BGP反射與聯(lián)盟學(xué)習(xí)課程

1、中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部1為了實現(xiàn)路由信息的交互,BGP要求在一個AS內(nèi)的所有BGP Speaker相互全互連，而這一要求使得IBGP的擴展成為了一個很大的問題。而BGP反射器以及BGP聯(lián)盟則是為了解決該問題而提出的BGP擴展技術(shù)。第1頁/共38頁第一頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部2參考資料 RFC 2796 (BGP Route Reflection - An Alternative to Full Mesh IBGP) RFC 3065 (Autonomous System Confederations for BGP)第2頁/共38頁第二

2、頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部3學(xué)習(xí)完此課程，您將會： 知道BGP反射器的工作原理 知道BGP聯(lián)盟的工作原理第3頁/共38頁第三頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部4第2章 BGP路由反射第3章 BGP聯(lián)盟第4頁/共38頁第四頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部5IBGP擴展性的問題 BGP是怎樣防止環(huán)路的？ EBGP 通過AS-Path屬性，丟棄從EBGP對等體接收到的包含自身AS號的任何更新信息 IBGP IBGP宣告者不會宣告任何更新信息給該IBGP對等體第5頁/共38頁第五頁，編

3、輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部6IBGP擴展性的問題 IBGP環(huán)路防止機制帶來的問題 為保證更新信息可以到達所有IBGP對等體 IBGP Speaker與IBGP Speaker之間的全互連 從而又帶來IBGP會話數(shù)n(n-1)/2的問題 解決方案： 路由反射 (RFC2796) 聯(lián)盟 (RFC3065)第6頁/共38頁第六頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部7IBGP擴展問題解決方案路由反射 (RFC 2796)對指定路由器放松IBGP環(huán)路防止機制，允許宣告IBGP更新信息到該IBGP對等體聯(lián)盟 ( RFC 3065)對于大

4、的AS分成若干小的AS，而小AS之間建立EBGP對等體關(guān)系第7頁/共38頁第七頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部8BGP路由反射AS 101AS 100AS 102IBGPEBGPRRClientClientClient第8頁/共38頁第八頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部9BGP聯(lián)盟AS 100IBGPEBGPAS 1001AS 1003AS 1002AS 101EBGP_Confed第9頁/共38頁第九頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部10第1章 路由反射/聯(lián)盟簡介第3章 BGP聯(lián)盟

5、第10頁/共38頁第十頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部112.1 路由反射宣告原則2.2 路由反射簇2.3 路由反射環(huán)路防止機制第11頁/共38頁第十一頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部12路由反射宣告原則 一個AS內(nèi)的IBGP對等體可以被分為： 客戶對等體 (Client Peers) 指定路由反射的對等體 非客戶對等體 (Non-Client Peers) 非指定路由反射的對等體 反射路由器 (Route Reflector) 負責反射路由信息的對等體ClientClusterNon-ClientRRClientNo

6、n-ClientIBGP第12頁/共38頁第十二頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部13路由反射宣告原則 Client只需維護與RR之間的IBGP會話 RR與RR之間需要建立IBGP的全互連 Non-Client與Non-Client之間需要建立IBGP全互連第13頁/共38頁第十三頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部14路由反射宣告原則 第一步：按照BGP的基本選路原則，選出最佳路由 第二步：路由來自Non-Client IBGP對等體 只反射到所有Client對等體ClientClusterNon-ClientRRClie

7、ntNon-ClientIBGP第14頁/共38頁第十四頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部15路由反射宣告原則 第三步：路由來自Client IBGP對等體 反射到所有Client對等體以及Non-Client對等體ClientClusterNon-ClientRRClientNon-ClientIBGP第15頁/共38頁第十五頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部16路由反射宣告原則 由于RR相互之間也存在著Client與Non-Client關(guān)系 RR與RR之間如果是Non-Client關(guān)系，則各RR之間需要IBGP全連接R

8、RRRRRRRClientClientClientIBGP第16頁/共38頁第十六頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部172.1 路由反射宣告原則2.2 路由反射簇2.3 路由反射環(huán)路防止機制第17頁/共38頁第十七頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部18路由反射簇 當一個AS內(nèi)存在多臺RR為Client提供冗余時，RR間的路由更新很有可能會造成環(huán)路，為防止該現(xiàn)象，引入了ClusterRRRRRRRRClientClientClientIBGPClusterCluster第18頁/共38頁第十八頁，編輯于星期五：十一點 五十六

9、分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部19路由反射簇 通過4字節(jié)的Cluster_ID來標識Cluster，通常會使用LoopBack地址作為Cluster_ID 一個Cluster里可以包括一個或多個RR；一個Client可以同時屬于多個ClusterRRRRRRRRClientClientClientIBGPClusterCluster第19頁/共38頁第十九頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部20路由反射簇 擁有相同Cluster_ID的路由更新會被丟棄RRRRRRRRClientClientClientIBGPClusterCluster第20頁/共3

10、8頁第二十頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部21路由反射簇2級RR1級RR/ClientClient第21頁/共38頁第二十一頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部222.1 路由反射宣告原則2.2 路由反射簇2.3 路由反射環(huán)路防止機制第22頁/共38頁第二十二頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部23路由反射環(huán)路防止機制 Originator_ID是一個可選，非過度屬性，屬性類型為9 由第一個反射器創(chuàng)建，并且不被后續(xù)的反射器所更改 是一個32bit長的數(shù)值，并且只應(yīng)該從IBGP里接收到 是以

11、下這些路由器的Router ID 本地AS始發(fā)路由：BGP宣告者的Router ID 非本地AS始發(fā)路由：本地AS的邊界路由器的Router ID 反射器會丟棄Originator_ID與Router_ID一樣的路由更新信息第23頁/共38頁第二十三頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部24路由反射環(huán)路防止機制 Cluster_List是一個可選，非過度屬性，屬性類型為10 記錄路由所經(jīng)過的所有Cluster_ID列表，并把最新的Cluster_ID添加到Cluster_List的前面 如果在Cluster_List里發(fā)現(xiàn)存在與本地Cluster_ID，則反射器

12、丟棄該路由更新第24頁/共38頁第二十四頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部25第1章 路由反射/聯(lián)盟簡介第2章 BGP路由反射第25頁/共38頁第二十五頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部263.1 聯(lián)盟的簡介3.2 聯(lián)盟AS-Path3.3 聯(lián)盟的操作過程第26頁/共38頁第二十六頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部27AS 1001AS 1003AS 1002聯(lián)盟的簡介AS 100IBGPEBGPAS 101聯(lián)盟ASEBGP_Confed成員AS第27頁/共38頁第二十七頁，編輯于星期五

13、：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部283.1 聯(lián)盟的簡介3.2 聯(lián)盟AS-Path3.3 聯(lián)盟的操作過程第28頁/共38頁第二十八頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部29聯(lián)盟AS-Path AS-Path共有四種類型：|數(shù)值類型1234AS_SETAS_SEQUENCEAS_CONFED_SEQUENCEAS_CONFED_SET第29頁/共38頁第二十九頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部30聯(lián)盟AS-Path AS_SET 一系列無序的AS號的組合 AS_SEQUENCE 一系列有序的AS號的組合 AS

14、_CONFED_SEQUENCE 一系列有序的聯(lián)盟成員AS號的組合 AS_CONFED_SET 一系列無序的聯(lián)盟成員AS號的組合第30頁/共38頁第三十頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部313.1 聯(lián)盟的簡介3.2 聯(lián)盟AS-Path3.3 聯(lián)盟的操作過程第31頁/共38頁第三十一頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部32聯(lián)盟的操作過程AS 1001AS 1003AS 1002AS 100IBGPEBGPAS 101EBGP_ConfedAS:101AS:(1003),101AS:(1001,1003),101第32頁/共38頁第三十二頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部33聯(lián)盟的操作過程AS 1001AS 1003AS 1002IBGPEBGPAS 101EBGP_ConfedAS:(1002)AS 100AS: 空AS:(1002, 1001)AS:100第33頁/共38頁第三十三頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部34問題 請回顧BGP反射器的宣告原則? BGP聯(lián)盟的AS-Path變化?第34頁/共38頁第三十四頁，編輯于星期五：十一點 五十六分。中國電信集團公司網(wǎng)絡(luò)運行維護事業(yè)部35 BG