BGP&BGP4原理

1. BGP的工作原理

1.1 报文类型 

OPEN：用于发现和建立BGP对等体邻居关系

Updata：用于在对等体之间交换路由信息，如果有路由更新就会发送这个报文

eepalive报文：用于维护BGP对等体的邻居关系，周期性发送，60s发送一次如果超过180s没有收到邻居发送回来的报文就会认为邻居实效了

Notification报文：用于中断BGP连接，如果发生了故障胡总是shutdown事件都会去发送这个报文

Route-refresh：用于在改变路由策略后请求对等体重新发送路由信息，一般用于向对端立即请求路由更新

1.2 状态机

1. Idle状态是BGP初始状态。在Idle状态下，BGP拒绝邻居发送的连接请求。只有在收到本设备的Start事件后，BGP才开始尝试和其它BGP对等体进行TCP连接，并转至Connect状态，如果一直停留在Idle状态的话可能出现的问题就是没有路由以及命令没有配置完整

2. 在Connect状态下，BGP启动连接重传定时器（Connect Retry），等待TCP完成连接

•  如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态
•  如果TCP连接成功，那么BGP向对等体发送Open报文，并转至OpenSent状态
•  如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP继续尝试和其它BGP对等体进行TCP连接，停留在Connect状态

3.  在Active状态下，BGP总是在试图建立TCP连接

• 如果TCP连接成功，那么BGP向对等体发送Open报文，关闭连接重传定时器，并转至OpenSent状态
•  如果TCP连接失败，那么BGP停留在Active状态
•  如果连接重传定时器超时，BGP仍没有收到BGP对等体的响应，那么BGP转至Connect状态

4.  在OpenSent状态下，BGP等待对等体的Open报文，并对收到的Open报文中的AS号、版本号、认证码等进行检查

• 如果收到的Open报文正确，那么BGP发送Keepalive报文，并转至OpenConfirm状态
• 如果发现收到的Open报文有错误，那么BGP发送Notification报文给对等体，并转至Idle状态

5.  OpenConfirm状态下，BGP等待Keepalive或Notification报文。如果收到Keepalive报文，则转至Established状态，如果收到Notification报文，则转至Idle状态

6.  在Established状态下，BGP可以和对等体交换Update、Keepalive、Route-refresh报文和Notification报文

• 如果收到正确的Update或Keepalive报文，那么BGP就认为对端处于正常运行状态，将保持BGP连接
• 如果收到错误的Update或Keepalive报文，那么BGP发送Notification报文通知对端，并转至Idle状态
• Route-refresh报文不会改变BGP状态
• Route-refresh报文不会改变BGP状态
• 如果收到TCP拆链通知，那么BGP断开连接，转至Idle状态

1.3 数据库

IP路由表 (IP-RIB)：全局路由信息数据库，包含着所有的IP路由信息

BGP路由表 (Loc-RIB)：BGP路由信息数据库，包含着所有的BGP路由信息

邻居表：BGP邻居关系列表

Adj-RIB-In：对等体宣告给本地未处理的路由信息库

Adj-RIB-Out：本地宣告给对等体的路由信息库

1.4 BGP路由信息处理 

在第二步输入策略引擎的时候，可以会遇到使用路由策略的情况，比如说peer x.x.x.x route-policy import，那就会根据策略的规则去筛选路由，筛选完成之后在加载到本地路由表，然后本地路由表再加载到IP路由表，还会遇到第五步的情况，比如说peer x.x.x.x route-policy export的情况，就会把路由按照策略进行筛选之后在把更新后的路由发送给对等体

1.5 对等体之间交互原则

• 从IBGP对等体获得的路由，只发布给EBGP对等体
• 从EBGP对等体获得的路由，发布给所有EBGP和IBGP对等体
• 只将BGP的最优路由发布给对等体
• 只发送更新的BGP路由
• IBGP与IGP的同步

1.6 IBGP与IGP同步

R4通过BGP学习到R1宣告的10.0.0.0/24网络。R4在将该网络通告给R5之前，会首先检查自己的IGP路由表是否已经存在10.0.0.0/24网络。如果R4本地IGP路由表项存在10.0.0.0/24网络，则将该网络通告给R5；如果R4本地IGP路由表项不存在10.0.0.0/24网络，则不能将该网络通告给R5

2. BGP属性特点

2.1 属性特点的概述        

公认必遵：所有BGP路由器都必须识别，且必须存在于Update消息中

公认任意：所有BGP路由器都可以识别，但不要求必须存在于Update消息中

可选过渡：BGP路由器可以不支持此属性，但它仍然会接收这类属性，并传递给其他对等体

可选非过渡：如果BGP路由器不支持此属性，则相应的这类属性会被忽略，且不会传递给其他对等体

2.2 Origin

• IGP：通过路由始发AS的IGP得到的路由信息，如通过network命令注入BGP的路由 ，标识符为“i”
• EGP：通过EGP得到的路由信息，标识符为“e”
• Incomplete：通过其他方式学习到的路由信息，如通过import-route命令注入BGP的路由，标识符为“?”
• 优先级的排序是i>e>?

2.3 PrefVal

协议首选值（PrefVal）是华为设备的特有属性，该属性仅在本地有效，不会传递给BGP邻居。因为协议首选值是人为主动设置的，代表本地用户的意愿，因而在BGP进行选路时会优先比较协议首选值

2.4 AS_Path

AS_Path属性可以当做BGP选路的参考属性之一，AS_Path长度越短越优先。此外，当BGP路由器从EBGP对等体接收路由时，如果发现AS_Path列表中有本AS号，则不接收该路由，从而避免了AS间的路由环路

2.5 NEXT-HOP

• BGP Speaker将本地始发路由发布给IBGP对等体时，会把该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址 
• BGP Speaker在向EBGP对等体发布某条路由时，会把该路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址
• BGP Speaker在向IBGP对等体发布从EBGP对等体学来的路由时，并不改变该路由信息的下一跳属性

2.6 Local_Pref 

•  该属性仅在IBGP对等体之间有效，不通告给其他AS。它表明路由器的BGP优先级
• 当BGP路由器通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_Pref属性值较高的路由，缺省情况下该值为100

2.7 MED

• R1和R2将网段10.0.0.0/24传递给各自的EBGP邻居R3和R4，R3和R4在其他条件相同的情况下，优先选择MED值较低的路径，即均选择经由R1访问网络10.0.0.0/24 
• 当一个运行BGP的设备通过不同的EBGP对等体（EBGP对等体需属于同一AS）得到目的地址相同但下一跳不同的多条路由时，在其它条件相同的情况下，将优先选择MED 值较小者作为最佳路由
• MED属性仅在相邻两个AS之间传递，收到此属性的AS一方不会再将其通告给任何其他第三方AS。MED属性可以手动配置，如果路由没有配置MED属性，BGP选路时将该路由的MED值按缺省值0来处理

2.8 BGP选路规则

 当到达同一目的地存在多条路由时，BGP依照如下策略顺序进行路由选择

3. BGP4+的原理

3.1 BGP4+的概述

• BGP 4 的扩展版本
• 扩展能力自协商机制
• 支持传递多种地址族地址（IPv6、VPNv4、VPNv6等）
• 新增属性用以支持多地址族地址传递

3.2 BGP 4+拓展能力的协商

 OPEN消息中的Capabilities Advertisement字段用于扩展能力的协商

3.3 BGP 4 +扩展属性—MP_REACH_NLRI

增加一条路由会在MP_REACH_NLRI的network layer reachability字段中去标识这条路由，会包含在updata报文里面去进行转发

3.3 BGP 4 +扩展属性—MP_UNREACH_NLRI

撤销的路由会在MP_UNREACH_NLRI的withdrawn routes字段中去标识这条撤销的路由，会包含在updata报文里面去进行转发

3.4 BGP的负载分担

因为根据BGP路由优选的规则，当到达目的地址有多个下一跳的时候，只会根据优选原则选举出一条最优路径，所以当配置了负载均衡之后，在BGP的路由表里面还是看不到效果的，但是在IP路由表里面就可以看到效果了

3.5 BGP故障排除流程

无法达到Established状态

• IGP不通
• ACL过滤了TCP的179端口
• 邻居的Router ID冲突
• 配置的邻居的AS号错误
• 用Loopback口建立邻居时没有配置peer connect-interface
• 用建立EBGP邻居时未配置peer ebgp-max-hop
• peer valid-ttl-hops配置错误
• 对端发送的路由数量是否超过peer route-limit命令设定的值
• 对端配置了peer ignore
• 两端的地址族不匹配

BGP邻居关系正常的情况下，但是BGP路由表没有该表项

• 下一跳地址是否可达
• 入口是否进行了策略限制
• 接收前缀的条目是否进行了限制
• 对端出口是否进行了策略限制
• 该前缀在对端BGP路由表中是否最优
• 对端是否配置了active-route-advertise

BGP邻居关系正常的情况下，BGP路由表存在某些表项不是最优

• 根据选路原则，某些表项不是最优
• 某些前缀是否为抑制状态