BGP路由协议与应用设计

BGP路由协议与应用设计课程目标学完本课程您可以：理解BGP路由协议的原理和配置掌握BGP路由协议路由属性的作用获得使用BGP路由属性调控路由的能力掌握路由过滤技术及过滤路由的方法理解多出口场景的路由策略理解单台和多台BGP边界路由器设计模型理解出入境流量平衡的基本思路和方法通过案例分析和启发学习BGP设计方法2课程大纲第一部分BGP路由协议IGP路由协议回顾与比较BGP基本原理BGP属性BGP路由汇总及通告BGP同步BGP路径选择原则3课程大纲第二部分BGP路由调控路由反射器和联邦发布和接收路由过滤技术使用BGP属性调控路由4课程大纲第三部分BGP应用设计企业和ISP交换路由的基本策略

方案模型案例分析5BGP路由协议与应用设计售前训练部自治系统R1R2R4R3R5AS100AS200AS300BGPBGPospfigrpripR1R2R15rip…………R3IGP特性回顾之RIPIGP特性回顾之IGRPR1R2R100IGRP20…………R3IGRP30IGP特性回顾之OSPFOSPF200Area0OSPF200Area1OSPF200Area2OSPF300Area0OSPF300Area10BGP基本概念在AS之间是一种距离矢量的路由协议，应用特定的属性避免环路的发生路由信息携带丰富的路径属性，用以路径选择和路由调控使用TCP传送路由信息，端口号是179支持CIDR（无类别域间选路）路由更新：触发更新，只发送增量路由丰富的路由过滤和路由策略BGP基本概念（续）在AS之间是一种距离矢量的路由协议，应用特定的属性避免环路的发生路由信息携带丰富的路径属性，用以路径选择和路由调控使用TCP传送路由信息，端口号是179支持CIDR（无类别域间选路）路由更新：触发更新，只发送增量路由丰富的路由过滤和路由策略Page13BGP工作机制在BGP在建立邻居之前，首先进行TCP连接。BGP邻居间会通过Open消息协商相关参数，建立起邻居关系。BGP邻居刚建立时，发送整个BGP路由表交换路由信息，之后为了更新路由表只交换更新消息（updatemessage）。系统在运行过程中，通过接收和发送keep-alive消息来检测相互之间的连接是否正常的，维护邻居关系。BGP与IGP路由信息交换IGPBGPPage15BGP邻居－IBGP和EBGPEBGPEBGPRTBRTCIBGPRTARTDRTEISPISP企业客户BGP路由属性16Page17BGP的路由属性分类表达了路由的特征，用来控制路由必遵和可选的；传递和非传递的，公认必遵(well-knownmandatory)公认任意(well-knowndiscretionary)可选传递(optionaltransitive)可选非传递(optionalnon-transitive)BGP协议的重点Page18AS-Path属性D(18.0.0.0/8)AS200AS300AS400AS100AS500RTARTB30.0.0.130.0.0.2

D,d1400300200>D,d2500200RTCPage19NextHop属性AS100AS2001.1.2.1/24D=8.0.0.0/8Next_Hop=1.1.1.11.1.1.1/24EBGPEBGPD=8.0.0.0/8Next_Hop=1.1.2.1IBGPD=8.0.0.0/8Next_Hop=1.1.2.1AS300IBGPD=8.0.0.08.0.0.0/81.1.3.1/24RTARTBRTCRTERTFNext_Hop=1.1.3.1Page20Origin属性表示BGP路由的来源。有以下3种来源：某条路由是由本路由器直接发布的，则origin属性为IGP。表示为(i)路由是通过EGP得到的，则origin属性为EGP。表示为（e）把IGP路由或静态路由注入到BGP的，Origin属性为Incomplete。表示为（?）Page21Local-Preference属性AS400AS100AS300AS200RTARTBRTCRTDRTERTF(18.0.0.0/8)30.0.0.130.0.0.220.0.0.120.0.0.2local-pref100D，local-pref200RTA就会优先选择本地优先级高的路由发送数据Page22MED（Multi-Exit-DISC）属性D(18.0.0.0/8)RTARTBRTC30.0.0.130.0.0.220.0.0.120.0.0.2AS100AS200metric10Metric20RTA会选择metric值较小的路由IBGPPage23团体（Community）属性用来标识一组有相同性质的路由。一个团体不限于一个网络或一个自治系统，它没有物理边界。公认的团体有：no-export带有该属性的路由信息不通告给AS外的BGP相邻体no-advertise带有该属性的路由信息不通告给任何BGP相邻体local-AS带有该属性的路由信息只通告给联盟EBGP相邻体Internet通告给所有其他路由器配置BGP24BGP配置示例AS64500AS6500010.1.1.110.1.1.2172.16.0.0172.17.0.0RARBBGP路由发布通过重发布引入路由，路由来源是路由表中的直连路由、静态路由、动态IGP的路由。重发布的方法：静态重发布注入路由networkR1(config)#routerbgp64512

R1(config-router)#network172.16.1.0mask255.255.255.0network后面跟的IP子网要在路由表中存在且精确匹配子网号和掩码。动态重发布注入路由R1(config)#routerbgp64512

R1(config-router)#redistributeospf1路由汇总AS100AS400172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.15.0/24EBGPRTA172.16.0.0/20172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.15.0/24RTD172.16.0.0/20172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.15.0/24路由汇总——只通告汇总路由AS100AS400172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.15.0/24EBGPRTA172.16.0.0/20RTD172.16.0.0/20路由汇总——汇总后路径信息的丢失AS200172.16.8.0/22RTBRTD172.16.12.0/22AS300172.16.8.0/22172.16.12.0/22AS100RTARTC172.16.8.0/22（200）172.16.12.0/22（300）AS400172.16.0.0/16（100）BGP与next-hop-self172.16.10.0AS65000172.16.20.0192.168.2.010.1.1.110.1.1.2172.16.0.0/16AS64500192.168.1.49192.168.1.50BRC没有运行IGPRBRAIBGPAS100AS200EBGP配置对等体组对等体组（peergroup）的作用是简化BGP大量的配置，创建个peergroup配置模板可以被调用不影响实际的邻居关系的建立与路由的传递方式BGP使用环回接口建立邻居关系AS6500010.1.1.1/3010.1.1.2/30Loopback1:12.12.12.1/32RARBeBGP多跳特性33AS65010.1.1.1/3010.1.1.2/30192.168.11.1/24RARBAS640eBGP多跳应用-负载均衡34AS65010.1.1.1/3010.1.1.2/30loopback2.2.2.2/32RARBAS64011.1.1.2/3011.1.1.1/30loopback3.3.3.3/32BGP同步35BGP同步（1）EBGPEBGPR1R2IBGPR4R3R5AS100AS200AS300场景：TransitAS网络NBGP同步（2）EBGPEBGPR1R2IBGPR4R3R5AS100AS200AS300场景：TransitAS网络N解决BGP同步问题的方案EBGPEBGPR1R2IBGPR4R3R5AS100AS200AS300场景：TransitAS网络NBGP路由通告和路由选择39BGP路由通告原则只把自己使用的路由通告给邻居从EBGP获得的路由会向它所有BGP邻居通告从IBGP获得的路由不再向它的其它IBGP邻居通告从IBGP获得的路由是否通告给它的EBGP邻居要依IGP和BGP同步的情况来决定遵从水平分割原则BGP路由选择规则1.local-preference2.本地起源的路由3.as-path4.Origin5.Med6.EBGP>IBGP7.最小代价的next-hop8.

maximum-path,负载均衡9.最老的10.最小的router-id11.最短的cluster-list12.最小的邻居地址下一跳不可达或没有解决同步问题，则不能参与路由选择练习42BGP路由协议与应用设计售前训练部BGP路由反射器44BGP路由反射器——全网状连接模型的改变AS100EBGPIBGPclusterAS100IBGPRTERTDEBGPRTBRTARTC客户机非客户机非客户机路由反射器客户机R1R2RclientclientnonclientAS100RRAS200路由反射器的规则AS65000AXCARouteReflectorAS65000A路由反射器与IBGP水平分割普通IBGP路由器BCABCBGP反射——路由反射器冗余备份设计AS100RTERTDRTBRTARTC客户机非客户机路由反射器1客户机路由反射器2IBGP连接物理连接路由反射器设计练习

AS65000EXBGP联盟AS100RTFRTERTD20.0.0.1RTCRTB20.0.0.2AS200RTA40.0.0.140.0.0.230.0.0.230.0.0.1AS65050AS65060RTGAS300BGP联盟配置示例AS100RTFRTERTD20.0.0.1RTCRTB20.0.0.2AS200RTA40.0.0.140.0.0.230.0.0.230.0.0.1AS65050AS65060RTGAS300BGP路由过滤技术52前缀列表–prefix-list53ipprefix-listprefix-lis-name[seqseq-number]{deny|permit}ip-prefix[geminimum-mask-length][lemaximum-mask-length]掩码大于24位的路由分布列表–distribute-list54distribute-list{[access-list-number|name]|prefixprefix-list-name}{in|out}172.16.0.0/17172.16.1.0/17…172.16.127.0/17AS60AS80路由策略–route-map55Ruijie(config)#route-maproute-map-name[permit|deny]sequence-numberRuijie(config-route-map)#match{condition1…}Ruijie(config-route-map)#set{prameter1…}Ruijie(config)#route-maproute-map-name[permit|deny]sequence-numberRuijie(config-route-map)#match{condition1…}Ruijie(config-route-map)#match{condition1…}AS路径过滤列表–as-pathlist56ipas-pathaccess-listpath-list-num{permit|deny}regular-expressionRegular-expression：正则表达式是按照一定的预先定义的规则来匹配AS路径属性值字符串的公式。圆点(

.)匹配任意单字符。星号(*)重复前面字符零次或者多次。加号（+）

重复前面字符一次或者多次。问号（?）

匹配前面字符串中的零个或者一个符号。加字号（^）

匹配字符串的开始。美元号（$）

匹配字符串的结束。下划线（_）

匹配逗号、括号、字符串的开始和结束、空格。方括号（[]）

匹配一定范围中的单个字符。使用BGP路由属性调控路由57使用as-path属性值调控路由58AS640As60123As61123As62123地市地市地市10.0.0.111.0.0.112.0.0.1追加as-path属性值影响路径选择59

ISP企业网ebgpebgpR1R2R3150.150.1.0/24192.168.2.1192.168.2.2192.168.3.1192.168.3.2使用MED值调控路由60Ruijie(config-router)#bgpalways-compare-medRuijie(config-router)#bgpbestpathmedconfedISP市级网ebgpebgpR1R2R3R省级网省级网MED

使用MED属性进行业务的分流OSPFEBGPEBGPIBGPBRG已知某银行在市行与省行之间共有3条线路，并且希望不同的业务使用不同的链路，并且需要相互备份。市行省行MED

使用本地优先属性进行业务的分流OSPFEBGPEBGPIBGPBRG已知某银行在市行与省行之间共有3条线路，并且希望不同的业务使用不同的链路，并且需要相互备份。市行省行LocalPreference300数据LocalPreference200community属性63OSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFBGPEBGPCommunity=400分公司总公司集团公司把某些分公司的路由组织到一个团体中，发送给总公司和集团公司，然后根据团体属性进行流量调控。OSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPFOSPF+IBGPEBGP灵活使用团体属性与IGP协同操作BGP路由协议与应用设计售前训练部使用BGP的基本考虑R1R2R4R3R5ISP-1AS100某企业AS200ISP-2AS300BGPBGP多出口网络路由设计策略之一67

ISP企业网0.0.0.0/0150.150.0.0/16ISP0.0.0.0/0多出口网络路由设计策略之二68

ISP企业网0.0.0.0/0150.150.0.0/16150.150.0.0/16ISP0.0.0.0/0150.150.0.0/16多出口网络路由设计策略之三69

ISP企业网ISP方案模型一:单ISP单台边界路由器70ISPAS100企业AS65100方案模型二:单ISP多台边界路由器71ISPAS100企业AS65100方案模型三:双ISP单台边界路由器72ISPA企业ASISPBInternet方案模型四:双ISP多台边界路由器73企业ASISPAISPBInternet路由过滤：出入境过滤74企业ASISPAISPBInternet流量平衡：入境流量75企业ASISPAISPBInternet流量平衡：出境流量76企业ASISPAISPBInternet

案例分析一：大连电子政务外网77787980互联网出口流量调控（一）多出口设计网络结构优化目标拓扑:互联网出口流量调控（二）多出口设计网络结构优化设计:1.控制委办局访问Internet的流量的路由策略互联网出口流量调控（三）多出口设计网络结构优化设计:2.控制从Internet返回委办局流量的路由策略

案例分析二：

我司农行项目-路由设计方案84应用系统分析：应用部署模式85扁平化部署逐级部署横向部署网络架构广域网区逻辑结构广域网区一级分行办公区生产区二级分行接入分布层城域网接入北京中心二级分行上海中心同城机构总行中心接入网络架构：网络架构的逻辑表示87一级分行生产网络核心层运行管理区分布层（安全控制）接入层生产下联区分布层（安全控制）接入层生产上联区分布层（安全控制）接入层生产外联区（安全控制）分布层接入层测试区（安全控制）分布层接入层MIS服务区（安全控制）分布层接入层WANWAN数据中心灾备中心二级分行分布层接入层广域网区接入/分布层访问控制接入层接入/分布层访问控制办公接入区MAN同城机构一级分行办公网络核心层生产外联区（安全控制）分布层接入层用户区（安全控制）分布层接入层办公/开发/培训

服务区（安全控制）分布层接入层IP地址分配数据中心灾备中心一级分行二级分行支行和网点广域网取自10.0.0.0-10.255.255.255取自10.0.0.0-10.255.255.255取自10.0.0.0-10.255.255.255取自192.168.0.0–192.168.255.255区1区2区N互联MAN区1区2区NDMZ互联区1区2区N互联节点2节点1节点N生产网络区1区2区N互联MAN区1区2区NDMZ互联区1区2区N互联节点2节点1节点N办公网络路由规划要求89开放性和标准化可扩展性支持路由隔离支持数据分流选择的广域网路由协议将不是某设备厂商私有的路由协议，而是业界的标准协议，是众多设备厂商都支持的协议。目前，农行有37个一级分行，较大的一级分行有20多个下属二级分行；因此广域网路由协议的选择要考虑其可扩展性。为防止局部路由振荡对农行整个网络的影响，选择的广域网路由协议要能隔离不同层次的路由。一级分行分别连接北京中心和上海中心，二级分行到一级分行也有多条连接；为在多条连接上分别支持不同的数据流，要求选择的广域网路由协议能够支持数据分流定义。BGP&OSPF路由规划90生产办公一级分行EBGPEBGP分布层广域网区OSPF进程100OSPF进程300OSPF进程200IBGPIBGP重分发布产路由到OSPFIBGP重分发办公路由到OSPF北京中心分布层接入层广域网区上海中心分布层接入层广域网区同城机构MAN广域网区分布层二级分行接入层EBGPEBGP接入层广域网区分布层二级分行接入层同城机构通过城域网，以路由方式连接数据中心。一级分行路由规划遵循《全国广域网规范》中对全国路由规划设计各一级分行和二级分行都采用独立的自治域各自治域使用私有的ASNumber（可用范围为64512-65535）各自治域之间运行EBGP使用防火墙进行隔离的区域，将采用静态路由同城机构通过城域网，以路由方式连接数据中心。物理拓扑及设备角色分类91GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100GXLZ2_OM_CS_01生产外联区GXLZ2_OM_AS_01办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN办公接入GXLZ2_OM_CS_02GXLZ2_OM_AS_02生产主用上联路由器办公主用上联路由器主用下联路由器备用下联路由器主核心交换机备核心交换机主核心交换机备核心交换机主核心交换机备核心交换机数据流走向生产数据流GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100GXLZ2_OM_CS_01生产外联区GXLZ2_OM_AS_01办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN办公接入GXLZ2_OM_CS_02GXLZ2_OM_AS_02数据流走向办公数据流GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100GXLZ2_OM_CS_01生产外联区GXLZ2_OM_AS_01办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN办公接入GXLZ2_OM_CS_02GXLZ2_OM_AS_02路由策略设计GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100GXLZ2_OM_CS_01生产外联区GXLZ2_OM_AS_01办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN办公接入GXLZ2_OM_CS_02GXLZ2_OM_AS_02路由策略设计上联路由器策略一GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN通过EBGP从一级行下联路由器接收到相关的生产路由及办公路由,不同性质的路由携带不同的Community属性将匹配生产Community值的BGP路由的LP值设为300，将匹配办公Community值的BGP路由的LP值设为200将匹配办公Community值的BGP路由的LP值设为300，将匹配生产Community值的BGP路由的LP值设为200生产路由LP300办公路由LP200生产路由LP200办公路由LP300路由策略设计GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN上联路由器策略一路由策略设计GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN上联路由器策略一路由策略设计GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN生产汇总路由办公汇总路由上联路由器策略二路由策略设计上联路由器策略二路由汇总的方式GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN由于指向null0接口的汇总路由包含了其他设备的loopback地址,next-hop仍然可达,只有等待BGP邻居的HOlDTIME超时,邻居清空，才可以切换.路由策略设计核心交换机策略一GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN通过BGP通告OSPF100生产区生产汇总路由,LP300,生产Community通过BGP通告OSPF200办公区办公汇总路由,LP300,办公Community路由策略设计核心交换机策略一GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN通过BGP通告OSPF100生产区生产汇总路由,LP200,生产Community通过BGP通告OSPF200办公区办公汇总路由,LP200,办公Community路由策略设计核心交换机策略二GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN将BGP中的生产路由重发布进OSPF100中将BGP中的生产路由重发布进OSPF100中,并修改其Metric为100路由策略设计核心交换机策略二GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN将BGP中的办公路由重发布进OSPF200中将BGP中的办公路由重发布进OSPF200中,并修改其Metric为100路由策略设计核心交换机策略一重发布问题WN_CS_01WN_CS_02BGPOSPF100WN_CS_02首先将BGP中的生产路由重发布进OSPF100BGP路由:ABGP路由:AType5LSA:AType5LSA:A路由策略设计下联路由器策略GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN通过BGP通告网点生产汇总路由,LP300,生产Community通过BGP通告网点办公汇总路由,LP300,办公Community路由策略设计下联路由器策略GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN通过BGP通告网点生产汇总路由,LP300,生产Community通过BGP通告网点办公汇总路由,LP300,办公Community路由策略设计下联路由器策略网点主备线路问题GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN路由策略设计下联路由器策略网点主备线路解决方案一GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDN将网点的静态路由重发布进新增的OSPF进程内OSPF路由策略设计GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDNOSPFXXXOSPF的区域类型可考虑配置为完全末梢区域下联路由器策略网点主备线路解决方案二路由策略设计GXLZ2_WN_AR_01GXLZ2_WN_AR_02GXLZ2_WN_AR_03GXLZ2_WN_AR_04广域网区OSPF300BGP64xxx生产核心区办公核心区GXLZ2_WN_CS_01GXLZ2_WN_CS_02GXLZ2_PC_CS_01GXLZ2_PC_CS_02GXLZ2_OC_CS_01GXLZ2_OC_CS_02生产区

OSPF100办公区

OSPF200省行数据中心电信2MSDH联通2MSDH…电信2MSDH电信2MSDH各网点上联路由器电信64kDDN电信128kDDNOSPFXXXOSPF的区域类型可考虑配置为完全NSSA区域将BGP中的办公/生产路由重发布进OSPF中，Metric200，生产路由Metric100将BGP中的办公/生产路由重发布进OSPF中,Metric100，生产路由Metric200下联路由器策略网点主备线路解决方案三农行项目方案的思路拓展路由策略设计IGP路由协议选择GXLZ2_WN_AR