BGP路由协议全解ppt课件.ppt
HUAWEI TECHNOLOGIES CO.,LTD.All rights Internal 资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值DP500005 BGP路由协议ISSUE 1.02023/1/15HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 2l学习完此课程,您将会:掌握BGP协议的基本原理掌握BGP协议的路由属性及其应用HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 3第第第第1 1章章章章 BGPBGP路由协议的原理路由协议的原理路由协议的原理路由协议的原理第第2章章 BGP路由属性路由属性HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 4BGP协议基本概念(一)l什么是自治系统(AS)?自治系统指由同一个技术管理机构管理、使用内部路由策略的一些路由器的集合。每个自治系统都有唯一的自治系统编号。自治系统的编号范围是1到65535,其中1到64511是注册的因特网编号,64512到65535是专用网络编号。HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 5没有BGP的日子里OSPFRIPISISEIGRPHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 6有了BGP之后链路层协议生成生成路由,IGP发现和计算路由,BGP控制路由控制路由传播和选择传播和选择OSPFRIPISISEIGRPBGPBGPBGPHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 7BGP协议概述lBGP是一种外部网关协议(EGP),与OSPF、RIP等内部网关协议(IGP)不同,其着眼点不在于发现和计算路由,而在于控制路由的传播和选择最佳路由。lBGP使用TCP作为其传输层协议(端口号179),提高了协议的可靠性。lBGP支持无类别域间路由CIDR(Classless Inter-Domain Routing)。l路由更新时,BGP只发送更新的路由,大大减少了BGP传播路由所占用的带宽,适用于在Internet上传播大量的路由信息。lBGP路由通过携带AS路径信息彻底解决路由环路问题。lBGP提供了丰富的路由策略,能够对路由实现灵活的过滤和选择。lBGP易于扩展,能够适应网络新的发展。HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值lBGP的主要目标是提供一种能够保证自治系统间无环路的路由选择信息交换的域间路由系统.lBGP在路由器上以下列两种方式运行:IBGP(Internal BGP)EBGP(External BGP)当BGP运行于同一自治系统内部时,被称为IBGP;当BGP运行于不同自治系统之间时,称为EBGP。Page 8HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 9BGP协议基本概念(三)l何时选择BGP?何时不选择BGP?下列条件至少存在一个的时候,才应该使用BGP。自治系统系统允许数据包穿过它到达其他自治系统。自治系统多条外部连接,多个运营商之间;拥有多条到互联网的连接时。自治系统必须对进入和离开AS的数据流进行控制。下列情况,不需要使用BGP自制系统和自治系统或Internet间仅有单一连接时。设备内存和CPU性能不佳,无法运行BGP时。没有能力实施路由过滤或BGP路径选择时。自治系统间带宽较低时。HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 10AS的分类单口AS(stub AS)多归路过渡AS(multihomed AS)过渡AS(transit AS)HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值过度ASl一般情况下一条路由是从自治系统内部产生的,它由某种内部路由协议发现和计算,传递到自治系统的边界,由自治系统边界路由器(ASBR)通过EBGP连接传播到其它自治系统中。l路由在传播过程中可能会经过若干个自治系统,这些自治系统称为过渡自治系统。如:AS5。l若这个自治系统有多个边界路由器,这些路由器之间运行IBGP来交换路由信息。这时内部的路由器并不需要知道这些外部路由,它们只需要在边界路由器之间维护IP连通性。如:AS2、AS3、AS4。l路由到达自治系统边界后,若内部路由器需要知道这些外部路由,ASBR可以将路由引入内部路由协议。l外部路由的数量是很大的,通常会超出内部路由器的处理能力,因此引入外部路由时一般需要过滤或聚合,以减少路由的数量,极端的情况是使用默认路由。Page 11HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Stub ASl还有一种自治系统称为Stub AS,如:AS1、AS6、AS7。其内部只有一个ASBR通过EBGP连接外部,同外部其他AS的通信要靠过渡自治系统来转接。l对一个具体的ASBR来说,其路由的来源有两种:从对等体接收的 从IGP引入的。l对于接收的路由,根据其属性(如AS路径、团体属性等)进行过滤,并设置某些属性(如本地优先、MED值等),之后若需要的话,将具体的路由聚合为超网路由。BGP可能从多个对等体收到目的地相同的路由,根据规则选择最好的路由并加入IP路由表。对于IGP路由,则要经过引入策略的过滤和设置。BGP发送优选的BGP路由和引入的IGP路由给对等体。Page 12HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 13BGP工作机制l在BGP对等体建立之前,对等体之间首先进行TCP连接。lBGP邻居间会通过Open消息协商相关参数,建立起BGP对等体关系。lBGP邻居刚建立时,发送整个BGP路由表交换路由信息,之后为了更新路由表只交换更新消息(update message)。l系统在运行过程中,通过接收和发送keep-alive消息来检测相互之间的连接是否正常的。HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值BGP发言人lBGP speaker发送BGP消息的路由器称为BGP发言人(speaker),它不断的接收或产生新路由信息,并将它广告(advertise)给其它的BGP发言人。当BGP发言人收到来自其他自治系统的新路由广告时,如果该路由比当前已知路由好、或者当前还没有可接受路由,它就把这个路由广告给自治系统内所有其它的BGP发言人lBGP peer一个BGP发言人也将同它交换消息的其它的BGP发言人称为同伴(peer)lBGP group若干相关的同伴可以构成同伴组(group)Page 14HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值BGP两种邻居IBGP和EBGPEBGPEBGPRTBRTCIBGPRTARTDRTEPage 15HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值对等体lBGP在路由器上以下列两种方式运行:IBGP(Internal BGP)EBGP(External BGP)l如果两个交换BGP报文的对等体属于同一个自治系统,那么这两个对等体就是IBGP对等体(Internal BGP),如RTB和RTD。l如果两个交换BGP报文的对等体属于不同的自治系统,那么这两个对等体就是EBGP对等体(External BGP),如RTA和RTB。lIBGP对等体之间不一定是物理上直连的,但必须保证逻辑上全连接。(TCP连接能够建立即可)。为了IBGP对等体路由通告的可靠性,我们一般都是采用loopback接口建立IBGP邻居关系,同时必须指定路由更新报文的源接口。lpeer group-name|peer-address connect-interface interface-namel一般的路由器(包括Quidway系列路由器)都默认要求EBGP对等体之间是有物理上的直连链路,同时他们一般也提供改变这个缺省设置的配置命令。允许同非直连相连网络上的邻居建立EBGP连接Page 16HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 17BGP路由通告原则(重要)l存在多条路径时,BGP Speaker只选取最优的使用(非负载分担)lBGP Speaker只把自己优选的路由通告给相邻体lBGP Speaker从EBGP获得的路由会向它所有BGP相邻体通告(包括EBGP和IBGP)lBGP Speaker从IBGP获得的路由不向它的IBGP相邻体通告lBGP Speaker 从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定连接一建立,BGP Speaker按照以上原则,把自己所有BGP路由通告给新相邻体HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 18BGP路由表与系统路由表的关系l存在多条路径时,BGP Speaker只选取最优的使用(非负载分担时)lBGP Speaker只把自己使用的最优路由通告给相邻体lBGP Speaker只把自己使用的最优的路由加入到路由表中HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 19BGP路由通告原则lBGP Speaker从IBGP获得的路由不向它的IBGP相邻体通告(如果存在RR呢)AS 42AS 12AS 14R-14R-12RTARTBRTDRT-CX 12 EBGPIBGPX 12 X 12 HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 20BGP同步lBGP Speaker 从IBGP获得的路由是否通告给它的EBGP相邻体要依IGP和BGP同步的情况来决定EBGPEBGPRTBRTCIBGPRTARTDRTERTFS0:1.1.1.2/24E0:10.1.1.1/24S0:1.1.1.1/24S1:2.1.1.2/24AS100AS200AS300S0:2.1.1.1/24HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 21同步规则的基本需求lBGP同步规则的目的:为防止一个AS(不是所有的路由器都运行bgp)内部出现路由黑洞,即向外部通告了一个本AS不可达的虚假的路由.lBGP同步规则的基本需求 如果一个AS内部存在非bgp路由器,那么就出现了bgp和igp的边界,需要在边界路由器将bgp路由发布到igp中,才能保证AS所通告到外部的bgp路由,在AS内部是连通的。实际上是要求bgp路由和igp路由的同步(不建议)。l以下情况可以安全关闭同步(华为设备缺省情况下非同步):本AS不是过渡AS本AS内所有路由器建立IBGP全连接HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 22IBGP全互联lIBGP全互联AS内部的所有路由器都运行BGP,就可以关闭所有路由器的同步,而不影响路由的通告和连通性.l随之产生的问题:当as内部路由器数量很多时,需要建立N*(N-1)/2个ibgp会话,带来过度的系统开销,扩展性不好。即15个路由器的AS,需要建立15(15-1)/2=105个ibgp会话HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 23IBGP全互联的解决方案(一)1.路由反射器AS内部的所有路由器都运行bgp,在AS内部部署路由反射器,构建hub and spoke(中心说话)的ibgp(会话数为N-1),然后关闭所有bgp路由器的同步.l问题:此方案可以使bgp路由器传递ibgp路由到ebgp,并保证bgp路由的连通性,但是对物理拓扑有很大的限制。HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 24BGP路由反射路由反射器路由反射器 (Route Reflector)(Route Reflector)AS 101AS 100AS 102IBGPEBGPRRClientClientClientHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值BGP路由反射l在AS100内,在没有配置路由反射器的时候,为了实现路由信息的互通,4台路由器都必须全IBGP互连维护6个IBGP会话。但与配置了反射器的情况相比,由于Client只需维护要与该本身的RR的IBGP的会话,所以在AS100内IBGP数量由原来的6个变为只剩下3个。l而这种新的结构下,IBGP宣告者被分成3组:路由反射器(RR);路由反射器客户(Client);常规的IBGP宣告者(Non-Client)Page 25HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 26 IBGP全互联的解决方案(二)l2.bgp联盟 AS内部的所有路由器都运行bgp,把一个原始的AS基于网络拓扑划分为若干个sub-AS(又称联盟AS),联盟AS之间的bgp邻居叫做联盟ebgp,不需要full mesh(全连接)bgp会话;在每个联盟AS内部运full mesh ibgp或者hub and spoke反射器,然后就可以关闭所有路由器的bgp同步功能.l结论:bgp联盟结合路由反射器的方式,较好的解决了bgp的同步规则带来的需求,是最为有效的解决方案.HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 27BGP联盟联盟联盟 (Confederation)(Confederation)AS 100IBGPEBGPAS 1001AS 1003AS 1002AS 101EBGP_Confed联盟通过把大的AS分成多个更小的自治系统来解决IBGP全互连的问题,这些自治系统叫做成员自治系统或子自治系统。因为成员自治系统之间使用EBGP会话,因此它们不需要全互连。然而,在每一个成员AS中,IBGP全互连的要求仍然适用。HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值成为BGP路由的途径l纯动态注入纯动态注入 路由器将通过IGP路由协议动态获得的路由信息直接注入到BGP中去。l半动态注入半动态注入 路由器有选择性的(通过配置命令)将IGP发现的动态路由信息注入到BGP系统中去l静态注入静态注入 路由器将静态配置的某条路由注入到BGP系统中 Page 28HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 29成为BGP路由的途径之一:纯动态注入lOSPF发现路由18.0.0.1/8把IGP(OSPF)发现的路由纯动态地注入到RTB的BGP路由表中18.0.0.1/8RTBAS200OSPFHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 30成为BGP路由的途径之二:半动态注入lOSPF发现路由18.0.0.1/8把IGP(OSPF)发现的路由半动态地注入到RTB的BGP路由表中l它和纯动态注入的区别在于不是将IGP发现的所有路由信息注入到BGP中去18.0.0.1/8OSPFRTBAS200HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 31成为BGP路由的途径之三:静态注入l人为配置静态路由18.0.0.1/8把人为配置的静态路由注入到RTB的BGP路由表中18.0.0.1/8AS200RTBHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 32BGP报文种类lBGP报文有四种类型:Open:打招呼“你好,跟我交个朋友吧!”KeepAlive:我还活着呢,别不理我Update:有新闻.Notification:我不跟你玩了!HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 33BGP报文头lBGP报文的格式是一样的,都是”报文头+报文体“的格式,下面给出的是BGP报文头:Marker(16 byte)Length(2 byte)Type(1 byte)Marker 鉴权信息Length 消息的长度Type 消息的类型HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值lBGP报文头的格式如图所示,每行的宽度为4个字节。lMarker 鉴权信息:本16字节的字段包含消息接收者可以预测的值。如果消息类型是OPEN,或者OPEN消息没有承载认证信息(作为可选参数),标记必须是全1。否者,标记的值要使用认证机制来计算(认证机制是通过认证信息的一部分来指定的)。标记可以用来探测BGP对端的同步丢失,认证进入的BGP消息。lLength 消息的长度:2 字节,指示整个消息的长度,包括头标长度,最小的BGP消息长度是19字节(Keepalive报文),最大的长度是4096字节。lType 消息的类型:1 字节,指示报文类型,如OPEN、UPDATE报文等。l1:OPENl2:UPDATEl3:NOTIFICATIONl4:KEEPALIVEPage 34HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 35Open报文lOpen报文是由报文头加如下结构构成的。l来交换各自的版本、自治系统号、保持时间、BGP标识符等信息,进行协商Optional Paramenters LengthHold TimeVersionMy Autonomous SystemBGP IdentifierOptional ParamentersHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值lVersion:(1字节)发端BGP版本号l如果BGP对等体之前的OPEN报文中Version不一致,选择较大的Version。lMy Autonomous System:(2字节无符号整数)本地AS号lHold Time:(2字节无符号整数)发端建议的保持时间 BGP Identifier:(4字节)发端的路由器标识符 l如果BGP对等体之前的OPEN报文中Hold Time时间不一致,选择较小的Hold Time。lOptional parmeters Len:(1字节)可选的参数的长度lOptional Parameters:(变长)可选的参数Page 36Open报文HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 37KeepAlive报文lKeepAlive报文只有报文头。l主要用于对等体路由器间的运行状态以及链路的可用性确认Marker(16 byte)Length(2 byte)Type(1 byte)缺省情况下,发送Keepalive 的时间间隔为 60 秒,Hold time是180秒。每次从邻居处接收到Keepalive 报文将重置hold time定时器,如果hold time定时器超时,peer就认为对等体down掉。HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 38Update报文lUpdate报文由报文头加如下结构构成。l携带的是路由更新信息Withdrawn RoutesUnfeasible Routes LengthPath Attribute LengthNetwork Layer Reachability InformationPath AttributeHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 39Notification报文lNotification报文由报文头加如下结构构成。l当BGP检测到差错(连接中断、协商出错、报文差错等)时,发送NOTIFICATION 报文,关闭同对等体的连接。错误代码123456错误类型消息头错OPEN消息错UPDATE消息错保持时间超时状态机错退出DataError CodeError SubcodeHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值lNotification 报文主要在发生错误或对等体连接被关闭的情况下使用,该消息携带各种错误代码(如定时器超时等),包括错误代码、辅助错误代码及错误信息。lErrorcode:(1字节)l错误代码:错误代码错误类型l 1 消息头错l 2 OPEN消息错l 3 UPDATE消息错l 4 保持时间超时l 5 状态机错l 6 退出lErrsubcode:(1字节)辅助错误代码,略。lData:(变长)依赖于不同的错误代码和辅助错误代码。用于诊断错误原因。Page 40HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 41BGP协议的状态机ActiveOpen-sentOpen-confirmEstablishedIdleConnectTCP connection failsConnect-Retrytimer expiryStartOthersTCP connection failsErrorErrorErrorKeepAlivetimer expiryKeepAlive packet received1.KeepAlive timer expiry2.Update received3.KeepAlive receivedCorrect OPENpacket receivedTCP connection setupTCP connection setupOthersHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值lIdle(空闲):Idle 是BGP连接的第一个状态,在空闲状态,BGP在等待一个启动事件,启动事件出现以后,BGP初始化资源,复位连接重试计时器(Connect-Retry)缺省值为32秒,发起一条TCP连接,同时转入Connect(连接)状态。lConnect(连接):在Connect 状态,BGP发起第一个TCP连接,如果 连接重试计时器(Connect-Retry)超时,就重新发起TCP连接,并继续保持在Connect 状态,如果TCP 连接成功,就转入OpenSent 状态,如果TCP 连接失败,就转入Active 状态。lActive(活跃):在Active状态,BGP总是在试图建立TCP 连接,如果连接重试计时器(Connect-Retry)超时,就退回到Connect 状态,如果TCP 连接成功,就转入OpenSent 状态,如果TCP 连接失败,就继续保持在Active状态,并继续发起TCP连接。Page 42HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值lOpenSent(打开消息已发送):在OpenSent 状态,TCP连接已经建立,BGP也已经发送了第一个Open报文,剩下的工作,BGP就在等待其对等体发送Open 报文。并对收到的Open报文进行正确性检查,如果有错误,系统就会发送一条出错通知消息并退回到Idle状态,如果没有错误,BGP就开始发送Keepalive 报文,并复位Keepalive 计时器,开始计时。同时转入OpenConfirm状态。lOpenConfirm(打开消息确认)状态:在OpenConfirm状态,BGP等待一个Keepalive 报文,同时复位保持计时器,如果收到了一个Keepalive 报文,就转入Established 阶段,BGP邻居关系就建立起来了。如果TCP连接中断,就退回到Idle 状态。lEstablished(连接已建立):在Established 状态,BGP 邻居关系已经建立,这时,BGP将和它的邻居们交换Update 报文,同时复位保持计时器。我们常常在display bgp peer为active时,看到这样两种状态active和establish。当BGP的邻居状态是active时,BGP邻居之间还无法通告路由,主要是因为TCP连接还没有建立起来Page 43HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 44BGP协议中消息的应用l通过TCP建立BGP连接时,发送open消息l连接建立后,如果有路由需要发送或路由变化时,发送UPDATE消息通告对端路由信息l稳定后此时要定时发送KEEPALIVE消息以保持BGP连接的有效性l当本地BGP在运行中发现错误时,要发送NOTIFICATION消息通告BGP对端HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 45第第1章章 BGP路由协议的原理路由协议的原理第第第第2 2章章章章 BGPBGP路由属性路由属性路由属性路由属性HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 46BGP的路由属性l表达了路由的特征l便于扩展l过渡和非过渡的,必遵和可选的公认必遵(well-known mandatory)公认任意(well-known discretionary)可选过渡(optional transitive)可选非过渡(optional non-transitive)BGP协议的重点HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值l必遵属性:在路由更新数据报文中必须存在的路由属性,这种属性域在BGP 路由信息中有着不可替代的作用,如果缺少必遵属性,路由信息就会出错。如AS-Path 就是必遵属性,BGP用它来避免路由环路,没有它路由就可能出问题。l可选属性:它是可选的,不一定存在于路由更新数据报文中,我们设置它完全是根据需要。如MED属性,我们就用它来控制选路。l过渡属性:具有AS间可传递性的属性就是过渡属性,过渡属性的域值可以被传递到其他AS中去并继续起作用。如Origin属性,路由信息的起源一旦确定,域值会一直存在,无论此路由信息被传到哪个AS中去。l非过渡属性:只在本地起作用,出了自治系统,域值就恢复成缺省值Page 47BGP的路由属性HUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 48BGP的路由属性l1、Originl2、AS-Pathl3、Next hopl4、MEDl5、Local-Preferencel6、Atomic-Aggregatel7、Aggregatorl8、Communityl9、Originator-IDl10、Cluster-Listl11、Destination Pref(MCI)l12、Advertiser(Baynet)l13、Rcid-Path(Baynet)l14、MP_Reach_NLRIl15、MP_Unreach_NLRIl16、Extended_CommunitiesHUAWEI TECHNOLOGIES CO.,LTD.All rights reserved资金是运动的价值,资金的价值是随时间变化而变化的,是时间的函数,随时间的推移而增值,其增值的这部分资金就是原有资金的时间价值Page 49Origin 属性(起源)l一般的,具体的实现按如下方式决定一条路由的Origin属性某条路由是直接而具体的注入到BGP路由表中的,则origin属性为IGP BGP 把聚合路由和用直接注入到BGP路由表的具体路由看成是AS内部的,起点类型设置为IGP。即用“network XXXX XXXX”命令注入的路由或者是聚合的路由。路由是通过EGP得到的,则origin属性为EGP其他情形下,Origin属性都为 Incomplete BGP把通过其它IGP协议引入的路由起点类型设置为Incomplete。即用 “import”命令注入的路由。HUAWEI TECHNOLOGI