【正文】 系統(tǒng)有多個(gè)邊界路由器，這些路由器之間運(yùn)行IBGP來(lái)交換路由信息。這時(shí)內(nèi)部的路由器并不需要知道這些外部路由，它們只需要在邊界路由器之間維護(hù)IP連通性，如ASASAS4。路由到達(dá)自治系統(tǒng)邊界后，若內(nèi)部路由器需要知道這些外部路由，ASBR可以將路由引入內(nèi)部路由協(xié)議。外部路由的數(shù)量是很大的，通常會(huì)超出內(nèi)部路由器的處理能力，因此引入外部路由時(shí)一般需要過(guò)濾或聚合，以減少路由的數(shù)量，極端的情況是使用默認(rèn)路由。還有一種自治系統(tǒng)稱為StuBAS，如ASASAS7。其內(nèi)部只有一個(gè)ASBR通過(guò)EBGP連接外部，同外部其他AS的通信要靠過(guò)渡自治系統(tǒng)來(lái)轉(zhuǎn)接。對(duì)一個(gè)具體的ASBR來(lái)說(shuō)，其路由的來(lái)源兩種方式為從對(duì)等體接收的或者從IGP引入的。對(duì)于接收的路由，根據(jù)其屬性(如AS路徑、團(tuán)體屬性等)進(jìn)行過(guò)濾，并設(shè)置某些屬性(如本地優(yōu)先、MED值等)，之后若需要的話，將具體的路由聚合為超網(wǎng)路由。BGP可能從多個(gè)對(duì)等體收到目的地相同的路由，根據(jù)規(guī)則選擇最好的路由并加入IP路由表。對(duì)于IGP路由，則要經(jīng)過(guò)引入策略的過(guò)濾和設(shè)置。BGP發(fā)送優(yōu)選的BGP路由和引入的IGP路由給對(duì)等體。BGP鄰居剛建立時(shí)，發(fā)送整個(gè)BGP路由表交換路由信息，之后為了更新路由表只交換更新消息(update message)。系統(tǒng)在運(yùn)行過(guò)程中，通過(guò)接收和發(fā)送keepalive消息來(lái)檢測(cè)相互之間的連接是否正常的。一般情況下一條路由由自治系統(tǒng)內(nèi)部的某種內(nèi)部路由協(xié)議發(fā)現(xiàn)和計(jì)算產(chǎn)生，由自治系統(tǒng)邊界路由器(ASBR)通過(guò)EBGP連接傳播到其它自治系統(tǒng)中。(3)通告原則。路由通告原則如下。①存在多條路徑時(shí)，BGP Speaker只選取最優(yōu)的使用(非負(fù)載分擔(dān))。②BGP Speaker只把自己使用的路由通告給相鄰體。③BGP Speaker從EBGP獲得的路由會(huì)向它所有BGP相鄰體通告(包括EBGP和IBGP)。④BGP Speaker從IBGP獲得的路由不向它的IBGP相鄰體通告(如果存在RR呢)。⑤BGP Speaker 從IBGP獲得的路由是否通告給它的EBGP相鄰體要依IGP和BGP同步的情況來(lái)決定。連接一建立，BGP Speaker按照以上原則，把自己所有BGP路由通告給新相鄰體。(4)協(xié)議報(bào)文。BGP有4種類型的報(bào)文，分別為OPEN、UPDATE、NOTIFICATION和KEEPALIVE。BGP對(duì)等體間通過(guò)發(fā)送OPEN報(bào)文來(lái)交換各自的版本、自治系統(tǒng)號(hào)、保持時(shí)間、BGP標(biāo)識(shí)符等信息，進(jìn)行協(xié)商。UPDATE報(bào)文攜帶的是路由更新信息。其中包括撤銷路由信息和可達(dá)路由信息及其路徑屬性。當(dāng)BGP檢測(cè)到差錯(cuò)(連接中斷、協(xié)商出錯(cuò)、報(bào)文差錯(cuò)等)時(shí)，發(fā)送NOTIFICATION報(bào)文，關(guān)閉同對(duì)等體的連接。KEEPALIVE報(bào)文在BGP對(duì)等體間周期地發(fā)送，以確保連接保持有效。OPEN報(bào)文主要用于建立鄰居(BGP對(duì)等體)關(guān)系，它是BGP路由器之間的初始握手消息，應(yīng)該發(fā)生在任何通告消息之前。其他在收到OPEN消息之后，即以KEEPALIVE消息作為響應(yīng)。一旦握手成功，則這些BGP鄰居就可以進(jìn)行UPDATE(更新)、KEEPALIVE(保持激活)以及NOTIFICATION(通知)等消息的交換操作。(5)協(xié)議狀態(tài)機(jī)。BGP協(xié)議狀態(tài)轉(zhuǎn)換關(guān)系如圖57所示。圖57 BGP狀態(tài)轉(zhuǎn)換BGP協(xié)議有限狀態(tài)機(jī)有六個(gè)狀態(tài)，它們之間的轉(zhuǎn)換過(guò)程示意了BGP鄰居關(guān)系建立的過(guò)程。首先是Idle狀態(tài)，BGP協(xié)議一旦Start，狀態(tài)機(jī)就進(jìn)入Connect狀態(tài)，在Connect 狀態(tài)，如果ConnectRetry定時(shí)器超時(shí)，BGP狀態(tài)機(jī)會(huì)停留在Connect狀態(tài)，同時(shí)，BGP試圖建立TCP連接，如果TCP連接建立失敗，BGP狀態(tài)機(jī)進(jìn)入Active狀態(tài)。如果TCP連接建立成功，BGP狀態(tài)機(jī)就直接進(jìn)入OpenSent狀態(tài)。在Active狀態(tài)，如果TCP連接依然不能建立起來(lái)，那么BGP狀態(tài)機(jī)就會(huì)一直停留在Active狀態(tài)，直到TCP連接建立成功，才會(huì)進(jìn)入OpenSent狀態(tài)。在OpenSent狀態(tài)，BGP一旦收到了一個(gè)正確的Open報(bào)文，就會(huì)進(jìn)入OpenConfirm狀態(tài)。在OpenConfirm狀態(tài)，如果KeepAlive定時(shí)器超時(shí)，BGP狀態(tài)機(jī)就會(huì)停留在OpenConfirm狀態(tài)。直到BGP收到KeepAlive報(bào)文，BGP狀態(tài)機(jī)才會(huì)進(jìn)入Established狀態(tài)。這時(shí)BGP連接才算建立起來(lái)。另外，在除Idle狀態(tài)以外的其它五個(gè)狀態(tài)出現(xiàn)任何Error的時(shí)候，BGP狀態(tài)機(jī)就會(huì)退回到Idle狀態(tài)。Idle(空閑)：Idle是BGP連接的第一個(gè)狀態(tài)，在空閑狀態(tài)，BGP在等待一個(gè)啟動(dòng)事件，啟動(dòng)事件出現(xiàn)以后，BGP初始化資源，復(fù)位連接重試計(jì)時(shí)器(ConnectRetry)，發(fā)起一條TCP連接，同時(shí)轉(zhuǎn)入Connect(連接)狀態(tài)。Connect(連接)：在Connect狀態(tài)，BGP發(fā)起第一個(gè)TCP連接，如果連接重試計(jì)時(shí)器(ConnectRetry)超時(shí)，就重新發(fā)起TCP連接，并繼續(xù)保持在Connect狀態(tài)，如果TCP連接成功，就轉(zhuǎn)入OpenSent狀態(tài)，如果TCP連接失敗，就轉(zhuǎn)入Active狀態(tài)。Active(活躍)：在Active狀態(tài)，BGP總是在試圖建立TCP連接，如果連接重試計(jì)時(shí)器(ConnectRetry)超時(shí)，就退回到Connect狀態(tài)，如果TCP連接成功，就轉(zhuǎn)入OpenSent狀態(tài)，如果TCP連接失敗，就繼續(xù)保持在Active狀態(tài)，并繼續(xù)發(fā)起TCP連接。OpenSent(打開消息已發(fā)送)：在OpenSent狀態(tài)，TCP連接已經(jīng)建立，BGP也已經(jīng)發(fā)送了第一個(gè)Open報(bào)文，剩下的工作，BGP就在等待其對(duì)等體發(fā)送Open報(bào)文。并對(duì)收到的Open報(bào)文進(jìn)行正確性檢查，如果有錯(cuò)誤，系統(tǒng)就會(huì)發(fā)送一條出錯(cuò)通知消息并退回到Idle狀態(tài)，如果沒(méi)有錯(cuò)誤，BGP就開始發(fā)送Keepalive報(bào)文，并復(fù)位Keepalive計(jì)時(shí)器，開始計(jì)時(shí)。同時(shí)轉(zhuǎn)入OpenConfirm狀態(tài)。OpenConfirm(打開消息確認(rèn))狀態(tài)：在OpenConfirm狀態(tài)，BGP等待一個(gè)Keepalive報(bào)文，同時(shí)復(fù)位保持計(jì)時(shí)器，如果收到了一個(gè)Keepalive報(bào)文，就轉(zhuǎn)入Established階段，BGP鄰居關(guān)系就建立起來(lái)了。如果TCP連接中斷，就退回到Idle狀態(tài)。Established(連接已建立)：在Established狀態(tài)，BGP鄰居關(guān)系已經(jīng)建立，這時(shí)，BGP將和它的鄰居們交換Update報(bào)文，同時(shí)復(fù)位保持計(jì)時(shí)器。當(dāng)BGP的鄰居狀態(tài)是active時(shí)，BGP鄰居之間還無(wú)法通告路由，主要是因?yàn)門CP連接還沒(méi)有建立起來(lái)。常常在display bgp peer為establish時(shí)，表明IBGP對(duì)等體之間可以通告IBGP路由信息了。 路由屬性O(shè)rigin：起點(diǎn)屬性，定義路徑信息的來(lái)源，標(biāo)記一條路由是怎樣成為BGP路由的。如IGP、EGP、Inplete等。AsPath：AS路徑屬性，是路由經(jīng)過(guò)的AS的序列，即列出在到達(dá)所通告的網(wǎng)絡(luò)之前所經(jīng)過(guò)的AS的清單。BGP發(fā)言者將自己的AS前置到接收到的AS路徑的頭部，它可以防止路由循環(huán)，并用于路由的過(guò)濾和選擇。Next hop：下一跳屬性，包含到達(dá)更新消息所列網(wǎng)絡(luò)的下一跳邊界路由器的IP地址。BGP的下一跳與IGP有所不同，它可以是通告此路由的對(duì)等體的地址，如EBGP，這同IGP是相同的。而在其它情況下，BGP使用第三方的下一跳，如IBGP對(duì)從EBGP對(duì)等體獲得的下一跳不加改變的在自治系統(tǒng)內(nèi)傳遞；在多路訪問(wèn)媒體上，BGP以路由的實(shí)際來(lái)源為下一跳，即使它不是BGP對(duì)等體。MED：(MultiExitDiscriminators)屬性，當(dāng)某個(gè)AS有多個(gè)入口時(shí)，可以用MED屬性來(lái)幫助其外部的鄰居路由器選擇一個(gè)較好的入口路徑。一條路由的MED值越小，其優(yōu)先級(jí)越高。LocalPreference：本地優(yōu)先屬性，本地優(yōu)先屬性用于在自治系統(tǒng)內(nèi)優(yōu)選到達(dá)某一個(gè)目的地的路由。反映了BGP發(fā)言人對(duì)每個(gè)外部路由的偏好程度。本地優(yōu)先屬性值越大，路由的優(yōu)選程度就越高。Community：團(tuán)體屬性，團(tuán)體屬性標(biāo)識(shí)了一組具有相同特征的路由信息，與它所在的IP子網(wǎng)和自治系統(tǒng)無(wú)關(guān)。公認(rèn)的團(tuán)體屬性值有NOEXPORT、NOADVERTISE、LOCALAS和INTERNET。6 巴中電信IP RAN網(wǎng)絡(luò)組建 項(xiàng)目概述為了滿足本地網(wǎng)絡(luò)LTE基站回傳的業(yè)務(wù)需求，基于中國(guó)電信集團(tuán)和四川省公司的統(tǒng)一要求和部署，中國(guó)電信巴中分公司要在巴中建設(shè)基于分組傳送的IP RAN網(wǎng)絡(luò)。本網(wǎng)絡(luò)擬在巴中地區(qū)使用用PW+L3VPN的方案建設(shè)。本期工程在巴中地區(qū)233局和236局分別擴(kuò)容2套CX600X8作為RAN ER即IP RAN網(wǎng)絡(luò)的核心點(diǎn)設(shè)備，新增14套CX600X3作為B匯聚設(shè)備，每?jī)商讌R聚B設(shè)備組對(duì)通過(guò)口字形鏈路上聯(lián)兩套R(shí)AN ER設(shè)備；新增174套ATN910I作為A現(xiàn)有基站IP RAN接入路由器；此外本期工程新建網(wǎng)管系統(tǒng)，用于業(yè)務(wù)下發(fā)，日常維護(hù)和故障處理。本期工程僅負(fù)責(zé)巴中現(xiàn)業(yè)地區(qū)IP RAN網(wǎng)絡(luò)的覆蓋。 組網(wǎng)結(jié)構(gòu)巴中IP RAN網(wǎng)絡(luò)拓?fù)淙鐖D61所示。圖61 巴中IP RAN網(wǎng)絡(luò)拓?fù)鋱D非省會(huì)城市的城域ER與CN2 PE間通過(guò)口字型電路進(jìn)行互聯(lián)；MCE對(duì)與兩臺(tái)城域ER使用10GE鏈路進(jìn)行口字型互聯(lián)。中國(guó)電信巴中分公司IP RAN網(wǎng)絡(luò)組網(wǎng)物理拓?fù)淙鐖D62所示。圖62物理拓?fù)鋱D如圖新增14臺(tái)匯聚路由器B均通過(guò)10GE鏈路上聯(lián)ER設(shè)備(每?jī)膳_(tái)匯聚B和兩臺(tái)ER構(gòu)成口字型組網(wǎng))。由于A設(shè)備數(shù)量較多，這里不再詳細(xì)列出，總共包含了環(huán)型／鏈型／環(huán)帶鏈三種組網(wǎng)形式。 路由協(xié)議 內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)巴中電信IP RAN網(wǎng)絡(luò)IGP路由涉及接入層和匯聚層及以上兩個(gè)層面；依據(jù)集團(tuán)規(guī)范的建議，匯聚層及其以上使用ISIS協(xié)議，接入層使用OSPF協(xié)議。在接入層，業(yè)務(wù)和網(wǎng)管OSPF使用不同的進(jìn)程，但在A設(shè)備上不區(qū)分VPN(VRF)。(1)基本功能設(shè)計(jì)。ISIS基本功能設(shè)計(jì)如表61所示。表61 ISIS基本功能設(shè)計(jì)參數(shù)項(xiàng)設(shè)計(jì)原則ISIS進(jìn)程號(hào)整個(gè)ISIS路由域使用同一個(gè)進(jìn)程編號(hào)：100網(wǎng)絡(luò)實(shí)體名稱SystemID：采用Loopback地址，用十進(jìn)制格式，每字節(jié)用3個(gè)十進(jìn)制位表示，不足3位的空位補(bǔ)0。例如：，則System ID為：,2001。NET編址實(shí)例：,，表示四川EPC 。路由等級(jí)Level2協(xié)議優(yōu)先級(jí)設(shè)置preference為20，要優(yōu)于接入側(cè)OSPF。開銷類型Wide快速收斂LSP快速擴(kuò)散特性使能level2的LSP快速擴(kuò)散功能。LSP生成智能定時(shí)器最大延遲1秒，首次延遲時(shí)間50毫秒，每次增加的延遲時(shí)間50毫秒。SPF智能定時(shí)器最大延遲1秒，首次延遲時(shí)間50毫秒，每次增加的延遲時(shí)間1毫秒。ISIS Auto FRR使能ISIS Auto FRR，利用LFA(Loopfree Alternate)算法計(jì)算無(wú)環(huán)備份路由。穩(wěn)定性過(guò)載標(biāo)志位指定onstartup，在不同設(shè)備同時(shí)重啟時(shí)保證IGP收斂同步。(2)OSPF進(jìn)程與區(qū)域設(shè)計(jì)。①設(shè)計(jì)原則。對(duì)于所有B設(shè)備，業(yè)務(wù)OSPF進(jìn)程號(hào)均使用31，網(wǎng)管OSPF進(jìn)程均使用65534并綁定DCN的VPN。每個(gè)接入環(huán)使用一個(gè)area；使用普通area，業(yè)務(wù)OSPF進(jìn)程Area閉環(huán)，普通區(qū)域開環(huán)設(shè)計(jì)，網(wǎng)管OSPF進(jìn)程采用默認(rèn)設(shè)計(jì)。②設(shè)計(jì)結(jié)果。業(yè)務(wù)OSPF進(jìn)程劃分如圖63所示。圖63 IGP規(guī)劃業(yè)務(wù)進(jìn)程內(nèi)的area都設(shè)置為普通area。業(yè)務(wù)進(jìn)程使用B設(shè)備互聯(lián)子接口布署Area0，為開環(huán)設(shè)計(jì)。業(yè)務(wù)OSPF進(jìn)程劃分示例(由于拓?fù)溥^(guò)大，此處以西城局／南壩局B設(shè)備對(duì)為例，A設(shè)備名稱及具體組網(wǎng)見(jiàn)設(shè)計(jì)圖)如圖64所示。圖64 業(yè)務(wù)OSPF進(jìn)程劃分(3)IGP COST設(shè)計(jì)。①設(shè)計(jì)原則。為防止接入層流量在正常情況下繞行B設(shè)備互聯(lián)鏈路，接入層B設(shè)備OSPF互聯(lián)鏈路COST值要大于最大接入環(huán)所有鏈路COST之和，目前設(shè)為2000，A設(shè)備之間Cost設(shè)為100。防止ER間bypass流量繞行匯聚層，ER之間COST值要小于與B互聯(lián)兩條鏈路的COST之和。為確保ECMP兩條路徑?jīng)]有共用節(jié)點(diǎn)和鏈路，ER之間ISIS的COST值要大于匯聚環(huán)中B設(shè)備之間鏈路ISIS的COST值。②設(shè)計(jì)結(jié)果。IGP COST設(shè)計(jì)示例如圖65所示。圖65 IGP COST設(shè)計(jì)示例(4)IGP基本功能配置舉例。ISIS配置。isis 100islevel level2//配置為L(zhǎng)evel2路由器coststyle wide//為支持ISIS TE，需要將ISIS接收和發(fā)送路由的開銷類型配置為widetimer lspgeneration 1 50 50 level2//配置產(chǎn)生LSP的延遲時(shí)間flashflood level2//使能LSP快速擴(kuò)散特性，以便加快ISIS網(wǎng)絡(luò)的收斂速度networkentity preference 20//配置ISIS路由優(yōu)先級(jí)timer spf 1 50 50//配置SPF路由計(jì)算的延遲時(shí)間logpeerchange//打開ISIS鄰接狀態(tài)變化的輸出開關(guān)，ISIS鄰接狀態(tài)變化寫入日志。setoverload onstartup//配置過(guò)載標(biāo)志位frrloopfreealternate level2//使能ISIS Auto FRR，利用LFA(Loopfree Alternate)算法計(jì)算無(wú)環(huán)備份路由OSPF配置。ospf 31 routerid preference 30preference ase 35(路由優(yōu)先級(jí)暫以局方要求為準(zhǔn))bfd allinterfaces enablebfd allinterfaces mintxinterval 30 minrxinterval 30spfscheduleinterval intelligenttimer 200 50 50/