BJ-A(config-route-map)#set weight 200
BJ-A(config-route-map)#exit 
BJ-A(config)#route-map B permit 20
BJ-A(config-route-map)#exit 
**BGP建邻调用**
BJ-A(config)#router bgp 1
BJ-A(config-router)#neighbor IBGP route-map A in
BJ-A(config-router)#neighbor 10.1.12.2 route-map B in
BJ-A(config-router)#exit
BJ-B(北京联通骨干网)
**环回建邻地址**
BJ-B(config)#interface loopback 0
BJ-B(config-if)#ip address 10.2.2.2 255.255.255.255
BJ-B(config-if)#exit 
**BJ-A与BJ-B**
BJ-B(config)#interface e0/0
BJ-B(config-if)#ip address 10.1.12.2 255.255.255.0
BJ-B(config-if)#no shutdown 
BJ-B(config-if)#exit
**BJ-B与SZ-B** 
BJ-B(config)#interface s1/1
BJ-B(config-if)#ip address 10.1.26.1 255.255.255.0
BJ-B(config-if)#no shutdown 
BJ-B(config-if)#exit 
**BJ-B与CD-B**
BJ-B(config)#interface s1/0
BJ-B(config-if)#ip address 10.1.24.1 255.255.255.0
BJ-B(config-if)#no shutdown 
BJ-B(config-if)#exit 	
**底层IGP**
BJ-B(config)#router eigrp 2
BJ-B(config-router)#no auto-summary 
BJ-B(config-router)#network 10.2.2.2 0.0.0.0
BJ-B(config-router)#network 10.1.26.0 0.0.0.255
BJ-B(config-router)#network 10.1.24.0 0.0.0.255
BJ-B(config-router)#exit 
**BGP建邻**
BJ-B(config)#router bgp 2
BJ-B(config-router)#bgp router-id 10.2.2.2
BJ-B(config-router)#neighbor IBGP peer-group 
BJ-B(config-router)#neighbor IBGP remote-as 2
BJ-B(config-router)#neighbor IBGP update-source loopback 0
BJ-B(config-router)#neighbor 10.4.4.4 peer-group IBGP
BJ-B(config-router)#neighbor 10.6.6.6 peer-group IBGP
BJ-B(config-router)#neighbor 10.8.8.8 peer-group IBGP
BJ-B(config-router)#neighbor IBGP next-hop-self 
BJ-B(config-router)#neighbor 10.1.12.1 remote-as 1
BJ-B(config-router)#neighbor 10.1.12.1 send-community both 
BJ-B(config-router)#neighbor IBGP send-community both 
BJ-B(config-router)#exit 
**打开community扩展模式**
BJ-B(config)#ip bgp-community new-format 
**抓取打标签流量**
BJ-B(config)#ip community-list 100 permit 100:*
BJ-B(config)#ip community-list 101 permit 200:*
**设置weight值**
BJ-B(config)#route-map A permit 10
BJ-B(config-route-map)#match community 100
BJ-B(config-route-map)#set weight 200
BJ-B(config-route-map)#exit 
BJ-B(config)#route-map A permit 20
BJ-B(config-route-map)#exit 
BJ-B(config)#route-map B permit 10
BJ-B(config-route-map)#match community 101
BJ-B(config-route-map)#set weight 300
BJ-B(config-route-map)#exit 
BJ-B(config)#route-map B permit 20
BJ-B(config-route-map)#exit 
**建邻时调用**
BJ-B(config)#router bgp 2
BJ-B(config-router)#neighbor 10.1.12.1 route-map A in
BJ-B(config-router)#neighbor IBGP route-map B in
BJ-B(config-router)#exit
CD-A（成都电信骨干网）
**环回建邻地址**
CD-A(config)#interface loopback 0
CD-A(config-if)#ip address 10.3.3.3 255.255.255.255
CD-A(config-if)#exit 
**CD-A与SH-A**
CD-A(config)#interface s1/1
CD-A(config-if)#ip address 10.1.37.1 255.255.255.0
CD-A(config-if)#no shutdown 
CD-A(config-if)#exit 
**BJ-A与CD-A**
CD-A(config)#interface s1/0
CD-A(config-if)#ip address 10.1.13.2 255.255.255.0
CD-A(config-if)#no shutdown 
CD-A(config-if)#exit 
**CD-A与CD-B**
CD-A(config)#interface e0/0
CD-A(config-if)#ip address 10.1.34.1 255.255.255.0
CD-A(config-if)#no shutdown 
CD-A(config-if)#exit 
**底层IGP**
CD-A(config)#router eigrp 1
CD-A(config-router)#no auto-summary 
CD-A(config-router)#network 10.3.3.3 0.0.0.0
CD-A(config-router)#network 10.1.37.0 0.0.0.255
CD-A(config-router)#network 10.1.13.0 0.0.0.255
CD-A(config-router)#exit 
**BGP建邻**
CD-A(config)#router bgp 1
CD-A(config-router)#bgp router-id 10.3.3.3
CD-A(config-router)#neighbor IBGP peer-group
CD-A(config-router)#neighbor IBGP remote-as 1	
CD-A(config-router)#neighbor IBGP update-source loopback 0
CD-A(config-router)#neighbor IBGP next-hop-self 
CD-A(config-router)#neighbor 10.1.1.1 peer-group IBGP
CD-A(config-router)#neighbor 10.5.5.5 peer-group IBGP
CD-A(config-router)#neighbor 10.7.7.7 peer-group IBGP
CD-A(config-router)#neighbor 10.1.34.2 remote-as 2
CD-A(config-router)#neighbor IBGP send-community both
CD-A(config-router)#neighbor 10.1.34.2 send-community both
CD-A(config-router)#exit  
**开启community扩展形式**
CD-A(config)#ip bgp-community new-format
**抓取打标签的流量**
CD-A(config)#ip community-list 100 permit 100:*
CD-A(config)#ip community-list 101 permit 200:*
**设置weight值**
CD-A(config)#route-map A permit 10
CD-A(config-route-map)#match community 100
CD-A(config-route-map)#set weight 300
CD-A(config-route-map)#exit 
CD-A(config)#route-map A permit 20
CD-A(config-route-map)#exit 
CD-A(config)#route-map B permit 10
CD-A(config-route-map)#match community 101
CD-A(config-route-map)#set weight 200
CD-A(config-route-map)#exit 
CD-A(config)#route-map B permit 20
CD-A(config-route-map)#exit 
**BGP建邻调用**
CD-A(config)#router bgp 1
CD-A(config-router)#neighbor IBGP route-map A in
CD-A(config-router)#neighbor 10.1.34.2 route-map B in
CD-A(config-router)#exit
CD-B(成都联通骨干网)
**环回建邻地址**
CD-B(config)#interface loopback 0
CD-B(config-if)#ip address 10.4.4.4 255.255.255.255
CD-B(config-if)#exit 
**CD-A与CD-B**
CD-B(config)#interface e0/0
CD-B(config-if)#ip address 10.1.34.2 255.255.255.0
CD-B(config-if)#no shutdown 
CD-B(config-if)#exit
**CD-B与SH-B** 
CD-B(config)#interface s1/1
CD-B(config-if)#ip address 10.1.48.1 255.255.255.0
CD-B(config-if)#no shutdown 
CD-B(config-if)#exit 
**BJ-B与CD-B**
CD-B(config)#interface s1/0
CD-B(config-if)#ip address 10.1.24.2 255.255.255.0
CD-B(config-if)#no shutdown 
CD-B(config-if)#exit
**XA与CD-B**
CD-B(config)#interface s2/0
CD-B(config-if)#ip address 10.2.99.2 255.255.255.0
CD-B(config-if)#no shutdown 
CD-B(config-if)#exit 	 	
**底层IGP**
CD-B(config)#router eigrp 2
CD-B(config-router)#no auto-summary 
CD-B(config-router)#network 10.4.4.4 0.0.0.0
CD-B(config-router)#network 10.1.48.0 0.0.0.255
CD-B(config-router)#network 10.1.24.0 0.0.0.255
CD-B(config-router)#exit 
**BGP建邻**
CD-B(config)#router bgp 2
CD-B(config-router)#bgp router-id 10.4.4.4
CD-B(config-router)#neighbor IBGP peer-group 
CD-B(config-router)#neighbor IBGP remote-as 2
CD-B(config-router)#neighbor IBGP update-source loopback 0
CD-B(config-router)#neighbor 10.2.2.2 peer-group IBGP
CD-B(config-router)#neighbor 10.6.6.6 peer-group IBGP
CD-B(config-router)#neighbor 10.8.8.8 peer-group IBGP
CD-B(config-router)#neighbor IBGP next-hop-self 
CD-B(config-router)#neighbor 10.1.34.1 remote-as 1
CD-B(config-router)#neighbor 10.2.99.1 remote-as 3
CD-B(config-router)#neighbor 10.1.34.1 send-community both
CD-B(config-router)#neighbor 10.2.99.1 send-community both 
CD-B(config-router)#neighbor IBGP send-community both 
CD-B(config-router)#exit 
**打开community扩展模式**
CD-B(config)#ip bgp-community new-format 
**抓取打标签流量**
CD-B(config)#ip community-list 100 permit 100:*
CD-B(config)#ip community-list 101 permit 200:*
**设置weight值**
CD-B(config)#route-map A permit 10
CD-B(config-route-map)#match community 100
CD-B(config-route-map)#set weight 200
CD-B(config-route-map)#exit 
CD-B(config)#route-map A permit 20
CD-B(config-route-map)#exit 
CD-B(config)#route-map B permit 10
CD-B(config-route-map)#match community 101
CD-B(config-route-map)#set weight 300
CD-B(config-route-map)#exit 
CD-B(config)#route-map B permit 20
CD-B(config-route-map)#exit 
**建邻时调用**
CD-B(config)#router bgp 2
CD-B(config-router)#neighbor 10.1.34.1 route-map A in
CD-B(config-router)#neighbor IBGP route-map B in
CD-B(config-router)#exit
SZ-A（深圳电信骨干网）
**环回建邻地址**
SZ-A(config)#interface loopback 0
SZ-A(config-if)#ip address 10.5.5.5 255.255.255.255
SZ-A(config-if)#exit 
**BJ-A与SZ-A**
SZ-A(config)#interface s1/1
SZ-A(config-if)#ip address 10.1.15.2 255.255.255.0
SZ-A(config-if)#no shutdown 
SZ-A(config-if)#exit 
**SZ-A与SH-A**
SZ-A(config)#interface s1/0
SZ-A(config-if)#ip address 10.1.57.1 255.255.255.0
SZ-A(config-if)#no shutdown 
SZ-A(config-if)#exit 
**SZ-A与SZ-B**
SZ-A(config)#interface e0/0
SZ-A(config-if)#ip address 10.1.56.1 255.255.255.0
SZ-A(config-if)#no shutdown 
SZ-A(config-if)#exit 
**底层IGP**
SZ-A(config)#router eigrp 1
SZ-A(config-router)#no auto-summary 
SZ-A(config-router)#network 10.5.5.5 0.0.0.0
SZ-A(config-router)#network 10.1.57.0 0.0.0.255
SZ-A(config-router)#network 10.1.15.0 0.0.0.255
SZ-A(config-router)#exit 
**BGP建邻**
SZ-A(config)#router bgp 1
SZ-A(config-router)#bgp router-id 10.5.5.5
SZ-A(config-router)#neighbor IBGP peer-group
SZ-A(config-router)#neighbor IBGP remote-as 1	
SZ-A(config-router)#neighbor IBGP update-source loopback 0
SZ-A(config-router)#neighbor IBGP next-hop-self 
SZ-A(config-router)#neighbor 10.1.1.1 peer-group IBGP
SZ-A(config-router)#neighbor 10.3.3.3 peer-group IBGP
SZ-A(config-router)#neighbor 10.7.7.7 peer-group IBGP
SZ-A(config-router)#neighbor 10.1.56.2 remote-as 2
SZ-A(config-router)#neighbor IBGP send-community both
SZ-A(config-router)#neighbor 10.1.56.2 send-community both
SZ-A(config-router)#exit  
**开启community扩展形式**
SZ-A(config)#ip bgp-community new-format
**抓取打标签的流量**
SZ-A(config)#ip community-list 100 permit 100:*
SZ-A(config)#ip community-list 101 permit 200:*
**设置weight值**
SZ-A(config)#route-map A permit 10
SZ-A(config-route-map)#match community 100
SZ-A(config-route-map)#set weight 300
SZ-A(config-route-map)#exit 
SZ-A(config)#route-map A permit 20
SZ-A(config-route-map)#exit 
SZ-A(config)#route-map B permit 10
SZ-A(config-route-map)#match community 101
SZ-A(config-route-map)#set weight 200
SZ-A(config-route-map)#exit 
SZ-A(config)#route-map B permit 20
SZ-A(config-route-map)#exit 
**BGP建邻调用**
SZ-A(config)#router bgp 1
SZ-A(config-router)#neighbor IBGP route-map A in
SZ-A(config-router)#neighbor 10.1.56.2 route-map B in
SZ-A(config-router)#exit
SZ-B(深圳联通骨干网)
**环回建邻地址**
SZ-B(config)#interface loopback 0
SZ-B(config-if)#ip address 10.6.6.6 255.255.255.255
SZ-B(config-if)#exit 
**SZ-A与SZ-B**
SZ-B(config)#interface e0/0
SZ-B(config-if)#ip address 10.1.56.2 255.255.255.0
SZ-B(config-if)#no shutdown 
SZ-B(config-if)#exit
**BJ-B与SZ-B** 
SZ-B(config)#interface s1/1
SZ-B(config-if)#ip address 10.1.26.2 255.255.255.0
SZ-B(config-if)#no shutdown 
SZ-B(config-if)#exit 
**SZ-B与SH-B**
SZ-B(config)#interface s1/0
SZ-B(config-if)#ip address 10.1.68.1 255.255.255.0
SZ-B(config-if)#no shutdown 
SZ-B(config-if)#exit
**DG与SZ-B**
SZ-B(config)#interface s2/0
SZ-B(config-if)#ip address 10.4.99.2 255.255.255.0
SZ-B(config-if)#no shutdown 
SZ-B(config-if)#exit 	 	
**底层IGP**
SZ-B(config)#router eigrp 2
SZ-B(config-router)#no auto-summary 
SZ-B(config-router)#network 10.6.6.6 0.0.0.0
SZ-B(config-router)#network 10.1.26.0 0.0.0.255
SZ-B(config-router)#network 10.1.68.0 0.0.0.255
SZ-B(config-router)#exit 
**BGP建邻**
SZ-B(config)#router bgp 2
SZ-B(config-router)#bgp router-id 10.6.6.6
SZ-B(config-router)#neighbor IBGP peer-group 
SZ-B(config-router)#neighbor IBGP remote-as 2
SZ-B(config-router)#neighbor IBGP update-source loopback 0
SZ-B(config-router)#neighbor 10.2.2.2 peer-group IBGP
SZ-B(config-router)#neighbor 10.4.4.4 peer-group IBGP
SZ-B(config-router)#neighbor 10.8.8.8 peer-group IBGP
SZ-B(config-router)#neighbor IBGP next-hop-self 
SZ-B(config-router)#neighbor 10.1.56.1 remote-as 1
SZ-B(config-router)#neighbor 10.4.99.1 remote-as 4
SZ-B(config-router)#neighbor 10.1.56.1 send-community both
SZ-B(config-router)#neighbor 10.4.99.1 send-community both 
SZ-B(config-router)#neighbor IBGP send-community both 
SZ-B(config-router)#exit 
**打开community扩展模式**
SZ-B(config)#ip bgp-community new-format 
**抓取打标签流量**
SZ-B(config)#ip community-list 100 permit 100:*
SZ-B(config)#ip community-list 101 permit 200:*
**设置weight值**
SZ-B(config)#route-map A permit 10
SZ-B(config-route-map)#match community 100
SZ-B(config-route-map)#set weight 200
SZ-B(config-route-map)#exit 
SZ-B(config)#route-map A permit 20
SZ-B(config-route-map)#exit 
SZ-B(config)#route-map B permit 10
SZ-B(config-route-map)#match community 101
SZ-B(config-route-map)#set weight 300
SZ-B(config-route-map)#exit 
SZ-B(config)#route-map B permit 20
SZ-B(config-route-map)#exit 
**建邻时调用**
SZ-B(config)#router bgp 2
SZ-B(config-router)#neighbor 10.1.56.1 route-map A in
SZ-B(config-router)#neighbor IBGP route-map B in
SZ-B(config-router)#exit
SH-A（上海电信骨干网）
**环回建邻地址**
SH-A(config)#interface loopback 0
SH-A(config-if)#ip address 10.7.7.7 255.255.255.255
SH-A(config-if)#exit 
**SH-A与SZ-A**
SH-A(config)#interface s1/1
SH-A(config-if)#ip address 10.1.57.2 255.255.255.0
SH-A(config-if)#no shutdown 
SH-A(config-if)#exit 
**SH-A与CD-A**
SH-A(config)#interface s1/0
SH-A(config-if)#ip address 10.1.37.2 255.255.255.0
SH-A(config-if)#no shutdown 
SH-A(config-if)#exit 
**DG与SH-A**
SH-A(config)#interface s2/0
SH-A(config-if)#ip address 10.3.99.2 255.255.255.0
SH-A(config-if)#no shutdown 
SH-A(config-if)#exit 
**SH-A与SH-B**
SH-A(config)#interface e0/0
SH-A(config-if)#ip address 10.1.78.1 255.255.255.0
SH-A(config-if)#no shutdown 
SH-A(config-if)#exit 
**底层IGP**
SH-A(config)#router eigrp 1
SH-A(config-router)#no auto-summary 
SH-A(config-router)#network 10.7.7.7 0.0.0.0
SH-A(config-router)#network 10.1.57.0 0.0.0.255
SH-A(config-router)#network 10.1.37.0 0.0.0.255
SH-A(config-router)#exit 
**BGP建邻**
SH-A(config)#router bgp 1
SH-A(config-router)#bgp router-id 10.7.7.7
SH-A(config-router)#neighbor IBGP peer-group
SH-A(config-router)#neighbor IBGP remote-as 1	
SH-A(config-router)#neighbor IBGP update-source loopback 0
SH-A(config-router)#neighbor IBGP next-hop-self 
SH-A(config-router)#neighbor 10.3.3.3 peer-group IBGP
SH-A(config-router)#neighbor 10.5.5.5 peer-group IBGP
SH-A(config-router)#neighbor 10.1.1.1 peer-group IBGP
SH-A(config-router)#neighbor 10.3.99.1 remote-as 4
SH-A(config-router)#neighbor 10.1.78.2 remote-as 2
SH-A(config-router)#neighbor IBGP send-community both
SH-A(config-router)#neighbor 10.1.78.2 send-community both
SH-A(config-router)#neighbor 10.3.99.1 send-community both
SH-A(config-router)#exit  
**开启community扩展形式**
SH-A(config)#ip bgp-community new-format
**抓取打标签的流量**
SH-A(config)#ip community-list 100 permit 100:*
SH-A(config)#ip community-list 101 permit 200:*
**设置weight值**
SH-A(config)#route-map A permit 10
SH-A(config-route-map)#match community 100
SH-A(config-route-map)#set weight 300
SH-A(config-route-map)#exit 
SH-A(config)#route-map A permit 20
SH-A(config-route-map)#exit 
SH-A(config)#route-map B permit 10
SH-A(config-route-map)#match community 101
SH-A(config-route-map)#set weight 200
SH-A(config-route-map)#exit 
SH-A(config)#route-map B permit 20
SH-A(config-route-map)#exit 
**BGP建邻调用**
SH-A(config)#router bgp 1
SH-A(config-router)#neighbor IBGP route-map A in
SH-A(config-router)#neighbor 10.1.78.2 route-map B in
SH-A(config-router)#exit
SH-B(上海联通骨干网)
**环回建邻地址**
SH-B(config)#interface loopback 0
SH-B(config-if)#ip address 10.8.8.8 255.255.255.255
SH-B(config-if)#exit 
**SH-A与SH-B**
SH-B(config)#interface e0/0
SH-B(config-if)#ip address 10.1.78.2 255.255.255.0
SH-B(config-if)#no shutdown 
SH-B(config-if)#exit
**SH-B与SZ-B** 
SH-B(config)#interface s1/1
SH-B(config-if)#ip address 10.1.68.2 255.255.255.0
SH-B(config-if)#no shutdown 
SH-B(config-if)#exit 
**SH-B与CD-B**
SH-B(config)#interface s1/0
SH-B(config-if)#ip address 10.1.48.2 255.255.255.0
SH-B(config-if)#no shutdown 
SH-B(config-if)#exit 	
**底层IGP**
SH-B(config)#router eigrp 2
SH-B(config-router)#no auto-summary 
SH-B(config-router)#network 10.8.8.8 0.0.0.0
SH-B(config-router)#network 10.1.48.0 0.0.0.255
SH-B(config-router)#network 10.1.68.0 0.0.0.255
SH-B(config-router)#exit 
**BGP建邻**
SH-B(config)#router bgp 2
SH-B(config-router)#bgp router-id 10.8.8.8
SH-B(config-router)#neighbor IBGP peer-group 
SH-B(config-router)#neighbor IBGP remote-as 2
SH-B(config-router)#neighbor IBGP update-source loopback 0
SH-B(config-router)#neighbor 10.4.4.4 peer-group IBGP
SH-B(config-router)#neighbor 10.2.2.2 peer-group IBGP
SH-B(config-router)#neighbor 10.6.6.6 peer-group IBGP
SH-B(config-router)#neighbor IBGP next-hop-self 
SH-B(config-router)#neighbor 10.1.78.1 remote-as 1
SH-B(config-router)#neighbor 10.1.78.1 send-community both 
SH-B(config-router)#neighbor IBGP send-community both 
SH-B(config-router)#exit 
**打开community扩展模式**
SH-B(config)#ip bgp-community new-format 
**抓取打标签流量**
SH-B(config)#ip community-list 100 permit 100:*
SH-B(config)#ip community-list 101 permit 200:*
**设置weight值**
SH-B(config)#route-map A permit 10
SH-B(config-route-map)#match community 100
SH-B(config-route-map)#set weight 200
SH-B(config-route-map)#exit 
SH-B(config)#route-map A permit 20
SH-B(config-route-map)#exit 
SH-B(config)#route-map B permit 10
SH-B(config-route-map)#match community 101
SH-B(config-route-map)#set weight 300
SH-B(config-route-map)#exit 
SH-B(config)#route-map B permit 20
SH-B(config-route-map)#exit 
**建邻时调用**
SH-B(config)#router bgp 2
SH-B(config-router)#neighbor 10.1.78.1 route-map A in
SH-B(config-router)#neighbor IBGP route-map B in
SH-B(config-router)#exit

5.测试

XA->DG业务流量

在这里插入图片描述

DG->XA业务流量

在这里插入图片描述

XA->DG办公流量

在这里插入图片描述

DG->XA办公流量

在这里插入图片描述

问题解决

原因：在抓取打标签的流量时，抓取的是所有，包括所有分支打标签的流量，我们做策略也是针对于所有流量，做策略之后，会引起路径混乱

解决方法：我们在抓取打标签的流量时，在骨干网中某城市节点应该去与自身建邻EBGP邻居的打标签分支流量

比如：
XA->BJ-A,我们需在BJ-A上剔除XA的业务流量，在BJ-B上剔除XA的办公流量，也就是不针对与XA的10.100.1.1/32和10.200.1.1/32路由做任何策略

BJ-A(config)#ip community-list 100 deny 100:1
BJ-A(config)#ip community-list 100 permit 100:*

BJ-B(config)#ip community-list 101 deny 200:1
BJ-B(config)#ip community-list 101 permit 200:*

抓取打标签的流量就是为了通过route-map来控制其流量走向

修改之后

XA->DG业务流量
在这里插入图片描述
当XA与BJ-A线路故障之后
在这里插入图片描述

BGP的选路原则配置实例

小边同学
关注
  • 5
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BGP双平面
qq_43371350的博客
03-29 603
BGP双平面如下
双平面架构
procedure_happy的博客
02-02 1037
实验目的：实现A区域站点访问A区域站点走A平面，B区域站点访问B区域站点走B平面。当线路发生故障时（以A平面故障为例），做相应的备份。 一、ip地址分配 R1 R2 R3 R4 R5 R6 R7 R8 R9 R10 R12 二、路由协议 1.ospf--使ibgp邻居可达，以建立tcp连接，为ibgp建邻奠定基础 宣告环回和直连（以AS3为例） R9 R10 其他as的路由器与这两个类似，在这里不再赘述。 2.bg..
BGP设计与实现 pdf版
09-18
BGP设计与实现 pdf版 中文版
网络安全之BGP详解
最新发布
m0_65858385的博客
05-23 1593
在IBGP协议里邻居关系建立或路由传递时，只能在直连之间传递（大多数用的组播更新，组播更新地址用的是224.0.0.X，而224.0.0.X的地址用的TTL值默认为1，所以不能跨网段传递路由，而BGP为什么行可以跨网段传递，是因为它是基于TCP的，TCP是要进行三次握手的，即只要两个IP之间能相互通信，就能进行三次握手，能够三次握手BGP就能传路由，跟中间传递的路由器没有关系，对于中间的路由器而言，它们只知道传递的是点对点的TCP数据包，而实质上这里面承载着BGP的路由信息）。
浅谈“双平面”冗余架构
ZhangPengFeiToWinner的博客
11-05 8794
浅谈"一网双平面"网络冗余架构 理论上来看：双平面架构的优势—冗余程度极高，可以实现高强度的互备分流效果。 如图所示，假设这是一个大型企业集团自己组建的广域骨干网络架构图，采用了双平面的架构部署。我们以该集团的北京公司为总部来看，如果我们将所有的分部都直接的与总部相连的话，那麽对于费用的需求是非常庞大的（例如：我们在各分部与总部之间都需要租用SDH专线或者是采用Internet VPN），在...
详解BGP 双平面
HUGO-42078367的博客
12-01 2401
   拓扑描述：上平面为A 面（AS1），下平面为B 面 (AS2) , 左边用户群（AS3）,右边用户群（AS4）                       组成两个平面的原因：两个城市之间的数据交互，分为业务流量和办公流量，于此同时 希望业务流量走 上面，办公流量走下面。流量的组成会很清晰，同时两个平面 互相为对方的备份平面，并且为对方减轻负担。 要求： R9-XA路由器两个环回10...
BGP综合实验思路以及详解
2201_75878485的博客
08-02 692
这个实验接近真实的网络环境，配置命令不是特别繁琐，理清思路是最重要的，从第一步配置IP和VLAN，起OSPF，起BGP。我学到的是每做完一步就PING一下测试连通性，防止出现低级错误。
Underlay网络架构设计指南.pdf
10-18
Underlay网络架构是数据中心网络设计的关键组成部分，它主要负责提供物理网络基础，为Overlay网络提供传输路径。在本文中，我们将深入探讨Underlay网络架构的设计原则、演变历程以及相关的路由设计技术。 首先，...
分布式控制平面：并行BGP路由计算自适应负载均衡算法.pdf
08-11
分布式控制平面：并行BGP路由计算自适应负载均衡算法 分布式控制平面是指在计算机网络中，通过分布式系统来控制和管理网络的路由和流量。这种方法可以提高网络的可扩展性和可靠性，并且可以更好地处理高带宽和高...
毕业设计，虚拟路由器.zip
01-03
2. **系统设计**：确定采用何种技术栈，比如利用开源的网络库或者从底层网络编程做起，设计虚拟路由器的架构，包括控制平面和数据平面的分离。 3. **路由协议实现**：学习并实现常见的路由协议，如RIP（Routing ...
虚拟路由器管控平面的设计与实现.pdf
10-08
4. **Quagga路由管理软件**：Quagga是一个开源的路由协议软件，支持多种路由协议（如OSPF, BGP等），在管控平面上提供强大的路由配置和管理能力。 【实现方法】 在Linux操作系统环境下，将上述技术融合，实现管控...
网络综合布线课程设计.rar
06-25
1. **设计文档**：设计文档是整个课程设计的基础，它涵盖了网络的逻辑和物理架构，详细描述了网络设备的位置、连接方式、线缆类型等。设计文档通常包括网络拓扑图、设备清单、线缆敷设路径等信息，为后续实施提供...
超强可靠----BGP双平面架构
weixin_45777287的博客
08-04 362
项目实施： 1、配ip 2、底层配置ospf，结果以R1为例 3、建立IBGP邻居 AS3： AS1： 利用对等体组建立IBGP邻居，R1/3/5/7为一组 配置以R7为例 AS2： 利用对等体组建立IBGP邻居，R2/4/6/8为一组 配置以R2为例 4、建立EBGP邻居 用直连建立 5、给两种业务打上标记 在R9/10/11上分别抓取10.1.0.0/16和10.2.0.0/16的流量打上标记为 首先需要在每个路由器上输入命令 peer 建邻ip advertise-community.
BGP知识点整理
wh15320219935的博客
08-16 560
边界网关协议BGP（Border Gateway Protocol）是一种实现自治系统AS（Autonomous System）之间的路由可达，并选择优选路由的距离矢量路由协议。
核心业务上云难题II
半期的博客
06-10 243
核心业务上云难题II
BGP双平面实验-实配
sj7575的博客
05-27 727
广域骨干网BGP双平面架构 实验拓扑 设计思路 骨干网设计为双平面，电信一个平面，联通一个平面，在全国主要铺设网络的地方架两台机器，一台连电信，一台连联通，两设备之间用万兆线连接，将全国的电信划一个AS，全国的联通划一个AS，各地的电信联通正常建EBGP邻，这样一来流量的来往可以基于‘面’进行分流，如果全国的一个运营商挂了，或者一个城市的某台设备挂了，都不能影响网络的正常通信，具有极强的可靠性； 接入骨干网的各个站点，可用一个设备接入两个运营商（穷），在其上策略使其业务分流互备；可用两个设备达到用于冗余备
BGP在数据中心的应用1——数据中心网络介绍
tushanpeipei的博客
01-03 2164
数据中心Clos架构的特点，以及注意事项。
ospf和bgp双向引入如何避免环路
12-17
在OSPF和BGP双向引入中，为了避免出现环路，我们可以采取以下措施： 1. 在OSPF中，我们可以使用路由器的区域（Area）概念来划分网络，每个区域内部使用OSPF协议进行路由计算，不同区域之间使用区域边界路由器（Area Border Router）来进行路由信息的交换。这样可以避免在整个网络中形成大范围的环路。 2. 在BGP中，我们可以使用合适的路由策略和过滤机制来防止环路的产生。可以通过设置合适的出口策略来限制BGP路由的传播范围，避免路由信息回流到原始出口的路由器上，从而形成环路。 3. 在OSPF和BGP的双向引入中，需要仔细设计网络拓扑结构，避免出现重叠的路由信息。在设计网络拓扑时，可以合理划分路由器的层级结构，避免不必要的路由信息传播，从而减少环路的可能性。 通过以上措施的综合应用，可以有效地避免在OSPF和BGP双向引入中出现环路的情况，确保网络的稳定性和可靠性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值