专业提供IPLC、MPLS VPN、SD-WAN、IEPL、海外IDC、云专线等技术方案。
咨询热线:400-028-9798

海外专线-国际带宽-微云网络

IPLC

一文读懂BGP路由通告

发布时间:2021-08-01 13:02:29作者:V小编阅读:0

[导读]: 一、BGP最优路由 只将BGP的最优路由发布给对等体 当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布 给对等体。当一条路由的前缀标示,表示最优路由。 问题1:成为
一、BGP最优路由

只将BGP的最优路由发布给对等体 当存在多条到达同一目的地址的有效路由时,BGP设备只将最优路由发布 给对等体。当一条路由的前缀标示“>”,表示最优路由。

问题1:成为最优路由条件是什么?

1、成为有效路由 (路由的前缀标示 *),也就是要先满足以下条件:

a)下一跳地址可达

b)如果开启同步,必须满足同步条件

c)路由的前缀和路由的下一跳地址不能一致

2、成为有效路由之后,根据选路规则选出的最优路由

二、从EBGP对等体收到的最优路由,发布给所有EBGP和IBGP对等体

1、向EBGP对等体发送路由信息时,会改变BGP路由的下一跳地址,下一跳地 址为发送路由器的更新源地址;

2、向IBGP对等体发送路由信息时,不会改变BGP路由的下一跳地址,可能会导致IBGP邻居收到此跳路由时下一跳地址不可达,无法使用该路由;

解决:

1、针对IBGP邻居使用next-hop-local命令,使收到的EBGP路由传 递指定IBGP邻居时将下一跳地址改变为本路由器更新源地址。

2、将下一跳地址宣告进IGP,使下一跳地址IGP可达。

问题2:为什么向IBGP对等体发送路由时,不会改变BGP路由的下一跳地址?

1、BGP协议的特点,它认为一个AS是一个整体,类似一台路由器,只有将BGP路由从AS传出的时候,才会改变下一跳;

2、下一跳不改变,可以引导AS内的路由器访问目的网络时有统一的出口,方便做流量控制;

3、因为在一个AS内,下一跳不修改的话,本AS内的路由器可以根据这个下一跳地 址找到离开本AS的一条最优的路径。(场景:MA网络中)

三、IBGP水平分割原则

从IBGP对等体获得的路由,只发布给EBGP对等体,不发送给IBGP邻居。称为IBGP水平分割原则,主要用于AS内环路防止。IBGP水平分割会导致路由 传递问题,会使AS内的IBGP无法学习到路由;

解决:

1、全互联,让AS内使用BGP路由器都建立IBGP的邻居关系(会导致AS内BGP 的会话数过多,N(N-1)/2)

2、反射器(RR),能打破水平分割的原则进行路由传递

3、联盟

问题3:IBGP和EBGP路由器之间是如何传递路由的?会出现什么问题?有RR 的情况呢?

从EBGP对等体收到的最优路由,发布给所有EBGP和IBGP对等体,传给IBGP邻居 可能会出现不可达的问题;从IBGP对等体获得的路由,只发布给EBGP对等体,不发送给IBGP邻居,带来路由传递的问题,可以使用RR解决。

问题4:反射器(RR)和联盟的区别?

反射器(RR)是打破水平分割的原则进行路由传递,配置简单;联盟是将原有的AS划分为多个子AS,是原本的IBGP邻居关系变为EBGP邻居关系,这样就可以实现路由的传递,配置复杂。

四、BGP和IGP同步。

从IBGP学习到的BGP路由,必须也从IGP也学习到此路由,否则此路由为无效路由,不会传递给BGP邻居,目的是为了避免路由黑洞的问题;

说明:BGP同步虽然可以避免路由黑洞问题,但是会带来路由信息传递的问题。

不建议开启BGP同步功能,因为BGP主要功能之一为传递路由信息,出现路由黑 洞问题采用其他方式解决。

现在VRP平台无法开启同步机制,采用其他机制解决路由黑洞问题:

1、 在数据转发所需经过的路径上也运行BGP

2、将所需的BGP路由引入到IGP中

3、 MPLS(R1和R3上使用命令:route recursive-lookup tunnel) 场景:

问题5:如何使用MPLS解决BGP路由黑洞的问题?

1、在一个AS内,为IBGP邻居的更新源地址事先通过MPLS LDP或者静态手工隧 道建立起LSP隧道;

2、配置命令使去往目的网段时,发送给的下一跳迭代进隧道中;

问题6:成为BGP路由的方式?

1、network:将路由表中存在的路由通过network的方式成为BGP路由;注意:network的路由前缀和掩码要与路由表中一致

2、import:将特定协议的路由通过import的方式成为BGP路由

3、路由聚合:通过手工汇总或者自动汇总产生BGP路由

问题7:将BGP路由引入到IGP中需要注意哪些问题?

1、利用策略控制路由,避免将大量BGP路由引入到IGP中导致性能较差的设备工 作不正常,无法承载。

2、默认情况下,只会将EBGP邻居学习到的路由引入到IGP中,IBGP路由引入到 IGP中需要额外配置命令激活。

问题8:为什么默认不会将IBGP邻居的路由引入到IGP中?

将IBGP邻居的路由引入到IGP中时,如果引入不当会出现环路,场景:

问题9:bgp协议中同步的作用是什么?为什么要使用同步?举例说明如何使用同步技术?

1、BGP同步的概念 在IBGP路由加入路由表并发布给EBGP邻居之前,会检查IGP路由表,只有在IGP 也知道这条IBGP路由时,它才会被加入到路由表,并发布给BGP邻居

2、同步的作用(防止路由黑洞出现) 避免出现误导外部AS路由器的现象发生,防止一个AS(不是所有的路由器都运 行BGP)内部出现路由黑洞,即向外部通告了一个本AS不可达的虚假的路由

案例分析:

在上图中,RTD没有运行BGP,RTC关闭了同步功能。从RTA始发路由 1.1.1.1/32,向RTE传递。RTB和RTC收到该路由后将其置为有效, RTC 把该路由向RTE进行传递,在RTE上该路由为生效路由。但是在RTC上并未检查该路由在IGP中是否存在。

如有在RTE上存在到1.1.1.1的流量,RTE把该流量转发给RTC,RTC把该流量转发给RTD,但是RTD上不存在 1.1.1.1/32的IGP路由,故流量丢失。

如RTC开启BGP同步功能,当RTC检 测不到1.1.1.1/32的IGP路由时,RTC便不会把该路由传递给RTE,这时, RTE可能会把该流量转给给其他流量,也避免流量丢失的情况。

解决办法:

需要在RTB上把1.1.1.1/32路由引入到IGP中,并在IGP中进行传递,这样并开启同步功能,就不会出现AS内路由黑洞的问题 同步带来的问题:如果将BGP路由发布到IGP中,由于BGP路由数量一般较大,会导致IGP路由器要维护大量的外部路由,对路由器的CPU和内存以及AS内部的链 路带宽的占用将带来巨大的开销;同时会带来收敛延时增加。BGP默认关闭同步

以上就是一文读懂BGP路由通告的介绍。如果你还有其他问题,欢迎进行咨询探讨,希望VeCloud的专业的解决方案,可以解决你目前遇到的问题。Vecloud提供全球主机托管、服务器租用、mpls专线接入、SD-WAN组网等方面的专业服务,资源覆盖全球。欢迎咨询。

免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递 更多信息之目的,并不意味着赞同其观点或证实其内容的真实性,如本站文章和转稿涉及版权等问题,请作者在及时联系我们本站,我们会尽快处理。

标题:一文读懂BGP路由通告

TAG标签:BGP

地址:http://www.vecloud.com.cn/zhishibaike/326.html

常见问题

  • 如何解决网络丢包问题?

    常常会遇到各种各样的网络性能问题:丢包,延迟,TCP问题。 当这些问题影响传统企业应用程序时,有很多工具可以用于查找这些问题。可是,在面向互联网的应用程序中寻找丢包和延

  • Microsoft Teams海外会议共享演示PPT掉线怎么办?

    Microsoft Teams海外会议共享演示PPT掉线:Microsoft Teams视频会议国际版服务器在海外欧美等国家,主要原因是较差的Internet连接海外云服务器,音频和视频质量低,延迟。...

  • 网络和云架构为何采用多云连接?

    要了解对多云的需求,务必首先讨论企业为何要先采用云技术。从传统基础架构迁移到云(公有云或私有云)的需求通常由成本或敏捷性推动。

  • Swarm bzz物理节点与云节点有何区别?

    参与BZZ挖矿主要有以下几种方式:1、家用电脑搭建节点挖矿;2、实体矿工挖矿;3、云服务器挖矿。 早期还可以通过搭建自己的电脑节点来获得票,但是随着大量新节点的加入,挖票的

  • ​IPv4的全局地址可以重复吗?

    我是迷惑这样一个事情,比如一个全局IP:18.18.18.18,是不是可以把网段18.18.0.0/16分配给公司A,公司A有一台主机IP为18.18.18.18/16;再把18.18.18.0/24...

  • 什么是香港国际专线,为什么走香港呢

    为什么我们现在一说国际专线习惯性的说走香港呢?香港与国际专线有什么关联呢? 大陆与海外的网络访问通过香港的互联网的我们称之为香港国际专线,大陆到香港的局域网专线我们也

  • MPLS VPN中 SRv6是什么意思?

    SRv6的基本概念随着SRMPLS的普及,相信大家对SegmentRouting的基本概念已经有了足够的了解。与SRMPLS的Segment不同,SRv6的Segment有128bits,,分为三个部...

  • 为什么最近自建的VPN无法使用了

    最近很多网友及客户反馈,为什么这段时间使用的腾讯和阿里的服务器搭建的VPN不能使用了? 首先,我们要从大厂的服务源说起。根据《中国跨境数据通信产业自律公约》第六条要求,

  • 香港服务器能备案吗?香港服务器怎么备案

    很多国内站长前期为了快速上线网站业务,都会使用国外服务器,一般以香港服务器居多。 在以前香港服务器确实是可以备案,但后来针

  • RingCentral网络视频会议终端经常掉线什么原因

    RingCentral是一家企业云通信提供商,主要做视频会议产品。 RingCentral网络视频会议终端经常掉线的原因分析 一、硬件问题 电脑内存或者CPU型号老旧造成,可以尝试更换新设备 二、网络