DP500024+BGP選路策略和多歸屬+ISSUE1.0-20061229-A

1、DP500024 BGP選路策略和多歸屬ISSUE 1.0為提供連續(xù)性的通信業(yè)務(wù)，高度冗余性在當(dāng)前網(wǎng)絡(luò)已經(jīng)變得相當(dāng)重要。與Internet結(jié)合在一起的日常商業(yè)通信已使提供高度冗余的Internet連接性的服務(wù)成為一種緊迫的任務(wù)。前 言Page 1參考資料RFC2270 (Using a Dedicated AS for Sites Homed to a Single Provider )Vrp3.30 參考手冊Page 2學(xué)習(xí)完此課程，您將會：知道BGP的策略工具知道多歸屬的分類知道多歸屬的策略應(yīng)用目 標(biāo)Page 3第1章 BGP選路策略第2章 BGP多歸屬內(nèi)容介紹Page 4第1章 BGP選

2、路策略1.1 BGP選路原則回顧1.2 BGP策略工具內(nèi)容介紹Page 5BGP選路策略評估Preferred-Value值，數(shù)值高的優(yōu)先Local-Preference值最高的路由優(yōu)先聚合路由優(yōu)先級高于非聚合路由評估AS路徑的長度，最短的路徑優(yōu)先比較Origin屬性，選擇最低Origin屬性的路徑：IGP低于EGP，EGP低于Incomplete選擇MED較小的路由EBGP路由優(yōu)于IBGP路由BGP選路原則回顧Page 6BGP選路策略BGP優(yōu)先選擇到BGP下一跳的IGP度量最低的路徑當(dāng)以上全部相同，則為等價(jià)路由，可以負(fù)載分擔(dān)注：AS-Path必須一致當(dāng)負(fù)載分擔(dān)時(shí)，以下3條原則無效比較CLU

3、STER ID長度，短者優(yōu)先比較Originator_ID(如果沒有Originator_ID，則用Router ID比較)，選擇數(shù)值較小的路徑比較對等體的IP地址，選擇IP地址數(shù)值最小的路徑BGP選路選擇回顧Page 7BGP選路策略影響B(tài)GP選路的參數(shù)Preferred ValueLocal-PreferenceAS-PathOriginMEDEBGP/IBGPIGP CostCLUSTER IDCommunitiesBGP選路選擇總結(jié)Page 8第1章 BGP選路策略1.1 BGP選路原則回顧1.2 BGP策略工具內(nèi)容介紹Page 9BGP選路策略策略過濾器訪問控制列表 (ACL)地址前

4、綴列表 (Prefix-List)AS路徑訪問列表 (as-path-filter)團(tuán)體屬性列表 (community-filter)Filter-PolicyRoute-PolicyBGP策略工具Page 10BGP選路策略訪問控制列表用于匹配路由信息的目的/源信息或下一跳地址。地址前綴列表應(yīng)用匹配對象為路由信息的目的地址信息域；可以指定gateway選項(xiàng)，指明只接收某些路由器發(fā)布的路由信息。Page 11BGP選路策略AS路徑訪問列表 (as-path-filter)as-path-filter就是針對自治系統(tǒng)路徑域指定匹配條件。 團(tuán)體屬性列表 (community-filter)comm

5、unity-filter就是針對團(tuán)體屬性域指定匹配條件。 Page 12BGP選路策略Filter-Policy與ACL結(jié)合定義自己的匹配規(guī)則，只有通過過濾的路由才能被加入或被發(fā)送。Route-PolicyRoute-policy不僅可以匹配給指定路由信息的某些屬性，還可以在條件滿足時(shí)改變路由信息的屬性。Route-policy可以使用前面幾種過濾器定義自己的匹配規(guī)則。Page 13第1章 BGP選路策略第2章 BGP多歸屬內(nèi)容介紹Page 14第2章 BGP多歸屬2.1 多歸屬的分類2.2 多歸屬到相同ISP2.3 多歸屬到不同ISP內(nèi)容介紹Page 15BGP多歸屬單歸屬末端網(wǎng)絡(luò)多歸屬末端

6、網(wǎng)絡(luò)單臺邊界路由器多臺邊界路由器多歸屬到不同ISP網(wǎng)絡(luò)BGP多歸屬分類Page 16AS 65102ISPAS 100BGP多歸屬單歸屬網(wǎng)絡(luò)由靜態(tài)路由或缺省路由代替BGPBGP多歸屬分類Page 17BGP多歸屬通過Loopback地址來建立EBGP會話，并通過到達(dá)對方Loopback地址的等值路由迭代形成負(fù)載平衡。由于EBGP報(bào)文的TTL默認(rèn)值為1，所以通信雙方都需要通過命令ebgp-max-hop改變TTL值。AS65102LoopbackLoopback單歸屬負(fù)載分擔(dān)ISPAS 100Page 18BGP多歸屬自治系統(tǒng)間的每條鏈路都建立EBGP會話。由于BGP缺省只支持一條等價(jià)路徑，所以

7、通信雙方都需要通過命令maximum load-balancing設(shè)置最大等價(jià)路徑的條數(shù)。ISPAS 100AS65102單歸屬負(fù)載分擔(dān)Page 19ISPAS 100BGP多歸屬多歸屬末端網(wǎng)絡(luò)單臺邊界路由器可以使用靜態(tài)/缺省或BGP實(shí)現(xiàn)負(fù)載分擔(dān)可以使用私有AS號BGP多歸屬分類AS 65102Page 20BGP多歸屬AS 65102多歸屬末端網(wǎng)絡(luò)多臺邊界路由器更好地控制出境流量，能使鏈路容量按比例地分擔(dān)流量邊界路由器與邊界路由器之間必須運(yùn)行IBGP會話及核心IGP會話BGP多歸屬分類ISPAS 100Page 21BGP多歸屬AS 101AS 102AS 103BGP多歸屬分類多歸屬到不同

8、ISP網(wǎng)絡(luò)Page 22第2章 BGP多歸屬2.1 多歸屬的分類2.2 多歸屬到相同ISP2.3 多歸屬到不同ISP內(nèi)容介紹Page 23BGP多歸屬主備鏈路方案都通告/24聚合網(wǎng)絡(luò)主用鏈路正常通告路由備用鏈路在outbound方向加大Cost；在inbound方向減小Local-PreferenceAS 100向外通告路由時(shí)刪除私有AS號，但AS 100內(nèi)部仍然可以見到私有AS號多歸屬到相同ISPAS 65102200.100.0.0/24ISPAS 100Page 24BGP多歸屬負(fù)載分擔(dān)方案兩鏈路都通告/24路由分割/24路由為兩/25路由，每鏈路上通告一條實(shí)現(xiàn)基于入流量的負(fù)載分擔(dān)可以通

9、過再分割直到實(shí)現(xiàn)“50/50”的負(fù)載分擔(dān)接收上游的路由信息通過“最近的出口”實(shí)現(xiàn)基于出流量的負(fù)載分擔(dān)多歸屬到相同ISPAS 65102200.100.0.0/24ISPAS 100Page 25BGP多歸屬負(fù)載分擔(dān)方案（續(xù)）AS 100的邊界路由器只接收下游的路由信息AS 100刪除AS 65102里的子網(wǎng)信息AS 100向外通告路由時(shí)需要?jiǎng)h除私有AS號多歸屬到相同ISPISPAS 100AS 65102200.100.0.0/24Page 26BGP多歸屬多歸屬到相同ISPISPAS 100AS 65100AS 65100InternetPage 27BGP多歸屬客戶端通告原則與之前例子一樣

10、客戶端可以使用相同的私有AS號IP地址信息不能重疊客戶端接收默認(rèn)路由多歸屬到相同ISPPage 28BGP多歸屬ISP路由器只接收客戶端路由器所發(fā)出的路由前綴來自客戶端的私有AS號在ISP內(nèi)部仍然生效Internet出口路由器假設(shè)客戶路由是ISP路由的其中一部分不向Internet通告該客戶路由只通告聚合路由假設(shè)客戶路由不是ISP路由的其中一部分向Internet通告該客戶路由多歸屬到相同ISPPage 29第2章 BGP多歸屬2.1 多歸屬的分類2.2 多歸屬到相同ISP2.3 多歸屬到不同ISP內(nèi)容介紹Page 30AS 101AS 102AS 103多歸屬到不同ISP網(wǎng)絡(luò)BGP多歸屬需要

11、使用公共的AS號在與其它AS允許的情況下，也可以使用私有AS號200.100.0.0/24Page 31BGP多歸屬主備鏈路方案兩鏈路上都正常通告/24聚合路由主用鏈路采用標(biāo)準(zhǔn)路由通告?zhèn)溆面溌费娱LAS-Path長度通告路由當(dāng)一鏈路失效時(shí)，另一條鏈路保證連接的連續(xù)性多歸屬到不同ISP網(wǎng)絡(luò)Page 32BGP多歸屬AS 101AS 102AS 103200.100.0.0/24多歸屬到不同ISP網(wǎng)絡(luò)通告/24聚合通告/24聚合并延長AS-Path長度Page 33BGP多歸屬負(fù)載分擔(dān)方案兩鏈路上都正常通告/24聚合路由把/24聚合路由分為兩/25路由，每鏈路通告一條實(shí)現(xiàn)入流量的負(fù)載分擔(dān)當(dāng)一鏈路失效時(shí)，另一條鏈路保證連接的連續(xù)性多歸屬到不同ISP網(wǎng)絡(luò)Page 34BGP多歸屬AS