【文章內(nèi)容簡介】 ：內(nèi)部公開 46 ? NET（網(wǎng)絡(luò)實體標(biāo)識） NET是由 NSAP通過設(shè)置 NSEL位為 0轉(zhuǎn)化而來，用來在 IP網(wǎng)絡(luò)中標(biāo)識一臺 IS設(shè)備，其結(jié)構(gòu)見下： AFI：可以官方申請，或者使用私有的 49，這個值在目前的 IP 網(wǎng)絡(luò)中只起到標(biāo)識的作用 AREA ID：預(yù)先統(tǒng)一規(guī)劃的區(qū)域號，對于骨干網(wǎng)來說，可以 采用當(dāng)?shù)氐碾娫捥柎a區(qū)號，也可以使用本系統(tǒng) AS號 System ID：某臺設(shè)備在一個區(qū)域中的標(biāo)識，在一個區(qū)域中保 持唯一性，通常的使用 MAC地址或者 IP地址做為設(shè)備 的 System ID，建議采用設(shè)備的 Loopback接口地址，便 于維護和習(xí)慣記憶 ISIS數(shù)據(jù)規(guī)劃 AFI Variable Length Area Address System ID NSEL 1 byte 1~12 bytes 6 bytes 1 byte Area ID Sys ID NESL 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 47 舉例說明： 假設(shè)設(shè)備所在區(qū)域為： ， Loopback地址為 ， 則 NET值可以采用形式 ISIS數(shù)據(jù)規(guī)劃 : System ID : NET 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 48 ? Metric Metric的作用和設(shè)置同 OSPF的 COST，都是用來控制路由的最短路經(jīng)，需要注意的是 ISIS Metric分為基本 Metric和擴展Metric兩種，我司設(shè)備缺省為基本 Metric方式，但大型網(wǎng)絡(luò)中多為使用擴展 Metric方式，其取值范圍如下： 基本 Metric： 163 擴展 Metric： 116777215 ISIS數(shù)據(jù)規(guī)劃 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 49 ? BGP是骨干網(wǎng)中運用最廣泛、最復(fù)雜的路由協(xié)議，通過 BGP的屬性 來進行路由控制又是常用的方法； ? 骨干網(wǎng)絡(luò)中部署 RR ? 骨干網(wǎng)絡(luò) BGP的模塊化設(shè)計 ? 核心層 BGP部署及模板 ? 匯聚層 BGP部署 ? 骨干網(wǎng)邊緣層 BGP部署 ? 骨干網(wǎng) BGP安全設(shè)計 BGP 數(shù)據(jù)規(guī)劃縱覽 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 50 BGP常用屬性應(yīng)用規(guī)劃 VRP5版本下的 BGP選路全規(guī)則： ? 無條件優(yōu)選帶 Label的路由（ IPv6除外） ? Preference_Value （如果所有 IGP/BGP配置相同協(xié)議優(yōu)先級，則按以下順序： OSPF ISIS_L1 ISIS_L2 EBGP（ include BGP Aggregate ） STATIC RIP 100 OSPF_ASE IBGP） ? Localpre/Weight（ Cisco） ? 對于相同目的地及掩碼路由，聚合高于非聚合 ? AS_Path ? Origin ? MED ? EBGP IBGP LocalCross RemoteCross ? Nexthop ? Maximum Loadbalancing （要求 AS_Path相同） ? Oldest route（ Only for EBGP： Cisco IOS） ? ClusterList ? Originator ID （如果不存在則用 BGP Routerid） ? Peer IP Address 高 低 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 51 BGP常用屬性應(yīng)用規(guī)劃 —Local Pre ? Local Preference 為了控制 AS域內(nèi)路由器選擇出 AS路由，可以采用設(shè)置LocalPre的方式，缺省值為 100，值越大表示優(yōu)選的優(yōu)先級越高，骨干網(wǎng)中引導(dǎo)出口流量時常用的一種方式，需要網(wǎng)歸時統(tǒng)一進行考慮。 A B C /24 Pre:100 /24 Pre:200 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 52 ?AsPath AsPath屬性有兩個作用：一是防止環(huán)路；一是控制選路，即通過“ ASPath Prepend” 方式，修改 AS Path的長度，達到選路的目的，它不同于 MED， MED一般只對相鄰的 AS入流量進行控制，而 Prepend可以控制遠端 AS的選路。 AS 100 注入路由：AS 200 AS 300 AS 400 AS 500 Asp: 200 100 Asp: 400 300 100 BGP常用屬性應(yīng)用規(guī)劃 As_path 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 53 ?MED 控制 AS的入流量走向，通常用的一種方式是通過設(shè)置 MED值實現(xiàn)，缺省值為 0，值越小優(yōu)先級別越高，需統(tǒng)一考慮?？梢圆捎脧?fù)制 iBGP路由下一跳的 IGP路由的 cost值到 EBGP路由的 MED中方式，實現(xiàn) MED值體現(xiàn) AS內(nèi)部拓撲的功能，但需要設(shè)備支持。 BGP常用屬性應(yīng)用規(guī)劃 MED A B C /24 MED:100 /24 MED:200 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 54 ?團體屬性 Group可以將一組策略應(yīng)用到一組鄰居上 ， 以簡化配置 ， 而團體屬性則可以將一組策略應(yīng)用到一組路由上 ， 以達到控制路由的目的 ， 目前一些大型網(wǎng)絡(luò)已經(jīng)開始對團體屬性進行統(tǒng)一規(guī)劃 ， 以實現(xiàn)對某類路由的標(biāo)識和控制 知名的團體屬性： noexport：不通告給 EBGP對等體 noadvertise：不通過給任何對等體 BGP常用屬性應(yīng)用規(guī)劃 Community 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 55 AS 2022 AS 100 AS200 AS 500 需求： AS100從 AS2022學(xué)習(xí)到的路由 AS200和 AS500 BGP常用屬性應(yīng)用規(guī)劃 Community 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 56 除了知名的團體屬性以外，也可以自行定義團體屬性，格式有以 下兩種： 一個十進制數(shù)，區(qū)間（ 1－ 4294967200） AA： NN 其中 AA為 16bit的 AS號，區(qū)間（ 1－ 65535）； NN是一個任意的 16bit數(shù)字，區(qū)間（ 1－ 65440） 建議采用第二種方式進行團體屬性的定義，便于識別維護，常用的方式為 AA選取本 AS號， NN進行統(tǒng)一規(guī)劃，可以按照地域進行區(qū)分，或者按照業(yè)務(wù)類型區(qū)分等 BGP常用屬性應(yīng)用規(guī)劃 Community 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 57 A S 2 0 0S e r i a l 1 / 0 / 01 . 1 . 1 . 21 . 1 . 1 . 1A S 1 0 02 . 1 . 1 . 1S e r i a l 2 / 0 / 02 . 1 . 1 . 23 . 1 . 1 . 13 . 1 . 1 . 2R o u t e r A R o u t e r BR o u t e r C R o u t e r D? BGP符合分擔(dān)方式： 方法一：使用 Balance BGP路由分擔(dān)命令改變優(yōu)選策略，形成等值路由 BGP常用屬性應(yīng)用規(guī)劃 負載分擔(dān) 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 58 方法二： ASBR間多鏈路，使用 Loopback接口創(chuàng)建 EBGP連接，通過到 Loopback的 IGP等值路由迭代形成 BGP路由的負載分擔(dān)。 BGP常用屬性應(yīng)用規(guī)劃 負載分擔(dān) AS 200 AS 100 RouterA RouterB Ether1/0/0 Ether2/0/0 Ether1/0/0 Ether2/0/0 Loopback0 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 59 BGP常用屬性應(yīng)用規(guī)劃 負載分擔(dān) 方法三： ASBR間多鏈路做 IP_Trunk綁定，使用 Loopback/直連接口創(chuàng)建 EBGP連接，數(shù)據(jù)流根據(jù)特定算法進行多鏈路均衡分擔(dān)；前提是需要設(shè)備支持。 AS 200 AS 100 RouterA RouterB 主 Ether1/0/0 主 Ether1/0/0 Loopback0 Loopback0 IP_Trunk 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 60 BGP常用屬性應(yīng)用規(guī)劃 負載分擔(dān) 方法四：與 RR建立 IBGP鄰居時，虛擬出一個地址，同時發(fā)布給 RR的路由通過策略強制將下一跳更改為該地址，并通過靜態(tài)路由引入到 IGP協(xié)議中以保證該地址可達；通過這種方式引導(dǎo)訪問 AS200的流量負載分擔(dān)到 4條鏈路上面。 AS 200 RouterA RR RouterB 通過 routepolicy將發(fā)布給 RR的BGP路由強制為虛擬下一跳 在 B上面創(chuàng)建目的地是虛擬下一跳，nexthop為 Null 0的靜態(tài)路由，并引入 IGP中 在 A上面創(chuàng)建目的地是虛擬下一跳，nexthop為 Null 0的靜態(tài)路由，并引入 IGP中 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 61 ? RR Router Reflector，這些路由器的 IBGP環(huán)路防止規(guī)則被放松，在一定的限制下，它們被允許把路由從一個 IBGP宣告者再通告給另一個 IBGP宣告者。 RR的部署 A: RR B: RR Client Client Cluster 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 62 ? 何時部署 RR? 典型骨干網(wǎng)環(huán)境中，一個 AS包含了許多運行 BGP的路由器。全連接所有這些 IBGP宣告者將導(dǎo)致大量的 BGP會話，并且每臺路由器將消耗大量的資源用于維護這些會話，引入 RR來解決這些問題。 ? RR只能解決 IBGP的可擴展性問題 ? RR有一套機制來防止路由信息環(huán)路 RR的部署 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 63 RR的部署 ? RR前綴通告原則 ? RR只通告或反射它所知道的最佳路徑 ? RR總是向 EBGP對等體通告 ? RR客戶在通告前綴的時候遵循常規(guī)的 IBGP環(huán)路防止規(guī)則 ? RR從 EBGP學(xué)到的會通告給所有的客戶與非客戶 ? RR從非客戶學(xué)到的會通告給客戶（不會通告給非客戶，否則違反了第三條） ? RR從客戶學(xué)到的會通告給其他的客戶與非客戶 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 64 ? RR路由信息環(huán)路 ? 路由信息環(huán)路的災(zāi)害： ? 可能導(dǎo)致次優(yōu)化路由和路由選擇環(huán)路，還能浪費系統(tǒng)資源 ? 直接影響數(shù)據(jù)轉(zhuǎn)發(fā)平面 ? 信息環(huán)路避免機制 ? Originator_ID ? Cluster_List RR的部署 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 65 RR的部署 Originator_ID R1_RR組 1 R2_RR組 2 R3 R4 注入 AS200 AS100 R2把 Originator_ID設(shè)置為 R3的 Router_id,這個屬性不會被后來的 RR所修改。 Update消息中包含 O_id屬性 R3發(fā)現(xiàn)從 R1發(fā)來的 Update消息中的 O_id是自己，拒絕接收 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 66 RR的部署 Cluster_list R1客戶 R5 R2客戶 RR/客戶 RR/客戶 RR/客戶 R3 R4 R6客戶 ? Cluster_list只用于 RR以防止環(huán)路； ? RR只在路由從一個客戶反射給另一個客戶 /非客戶，或者從非客戶反射被客戶的時候，才會創(chuàng)建Cluster_list； ? 當(dāng) RR向 EBGP通告路由時，已有的Cluster_list就被清除掉； 注入 華為機密，未經(jīng)許可不得擴散 文檔密級：內(nèi)部公開 67 RR的部署 Cluster_ID與簇設(shè)計 將 Cluster_ID設(shè)置為相同與不相同，到底有什么區(qū)別呢？ ? 首先，如果 Cluster_ID設(shè)置為不相同的值，則該兩臺 RR分別屬于不同的簇，一般對于下級