华为路由策略及路由协议组网应用V.ppt

《华为路由策略及路由协议组网应用V.ppt》由会员分享，可在线阅读，更多相关《华为路由策略及路由协议组网应用V.ppt（38页珍藏版）》请在三一办公上搜索。

1、路由策略路由协议组网应用,数据通信技术支持部,概述,课程内容路由策略基本知识OSPF路由策略 一般使用方法及配置ISIS路由策略 一般使用方法及配置BGP路由策略 一般使用方法及配置各协议大型组网应用及案例课程目标掌握基本的路由策略掌握常用路由协议OSPF、ISIS、BGP常用的路由策略了解目前大型组网及组网中路由协议的典型规划及联合使用,路由策略基本知识,基本访问控制列表acl number 1基本ACL只通过源地址建立rule规则高级访问控制列表acl number 101 rule 10 permit ip source 10.0.0.0 0.0.0.255 destination 30

2、.0.0.0 0.0.0.255 高级ACL可以通过源址、源端口号、目的地址、目的端口号等建立rule规则课程目标 五元组地址前缀列表：ip ip-prefix tian index 33 permit 20.0.0.0 24,路由策略基本知识,As-path访问控制列表ip as-path-acl 100 permit 300$Route-policy If-match applyroute-policy tian permit node 10 同一个名字下可建立多个 if-match acl 1 通过node值进行顺序选择 apply cost 100,If-match apply详解,A

3、S正则表达式,AS正则表达式,定义AS-path列表时要用到AS正则表达式，表达式的语法如图所示。例如：100 200 300匹配 _300$AS300始发的路径300 400 100匹配 300_AS300为相邻的AS自治区域所有AS路径 匹配.*所有AS路径300 100 200 400匹配 _100_经过AS100的路径,OSPF路由策略,默认路由发布策略 如果是强制发布默认路由，在本地不会生成默认路由，且也不会学习其它OSPF发布的默认路由。通过更改OSPF的协议优先级，定制设备的选路策略 重点通过在ospf下执行perfence配置实现 通过更改链路的cost定制路由选路策略 在接口

4、下通过ospf cost XXXX定制。,路由示例,Cost示例,OSPF路由策略,引入其它协议时定制策略引入其它协议路由，默认是没有策略，但在引入时可以通过import-route 命令内的 route-policy 选项增加对路由的控制。但此类控制可定制要引入的路由，并可以改变路由一些属性。import-route static route-policy tian5）路由接收和发布时制定策略在OSPF视图下通过filter-policy acl-number/ip-prefix ip-prefix-name import/export 命令实现,Filter-policy示例,ISIS路由

5、策略,ISIS默认路由策略i 内部路由器（level1）会根据出口路由器发布的ATT信息自动计算升成指向出口路由器的默认路由 level2 向level1自动下发ii 可以通过default-route-advertise命令发布默认路由，但此路由仅存在于同级别的设备上。更改ISIS的协议优先级在设备上进行路由优选在ISIS视图下通过preference XXXX协议优先级通过更改链路由的cost定制路由选路策略在接口下通过isis cost XXXX定制。,cost示例,ISIS路由策略,引入其它协议时定制策略引入其它协议路由，默认是没有策略，但在引入时可以通过import-route 命令

6、内的 route-policy 选项增加对路由的控制。但此类控制可定制要引入的路由，并可以改变路由一些属性。isis import-route ospf route-policy tian 路由接收和发布时制定策略在ISIS视图下通过 filter-policy acl-number import/export 命令实现(注：ISIS协议中只有acl列表，没有ip-prefix列表）filter-policy 1 import/export,Import 和filter-policy示例,BGP路由策略,1、通过local-preference制定域内BGP策略2、通过AS-path的长短制定

7、策略3、通过设备MED值进行路由优选以上三种选路的策略是最常用的三种选路策略。通过对某一些路由设置不同的以上属性值，使协议自动完成选路。其中很重要的工作是路由的分离和属性值的设置，即if-match 规则的制定（可以通过BGP选路策略顺序内的选项、团体属性、各种列表等定制）和属性值(local-prefence、MED、团体属性、as-path等）的设定。as-path设置举例。4、引入其它协议时定制策略引入其它协议路由，默认是没有策略，但在引入时可以通过import-route 命令内的 route-policy 选项增加对路由的控制。但此类控制可定制要引入的路由，并可以改变路由一些属性。,

8、路由引入示例,BGP路由策略,5、默认路由策略可以通过peer X.X.X.X default-route-advertise 命令发布默认路由。请一定记住我们的默认路由发布规范！,!注意：(1)我们的实现在发布默认路由时在本地会生成一条默认BGP路由。(2)本地必须存在最优的BGP路由才能向外发布BGP路由,ISIS-BGP典型组网应用（一）,ISIS-BGP典型组网应用-需求,1、A、B和外域运行EBGP，接收外部路由，发布域内路由2、核心网内运行ISIS协议3、各地市可以为用户提供BGP接入服务4、各地市可以提供静态接入和动态接入5、Cx设备下的用户的出域流量主发到A设备 Cx设备下的用

9、户的入域流量主从B设备入口走6、Dx设备下的用户的出域流量主发到B设备 Dx设备下的用户的入域流量主从A设备入口走7、到域外E网段的流量从A出域，到域外F网段的流量从B出域8、Cx、Dx的两条上行链路，实现出域、入域流量的主备份9、Dx、Cx间的域内流量尽量在各链路上负载分担,OSPF-BGP典型组网应用（二）,OSPF-BGP典型组网应用-需求,1、A、B和外域运行EBGP，接入外部路由，发布域内路由2、核心网内运行ospf协议3、各Cx、Dx设备不提供BGP接入服务，不使用BGP4、各地市可以提供静态接入和动态接入5、Cx设备下的用户的出域流量主发到A设备 Cx设备下的用户的入域流量主从B

10、设备入口走6、Dx设备下的用户的出域流量主发到B设备 Dx设备下的用户的入域流量主从A设备入口走7、到域外E网段的流量从A出域，到域外F网段的流量从B出域8、Cx、Dx的两条上行链路实现主备份,ISIS-BGP典型组网应用BGP规划,（1）3、各地市可以为用户提供BGP接入服务此要求所有Cx、Dx设备都要运行BGP，Cx、Dx、A、B之间建立IBGP邻居关系，域内流量模型需要由BGP路由进行控制（2）由于Cx、Dx设备较多，需要建立路由反射器，出于备份的需要，需要两个RR，以目前的组网，以核心两台设备做RR最为合适（3）由于Cx、Dx设备较多，需要使用group（4）8、实现Cx、Dx的两条链

11、路实现主备份 A、B之间要进行链路备份，这就要求A、B之间要运行IBGP Cx、Dx要分别和核心两台RR建立邻居关系,组网实例,ISIS-BGP典型组网应用BGP规划,（5）5、Cx设备下的用户的出域流量主发到A设备，Cx设备下的用户的入域流量主从B设备入口走 此要求Cx设备优选从A发布来的BGP路由 在B向外域发布Cx下的路由时，B向外发布路由MED值 要优于A向外发布相应路由的MED优先级（6）6、Dx设备下的用户的出域流量主发到B设备 Dx设备下的用户的入域流量主从A设备入口走 此要求Dx设备优选从B发布来的BGP路由 在A向外域发布Dx下的路由时，向外发布此路由的MED值要优于B向外发

12、布相应路由的MED优先级,组网实例,ISIS-BGP典型组网应用BGP规划,（7）7、到域外E网段的流量从A出域,到域外F网段的流量从B出域 此要求A、B在接收E网段路由时要优先选择从A发过来的EBGP路由；A、B在接由F网段路由时要优先选择从B的EBGP来的路由。（8）出域的链路备份，如果上域提供BGP默认路由，那本域无需对默认路由进行控制；如果不提供，只能是设置默认静态路由，再将此默认路由通过network引入BGP。（9）需要发布的具体路由可以在任意的BGP设备上发布，但建议在A、B上引入指向null 0的静态聚合路由向外域发布,组网实例,ISIS-BGP典型组网应用IGP规划,（1）由

13、于ISIS仅为BGP提供路由可达，无需考虑域内路由问题（2）由于是骨干网，考虑到将来扩容，所有设备定义为level2设备（3）从组网看，将来Cx、Dx设备有可能会发展成为独立的网络，所以有必要为每一个Cx、Dx设备分配area号（4）9、在Dx、Cx设备上的域内流量尽量在各链路负载分担由于网络拓扑结构的合理，仅需要将所有链路的cost设置为一样即可。可以使用基本cost或高级cost。（5）为管理的方便，各设备的system id使用Router id进行变换（6）在接入层，静态接入用户通过Cx、Dx设备上配置静态聚合路由引入ISIS,组网实例,ISIS-BGP典型组网应用IGP规划,对动态接

14、入用户，如果用户设备支持ISIS，且用户可信的，可以和用户直接运行ISIS；如果用户设备不支持ISIS，可以和用户设备运行OSPF，在Cx、Dx上进行OSPF、ISIS路由交互。,组网实例,OSPF-BGP典型组网应用BGP规划,组网2和组网1最大的区别在于内部路由的控制上，1是使用BGP完成的，2是使用ospf完成的。（1）只有A、B需要运行BGP，且A、B之间要运行IBGP以实现出口的备份（2）5、Cx设备下的用户的入域流量主从B设备入口走此要求在外域发布路由时，B发出此路由MED优先级要高于A向外发出此路由的优先级（3）6、Dx设备下的用户的入域流量主从A设备入口走此要求在外外域发布路由

15、时，A发出此路由MED优先级要高于B向外发出此路由的优先级,OSPF-BGP典型组网应用BGP规划,（4）7、到域外E网段的流量从A出域，到域外F网段的流量从B出域 此要求A、B接收路由时要优选从A邻居来的E网段路由，而要优选从B邻居来的F网段的路由（设置Loc值）（5）如果上域向本域发布默认路，域内A、B无需对默认路由进行设置；如果外域不向本域发布默认路，需要在本域配置静态路由默认，再通过network引入BGP,OSPF-BGP典型组网应用IGP规划,IGP的规划相对于1方案要稍微复杂一点：（1）由于Cx、Dx设备在通过A、B发布OSPF默认路去外域，所以需要A、B的OSPF首先发布默认路

16、由，在下级设备上也可以实现相互备份（不会对BGP的默认路产生影响）（2）5、Cx设备下的用户的出域流量主发到A设备 此要求Cx设备要优先从A发过来的ospf路由（3）6、Dx设备下的用户的出域流量主发到B设备此要求Dx设备要优先从B发过来的ospf路由（4）7、在设计链路 cost值可以统一设计主用链路的cost值，备用cost值。,IGP BGP在MPLS VPN中的应用,返回首页,If-match,NE40-4-route-policyif-match?acl Access control list as-path Suited BGP AS path list community Mat

17、ch BGP community list cost Match routing cost interface Specify the interface matching the first hop of routes ip IP information ip-prefix Match IP prefix list tag Match routing tag field,apply,NE40-4-route-policyapply?as-path Prepend the as-path string to the AS path community BGPs community attrib

18、ute cost Set cost of the matched route cost-type Set cost type of the matched route ip IP information isis IS-IS routing protocol defined by ISO local-preference BGP local preference origin Specify BGP route origin tag Set tag field of the matched route,返回,路由示例,返回,#disp ip routing-table Routing Tabl

19、e:public net Destination/Mask Protocol Pre Cost Nexthop Interface ospf 10 10 10.0.0.18 Ethernet2/0/15 ospf-ase 150 10 10.0.0.6 Ethernet2/0/14,Cost示例,返回OSPF,返回ISIS,Filter-policy,ospf filter-policy 1 import filter-policy 1 export filter-policy ip-prefix tian import filter-policy ip-prefix tian export

20、一个方向上的策略只能应用一个，如import方向不能应用一个ACL，一个ip-prefix。route-policy tian permit node 10 if-match acl 1 apply cost 100acl number 1 ip ip-prefix tian index 33 permit 30.0.0.0 24,返回,Filter-policy和import示,返回,isis filter-policy 1 import filter-policy 1 export import-route ospf route-policy tian route-policy tian

21、permit node 10 if-match acl 101 apply cost 100acl number 1,(1)如果此路由的下一跳不可达，忽略此路由；(2)选择本地优先级数值较大的路由；(3)选择AS路径较短的路由；(4)依次选择起点类型为IGP，EGP，INCOMPLETE类型的路由；(5)选择MED较低的路由；(6)MED值相同，优选EBGP而不是IBGP(7)选择RouterID较低的路由。如果存在RR，则RR首先优先从client来的路由,BGP常用选路策略,返回,通过增加入路由的AS-path的长度调节域内的选路。bgp 100 undo synchronization

22、peer 10.0.0.1 as-path-acl 100 export peer 11.0.0.1 as-number 100 peer 11.0.0.1 route-policy tian import route-policy tian permit node 10 if-match acl 1 apply as-path 100 100 acl number 1 rule 11 permit source 10.0.0.0 0.0.0.255 route-policy tian permit node 11 if-match as-path 100 apply local-preference 400 ip as-path-acl 100 permit 300$,AS-path配置举例,返回,正则表达式,正规则表达式的特殊字符,返回as-path示例,BGP路由引入示例,返回,bgp 100 import-route ospf route-policy tian route-policy tian deny node 10 if-match acl 1 acl number 1,OSPF-BGP典型组网应用-配置实例,返回,实例中，A为NE80、B为S8016、C1为NE4-4、D1为NE16-B、外域设备为NE402,标题1,返回,