【正文】 息，之后為了更新路由表只交換更新消息(update message)。系統(tǒng)在運行過程中，是通過接收和發(fā)送keepalive消息來檢測相互之間的連接是否正常。發(fā)送BGP消息的路由器稱為BGP發(fā)言人(speaker)，它不斷的接收或產(chǎn)生新路由信息，并將它廣告(advertise)給其它的BGP發(fā)言人。當(dāng)BGP發(fā)言人收到來自其他自治系統(tǒng)的新路由廣告時，如果該路由比當(dāng)前已知路由好、或者當(dāng)前還沒有可接受路由，它就把這個路由廣告給自治系統(tǒng)內(nèi)所有其它的BGP發(fā)言人。一個BGP發(fā)言人也將同它交換消息的其它的BGP發(fā)言人稱為同伴(peer)，若干相關(guān)的同伴可以構(gòu)成同伴組(group)。如圖56所示。圖56 BGP工作機制一般情況下一條路由是從自治系統(tǒng)內(nèi)部產(chǎn)生的，它由某種內(nèi)部路由協(xié)議發(fā)現(xiàn)和計算，傳遞到自治系統(tǒng)的邊界，由自治系統(tǒng)邊界路由器(ASBR)通過EBGP連接傳播到其它自治系統(tǒng)中。路由在傳播過程中可能會經(jīng)過若干個自治系統(tǒng)，這些自治系統(tǒng)稱為過渡自治系統(tǒng)，如AS5。若這個自治系統(tǒng)有多個邊界路由器，這些路由器之間運行IBGP來交換路由信息。這時內(nèi)部的路由器并不需要知道這些外部路由，它們只需要在邊界路由器之間維護IP連通性，如ASASAS4。路由到達自治系統(tǒng)邊界后，若內(nèi)部路由器需要知道這些外部路由，ASBR可以將路由引入內(nèi)部路由協(xié)議。外部路由的數(shù)量是很大的，通常會超出內(nèi)部路由器的處理能力，因此引入外部路由時一般需要過濾或聚合，以減少路由的數(shù)量，極端的情況是使用默認路由。還有一種自治系統(tǒng)稱為StuBAS，如ASASAS7。其內(nèi)部只有一個ASBR通過EBGP連接外部，同外部其他AS的通信要靠過渡自治系統(tǒng)來轉(zhuǎn)接。對一個具體的ASBR來說，其路由的來源兩種方式為從對等體接收的或者從IGP引入的。對于接收的路由，根據(jù)其屬性(如AS路徑、團體屬性等)進行過濾，并設(shè)置某些屬性(如本地優(yōu)先、MED值等)，之后若需要的話，將具體的路由聚合為超網(wǎng)路由。BGP可能從多個對等體收到目的地相同的路由，根據(jù)規(guī)則選擇最好的路由并加入IP路由表。對于IGP路由，則要經(jīng)過引入策略的過濾和設(shè)置。BGP發(fā)送優(yōu)選的BGP路由和引入的IGP路由給對等體。BGP鄰居剛建立時，發(fā)送整個BGP路由表交換路由信息，之后為了更新路由表只交換更新消息(update message)。系統(tǒng)在運行過程中，通過接收和發(fā)送keepalive消息來檢測相互之間的連接是否正常的。一般情況下一條路由由自治系統(tǒng)內(nèi)部的某種內(nèi)部路由協(xié)議發(fā)現(xiàn)和計算產(chǎn)生，由自治系統(tǒng)邊界路由器(ASBR)通過EBGP連接傳播到其它自治系統(tǒng)中。(3)通告原則。路由通告原則如下。①存在多條路徑時，BGP Speaker只選取最優(yōu)的使用(非負載分擔(dān))。②BGP Speaker只把自己使用的路由通告給相鄰體。③BGP Speaker從EBGP獲得的路由會向它所有BGP相鄰體通告(包括EBGP和IBGP)。④BGP Speaker從IBGP獲得的路由不向它的IBGP相鄰體通告(如果存在RR呢)。⑤BGP Speaker 從IBGP獲得的路由是否通告給它的EBGP相鄰體要依IGP和BGP同步的情況來決定。連接一建立，BGP Speaker按照以上原則，把自己所有BGP路由通告給新相鄰體。(4)協(xié)議報文。BGP有4種類型的報文，分別為OPEN、UPDATE、NOTIFICATION和KEEPALIVE。BGP對等體間通過發(fā)送OPEN報文來交換各自的版本、自治系統(tǒng)號、保持時間、BGP標識符等信息，進行協(xié)商。UPDATE報文攜帶的是路由更新信息。其中包括撤銷路由信息和可達路由信息及其路徑屬性。當(dāng)BGP檢測到差錯(連接中斷、協(xié)商出錯、報文差錯等)時，發(fā)送NOTIFICATION報文，關(guān)閉同對等體的連接。KEEPALIVE報文在BGP對等體間周期地發(fā)送，以確保連接保持有效。OPEN報文主要用于建立鄰居(BGP對等體)關(guān)系，它是BGP路由器之間的初始握手消息，應(yīng)該發(fā)生在任何通告消息之前。其他在收到OPEN消息之后，即以KEEPALIVE消息作為響應(yīng)。一旦握手成功，則這些BGP鄰居就可以進行UPDATE(更新)、KEEPALIVE(保持激活)以及NOTIFICATION(通知)等消息的交換操作。(5)協(xié)議狀態(tài)機。BGP協(xié)議狀態(tài)轉(zhuǎn)換關(guān)系如圖57所示。圖57 BGP狀態(tài)轉(zhuǎn)換BGP協(xié)議有限狀態(tài)機有六個狀態(tài)，它們之間的轉(zhuǎn)換過程示意了BGP鄰居關(guān)系建立的過程。首先是Idle狀態(tài)，BGP協(xié)議一旦Start，狀態(tài)機就進入Connect狀態(tài)，在Connect 狀態(tài)，如果ConnectRetry定時器超時，BGP狀態(tài)機會停留在Connect狀態(tài)，同時，BGP試圖建立TCP連接，如果TCP連接建立失敗，BGP狀態(tài)機進入Active狀態(tài)。如果TCP連接建立成功，BGP狀態(tài)機就直接進入OpenSent狀態(tài)。在Active狀態(tài)，如果TCP連接依然不能建立起來，那么BGP狀態(tài)機就會一直停留在Active狀態(tài)，直到TCP連接建立成功，才會進入OpenSent狀態(tài)。在OpenSent狀態(tài)，BGP一旦收到了一個正確的Open報文，就會進入OpenConfirm狀態(tài)。在OpenConfirm狀態(tài)，如果KeepAlive定時器超時，BGP狀態(tài)機就會停留在OpenConfirm狀態(tài)。直到BGP收到KeepAlive報文，BGP狀態(tài)機才會進入Established狀態(tài)。這時BGP連接才算建立起來。另外，在除Idle狀態(tài)以外的其它五個狀態(tài)出現(xiàn)任何Error的時候，BGP狀態(tài)機就會退回到Idle狀態(tài)。Idle(空閑)：Idle是BGP連接的第一個狀態(tài)，在空閑狀態(tài)，BGP在等待一個啟動事件，啟動事件出現(xiàn)以后，BGP初始化資源，復(fù)位連接重試計時器(ConnectRetry)，發(fā)起一條TCP連接，同時轉(zhuǎn)入Connect(連接)狀態(tài)。Connect(連接)：在Connect狀態(tài)，BGP發(fā)起第一個TCP連接，如果連接重試計時器(ConnectRetry)超時，就重新發(fā)起TCP連接，并繼續(xù)保持在Connect狀態(tài)，如果TCP連接成功，就轉(zhuǎn)入OpenSent狀態(tài)，如果TCP連接失敗，就轉(zhuǎn)入Active狀態(tài)。Active(活躍)：在Active狀態(tài)，BGP總是在試圖建立TCP連接，如果連接重試計時器(ConnectRetry)超時，就退回到Connect狀態(tài)，如果TCP連接成功，就轉(zhuǎn)入OpenSent狀態(tài)，如果TCP連接失敗，就繼續(xù)保持在Active狀態(tài)，并繼續(xù)發(fā)起TCP連接。OpenSent(打開消息已發(fā)送)：在OpenSent狀態(tài)，TCP連接已經(jīng)建立，BGP也已經(jīng)發(fā)送了第一個Open報文，剩下的工作，BGP就在等待其對等體發(fā)送Open報文。并對收到的Open報文進行正確性檢查，如果有錯誤，系統(tǒng)就會發(fā)送一條出錯通知消息并退回到Idle狀態(tài)，如果沒有錯誤，BGP就開始發(fā)送Keepalive報文，并復(fù)位Keepalive計時器，開始計時。同時轉(zhuǎn)入OpenConfirm狀態(tài)。OpenConfirm(打開消息確認)狀態(tài)：在OpenConfirm狀態(tài)，BGP等待一個Keepalive報文，同時復(fù)位保持計時器，如果收到了一個Keepalive報文，就轉(zhuǎn)入Established階段，BGP鄰居關(guān)系就建立起來了。如果TCP連接中斷，就退回到Idle狀態(tài)。Established(連接已建立)：在Established狀態(tài)，BGP鄰居關(guān)系已經(jīng)建立，這時，BGP將和它的鄰居們交換Update報文，同時復(fù)位保持計時器。當(dāng)BGP的鄰居狀態(tài)是active時，BGP鄰居之間還無法通告路由，主要是因為TCP連接還沒有建立起來。常常在display bgp peer為establish時，表明IBGP對等體之間可以通告IBGP路由信息了。 路由屬性O(shè)rigin：起點屬性，定義路徑信息的來源，標記一條路由是怎樣成為BGP路由的。如IGP、EGP、Inplete等。AsPath：AS路徑屬性，是路由經(jīng)過的AS的序列，即列出在到達所通告的網(wǎng)絡(luò)之前所經(jīng)過的AS的清單。BGP發(fā)言者將自己的AS前置到接收到的AS路徑的頭部，它可以防止路由循環(huán)，并用于路由的過濾和選擇。Next hop：下一跳屬性，包含到達更新消息所列網(wǎng)絡(luò)的下一跳邊界路由器的IP地址。BGP的下一跳與IGP有所不同，它可以是通告此路由的對等體的地址，如EBGP，這同IGP是相同的。而在其它情況下，BGP使用第三方的下一跳，如IBGP對從EBGP對等體獲得的下一跳不加改變的在自治系統(tǒng)內(nèi)傳遞；在多路訪問媒體上，BGP以路由的實際來源為下一跳，即使它不是BGP對等體。MED：(MultiExitDiscriminators)屬性，當(dāng)某個AS有多個入口時，可以用MED屬性來幫助其外部的鄰居路由器選擇一個較好的入口路徑。一條路由的MED值越小，其優(yōu)先級越高。LocalPreference：本地優(yōu)先屬性，本地優(yōu)先屬性用于在自治系統(tǒng)內(nèi)優(yōu)選到達某一個目的地的路由。反映了BGP發(fā)言人對每個外部路由的偏好程度。本地優(yōu)先屬性值越大，路由的優(yōu)選程度就越高。Community：團體屬性，團體屬性標識了一組具有相同特征的路由信息，與它所在的IP子網(wǎng)和自治系統(tǒng)無關(guān)。公認的團體屬性值有NOEXPORT、NOADVERTISE、LOCALAS和INTERNET。6 大連電信IP RAN網(wǎng)絡(luò)組建 項目概述為了滿足本地網(wǎng)絡(luò)LTE基站回傳的業(yè)務(wù)需求，基于中國電信集團和遼寧省公司的統(tǒng)一要求和部署，中國電信遼寧省大連分公司要在大連建設(shè)基于分組傳送的IP RAN網(wǎng)絡(luò)。本網(wǎng)絡(luò)擬在大連地區(qū)使用用PW+L3VPN的方案建設(shè)。本期工程在大連地區(qū)233局和236局分別擴容2套CX600X8作為RAN ER即IP RAN網(wǎng)絡(luò)的核心點設(shè)備，新增14套CX600X3作為B匯聚設(shè)備，每兩套匯聚B設(shè)備組對通過口字形鏈路上聯(lián)兩套RAN ER設(shè)備；新增174套ATN910I作為A現(xiàn)有基站IP RAN接入路由器；此外本期工程新建網(wǎng)管系統(tǒng)，用于業(yè)務(wù)下發(fā)，日常維護和故障處理。本期工程僅負責(zé)大連現(xiàn)業(yè)地區(qū)IP RAN網(wǎng)絡(luò)的覆蓋。 組網(wǎng)結(jié)構(gòu)大連IP RAN網(wǎng)絡(luò)拓撲如圖61所示。圖61 大連IP RAN網(wǎng)絡(luò)拓撲圖非省會城市的城域ER與CN2 PE間通過口字型電路進行互聯(lián)；MCE對與兩臺城域ER使用10GE鏈路進行口字型互聯(lián)。中國電信大連分公司IP RAN網(wǎng)絡(luò)組網(wǎng)物理拓撲如圖62所示。圖62物理拓撲圖如圖新增14臺匯聚路由器B均通過10GE鏈路上聯(lián)ER設(shè)備(每兩臺匯聚B和兩臺ER構(gòu)成口字型組網(wǎng))。由于A設(shè)備數(shù)量較多，這里不再詳細列出，總共包含了環(huán)型／鏈型／環(huán)帶鏈三種組網(wǎng)形式。 路由協(xié)議 內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)大連電信IP RAN網(wǎng)絡(luò)IGP路由涉及接入層和匯聚層及以上兩個層面；依據(jù)集團規(guī)范的建議，匯聚層及其以上使用ISIS協(xié)議，接入層使用OSPF協(xié)議。在接入層，業(yè)務(wù)和網(wǎng)管OSPF使用不同的進程，但在A設(shè)備上不區(qū)分VPN(VRF)。(1)基本功能設(shè)計。ISIS基本功能設(shè)計如表61所示。表61 ISIS基本功能設(shè)計參數(shù)項設(shè)計原則ISIS進程號整個ISIS路由域使用同一個進程編號：100網(wǎng)絡(luò)實體名稱SystemID：采用Loopback地址，用十進制格式，每字節(jié)用3個十進制位表示，不足3位的空位補0。例如：，則System ID為：,2001。NET編址實例：,，表示遼寧EPC 。路由等級Level2協(xié)議優(yōu)先級設(shè)置preference為20，要優(yōu)于接入側(cè)OSPF。開銷類型Wide快速收斂LSP快速擴散特性使能level2的LSP快速擴散功能。LSP生成智能定時器最大延遲1秒，首次延遲時間50毫秒，每次增加的延遲時間50毫秒。SPF智能定時器最大延遲1秒，首次延遲時間50毫秒，每次增加的延遲時間1毫秒。ISIS Auto FRR使能ISIS Auto FRR，利用LFA(Loopfree Alternate)算法計算無環(huán)備份路由。穩(wěn)定性過載標志位指定onstartup，在不同設(shè)備同時重啟時保證IGP收斂同步。(2)OSPF進程與區(qū)域設(shè)計。①設(shè)計原則。對于所有B設(shè)備，業(yè)務(wù)OSPF進程號均使用31，網(wǎng)管OSPF進程均使用65534并綁定DCN的VPN。每個接入環(huán)使用一個area；使用普通area，業(yè)務(wù)OSPF進程Area閉環(huán)，普通區(qū)域開環(huán)設(shè)計，網(wǎng)管OSPF進程采用默認設(shè)計。②設(shè)計結(jié)果。業(yè)務(wù)OSPF進程劃分如圖63所示。圖63 IGP規(guī)劃業(yè)務(wù)進程內(nèi)的area都設(shè)置為普通area。業(yè)務(wù)進程使用B設(shè)備互聯(lián)子接口布署Area0，為開環(huán)設(shè)計。業(yè)務(wù)OSPF進程劃分示例(由于拓撲過大，此處以西城局／南壩局B設(shè)備對為例，A設(shè)備名稱及具體組網(wǎng)見設(shè)計圖)如圖64所示。圖64 業(yè)務(wù)OSPF進程劃分(3)IGP COST設(shè)計。①設(shè)計原則。為防止接入層流量在正常情況下繞行B設(shè)備互聯(lián)鏈路，接入層B設(shè)備OSPF互聯(lián)鏈路COST值要大于最大接入環(huán)所有鏈路COST之和，目前設(shè)為2000，A設(shè)備之間Cost設(shè)為100。防止ER間bypass流量繞行匯聚層，ER之間COST值要小于與B互聯(lián)兩條鏈路的COST之和。為確保ECMP兩條路徑?jīng)]有共用節(jié)點和鏈路，ER之間ISIS的COST值要大于匯聚環(huán)中B設(shè)備之間鏈路ISIS的COST值。②設(shè)計結(jié)果。IGP COST設(shè)計示例如圖65所示。圖65 IGP COST設(shè)計示例(4)IGP基本功能配置舉例。ISIS配置。isis 100islevel level2//配置為Level2路由器coststyle wide//為支持ISIS TE，需要將ISIS接收和發(fā)送路由的開銷類型配置為widetimer lspgeneration 1 50 50 level2//配置產(chǎn)生LSP的延遲時間flashflood level2//使能LSP快速擴散特性，以便加快ISIS網(wǎng)絡(luò)的收斂速度networkentity pref