萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路應用技術 >> 應用程式教學

BGP 邊界網關協議核心原理與三大路由模式深度解析

BGP 定位與演進

  • 路徑向量協議,取代 EGP,成為互聯網標準域間路由協議 (RFC 4271 = BGP-4)。
  • 支持 CIDR 無類域間路由,緩解 IPv4 耗盡,支撐互聯網路由表規模增長 (現超 90 萬條)。
  • 運行於 TCP 179 端口,可靠傳輸保障路由信息交換完整性。

三大運行模式

模式發生場景典型用例關鍵特點
AS 間路由 (Inter-AS)不同自治系統邊界路由器間互聯網骨幹、ISP 互聯、企業接入多家運營商EBGP,物理直連或多跳,交換完整路由表,策略控制豐富
AS 內部路由 (Intra-AS)同一 AS 內部 BGP 路由器間大型企業/數據中心核心層、ISP 骨幹網內部IBGP,全互聯或路由反射器/聯盟擴展,攜帶 AS_PATH 防環
貫穿 AS 路由 (Pass-through)非 BGP AS 內部傳遞 BGP 信息傳輸網絡、不運行 BGP 的中轉網絡BGP 報文經 IGP (OSPF/ISIS) 隧道透傳,需協議交互配合

路由信息管理機制

  • 路由表維護:保存到達特定網絡的所有可用路徑,不定期清理,依靠增量更新保持同步。
  • 增量更新:僅發送變更路由,不周期性全量同步,減少帶寬佔用。
  • 最佳路徑選擇:單一 Metric (Local-Pref > AS_PATH 長度 > Origin > MED > ...),由網管通過策略賦值,可基於 AS 跳數、鏈路質量、商業協議等。

關鍵屬性與防環

  • AS_PATH:記錄經過的 AS 序列,IBGP 不修改,EBGP 預置本地 AS,核心防環依賴。
  • NEXT_HOP:EBGP 保持不變,IBGP 需 IGP 可達或 next-hop-self。
  • COMMUNITY:標記路由屬性 (no-export, no-advertise 等) 實現策略傳遞。

部署建議

  1. 邊界部署 EBGP,內核部署 IBGP + 路由反射器 (RR) 解決全互聯擴展性。
  2. 邊界導入默認路由或部分路由,核心攜帶全表,邊緣僅需默認/聚合路由。
  3. 配置 BGP 認證 (MD5/SHA)、TTL Security (GTSM)、Max-Prefix 限制防洪水。
  4. 監控指標:鄰居狀態、路由表大小、更新頻率、收敛時間。
copyright © 萬盛學電腦網 all rights reserved