HC120112006BGP多归属.pptVIP

只要网络有多于一条路径到达外部，那么它就是多归属的，比如网络通过多条路径到达单个ISP或者多条路径到达不同的ISP。 使用多归属的目的是为了通过冗余链路提供可靠性或实现负载分担。 负载分担即允许路由器将入流量以及出流量分配到多条路径上。多路径可以通过静态路由协议或者动态路由协议进行学习，比如：RIP,OSPF等。 BGP在默认的情况下，只允许使用最佳路径并且不支持负载分担。 本课程将介绍BGP在不同的方案下怎样实现流量的负载分担。 BGP多归属可以分为以下几种类型： 单归属末端网络 多归属末端网络 单台边界路由器 多台边界路由器 多归属到不同ISP网络 单台边界路由器 多台边界路由器 本部分将针对上述几种类型逐一探讨。 单归属末端网络指的是两个AS各通过一台边界路由器互连，两路由器之间可以通过多条链路实现冗余。当前VRP能支持的最大等值路径数为6条。 单归属网络的冗余性不高，适合用在小型的网络里。如图所示，客户AS65100通过两条链路上行到ISP AS100，在这种网络里，客户AS65100可以不需要运行BGP，AS内部可以通过配置一条指向上级设备的静态路由即可。 多归属末端网络的冗余强度就在于单条上行链路失效或者单台ISP路由器失效都不会影响网络正常运行。 在部署这一设计方案时，应该使用BGP来为可能的负载分担提供额外的控制。单个上游提供商的情况使得企业能够使用私有AS号。这意味着企业不需要从注册机构那儿获得唯一公用的、且能被外界看到的AS号。上游提供商可以从接收到的更新信息中清除私有AS号。 在这种设计中使用BGP使企业能够很大程度地影响入流量并更好地控制出流量。在链路带宽不相等的情况下，这特别有用，因为可以使用路由选择策略根据链路带宽来按比例地分担流量。 使用单台企业边界路由器可能会产生单点故障。再增加一台或多台边界路由器就消除了最后的故障单点。这种设计要求企业网络中有多台边界路由器，每一台路由器有连接到上游提供商的一条或多条连接。在该设计中，仍然使用单个上游提供商。 在这种设计中，企业仍然可以使用私有AS号。使用私有AS号的主要好处在于企业不需要再花费额外开销去获得一个新的公有AS号。运行BGP的目的在于它能够为企业定义出入境路由选择策略时提供额外的支持。除了需要与上游提供商建立EBGP会话外，企业还应该在边界路由器之间和涉及到有可能为边界路由器提供穿越服务的所有第3层设备之间建立IBGP全连接会话。这一要求保证了流量不会被发送到没有去往目的地址的路由选择信息的设备上。 为了防止在边界路由器的上行链路失效的情况下，IGP流量沿着缺省路由流到边界路由器上，边界路由器应该在链路建立并激活的条件下发布缺省路由。这种条件性通告可以基于指向上行接口的静态缺省路由来完成，或者基于从BGP接收到的缺省路由。如果从上游提供商接收到其他路由信息，不要将这些信息引入到边界路由器上运行的IGP进程中，以免引起路由震荡。 在这种设计下，企业边界路由器和它们的上游提供商之间建立了EBGP对等体关系。所有的边界路由器之间IBGP全连接会话。接收到的路由信息量可能只有缺省路由，也可能有完整的路由表。 最常见的负载分担机制只涉及到使用部分的路由选择信息。这可能意味着企业将从上游提供商请求部分路由选择信息并和缺省路由一起使用，或者请求完整的路由表并修改过滤策略，从而获得合理的负载分担。最后使用的方法依赖于企业的实际情况。最简单的方法就是把一条链路用作主用链路，而把其他链路纯粹用作备用链路。最难的就是在多条链路上实现合理的负载分担。 两台路由器之间使用单个EBGP会话， 这个EBGP会话利用Loopback接口作为更新源，代替物理接口。对每一个物理直连接口都配置了一条指向远端Loopback地址的静态路由或者通过IGP来建立其与远端Loopback地址的TCP会话。这种方法解析了下一跳地址，并通过到下一跳的迭代路由来形成负载分担。 必须注意的是需要手动更改EBGP的TTL值大于等于2，否则BGP会话将不能建立。 EBGP多路径提供了另一种在多路径链路上实现负载分担的解决方案。两台路由器之间的每一条链路都被配置了一个EBGP会话。这些EBGP会话被直接捆绑到物理接口地址上。其结果就是两台路由器接收到多条路径信息，每一条链路都有一条路由信息。EBGP多路径允许路由器配置的最大路径数为8条。但是开启BGP多路径特性将导致产生大量的内存需求，通常使用前一种EBGP多跳的解决方案。 本地AS65102通过两链路上行到AS100，其中一链路被配置为主用链路(红色链路)，负责所有流量的转发；另一链路被配置为备用链路(灰色链路)，当主链路失效时，所有流量都转向备用链路上。 如图所示，主备链路都正常通告/24；但是备用链路通过路由策略改