協(xié)議案例推廣

1、BGP公認(rèn)Community屬性的應(yīng)用摘要本文介紹了 BGP的公認(rèn)的Community屬性的解釋和應(yīng)用。介紹團(tuán)體(Community),團(tuán)體是共享相同特性的一組目的地。自治系統(tǒng)管理者可以定義目的地所屬的團(tuán)體。默認(rèn)的，所有目的地屬于互聯(lián)網(wǎng)團(tuán)體。 團(tuán)體屬性BGP團(tuán)體屬性在RFC1997中定義(使用方法定義在RFC1998和2519中)，它是一個(gè)可 選過(guò)渡屬性。團(tuán)體是一組有相同性質(zhì)的目的地的路由，一個(gè)團(tuán)體不限于一個(gè)網(wǎng)絡(luò)或一個(gè)自治 系統(tǒng)，它沒(méi)有物理邊界。此屬性一般是用來(lái)作為路由選擇策略使用。BGP團(tuán)體屬性是一個(gè)32位共4個(gè)八位組的值，然而為了管理上的安排，作了如下的假 設(shè)：團(tuán)體屬性值范圍從0 x000

2、00000到QxQQQQFFFF和從QxFFFFQQQQ到OxFFFFFFFF被作為 保留。剩下的團(tuán)體屬性值應(yīng)該使用AS號(hào)碼作為頭兩個(gè)字節(jié)。后兩個(gè)字節(jié)的語(yǔ)義可以被AS自己 定義。(比如，AS690可以定義研究，教育和商業(yè)團(tuán)體值，用于策略路由。比如AS的操作者 使用團(tuán)體屬性值0X02B20000到0X02B2FFFF)。團(tuán)體屬性可以有3種方式定義：十進(jìn)制方式，取值范圍是14 294 967 295；十六進(jìn)制方 式，以aa:nn的格式表示，前面是本地自治系統(tǒng)號(hào)碼，后面兩個(gè)八位組是本地定義值；第三 種方式是使用名字，使用公認(rèn)的BGP團(tuán)體名字。公認(rèn)的團(tuán)體屬性下列屬性是全球意義的，它們的操作應(yīng)該被應(yīng)用在

3、任何識(shí)別團(tuán)體屬性的BGP發(fā)言人。Internet(0)默認(rèn)的團(tuán)體，所有支持BGP團(tuán)體屬性的路由器都屬于本團(tuán)體NO_EXPORT (0 xFFFFFF01)所有接收到的路由承載的團(tuán)體屬性中包含這個(gè)值必須不會(huì)被通告給本自治系統(tǒng)或是聯(lián) 盟外的相鄰體(一個(gè)孤立的AS，如果不是聯(lián)盟的一部分可以看作自己構(gòu)成一個(gè)聯(lián)盟)。NO_ADVERTISE (0 xFFFFFF02)所有接收到的路由承載的團(tuán)體屬性中包含這個(gè)值必須不會(huì)被通告給任何其他相鄰體。Local-AS（也有稱(chēng)作 NO_EXPORT_SUBCONFED）（0 xFFFFFF03）所有接收到團(tuán)體屬性中包含這個(gè)值的路由必須不要被廣播到任何EBGP相鄰體（

4、包括聯(lián) 盟中別的AS的成員）實(shí)際組網(wǎng)中的應(yīng)用盡管我們了解了上述4個(gè)公認(rèn)團(tuán)體屬性的定義，但在實(shí)際組網(wǎng)大家仍不能靈活應(yīng)用， 我們以下面這個(gè)案例來(lái)說(shuō)明它們的應(yīng)用場(chǎng)景。BGP Well-Known Community Attribute圖1設(shè)備之間如上圖所示建立了對(duì)應(yīng)的IBGP鄰居和EBGP鄰居?，F(xiàn)從RTA上始發(fā)了兩條 路由10.10.10.0/24和20.20.20.0/24,我們?cè)诓煌脑O(shè)備上根據(jù)設(shè)置的屬性值可實(shí)現(xiàn)不同的需 求。我們先假定一個(gè)策略命名P1。1. Internet屬性：這是缺省屬性，設(shè)不設(shè)關(guān)系都不大，反正都要發(fā)送路由。2. No-Export屬性：帶有這個(gè)團(tuán)體屬性值的路由必須不會(huì)被通

5、告給本自治系統(tǒng)或是聯(lián)盟外的相鄰體。如上圖:（1）、在RTA上發(fā)布路由時(shí)，如果加上此屬性：route-policy pl permit node 10apply community no-exportbgp 100network 10.10.10.0 255.255.255.0 route-policy pl結(jié)果RTA始發(fā)此路由時(shí)，被設(shè)置了此no-export屬性，那么RTB上查看路由，可以看到 10.10.10.0/24網(wǎng)段的路由，但其它AS均無(wú)法看到此路由信息，這樣就可將路由限制在本AS 內(nèi)發(fā)布。（2）、如果將此屬性并不是設(shè)置在RTA上，而是在RTB上配置策略P1，將其應(yīng)用在RTB 往RTC

6、鄰居的出方向（或是在RTC上配置策略P1，應(yīng)用在RTC與RTB鄰居的入方向）上， 那么結(jié)果會(huì)怎樣呢？同理，因這時(shí)屬性并非RTA始發(fā)，所以RTA會(huì)將10.10.10.0/24網(wǎng)段的 路由公告給RTF，同時(shí)RTB上也會(huì)有這樣的路由，但RTC上有嗎？ RTC上仍有，因?yàn)檫@個(gè) 路由帶著這個(gè)屬性進(jìn)入了 AS200，不能出去，所以RTC與RTD上仍有，但RTE上沒(méi)有這 個(gè)網(wǎng)段的路由了，因?yàn)閷傩陨?，不出AS，導(dǎo)致RTE無(wú)此路由。3. NO_ADVERTISE :所有接收到的路由承載的團(tuán)體屬性中包含這個(gè)值必須不會(huì)被通告給任何 其他相鄰體。如上圖：（1）、在RTA上發(fā)布路由時(shí)，如果加上此屬性：route-po

7、licy p1 permit node 10apply community no-advertisebgp 100network 10.10.10.0 255.255.255.0 route-policy p1結(jié)果RTA始發(fā)此路由時(shí)，被設(shè)置了此no-advertise屬性，那么RTB上查看路由，無(wú)法看到 10.10.10.0/24網(wǎng)段的路由，但其它AS均無(wú)法看到此路由信息，這樣做實(shí)際意義不大，還不 如不在BGP中公告此路由。（2）、如果將此屬性并不是設(shè)置在RTA上，而是在RTB上配置策略P1，將其應(yīng)用在RTB 往RTC鄰居的出方向（或是在RTC上配置策略P1，應(yīng)用在RTC與RTB鄰居的入方向）

8、上， 那么結(jié)果會(huì)怎樣呢？ RTB與RTC上仍有10.10.10.0/24網(wǎng)段的路由，但在RTD上沒(méi)有此路由， 當(dāng)然在RTE上也不會(huì)有此路由了。因?yàn)榻邮艿綆в羞@個(gè)屬性的路由將不會(huì)發(fā)給任何相鄰體。4. Local-AS：所有收到團(tuán)體屬性中包含這個(gè)值的路由必須不要被廣播到任何EBGP相鄰體（包括聯(lián)盟中別的AS的成員）這個(gè)屬性的用法和No-export非常相似，唯一的區(qū)別在于Local-AS不能廣播給任何EBGP 相鄰體（其中含有同一聯(lián)盟中的其它AS成員），而no-export同樣不能廣播給任何EBGP相 鄰體，但卻可以通告路由給同一聯(lián)盟中的其它AS成員?？偨Y(jié)：這幾個(gè)屬性的應(yīng)用定義很清晰，但應(yīng)用場(chǎng)景比較容易混淆，把握一個(gè)原則，哪臺(tái)路由 器收到的路由中帶有對(duì)應(yīng)的屬性，按定