BGP的路径属性


当一条BGP路由被BGP路由器更新给其对等体时,这条BGP路由会携带多个路径属性值(Path Attributes )一并传递给对等体。BGP的这些路径属性,将影响BGP的路由优选”它们的存在使得BGP的路由策略能力异常强大。

BGP路由优选规则概览

  1. 优选具有最大Preferred-Value的路由
  2. 优选具有最大Local_Preference的路由
  3. 优选起源于本地的路由
  4. 优选AS_Path最短的路由
  5. Origin ( IGP >EGP > Incomplete )
  6. 优选MED最小的路由
  7. 优选EBGP对等体所通告的路由
  8. 优选到Next_Hop的IGP度量值最小的路由
  9. BGP路由负载分担
  10. 优选Cluster_List最短的路由
  11. 优选Router-ID最小的BGP对等体发来的路由
  12. 优选Peer-IP地址最小的对等体发来的路由

BGP路径属性分类

公认属性Well-Known
公认必遵属性Well-known mandatory
公认自由决定属性Well-known discretionary

可选属性Optional
可选传递的Optional non-transitive
可选非传递的Optional non-transitive

公认属性 公认必遵 所有的BGP实现都必须都能识别,且在Update报文中必须携带 Origin、 AS_Path、 Nexthop
公认属性 公认自决 所有的BGP实现都必须都能识别,但不要求必须包含在Update报文中 Local-Preference 、 ATOMIC_Aggregate
可选属性 可选传递 设备可以不支持该属性,但即使不支持,也应当接收包含该属性的路由并传递给其他对等体 Community、 Aggregator
可选属性 可选非传递 设备可以不支持该属性,不识别的BGP进程忽略包含这个属性的路由更新,并且不传递给其他BGP对等体 MED 、Originator_ID、 Cluster_list 、 *pre_value

BGP选路原则

1.如果此路由的下一跳不可达,忽略此路由
2.Preferred-value值数值越高越优先,华为私有属性,仅本地有意义主
3.Local-Preference值最高的路由优先
4.聚合路由优先于非聚合路由
5.本地手动聚合路由的优先级高于本地自动聚合的路由
6.本地通过Network命令引入的路由的优先级高于本地通过import-route命令引入的路由
7.As-path的长度最短的路径优先
8.比较origin属性,IGP优于EGP,EGP优于Incomplete
9.选择MED较小的路由
10.EBGP路由优于IBGP路由
11.BGP优先选择到BGP下一跳的IGP度量值最低的路径

当以上全部相同,则为等价路由,可以负载分担(注意: AS_Path必须一致,当负载分担时,以下3条原则无效)
12.比较cluster_ list长度,短者优先
13.比较originator_ID(如果没有originator_ID,则用Router_ID比较),选择数值较小的路径
14.比较对等体的IP地址,选择IP地址数值最小的路径。

BGP属性选路配置

根据local-prefernce控制选路(越大越优)

为公认自由属性,用于告诉As中的路由器,哪条路径是离开AS的首选路径

Local_Preference属性只能在IEGP对等体间传递(除非做了策略否则Lrocal_Preference值在TEBGP对等体间传递过程中不会丢失),而不能在EBGP对等体间传递,如果在BBGP对等体间收到的路由的路径属性中携带了iocal_Preference,则会触发Motifacation报文,造成会话中断;

但是可以在AS边界路由器上使用Import方向的策略来修改Local_Preference属性值。也就是在收到路由之后,在本地为路由赋予Local_Preference

实际操作指令

[R3 ] route-policy lop permit node 10-----创建名为lop的路由策略
[R3-route-policy]apply local-prefernce 222-----设置本地优先级为222
[R3-route-policy]quit
[R3] bgp 200
[R3-bgp]peer 4.4.4.4 route-policy lop export-----在R3上对R4执行出站export方向的路由策略,使得其在收到对方通告的路由后,在路由的local-prefernce的属性值改为222,使得R4优选R3通告的路由;如果此路由策略在R4配置则方向为入站import
reset bgp all-----重启BGP
refresh bgp all export

使用AS-PATH属性控制选路(越少越优)0

为公认必遵属性,是前往目标网络的路由经过的AS号列表

作用:确保路由在EBGP对等体之间传递无环;另外也作为路由优选的衡量标准之一;

路由在被通告给EBGP对等体时,路由器会在该路由的AS_Path中追加上本地的AS号;路由被通告给IBGP对等体时,AS-path不会发生改变

使用route-policy修改BGP路由的AS_ Path:
apply as-path xxx additive在已有AS_Path基础上追加xxx
apply as-path xxx overwrite将已有AS_Path值替换(覆盖)成xxx
apply as-path none overwrite 清空路由的AS_Path属性

使用route-policy修改BGP路由的AS Path时,可以在EBGP对等体之间改变BBGP路由的AS_Path属性,从而影响BGP路由的优选。在华为路由器上,在IBGP对等体之间,也可以使用route-policy修改BG路由的AS Path。无论何种场景,改变BGP路由的AS_ Path都必须十分谨慎,建议跟上一个经过的AS号保持一致

Bestroute as-path-ignore命令
用来配置BGP在选择最优路由时忽略AS路径属性。配置该命令后,BCP将不比较AS路径的长度。缺省情况下,长度更小者优

实际操作指令

[R2]route-policy as permit node 10
[R2-route-policy] apply as-path 123 123 123 additive-----在已有AS_Path基础上追加
[R2-route-policy]quit
[R2] bgp 200
[R2-bgp] peer 1.1.1.1 route-policy as export
reset bgp all
refresh bgp all export

通过MED属性控制选路(越小越优)

为可选非传递属性,是一种度量值

一般情况下,BGP设备只比较来自同一AS(不同对等体)的路由的MED属性值。可以通过配置命令米允许BGP比较来自不同AS的路由的MED局性值。执行compare-different-as-med命令后,系统将比较来自不同AS中的对等体的路由的MED值

实际操作指令

[R2] route-policy med permit node 10
[R2-route-policy ] apply cost + 500
[R2-route-policy]quit
[R2]bgp 200
[R2-bgp ]peer 1.1.1.1 route-policy med export
reset bgp all
refresh bgp all export
display bgp routing-table-----查BGP的路由表
display bgp routing-table目标网段-----查看详细信息

多网段情况下只匹配某一网段选路

origin属于公有必遵,用来定义路径信息的来源,其作用是标记一条路由是怎么成为BGP路由的,EBGP邻居之间起作用,它有三种属性:IGP (i) :优先级最高…EGP(e):优先级次之…lncomplete ( ? ) :优先级最低

ip ip-prefix 1 permit100.0.1.0 24

route-policy RP permit node 10
if-match ip-prefix 1
apply origin incomplete
route-policy RP permit node 20

bgp 100
network 100.0.1.0 24
peer 10.1 .13.3 as-number 345
peer 10.1.13.3 route-policy RP export

路由反射器

在AS内部,为保证IBGP对等体之间的连通性,需要在IBGP对等体之间建立全连接关系。当IBGP对等体数目很多时,建立全连接网络的开销很大。使用路由反射器RR可以解决这个问题。
集群ID用于防止集群内多个路由反射器和集群间的路由环路。当一个集群里有多个路由反射器时,必须为同一个集群内的所有路由反射器配置相同的集群ID。

路由反射器技术背景

由于IBGP水平分割的存在,为了保证所有的BGP路由器都能学习到完整的BGP路由,就必须在AS内实现IBGP全互联,这就导致AS内部需要维护大量的BGP连接,从而影响网络性能,路由反射器(Route,Reflector,RR)可以“放宽”水平分割原则,解决该问题。
在这里插入图片描述

路由反射器相关角色

在这里插入图片描述
RR就像一面镜子,将自己学习到的IBGP路由“反射”出去,使得IBGP路由得以在AS内传递。当然,RR并不是将所有的IBGP路由都进行反射,它将遵循一定的规则。

将一台BGP路由器指定为RR的同时,还需要指定其Client。至于Client本身,无需做任何配置,而且它并不知晓RR在网络中的存在。

路由反射规则

在这里插入图片描述

RR在接收BGP路由时:
如果该路由学习自非Client lBGP对等体,则反射给自己所有的Client;

如果路由学习自Client,则反射给所有非Client IBGP对等体和除了该Client之外的所有Client (华为设备可以通过命令关闭RR在Client之间的路由反射行为);

如果路由学习自EBGP对等体,则发送给所有Client和非Client lBGP对等体

RR场景下的BGP路由防环

在这里插入图片描述

由于AS_Path属性在AS内部不会发生变化(仅当路由离开本AS时AS_PATH才会改变),因此AS内才需要lBGP水平分割用于防止IBGP路由环路,而RR的存在实际上是放宽了水平分割原则,这就会给路由环路带来一定的潜在隐患。BGP通过两个特殊的路径属性来实现RR场景下的BGP路由防环:
Originator_ID和Cluster_List是可选非传递属性,用来防止路由环路

实际操作指令

R1、R2、R3、R4、R5、R6之间不用建立全互联,只与它们直连网段的路由器建立邻居关系,然后在R2和R5上做路由反射器(R5的配置和R2的相似略)
[R2] bgp 100
[R2-bgp ] router-id 2.2.2.2
[R2-bgp]peer 1.1.1.1 as-number 100
[R2-bgp]peer 1.1.1.1 connect-interface LoopBack0
[R2-bgp]peer 3.3.3.3 as-number 100
[R2-bgp]peer 3.3.3.3 connect-interface LoopBack0
[R2-bgp]peer 4.4.4.4 as-number 100
[R2-bgp]peer 4.4.4.4 connect-interface LoopBack0
[R2-bgp]peer 5.5.5.5 as-number 100
[R2-bgp] peer 5.5.5.5 connect-interface LoopBack0
[R2-bgp]reflector cluster-id 2-----配置路由反射器的集群ID
[R2-bgp]peer 3.3.3.3 reflect-client-----指定客户端

BGP路由聚合的汇总方案

方案一:创建静态汇总路由
[R7]ip route-static 192.168.0.0 255.255.252.0 NULL0
[R7-bgp] network 192.168.0.0 255.255.252.0-----将这个聚合的路由通告出去
将聚合的路由通告出去,因为在手动汇总的这个192.168.0.0在路由表中是不存在的的,要把它加入到NLzO里才能在bgp进程里用上面的network来通告这条路由

方案二:
[R7-bap]aggregate 192.168.0.0 255.255.252.0 detail-suppressed as-set-----配置手动路由聚合用aggregate,detail-suppressed是抑制明细路由的通告,增加as-set关键字后,该汇总路由将继承明细路由的路径

猜你喜欢

转载自blog.csdn.net/m0_53497201/article/details/112560986