ip專線接入產(chǎn)品技術(shù)手冊(cè)(編輯修改稿)
2025-07-02 18:46 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 集團(tuán)內(nèi)部使用請(qǐng)勿外傳 6/19BGP 基本概念BGP 是通過(guò) TCP 的 179 端口進(jìn)行通信會(huì)話。正因?yàn)槿绱?，兩個(gè)相互不直連的路由器可以進(jìn)行 BGP 消息的互通。Frame PayloadPacket payloadFrameHeader IP Header ProtocolNumber TCP headerPortSegment payloadCRCBGP 消息有四種類型： OPEN,UPDATE,NOTIFICATION 和 KEEPALIVE。Open 報(bào)文消息是在建立 TCP 連接后，向?qū)Ψ桨l(fā)出的第一條消息，用于建立 BGP連接。它包括版本號(hào)、兩個(gè)路由器各自所在的 AS 號(hào)、BGP 標(biāo)識(shí)符等協(xié)議的參數(shù)；Notification 報(bào)文消息用于差錯(cuò)控制；Keepalive 報(bào)文消息由路由器定期發(fā)送，用于監(jiān)測(cè) TCP 的可達(dá)性，如果在 open 報(bào)文協(xié)商的最大間隔時(shí)間內(nèi)沒(méi)有收到就認(rèn)為對(duì)應(yīng)的連接中斷，需要重新建立 BGP 的會(huì)話連接。Update 報(bào)文消息是 BGP 真正傳遞路由信息的報(bào)文。它由 NLRI(Network Layer Reach ability Information)、 withdraw、route attributes 三部分組成。 NLRI 是網(wǎng)絡(luò)層可達(dá)性信息也就是針對(duì)目的地址的路由信息，withdraw 是對(duì)失效路由的通知，route attributes 是路由屬性用于路由器對(duì)最佳路由的選擇的判斷。對(duì)于同一目的地址的多條路徑，路由器協(xié)議棧會(huì)根據(jù)路徑的不同屬性進(jìn)行選優(yōu)，將最優(yōu)路由加入路由表，并將最優(yōu)路由通過(guò) update 報(bào)文發(fā)送給建立起 BGP 鄰居關(guān)系的路由器。BGP 路由屬性比較多，并且有擴(kuò)展性。下面列出了目前常見(jiàn)的幾種屬性（詳細(xì)可以參見(jiàn)RFC1771996 ，1997 ，1966 ，1863） ，按照優(yōu)選順序排列為：? Weight（該屬性是 cisco 路由器專有的，非標(biāo)準(zhǔn)定義）? Local preference? ASPATH length? Origin? MEDBGP 的工作流程如下：1） 在要建立 BGP 會(huì)話的路由器之間建立 TCP 會(huì)話連接；2） 通過(guò)交換 OPEN 信息來(lái)確定連接參數(shù)，如運(yùn)行版本、會(huì)話雙方 AS 號(hào)，BGP標(biāo)識(shí)符、會(huì)話保持時(shí)間等。3） 建立對(duì)等體連接關(guān)系后，最開(kāi)始的路由信息交換將包括所有的 BGP 路由，也就是交換各自 BGP 路由表中所有的條目。 IP 專線產(chǎn)品技術(shù)手冊(cè)集團(tuán)網(wǎng)管中心編制 集團(tuán)內(nèi)部使用請(qǐng)勿外傳 7/194） 初始化交換完成后，只有當(dāng)路由條目發(fā)生改變或者失效的時(shí)候，才會(huì)發(fā)送增量的觸發(fā)性的路由更新。增量指的是并不交換整個(gè) BGP 表，而只是更新發(fā)生變化的路由條目；觸發(fā)性指的是只有在路由表發(fā)生變化時(shí)才更新路由信息，而不是周期性發(fā)送路由更新。在 BGP 協(xié)商發(fā)生錯(cuò)誤的時(shí)候，BGP 雙方會(huì)發(fā)送 NOTIFICATION 消息來(lái)通知錯(cuò)誤。IBGP 和 EBGPBGP 分為 IBGP 和 EBGP。IBGP 在單個(gè) AS 內(nèi)部完成 BGP 更新信息的交換；EBGP 完成 AS 之間路由交換，在 AS 邊緣和其他 AS 做 EBGP 連接的路由器被稱為 AS邊界路由器 ASBR。如下圖示：BGP RR一個(gè) AS 內(nèi)如果 BGP 路由器較多，為減少 AS 內(nèi)的 BGP 會(huì)話連接數(shù)，往往通過(guò)BGP 的路由反射器（ BGP Route Reflector）來(lái)進(jìn)行相互路由的傳播。AS100 AS200EBGPIBGPEBGPAS300AS100BGP RRBGPBGPBGP BGP AS100BGP BGPBGP BGPASBR1 ASBR2 ASBR3 ASBR4 IP 專線產(chǎn)品技術(shù)手冊(cè)集團(tuán)網(wǎng)管中心編制 集團(tuán)內(nèi)部使用請(qǐng)勿外傳 8/19 IP Peering 與 IP TransitIP Transit一般稱為穿透，指的是流量通過(guò) AS，如下圖所示： AS1AS2AS3 AS1 訪問(wèn)AS3 的流量經(jīng)過(guò)了 AS2，那么 AS2 就給 AS1 提供了到 AS3 的穿透。如下圖示：穿透 CNC 網(wǎng)絡(luò)（AS9929 或 AS4837）可達(dá)的網(wǎng)絡(luò)范圍，在技術(shù)上都是通過(guò) BGP協(xié)議通告路由的方式實(shí)現(xiàn)的，通告路由多少，決定了穿透流量訪問(wèn)的范圍的大小。根據(jù)路由通告的范圍，可以將 IP Transit 分為如下幾種：一） 國(guó)內(nèi)穿透指提供 BGP 用戶到國(guó)內(nèi)運(yùn)營(yíng)商 AS 網(wǎng)絡(luò)流量的穿透，也就是 BGP 客戶可以通過(guò)我們?cè)L問(wèn)國(guó)內(nèi)運(yùn)營(yíng)商的網(wǎng)絡(luò)；二） 國(guó)際穿透指提供 BGP 用戶到國(guó)際運(yùn)營(yíng)商 AS 網(wǎng)絡(luò)流量的穿透，也就是 BGP 客戶可以通過(guò)我們?cè)L問(wèn)國(guó)際運(yùn)營(yíng)商的網(wǎng)絡(luò)；三） 全穿透指提供 BGP 用戶到國(guó)內(nèi)運(yùn)營(yíng)商和國(guó)內(nèi)運(yùn)營(yíng)商的網(wǎng)絡(luò)流量穿透，也就是國(guó)際＋國(guó)內(nèi)穿透；四）指定穿透指提供 BGP 用戶到指定 AS 網(wǎng)絡(luò)流量的穿透，也就是 BGP 客戶可以通過(guò)我們?cè)L問(wèn)指定 AS 網(wǎng)絡(luò)，通常這種方式比較少見(jiàn)。IP Peering一般稱為對(duì)等連接，關(guān)鍵點(diǎn)是路由的對(duì)等通告，具體指兩個(gè) AS 邊界路由器建立EBGP 會(huì)話，只相互通告自己 AS 內(nèi)的路由信息給對(duì)方，這樣使得雙方只能互訪對(duì)方網(wǎng)絡(luò)內(nèi)的地址，而不能通過(guò)（流量穿過(guò)）對(duì)方訪問(wèn)其他的 AS。比如：AS2 分別和 AS1 和AS3 做 peer，那么 AS2 和 ASAS2 和 AS3 可以相互訪問(wèn)，但是 AS2 不允許 AS1 和AS3 相互訪問(wèn)的流量它。如下圖示：AS2AS3AS1ASBR1 ASBR2 ASBR3 ASBR4TRAFFIC IP 專線
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1