Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

BGP 路由反射器

了解 BGP 路由反射器

本主题讨论如何使用路由反射器来简化配置并帮助扩展。减少不在流量转发路径中的路由反射器上的工作负载的另一种方法是在层次结构级别使用该语句。no-install[edit protocols bgp family family-name] 从 Junos OS 15.1 版开始,该 语句消除了路由协议守护程序 (rpd) 与 Junos 系统中其他组件(如内核或分布式防火墙守护程序 (dfwd))之间的交互。no-install 通过禁止将关联 rpd 路由信息库 (RIB)(也称为路由表)中的任何路由发布到这些组件,可以消除这种交互。

注:

在 Junos OS 15.1 版之前的版本中,您可以使用拒绝从 BGP 获知的路由的转发表导出策略,减少不在流量转发路径中的路由反射器上的工作负载。

由于内部 BGP (IBGP) 全网状网络要求,大多数网络使用路由反射器来简化配置。计算全网格所需会话数的公式为 v * (v - 1)/2,其中 v 是支持 BGP 的设备数。全网格模型不能很好地扩展。使用路由反射器,您可以将路由器分组到集群中,集群由自治系统 (AS) 特有的数字标识符标识。在群集中,您必须配置从单个路由器(路由反射器)到每个内部对等方的 BGP 会话。使用此配置,可以满足 IBGP 全网状网络的要求。

要在 AS 中使用路由反射,请将一个或多个路由器指定为路由反射器,通常为每个接入点 (POP) 指定一个路由器。路由反射器具有特殊的 BGP 功能,可以将从内部对等方获知的路由重新播发到其他内部对等方。因此,路由反射不需要所有内部对等方彼此完全网格化,而只需要路由反射器与所有内部对等方完全网格化。路由反射器及其所有内部对等方形成一个集群,如 所示 。图 1

注:

对于某些瞻博网络设备,您必须在使用路由反射器的每台设备上安装高级 BGP 功能许可证。有关许可证的详细信息,请参阅 《软件安装和升级指南》。https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/software-installation-and-upgrade/software-installation-and-upgrade.html

图 1: 简单路由反射器拓扑(一个集群)简单路由反射器拓扑(一个集群)

图 1 显示了配置为群集 127 路由反射器的路由器 RR。其他路由器是群集中指定的内部对等方。BGP 路由由任何内部对等方播发到路由器 RR。然后,RR 将这些路由重新播发到集群中的所有其他对等方。

您可以配置多个集群,并通过配置路由反射器的完整网格来链接它们(请参阅 )。图 2

图 2: 基本路由反射(多集群)基本路由反射(多集群)

图 2 将路由反射器 RR 1、RR 2、RR 3 和 RR 4 显示为全网状内部对等方。当路由器将路由播发到 RR 1 时,RR 1 会将路由重新播发到其他路由反射器,而其他路由反射器又会将路由重新播发到 AS 中的其余路由器。路由反射允许路由在整个 AS 中传播,而不会因全网状网络要求而产生扩展问题。

注:

支持多个集群的路由反射器不接受来自非客户端路由器的具有相同集群 ID 的路由。因此,您必须为冗余 RR 配置不同的集群 ID,以反映到其他集群的路由。

但是,随着集群变大,带有路由反射器的全网格变得难以扩展,路由反射器之间的全网格也变得难以扩展。为了帮助解决此问题,可以将路由器群集一起分组为群集群集以进行分层路由反射(请参阅 )。图 3

图 3: 分层路由反射(聚类的聚类)分层路由反射(聚类的聚类)

图 3 将 RR 2、RR 3 和 RR 4 分别显示为群集 127、19 和 45 的路由反射器。网络管理员没有将这些路由反射器完全网格化,而是将它们配置为另一个集群(集群 6)的一部分,RR 1 是其路由反射器。当路由器将路由播发到 RR 2 时,RR 2 会将路由重新播发到其自己的集群中的所有路由器,然后将路由重新播发到 RR 1。RR 1 将路由重新播发到其群集中的路由器,这些路由器通过其群集向下传播路由。

示例:配置路由反射器

此示例说明如何配置路由反射器。

要求

在配置此示例之前,不需要除设备初始化之外的特殊配置。

概述

通常,支持 BGP (IBGP) 的内部设备需要完全网状化,因为 IBGP 不会将更新重新播发到其他支持 IBGP 的设备。全网格是通过在每个启用 IBGP 的设备上配置多个 语句来实现的逻辑网格。neighbor 全网格不一定是物理全网格。在大型部署中,维护完整网格(逻辑或物理)不能很好地扩展。

图 4 显示了以设备 A 充当路由反射器的 IBGP 网络。设备 B 和设备 C 是路由反射器的客户端。设备 D 和设备 E 位于群集外部,因此它们不是路由反射器的客户端。

在设备 A(路由反射器)上,必须通过包含 客户端(设备 B 和设备 C)和非客户端(设备 D 和设备 E)的语句,与所有启用 IBGP 的设备形成对等关系。neighbor 您还必须包含 语句和集群标识符。cluster 群集标识符可以是任何 32 位值。此示例使用路由反射器的环路接口 IP 地址。

在设备 B 和设备 C(路由反射器客户端)上,您只需要一个 与路由反射器(设备 A)形成对等关系的语句。neighbor

在设备 D 和设备 E(非客户端)上,您需要为每个非客户端设备(D 到 E 和 E-to-D)提供语句 。neighbor 您还需要路由 反射器(D 到 A 和 E 到 A)的语句。neighbor 设备 D 和设备 E 不需要 客户端设备(设备 B 和设备 C)的语句。neighbor

提示:

设备 D 和设备 E 被视为非客户端,因为它们彼此之间显式配置了对等关系。要使其成为 RRroute 反射器客户端,请从设备 D 上的配置中删除该 语句,然后从设备 E 上的配置中删除该 语句。neighbor 192.168.5.5neighbor 192.168.0.1

图 4: 使用路由反射器的 IBGP 网络使用路由反射器的 IBGP 网络

配置

程序

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改与您的网络配置匹配所需的任何详细信息,然后将命令复制并粘贴到层次结构级别的 CLI 中。[edit]

设备 A

设备 B

设备 C

设备 D

设备 E

分步过程

配置路由反射器

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器。在配置模式下使用 CLI 编辑器https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/junos-cli/junos-cli.html

要使用瞻博网络设备 A 作为路由反射器在网络中配置 IBGP,请执行以下操作:

  1. 配置接口。

  2. 配置 BGP,包括集群标识符以及与自治系统 (AS) 中所有启用 IBGP 的设备的邻居关系。

    同时应用将 OSPF 路由重新分发到 BGP 的策略。

  3. 配置静态路由或内部网关协议 (IGP)。

    此示例使用 OSPF。

  4. 配置将 OSPF 路由重新分发到 BGP 的策略。

  5. 配置路由器 ID 和自治系统 (AS) 编号。

成果

在配置模式下,输入 show interfacesshow protocolsshow policy-optionsshow routing-options 命令,以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以便进行更正。

如果完成设备配置,请从配置模式输入 commit

注:

如果其他非客户端设备来自瞻博网络,请对您正在配置的群集中的每个非客户端 BGP 对等方重复这些步骤。否则,请参阅设备的文档以获取说明。

配置客户端对等方

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器。在配置模式下使用 CLI 编辑器https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/junos-cli/junos-cli.html

要配置客户端对等方:

  1. 配置接口。

  2. 配置与路由反射器的 BGP 邻居关系。

    同时应用将 OSPF 路由重新分发到 BGP 的策略。

  3. 配置 OSPF。

  4. 配置将 OSPF 路由重新分发到 BGP 的策略。

  5. 配置路由器 ID 和 AS 编号。

成果

在配置模式下,输入 show interfacesshow protocolsshow policy-optionsshow routing-options 命令,以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以便进行更正。

如果完成设备配置,请从配置模式输入 commit

注:

如果其他客户端设备来自瞻博网络,则对正在配置的群集中的每个客户端 BGP 对等方重复这些步骤。否则,请参阅设备的文档以获取说明。

配置非客户端对等方

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器。在配置模式下使用 CLI 编辑器https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/junos-cli/junos-cli.html

要配置非客户端对等方:

  1. 配置接口。

  2. 配置 BGP 邻居与 RRroute 反射器和其他非客户端对等方的关系。

    同时应用将 OSPF 路由重新分发到 BGP 的策略。

  3. 配置 OSPF。

  4. 配置将 OSPF 路由重新分发到 BGP 的策略。

  5. 配置路由器 ID 和 AS 编号。

成果

在配置模式下,输入 show interfacesshow protocolsshow policy-optionsshow routing-options 命令,以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以便进行更正。

如果完成设备配置,请从配置模式输入 commit

注:

如果其他非客户端设备来自瞻博网络,则对正在配置的群集中的每个非客户端 BGP 对等方重复这些步骤。否则,请参阅设备的文档以获取说明。

验证

确认配置工作正常。

验证 BGP 邻居

目的

验证 BGP 是否在配置的接口上运行,以及是否已为每个邻居地址建立 BGP 会话。

操作

在操作模式下,输入 show bgp neighbor 命令。

验证 BGP 组

目的

验证是否正确配置了 BGP 组。

操作

在操作模式下,输入 show bgp group 命令。

验证 BGP 摘要信息

目的

验证 BGP 配置是否正确。

操作

在操作模式下,输入 show bgp summary 命令。

验证路由表信息

目的

验证路由表是否包含 IBGP 路由。

操作

在操作模式下,输入 show route 命令。

了解属于两个不同集群的路由反射器

路由反射的目的是在内部 BGP (IBGP) 路由设备未完全网状化时防止环路。为此,RR 会违反正常 BGP 操作的规则之一:它们将从内部 BGP 对等方获知的路由重新播发到其他内部 BGP 对等方。

通常,单个 RR 仅是一个集群的成员。例如,在分层 RR 设计中,第 2 层 RR 可以是第 1 层 RR 的客户端,但它们不能是彼此的客户端。

但是,当两个 RR 是彼此的客户端,并且路由从一个集群反映到另一个集群时,集群列表中仅包含一个集群 ID。这是因为在这种情况下,在群集列表中拥有一个群集 ID 足以防止环路。

表 1 汇总路由反射器在使用群集 ID 填充反射路由的群集列表时使用的规则。

表 1: 路由反射器规则

路由反射方案

配置

将路由从其中一个客户端反射到非客户端路由器时

客户端 -> RR -> 非客户端

RR 在反射路由的集群列表中填充与该客户端关联的集群 ID。

将路由从非客户端路由器反射到客户端路由器时

非客户端 -> RR -> 客户端

RR 在反射路由的集群列表中填充与该客户端关联的集群 ID。

将路由从客户端路由器反射到不同群集中的另一个客户端路由器时

client1 -> RR -> client2(不同的集群)

RR 在将群集 ID 反映到客户端 2 之前,会在群集列表中填充与 client1 关联的群集 ID。不会添加与客户端 2 关联的群集 ID。

将路由从客户端路由器反射到不同自治系统中的非客户端路由器时。

例如,如果配置了第 2 层 RR 和 2 个 BGP 组(一个用于 RR 客户端,另一个用于第 1 层 RR),并且要反映从一个自治系统到另一个自治系统的路由。

客户端 -> RR -> 非客户端(不同 AS)

在反映到非客户端设备的路由之前,RR 不会使用群集 ID 填充群集列表,因为群集 ID 特定于一个自治系统。

示例:配置属于两个不同集群的路由反射器

此示例说明如何配置属于两个不同群集的路由反射器 (RR)。这不是常见方案,但在某些情况下可能很有用。

要求

配置设备接口和内部网关协议 (IGP)。有关包含接口和 IGP 配置的 RR 设置示例,请参阅 示例:配置路由反射器。

概述

在此示例中,设备 RR1 是设备 R3 和设备 RR2 的路由反射器。路由反射器 RR1 分配了两个不同的集群 ID,一个是 RR1-R3 的 5.5.5.5,RR1-RR2 的 6.6.6.6。

设备 RR2 是设备 R4 的路由反射器。

考虑图 。图 5

图 5: 两个不同集群中的路由反射器两个不同集群中的路由反射器

此示例显示了设备 RR1 和设备 RR2 上的 BGP 配置。

配置

程序

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改与您的网络配置匹配所需的任何详细信息,然后将命令复制并粘贴到层次结构级别的 CLI 中。[edit]

设备 RR1

设备 RR2

配置设备 RR1

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器。在配置模式下使用 CLI 编辑器https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/junos-cli/junos-cli.html

要配置设备 RR1:

  1. 配置与设备 R3 的对等关系。

  2. 配置与设备 R0 的对等关系。

  3. 配置与设备 RR2 的对等关系。

成果

在配置模式下,输入 show protocols 命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以便进行更正。

如果完成设备配置,请从配置模式输入 commit

配置设备 RR2

分步过程

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器。在配置模式下使用 CLI 编辑器https://www.juniper.net/documentation/en_US/junos/information-products/pathway-pages/junos-cli/junos-cli.html

要配置设备 RR2:

  1. 配置与设备 R4 的对等关系。

  2. 配置与设备 RR1 的对等关系。

成果

在配置模式下,输入 show protocols 命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以便进行更正。

如果完成设备配置,请从配置模式输入 commit

验证

确认配置工作正常。

检查为 Route 10 播发的集群 ID。3.3.3

目的

验证 BGP 是否在配置的接口上运行,以及是否已为每个邻居地址建立 BGP 会话。

操作

在操作模式下,输入 show route advertising-protocol bgp neighbor-address 命令。

意义

10.3.3.3/32 路由源自设备 RR1 的客户端对等方设备 R3。当此路由发送到 RR1 的客户端设备 RR2 时,路由具有 10。13.1.附加了 3 个群集 ID,即 RR1-R3 的群集 ID。

检查为路由 1 0.1 通告的集群 ID。0,1

目的

检查从设备 RR1 到设备 RR2 的路由播发。

操作

在操作模式下,输入 show route advertising-protocol bgp neighbor-address 命令。

意义

1 0.1.0.1/32 路由源自设备 RR1 的非客户端对等方设备 R0。当此路由发送到 RR1 的客户端设备 RR2 时,路由具有 10。12.1.附加了 2 个群集 ID,即 RR1-RR2 的群集 ID。

向不同集群中的另一个客户端(设备 R4)播发时,设备 RR1 会保留设备 RR2 中的入站集群 ID。

了解 BGP 最佳路由反射

您可以将 IS-IS 和 OSPF 配置为路由反射器上的内部网关协议 (IGP),将 BGP 最佳路由反射 (BGP-ORR) 配置为向 BGP-ORR 客户端组通告最佳路径。这是从客户端的角度使用最短 IGP 指标而不是路由反射器的视图来完成的。

共享相同或相似 IGP 拓扑的客户端组可以分组为一个 BGP 对等组。您可以配置为 在该 BGP 对等组中启用 BGP-ORR。optimal-route-reflection 您还可以将其中一个 反射器 节点配置为 BGP 对等组中的主节点 (),以便使用该主节点中的 IGP 指标选择最佳路径并将其播发给同一 BGP 对等组中的客户端。igp-primary 或者,您也可以选择另一个反射器节点作为备份节点 (),当主反射器节点 () 出现故障或无法访问时,将使用该节点。igp-backupigp-primary

要启用 BGP-ORR,请在 [] 层次结构级别包含语句。optimal-route-reflectionedit protocols bgp group group-name

注:

BGP-ORR 仅在 IGP 用于 BGP 路由解析时起作用。当 MPLSLDP/RSVP 用于路由解析时,BGP-ORR 不起作用。

注:

要使 BGP-ORR 正常工作,应通过 IGP 解析 BGP 前缀。在正常的第 3 层 VPN、第 2 层 VPN、VPLS 或 MVPN 或 EVPN 场景中,前缀通过 inet.3 解析。在 inet.3 中,前缀的协议下一跃点的主要路由是 RSVP 或 LDP(而不是像 IS-IS 或 OSPF 这样的 IGP 协议)。要使 BGP-ORR 正常工作,您需要将路由器配置为使用 inet.0 对第 3 层 VPN、第 2 层 VPN、VPLS 或 MVPN 或 EVPN 前缀进行路由解析。您可以通过以下命令执行此操作:

  • 对于第 3 层 VPN 前缀:

  • 对于第 2 层 VPN 或 VPLS 前缀:

  • 对于 EVPN 前缀:

  • 对于 MVPN 前缀:

另一种方法是将 IGP 路由泄漏到 inet.3 中,并使其成为 inet.3 中的主要路由。

使用以下 CLI 层次结构配置 BGP-ORR:

在路由反射器上配置 BGP 最佳路由反射以通告最佳路径

您可以将 IS-IS 和 OSPF 配置为路由反射器上的内部网关协议 (IGP),将 BGP 最佳路由反射 (BGP-ORR) 配置为向 BGP-ORR 客户端组通告最佳路径。这是从客户端的角度使用最短 IGP 指标而不是路由反射器的视图来完成的。

要启用 BGP-ORR,请在 [] 层次结构级别包含语句。optimal-route-reflectionedit protocols bgp group group-name

共享相同或相似 IGP 拓扑的客户端组可以分组为一个 BGP 对等组。您可以配置为 在该 BGP 对等组中启用 BGP-ORR。optimal-route-reflection

要配置 BGP-ORR,请执行以下操作:

  1. 配置最佳路由反射。
  2. 将其中一个客户端节点配置为 BGP 对等组中的主节点 (),以便使用该主节点的 IGP 指标选择最佳路径并将其播发给同一 BGP 对等组中的客户端。igp-primary
  3. (可选)将另一个客户机节点配置为备份节点 (),当主节点 () 出现故障或无法访问时,将使用备份节点。igp-backupigp-primary

使用以下 CLI 命令监控 BGP-ORR 的配置并对其进行故障排除:

  • show bgp group—查看 BGP-ORR 的主配置和备份配置。

  • show isis bgp-orr—查看 IS-IS BGP-ORR 指标 (RIB)。

  • show ospf bgp-orr—查看 OSPF BGP-ORR 指标 (RIB)。

  • show ospf route— 查看 OSPF 路由表中的条目

  • show route- 查看路由表中的活动条目。

  • show route advertising protocol bgp peer— 验证是否正在根据 BGP-ORR 规则播发路由。

BGP 路由服务器概述

BGP 路由服务器是相当于内部 IBGP (IBGP) 路由反射器的外部 BGP (EBGP),可简化网络中所需的直接点对点 EBGP 会话数量。EBGP 路由服务器在 BGP 属性传播方面是透明的,因此,如果路由来自直接连接的 EBGP 对等方,则从路由服务器接收的路由将携带一组 BGP 属性(NEXT_HOP、AS_PATH、MULTI_EXIT_DISC、AIGP 和社区)。

与 IBGP 路由反射器一样,EBGP 路由服务器使用路由服务器功能连接到 EBGP 对等方之间的直接转发路径之外的网络。这种连接可以通过直接物理链路,也可以通过 VPLS LAN 或 EVPN 等第 2 层网络,也可以通过点对点 EBGP 链路的 IP 交换矩阵提供对等方环路地址的可访问性(通常在数据中心网络中)。

BGP 协议经过增强,可提供具有 RFC 7947 中所述的以下功能的路由服务器功能:

  • NEXT_HOP、AS_PATH、MULTI_EXIT_DISC、AIGP 和社区的属性透明度。

  • 每客户端策略控制和多个路由服务器 RIB,用于缓解路径隐藏。

BGP 可编程性利用路由服务器功能。BGP JET API 已得到增强,可支持路由服务器功能,如下所示:bgp_route_service.proto

  • 对 EBGP 路由服务器进行编程。

  • 将路由注入特定路由服务器 RIB,以便有选择地将其播发到特定于客户端的 RIB 中的客户端组。

BGP JET API 包含一个对等类型对象,用于将各个路由标识为 EBGP 或 IBGP(默认)。bgp_route_service.proto

路由服务器功能通常与地址族无关,尽管某些特定的 BGP 属性支持可能特定于地址族(例如,AIGP 仅支持标记单播地址族)。所有 EBGP 地址族都支持路由服务器功能。

BGP 属性透明度

通过修改常规 BGP 路由传播来支持路由服务器的 EBGP 属性透明度 [RFC7947],以便在传播路由时剥离或修改传递和非传递属性。

对正常 EBGP 行为的更改由 CLI 配置控制。route-server-client [] 层次结构级别的 CLI 配置实现了路由服务器 BGP 属性透明度行为。route-server-clientedit protocols bgp group group-name

  • 路由服务器为单跃点 EBGP 和多跃点配置提供属性透明度。因此,配置 隐式包括用于单跃点和多跃点会话的功能 。route-server-clientno-nexthop-change 对于多跃点 BGP 会话,必须配置 关键字。multihop

  • 可以在 [] 层次结构的协议、组或邻居级别进行配置。route-server-clientedit protocol bgp

  • 仅当 组类型为 .route-server-clientexternal 为组配置 时,尝试提交时会发出配置错误。route-server-clientinternal

  • 配置 没有参数。route-server-client

  • 普通 BGP 权限适用于 配置。route-server-client

注:

就属性透明度而言,属性是独立处理的。即使路由服务器无法在未经修改的情况下发送下一跃点,也会透明地发送适用于这些属性的其他属性。

下面是一个示例 配置:route-server-client

下一跳

除非通过策略显式配置,否则不得通过强加下一跃点自身或以其他方式修改下一跃点来修改下一跃点属性。路由服务器必须根据 RFC 4271 的第三方下一跃点规则传播 BGP 下一跃点。

为以下路由服务器方案指定下一跃点行为:

  • 在 LAN 和 WAN 互连的情况下,当路由服务器通过共享的 LAN 和 WAN 子网连接到客户端对等方时,路由服务器将播发收到的第三方下一跃点,而无需按照 RFC 4271 中的定义进行修改。

  • 对于数据中心多跳互连,当路由服务器通过多跳互连连接到客户端对等方时,必须配置 EBGP 多跳,并且 CLI 配置的行为 由配置隐式施加 。no-nexthop-changeroute-server-client 根据 RFC 4271 中定义的可选第三方行为,路由服务器将播发收到的第三方下一跃点,无需修改。

  • 在其他情况下,例如路由服务器和客户端对等方之间的点对点单跃点连接,将使用正常的下一跃点播发过程来防止播发可能被 BGP 对等方拒绝的下一跃点(例如,默认情况下,大多数 BGP 实现拒绝非多点会话上子网地址未涵盖的下一跃点地址。

AS 路径

不得通过前置路由服务器的本地 AS 编号来修改 AS 路径。为对等方配置 CLI 会 抑制播发中本地 AS 编号的前置。route-server-client 此外, CLI 命令会针对作为路由服务器客户端的对等方进行更改,以便本地 AS 不显示在播发的指标中。show route advertising-protocol bgp peer

其他属性

  • MULTI_EXIT_DISC属性(可选、非传递)必须在收到时传播。

  • 所有社区属性(包括无广告、禁止导出和不可传递扩展社区)都必须在收到时传播。

  • 累积 IGP (AIGP) 属性(可选、非传递)必须在收到时传播。

    注:

    Junos OS 仅支持 BGP-LU 地址族(IPv4 和 IPv6)的 AIGP。

BGP 路由服务器客户端 RIB

路由服务器客户端特定的 RIB 是 BGP Loc-RIB 的不同视图,可以包含与其他视图相同的目标的不同路由。路由服务器客户端通过其对等组,可以与单个特定于客户端的视图或共享的公共 RIB 相关联。

为了提供向同一目标的不同客户端播发不同路由的功能,从概念上讲,有必要允许在同一目标但不同的客户端/组上下文中出现 BGP 路径选择的多个实例。

为了通过每个客户端/组路径选择实现灵活策略控制的高级要求,BGP 路由服务器采用使用非转发路由实例 (NFI) 对 BGP 管道进行多实例的方法,包括 BGP 路径选择、Loc-RIB 和策略。路由服务器配置为在单独的非转发路由实例中配置的 BGP 组中对路由服务器客户端进行分组。此方法利用了以下事实:在路由实例中运行的 BGP 执行路径选择,并具有独立于在其他路由实例中运行的 BGP 的 RIB。

策略要求和注意事项

要在路由服务器客户端之间传播路由,将根据配置的策略在路由实例的 RIB 之间泄露路由。

用于策略控制的路由服务器配置包括以下注意事项:

  • 路由服务器客户端应在同一主实例或路由实例中配置,以接收相同的 Loc-RIB 视图。

  • 路由服务器客户端应在其自己的路由实例中进行配置,以接收完全唯一的 Loc-RIB 视图。

  • 路由服务器客户端应在同一路由实例的不同 BGP 对等组中进行配置,以便在同一 Loc-RIB 视图上具有不同的导出策略。

  • 默认情况下,要使路由服务器客户端特定的 RIB 视图从其他表接收所有路由,使用 配置了全网格 策略 。instance-importinstance-any 使用包含以下内容的策略进行配置时:instance-importinstance-any

    • instance-any 可用于:

      • policy-statement ... term ... from

      • policy-statement ... from

      • policy-statement ... term ... to

      • policy-statement ... to

    • instance-any 没有参数。

    • 在 以外的策略中使用没有任何效果。instance-anyinstance-import

  • 配置许多不同的路由实例和对等组会影响规模和性能。

  • [] 层次结构级别的 BGP CLI 配置将 BGP 邻接方的路由实例拆分为配置实例和转发实例。forwarding-contextedit protocols bgp group neighbor BGP CLI 配置还支持将 BGP 对等方配置为 非转发实例,其中指定的实例是能够转发不属于无转发类型的主实例或路由实例的任何实例。forwarding-contextroute-server-client

变更历史表

是否支持某项功能取决于您使用的平台和版本。 使用 Feature Explorer 查看您使用的平台是否支持某项功能。

版本
说明
15.1
从 Junos OS 15.1 版开始,该 语句消除了路由协议守护程序 (rpd) 与 Junos 系统中其他组件(如内核或分布式防火墙守护程序 (dfwd))之间的交互。no-install
15.1
在 Junos OS 15.1 版之前的版本中,您可以使用拒绝从 BGP 获知的路由的转发表导出策略,减少不在流量转发路径中的路由反射器上的工作负载。