|
內(nèi)部BGP協(xié)議(iBGP)的主要作用是向你的內(nèi)部路由器提供更多信息。上期關(guān)于BGP的講座中我們關(guān)注的是stub配置，即單獨一臺路由器為一個自治系統(tǒng)(AS)內(nèi)的所有BGP會話服務(wù)。這次我們將深入研究BGP的實際應(yīng)用:iBGP和怎樣實現(xiàn)多宿主(multi-homing)網(wǎng)絡(luò)。
如果你準(zhǔn)備又增加一臺BGP路由器，并把它與另一個對等互聯(lián)伙伴相連，那么你的網(wǎng)絡(luò)并不會得到多少改善，除非你自治系統(tǒng)的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）知道面對這種情況該做些什么。這時有幾種做法，而其中之一是嚴(yán)重錯誤的。你不能簡單的把所有的Internet路由信息都發(fā)送給自治系統(tǒng)內(nèi)運行內(nèi)部網(wǎng)關(guān)協(xié)議的路由器并指望得到最好的結(jié)果。實際上這樣做是很可笑的，因為通常OSPF的運算過程會讓你的路由器死機(jī)。同樣，你必須讓一臺邊界路由器收到的路由信息也讓另一臺邊界路由器收到，但是除非兩臺邊界路由器都采用BGP協(xié)議，否則信息就會丟失。 解決辦法是在你的AS內(nèi)所有的邊界路由器之間建立一個內(nèi)部BGP對等互聯(lián)。傳統(tǒng)上明智的做法是，你的網(wǎng)絡(luò)要包含一個運行iBGP的核心網(wǎng)絡(luò)(或者叫骨干網(wǎng))，并且在內(nèi)網(wǎng)采用的IGP協(xié)議(OSPF或其它)路由中指定一條缺省路由。只要內(nèi)部網(wǎng)關(guān)協(xié)議將數(shù)據(jù)包傳送給主干網(wǎng)絡(luò)，那里的路由器就能選擇最佳的出口策略。 主干網(wǎng)絡(luò)可能十分復(fù)雜，并且BGP中提供的AS-Path屬性也不足以保證不會導(dǎo)致路由環(huán)回。這表示iBGP不會廣播任何它從對等互聯(lián)伙伴那里獲得的路由信息，這似乎令iBGP無用武之地?并不盡然:這一限制意味著每臺iBGP路由器都必須與其它所有iBGP路由器建立對等互聯(lián)關(guān)系。這也被稱為一個全網(wǎng)狀(full mesh)結(jié)構(gòu)，但實現(xiàn)起來同樣困難重重。 當(dāng)網(wǎng)絡(luò)變得足夠龐大時，每增添一臺BGP/iBGP會話路由器都意味著你必須為之與其它每一臺路由器都建立一個連接。為解決這些問題，我們的裝備庫為你提供了幾樣很便利的工具:路由反射器(route reflector)和聯(lián)盟(confederation)。 謝天謝地，這些術(shù)語都可以望文生義。一個路由聯(lián)盟其實就是一個單獨的內(nèi)部AS，其概念是將內(nèi)部AS分解成幾個小系統(tǒng)，并且利用外部BGP把它們連接在一起。每個內(nèi)部小系統(tǒng)仍然是全網(wǎng)狀(full mesh)結(jié)構(gòu)，不過它的規(guī)模是你可以控制的程序。要實現(xiàn)路由聯(lián)盟，配置起來相當(dāng)麻煩，所以大多數(shù)人都選擇另一種方案:路由反射器，這是一臺iBGP路由器，它可以向其它iBGP路由器廣播路由信息。具體做法是先創(chuàng)建幾個iBGP路由器簇(cluster)，然后把它們與一臺路由反射器相連。 反射器并不會發(fā)送每一條路由信息，而只向其對等互聯(lián)伙伴發(fā)送最佳的路徑信息。當(dāng)采用路由反射器時，存在一個收斂的問題，稱之為“收斂”意思是網(wǎng)絡(luò)中每一臺路由器都有相同的信息，或者更準(zhǔn)確地說，它們都對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有一致的看法。 同步是BGP協(xié)議中一個重要的概念，特別是當(dāng)你處于一個在對等互聯(lián)伙伴之間傳送數(shù)據(jù)流的主干AS時。假如我們有兩臺路由器連接兩個AS對等互聯(lián)伙伴，同時建立了一個多跳(multi-hop)iBGP網(wǎng)絡(luò)，那么我們就擁有兩臺路由器(A和B)，它們與其它AS采用EBGP相連，而在它們之間采用iBGP，不過是間接的。如果一條關(guān)于如何到達(dá)路由器A相連的對等網(wǎng)絡(luò)的路由信息被發(fā)送到iBGP網(wǎng)狀結(jié)構(gòu)中，并且隨后路由器B又把它發(fā)送給B的伙伴網(wǎng)絡(luò)，那么就會產(chǎn)生路由黑洞，為什么呢?這是因為路由器B另一側(cè)的對等互聯(lián)伙伴會立刻開始向A另一側(cè)的伙伴發(fā)送數(shù)據(jù)，但是我們的iBGP可能還沒有收斂，一些內(nèi)部iBGP路由器也許還不知道通往A另一側(cè)AS的路徑。 當(dāng)你在一臺路由器上啟用了同步，就意味著在用到那些路由信息之前，IGP(這種情況下是iBGP)和EGP必須擁有同樣的信息。通道AS的基本設(shè)計原則是，你只有在能夠向某條路由發(fā)送數(shù)據(jù)時，才能廣播這條信息。 現(xiàn)在有幾種不同的方法可以實現(xiàn)iBGP和同步。我們可以打開路由器上的同步選項，等候IGP獲取通往目的地的路由信息，然后再向?qū)Φ然ヂ?lián)伙伴廣播。另一種方法是只要采用全網(wǎng)狀結(jié)構(gòu)，這樣iBGP收斂就不成問題。顯然，當(dāng)網(wǎng)絡(luò)主干必須升級時是不會發(fā)生這種事的:它會提供諸如路由反射器等工具來打破iBGP的全網(wǎng)狀結(jié)構(gòu)。 如果實現(xiàn)不了同步，那么真正的解決方案是利用路由遞歸(recursion)。遞歸路由查找程序利用BGP的next-hop屬性，真正找到一條不同的路由。IGP可以通過目的網(wǎng)絡(luò)而不是AS-Path來決定向何處發(fā)送信息。即使iBGP還未收斂，路由器仍然知道如何到達(dá)目的網(wǎng)絡(luò)，因為路由信息存在于發(fā)送它的路由器中，而這臺路由器知道下一跳(next-hop)在哪里。 我們知道路由并不僅僅取決于協(xié)議，因為我們是操作者，我們有理由改變運作方式。由于AS-Path長度是用于選擇路由的唯一外部因素，所以BGP受到了一定限制。然而這也表示BGP還有幾種屬性可以讓你改變數(shù)據(jù)包所挑選的路徑而無需插手BGP路由選擇算法，你還應(yīng)該知道BGP的另外幾種屬性。 MED，即多出口標(biāo)識(MultiExit Discriminator)，用于指示首選路徑。MED本質(zhì)上是一個weight值，值最低的路徑獲勝。如果你有兩種路徑選擇，那么這是一種很簡單的方法可以確定你更喜歡的入口點。MED屬性告訴對等互聯(lián)伙伴應(yīng)該采用哪條路徑，并且只發(fā)送給與你直接對等互聯(lián)的伙伴。 LOCAL_PREF屬性則告知你的iBGP伙伴通往另一個AS的最佳路徑，它可以挑選出兩條在BGP看來差不多的路徑中更好的一條。 總而言之，iBGP其實就是以另一種方法應(yīng)用的BGP。我們希望關(guān)于iBGP的討論已經(jīng)幫你完全理解了BGP以及AS之間的路由原理。 小結(jié) iBGP是內(nèi)部使用的BGP，用以在多個BGP邊界路由器之間交換BGP信息。 iBGP路由器必須以全網(wǎng)狀結(jié)構(gòu)相連，以防止路由環(huán)回。 如果使用了路由反射器或路由聯(lián)盟，那么iBGP網(wǎng)狀結(jié)構(gòu)可能遭遇收斂問題，而導(dǎo)致路由黑洞。 |
|
|
