DPBGP选路策略和多归属ISSUEA.pptVIP

DP500024 BGP选路策略和多归属 ISSUE 1.0 参考资料 RFC2270 (Using a Dedicated AS for Sites Homed to a Single Provider ) Vrp3.30 参考手册 学习完此课程，您将会： 知道BGP的策略工具 知道多归属的分类 知道多归属的策略应用 BGP选路策略 评估Preferred-Value值，数值高的优先 Local-Preference值最高的路由优先 聚合路由优先级高于非聚合路由 评估AS路径的长度，最短的路径优先 比较Origin属性，选择最低Origin属性的路径：IGP低于EGP，EGP低于Incomplete 选择MED较小的路由 EBGP路由优于IBGP路由 BGP选路策略 BGP优先选择到BGP下一跳的IGP度量最低的路径 当以上全部相同，则为等价路由，可以负载分担 注：AS-Path必须一致 当负载分担时，以下3条原则无效 比较CLUSTER ID长度，短者优先 比较Originator_ID(如果没有Originator_ID，则用Router ID比较)，选择数值较小的路径 比较对等体的IP地址，选择IP地址数值最小的路径 BGP选路策略 影响BGP选路的参数 Preferred Value Local-Preference AS-Path Origin MED EBGP/IBGP IGP Cost CLUSTER ID Communities BGP选路策略 策略过滤器 访问控制列表 (ACL) 地址前缀列表 (Prefix-List) AS路径访问列表 (as-path-filter) 团体属性列表 (community-filter) Filter-Policy Route-Policy BGP选路策略 访问控制列表 用于匹配路由信息的目的/源信息或下一跳地址。 地址前缀列表 应用匹配对象为路由信息的目的地址信息域； 可以指定gateway选项，指明只接收某些路由器发布的路由信息。 BGP选路策略 AS路径访问列表 (as-path-filter) as-path-filter就是针对自治系统路径域指定匹配条件。 团体属性列表 (community-filter) community-filter就是针对团体属性域指定匹配条件。 BGP选路策略 Filter-Policy 与ACL结合定义自己的匹配规则，只有通过过滤的路由才能被加入或被发送。 Route-Policy Route-policy不仅可以匹配给指定路由信息的某些属性，还可以在条件满足时改变路由信息的属性。 Route-policy可以使用前面几种过滤器定义自己的匹配规则。 BGP多归属 单归属末端网络 多归属末端网络 单台边界路由器 多台边界路由器 多归属到不同ISP网络 BGP多归属 BGP多归属 通过Loopback地址来建立EBGP会话，并通过到达对方Loopback地址的等值路由迭代形成负载平衡。 由于EBGP报文的TTL默认值为1，所以通信双方都需要通过命令ebgp-max-hop改变TTL值。 BGP多归属 自治系统间的每条链路都建立EBGP会话。 由于BGP缺省只支持一条等价路径，所以通信双方都需要通过命令maximum load-balancing设置最大等价路径的条数。 BGP多归属 BGP多归属 BGP多归属 BGP多归属 主备链路方案 都通告/24聚合网络 主用链路正常通告路由 备用链路在outbound方向加大Cost；在inbound方向减小Local-Preference AS 100向外通告路由时删除私有AS号，但AS 100内部仍然可以见到私有AS号 BGP多归属 负载分担方案 两链路都通告/24路由 分割/24路由为两/25路由，每链路上通告一条 实现基于入流量的负载分担 可以通过再分割直到实现“50/50”的负载分担 接收上游的路由信息 通过“最近的出口”实现基于出流量的负载分担 BGP多归属 负载分担方案（续） AS 100的边界路由器只接收下游的路由信息 AS 100删除AS 65102里的子网信息 AS 100向外通告路由时需要删除私有AS号 BGP多归属 BGP多归属 客户端通告原则与之前例子一样 客户端可以使用相同的私有AS号 IP地址信息不能重叠 客户端接收默认路由 BGP多归属 ISP路由器只接收客户端路由器所发出的路由前缀 来自客户端的私有AS号在ISP内部仍然生效 Internet出口路由器 假设客户路由是ISP路由的其中一部分 不向Internet通告该客户路由 只通告聚合路由 假设客户路由不是ISP路由的其中一部分 向Internet通告该客户路由 BGP多归属 BGP多归属 主