BGP路由協(xié)議與應(yīng)用設(shè)計(jì)

BGP路由協(xié)議與應(yīng)用設(shè)計(jì)課程目標(biāo)學(xué)完本課程您可以：理解BGP路由協(xié)議的原理和配置掌握BGP路由協(xié)議路由屬性的作用獲得使用BGP路由屬性調(diào)控路由的能力掌握路由過濾技術(shù)及過濾路由的方法理解多出口場景的路由策略理解單臺(tái)和多臺(tái)BGP邊界路由器設(shè)計(jì)模型理解出入境流量平衡的基本思路和方法通過案例分析和啟發(fā)學(xué)習(xí)BGP設(shè)計(jì)方法2課程大綱第一部分BGP路由協(xié)議IGP路由協(xié)議回顧與比較BGP基本原理BGP屬性BGP路由匯總及通告BGP同步BGP路徑選擇原則3課程大綱第二部分BGP路由調(diào)控路由反射器和聯(lián)邦發(fā)布和接收路由過濾技術(shù)使用BGP屬性調(diào)控路由4課程大綱第三部分BGP應(yīng)用設(shè)計(jì)企業(yè)和ISP交換路由的基本策略

方案模型案例分析5BGP路由協(xié)議與應(yīng)用設(shè)計(jì)售前訓(xùn)練部自治系統(tǒng)R1R2R4R3R5AS100AS200AS300BGPBGPospfigrpripR1R2R15rip…………R3IGP特性回顧之RIPIGP特性回顧之IGRPR1R2R100IGRP20…………R3IGRP30IGP特性回顧之OSPFOSPF200Area0OSPF200Area1OSPF200Area2OSPF300Area0OSPF300Area10BGP基本概念在AS之間是一種距離矢量的路由協(xié)議，應(yīng)用特定的屬性避免環(huán)路的發(fā)生路由信息攜帶豐富的路徑屬性，用以路徑選擇和路由調(diào)控使用TCP傳送路由信息，端口號(hào)是179支持CIDR（無類別域間選路）路由更新：觸發(fā)更新，只發(fā)送增量路由豐富的路由過濾和路由策略BGP基本概念（續(xù)）在AS之間是一種距離矢量的路由協(xié)議，應(yīng)用特定的屬性避免環(huán)路的發(fā)生路由信息攜帶豐富的路徑屬性，用以路徑選擇和路由調(diào)控使用TCP傳送路由信息，端口號(hào)是179支持CIDR（無類別域間選路）路由更新：觸發(fā)更新，只發(fā)送增量路由豐富的路由過濾和路由策略Page13BGP工作機(jī)制在BGP在建立鄰居之前，首先進(jìn)行TCP連接。BGP鄰居間會(huì)通過Open消息協(xié)商相關(guān)參數(shù)，建立起鄰居關(guān)系。BGP鄰居剛建立時(shí)，發(fā)送整個(gè)BGP路由表交換路由信息，之后為了更新路由表只交換更新消息（updatemessage）。系統(tǒng)在運(yùn)行過程中，通過接收和發(fā)送keep-alive消息來檢測相互之間的連接是否正常的，維護(hù)鄰居關(guān)系。BGP與IGP路由信息交換IGPBGPPage15BGP鄰居－IBGP和EBGPEBGPEBGPRTBRTCIBGPRTARTDRTEISPISP企業(yè)客戶BGP路由屬性16Page17BGP的路由屬性分類表達(dá)了路由的特征，用來控制路由必遵和可選的；傳遞和非傳遞的，公認(rèn)必遵(well-knownmandatory)公認(rèn)任意(well-knowndiscretionary)可選傳遞(optionaltransitive)可選非傳遞(optionalnon-transitive)BGP協(xié)議的重點(diǎn)Page18AS-Path屬性D(18.0.0.0/8)AS200AS300AS400AS100AS500RTARTB30.0.0.130.0.0.2

D,d1400300200>D,d2500200RTCPage19NextHop屬性AS100AS2001.1.2.1/24D=8.0.0.0/8Next_Hop=1.1.1.11.1.1.1/24EBGPEBGPD=8.0.0.0/8Next_Hop=1.1.2.1IBGPD=8.0.0.0/8Next_Hop=1.1.2.1AS300IBGPD=8.0.0.08.0.0.0/81.1.3.1/24RTARTBRTCRTERTFNext_Hop=1.1.3.1Page20Origin屬性表示BGP路由的來源。有以下3種來源：某條路由是由本路由器直接發(fā)布的，則origin屬性為IGP。表示為(i)路由是通過EGP得到的，則origin屬性為EGP。表示為（e）把IGP路由或靜態(tài)路由注入到BGP的，Origin屬性為Incomplete。表示為（?）Page21Local-Preference屬性AS400AS100AS300AS200RTARTBRTCRTDRTERTF(18.0.0.0/8)30.0.0.130.0.0.220.0.0.120.0.0.2local-pref100D，local-pref200RTA就會(huì)優(yōu)先選擇本地優(yōu)先級(jí)高的路由發(fā)送數(shù)據(jù)Page22MED（Multi-Exit-DISC）屬性D(18.0.0.0/8)RTARTBRTC30.0.0.130.0.0.220.0.0.120.0.0.2AS100AS200metric10Metric20RTA會(huì)選擇metric值較小的路由IBGPPage23團(tuán)體（Community）屬性用來標(biāo)識(shí)一組有相同性質(zhì)的路由。一個(gè)團(tuán)體不限于一個(gè)網(wǎng)絡(luò)或一個(gè)自治系統(tǒng)，它沒有物理邊界。公認(rèn)的團(tuán)體有：no-export帶有該屬性的路由信息不通告給AS外的BGP相鄰體no-advertise帶有該屬性的路由信息不通告給任何BGP相鄰體local-AS帶有該屬性的路由信息只通告給聯(lián)盟EBGP相鄰體Internet通告給所有其他路由器配置BGP24BGP配置示例AS64500AS6500010.1.1.110.1.1.2172.16.0.0172.17.0.0RARBBGP路由發(fā)布通過重發(fā)布引入路由，路由來源是路由表中的直連路由、靜態(tài)路由、動(dòng)態(tài)IGP的路由。重發(fā)布的方法：靜態(tài)重發(fā)布注入路由networkR1(config)#routerbgp64512

R1(config-router)#network172.16.1.0mask255.255.255.0network后面跟的IP子網(wǎng)要在路由表中存在且精確匹配子網(wǎng)號(hào)和掩碼。動(dòng)態(tài)重發(fā)布注入路由R1(config)#routerbgp64512

R1(config-router)#redistributeospf1路由匯總AS100AS400172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.15.0/24EBGPRTA172.16.0.0/20172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.15.0/24RTD172.16.0.0/20172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.15.0/24路由匯總——只通告匯總路由AS100AS400172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.15.0/24EBGPRTA172.16.0.0/20RTD172.16.0.0/20路由匯總——匯總后路徑信息的丟失AS200172.16.8.0/22RTBRTD172.16.12.0/22AS300172.16.8.0/22172.16.12.0/22AS100RTARTC172.16.8.0/22（200）172.16.12.0/22（300）AS400172.16.0.0/16（100）BGP與next-hop-self172.16.10.0AS65000172.16.20.0192.168.2.010.1.1.110.1.1.2172.16.0.0/16AS64500192.168.1.49192.168.1.50BRC沒有運(yùn)行IGPRBRAIBGPAS100AS200EBGP配置對等體組對等體組（peergroup）的作用是簡化BGP大量的配置，創(chuàng)建個(gè)peergroup配置模板可以被調(diào)用不影響實(shí)際的鄰居關(guān)系的建立與路由的傳遞方式BGP使用環(huán)回接口建立鄰居關(guān)系A(chǔ)S6500010.1.1.1/3010.1.1.2/30Loopback1:12.12.12.1/32RARBeBGP多跳特性33AS65010.1.1.1/3010.1.1.2/30192.168.11.1/24RARBAS640eBGP多跳應(yīng)用-負(fù)載均衡34AS65010.1.1.1/3010.1.1.2/30loopback2.2.2.2/32RARBAS64011.1.1.2/3011.1.1.1/30loopback3.3.3.3/32BGP同步35BGP同步（1）EBGPEBGPR1R2IBGPR4R3R5AS100AS200AS300場景：TransitAS網(wǎng)絡(luò)NBGP同步（2）EBGPEBGPR1R2IBGPR4R3R5AS100AS200AS300場景：TransitAS網(wǎng)絡(luò)N解決BGP同步問題的方案EBGPEBGPR1R2IBGPR4R3R5AS100AS200AS300場景：TransitAS網(wǎng)絡(luò)NBGP路由通告和路由選擇39BGP路由通告原則只把自己使用的路由通告給鄰居從EBGP獲得的路由會(huì)向它所有BGP鄰居通告從IBGP獲得的路由不再向它的其它IBGP鄰居通告從IBGP獲得的路由是否通告給它的EBGP鄰居要依IGP和BGP同步的情況來決定遵從水平分割原則BGP路由選擇規(guī)則1.local-preference2.本地起源的路由3.as-path4.Origin5.Med6.EBGP>IBGP7.最小代價(jià)的next-hop8.

maximum-path,負(fù)載均衡9.最老的10.最小的router-id11.最短的cluster-list12.最小的鄰居地址下一跳不可達(dá)或沒有解決同步問題，則不能參與路由選擇練習(xí)42BGP路由協(xié)議與應(yīng)用設(shè)計(jì)售前訓(xùn)練部BGP路由反射器44BGP路由反射器——全網(wǎng)狀連接模型的改變AS100EBGPIBGPclusterAS100IBGPRTERTDEBGPRTBRTARTC客戶機(jī)非客戶機(jī)非客戶機(jī)路由反射器客戶機(jī)R1R2RclientclientnonclientAS100RRAS200路由反射器的規(guī)則AS65000AXCARouteReflectorAS65000A路由反射器與IBGP水平分割普通IBGP路由器BCABCBGP反射——路由反射器冗余備份設(shè)計(jì)AS100RTERTDRTBRTARTC客戶機(jī)非客戶機(jī)路由反射器1客戶機(jī)路由反射器2IBGP連接物理連接路由反射器設(shè)計(jì)練習(xí)

AS65000EXBGP聯(lián)盟AS100RTFRTERTD20.0.0.1RTCRTB20.0.0.2AS200RTA40.0.0.140.0.0.230.0.0.230.0.0.1AS65050AS65060RTGAS300BGP聯(lián)盟配置示例AS100RTFRTERTD20.0.0.1RTCRTB20.0.0.2AS200RTA40.0.0.140.0.0.230.0.0.230.0.0.1AS65050AS65060RTGAS300BGP路由過濾技術(shù)52前綴列表–prefix-list53ipprefix-listprefix-lis-name[seqseq-number]{deny|permit}ip-prefix[geminimum-mask-length][lemaximum-mask-length]掩碼大于24位的路由分布列表–distribute-list54distribute-list{[access-list-number|name]|prefixprefix-list-name}{in|out}172.16.0.0/17172.16.1.0/17…172.16.127.0/17AS60AS80路由策略–route-map55Ruijie(config)#route-maproute-map-name[permit|deny]sequence-numberRuijie(config-route-map)#match{condition1…}Ruijie(config-route-map)#set{prameter1…}Ruijie(config)#route-maproute-map-name[permit|deny]sequence-numberRuijie(config-route-map)#match{condition1…}Ruijie(config-route-map)#match{condition1…}AS路徑過濾列表–as-pathlist56ipas-pathaccess-listpath-list-num{permit|deny}regular-expressionRegular-expression：正則表達(dá)式是按照一定的預(yù)先定義的規(guī)則來匹配AS路徑屬性值字符串的公式。圓點(diǎn)(

.)匹配任意單字符。星號(hào)(*)重復(fù)前面字符零次或者多次。加號(hào)（+）

重復(fù)前面字符一次或者多次。問號(hào)（?）

匹配前面字符串中的零個(gè)或者一個(gè)符號(hào)。加字號(hào)（^）

匹配字符串的開始。美元號(hào)（$）

匹配字符串的結(jié)束。下劃線（_）

匹配逗號(hào)、括號(hào)、字符串的開始和結(jié)束、空格。方括號(hào)（[]）

匹配一定范圍中的單個(gè)字符。使用BGP路由屬性調(diào)控路由57使用as-path屬性值調(diào)控路由58AS640As60123As61123As62123地市地市地市10.0.0.111.0.0.112.0.0.1追加as-path屬性值影響路徑選擇59

ISP企業(yè)網(wǎng)ebgpebgpR1R2R3150.150.1.0/24192.168.2.1192.168.2.2192.168.3.1192.168.3.2使用MED值調(diào)控路由60Ruijie(config-router)#bgpalways-compare-medRuijie(config-router)#bgpbestpathmedconfedISP市級(jí)網(wǎng)ebgpebgpR1R2R3R省級(jí)網(wǎng)省級(jí)網(wǎng)MED

使用MED屬性進(jìn)行業(yè)務(wù)的分流OSPFEBGPEBGPIBGPBRG已知某銀行在市行與省行之間共有3條線路，并且希望不同的業(yè)務(wù)使用不同的鏈路，并且需要相互備份。市行省行MED

使用本地優(yōu)先屬性進(jìn)行業(yè)務(wù)的分流OSPFEBGPEBGPIBGPBRG已知某銀行在市行與省行之間共有3條線路，并且希望不同的業(yè)務(wù)使用不同的鏈路，并且需要相互備份。市行省行LocalPreference300數(shù)據(jù)LocalPreference200community屬性63OSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFBGPEBGPCommunity=400分公司總公司集團(tuán)公司把某些分公司的路由組織到一個(gè)團(tuán)體中，發(fā)送給總公司和集團(tuán)公司，然后根據(jù)團(tuán)體屬性進(jìn)行流量調(diào)控。OSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPF+IBGPEBGP靈活使用團(tuán)體屬性與IGP協(xié)同操作BGP路由協(xié)議與應(yīng)用設(shè)計(jì)售前訓(xùn)練部使用BGP的基本考慮R1R2R4R3R5ISP-1AS100某企業(yè)AS200ISP-2AS300BGPBGP多出口網(wǎng)絡(luò)路由設(shè)計(jì)策略之一67

ISP企業(yè)網(wǎng)0.0.0.0/0150.150.0.0/16ISP0.0.0.0/0多出口網(wǎng)絡(luò)路由設(shè)計(jì)策略之二68

ISP企業(yè)網(wǎng)0.0.0.0/0150.150.0.0/16150.150.0.0/16ISP0.0.0.0/0150.150.0.0/16多出口網(wǎng)絡(luò)路由設(shè)計(jì)策略之三69

ISP企業(yè)網(wǎng)ISP方案模型一:單ISP單臺(tái)邊界路由器70ISPAS100企業(yè)AS65100方案模型二:單ISP多臺(tái)邊界路由器71ISPAS100企業(yè)AS65100方案模型三:雙ISP單臺(tái)邊界路由器72ISPA企業(yè)ASISPBInternet方案模型四:雙ISP多臺(tái)邊界路由器73企業(yè)ASISPAISPBInternet路由過濾：出入境過濾74企業(yè)ASISPAISPBInternet流量平衡：入境流量75企業(yè)ASISPAISPBInternet流量平衡：出境流量76企業(yè)ASISPAISPBInternet

案例分析一：大連電子政務(wù)外網(wǎng)77787980互聯(lián)網(wǎng)出口流量調(diào)控（一）多出口設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化目標(biāo)拓?fù)?互聯(lián)網(wǎng)出口流量調(diào)控（二）多出口設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化設(shè)計(jì):1.控制委辦局訪問Internet的流量的路由策略互聯(lián)網(wǎng)出口流量調(diào)控（三）多出口設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化設(shè)計(jì):2.控制從Internet返回委辦局流量的路由策略

案例分析二：

我司農(nóng)行項(xiàng)目-路由設(shè)計(jì)方案84應(yīng)用系統(tǒng)分析：應(yīng)用部署模式85扁平化部署逐級(jí)部署橫向部署網(wǎng)絡(luò)架構(gòu)廣域網(wǎng)區(qū)邏輯結(jié)構(gòu)廣域網(wǎng)區(qū)一級(jí)分行辦公區(qū)生產(chǎn)區(qū)二級(jí)分行接入分布層城域網(wǎng)接入北京中心二級(jí)分行上海中心同城機(jī)構(gòu)總行中心接入網(wǎng)絡(luò)架構(gòu)：網(wǎng)絡(luò)架構(gòu)的邏輯表示87一級(jí)分行生產(chǎn)網(wǎng)絡(luò)核心層運(yùn)行管理區(qū)分布層（安全控制）接入層生產(chǎn)下聯(lián)區(qū)分布層（安全控制）接入層生產(chǎn)上聯(lián)區(qū)分布層（安全控制）接入層生產(chǎn)外聯(lián)區(qū)（安全控制）分布層接入層測試區(qū)（安全控制）分布層接入層MIS服務(wù)區(qū)（安全控制）分布層接入層WANWAN數(shù)據(jù)中心災(zāi)備中心二級(jí)分行分布層接入層廣域網(wǎng)區(qū)接入/分布層訪問控制接入層接入/分布層訪問控制辦公接入?yún)^(qū)MAN同城機(jī)構(gòu)一級(jí)分行辦公網(wǎng)絡(luò)核心層生產(chǎn)外聯(lián)區(qū)（安全控制）分布層接入層用戶區(qū)（安全控制）分布層接入層辦公/開發(fā)/培訓(xùn)

服務(wù)區(qū)（安全控制）分布層接入層IP地址分配數(shù)據(jù)中心災(zāi)備中心一級(jí)分行二級(jí)分行支行和網(wǎng)點(diǎn)廣域網(wǎng)取自10.0.0.0-10.255.255.255取自10.0.0.0-10.255.255.255取自10.0.0.0-10.255.255.255取自192.168.0.0–192.168.255.255區(qū)1區(qū)2區(qū)N互聯(lián)MAN區(qū)1區(qū)2區(qū)NDMZ互聯(lián)區(qū)1區(qū)2區(qū)N互聯(lián)節(jié)點(diǎn)2節(jié)點(diǎn)1節(jié)點(diǎn)N生產(chǎn)網(wǎng)絡(luò)區(qū)1區(qū)2區(qū)N互聯(lián)MAN區(qū)1區(qū)2區(qū)NDMZ互聯(lián)區(qū)1區(qū)2區(qū)N互聯(lián)節(jié)點(diǎn)2節(jié)點(diǎn)1節(jié)點(diǎn)N辦公網(wǎng)絡(luò)路由規(guī)劃要求89開放性和標(biāo)準(zhǔn)化可擴(kuò)展性支持路由隔離支持?jǐn)?shù)據(jù)分流選擇的廣域網(wǎng)路由協(xié)議將不是某設(shè)備廠商私有的路由協(xié)議，而是業(yè)界的標(biāo)準(zhǔn)協(xié)議，是眾多設(shè)備廠商都支持的協(xié)議。目前，農(nóng)行有37個(gè)一級(jí)分行，較大的一級(jí)分行有20多個(gè)下屬二級(jí)分行；因此廣域網(wǎng)路由協(xié)議的選擇要考慮其可擴(kuò)展性。為防止局部路由振蕩對農(nóng)行整個(gè)網(wǎng)絡(luò)的影響，選擇的廣域網(wǎng)路由協(xié)議要能隔離不同層次的路由。一級(jí)分行分別連接北京中心和上海中心，二級(jí)分行到一級(jí)分行也有多條連接；為在多條連接上分別支持不同的數(shù)據(jù)流，要求選擇的廣域網(wǎng)路由協(xié)議能夠支持?jǐn)?shù)據(jù)分流定義。BGP&OSPF路由規(guī)劃90生產(chǎn)辦公一級(jí)分行EBGPEBGP分布層廣域網(wǎng)區(qū)OSPF進(jìn)程100OSPF進(jìn)程300OSPF進(jìn)程200IBGPIBGP重分發(fā)布產(chǎn)路由到OSPFIBGP重分發(fā)辦公路由到OSPF北京中心分布層接入層廣域網(wǎng)區(qū)上海中心分布層接入層廣域網(wǎng)區(qū)同城機(jī)構(gòu)MAN廣域網(wǎng)區(qū)分布層二級(jí)分行接入層EBGPEBGP接入層廣域網(wǎng)區(qū)分布層二級(jí)分行接入層同城機(jī)構(gòu)通過城域網(wǎng)，以路由方式連接數(shù)據(jù)中心。一級(jí)分行路由規(guī)劃遵循《全國廣域網(wǎng)規(guī)范》中對全國路由規(guī)劃設(shè)計(jì)各一級(jí)分行和二級(jí)分行都采用獨(dú)立的自治域各自治域使用私有的ASNumber（可用范圍為64512-65535）各自治域之間運(yùn)行EBGP使用防火墻進(jìn)行隔離的區(qū)域，將采用靜態(tài)路由同城機(jī)構(gòu)通過城域網(wǎng)，以路由方式連接數(shù)據(jù)中心。物理拓?fù)浼霸O(shè)備角色分類91GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100GXLZ2_OM_CS_01生產(chǎn)外聯(lián)區(qū)GXLZ2_OM_AS_01辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN辦公接入GXLZ2_OM_CS_02GXLZ2_OM_AS_02生產(chǎn)主用上聯(lián)路由器辦公主用上聯(lián)路由器主用下聯(lián)路由器備用下聯(lián)路由器主核心交換機(jī)備核心交換機(jī)主核心交換機(jī)備核心交換機(jī)主核心交換機(jī)備核心交換機(jī)數(shù)據(jù)流走向生產(chǎn)數(shù)據(jù)流GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100GXLZ2_OM_CS_01生產(chǎn)外聯(lián)區(qū)GXLZ2_OM_AS_01辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN辦公接入GXLZ2_OM_CS_02GXLZ2_OM_AS_02數(shù)據(jù)流走向辦公數(shù)據(jù)流GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100GXLZ2_OM_CS_01生產(chǎn)外聯(lián)區(qū)GXLZ2_OM_AS_01辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN辦公接入GXLZ2_OM_CS_02GXLZ2_OM_AS_02路由策略設(shè)計(jì)GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100GXLZ2_OM_CS_01生產(chǎn)外聯(lián)區(qū)GXLZ2_OM_AS_01辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN辦公接入GXLZ2_OM_CS_02GXLZ2_OM_AS_02路由策略設(shè)計(jì)上聯(lián)路由器策略一GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN通過EBGP從一級(jí)行下聯(lián)路由器接收到相關(guān)的生產(chǎn)路由及辦公路由,不同性質(zhì)的路由攜帶不同的Community屬性將匹配生產(chǎn)Community值的BGP路由的LP值設(shè)為300，將匹配辦公Community值的BGP路由的LP值設(shè)為200將匹配辦公Community值的BGP路由的LP值設(shè)為300，將匹配生產(chǎn)Community值的BGP路由的LP值設(shè)為200生產(chǎn)路由LP300辦公路由LP200生產(chǎn)路由LP200辦公路由LP300路由策略設(shè)計(jì)GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN上聯(lián)路由器策略一路由策略設(shè)計(jì)GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN上聯(lián)路由器策略一路由策略設(shè)計(jì)GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN生產(chǎn)匯總路由辦公匯總路由上聯(lián)路由器策略二路由策略設(shè)計(jì)上聯(lián)路由器策略二路由匯總的方式GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN由于指向null0接口的匯總路由包含了其他設(shè)備的loopback地址,next-hop仍然可達(dá),只有等待BGP鄰居的HOlDTIME超時(shí),鄰居清空，才可以切換.路由策略設(shè)計(jì)核心交換機(jī)策略一GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN通過BGP通告OSPF100生產(chǎn)區(qū)生產(chǎn)匯總路由,LP300,生產(chǎn)Community通過BGP通告OSPF200辦公區(qū)辦公匯總路由,LP300,辦公Community路由策略設(shè)計(jì)核心交換機(jī)策略一GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN通過BGP通告OSPF100生產(chǎn)區(qū)生產(chǎn)匯總路由,LP200,生產(chǎn)Community通過BGP通告OSPF200辦公區(qū)辦公匯總路由,LP200,辦公Community路由策略設(shè)計(jì)核心交換機(jī)策略二GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN將BGP中的生產(chǎn)路由重發(fā)布進(jìn)OSPF100中將BGP中的生產(chǎn)路由重發(fā)布進(jìn)OSPF100中,并修改其Metric為100路由策略設(shè)計(jì)核心交換機(jī)策略二GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN將BGP中的辦公路由重發(fā)布進(jìn)OSPF200中將BGP中的辦公路由重發(fā)布進(jìn)OSPF200中,并修改其Metric為100路由策略設(shè)計(jì)核心交換機(jī)策略一重發(fā)布問題WN_CS_01WN_CS_02BGPOSPF100WN_CS_02首先將BGP中的生產(chǎn)路由重發(fā)布進(jìn)OSPF100BGP路由:ABGP路由:AType5LSA:AType5LSA:A路由策略設(shè)計(jì)下聯(lián)路由器策略GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN通過BGP通告網(wǎng)點(diǎn)生產(chǎn)匯總路由,LP300,生產(chǎn)Community通過BGP通告網(wǎng)點(diǎn)辦公匯總路由,LP300,辦公Community路由策略設(shè)計(jì)下聯(lián)路由器策略GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN通過BGP通告網(wǎng)點(diǎn)生產(chǎn)匯總路由,LP300,生產(chǎn)Community通過BGP通告網(wǎng)點(diǎn)辦公匯總路由,LP300,辦公Community路由策略設(shè)計(jì)下聯(lián)路由器策略網(wǎng)點(diǎn)主備線路問題GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN路由策略設(shè)計(jì)下聯(lián)路由器策略網(wǎng)點(diǎn)主備線路解決方案一GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDN將網(wǎng)點(diǎn)的靜態(tài)路由重發(fā)布進(jìn)新增的OSPF進(jìn)程內(nèi)OSPF路由策略設(shè)計(jì)GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDNOSPFXXXOSPF的區(qū)域類型可考慮配置為完全末梢區(qū)域下聯(lián)路由器策略網(wǎng)點(diǎn)主備線路解決方案二路由策略設(shè)計(jì)GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04廣域網(wǎng)區(qū)OSPF300BGP64xxx生產(chǎn)核心區(qū)辦公核心區(qū)GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生產(chǎn)區(qū)

OSPF100辦公區(qū)

OSPF200省行數(shù)據(jù)中心電信2MSDH聯(lián)通2MSDH…電信2MSDH電信2MSDH各網(wǎng)點(diǎn)上聯(lián)路由器電信64kDDN電信128kDDNOSPFXXXOSPF的區(qū)域類型可考慮配置為完全NSSA區(qū)域?qū)GP中的辦公/生產(chǎn)路由重發(fā)布進(jìn)OSPF中，Metric200，生產(chǎn)路由Metric100將BGP中的辦公/生產(chǎn)路由重發(fā)布進(jìn)OSPF中,Metric100，生產(chǎn)路由Metric200下聯(lián)路由器策略網(wǎng)點(diǎn)主備線路解決方案三農(nóng)行項(xiàng)目方案的思路拓展路由策略設(shè)計(jì)IGP路由協(xié)議選擇GXLZ2_WN_AR