边界网关协议BGP_可信边界安全网关

边界网关协议BGP_可信边界安全网关文章目录边界网关协议BGP协议详解最全BGP路由协议技术详解

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全家桶1年46,售后保障稳定


一、BGP概述

1、自治系统(AS,autonomous system)

自治系统是由一个技术管理机构管理,使用统一选路策略的一组路由器集合。
自治系统编号范围:1-65535,其中1-64511是互联网上注册公有AS号,类似公网IP地址。64512-65535是私有AS号,类似私网IP地址。

2、动态路由的分类

(1)自治系统分类

①IGP:自治系统内部路由协议,主要有:RIP 1/2、OSPF、IS-IS、EIGRP(思科私有协议)。
IGP是运行在AS内部的路由协议,主要解决AS内部的选路问题,发现、计算路由。
②EGP:自治系统外部路由协议,通常为BGP。
EGP是运行在AS与AS之间的路由协议,他解决AS之间选路问题。

(2)协议类型分类

①距离矢量路由协议:RIP 1/2、BGP、EIGRP
②链路状态路由协议:OSPF、IS-IS

3、BGP的概念

BGP是一种运行在AS和AS之间的动态路由系诶,主要作用在AS之间自动交换无环路由信息以此来构建AS的拓扑图,从而消除路由环路并实施用户配置的路由策略。目前公网网络条目众多,IGP协议无法承载,而BGP可以轻松应对,通常BGP协议用于ISP和ISP之间或跨越地域总、分公司之间的路由信息交换。

4、BGP的特征

●传输协议:TCP,端口号为179
●BGP是外部路由协议,用来在AS之间传递路由信息
●是一种增强的路径矢量路由协议
●拥有可靠的路由更新机制
●具备丰富的Metric度量方法
●无环路协议设计
●为路由条目附带多种属性信息
●支持CIDR(无类别域间选路)
●丰富的路由过滤和路由策略
●无需周期性更新
●路由更新时只发送增量路由
●周期性发送Keep Alive报文以保持TCP连通性

二、BGP工作原理

1、BGP邻居关系

(1)BGP报文

①open报文

open报文是TCP建立后发送那个的第一个报文,用于建立BGPP对等体之间的连接关系。
主要包括BGP版本号、本地AS编号、Holdtime等信息。

②update报文

update报文使用在BGP之间更新路由信息,update报文可以通告多条属性相同的可达路由信息,也可以撤销多条路由不可达的路由信息。

③notification报文

报文的作用是当BGP检测到错误状态时,立即向对等体发送notification报文,之后BGP就会中断,只要收到notification报文就会返回idle状态。

④route-refresh报文

用来告知对等体所支持路由的刷新能力,BGP的入口策略路由发生变化,本地的BGP路由会向对等体发送route-refresh报文,收到信息后,对等体将其路由信息重新发送给本地BGP路由器。

⑤keep alive报文

该报文在对等体之间周期的发送报文,用以保持连接的有效性并维护其连接,keep alive报文发送周期为60s,保持时间180s,这个类似于ospf中的hello报文。

(2)BGP状态机

img
idle状态-空闲
connece状态-连接
active状态-活动
opensent状态-开启发送
openconfirm状态-开启确认
established状态-建立

(3)BGP数据库

①IP路由表(IP-RIB)

全局路由信息库,包括最优的路由信息

②BGP路由表(Loc-RIB)

BGP路由信息库,包括本地BGPspeak通告的路由信息,将其最优的添加到路由表中

③邻居表

对等体邻居清单表,包括对等体两端的邻居信息及邻居列表

④Adi-RIB-In

对等体宣告给本地的speak的未处理的路由信息库

⑤Adj-RIB-Out

本地speak宣告给指定的对等体路由信息库

(4)BGP的邻居关系类型

①IBGP

同一个AS内部BGP邻居关系,IBGP邻居是指运行BGP协议的对等体两端在同一个AS域内,属于BGP AS内部。

②EBGP

AS之间的BGP邻居关系,EBGP通常指运行BGP协议的对等体两端在不同AS内部

2、通告BGP路由的方法

(1)netwrok方式

[R1-bgp] network 1.1.1.1 32
[R1-bgp] network 2.2.2.2 32

(2)import方式

[R1-bgp] import-route ospf 110 ###注入ospf中的路由
[R1-bgp] import-route static ###注入静态路由
[R1-bgp] import-route direct ###注入直连路由

三、BGP的配置

1、BGP配置思路

(1)启用BGP,后面跟AS系统号
(2)宣告route-id,建立邻居关系用
(3)宣告和谁建立邻居关系
(4)通告BGP路由(network、import)

2、BGP对等体配置

如R1与R2建立邻居对等,as系统号为100,R1 router-id为1.1.1.1,R2 router-id为2.2.2.2
R1:
[R1] router id 1.1.1.1
[R1] bgp 100
[R1-bgp] peer 2.2.2.2 as-number 100
[R1-bgp] peer 2.2.2.2 connect-interface LoopBack 0
R2:
[R2] router-id 2.2.2.2
[R2] bgp 100
[R2-bgp] peer 1.1.1.1 as-number 100
[R2-bgp] peer 1.1.1.1 connect-interface LoopBack 0

3、保证IBGP下一跳可达

在EBGP之间建立对等邻居时,由于它们之间数据传输需经2跳,因此需做如下设置
[R2-bgp] peer 3.3.3.3 ebgp-max-hop 2

4、BGP属性

路由器发送关于目标网络的BGP更新消息,更新的度量值被称为路径属性。属性可以是公认的或可选的、强制的或自由决定的、传递的或非传递的。属性也可以是部分的。并非组织的和有组合的都是合法的,路径属性分为4类:公认必遵、公认自决、可选过渡、可选非过渡。
公认属性:
是公认所有BGP实现都必须识别的属性,这些属性被传递给BGP邻居。
公认强制属性必须出现在路由描述中,公认自由决定属性可以不出现在路由描述中。
可选属性:
非公认属性被称为可选的,可选属性可以是传递的或非传递的。
可选属性不要求所有的BGP实现都支持。
对于不支持的可选传递属性,路由器将其原封不动的传递给其他BGP路由器,在这种情况下,属性被标记为部分的。
对于可选非传递属性,路由器必须将其删除,而不将其传递给其他BGP路由器。

5、BGP选路原则

1、优选具有最大Weight值的路由
2、优选具有最大Local_Preference值的路由
3、优选起源于本地的路由(如本地network、aggregate或redistribute的)即下一跳是0.0.0.0(在BGP表中,本路由器通告的路由的下一跳为0.0.0.0)
4、优选AS-Path最短的路由
5、Origin(IGP>EGP>incomplete)
6、优选MED最小的路由,默认情况下仅有当所有备选路由来自同一AS才会比较MED
7、优选EBGP邻居发来的路由(相对于IBGP邻居学过来的),在联邦EBGP和IBGP中首选联邦EBGP路由
8、优选到BGP next_hop 最近的邻居
9、执行等价负载均衡(如果有多条来自相同相邻AS的路由并通过Maximum-paths 使多条路径可用,则将所有开销相同的路由放入本地路由表)
10、优选最老的EBGP路由,EBGP路由接收的顺序(此条主要对EBGP路由起效,基本不用,不好确定)
11、BGP邻居的RID越小越优先
12、优选cluster_list最短的路由
13、选择邻居IP地址(BGP的neighbor配置中的那个地址)最小的路由


参考

边界网关协议

BGP协议详解

最全BGP路由协议技术详解


版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/216245.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • 说一下java的运行机制_Java运行机制是什么?「建议收藏」

    说一下java的运行机制_Java运行机制是什么?「建议收藏」不管是学习Java还是其他什么变成语言,我们不仅要了解它的特性,充分的使用Java语言完成各种程序开发工作,还要了解Java的运行机制。只有了解其底层的运行机制,才能更好的利用Java完成各项工作。Java运行机制是什么?Java程序运行时,必须经过编译和运行两个步骤。首先将后缀名师“.java”的源文件进行编译,最终生成后缀名为“.class”的字节码文件。然后Java虚拟机将编译后的字节码文件…

  • 安卓蓝牙键盘鼠标映射_蓝牙鼠标模拟器

    安卓蓝牙键盘鼠标映射_蓝牙鼠标模拟器一直以来就有一种想法,就是自己写一个APP将安卓手机模拟成鼠标/键盘,应急的时候可以用来代替鼠标/键盘。之前也在国内外的网站上找了各种方案,但是这些方案不是很好,直到谷歌发布的API28后终于有了很好的解决方案。为了实现这个想法也走了不少弯路,也许方法不对吧,但看到最终完美运行的APP,心中还是很有成就感的。经测试装了此APP的手机能与几乎所有安卓手机、WIN10笔记本电脑连接并操作,苹果设备需要………

    2022年10月22日
  • 理查德•弗曼学习法思维导图-程序猿学习法

    理查德•弗曼学习法思维导图-程序猿学习法理查德•弗曼学习法思维导图-程序猿学习法

  • SQLserver字符串转日期_sqlserver 字符串转时间

    SQLserver字符串转日期_sqlserver 字符串转时间CONVERT(varchar(100),CAST(‘20190102’ASdatetime),23)以上将字符串转为2019-01-02这样的格式。

  • 有哪些顶级水平的中国程序员?[通俗易懂]

    有哪些顶级水平的中国程序员?[通俗易懂]本文转载自启舰杂谈我们熟知的很多程序员都是国外的。那我们中国有没有顶尖级的程序员,出于好奇,我全网进行了搜罗,这里把我认为比较厉害的一些程序员展示给大家。篇幅有限,很多程序员我也没听过,所以就没有展示。排名顺序也没什么特别的,先看上谁,谁就排第一。比如,第一的尤雨溪单纯就是因为他长的帅如果你认为还有哪位大咖是你心目中的神,可以列出来,如果列的人多的话,我再搞一期给大家介绍介绍。一、尤雨溪江湖流传一个小故事:一款名叫Clear的软件,在…

    2022年10月11日
  • 奇异值分解及几何意义「建议收藏」

    奇异值分解及几何意义「建议收藏」PS:一直以来对SVD分解似懂非懂,此文为译文,原文以细致的分析+大量的可视化图形演示了SVD的几何意义。能在有限的篇幅把这个问题讲解的如此清晰,实属不易。原文举了一个简单的图像处理问题,简单形象,真心希望路过的各路朋友能从不同的角度阐述下自己对SVD实际意义的理解,比如个性化推荐中应用了SVD,文本以及Web挖掘的时候也经常会用到SVD。原文:Werecommendasingular

    2022年10月28日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号