《DP000011 BGP路由协议ISSUE10》由会员分享，可在线阅读，更多相关《DP000011 BGP路由协议ISSUE10（41页珍藏版）》请在金锄头文库上搜索。
1、ISSUEISSUE固网产品课程开发室固网产品课程开发室固网产品课程开发室固网产品课程开发室DP000011 BGPDP000011 BGP路由协议路由协议路由协议路由协议1.01.0华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开2课程内容课程内容课程内容课程内容第一章第一章 BGP路由协议的原理路由协议的原理第二章第二章 BGP路由属性路由属性华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开3BGP BGP 协议概述协议概述协议概述协议概述lBGP是外部路由协议，用来在AS之间传递路由信息l是一种增强的距离矢量
2、路由协议 可靠的路由更新机制 丰富的Metric度量方法 从设计上避免了环路的发生l为路由附带属性信息l支持CIDR（无类别域间选路）l丰富的路由过滤和路由策略华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开4BGPBGP 可靠的路由更新可靠的路由更新可靠的路由更新可靠的路由更新l传送协议：TCP，端口号179l无需周期性更新l周期性发送keepalive报文效验TCP的连通性l路由更新：只发送增量路由华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开5自治系统（自治系统（ Autonomous System ）l什
3、么是自治系统（什么是自治系统（AS）？）？l为什么引入自治系统这一概念？为什么引入自治系统这一概念？l自治系统内部的路由协议自治系统内部的路由协议IGPl自治系统之间的路由协议自治系统之间的路由协议 EGPAS65001AS65000BGPRIPOSPF华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开6BGPBGP路由传递路由传递路由传递路由传递华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开7BGPBGP两种邻居两种邻居两种邻居两种邻居IBGPIBGP和和和和EBGPEBGPEBGPEBGPRTBRTCIBGPR
4、TARTDRTE华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开8BGPBGP路由通告原则路由通告原则路由通告原则路由通告原则l多条路径时，BGP Speaker只选最优的给自己使用lBGP Speaker只把自己使用的路由通告给相邻体lBGP Speaker从EBGP获得的路由会向它所有BGP相邻体通告（包括EBGP和IBGP）l连接一建立，BGP Speaker将把自己所有BGP路由通告给新相邻体华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开9BGPBGP路由通告原则路由通告原则路由通告原则路由通告原则2、注
5、入直连路由1、注入直连路由华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开10BGPBGP路由通告原则路由通告原则路由通告原则路由通告原则lBGP Speaker 从IBGP获得的路由不通告给其IBGP对等体。AS 42AS 12AS 14R-14R-12RTARTBRTDRT-CX 12 EBGPIBGPX 12 X 12 在IGP路由更新中，BGP属性不做任何改变。AS内的路由自环问题如何避免？华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开11BGPBGP路由通告原则路由通告原则路由通告原则路由通告原则lBG
6、P Speaker 从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定EBGPEBGPRTBRTCIBGPRTARTDRTERTFS0:1.1.1.2/24E0:10.1.1.1/24S0:1.1.1.1/24S1:2.1.1.2/24S0:2.1.1.1/24AS100AS200AS300华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开12IBGP Full-meshIBGP Full-meshl所有IBGP对等体物理意义物理意义的全连接l所有IBGP对等体逻辑意义逻辑意义的全连接AS 12AS 14R-14R-12Rt
7、r-ARtr-BRtr-DRtr-CX 12 EBGPIBGPX 12 X 12 AS 42华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开13成为成为成为成为BGPBGP路由的途径之一：纯动态注入路由的途径之一：纯动态注入路由的途径之一：纯动态注入路由的途径之一：纯动态注入18.0.0.1/8OSPFRTBAS200OSPF发现路由18.0.0.1/8把IGP(OSPF)发现的路由纯动态地注入到RTB的BGP路由表中华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开14成为成为BGP路由的途径之二：半动态注入路由的
8、途径之二：半动态注入18.0.0.1/8RTBAS200OSPFOSPF发现路由18.0.0.1/8把IGP(OSPF)发现的路由半动态地注入到RTB的BGP路由表中华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开15成为成为BGP路由的途径之三：静态注入路由的途径之三：静态注入18.0.0.1/8AS200人为配置静态路由18.0.0.1/8把人为配置的静态路由注入到RTB的BGP路由表中RTB华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开16BGPBGP报文种类报文种类报文种类报文种类lBGP报文有四种类型报
9、文有四种类型:Open：打招呼“你好，跟我交个朋友吧！”KeepAlive：我还活着呢，别不理我Update：有新闻.Notification：我不跟你玩了!华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开17BGPBGP报文头报文头报文头报文头lBGP报文的格式是一样的，都是”报文头+报文体“的格式，下面给出的是BGP报文头：Marker(16 byte)Length(2 byte)Type(1 byte)华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开18OpenOpen报文报文报文报文lOpen报文是由报文头
10、加如下结构构成的。Optional Paramenters LengthHold TimeVisionMy Autonomous SystemBGP IdentifierOptional Paramenters华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开19KeepAliveKeepAlive报文报文报文报文lKeepAlive报文只有报文头。Marker(16 byte)Length(2 byte)Type(1 byte)华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开20UpdateUpdate报文报文报文
11、报文lUpdate报文由报文头加如下结构构成。Withdrawn RoutesUnfeasible Routes LengthPath Attribute LengthNetwork Layer Reachability InformationPath Attribute华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开21NotificationNotification报文报文报文报文lNotification报文由报文头加如下结构构成。DataError Code Error Subcode错误代码123456错误类型消息头错OPEN消息错UPDATE
12、消息错保持时间超时状态机错退出华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开22BGPBGP协议的状态机协议的状态机协议的状态机协议的状态机ActiveOpen-sentOpen-confirmEstablishedIdleConnectConnect-Retrytimer expiryTCP connection failsConnect-Retrytimer expiryStartOthersTCP connection failsErrorErrorErrorKeepAlivetimer expiryKeepAlive packet receiv
13、ed1. KeepAlive timer expiry2. Update received3. KeepAlive receivedCorrect OPENpacket receivedTCP connection setupTCP connection setupOthers华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开23BGPBGP协议中消息的应用协议中消息的应用协议中消息的应用协议中消息的应用l通过TCP建立BGP连接时，发送open消息l连接建立后，如果有路由需要发送或路由变化时，发送UPDATE消息通告对端路由信息l稳定后此时要定时发送KE
14、EPALIVE消息以保持BGP连接的有效性l当本地BGP在运行中发现错误时，要发送NOTIFICATION消息通告BGP对端华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开24课程内容课程内容课程内容课程内容第一章第一章 BGP路由协议的原理路由协议的原理第二章第二章 BGP路由属性路由属性华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开25BGPBGP的路由属性的路由属性的路由属性的路由属性l表达了路由的特征l过渡和非过渡的l必遵和可选的l便于扩展l截至目前共16种属性华为机密，未经许可不得扩散华为机密，未经许可
15、不得扩散文档密级：内部公开文档密级：内部公开26常见常见常见常见BGPBGP路由属性路由属性路由属性路由属性1、Origin2、AS-Path3、Next hop4、MED5、Local-Preference6、Atomic-Aggregate7、Aggregator8、Community9、Originator-ID10、Cluster-List11、Destination Pref (MCI)12、Advertiser (Baynet)13、Rcid-Path (Baynet)14、MP_Reach_NLRI15、MP_Unreach_NLRI16、Extended_Communities
16、华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开27起点起点起点起点(Origin)(Origin)属性属性属性属性l一般的，具体的实现按如下方式决定一条路由的Origin属性某条路由是直接而具体的注入到BGP路由表中的，则origin属性为IGP路由是通过EGP得到的，则origin属性为EGP其他情形下，Origin属性都为 Incomplete华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开28AS路径路径（AS-Path）属性属性D(18.0.0.0/8)AS200AS300AS400AS100AS500R
17、TARTB30.0.0.130.0.0.2D,dl 400 300 200D,d2 500 200 D,d1 400 300 200D,d2 500 200华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开29问题？问题？问题？问题？AS 21310.0.0.0/8AS 387Network=10.0.0.0/8AS-Path=213 RTARTCRTBNetwork=10.0.0.0/8AS-Path=387 213？RTA会学到这条路由吗？华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开30预先规划预先规划AS-
18、PathAS 12310.0.0.0/8AS 462AS 3872 Mbps64 kbps最后路径最后路径Network=10.0.0.0/8AS-Path=123Network=10.0.0.0/8AS-Path=123 123 123Network=10.0.0.0/8AS-Path=462 123默认选择默认选择用发送端的用发送端的ASnumber来扩展来扩展 AS-path长度长度华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开31下一跳下一跳（Next Hop）属性属性18.0.0.0/820.0.0.0/8RTARTCRTBRTD19.0.0
19、.0/821.0.0.221.0.0.110.0.0.210.0.0.310.0.0.1AS100AS200IBGPIBGPEBGP RTB可经下一跳10.0.0.2到达18.0.0.0/8可经下一跳10.0.0.3到达20.0.0.0/8 RTA可经下一跳10.0.0.2到达18.0.0.0/8可经下一跳10.0.0.3到达20.0.0.0/8可经下一跳21.0.0.1到达19.0.0.0/8 RTC 可经下一跳10.0.0.1到达19.0.0.0/8可经下一跳10.0.0.3到达20.0.0.0/8华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开32
20、本地优先属性本地优先属性本地优先属性本地优先属性华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开33MEDMED（Multi-Exit-DISCMulti-Exit-DISC）属性属性属性属性华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开34BGPBGP典型案例典型案例典型案例典型案例l故障现象：在RTC上没有选择通过RTA的链路（MED值较小）作为主链路 S0:201.1.1.2/24S1:160.1.1.2/24S0:201.1.1.1/24S0:160.1.1.1/24RTCRTBRTAAS500AS600
21、AS700192.10.0.0/16E0E0华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开35团体团体团体团体（CommunityCommunity）属性属性属性属性l团体是一组有相同性质的目的地的路由,一个团体不限于一个网络或一个自治系统，它没有物理边界。公认的团体：lno-export不通告给联盟/AS外的BGP相邻体lno-advertise不通告给任何BGP相邻体llocal-AS不通告给EBGP相邻体lInternet通告给所有其他路由器华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开36BGPBGP路
22、由选择过程路由选择过程路由选择过程路由选择过程l综合起来，本地综合起来，本地BGP路由选择的过程为：路由选择的过程为：如果此路由的下一跳不可达，忽略此路由选择本地优先级较大的路由选择本地路由器始发的路由(本地优先级相同)选择AS路径较短的路由依次选择起点类型为IGP,EGP,Incomplete类型的路由选择MED较小的路由选择RouterID较小的路由华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开37本章总结本章总结本章总结本章总结lBGP的通告原则lBGP的属性应用lBGP的选路原则华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部
23、公开文档密级：内部公开38参考资料参考资料参考资料参考资料1930Autonomous System的创建，选择和注册指导1774BGP-4 协议分析1773BGP-4 路由协议改进1772BGP在Internet中的应用1771深入探讨Border Gateway Protocol 4 (BGP-4)1745BGP4与IGP-OSPF 的互操作1675BGP MIB 华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开39参考资料参考资料参考资料参考资料1965BGP 中Autonomous System 联盟1997BGP 团体属性1998 BGP 团体属性在多宿主路由中的应用2385利用MD5验证保护BGP会话安全2796IBGP邻居的全连接 Vs. 路由反射器华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开40参考资料参考资料参考资料参考资料2842BGP-4 路由通告2858BGP-4 的MPBGP的扩展2918BGP-4的路由更新RFCsRFCs of BGP4 of BGP4 扩展：扩展：扩展：扩展：华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开41
