BGP4+简介

2024-04-18 20:05:57

定义

BGP是一种用于自治系统AS（Autonomous System）之间的动态路由协议，常用版本是BGP-4，BGP-4只能传递IPv4路由。针对IPv6的BGP4扩展，通常称为BGP4+。

目的

BGP4+用于在AS之间传递路由信息，并不是所有情况都需要运行BGP4+。

以下情况中需要使用BGP4+协议：

  • 如图1，用户需要同时与两个或者多个ISP相连，ISP需要向用户提供部分或完全的Internet路由。这时可以通过BGP4+路由携带的各种属性来决定到达目的地，走哪一个ISP的AS更为经济。

  • 不同组织下的用户之间需要传递AS路径信息。

图1 BGP4+的应用场景

以下情况不需要使用BGP4+协议：

  • 用户只与一个ISP相连。

  • ISP不需要向用户提供Internet路由。

  • AS间使用了缺省路由进行连接。

BGP4+原理描述

传统的BGP4只能管理IPv4的路由信息，对于使用其他网络层协议（如IPv6等）的应用，在跨自治系统传播路由信息时就无能为力。

为了实现对IPv6协议的支持，BGP4需要将IPv6协议的信息反映到NLRI（Network Layer Reachable Information）属性及Next_Hop属性中。

BGP4+中引入的两个NLRI属性分别是：

  • MP_REACH_NLRI：Multiprotocol Reachable NLRI，多协议可达NLRI。用于发布可达路由及下一跳信息。

  • MP_UNREACH_NLRI：Multiprotocol Unreachable NLRI，多协议不可达NLRI。用于撤销不可达路由。

BGP4+中的Next_Hop属性用IPv6地址来表示，可以是IPv6全球单播地址或者下一跳的链路本地地址。

BGP4+是利用BGP的多协议扩展属性，来达到在IPv6网络中应用的目的，BGP协议原有的消息机制和路由机制并没有改变。

举例：配置BGP4+基本功能

组网需求

如图2所示，有AS 65008和AS 65009，其中DeviceA属于AS 65008，DeviceB、DeviceC和DeviceD属于AS 65009，要求使用BGP4+协议来交换AS之间的路由信息。

图2 配置BGP4+基本组网图

本例中interface1，interface2和interface3分别代表10GE0/0/1，10GE0/0/2和10GE0/0/3。

为完成此配置例，需准备如下的数据：

  • DeviceA、DeviceB、DeviceC和DeviceD的Router ID。

  • DeviceA、DeviceB、DeviceC和DeviceD所在的AS号。

配置思路

采用如下的思路配置BGP4+的基本功能：

  1. 在DeviceB、DeviceC、DeviceD之间配置IBGP连接。

  2. 在DeviceA和DeviceB之间配置EBGP连接。

操作步骤
  1. 配置各接口的IPv6地址（略）
  2. 配置DeivceA的接口加入安全区域，并开启安全策略。其他设备的安全区域和安全策略配置请参考DeviceA进行配置。

    # 配置接口加入安全区域。

    [DeviceA] firewall zone trust
[DeviceA-zone-trust] add interface 10ge 0/0/1
[DeviceA-zone-trust] quit
[DeviceA] firewall zone untrust
[DeviceA-zone-untrust] add interface 10ge 0/0/2
[DeviceA-zone-untrust] quit

    #配置local与接口所在安全区域之间的双向安全策略用于设备之间路由学习。

    [DeviceA] security-policy
[DeviceA-policy-security] rule name policy_sec_1  
[DeviceA-policy-security-rule-policy_sec_1] source-zone local
[DeviceA-policy-security-rule-policy_sec_1] destination-zone trust untrust
[DeviceA-policy-security-rule-policy_sec_1] service bgp
[DeviceA-policy-security-rule-policy_sec_1] action permit
[DeviceA-policy-security-rule-policy_sec_1] quit
[DeviceA-policy-security] rule name policy_sec_2  
[DeviceA-policy-security-rule-policy_sec_2] source-zone trust untrust
[DeviceA-policy-security-rule-policy_sec_2] destination-zone local
[DeviceA-policy-security-rule-policy_sec_2] service bgp
[DeviceA-policy-security-rule-policy_sec_2] action permit
[DeviceA-policy-security-rule-policy_sec_2] quit
[DeviceA-policy-security] quit

  3. 配置IBGP

    # 配置DeviceB。

    [DeviceB] bgp 65009
[DeviceB-bgp] router-id 2.2.2.2
[DeviceB-bgp] peer 2001:db8:9:1::2 as-number 65009
[DeviceB-bgp] peer 2001:db8:9:3::2 as-number 65009
[DeviceB-bgp] ipv6-family unicast
[DeviceB-bgp-af-ipv6] peer 2001:db8:9:1::2 enable
[DeviceB-bgp-af-ipv6] peer 2001:db8:9:3::2 enable
[DeviceB-bgp-af-ipv6] network 2001:db8:9:1:: 64
[DeviceB-bgp-af-ipv6] network 2001:db8:9:3:: 64
[DeviceB-bgp-af-ipv6] quit
[DeviceB-bgp] quit

    # 配置DeviceC。

    [DeviceC] bgp 65009
[DeviceC-bgp] router-id 3.3.3.3
[DeviceC-bgp] peer 2001:db8:9:3::1 as-number 65009
[DeviceC-bgp] peer 2001:db8:9:2::2 as-number 65009
[DeviceC-bgp] ipv6-family unicast
[DeviceC-bgp-af-ipv6] peer 2001:db8:9:3::1 enable
[DeviceC-bgp-af-ipv6] peer 2001:db8:9:2::2 enable
[DeviceC-bgp-af-ipv6] network 2001:db8:9:3:: 64
[DeviceC-bgp-af-ipv6] network 2001:db8:9:2:: 64
[DeviceC-bgp-af-ipv6] quit
[DeviceC-bgp] quit

    # 配置DeviceD。

    [DeviceD] bgp 65009
[DeviceD-bgp] router-id 4.4.4.4
[DeviceD-bgp] peer 2001:db8:9:1::1 as-number 65009
[DeviceD-bgp] peer 2001:db8:9:2::1 as-number 65009
[DeviceD-bgp] ipv6-family unicast
[DeviceD-bgp-af-ipv6] peer 2001:db8:9:1::1 enable
[DeviceD-bgp-af-ipv6] peer 2001:db8:9:2::1 enable
[DeviceD-bgp-af-ipv6] network 2001:db8:9:2:: 64
[DeviceD-bgp-af-ipv6] network 2001:db8:9:1:: 64
[DeviceD-bgp-af-ipv6] quit
[DeviceD-bgp] quit

  4. 配置EBGP

    # 配置DeviceA。

    [DeviceA] bgp 65008
[DeviceA-bgp] router-id 1.1.1.1
[DeviceA-bgp] peer 2001:db8:10::1 as-number 65009
[DeviceA-bgp] ipv6-family unicast
[DeviceA-bgp-af-ipv6] peer 2001:db8:10::1 enable
[DeviceA-bgp-af-ipv6] network 2001:db8:10:: 64
[DeviceA-bgp-af-ipv6] network 2001:db8:8:: 64
[DeviceA-bgp-af-ipv6] quit
[DeviceA-bgp] quit

    # 配置DeviceB。

    [DeviceB] bgp 65009
[DeviceB-bgp] peer 2001:db8:10::2 as-number 65008
[DeviceB-bgp] ipv6-family unicast
[DeviceB-bgp-af-ipv6] peer 2001:db8:10::2 enable
[DeviceB-bgp-af-ipv6] network 2001:db8:10:: 64
[DeviceB-bgp-af-ipv6] quit
[DeviceB-bgp] quit

检查配置结果

# 查看BGP4+对等体的连接状态。

[DeviceB] display bgp ipv6 peer
 BGP local router ID : 2.2.2.2
 Local AS number : 65009
 Total number of peers : 3                 Peers in established state : 3

  Peer            V    AS  MsgRcvd  MsgSent  OutQ  Up/Down       State PrefRcv

  2001:DB8:9:1::2 4 65009        8        9     0 00:05:37 Established       2
  2001:DB8:9:3::2 4 65009        2        2     0 00:00:09 Established       2
  2001:DB8:10::2  4 65008        9        7     0 00:05:38 Established       2

可以看出，DeviceB到其他设备的BGP4+连接均已建立。

# 显示DeviceA的路由表。

[DeviceA] display bgp ipv6 routing-table

 BGP Local router ID is 1.1.1.1
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete
 RPKI validation codes: V - valid, I - invalid, N - not-found

 Total Number of Routes: 6
 *>  Network  : 2001:DB8:8::                             PrefixLen : 64
     NextHop  : ::                                       LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : i

 *>  Network  : 2001:DB8:9:1::                           PrefixLen : 64
     NextHop  : 2001:DB8:10::1                           LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : 65009 i

 *>  Network  : 2001:DB8:9:2::                           PrefixLen : 64
     NextHop  : 2001:DB8:10::1                           LocPrf    :
     MED      :                                          PrefVal   : 0
     Label    :
     Path/Ogn : 65009 i

 *>  Network  : 2001:DB8:9:3::                           PrefixLen : 64
     NextHop  : 2001:DB8:10::1                           LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : 65009 i

 *>  Network  : 2001:DB8:10::                            PrefixLen : 64
     NextHop  : ::                                       LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : i

  *
     NextHop  : 2001:DB8:10::1                           LocPrf    :
     MED      : 0                                        PrefVal   : 0
     Label    :
     Path/Ogn : 65009 i

从路由表可以看出，DeviceA学到了AS 65009中的路由。AS 65008和AS 65009可以相互交换路由信息。

配置脚本

  • DeviceA的配置文件

    #
sysname DeviceA
#
interface 10GE0/0/1
 ipv6 enable
 ipv6 address 2001:DB8:8::1/64
#
interface 10GE0/0/2
 ipv6 enable
 ipv6 address 2001:DB8:10::2/64
#
firewall zone trust
 add interface 10GE0/0/1
firewall zone untrust
 add interface 10GE0/0/2
#
security-policy
  rule name policy_sec_1
    source-zone local
    destination-zone trust
    destination-zone untrust
    service bgp
    action permit
  rule name policy_sec_2
    source-zone trust
    source-zone untrust
    destination-zone local
    service bgp
    action permit
#
bgp 65008
 router-id 1.1.1.1
 peer 2001:DB8:10::1 as-number 65009
 #
 ipv4-family unicast
 #
 ipv6-family unicast
  network 2001:DB8:8:: 64
  network 2001:DB8:10:: 64
  peer 2001:DB8:10::1 enable
#
return
  • DeviceB的配置文件 
    #
sysname DeviceB
#
interface 10GE0/0/1
 ipv6 enable
 ipv6 address 2001:DB8:9:1::1/64
#
interface 10GE0/0/2
 ipv6 enable
 ipv6 address 2001:DB8:10::1/64
#
interface 10GE0/0/3
 ipv6 enable
 ipv6 address 2001:DB8:9:3::1/64
#
firewall zone trust
 add interface 10GE0/0/1
 add interface 10GE0/0/3
firewall zone untrust
 add interface 10GE0/0/2
#
security-policy
  rule name policy_sec_1
    source-zone local
    destination-zone trust
    destination-zone untrust
    service ospf bgp
    action permit
  rule name policy_sec_2
    source-zone trust
    source-zone untrust
    destination-zone local
    service ospf bgp 
    action permit
#
bgp 65009
 router-id 2.2.2.2
 peer 2001:DB8:9:1::2 as-number 65009
 peer 2001:DB8:9:3::2 as-number 65009
 peer 2001:DB8:10::2 as-number 65008
 #
 ipv4-family unicast
 #
 ipv6-family unicast
  network 2001:DB8:9:1:: 64
  network 2001:DB8:9:3:: 64
  network 2001:DB8:10:: 64
  peer 2001:DB8:9:1::2 enable
  peer 2001:DB8:9:3::2 enable
  peer 2001:DB8:10::2 enable
#
return

  • DeviceC的配置文件

    #
sysname DeviceC
#
interface 10GE0/0/2
 ipv6 enable
 ipv6 address 2001:DB8:9:2::1/64
#
interface 10GE0/0/3
 ipv6 enable
 ipv6 address 2001:DB8:9:3::2/64
#
firewall zone trust
 add interface 10GE0/0/3
 add interface 10GE0/0/2
#
security-policy
  rule name policy_sec_1
    source-zone local
    destination-zone trust
    service ospf bgp 
    action permit
  rule name policy_sec_2
    source-zone trust
    destination-zone local
    service ospf bgp 
    action permit
#
bgp 65009
 router-id 3.3.3.3
 peer 2001:DB8:9:2::2 as-number 65009
 peer 2001:DB8:9:3::1 as-number 65009
 #
 ipv4-family unicast
 #
 ipv6-family unicast
  network 2001:DB8:9:2:: 64
  network 2001:DB8:9:3:: 64
  peer 2001:DB8:9:2::2 enable
  peer 2001:DB8:9:3::1 enable
#
return

  • DeviceD的配置文件

    #
sysname DeviceD
#
interface 10GE0/0/1
 ipv6 enable
 ipv6 address 2001:DB8:9:1::2/64
#
interface 10GE0/0/2
 ipv6 enable
 ipv6 address 2001:DB8:9:2::2/64
#
firewall zone trust
 add interface 10GE0/0/1
 add interface 10GE0/0/2
#
security-policy
  rule name policy_sec_1
    source-zone local
    destination-zone trust
    service ospf bgp 
    action permit
  rule name policy_sec_1
    source-zone trust
    destination-zone local
    service ospf bgp 
    action permit
#
bgp 65009
 router-id 4.4.4.4
 peer 2001:DB8:9:1::1 as-number 65009
 peer 2001:DB8:9:2::1 as-number 65009
 #
 ipv4-family unicast
 #
 ipv6-family unicast
  network 2001:DB8:9:1:: 64
  network 2001:DB8:9:2:: 64
  peer 2001:DB8:9:1::1 enable
  peer 2001:DB8:9:2::1 enable
#
return
上一篇：IDEA使用手册-三、下载工具


下一篇：【vim 学习系列文章 16 -- vim 自动保存设置】