华为BGP路由协议课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Page,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,2024/11/15,DP500005 BGP路由协议,ISSUE 1.0,2023/7/31DP500005 BGP路由协议ISSUE,Page,2,学习完此课程，您将会：,掌握,BGP,协议的基本原理,掌握,BGP,协议的路由属性及其应用,目 标,Page 2学习完此课程，您将会：目 标,Page,3,第,1,章,BGP,路由协议的原理,第,2,章,BGP,路由属性,内容介绍,Page 3第1章 BGP路由协议的原理内容介绍,Page,4,BGP协议概述,BGP,是“唯一”的,EGP,路由协议，主要用来在,AS,之间传递路由信息,在,AS,之间是一种距离矢量的路由协议，应用特定的属性避免环路的发生,路由信息携带丰富的属性,传送协议：,TCP,，端口号,179,支持,CIDR,（无类别域间选路）,路由更新：触发更新，只发送增量路由,-(,周期性通过,keepalive,包发送消息,.),丰富的路由过滤和路由策略,Page 4BGP协议概述BGP是“唯一”的EGP路由协议，,Page,5,BGP协议基本概念（一）,什么是自治系统（,AS,）？,自治系统指由同一个技术管理机构管理、使用内部路由策略的一些路由器的集合。每个自治系统都有唯一的自治系统编号。自治系统的编号范围是,1,到,65535,，其中,1,到,64511,是注册的因特网编号,64512,到,65535,是专用网络编号。,Page 5BGP协议基本概念（一）什么是自治系统（AS）？,Page,6,BGP协议基本概念（二）,为什么引入自治系统这一概念？,引入自治系统的基本思想就是通过不同的编号来区分不同的自治系统。,自治系统内部的路由协议,IGP,如,OSPF,、,IS-IS,、,RIP,、,EIGRP,（,cisco,专有）,自治系统之间的路由协议,BGP,如：,EGP,、,BGP,BGP,的主要目标是提供一种能够保证自治系统间无环路的路由选择信息交换的域间路由系统。,Page 6BGP协议基本概念（二）为什么引入自治系统这一概,Page,7,没有BGP的日子里,OSPF,RIP,ISIS,EIGRP,Page 7没有BGP的日子里OSPFRIPISISEIGR,Page,8,有了BGP之后,链路层协议,生成,路由，,IGP,收集,路由，,BGP,加工,路由,OSPF,RIP,ISIS,EIGRP,BGP,BGP,BGP,Page 8有了BGP之后链路层协议生成路由，IGP收集路由,Page,9,BGP协议基本概念（三）,何时选择,BGP?,何时不选择,BGP?,下列条件至少存在一个的时候，才应该使用,BGP,。,自治系统系统允许数据包穿过它到达其他自治系统。,自治系统多条外部连接,多个运营商之间；拥有多条到互联网的连接时。,自治系统必须对进入和离开,AS,的数据流进行控制。,下列情况，不需要使用,BGP,自制系统和系统自治系统或,Internet,间仅有单一连接时。,设备内存和,CPU,性能不佳，无法运行,BGP,时。,没有能力实施路由过滤或,BGP,路径选择时。,自治系统间带宽较低时。,Page 9BGP协议基本概念（三）何时选择BGP?何时不选,Page,10,BGP工作机制（一）,Page 10BGP工作机制（一）,Page,11,AS的分类,单口AS（stub AS）,多归路非过渡AS（multihomed AS）,过渡AS（transit AS）,Page 11AS的分类单口AS（stub AS）,Page,12,BGP工作机制（二）,BGP邻居刚建立时，发送整个BGP路由表交换路由信息，之后为了更新路由表只交换更新消息（update message）。,系统在运行过程中，通过接收和发送keep-alive消息来检测相互之间的连接是否正常的。,一般情况下一条路由由自治系统内部的某种内部路由协议发现和计算产生，由自治系统边界路由器(ASBR)通过EBGP连接传播到其它自治系统中。,路由在传播过程中可能会经过若干个自治系统，这些自治系统称为过渡自治系统（如：AS5）。若这个自治系统有多个边界路由器，这些路由器之间运行IBGP来交换路由信息。另外一种自治系统称为Stub AS（如：AS1），其内部只有一个ASBR通过EBGP连接外部，同外部其他AS的通信要靠过渡自治系统来转接。,Page 12BGP工作机制（二）BGP邻居刚建立时，发送整,Page,13,BGP两种邻居IBGP和EBGP,EBGP,EBGP,RTB,RTC,IBGP,RTA,RTD,RTE,Page 13BGP两种邻居IBGP和EBGPEBGPEB,Page,14,BGP路由通告原则,存在多条路径时，BGP Speaker只选取最优的使用（非负载分担）,BGP Speaker只把自己使用的路由通告给相邻体,BGP Speaker从EBGP获得的路由会向它所有BGP相邻体通告（包括EBGP和IBGP）,BGP Speaker从IBGP获得的路由不向它的IBGP相邻体通告（如果存在RR呢）,BGP Speaker 从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定,连接一建立，BGP Speaker按照以上原则，把自己所有BGP路由通告给新相邻体,Page 14BGP路由通告原则存在多条路径时，BGP Sp,Page,15,BGP路由表与系统路由表的关系,存在多条路径时，BGP Speaker只选取最优的使用（非负载分担时）,BGP Speaker只把自己使用的最优路由通告给相邻体,BGP Speaker只把自己使用的最优的路由加入到路由表中,Page 15BGP路由表与系统路由表的关系存在多条路径时，,Page,16,BGP路由通告原则,BGP Speaker从IBGP获得的路由不向它的IBGP相邻体通告（如果存在RR呢）,AS 42,AS 12,AS 14,R-14,R-12,RTA,RTB,RTD,RT-C,X 12,EBGP,IBGP,X 12,X 12,Page 16BGP路由通告原则BGP Speaker从IB,Page,17,BGP同步,BGP Speaker 从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定,EBGP,EBGP,RTB,RTC,IBGP,RTA,RTD,RTE,RTF,S0:1.1.1.2/24,E0:10.1.1.1/24,S0:1.1.1.1/24,S1:2.1.1.2/24,AS100,AS200,AS300,S0:2.1.1.1/24,Page 17BGP同步BGP Speaker 从IBGP获,Page,18,同步规则的基本需求,BGP同步规则的目的:,为防止一个AS(不是所有的路由器都运行bgp)内部出现路由黑洞,即向外部通告了一个本AS不可达的虚假的路由.,BGP同步规则的基本需求,如果一个AS内部存在非bgp路由器,那么就出现了bgp和igp的边界,需要在边界路由器将bgp路由发布到igp中,才能保证AS所通告到外部的bgp路由,在AS内部是连通的.,实际上是要求bgp路由和igp路由的同步.,Page 18同步规则的基本需求BGP同步规则的目的:,Page,19,BGP同步的解决方案,1,、,IBGP,全互联,AS,内部的所有路由器都运行,BGP,就可以关闭所有路由器的同步,而不影响路由的通告和连通性,.,随之产生的问题,:,当,as,内部路由器数量很多时,需要建立,N*(N-1)/2,个,ibgp,会话,带来过度的系统开销,扩展性不好,.,15,个路由器的,AS,需要建立,15(15-1)/2=105,个,ibgp,会话,Page 19BGP同步的解决方案1、IBGP全互联,Page,20,bgp同步的解决方案,2.,路由反射器,AS,内部的所有路由器都运行,bgp,在,AS,内部部署路由反射器,构建,hub and spoke,的,ibgp(,会话数为,N-1),然后关闭所有,bgp,路由器的同步,.,问题,:,此方案可以使,bgp,路由器传递,ibgp,路由到,ebgp,并保证,bgp,路由的连通性,.,但是对物理拓扑有很大的限制,15,个路由器的,AS,具有冗余的,RR,方案,(33,个,ibgp,会话,),Page 20bgp同步的解决方案2.路由反射器,Page,21,BGP路由反射,路由反射器,(Route Reflector),AS 101,AS 100,AS 102,IBGP,EBGP,RR,Client,Client,Client,Page 21BGP路由反射路由反射器(Route Ref,Page,22,三.bgp同步的解决方案,3.bgp联盟:AS内部的所有路由器都运行bgp,把一个原始的AS基于网络拓扑划分为若干个sub-AS(又称联盟AS),联盟AS之间的bgp邻居叫做联盟ebgp,不需要full mesh bgp会话;在每个联盟AS内部运full mesh ibgp或者hub and spoke反射器,然后就可以关闭所有路由器的bgp同步功能.,结论:bgp联盟结合路由反射器的方式,较好的解决了bgp的同步规则带来的需求,是最为有效的解决方案.,Page 22三.bgp同步的解决方案3.bgp联盟:AS内,Page,23,BGP联盟,联盟,(Confederation),AS 100,IBGP,EBGP,AS 1001,AS 1003,AS 1002,AS 101,EBGP_Confed,Page 23BGP联盟联盟(Confederation),Page,24,成为BGP路由的途径之一：纯动态注入,OSPF发现路由18.0.0.1/8把IGP(OSPF)发现的路由纯动态地注入到RTB的BGP路由表中,18.0.0.1/8,RTB,AS200,OSPF,Page 24成为BGP路由的途径之一：纯动态注入OSPF发,Page,25,成为BGP路由的途径之二：半动态注入,OSPF发现路由18.0.0.1/8把IGP(OSPF)发现的路由半动态地注入到RTB的BGP路由表中,18.0.0.1/8,OSPF,RTB,AS200,Page 25成为BGP路由的途径之二：半动态注入OSPF发,Page,26,成为BGP路由的途径之三：静态注入,人为配置静态路由18.0.0.1/8把人为配置的静态路由注入到RTB的BGP路由表中,18.0.0.1/8,AS200,RTB,Page 26成为BGP路由的途径之三：静态注入人为配置静态,Page,27,BGP报文种类,BGP,报文有四种类型,:,Open,：打招呼“你好，跟我交个朋友吧！”,KeepAlive,：我还活着呢，别不理我,Update,：有新闻,.,Notification,：我不跟你玩了,!,Page 27BGP报文种类BGP报文有四种类型:,Page,28,BGP报文头,BGP报文的格式是一样的，都是”报文头+报文体“的格式，下面给出的是BGP报文头：,Marker(16 byte),Length(2 byte),Type(1 byte),Page 28BGP报文头BGP报文的格式是一样的，都是”报,Page,29,Open报文,Open报文是由