BGP路由协议与应用设计选编.ppt

信息化建设现状： 全行36个省域数据中心全部建成；核心业务数据集中到了36个省域数据中心；以36个省域数据中心为节点、以总行为交换中心的相对稳定的全国性网络 得到了统一和简化。 一级分行数据中心网络建设管理规范中包括： 应用系统分析 网络架构 网络设备命名 VLAN定义 IP地址分配 路由规划 QoS策略 服务器网络接入 网络设备配置安全 网络运行管理 APPN/EE网络架构 8 * 农行全国网络纵向分3级构成。 一级骨干网连接总行数据中心和一级行； 一级行和二级行之间通过二级网互联； 全国县级行和网点通过三级网与二级行相连。 数据流动路线如图上标识所示。在构建整个网络的过程中，实施逐级部署的步骤完成的。在同一级别网络的横向部署中，采用扁平化部署原则。 这种大型企业网络，不仅路由路由表非常大，而且需要业务分流，流量调控，实施QOS等。使用BGP完成这些工作会非常容易。 8 * 8 * 一级分行可以分成2个功能区：生产功能区和办公功能区，或者称为生产网络和办公网络。每个网络按照典型的3层结构设计：接入层、分布层和核心层。每个网络的核心层设备与广域网的接入层相连。 功能区的划分为将来规划路由指明了边界，同时也是选择路由协议考虑的主要因素。 8 * 规划IP地址时，把各区块和不同作用的地址分段表示，如设备用的loopback地址，设备互联地址等，便于路由总结，区分路由，区分流量，路由调控。 8 * 对路由协议的要求： 1、需要使用标准协议，具有开放性比较好的协议。 2、该路由协议的可扩展性比较好，能够适应未来网络的扩展。扩展网络时规划和实施比较容易实现。 3、支持路由隔离，便于路由汇总。 4、支持数据分流。该协议具有灵活调控路由分流数据的能力。 8 * 路由规划： 1、北京数据中心、上海数据中心、一级分行和二级分行各自采用独立的自治系统。 2、各个自治系统内运行OSPF路由协议。 3、为区分不同的业务数据 – 生产数据和办公数据，在路由器上使用多进程的OSPF。 4、广域网内运行OSPF，保证BGP下一跳可达。 5、根据需要，BGP和OSPF之间做路由重分布。 8 * 网络设计要求： 1、每个网络（生产和办公）都使用双核心冗余。 2、生产数据流和办公数据流分路径传送，但同时又互为备份。 8 * 配置BGP路由信息的发布/接收策略，需要使用下列工具对路由设置过滤规则： IP前缀列表（prefix-list） IP分布列表（distribute-list） 路由策略图(route-map) AS路径过滤列表 （as-path list） 分布列表需要调用访问列表，访问控制列表是基本技能，这里不在讨论。 8 * 要创建一个前缀列表或者增加一条前缀列表表项，使用ip prefix-list list-name sequene-number 命令。 prefix-list-name ： 前缀列表的名字 Sequence-name ：给一条前缀列表表项赋以序列号。如果命令中没有包含这个序列号，则系统会为这条前缀列表表项分配一个默认的序列号。第一个表项的默认序列号是5，后续以步长5 递增。 ip-prefix ： 网络地址以及掩码。 ge ： 代表的是大于等于运算。 le ：代表的是小于等于运算。 如果命令中没有ge 或者 le 关键字，则ip-prefix 提供了精确的前缀/掩码范围匹配。如果仅输入ge，则匹配范围是从minimum-mask-length 到32。如果仅输入le， 则匹配范围是从ip-prefix的掩码长度到maximum-mask- length。如果二者都有输入，则匹配范围是从minimum-mask-length 到maximum-mask- length。 即，ip-prefix 掩码、minimum-prefix-length 和maximum-prefix-length 的关系是： ip-prefix 掩码长度 minimum-prefix-length maximum-prefix-length = 32 例： Ruijie(config)# ip prefix-list pre1 permit /24 Ruijie(config)# ip prefix-list pre2 permit /24 ge 25 Ruijie(config)# ip prefix-list pre3 permit /24 le 28 Ruijie(config)# ip prefix-list pre4 permit /24 ge 25 le 28 Ruijie(config)# router bgp 65000 Ruijie(config-router)# neighbor prefix-l