华为路由策略及路由协议组网应用V1.0-0527.ppt

1、路由策略路由协议组网应用,数据通信技术支持部,概述,课程内容 路由策略基本知识 OSPF路由策略 一般使用方法及配置 ISIS路由策略 一般使用方法及配置 BGP路由策略 一般使用方法及配置 各协议大型组网应用及案例 课程目标 掌握基本的路由策略 掌握常用路由协议OSPF、ISIS、BGP常用的路由策略 了解目前大型组网及组网中路由协议的典型规划及联合使用,路由策略基本知识,基本访问控制列表 acl number 1 rule 11 permit source 10.0.0.0 0.0.0.255 基本ACL只通过源地址建立rule规则 高级访问控制列表 acl number 101 rule

2、 10 permit ip source 10.0.0.0 0.0.0.255 destination 30.0.0.0 0.0.0.255 高级ACL可以通过源址、源端口号、目的地址、目的端口号等建立rule规则课程目标 五元组 地址前缀列表： ip ip-prefix tian index 33 permit 20.0.0.0 24,路由策略基本知识,As-path访问控制列表 ip as-path-acl 100 permit 300$ Route-policy If-match apply route-policy tian permit node 10 同一个名字下可建立多个 if-

3、match acl 1 通过node值进行顺序选择 apply cost 100,If-match apply详解,AS正则表达式,AS正则表达式,定义AS-path列表时要用到AS正则表达式，表达式的语法如图所示。 例如： 100 200 300匹配 _300$AS300始发的路径 300 400 100匹配 300_AS300为相邻的AS自治区域 所有AS路径 匹配 .*所有AS路径 300 100 200 400匹配 _100_经过AS100的路径,OSPF路由策略,默认路由发布策略 如果是强制发布默认路由，在本地不会生成默认路由，且也不会学习其它OSPF发布的默认路由。 通过更改OSP

4、F的协议优先级，定制设备的选路策略 重点 通过在ospf下执行perfence配置实现 通过更改链路的cost定制路由选路策略 在接口下通过ospf cost XXXX定制。,路由示例,Cost示例,OSPF路由策略,引入其它协议时定制策略 引入其它协议路由，默认是没有策略，但在引入时可以通过import-route 命令内的 route-policy 选项增加对路由的控制。但此类控制可定制要引入的路由，并可以改变路由一些属性。 import-route static route-policy tian 5）路由接收和发布时制定策略 在OSPF视图下通过 filter-policy acl-n

5、umber / ip-prefix ip-prefix-name import/export 命令实现,Filter-policy示例,ISIS路由策略,ISIS默认路由策略 i 内部路由器（level1）会根据出口路由器发布的ATT信息自动计算升成指向出口路由器的默认路由 level2 向level1自动下发 ii 可以通过default-route-advertise命令发布默认路由，但此路由仅存在于同级别的设备上。 更改ISIS的协议优先级在设备上进行路由优选 在ISIS视图下通过preference XXXX协议优先级 通过更改链路由的cost定制路由选路策略 在接口下通过isis c

6、ost XXXX定制。,cost示例,ISIS路由策略,引入其它协议时定制策略 引入其它协议路由，默认是没有策略，但在引入时可以通过import-route 命令内的 route-policy 选项增加对路由的控制。但此类控制可定制要引入的路由，并可以改变路由一些属性。 isis import-route ospf route-policy tian 路由接收和发布时制定策略 在ISIS视图下通过 filter-policy acl-number import/export 命令实现 (注：ISIS协议中只有acl列表，没有ip-prefix列表） filter-policy 1 import

7、 / export,Import 和filter-policy示例,BGP路由策略,1、通过local-preference制定域内BGP策略 2、通过AS-path的长短制定策略 3、通过设备MED值进行路由优选 以上三种选路的策略是最常用的三种选路策略。通过对某一些路由设置不同的以上属性值，使协议自动完成选路。其中很重要的工作是路由的分离和属性值的设置，即if-match 规则的制定（可以通过BGP选路策略顺序内的选项、团体属性、各种列表等定制）和属性值(local-prefence、MED、团体属性、as-path等）的设定。as-path设置举例。 4、引入其它协议时定制策略 引入其它

8、协议路由，默认是没有策略，但在引入时可以通过import-route 命令内的 route-policy 选项增加对路由的控制。但此类控制可定制要引入的路由，并可以改变路由一些属性。,路由引入示例,BGP路由策略,5、默认路由策略 可以通过peer X.X.X.X default-route-advertise 命令发布默认路由。 请一定记住我们的默认路由发布规范 ！,!注意： (1)我们的实现在发布默认路由时在本地会生成一条默认BGP路由。 (2)本地必须存在最优的BGP路由才能向外发布BGP路由,ISIS-BGP典型组网应用（一）,ISIS-BGP典型组网应用-需求,1、A、B和外域运行E

9、BGP，接收外部路由，发布域内路由 2、核心网内运行ISIS协议 3、各地市可以为用户提供BGP接入服务 4、各地市可以提供静态接入和动态接入 5、Cx设备下的用户的出域流量主发到A设备 Cx设备下的用户的入域流量主从B设备入口走 6、 Dx设备下的用户的出域流量主发到B设备 Dx设备下的用户的入域流量主从A设备入口走 7、到域外E网段的流量从A出域，到域外F网段的流量从B出域 8、Cx、Dx的两条上行链路，实现出域、入域流量的主备份 9、Dx、Cx间的域内流量尽量在各链路上负载分担,OSPF-BGP典型组网应用（二）,OSPF-BGP典型组网应用-需求,1、A、B和外域运行EBGP，接入外部

10、路由，发布域内路由 2、核心网内运行ospf协议 3、各Cx、Dx设备不提供BGP接入服务，不使用BGP 4、各地市可以提供静态接入和动态接入 5、Cx设备下的用户的出域流量主发到A设备 Cx设备下的用户的入域流量主从B设备入口走 6、 Dx设备下的用户的出域流量主发到B设备 Dx设备下的用户的入域流量主从A设备入口走 7、到域外E网段的流量从A出域，到域外F网段的流量从B出域 8、Cx、Dx的两条上行链路实现主备份,ISIS-BGP典型组网应用BGP规划,（1）3、各地市可以为用户提供BGP接入服务 此要求所有Cx、Dx设备都要运行BGP， Cx、Dx、A、B之间建立IBGP邻居关系，域内流

11、量模型需要由BGP路由进行控制 （2）由于Cx、Dx设备较多，需要建立路由反射器，出于备份的需要，需要两个RR，以目前的组网，以核心两台设备做RR最为合适 （3）由于Cx、Dx设备较多，需要使用group （4）8、实现Cx、Dx的两条链路实现主备份 A、B之间要进行链路备份，这就要求A、B之间要运行IBGP Cx、Dx要分别和核心两台RR建立邻居关系,组网实例,ISIS-BGP典型组网应用BGP规划,（5）5、Cx设备下的用户的出域流量主发到A设备， Cx设备下的用户的入域流量主从B设备入口走 此要求Cx设备优选从A发布来的BGP路由 在B向外域发布Cx下的路由时，B向外发布路由MED值 要

12、优于A向外发布相应路由的MED优先级 （6） 6、Dx设备下的用户的出域流量主发到B设备 Dx设备下的用户的入域流量主从A设备入口走 此要求Dx设备优选从B发布来的BGP路由 在A向外域发布Dx下的路由时，向外发布此路由的MED值要优于B向外发布相应路由的MED优先级,组网实例,ISIS-BGP典型组网应用BGP规划,（7）7、到域外E网段的流量从A出域,到域外F网段的流量从B出域 此要求A、B在接收E网段路由时要优先选择从A发过来的EBGP路由；A、B在接由F网段路由时要优先选择从B的EBGP来的路由。 （8）出域的链路备份，如果上域提供BGP默认路由，那本域无需对默认路由进行控制；如果不提

13、供，只能是设置默认静态路由，再将此默认路由通过network引入BGP。 （9）需要发布的具体路由可以在任意的BGP设备上发布，但建议在A、B上引入指向null 0的静态聚合路由向外域发布,组网实例,ISIS-BGP典型组网应用IGP规划,（1）由于ISIS仅为BGP提供路由可达，无需考虑域内路由问题 （2）由于是骨干网，考虑到将来扩容，所有设备定义为level2设备 （3）从组网看，将来Cx、Dx设备有可能会发展成为独立的网络，所以有必要为每一个Cx、Dx设备分配area号 （4）9、在Dx、Cx设备上的域内流量尽量在各链路负载分担 由于网络拓扑结构的合理，仅需要将所有链路的cost设置为一

14、样即可。可以使用基本cost或高级cost。 （5）为管理的方便，各设备的system id使用Router id进行变换 （6）在接入层，静态接入用户通过Cx、Dx设备上配置静态聚合路由引入ISIS,组网实例,ISIS-BGP典型组网应用IGP规划,对动态接入用户，如果用户设备支持ISIS，且用户可信的，可以和用户直接运行ISIS；如果用户设备不支持ISIS，可以和用户设备运行OSPF，在Cx、Dx上进行OSPF、ISIS路由交互。,组网实例,OSPF-BGP典型组网应用BGP规划,组网2和组网1最大的区别在于内部路由的控制上，1是使用BGP完成的，2是使用ospf完成的。 （1）只有A、B

15、需要运行BGP，且A、B之间要运行IBGP以实现出口的备份 （2）5、 Cx设备下的用户的入域流量主从B设备入口走 此要求在外域发布路由时，B发出此路由MED优先级要高于A向外发出此路由的优先级 （3）6、 Dx设备下的用户的入域流量主从A设备入口走 此要求在外外域发布路由时，A发出此路由MED优先级要高于B向外发出此路由的优先级,OSPF-BGP典型组网应用BGP规划,（4） 7、到域外E网段的流量从A出域，到域外F网段的流量从B出域 此要求A、B接收路由时要优选从A邻居来的E网段路由，而要优选从B邻居来的F网段的路由（设置Loc值） （5）如果上域向本域发布默认路，域内A、B无需对默认路由

16、进行设置；如果外域不向本域发布默认路，需要在本域配置静态路由默认，再通过network引入BGP,OSPF-BGP典型组网应用IGP规划,IGP的规划相对于1方案要稍微复杂一点： （1）由于Cx、Dx设备在通过A、B发布OSPF默认路去外域，所以需要A、B的OSPF首先发布默认路由，在下级设备上也可以实现相互备份（不会对BGP的默认路产生影响） （2）5、Cx设备下的用户的出域流量主发到A设备 此要求Cx设备要优先从A发过来的ospf路由 （3）6、 Dx设备下的用户的出域流量主发到B设备 此要求Dx设备要优先从B发过来的ospf路由 （4）7、在设计链路 cost值可以统一设计主用链路的co

17、st值，备用cost值。,IGP BGP在MPLS VPN中的应用,返回首页,If-match,NE40-4-route-policyif-match ? acl Access control list as-path Suited BGP AS path list community Match BGP community list cost Match routing cost interface Specify the interface matching the first hop of routes ip IP information ip-prefix Match IP prefix list tag Match routing tag field,apply,NE40-4-route-policyapply ? as-path Prepend the as-path string to the AS path community BGPs community attribute cost Set cost of the matched route cost-type Set cost type of the matched route ip IP information isis IS-IS routing protocol defined