【正文】 L2，區(qū)域的作用不明顯，只有在存在 LL1/L2路由器的時候，區(qū)域才能起到限制路由規(guī)模和流量的作用，常用的區(qū)域標識如采用當?shù)仉娫拝^(qū)號標識等，需要統(tǒng)一規(guī)劃 ISIS數(shù)據(jù)規(guī)劃 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 46 ? NET（網(wǎng)絡實體標識） NET是由 NSAP通過設置 NSEL位為 0轉化而來，用來在 IP網(wǎng)絡中標識一臺 IS設備，其結構見下： AFI：可以官方申請，或者使用私有的 49，這個值在目前的 IP 網(wǎng)絡中只起到標識的作用 AREA ID：預先統(tǒng)一規(guī)劃的區(qū)域號，對于骨干網(wǎng)來說，可以 采用當?shù)氐碾娫捥柎a區(qū)號，也可以使用本系統(tǒng) AS號 System ID：某臺設備在一個區(qū)域中的標識，在一個區(qū)域中保 持唯一性，通常的使用 MAC地址或者 IP地址做為設備 的 System ID，建議采用設備的 Loopback接口地址，便 于維護和習慣記憶 ISIS數(shù)據(jù)規(guī)劃 AFI Variable Length Area Address System ID NSEL 1 byte 1~12 bytes 6 bytes 1 byte Area ID Sys ID NESL 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 47 舉例說明： 假設設備所在區(qū)域為： ， Loopback地址為 ， 則 NET值可以采用形式 ISIS數(shù)據(jù)規(guī)劃 : System ID : NET 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 48 ? Metric Metric的作用和設置同 OSPF的 COST，都是用來控制路由的最短路經(jīng)，需要注意的是 ISIS Metric分為基本 Metric和擴展Metric兩種，我司設備缺省為基本 Metric方式，但大型網(wǎng)絡中多為使用擴展 Metric方式，其取值范圍如下： 基本 Metric： 163 擴展 Metric： 116777215 ISIS數(shù)據(jù)規(guī)劃 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 49 ? BGP是骨干網(wǎng)中運用最廣泛、最復雜的路由協(xié)議，通過 BGP的屬性 來進行路由控制又是常用的方法； ? 骨干網(wǎng)絡中部署 RR ? 骨干網(wǎng)絡 BGP的模塊化設計 ? 核心層 BGP部署及模板 ? 匯聚層 BGP部署 ? 骨干網(wǎng)邊緣層 BGP部署 ? 骨干網(wǎng) BGP安全設計 BGP 數(shù)據(jù)規(guī)劃縱覽 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 50 BGP常用屬性應用規(guī)劃 VRP5版本下的 BGP選路全規(guī)則： ? 無條件優(yōu)選帶 Label的路由（ IPv6除外） ? Preference_Value （如果所有 IGP/BGP配置相同協(xié)議優(yōu)先級，則按以下順序： OSPF ISIS_L1 ISIS_L2 EBGP（ include BGP Aggregate ） STATIC RIP 100 OSPF_ASE IBGP） ? Localpre/Weight（ Cisco） ? 對于相同目的地及掩碼路由，聚合高于非聚合 ? AS_Path ? Origin ? MED ? EBGP IBGP LocalCross RemoteCross ? Nexthop ? Maximum Loadbalancing （要求 AS_Path相同） ? Oldest route（ Only for EBGP： Cisco IOS） ? ClusterList ? Originator ID （如果不存在則用 BGP Routerid） ? Peer IP Address 高 低 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 51 BGP常用屬性應用規(guī)劃 —Local Pre ? Local Preference 為了控制 AS域內(nèi)路由器選擇出 AS路由，可以采用設置LocalPre的方式，缺省值為 100，值越大表示優(yōu)選的優(yōu)先級越高，骨干網(wǎng)中引導出口流量時常用的一種方式，需要網(wǎng)歸時統(tǒng)一進行考慮。 BGP常用屬性應用規(guī)劃 MED A B C /24 MED:100 /24 MED:200 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 54 ?團體屬性 Group可以將一組策略應用到一組鄰居上 ， 以簡化配置 ， 而團體屬性則可以將一組策略應用到一組路由上 ， 以達到控制路由的目的 ， 目前一些大型網(wǎng)絡已經(jīng)開始對團體屬性進行統(tǒng)一規(guī)劃 ， 以實現(xiàn)對某類路由的標識和控制 知名的團體屬性： noexport：不通告給 EBGP對等體 noadvertise：不通過給任何對等體 BGP常用屬性應用規(guī)劃 Community 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 55 AS 2022 AS 100 AS200 AS 500 需求： AS100從 AS2022學習到的路由 AS200和 AS500 BGP常用屬性應用規(guī)劃 Community 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 56 除了知名的團體屬性以外，也可以自行定義團體屬性，格式有以 下兩種： 一個十進制數(shù)，區(qū)間（ 1－ 4294967200） AA： NN 其中 AA為 16bit的 AS號，區(qū)間（ 1－ 65535）； NN是一個任意的 16bit數(shù)字，區(qū)間（ 1－ 65440） 建議采用第二種方式進行團體屬性的定義，便于識別維護，常用的方式為 AA選取本 AS號， NN進行統(tǒng)一規(guī)劃，可以按照地域進行區(qū)分，或者按照業(yè)務類型區(qū)分等 BGP常用屬性應用規(guī)劃 Community 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 57 A S 2 0 0S e r i a l 1 / 0 / 01 . 1 . 1 . 21 . 1 . 1 . 1A S 1 0 02 . 1 . 1 . 1S e r i a l 2 / 0 / 02 . 1 . 1 . 23 . 1 . 1 . 13 . 1 . 1 . 2R o u t e r A R o u t e r BR o u t e r C R o u t e r D? BGP符合分擔方式： 方法一：使用 Balance BGP路由分擔命令改變優(yōu)選策略，形成等值路由 BGP常用屬性應用規(guī)劃 負載分擔 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 58 方法二： ASBR間多鏈路，使用 Loopback接口創(chuàng)建 EBGP連接，通過到 Loopback的 IGP等值路由迭代形成 BGP路由的負載分擔。 RR的部署 A: RR B: RR Client Client Cluster 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 62 ? 何時部署 RR? 典型骨干網(wǎng)環(huán)境中，一個 AS包含了許多運行 BGP的路由器。這樣的話，兩臺 RR彼此間都會反射從客戶學習到的路由給對端； ? 如果 Cluster_ID設置為相同的話，則該兩臺 RR屬于同一個簇，一般對于下級普通客戶，會與兩個 RR都建立 IBGP鄰居關系，但是由于兩個 RR的簇 ID一致，使得彼此不會接受并計算對端RR發(fā)來的客戶路由； ? 綜合分析，建議將 RR部署在相同的簇中，既能保證冗余，而且還節(jié)省了路由器開銷。 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 69 ? 盡量選取獨立的 RR，保持 RR的穩(wěn)定性； ? 如不能選取獨立 RR，盡量選取核心位置路由器做為 RR，且保證性能上能夠承受； ? 盡量采用 RR的冗余配置，即在一個 cluster中配置兩臺 RR，Client雙上行到兩個 RR，實現(xiàn)出口備份； ? 盡量保持邏輯拓撲與物理拓撲的吻合以增加冗余和優(yōu)化路徑； ? 盡量避免 RR處于轉發(fā)路徑； ? 部署分簇 RR時，避免同一簇 RR和客戶之間的會話穿過另一簇RR； RR的部署原則 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 70 RR部署例 電信 ChinaNET 北京一級 R R 1一級 R R 2一級 R R 1一級 R R 2… ...一級 R R 1一級 R R 2…...…...上海片區(qū) 3西安武漢南京廣州片區(qū) 1二級 R R 1地市 E地市 D地市 C地市 B地市 A省 A1省 A2二級 R R 2片區(qū) 2地市 A地市 A地市 A地市 A地市 A地市 B地市 B地市 B地市 B地市 B地市 C 地市 C地市 C地市 C地市 C地市 D地市 D地市 D地市 D地市 D地市 E地市 E地市 E地市 E地市 E二級 R R 1二級 R R 1二級 R R 1二級 R R 1二級 R R 1省 A1省 A1省 A1省 A1省 A1省 A2省 A2省 A2省 A2省 A2二級 R R 2二級 R R 2二級 R R 2二級 R R 2二級 R R 2華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 71 BGP 選路示例（一） Nexthop AS_Path MED IGP COST R1 R4 R8 R4 R2 R5 R3 R6 R4 R6 Reset R3 BGP Nexthop AS_Path MED IGP COST R1 R8 R2 R3 R4 R1_RR組 1 R8_RR組 2 R2 R3 R4 R7 R6 R5 注入 Med=10 Med=5 Med=6 Cost=15 Cost=20 Cost=6 Cost=5 AS300 AS200 AS400 AS100 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 72 R1_RR組 1 R8_RR組 2 R2 R3 R4 R7 R6 R5 Med=10 Med=5 Med=6 Cost=15 Cost=20 Cost=6 Cost=5 Reset R2 BGP Nexthop AS_Path MED IGP COST R1 R8 R2 R3 R4 Reset R3 BGP 。上行鏈路雙上行到異地的兩臺核心路由器上；下行鏈路負責給邊緣層路由器提供接入； ? 網(wǎng)絡匯聚層減少了核心路由器的端口密度的要求并增大了網(wǎng)絡的延伸性； ? 匯聚路由器間一般沒有直連鏈路，因為這樣會降低流量走向的可預見性及帶寬容量規(guī)劃的有效性； ? 匯聚路由器往往位于 BGP中 RR的第二個層次，既是核心的客戶同時又為邊緣層提供路由反射 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 76 BGP 的模塊化設計 邊緣層 ? 網(wǎng)絡邊緣層負責所有的外部連接：用戶（二級 ISP）匯聚連接； ? 一般有兩條到匯聚路由器的上行鏈路，以提供對匯聚路由器失效的冗余和到匯聚路由器的上行鏈路的冗余； ? BGP中絕大多數(shù)的服務和策略都體現(xiàn)到了邊緣層上面：常用的如路由抑制、路由聚合、重置下一跳、 MED歸零、路由過濾、策略應用。 IntServ模型要求端到端所有設備支持這一協(xié)議，網(wǎng)絡單元為每個應用保存狀態(tài)信息，可擴展性差，且 周期性同相鄰單元交換狀態(tài)信息，協(xié)議報文開銷大，不適合在大型網(wǎng)絡中應用 我要預留 20Mbps帶寬 OK！ 我要預留 20Mbps帶寬 OK！ OK！ OK！ 開始通信 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 83 QOS 數(shù)據(jù)規(guī)劃 ? DiffServ模型：當網(wǎng)絡出現(xiàn)擁塞時 ， 根據(jù)業(yè)務的不同服務等級約定 ， 有差別地進行流量控制和轉發(fā)來解決擁塞問題 。這種技術可大幅度減少 ISIS LSP的數(shù)目，從而可提高路由收斂速度。 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 101 骨干網(wǎng)絡容災設計 快速檢測 ? BFD是一種快速的故障檢測協(xié)議 ， 它可以快速的檢測到網(wǎng)絡狀態(tài)的異常 。 華為機密，未經(jīng)許可不得擴散 文檔密級