BGP路由优选规则
一、技术背景
- 当BGP设备学习到去往同一个目的网络的多条BGP路由(路径)时,设备将这些路由都装载到BGP路由表,并在这些条目中进行路由优选,最终决策出最优( Best )的路由,将该BGP路由加载到全局路由表中,作为数据转发的依据。
- 当存在多路径时, BGP只会将其选择出来的最优路由通告给其他对等体。
- BGP定义了一系列路由优选规则,从而使得设备能够在多条路由中选择出最优的路由。BGP在选择路由时严格按照先后顺序比较路由的属性,如果通过当前的属性就可以选出最优路由, BGP将不再进行后面的比较。
- BGP的选路规则与BGP路径属性及路由策略息息相关,它们使得BGP拥有了强大的路由操控能力。
二、路径属性
2.1 定义
路径属性:pathattributes,作用类似于metric,用于度量BGP的路由优劣(用来进行选路)
2.2 分类
- 公认必遵属性:所有的BGP的update消息都要包含该属性
☛ AS路径( AS-path)
☛ 下一跳(next-hop )
☛ 起源(Origin) - 公认自决属性:该属性是可选可不选的,但是所有的BGP进程都能识别
☛ 本地优先级( local preferent) - 可选传递属性:即使BGP进程不能识别该属性,也会继续传递下去
☛ 团体属性( community ) - 可选非传递属性:如果BGP进程不能识别该属性,可以忽略这条update, 并且不传递下去
☛ MED
三、BGP的选路规则
- 如果此路由的下一跳不可达,忽略此路由
- Preferred-Value值数值越高越优先,华为私有属性,仅本地有意义
- Local-Preference值最高的路由优先
- 聚合路由优先于非聚合路由
- 本地手动聚合路由的优先级高于本地自动聚合的路由
- 本地通过Network命令引入的路由的优先级高于本地通过import-route命令引入的路由
- As-path的长度最短的路径优先
- 比较0rigin属性,IGP优 于EGP,EGP优于Incomplete
- 选择MED较小的路由
- EBGP路由优于IBGP路由
- BGP优先选择到BGP下一跳的IGP度量值最低的路径
当以上全部相同,则为等价路由,可以负载分担(注意: AS_ Path必须致,当负载分担时,以下3条原则无效)
- 比较Cluster_ list长度,短者优先
- 比较0riginator_ ID (如果没有Originator_ ID,则用Router_ ID比较),选择数值较小的路径。
- 比较对等体的IP地址,选择IP地址数值最小的路径。
四、BGP属性选路配置
共12种方法,这里介绍3种常用方法:
4.1 根据local-prefernce控制选路(越大越优)
4.1.1 基本概念
- 为公认自决属性,用于告诉AS中的路由器,哪条路径是离开AS的首选路径
- Local_Preference属性只能在IBGP对等体间传递(除非做了策略否则Local_Preference值在IBGP对等体间传递过程中不会丢失),而不能在EBGP对等体间传递,如果在EBGP对等体间收到的路由的路径属性中携带了Local_ Preference, 则会触发Notifacation报文,造成会话中断;
- 但是可以在AS边界路由器上使用Import方向的策略来修改Local_ Preference属性值。也就是在收到路由之后,在本地为路由赋予Local_ Preference.
4.1.2 local-prefernce常用命令
[R3] route-policy lop permit node 10 ###创建名为lop的路由策略
[R3-route-pol icy] apply local-prefernce 222 ###设置本地优先级为222
[R3]bgp 200
[R3-bgp]peer 4.4.4.4 route-policy lop export ###在R3.上对R4执行出站export方
向的路由策略,使得其在收到对方通告的路由后,在路由的local-prefernce的属性值改为222,使得R4优选R3通告
的路由;如果此路由策略在R4配置则方向为入站import
<R3>reset bgp all ###重启BGP(方法1)
<R3>refresh bgp all export ###重启BGP(方法2)
4.1.3 实验
如下列三个图:这是一个已经完成的拓扑图,可以从bgp路由表中看出R1和R4在选路是都是选择从R2走,现要求使用local-prefernce完成下列需求:
- R1到R5数据传输过去从R2走
- R5到R1数据传输回来从R3走
R3新增配置如下:(因为R5到R1 在R4进行选择,所以需要将R3的优先级设置大于100,R4到R3是出站方向:选择export)
//创建名为lop的路由策略(通常为10 20 30)
[R3]route-policy lop permit node 10
//设置本地优先级为222(默认优先级为100)
[R3-route-policy]apply local-preference 222
//退出
[R3-route-policy]q
//进入bgp200调用lop路由策略
[R3]bgp 200
//在R3上对R4执行出站export方向的路由策略(数据由R4传递给R2或者R3,所以R3在R4方向是出站)
[R3-bgp]peer 4.4.4.4 route-policy lop export
//需要退到用户模式重启BGP
[R3-bgp]q
[R3]q
//重启BGP
<R3>reset bgp all
结果:使用Tracert命令进行测试,R1到R5为下图红色路线,R5到R1为粉色路线,满足实验要求。
4.2 使用AS-PATH属性控制选路(越少越优)
4.2.1 基本概述
- 为公认必遵属性,是前往目标网络的路由经过的AS号列表
- 作用:确保路由在EBGP对等体之间传递无环;另外也作为路由优选的衡量标准之–;
- 路由在被通告给EBGP对等体时,路由器会在该路由的AS_Path中追加上本地的AS号:路由被通告给IBGP对等体时,AS-path不会发生改变
- 使用route-policy修改BGP路由的AS_ Path:
apply as-path xxx additive 在已有AS_ Path基础_上追加xxx
apply as-path xXX overwrite 将已有AS_ Path值替换(覆盖)成xxx .
apply as-path none overwrite 清空路由的AS_ Path属性
- 使用route-policy修改BGP路由的AS_ Path时, 可以在EBGP对等体之间改变EBGP路由的AS_ Path属性,从而影响BGP路由的优选。在华为路由器上,在IBGP对 等体之间,也可以使用route-policy修改BGP路由的AS_ Path。 无论何种场景,改变BGP路由的AS_ Path 都必须十分谨慎,建议跟上一个经过的AS号保持一致。
4.2.2 as-path 常用命令
Bestroute as-path-ignore命令
用来配置BGP在选择最优路由时忽略AS路径属性。配置该命令后,BGP将不比较AS路径的长度。缺省情况下,长度更小者优。
[R2] route-policy as permit node 10 ###创建名为as的路由策略
[R2-route-policy]apply as-path 123 123 123 additive ###在已有AS_ _Path基础上追加
[R2- route-policy]quit
[R2]bgp 200
[R2-bgplpeer 1.1.1.1 route-policy as export ###在相关路由器上调用路由策略
<R2>reset bgp all ###退至用户模式重启bgp
<R2>refresh bgp all export
4.2.3 实验
如下列三个图:这是一个已经完成的拓扑图,可以从bgp路由表中看出R1和R4在选路是都是选择从R2走,现要求使用AS-PATH完成下列需求:
- R1到R5数据传输过去从R2走
- R5到R1数据传输回来从R3走
R2新增配置如下:(因为R1到R5 在R1进行选择,所以需要将R2的as-path设置大于R3的as-path,R1到R2和R3是出站方向:所以在R2 选择export)
//创建名为lop的路由策略(通常为10 20 30)
[R2]route-policy as permit node 10
//在原有的as-path上追加
[R2-route-policy]apply as-path 123 123 123 additive
//退出
[R2-route-policy]q
//进入bgp200
[R2]bgp 200
//在R2上对R1 执行出站export方向的路由策略(数据由R2或者R3传递给R1,所以R2在R1方向是出站)
[R2-bgp]peer 1.1.1.1 route-policy as export
//需要退出用户模式
[R2-bgp]q
[R2]q
//重启bgp
<R2>reset bgp all
测试结果:使用Tracert命令进行测试,R1到R5为下图粉色路线,R5到R1为红色路线,满足实验要求。
4.3 通过MED属性控制选路( 越小越优)
4.3.1 基本概述
- 为可选非传递属性,是一种度量值
- 一 般情况下,BGP设备只比较来自同一AS (不同对等体)的路由的MED属性值。 可以通过配置命令来允许BGP比较来自不同AS的路由的MED属性值。执行compare-different-as-med命令后,系统将比较来自不同AS中的对等体的路由的MED值。
4.3.2 MED属性相关命令
//
[R2] route-policy med permit node 10 ###创建名为med的路由策略
[R2 - route-policy]apply cost + 500 ###med的属性值增加500
[R2-route-pol icy]quit
[R2]bgp 200
[R2-bgp]peer 1.1.1.1 route-policy med export ###在相关路由器上调用路由策略
<R2>reset bgp all ###退至用户模式重启BGP
<Huawei>refresh bgp all export
display bgp routing-table ###查BGP的路由表
4.3.2 MED相关实验
要求:如下图:这是一个已经配置完成的拓扑图,可以从bgp路由表中看出R2和R5在选路是都是选择从R3走,现要求使用MED属性完成下列需求:
- R1到R6数据传输过去从R4走
- R6到R1数据传输回来从R3走
R3新增配置如下:(因为R1到R6在R2进行选择,所以需要将R3的MED属性设置大于R4的MED属性,R2到R3和R4是出站方向:所以在R3上选择export)
//创建名为med的路由策略
[Huawei]route-policy med permit node 10
//设置在原有的men属性值上增加500
[Huawei-route-policy]apply cost + 500
[Huawei-route-policy]q
//进入bgp 200进行配置
[Huawei]bgp 200
//在R3上对R2 执行出站export方向的路由策略(数据由R2或者R3传递给R4,所以R3在R2方向是出站)
[Huawei-bgp]peer 2.2.2.2 route-policy med export
[Huawei-bgp]q
[Huawei]q
//退至用户模式重新刷新bgp
<Huawei>refresh bgp all export
测试结果:通过查看bgp 路由表可以看出:
数据R1到R6为红色路线,在到达路由器R2的时候,选择从R4走;
数据R6到R1为蓝色路线,在到达路由器R5的时候,选择从R3走。满足实验要求。