AS自治系统的路由协议--BGP

BGPV4 --- IPV4 --- BGPV4+ --- MPBGP --- 支持多种不同的地址组

重发布替代BGP的缺陷:

1,选路不佳
2,ASBR的归属问题

BGP --- 无类别路径矢量协议

1,无类别 --- 在传递路由信息的时候携带子网掩码
2,路径矢量 --- 1,距离矢量是以一个路由器为一跳,而路径矢量是一个AS为一跳
2,距离矢量是算法的概念,但是路径矢量不是。BGP不需要算法,主要是因为IGP协议将路由信息计算出来后,BGP协议仅需要将现成的路由传递到其他AS即可 ---- “路由搬运工”

IGP --- 选路佳,收敛快,占用资源少

BGP特性:

1,可控性 --- AS之间需要传递大量的路由信息,所谓可控,就是可以更方便的干涉选路,更容易进行路由策略。
      BGP协议为了加强可控性,直接舍弃了开销值,取而代之的是设计了很多路径属性。

 

2,可靠性 --- 因为BGP需要传递大量的路由信息,并且只有触发更新,所以,需要保证信息传递的可靠性。
      BGP直接基于TCP协议来完成数据传输。179号端口
      因为TCP协议占用资源较大,传输速率较慢并且仅支持单播通信,所以,IGP协议不选择
      使用TCP协议。而BGP协议,选择TCP协议,则需要手工指定邻居关系。
     IGP协议是BGP协议非直连建邻的基础。
     EBGP对等体 --- 不同AS之间的BGP对等体关系
     IBGP对等体 --- 相同AS之间的BGP对等体关系
注意 :一般EBGP对等体之间都是直连建邻的,为了保证这一点,BGP将EBGP对等体之间的数据报中的TTL值修改为1,而IBGP对等体之间一般是非直连建立,所以,IBGP对等体之间的数据包的TTL值被定义为255。
3,AS - BY - AS ---- BGP始终将一个AS看作是一个整体,在一个AS内部,BGP传递的路由的属性不会主动发生变化。 --- BGP不支持负载均衡 --- 到达同一个目标网段,学习到多条也只会从中间选择一条来走。

1,BGP的数据包

Route-refresh --- 用于改变路由策略后请求对等体重新发送路由信息
ospf中的Hello包 --- 周期性的发现,建立以及保活邻居关系
在BGP中,发现邻居关系需要由人工指定完成

open报文 --- 建立对等体关系

1,AS号 --- open报文中会携带自己本地的AS号,发送之后,对端会将其中AS号和自己配置的AS号进行比对,如果不一致,则将无法建立对等体关系。
2,RID --- 需要比对RID,如果双方的RID相同,则将无法建立邻居关系。
3,认证 --- BGP的认证在TCP数据包中的选项字段中携带,如果认证不通过,则将无法建立邻居关系。
4, 注意 --- 如果在配置时指定的IP地址和收到数据包中的源IP地址不一致,则将无法正常建立邻居关系。
----
Hold time --- 保活时间 --- 默认180S,邻居双方携带的保活时间可以不同,但是在执行的时候,必须相同,所以,会以较小的值来执行。
路由刷新功能 --- 如果有一方不支持该功能,则该功能不开启

Keeplive报文 --- 周期保活 --- 周期时间为1/3保活时间,默认60S。该报文还会临时充

当确认包来使用。
注意 :这里的确认包确认的是open报文中的参数。

Update报文 --- 更新包 --- 真正携带路由信息的数据包 --- 里面主要携带的是路由目标

网段信息以及掩码信息,以及各种路由属性。 --- 注意,在update报文中,存在撤销路由选项,可以将失效的路由信息存放在该字段下,对方将删除该字段下的路由。

notification报文 --- 告警机制 --- 当BGP检测到一个错误时,将使用该数据包进行告

警,告知对等体故障出现的位置及错误点。

2,BGP的状态机

BGP的状态机仅展示的是邻居关系建立过程中的状态变化。
BGP可以将邻居关系建立和路由发布分开完成。

Idle --- 空闲状态 --- 一开始,路由器启动BGP之后,将处于IDLE状态。当您手工指定邻

居关系后,BGP将进入到 检查环节 ,BGP将会基于路由表检查指定的IP地址的可达性。
如果不可达,则将停留在idle状态。
如果可达,则将开始尝试建立TCP的会话,进入Connect状态。
(注意:因为双方均会指定邻居关系,所以,都会主动发起TCP会话的连接,将导致会话通道冗余,所以,BGP将会保留后建立的通道,而主动关闭先建立的通道。)
如果TCP会话建立失败,则将进入到ACTIVE状态,反复尝试重连;
如果TCP会话建立成功,则将进入到opensent状态,发送open报文。同时也会收到对方发送的open报文,如果对方的参数都认可,则发送keeplive报文进行确认,之后,进入到opencomfirm状态。
opencomfirm(open报文确认状态) --- 如果收到对方发送的keeplive报文,则代表对方也认同自己的参数,将进入到最终状态 --- Established(建立完成)

 

3,BGP的工作过程

1,基于IGP实现IP可达
2,启动BGP进程,手工指定邻居关系,通过三次握手,建立TCP会话通道。之后,BGP通讯全过程的可靠性均由TCP来保证。
3,使用open报文和keeplive报文进行邻居关系的建立。一般open报文只发送一次,之后使用keeplive报文对open报文中的参数进行确认。 --- 生成 邻居表 ,记录所有的邻居关系。
4,使用update报文传递路由信息。其中将携带目标网络号,掩码以及属性信息。之后,将所有发送以及接收到的路由信息记录在一张表中 --- BGP表
5,因为到达同一个目标网段,可能存在多条路径,则我们需要选择其中最优(通过属性比较)加载到 路由表 中。
6,收敛完成后,使用keeplive报文进行周期保活,默认保活时间180S,周期时间60S。
7,如果出现错误信息,则将使用notification报文进行告警
8,如果出现结构突变,则需要使用update报文进行触发更新

4,BGP的路由黑洞

BGP的路由黑洞 --- 因为BGP协议支持非直连建邻,所以,可能造成控制层流量可达,但是数据层流量在经过那些没有运行BGP协议的设备时,无法通过,形成黑洞。
1,直接让所有设备运行BGP协议。
2,将BGP的路由信息重发布到IGP中。
3,MPLS
BGP的同步原则 --- BGP要求,当一台设备收到一条路由信息时,将不能通告给自己的
EBGP对等体,除非自己还通过IGP协议学习到同一条路由信息。 --- 华为设备默认关闭

5,BGP的防环

水平分割

EBGP的水平分割:
BGP协议将路由条目所经过的AS编号记录在一个AS_PATH的属性中,如果,接收到的BGP路由条目中,若AS_PATH属性存在本地的AS号,则将不去学习,防止路由回传,形成环路。
这个AS_PATH属性,除了可以防止EBGP对等体之间环路的产生,还可以用于选路,我们可以优选AS_PATH属性最短的路由信息。
IBGP的水平分割:

IBGP的水平分割 --- 当一台设备从自己的IBGP对等体除学来一条路由信息,他将不能再传递给自己其他的IBGP对等体。
因为IBGP水平分割在防止环路出现的同时,也会造成路由的传递障碍,则我们需要解决

该问题:

1,建立全联的IBGP对等体关系 --- 1,资源占用大;2,会导致网络的可拓展性降低
2,路由反射器
3,联邦

6,BGP的基础配置

对等体关系建立

1,EBGP对等体的直连建邻
[r1]bgp 1 --- 启动BGP进程,一个设备只能启动一个BGP进程,后面是设备所在的AS号
[r1-bgp]router-id 1.1.1.1
[r1-bgp]peer 12.0.0.2 as-number 2 --- 指定邻居关系
[r1]display bgp peer --- 查看BGP邻居表

2,IBGP对等体之间环回建邻

因为在一个AS内部,会存在大量的备份链路,为了不浪费备份资源,我们可以使用虚拟的环回接口去建立对等体关系,这样只要可以充分利用备份资源。
[r3-bgp]peer 2.2.2.2 connect-interface LoopBack 0 --- 更改更新源地址

3,EBGP对等体之间的非直连建邻

首先需要保证非直连链路可达。
[r4-bgp]peer 5.5.5.5 ebgp-max-hop --- 修改EBGP对等体之间的TTL值,直接回车,默认改为255

 发布路由

1,通过network来发布路由
[r1-bgp]network 1.1.1.0 24
[r1-bgp]display bgp routing-table --- 查看BGP表

 NextHop --- 下一跳 --- 谁发送的路由信息,则下一跳写谁。如果是自己始发的,则写 0.0.0.0

 状态码

*--- 可用 --- 当BGP收到一跳路由信息后,会先根据其中的下一跳属性来判断其可达性,如果下一跳可达,则可用,不可达,则不可用。不可用将不参与BGP路由信息的选举。
>--- 优选 --- 当到达同一个目标网段存在多条路由信息时,我们将会基于属性进行选择,选择一条最优的路由,打上该状态码。 只有可用且优的路由信息,可以加载到路由表中,且可以传递

 

 I --- 代表该路由信息来自自己的IBGP对等体

[r2-bgp]peer 3.3.3.3 next-hop-local --- 修改下一跳为本地
 2,通过import来发布路由
[r2-bgp]import-route ospf 1
OGN --- 起源码
I --- 通过IGP协议发布的路由 --- 通过network命令发布的路由信息
E --- 起源于EGP协议
? --- 除了以上两种来源,其余的都是?
3,通过聚合进行发布
BGP的聚合 --- 自动聚合
                        手工聚合
自动聚合:
1,仅针对重发布的路由信息生效
2,自动聚合将直接按照主类进行聚合
1,抓流量
[r1]ip ip-prefix aa permit 172.16.0.0 22 greater-equal 24 less-equal 24
 2,写路由策略
[r1]route-policy aa permit node 10
Info: New Sequence of this List.
[r1-route-policy]if-match ip-prefix aa
[r1-route-policy]qu
3,调用
[r1-bgp]import-route direct route-policy aa
[r1-bgp]summary automatic
Info: Automatic summarization is valid only for the routes imported through the
import-route command.
S --- suppressed --- 抑制 --- 被抑制的路由将不具备传递特性。
不管是手工聚合还是自动聚合,都会自动生成一条指向汇总的空接口
手工聚合
[r1-bgp]aggregate 172.16.0.0 22
1,手工聚合不会自动抑制明细路由。
2,聚合路由缺失明细路由的部分属性,尤其是AS_PATH属性,则可能导致环路的产生。

 

1,不能抑制明细路由 --- [r4-bgp]aggregate 172.16.0.0 22 detail-suppressed

          Suppress-policy --- 抑制策略

          1,抓流量
          [r4]ip ip-prefix aa permit 172.16.1.0 24
          2,做路由策略
          [r4]route-policy aa permit node 10
          Info: New Sequence of this List.
          [r4-route-policy]if-match ip-prefix aa
          [r4-route-policy]qu
          3,调用
          [r4-bgp]aggregate 172.16.0.0 22 suppress-policy aa
2,聚合路由缺失明细路由的部分属性,尤其是AS_PATH属性,则可能导致环路的产生。 --- AS_AET --- 我们定义了AS_SET关键字,激活该关键字,则将让聚合路由携带明细路由的AS_PATH属性
[r4-bgp]aggregate 172.16.0.0 22 detail-suppressed as-set

 

如果明细来源于不同的AS中,则在进行汇总时,我们需要同时继承多个明细的AS
号,并且用大括号括起来,在进行防环时,我们将所有明细的AS都不能回传,但
是,在进行选路时,我们需要将大括号看作是一个整体。
Aggregateor --- 聚合者属性 --- 展示聚合路由产生的设备所在的AS和RID
Atomic_Aggregate ---- 预警属性 --- 如果所有的明细都被抑制,则将出现该属
性。
<r4>display bgp routing-table 172.16.0.0 22 --- 查看详细信息

7. 路由反射器 --- Router Reflector RR

我们在指定一台设备成为路由反射器的同时,我们需要指定他的一个或者多个IBGP对等体成为他的客户(Client)。客户和RR之间会形成一个团体,我们称为 -- 反射簇。每一个反射簇会使用自己RR的RID作为簇ID。那些不是客户的对等体我们称为非客户。
路由反射器的反射规则:
1,客户发送的信息,将反射给所有的客户以及非客户。
2,非客户发送的信息,将反射给所有的客户。
“非非不传”
3,反射器只会反射可用且优的路由信息。

8. 联邦

[r2]bgp 64512 --- 注意:联邦中的设备启动BGP进程需要使用小号启动
[r2-bgp]router-id 2.2.2.2
[r2-bgp]confederation id 2 --- 在进程中声明自己的大号
[r2-bgp]peer 3.3.3.3 as 64512 --- 联邦之间建邻使用小号建邻
[r3-bgp]confederation peer-as 64513 --- 在需要创建联邦的EBGP对等体的设备上配置
[r3-bgp]peer 4.4.4.4 ebgp-max-hop --- 联邦的EBGP对等体之间遵循EBGP对等体的传递特性,所以,需要修改TTL值才能实现非直连建邻。
联邦的EBGP对等体,因为也处在同一个大AS中,所以,也需要遵循AS_BY_AS规则。
在联邦的EBGP对等体之间,因为也相当于打破了IBGP的水平分割,所以,也存在出现环路的风险,则需要使用AS_PATH来进行防环。但是,需要使用小括号将该属性括起来,仅供AS内部防环使用,当发送给EBGP对等体时,将不会携带该属性。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://xiahunao.cn/news/2778781.html

如若内容造成侵权/违法违规/事实不符,请联系瞎胡闹网进行投诉反馈,一经查实,立即删除!

相关文章

小游戏和GUI编程(4) | 基于 SFML 的黑客帝国字符雨

小游戏和GUI编程(4) | 基于 SFML 的黑客帝国字符雨 文章目录 小游戏和GUI编程(4) | 基于 SFML 的黑客帝国字符雨1. 简介2. 规划3. 一个字符的下落3. 一个雨滴的下落4. 每个雨滴都是独一无二的5. 重构后&#xff0c; 降落多个雨滴6. 总结7. 参考 1. 简介 使用 SFML 实现黑客帝国…

股价分布统计 100元能买股票吗?

A股的股价一般是多少&#xff1f;100元能买股票吗&#xff1f;能买多少&#xff1f; 一、买入交易规则&#xff1a; 沪深主板(包括中小板)&#xff0c;股票代码以600,000,002开头&#xff0c;每次最低买100股&#xff0c;随后以100股为单位增加&#xff0c;也就是可以买100股&…

k8s-资源限制与监控 15

资源限制 上传实验所需镜像 Kubernetes采用request和limit两种限制类型来对资源进行分配。 request(资源需求)&#xff1a;即运行Pod的节点必须满足运行Pod的最基本需求才能 运行Pod。 limit(资源限额)&#xff1a;即运行Pod期间&#xff0c;可能内存使用量会增加&#xff0…

委托和事件详解

委托和事件详解 前言一、委托1.什么是委托2.委托的声明3.Action<T>委托和Func<T>委托4.委托的缺点5.委托与lambda表达式6.委托的使用&#xff08;1&#xff09;模板方法&#xff08;2&#xff09;回调方法 二、事件1.什么是事件2.事件模型的5个步骤和组成部分&…

《Git 简易速速上手小册》第5章:高级 Git 技巧(2024 最新版)

文章目录 5.1 交互式暂存5.1.1 基础知识讲解5.1.2 重点案例&#xff1a;为 Python 项目分阶段提交5.1.3 拓展案例 1&#xff1a;细粒度控制更改5.1.4 拓展案例 2&#xff1a;处理遗漏的更改 5.2 使用 Rebase 优化提交历史5.2.1 基础知识讲解5.2.2 重点案例&#xff1a;整理 Pyt…

springcloud分布式架构网上商城源码和论文

首先,论文一开始便是清楚的论述了系统的研究内容。其次,剖析系统需求分析,弄明白“做什么”,分析包括业务分析和业务流程的分析以及用例分析,更进一步明确系统的需求。然后在明白了系统的需求基础上需要进一步地设计系统,主要包罗软件架构模式、整体功能模块、数据库设计。本项…

H12-821_35

35.如图所示,SWA、SWB、SWC都运行RSTP,SWB上的GEO/O/2端口和SWC上的GEO/0/1端其端口角色为? A.backup端口.Alternative端口 B.Alternative端口、Backup端口 C.Root端口、Designate端口 D.Backup端口、Root端口 答案&#xff1a;A 注释&#xff1a; 一个链路&#xff08;冲突域…

hexo部署到gitee(码云)

引言 Hexo 是一个基于Node.js的静态博客框架&#xff0c;而 Gitee&#xff08;也被称为码云&#xff09;是一个国内的代码托管平台&#xff0c;支持 Git 版本控制系统&#xff0c;与 GitHub 类似。将 Hexo 部署到 Gitee Pages 可以让你的博客受益于 Gitee 的国内服务器&#xf…

python web 框架Django学习笔记

2018年5月 python web 框架Django学习笔记 Django 架站的16堂课 MVC架构设计师大部分框架或大型程序项目中一种软件工程的架构模式&#xff0c;把程序或者项目分为三个主要组成部分&#xff0c;Model数据模型、View视图、Controller控制器。 命令及设置相关 创建数据库及中间…

Open CASCADE学习|保存为STL文件

STL (Stereolithography) 文件是一种广泛用于3D打印和计算机辅助设计 (CAD) 领域的文件格式。它描述了一个三维模型的表面而不包含颜色、材质或其他非几何信息。STL文件通常用于3D打印过程中&#xff0c;因为它们仅包含构建物体所需的位置信息。 由于STL文件只包含表面信息&am…

《动手学深度学习(PyTorch版)》笔记8.4

注&#xff1a;书中对代码的讲解并不详细&#xff0c;本文对很多细节做了详细注释。另外&#xff0c;书上的源代码是在Jupyter Notebook上运行的&#xff0c;较为分散&#xff0c;本文将代码集中起来&#xff0c;并加以完善&#xff0c;全部用vscode在python 3.9.18下测试通过&…

分布式搜索引擎 elasticsearch

分布式搜索引擎 elasticsearch 第一部分 1.初识elasticsearch 1.1.了解ES 1.1.1.elasticsearch的作用 elasticsearch是一款非常强大的开源搜索引擎&#xff0c;具备非常多强大功能&#xff0c;可以帮助我们从海量数据中快速找到需要的内容 例如&#xff1a; 在GitHub搜索…

LeetCode 0094.二叉树的中序遍历:递归/迭代(栈模拟递归)

【LetMeFly】94.二叉树的中序遍历&#xff1a;递归/迭代(栈模拟递归) 力扣题目链接&#xff1a;https://leetcode.cn/problems/binary-tree-inorder-traversal/ 给定一个二叉树的根节点 root &#xff0c;返回 它的 中序 遍历 。 示例 1&#xff1a; 输入&#xff1a;root […

【Qt 学习之路】在 Qt 使用 ZeroMQ

文章目录 1、概述2、ZeroMQ介绍2.1、ZeroMQ 是什么2.2、ZeroMQ 主线程与I/O线程2.3、ZeroMQ 4种模型2.4、ZeroMQ 相关地址 3、Qt 使用 ZeroMQ3.1、下载 ZeroMQ3.2、添加 ZeroMQ 库3.3、使用 ZeroMQ3.4、相关 ZeroMQ 案例 1、概述 今天是大年初一&#xff0c;先给大家拜个年&am…

我主编的电子技术实验手册(03)——电阻的识别与测量

本专栏是笔者主编教材&#xff08;图0所示&#xff09;的电子版&#xff0c;依托简易的元器件和仪表安排了30多个实验&#xff0c;主要面向经费不太充足的中高职院校。每个实验都安排了必不可少的【预习知识】&#xff0c;精心设计的【实验步骤】&#xff0c;全面丰富的【思考习…

《零基础实践深度学习》实践导学 01

1.1前言 一、课程介绍 《零基础实践深度学习》&#xff08;第1版&#xff09;2020年正式上线&#xff0c;深受开发者和高校师生追捧&#xff0c;累积学习人数超过9万人。本课程是它的升级版&#xff0c;结合深度学习技术的发展、学员反馈&#xff0c;并结合近两年AI产业应用经…

Docker容器化K8s集群部署教程(一键部署sheel脚本)

本文通过脚本&#xff0c;可以快速地部署和配置Kubernetes环境&#xff0c;省去了各插件手动部署、配置的繁琐过程。 先看最终结果&#xff1a; [rootlocalhost home]# kubectl get node NAME STATUS ROLES AGE VERSION k8smaster Ready control-p…

相机图像质量研究(11)常见问题总结:光学结构对成像的影响--像差

系列文章目录 相机图像质量研究(1)Camera成像流程介绍 相机图像质量研究(2)ISP专用平台调优介绍 相机图像质量研究(3)图像质量测试介绍 相机图像质量研究(4)常见问题总结&#xff1a;光学结构对成像的影响--焦距 相机图像质量研究(5)常见问题总结&#xff1a;光学结构对成…

C# OCR识别图片中的文字

1、从NuGet里面安装Spire.OCR 2、安装之后&#xff0c;找到安装路径下&#xff0c;默认生成的packages文件夹&#xff0c;复制该文件夹路径下的 6 个dll文件到程序的根目录 3、调用读取方法 OcrScanner scanner new OcrScanner(); string path "C:\1.png"; scann…

算法学习——LeetCode力扣二叉树篇2

算法学习——LeetCode力扣二叉树篇2 107. 二叉树的层序遍历 II 107. 二叉树的层序遍历 II - 力扣&#xff08;LeetCode&#xff09; 描述 给你二叉树的根节点 root &#xff0c;返回其节点值 自底向上的层序遍历 。 &#xff08;即按从叶子节点所在层到根节点所在的层&#…