Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

BGP 路由反射器

了解 BGP 路由反射器

本主题讨论使用路由反射器简化配置并协助扩展。减少不在流量转发路径中的路由反射器上的工作负载的另外一种方法是在层次结构级别使用 no-install 语句 [edit protocols bgp family family-name] 。从 Junos OS 15.1 版开始,该 no-install 语句将消除路由协议守护程序 (rpd) 与 Junos 系统中其他组件(如内核或分布式防火墙守护程序 (dfwd))之间的交互。通过禁止将相关 rpd 路由信息库 (RIB)(也称为路由表)中的任何路由发布到这些组件,可以消除这种交互。

注:

在 Junos OS 15.1 之前的版本中,您可以使用拒绝从 BGP 获知的路由的转发表导出策略,减少不在流量转发路径中的路由反射器的工作负载。

由于内部 BGP (IBGP) 全网状要求,大多数网络都使用路由反射器来简化配置。计算全网状所需的会话数的公式为 v * (v - 1)/2,其中 v 是支持 BGP 的设备数。全网状模型扩展性不好。使用路由反射器,将路由器分组为群集,这些群集由自治系统 (AS) 所特有的数字标识符标识。在群集内,您必须配置从单个路由器(路由反射器)到每个内部对等方之间的 BGP 会话。通过此配置,即可满足 IBGP 全网状要求。

想要在 AS 中使用路由反射,请指定一个或多个路由器作为路由反射器,通常每个接入点 (POP) 一个。路由反射器具有特殊的 BGP 功能,能够将从内部对等方学习到的路由读到其他内部对等方。因此,路由反射只需将路由反射器与所有内部对等方完全互连,而不是要求所有内部对等方相互完全互联。路由反射器及其所有内部对等方组成一个群集,如 图 1所示。

注:

对于某些瞻博网络设备,在使用路由反射器的每台设备上都必须安装高级 BGP 功能许可证。有关许可证的详细信息,请参阅 软件安装和升级指南

图 1: 简单路由反射器拓扑(一个群集)简单路由反射器拓扑(一个群集)

图 1 显示配置为群集 127 的路由反射器的路由器 RR。其他路由器则被指定为群集内部对等方。BGP 路由由任何内部对等方播发至路由器 RR。然后 RR 将这些路由再转换到群集中的所有其他对等方。

您可以通过配置路由反射器全网状结构来配置多个群集并将它们链接在一起(请参阅 图 2)。

图 2: 基本路由反射(多个群集)基本路由反射(多个群集)

图 2 将路由反射器 RR 1、RR 2、RR 3 和 RR 4 显示为全网状内部对等方。当路由器将路由播发至 RR 1 时,RR 1 会将路由读至其他路由反射器,进而将路由再转播至 AS 中的剩余路由器。路由反射允许将路由传播到整个 AS 中,而不会因全网状需求而造成扩展问题。

注:

支持多个群集的路由反射器不接受来自非客户端路由器的具有相同群集 ID 的路由。因此,您必须为冗余 RR 配置不同的群集 ID,以便将路由反射到其他群集。

但是,随着群集变得越来越大,带有路由反射器的全网状变得难以扩展,路由反射器之间的全网状也变得难以扩展。为了解决此问题,您可以将路由器群集分组为群集,以实现层次路由反射(请参阅 图 3)。

图 3: 分层路由反射(群集群集)分层路由反射(群集群集)

图 3 分别将 RR 2、RR 3 和 RR 4 显示为群集 127、19 和 45 的路由反射器。网络管理员已将其配置为另一个群集(群集 6)的一部分,而 RR 1 是路由反射器,而不是完全网状这些路由反射器。当路由器将路由播发至 RR 2 时,RR 2 会将路由再播发至其群集中的所有路由器,然后将路由再播发至 RR 1。RR 1 将路由遍传到其群集中的路由器,而这些路由器将路由向下传播通过其群集。

示例:配置路由反射器

此示例说明如何配置路由反射器。

要求

配置此示例之前,不需要除设备初始化之外的特殊配置。

概述

通常,支持 BGP (IBGP) 的内部设备需要全网状连接,因为 IBGP 不会将更新重新转换到其他支持 IBGP 的设备。全网状是通过在每个支持 IBGP 的设备上配置多个 neighbor 语句来实现的逻辑网格。全网状不一定是物理全网状。在大型部署中,保持全网状(逻辑或物理)并不能很好地扩展。

图 4 显示了一个 IBGP 网络,设备 A 用作路由反射器。设备 B 和设备 C 是路由反射器的客户端。设备 D 和设备 E 位于群集之外,因此它们不是路由反射器中的客户端。

在设备 A(路由反射器)上,您必须包括 neighbor 客户端(设备 B 和设备 C)和非客户端(设备 D 和设备 E)的语句,从而与所有支持 IBGP 的设备形成对等关系。您还必须包含语句 cluster 和群集标识符。群集标识符可以是任何 32 位值。此示例使用路由反射器的环路接口 IP 地址。

在设备 B 和设备 C(路由反射器客户端)上,您只需要一个 neighbor 与路由反射器(设备 A)形成对等关系的语句。

在设备 D 和设备 E(非客户端)上,您需要为每个非客户端设备(D-to-E 和 E-to-D)提供一个 neighbor 语句。您还需要 neighbor 路由反射器语句(D-to-A 和 E-to-A)。设备 D 和设备 E 不需要 neighbor 对客户端设备(设备 B 和设备 C)的语句。

提示:

设备 D 和设备 E 被视为非客户端,因为它们已显式配置彼此之间的对等关系。要使它们成为 RRroute 反射器客户端,请 neighbor 192.168.5.5 从设备 D 上的配置中移除语句,然后从设备 E 上的配置中移除语句 neighbor 192.168.0.1

图 4: 使用路由反射器的 IBGP 网络使用路由反射器的 IBGP 网络

配置

程序

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改详细信息,以便与网络配置匹配,然后将命令复制并粘贴到层次结构级别的 CLI 中 [edit]

设备 A

设备 B

设备 C

设备 D

设备 E

逐步过程

配置路由反射器

逐步过程

以下示例要求您在配置层次结构中的各个级别上导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器

要使用瞻博网络设备 A 作为路由反射器,在网络中配置 IBGP:

  1. 配置接口。

  2. 配置 BGP,包括群集标识符以及与自治系统 (AS) 中所有支持 IBGP 的设备的关系。

    同时应用将 OSPF 路由重新分配到 BGP 的策略。

  3. 配置静态路由或内部网关协议 (IGP)。

    此示例使用 OSPF。

  4. 配置将 OSPF 路由重新分配到 BGP 的策略。

  5. 配置路由器 ID 和自治系统 (AS) 编号。

结果

在配置模式下,输入 show interfacesshow protocolsshow policy-optionsshow routing-options 命令,以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以更正配置。

完成设备配置后,请从配置模式进入 commit

注:

对于要配置的群集中的每个非客户端 BGP 对等方,如果其他非客户端设备均来自瞻博网络,请重复这些步骤。否则,请参阅设备的文档,了解说明。

配置客户端对等方

逐步过程

以下示例要求您在配置层次结构中的各个级别上导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器

要配置客户端对等方:

  1. 配置接口。

  2. 配置 BGP 邻接方关系与路由反射器。

    同时应用将 OSPF 路由重新分配到 BGP 的策略。

  3. 配置 OSPF。

  4. 配置将 OSPF 路由重新分配到 BGP 的策略。

  5. 配置路由器 ID 和 AS 编号。

结果

在配置模式下,输入 show interfacesshow protocolsshow policy-optionsshow routing-options 命令,以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以更正配置。

完成设备配置后,请从配置模式进入 commit

注:

对于要配置的群集内每个客户端 BGP 对等方(如果其他客户端设备来自瞻博网络),重复这些步骤。否则,请参阅设备的文档,了解说明。

配置非客户端对等方

逐步过程

以下示例要求您在配置层次结构中的各个级别上导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器

要配置非客户端对等方:

  1. 配置接口。

  2. 配置 BGP 邻接方与 RRroute 反射器和其他非客户端对等方的关系。

    同时应用将 OSPF 路由重新分配到 BGP 的策略。

  3. 配置 OSPF。

  4. 配置将 OSPF 路由重新分配到 BGP 的策略。

  5. 配置路由器 ID 和 AS 编号。

结果

在配置模式下,输入 show interfacesshow protocolsshow policy-optionsshow routing-options 命令,以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以更正配置。

完成设备配置后,请从配置模式进入 commit

注:

如果其他非客户端设备来自瞻博网络,则对于要配置的群集中的每个非客户端 BGP 对等方重复这些步骤。否则,请参阅设备的文档,了解说明。

验证

确认配置工作正常。

验证 BGP 邻接方

目的

验证 BGP 是否在配置的接口上运行,以及是否已为每个邻接方地址建立 BGP 会话。

行动

在操作模式下,输入 show bgp neighbor 命令。

验证 BGP 组

目的

验证 BGP 组配置是否正确。

行动

在操作模式下,输入 show bgp group 命令。

验证 BGP 摘要信息

目的

验证 BGP 配置是否正确。

行动

在操作模式下,输入 show bgp summary 命令。

验证路由表信息

目的

验证路由表是否包含 IBGP 路由。

行动

在操作模式下,输入 show route 命令。

了解属于两个不同群集的路由反射器

当内部 BGP (IBGP) 路由设备未完全网状时,路由反射的目的是提供环路防御。为了实现这一目标,R 打破了正常 BGP 操作的其中一条规则:它们将从内部 BGP 对等方获悉的路由读到其他内部 BGP 对等方。

通常,单个 RR 仅是一个群集的成员。例如,考虑一下,在分层 RR 设计中,第二层 RR 可以是第 1 层 RR 的客户端,但它们不能是彼此的客户端。

但是,当两个 R 是彼此的客户端,并且路由从一个群集反射到另一个群集时,群集列表中只会包含其中一个群集 ID。这是因为在这种情况下,在群集列表中拥有一个群集 ID 足以防止环路。

表 1 汇总了路由反射器在用群集 ID 填写反射路由的群集列表时使用的规则。

表 1: 路由反射器规则

路由反射场景

配置

将路由从一个客户端反射到非客户端路由器时

客户端 -> RR -> 非客户端

RR 将填写反射路由的群集列表中与该客户端关联的群集 ID。

将路由从非客户端路由器反射到客户端路由器时

非客户端 -> RR -> 客户端

RR 将填写反射路由的群集列表中与该客户端关联的群集 ID。

将一个路由从一个客户端路由器反射到位于不同群集中的另一个客户端路由器时

客户端1 -> RR ->客户端2(不同群集)

RR 先填写与群集列表中 client1 关联的群集 ID,然后向客户端 2 反映群集 ID。不会添加与客户端 2 关联的群集 ID。

将路由从客户端路由器反射到位于不同自治系统中的非客户端路由器时。

例如,配置了第 2 层 RR 和 2 BGP 组,一个用于 RR 客户端,另一个用于第 1 层 RR,并且您正在反射从一个自治系统到另一个自治系统的路由。

客户端 -> RR ->非客户端(不同 AS)

在将路由反射到非客户端设备之前,RR 不会用群集 ID 填写群集列表,因为群集 ID 特定于一个自治系统。

示例:配置属于两个不同群集的路由反射器

此示例说明如何配置属于两个不同群集的路由反射器 (RR)。这种情况并不常见,但在某些情况下可能很有用。

要求

配置设备接口和内部网关协议 (IGP)。有关包括接口和 IGP 配置的 RR 设置的示例,请参阅 示例:配置路由反射器

概述

在此示例中,设备 RR1 是设备 R2 和设备 RR2 的路由反射器。路由反射器 RR1 分配了两个不同的群集地址,一个是 RR1-R2 为 5.5.5.5,RR1-RR2 为 6.6.6.6。

设备 RR2 是设备 R4 的路由反射器。

考虑数字 图 5

图 5: 两个不同群集中的路由反射器 两个不同群集中的路由反射器

此示例显示了设备 RR1 和设备 RR2 上的 BGP 配置。

配置

程序

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改详细信息,以便与网络配置匹配,然后将命令复制并粘贴到层次结构级别的 CLI 中 [edit]

设备 RR1

设备 RR2

配置设备 RR1

逐步过程

以下示例要求您在配置层次结构中的各个级别上导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器

要配置设备 RR1:

  1. 配置与设备 R3 的对等关系。

  2. 配置与设备 R0 的对等关系。

  3. 配置与设备 RR2 的对等关系。

结果

在配置模式下,输入命令以确认 show protocols 您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以更正配置。

完成设备配置后,请从配置模式进入 commit

配置设备 RR2

逐步过程

以下示例要求您在配置层次结构中的各个级别上导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器

要配置设备 RR2:

  1. 配置与设备 R4 的对等关系。

  2. 配置与设备 RR1 的对等关系。

结果

在配置模式下,输入命令以确认 show protocols 您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以更正配置。

完成设备配置后,请从配置模式进入 commit

验证

确认配置工作正常。

检查为路由 10 播发的群集 ID。3.3.3

目的

验证 BGP 是否在配置的接口上运行,以及是否已为每个邻接方地址建立 BGP 会话。

行动

在操作模式下,输入 show route advertising-protocol bgp neighbor-address 命令。

含义

10.3.3.3/32 路由源自设备 RR1 的客户端对等方设备 R3。当此路由发送至 RR1 的客户端设备 RR2 时,路由为 10。13.1.3 个附加的群集 ID,即 RR1-R3 的群集 ID。

检查为路由 1 0.1 播发的群集 ID。0.1

目的

检查从设备 RR1 到设备 RR2 的路由播发。

行动

在操作模式下,输入 show route advertising-protocol bgp neighbor-address 命令。

含义

10.1。0.1/32 路由源自设备 RR1 的非客户端对等方设备 R0。当此路由发送至 RR1 的客户端设备 RR2 时,路由为 10。12.1.附加 2 个群集 ID,即 RR1-RR2 的群集 ID。

设备 RR1 在向其他群集中的另一个客户端(设备 R4)发广告时,会保留设备 RR2 中的入站群集 ID。

了解 BGP 最优路由反射

您可以将 BGP 最优路由反射 (BGP-ORR) 配置为 IS-IS 和 OSPF 作为路由反射器上的内部网关协议 (IGP),以便将最佳路径播发至 BGP-ORR 客户端组。这是通过使用客户端角度的最短 IGP 指标来实现的,而不是路由反射器的视图。

共享相同或类似 IGP 拓扑的客户端组可以分组为一个 BGP 对等组。您可以配置为 optimal-route-reflection 在 BGP 对等方组中启用 BGP-ORR。您还可以将其中一个客户端节点配置为 BGP 对等组中的主节点 (igp-primary),以便使用该主节点的 IGP 指标选择最佳路径并将其播发至同一 BGP 对等组的客户端。或者,您还可以选择另一个客户端节点作为备份节点 (igp-backup),当主节点 (igp-primary) 出现故障或无法访问时,将使用该节点。

要启用 BGP-ORR,请将语句 optimal-route-reflection 包含在 [edit protocols bgp group group-name] 层次结构级别。

注:

BGP-ORR 仅在 IGP 用于 BGP 路由解析时工作。当使用 MPLSLDP/RSVP 进行路由解析时,BGP-ORR 不起作用。

注:

要使 BGP-ORR 正常工作,应通过 IGP 解析 BGP 前缀。在正常的第 3 层 VPN、第 2 层 VPN、VPLS、MVPN 或 EVPN 场景中,前缀会通过 inet.3 解析。在 inet.3 中,前缀的协议下一跃点的主路由可以是 RSVP 或 LDP(而不是 IS-IS 或 OSPF 等 IGP 协议)。要使 BGP-ORR 正常工作,您需要将路由器配置为使用 inet.0 解析第 3 层 VPN、第 2 层 VPN、VPLS、MVPN 或 EVPN 前缀的路由。您可以通过以下命令实现这一点:

  • 对于 3 层 VPN 前缀:

  • 对于 2 层 VPN 或 VPLS 前缀:

  • 对于 EVPN 前缀:

  • 对于 MVPN 前缀:

另一种方法是将 IGP 路由泄露到 inet.3 中,并使其成为 inet.3 中的主路由。

使用以下 CLI 层次结构配置 BGP-ORR:

在路由反射器上配置 BGP 最优路由反射,以通告最佳路径

您可以将 BGP 最优路由反射 (BGP-ORR) 配置为 IS-IS 和 OSPF 作为路由反射器上的内部网关协议 (IGP),以便将最佳路径播发至 BGP-ORR 客户端组。这是通过使用客户端角度的最短 IGP 指标来实现的,而不是路由反射器的视图。

要启用 BGP-ORR,请将语句 optimal-route-reflection 包含在 [edit protocols bgp group group-name] 层次结构级别。

共享相同或类似 IGP 拓扑的客户端组可以分组为一个 BGP 对等组。您可以配置为 optimal-route-reflection 在 BGP 对等方组中启用 BGP-ORR。

要配置 BGP-ORR:

  1. 配置最佳路由反射。
  2. 将其中一个客户端节点配置为 BGP 对等组中的主节点 (igp-primary),以便使用该主节点的 IGP 指标选择最佳路径并将其播发至同一 BGP 对等组的客户端。
  3. (可选)将另一个客户端节点配置为备份节点 (igp-backup),在主节点 (igp-primary) 关闭或无法访问时使用。

使用以下 CLI 命令监控 BGP-ORR 的配置并排除故障:

  • show bgp group- 查看 BGP-ORR 的主配置和备份配置。

  • show isis bgp-orr- 查看 IS-IS BGP-ORR 指标 (RIB)。

  • show ospf bgp-orr- 查看 OSPF BGP-ORR 指标 (RIB)。

  • show ospf route- 查看 OSPF 路由表中的条目

  • show route-查看路由表中的活动条目。

  • show route advertising protocol bgp peer- 验证是否根据 BGP-ORR 规则播发路由。

BGP 路由服务器概述

BGP 路由服务器是相当于内部 IBGP (IBGP) 路由反射器的外部 BGP (EBGP), 可简化网络中所需的直接点对点 EBGP 会话数。EBGP 路由服务器在 BGP 属性传播方面是透明的,因此,从路由服务器收到的路由从直连 EBGP 对等方传输一组 BGP 属性(NEXT_HOP、AS_PATH、MULTI_EXIT_DISC、AIGP 和社区)。

与 IBGP 路由反射器一样,EBGP 路由服务器会使用路由服务器功能连接到 EBGP 对等方之间的直接转发路径之外的网络。这种连接可以通过直接物理链路,也可以通过 VPLS LAN 或 EVPN 等第 2 层网络,或通过提供对等方环路地址可访问性的 IP 交换矩阵(在数据中心网络中)。

BGP 协议经过增强,可提供路由服务器功能以及 RFC 7947 中描述的以下功能:

  • NEXT_HOP、AS_PATH、MULTI_EXIT_DISC、AIGP 和社区的属性透明度。

  • 每个客户端的策略控制和多个路由服务器 RIB,以缓解路径隐藏。

BGP 可编程性利用了路由服务器功能。BGP JET bgp_route_service.proto API 得到了增强,支持路由服务器功能,如下所示:

  • 对 EBGP 路由服务器进行编程。

  • 将路由注入到特定路由服务器 RIB,以便有选择地将其公告给客户端特定的 RIB 中的客户端组。

BGP JET bgp_route_service.proto API 包含一个对等类型对象,用于将单个路由识别为 EBGP 或 IBGP(默认)。

路由服务器功能通常与地址家族无关,尽管某些特定的 BGP 属性支持特定于地址族(例如,AIGP 仅支持带标签的单播地址族)。所有 EBGP 地址家族都支持路由服务器功能。

BGP 属性透明度

通过修改正常 BGP 路由传播,支持路由服务器的 EBGP 属性透明度 [RFC7947],以便传播路由时不会去除或修改传递属性。

对正常 EBGP 行为的更改由 route-server-client CLI 配置控制。route-server-client[edit protocols bgp group group-name] 层次结构级别的 CLI 配置将实施路由服务器 BGP 属性透明度行为。

  • 路由服务器可以为单跳 EBGP 和多跃点配置提供属性透明度。因此, route-server-client 配置隐式包含单跳和多跳会话的功能 no-nexthop-change 。对于多跳 BGP 会话,必须配置 multihop 关键词。

  • route-server-client可以在 [edit protocol bgp] 层次结构的协议、组或邻接方级别配置。

  • 只有当组类型为external时,配置route-server-client才适用。route-server-clientinternal组配置配置后,尝试提交时会发出配置错误。

  • 配置 route-server-client 没有参数。

  • 正常 BGP 权限适用于 route-server-client 配置。

注:

属性在属性透明度方面是独立处理的。即使路由服务器无法未经路由服务器修改发送下一跃点,也会以透明方式发送适用于这些属性的其他属性。

以下是示例 route-server-client 配置:

下一跳

除非通过策略进行显式配置,否则不得通过实施下一跃点自我或以其他方式修改下一跃点属性。路由服务器必须根据 RFC 4271 的第三方下一跃点规则传播 BGP 下一跃点。

下一跃点行为专为以下路由服务器方案指定:

  • 在 LAN 和 WAN 互连的情况下,当路由服务器通过共享的 LAN 和 WAN 子网连接到客户端对等方时,路由服务器将播发收到的第三方下一跃点,不会根据 RFC 4271 中的定义进行修改。

  • 在数据中心多跳互连的情况下,当路由服务器通过多跳互连连接到客户端对等方时,必须配置 EBGP 多跳,并且 CLI 配置的行为 no-nexthop-change 由配置 route-server-client 隐式实施。根据 RFC 4271 中定义的可选第三方行为,路由服务器将播发收到的第三方下一跃点,无需修改。

  • 在其他情况下,例如路由服务器与客户端对等方之间的点对点单跳连接,使用正常的下一跃点播发程序来防止播发可能被 BGP 对等方拒绝的下一跃点(例如,大多数 BGP 实施默认情况下会拒绝非多点会话上子网地址未涵盖的下一跃点地址)。

AS 路径

AS 路径不得通过前置路由服务器的本地 AS 编号来修改。为对等方配置 route-server-client CLI 会抑制在播发中前置本地 AS 编号。此外, show route advertising-protocol bgp peer CLI 命令会针对路由服务器客户端的对等方进行更改,以便本地 AS 不会显示在播发的指标中。

其他属性

  • MULTI_EXIT_DISC属性(可选,非传递属性)必须按接收情况进行传播。

  • 所有社区属性(包括无播发、无导出和非传递的扩展社区)都必须按接收情况进行传播。

  • 累积 IGP (AIGP) 属性(可选、非传递)必须按接收进行传播。

    注:

    Junos OS 仅支持 BGP-LU 地址族(IPv4 和 IPv6)的 AIGP。

BGP 路由服务器客户端 RIB

路由服务器客户端特定的 RIB 是 BGP Loc-RIB 的不同视图,它可以包含同一目标与其他视图不同的路由。路由服务器客户端通过其对等组,可以与单个客户端特定的视图或共享公共 RIB 相关联。

为了能够将不同的路由播发至同一目标的不同客户端,在概念上有必要允许为同一目标但在不同客户端/组上下文中为同一目标执行多个 BGP 路径选择实例。

为了通过按客户端/组路径选择实现灵活策略控制的高级要求,BGP 路由服务器采用使用非转发路由实例 (NFIs) 对 BGP 管道的多实例的方法,包括 BGP 路径选择、Loc-RIB 和策略。路由服务器配置为对在单独的非转发路由实例内配置的 BGP 组中的路由服务器客户端进行分组。此方法利用在路由实例中运行的 BGP 执行路径选择,并具有与其他路由实例中运行的 BGP 分离的 RIB。

策略要求和注意事项

要传播路由服务器客户端之间的路由,将根据配置的策略,路由实例的 RIB 之间发生路由泄漏。

用于策略控制的路由服务器配置包括以下注意事项:

  • 路由服务器客户端应配置在同一主实例或路由实例中,以接收相同的 Loc-RIB 视图。

  • 路由服务器客户端应在其自己的路由实例中配置,以接收完全唯一的 Loc-RIB 视图。

  • 路由服务器客户端应配置在同一路由实例的不同 BGP 对等组中,以便在同一 Loc-RIB 视图中具有不同的导出策略。

  • 默认情况下,要让路由服务器客户端特定的 RIB 视图接收来自其他表的所有路由,则使用instance-any全网状instance-import配置策略。配置 instance-import 时,策略包含 instance-any

    • instance-any 可用于:

      • policy-statement ... term ... from

      • policy-statement ... from

      • policy-statement ... term ... to

      • policy-statement ... to

    • instance-any 没有参数。

    • instance-any 策略中使用以外的 instance-import 功能不会产生任何影响。

  • 配置许多不同的路由实例和对等组会影响规模和性能。

  • [edit protocols bgp group neighbor] 层次结构级别的 BGP CLI 配置将 BGP forwarding-context 邻接方路由实例拆分为配置实例和转发实例。BGP forwarding-context CLI 配置还支持配置了 BGP 对等方 route-server-client 的非转发实例,其中指定的实例是能够转发主实例或非无转发类型的路由实例的任何实例。

发布历史记录表
版本
说明
15.1
从 Junos OS 15.1 版开始,该 no-install 语句将消除路由协议守护程序 (rpd) 与 Junos 系统中其他组件(如内核或分布式防火墙守护程序 (dfwd))之间的交互。
15.1
在 Junos OS 15.1 之前的版本中,您可以使用拒绝从 BGP 获知的路由的转发表导出策略,减少不在流量转发路径中的路由反射器的工作负载。