BGP反射與聯(lián)盟學(xué)習(xí)課程

1、中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部1為了實(shí)現(xiàn)路由信息的交互,BGP要求在一個(gè)AS內(nèi)的所有BGP Speaker相互全互連，而這一要求使得IBGP的擴(kuò)展成為了一個(gè)很大的問(wèn)題。而B(niǎo)GP反射器以及BGP聯(lián)盟則是為了解決該問(wèn)題而提出的BGP擴(kuò)展技術(shù)。第1頁(yè)/共38頁(yè)第一頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部2參考資料 RFC 2796 (BGP Route Reflection - An Alternative to Full Mesh IBGP) RFC 3065 (Autonomous System Confederations for BGP)第2頁(yè)/共38頁(yè)第二

2、頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部3學(xué)習(xí)完此課程，您將會(huì)： 知道BGP反射器的工作原理 知道BGP聯(lián)盟的工作原理第3頁(yè)/共38頁(yè)第三頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部4第2章 BGP路由反射第3章 BGP聯(lián)盟第4頁(yè)/共38頁(yè)第四頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部5IBGP擴(kuò)展性的問(wèn)題 BGP是怎樣防止環(huán)路的？ EBGP 通過(guò)AS-Path屬性，丟棄從EBGP對(duì)等體接收到的包含自身AS號(hào)的任何更新信息 IBGP IBGP宣告者不會(huì)宣告任何更新信息給該IBGP對(duì)等體第5頁(yè)/共38頁(yè)第五頁(yè)，編

3、輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部6IBGP擴(kuò)展性的問(wèn)題 IBGP環(huán)路防止機(jī)制帶來(lái)的問(wèn)題 為保證更新信息可以到達(dá)所有IBGP對(duì)等體 IBGP Speaker與IBGP Speaker之間的全互連 從而又帶來(lái)IBGP會(huì)話數(shù)n(n-1)/2的問(wèn)題 解決方案： 路由反射 (RFC2796) 聯(lián)盟 (RFC3065)第6頁(yè)/共38頁(yè)第六頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部7IBGP擴(kuò)展問(wèn)題解決方案路由反射 (RFC 2796)對(duì)指定路由器放松IBGP環(huán)路防止機(jī)制，允許宣告IBGP更新信息到該IBGP對(duì)等體聯(lián)盟 ( RFC 3065)對(duì)于大

4、的AS分成若干小的AS，而小AS之間建立EBGP對(duì)等體關(guān)系第7頁(yè)/共38頁(yè)第七頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部8BGP路由反射AS 101AS 100AS 102IBGPEBGPRRClientClientClient第8頁(yè)/共38頁(yè)第八頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部9BGP聯(lián)盟AS 100IBGPEBGPAS 1001AS 1003AS 1002AS 101EBGP_Confed第9頁(yè)/共38頁(yè)第九頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部10第1章 路由反射/聯(lián)盟簡(jiǎn)介第3章 BGP聯(lián)盟

5、第10頁(yè)/共38頁(yè)第十頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部112.1 路由反射宣告原則2.2 路由反射簇2.3 路由反射環(huán)路防止機(jī)制第11頁(yè)/共38頁(yè)第十一頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部12路由反射宣告原則 一個(gè)AS內(nèi)的IBGP對(duì)等體可以被分為： 客戶(hù)對(duì)等體 (Client Peers) 指定路由反射的對(duì)等體 非客戶(hù)對(duì)等體 (Non-Client Peers) 非指定路由反射的對(duì)等體 反射路由器 (Route Reflector) 負(fù)責(zé)反射路由信息的對(duì)等體ClientClusterNon-ClientRRClientNo

6、n-ClientIBGP第12頁(yè)/共38頁(yè)第十二頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部13路由反射宣告原則 Client只需維護(hù)與RR之間的IBGP會(huì)話 RR與RR之間需要建立IBGP的全互連 Non-Client與Non-Client之間需要建立IBGP全互連第13頁(yè)/共38頁(yè)第十三頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部14路由反射宣告原則 第一步：按照BGP的基本選路原則，選出最佳路由 第二步：路由來(lái)自Non-Client IBGP對(duì)等體 只反射到所有Client對(duì)等體ClientClusterNon-ClientRRClie

7、ntNon-ClientIBGP第14頁(yè)/共38頁(yè)第十四頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部15路由反射宣告原則 第三步：路由來(lái)自Client IBGP對(duì)等體 反射到所有Client對(duì)等體以及Non-Client對(duì)等體ClientClusterNon-ClientRRClientNon-ClientIBGP第15頁(yè)/共38頁(yè)第十五頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部16路由反射宣告原則 由于RR相互之間也存在著Client與Non-Client關(guān)系 RR與RR之間如果是Non-Client關(guān)系，則各RR之間需要IBGP全連接R

8、RRRRRRRClientClientClientIBGP第16頁(yè)/共38頁(yè)第十六頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部172.1 路由反射宣告原則2.2 路由反射簇2.3 路由反射環(huán)路防止機(jī)制第17頁(yè)/共38頁(yè)第十七頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部18路由反射簇 當(dāng)一個(gè)AS內(nèi)存在多臺(tái)RR為Client提供冗余時(shí)，RR間的路由更新很有可能會(huì)造成環(huán)路，為防止該現(xiàn)象，引入了ClusterRRRRRRRRClientClientClientIBGPClusterCluster第18頁(yè)/共38頁(yè)第十八頁(yè)，編輯于星期五：十一點(diǎn) 五十六

9、分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部19路由反射簇 通過(guò)4字節(jié)的Cluster_ID來(lái)標(biāo)識(shí)Cluster，通常會(huì)使用LoopBack地址作為Cluster_ID 一個(gè)Cluster里可以包括一個(gè)或多個(gè)RR；一個(gè)Client可以同時(shí)屬于多個(gè)ClusterRRRRRRRRClientClientClientIBGPClusterCluster第19頁(yè)/共38頁(yè)第十九頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部20路由反射簇 擁有相同Cluster_ID的路由更新會(huì)被丟棄RRRRRRRRClientClientClientIBGPClusterCluster第20頁(yè)/共3

10、8頁(yè)第二十頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部21路由反射簇2級(jí)RR1級(jí)RR/ClientClient第21頁(yè)/共38頁(yè)第二十一頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部222.1 路由反射宣告原則2.2 路由反射簇2.3 路由反射環(huán)路防止機(jī)制第22頁(yè)/共38頁(yè)第二十二頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部23路由反射環(huán)路防止機(jī)制 Originator_ID是一個(gè)可選，非過(guò)度屬性，屬性類(lèi)型為9 由第一個(gè)反射器創(chuàng)建，并且不被后續(xù)的反射器所更改 是一個(gè)32bit長(zhǎng)的數(shù)值，并且只應(yīng)該從IBGP里接收到 是以

11、下這些路由器的Router ID 本地AS始發(fā)路由：BGP宣告者的Router ID 非本地AS始發(fā)路由：本地AS的邊界路由器的Router ID 反射器會(huì)丟棄Originator_ID與Router_ID一樣的路由更新信息第23頁(yè)/共38頁(yè)第二十三頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部24路由反射環(huán)路防止機(jī)制 Cluster_List是一個(gè)可選，非過(guò)度屬性，屬性類(lèi)型為10 記錄路由所經(jīng)過(guò)的所有Cluster_ID列表，并把最新的Cluster_ID添加到Cluster_List的前面 如果在Cluster_List里發(fā)現(xiàn)存在與本地Cluster_ID，則反射器

12、丟棄該路由更新第24頁(yè)/共38頁(yè)第二十四頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部25第1章 路由反射/聯(lián)盟簡(jiǎn)介第2章 BGP路由反射第25頁(yè)/共38頁(yè)第二十五頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部263.1 聯(lián)盟的簡(jiǎn)介3.2 聯(lián)盟AS-Path3.3 聯(lián)盟的操作過(guò)程第26頁(yè)/共38頁(yè)第二十六頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部27AS 1001AS 1003AS 1002聯(lián)盟的簡(jiǎn)介AS 100IBGPEBGPAS 101聯(lián)盟ASEBGP_Confed成員AS第27頁(yè)/共38頁(yè)第二十七頁(yè)，編輯于星期五

13、：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部283.1 聯(lián)盟的簡(jiǎn)介3.2 聯(lián)盟AS-Path3.3 聯(lián)盟的操作過(guò)程第28頁(yè)/共38頁(yè)第二十八頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部29聯(lián)盟AS-Path AS-Path共有四種類(lèi)型：|數(shù)值類(lèi)型1234AS_SETAS_SEQUENCEAS_CONFED_SEQUENCEAS_CONFED_SET第29頁(yè)/共38頁(yè)第二十九頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部30聯(lián)盟AS-Path AS_SET 一系列無(wú)序的AS號(hào)的組合 AS_SEQUENCE 一系列有序的AS號(hào)的組合 AS

14、_CONFED_SEQUENCE 一系列有序的聯(lián)盟成員AS號(hào)的組合 AS_CONFED_SET 一系列無(wú)序的聯(lián)盟成員AS號(hào)的組合第30頁(yè)/共38頁(yè)第三十頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部313.1 聯(lián)盟的簡(jiǎn)介3.2 聯(lián)盟AS-Path3.3 聯(lián)盟的操作過(guò)程第31頁(yè)/共38頁(yè)第三十一頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部32聯(lián)盟的操作過(guò)程AS 1001AS 1003AS 1002AS 100IBGPEBGPAS 101EBGP_ConfedAS:101AS:(1003),101AS:(1001,1003),101第32頁(yè)/共38頁(yè)第三十二頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部33聯(lián)盟的操作過(guò)程AS 1001AS 1003AS 1002IBGPEBGPAS 101EBGP_ConfedAS:(1002)AS 100AS: 空AS:(1002, 1001)AS:100第33頁(yè)/共38頁(yè)第三十三頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部34問(wèn)題 請(qǐng)回顧BGP反射器的宣告原則? BGP聯(lián)盟的AS-Path變化?第34頁(yè)/共38頁(yè)第三十四頁(yè)，編輯于星期五：十一點(diǎn) 五十六分。中國(guó)電信集團(tuán)公司網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部35 BG