互联网标准应用方案bgp接入bgp技术介绍.pptVIP

BGP路由属性和决策机制 Prefer highest local preference (global within AS). Prefer route originated by the local router (next hop = 0.0.0.0). Prefer shortest AS path. Prefer lowest origin code (IGP < EGP < incomplete). Prefer lowest MED (exchanged between autonomous systems). Prefer EBGP path over IBGP path. Prefer the path through the closest IGP neighbor. Prefer oldest route for EBGP paths. Prefer the path with the lowest neighbor BGP router ID. Prefer the path with the lowest neighbor IP address. 操纵BGP的决策-三部曲 利用BGP策略过滤器抽取相关路由信息。 对路由信息携带的BGP路由属性进行修改。 进而影响BGP路由决策，影响流量的走向。 操纵BGP的决策-BGP策略过滤器 策略过滤器 访问控制列表 (ACL) 用于匹配路由信息的目的地址网段。 地址前缀列表 (Prefix-List) 用于匹配路由信息的目的地址网段；可以指定gateway选项，指明只接收某些路由器发布的路由信息。 AS路径访问列表 (as path) 使用正则表达式匹配自治域号。 团体属性列表 (community) 匹配路由信息中的community属性。 Filter-Policy过滤路由 Distribute-list、Filter-list。与ACL、 Prefix-List、as path结合定义自己的匹配规则，只有通过过滤的路由才能被加入或被发送。 Route-Policy有滤有改 Route-map。Route-policy不仅可以匹配给指定路由信息的某些属性，还可以在条件满足时改变路由信息的属性。可以使用前面几种过滤器定义自己的匹配规则。 操纵BGP的决策-BGP操纵工具 不设置LP属性，路由器C则按照AS-PATH长短选择路由。 在路由器B/A上设置LP属性，任意人为操纵路由器C的出站流量 LP仅在本自治域内生效，不向外传递 操纵BGP的决策-利用Local Preference属性操纵出站流量 改变在路由器A/B上改变发布路由的MED属性，影响对端自治域65004的路由决策。 MED仅仅影响直连对端自治域，对端自治域不向外传递。 操纵BGP的决策-利用MED属性操纵入站流量 路由器C改变AS-PATH长度，将自身自治域AS号填充，让路由器Z发送的入站流量从路由器A进自治域。 影响全互联网的对自身的入站流量。多用于网络割接。 操纵BGP的决策-利用AS-PATH操纵入站流量 自治域内的路由控制-非BGP和BGP之间的交互 自治域内非BGP路由器如何将流量发送到BGP路由器上。 解决方案是在IBGP路由器上向IGP进程中发布默认路由。依靠IGP的度量值进行出口选择 自治域内的路由控制-与内部默认路由向冲突的BGP策略 在自治域出口路由器设置路由本地优先级，在RTA和RTG之间形成环路。 解决方案：1、穿越路由器运行BGP，RTG运行BGP 2、RTA和RTE之间拉条专线 2、主链路生成默认路由时次链路不生成。 * * 谢 谢 谢 谢 BGP路由协议 数据业务部方案支持部 目录 1、BGP概貌 2、EBGP和IBGP 3、BGP实践 4、BGP属性信息和决策机制 5、操纵BGP的决策 6、自治域内的路由控制 BGP概貌-什么是自治域（AS） 自治域是使用单一技术组织的网络集合，是个管理概念。 在自治域内部使用IGP进行路由交互。 自治域之间使用BGP进行路由交互。 BGP拥有完善的防环机制 BGP概貌-BGP是一种路径矢量协议 路由信息和数据流量的概念区别：路由信息指到达某网络的路径信息。路由器得到路径信息后，将数据流量沿着路径逐跳发送到目的网络。 BGP协议传播的信息包括：能到达哪些网络、到达这些网络的路径是什么，这些可达网络的属性是什么。属性是路由决策的依据 BGP 允许网络管理员定义策略和规则，来根据路径属性决策出最优路由。数据流量会沿着最优路由穿越各个AS到达目的AS。 BGP概貌-谁需要BGP？ 使用BGP互联的必要条件：有属于用户自己合法的IP