什么是BGP团体属性，它的主要作用是什么

什么是BGP团体属性，它的主要作用是什么？

Community属性是一组具有相同策略特性的路由。

作用：

路由器通过对路由前缀设置特定的团体属性，这样其他BGP邻居可以识别这些路由并应用特定的策略。

BGP是边界网关协议Border Gateway Protocol的简称，是用来连接Internet上的独立系统的路由选择协议。BGP主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于控制路由的传播和选择最好的路由。

BPG线路的功能特点：

1．单IP多线接入，通过BGP可以实现一个IP对应电信、联通、移动、长城、教育网等不同线路的带宽，而不需要服务器端配置多个IP；

2．可靠的传输，BGP路由信息的传输采用了可靠地TCP协议；

3．解决跨运营商访问问题，使用BGP高防可以解决跨运营商访问慢、部分小运营商访问不稳定的情况；

4．南北互联问题解决，BGP集成各大运营商的线路，解决南北互联问题。

众所周知，目前国内北网通南电信的局势难以打破（北方网通线路基本垄断、南方电信基本垄断），由于电信联通各自独大，基本独立，而第三房借助政府协调通过BGP协议将包括电信、联通等运营商连接，基本解决了电信网通网络互访的问题；BGP线路资源宝贵，且没有弹性防护带宽，防护能力上限只有20G。而电信、联通线路的弹性防护带宽最大可达300G，因此，使用联通+电信+BGP的三线套餐，可以在保证接入良好体验的同时，获取最大的防护能力，虽然BGP带宽成本比普通电信或联通等机房，价位相对较高，是普通机房的两倍左右，不过与其它所谓双线机房比，价位仍具有优势。

相对于传统的双IP双线技术，采用BGP技术的机房，服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP高速访问，并且BGP还有冗余备份、消除环路的特点，当一条线路出问题时会自动切换到其他正常线路上。

BGP的路径属性描述了BGP路由的路径信息，是每个Update数据包的一部分；

一、BGP路径属性可分成4大类：

1、公认必遵         BGP路由器必须识别这类属性，Update报文必须携带这类属性；

如果收到的更新报文中缺少这类属性，BGP邻居关系会被重置；

2、公认任意        BGP路由器必须识别这类属性，Update报文可选携带这类属性；

3、可选过渡        BGP路由器可选识别这类属性，不识别也可以转发这类属性；

4、可选非过渡     BGP路由器可选识别这类属性，不识别不转发这类属性；

二、BGP常用的路径属性有13个

1、origin                公认必遵

用来代表BGP路由的起源，标记一条路由是如何进入BGP，有3种类型：

（1）IGP        

IGP学到的路由，通过network方式注入到BGP中的路由或者聚合路由，用i表示；

（2）EGP

EGP学到的路由，EGP协议几乎没有使用，只能手工调整，用e表示；

（3）incomplete

来源未知的路由，通过import方式引入到BGP中的路由或者聚合路由，用？表示；

聚合路由的起源属性依赖于成员路由的起源属性：

（1）成员路由的起源属性都是IGP，聚合路由的起源属性是IGP；

（2）成员路由的起源属性都是incomplete，聚合路由的起源属性是incomplete；

（3）成员路由的起源属性既有IGP，又有incomplete，聚合路由的起源属性是incomplete；

origin属性3种路由比较优先级：

IGP起源的路由优于EGP起源的路由，优于incomplete起源的路由；

2、as_path           公认必遵

用于记录路由沿途所经过的AS，路由在离开AS时，当前的AS号会自动添加到AS_PATH序列的前面（最左面）；

路由在AS内传递时，不对路由的AS_PATH属性做任何改动；

BGP的AS_PATH属性内容由segment构成，有4种segment类型：

（1）AS_SET            AS号的无序集合

（2）AS_SEQUENCE        AS号的有序列表

（3）AS_CONFED_SET            联盟中成员AS号的无序集合

（4）AS_CONFED_SEQUENCE        联盟中成员AS号的有序列表

每种segment类型在AS_PATH属性中仅能出现一次；

AS_PATH中可能仅携带一种segment类型，也可能同时携带多种segment类型；

AS_SET和AS_CONFED_SET一定是聚合路由的才会包含的segment类型；

多种segment类型同时出现在AS_PATH中，则前后顺序一定是AS_CONFED_SEQUENCE、AS_CONFED_SET、AS_SEQUENCE、AS_SET

AS_PATH的长度是由AS_SEQUENCE这种segment的AS号数量来决定的，而AS_CONFED_SEQUENCE、AS_CONFED_SET和AS_SET的长度都不计入AS长度计算；

不论何种类型的segment，若其中携带的AS号等于接收设备所在的AS号，则该路由都将因为环路问题而被丢弃，可通过peer x.x.x.x allow-as-loop使接收设备接收含有自己AS号的路由；

3、next_hop        公认必遵

用来记录BGP路由的下一跳信息,BGP设备会忽略下一跳地址不可达的BGP路由；

BGP下一跳属性遵循如下规则：

（1）BGP设备将本地始发路由发布给所有BGP对等体时，会把路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址；

（2）BGP设备向EBGP对等体发布路由时，会把路由信息的下一跳属性设置为本地与对端建立BGP邻居关系的接口地址；

（3）BGP设备在IBGP对等体发布从EBGP学来的路由时，不改变路由信息的下一跳属性；

可以通过如下两条命令修改下一跳属性缺省行为：

peer next-hop-local

peer next-hop-invariable

关于下一跳带来的问题：

区别于IGP中下一跳是直连路由器的IP地址，BGP路由的下一跳往往都是非直连设备的IP地址，所以出现了下一跳地址不可达问题、路由黑洞问题以及负载分担问题；

（1）下一跳地址不可达问题

下一跳是非直连地址，必须保证路由表存在到达下一跳地址所在网络的路由；

（2）路由黑洞问题

从数据平面分析，如果数据流访问目标BGP网络，R5根据下一跳发给R2，但中间IGP路由器R3和R4没有对应的BGP路由，所以会出现路由黑洞；

方法1:

全都运行BGP，运营商网络中使用较多，IBGP全互联、RR、联盟；

方法2:

IGP同步，将BGP路由引入IGP，保证路由全网可达。

此种方法不建议使用，过量的BGP路由会加重IGP路由器的负荷，同时IGP路由也不适合承担过大的AS间数据流量，可以根据需要引入少量路由或对引入的路由做必要的汇总；

方法3:

开启MPLS标签交换，在运行BGP的设备R2和R5之间为下一跳地址所对应的路由创建LSP隧道，所有发往下一跳地址的数据包执行标签转发，中间设备不需要存在相应的BGP路由；

方法4:

把运行BGP的设备直连，这样AS间的数据流量将不需要经过IGP路由器；

（3）负载分担问题

默认情况下，BGP只把最佳路由放进IP路由表，即BGP缺省没有等价路由；

如果下一跳地址路由是负载分担的路径，可以保证R5到R2的数据流量负载分担；

4、local_pref        公认任意

Local_Pref属性用来判断流量离开AS时的最佳路由，仅在IBGP邻居间传递，不通告给其他AS；

当AS内BGP设备通过不同的IBGP对等体得到目的网段相同但下一跳不同的多条路由时，将优先选择Local_Pref属性值较高的路由；

Local_Pref属性将会在整个AS内传递，在本AS内的所有路由器都将收到该优先级，如果路由没有配置Local_Pref属性，将按缺省值100来处理；

5、med                   可选非过渡

MED属性用来判断流量进入AS时的最佳路由，仅在两个相邻的AS之间传递，收到此属性的AS一方不会再将其通告给任何其他第三发AS；

MED值越小，路由的优先级越高；

BGP路由器默认只对相同的AS传递过滤的路由进行MED的比较，不会比较不同AS传递的路由，可以使用命令compare-different-as-med来使其比较不同AS传递的路由；

如果路由没有配置MED属性，将按照缺省值0来处理；

6、originator_id     可选非过渡

专为RR开发，用来在AS内防环，由RR添加到路由更新中，并随路由在AS内传递，离开AS时会被剥离；

OriginatorID属性值为AS内第一台通告该路由的BGP设备的RouterID；

如果路由器接收路由时，路由携带的OriginatorID与自身RouterID相同，丢弃该路由，实现集群内防环；

7、cluster_list         可选非过渡

专为RR开发，用来在AS内防环；

Cluster_List是路由经过RR反射时由RR添加的一个集群列表，记录路由经过的Cluster_ID；

如果RR在接收到路由的Cluster_List中存在自身Cluster_ID，丢弃该路由，实现集群间防环；

8、atomic_aggregate     公认任意

用于路由聚合时，告知对等体，原始的明细路由AS_Path出现了丢失，只在抑制明细路由时携带；

如果聚合路由将所有明细路由抑制了，就会为聚合路由生成该属性；

9、aggregator            可选过渡

聚合后的路由一定携带aggregator属性，指明聚合路由设备所在的AS号和RouterID；

10、community         可选过渡

Community团体属性用来标识具有相同特征的BGP路由，提高路由策略使用效率；

可以用十进制和十六进制来表示该属性，范围0x00000000（0）-0x0000FFFF（65535）和0xFFFF0000-0xFFFFFFFF是被保留的，其中定义了4中公认团体属性：

（1）Internet    0x00000000

设备收到具有此属性的路由后，可以向任何BGP对等体发送该路由，路由的缺省属性；

（2）No_Advertise    0xFFFFFF02

设备收到具有此属性的路由后，将不向任何BGP对等体发送该路由；

（3）No_Export    0xFFFFFF01

设备收到具有此属性的路由后，将不向AS外发送该路由；

（4）No_Export_Subconfed    0xFFFFFF03

设备收到具有此属性的路由后，将不向AS外发送该路由，也不向AS内其他子AS发送该路由；

除了公认团体属性外，如果需要定义私有团体属性控制BGP路由时，可以利用团体属性的前2个字节作为AS号，用后面的2个字节定义与该AS相关的数值；

多条路由可以拥有相同的团体属性，bgp路由器需要对这些路由实施策略时，只需匹配该团体属性；

一条路由也可以拥有多个团体属性，BGP路由器可以根据其中的一部分或全部属性进行匹配；

11、MP_Reachable    可选非过渡

12、MP_Unreachable    可选非过渡

13、扩展团体属性

除了标准团体属性外，扩展团体属性是对BGP团体属性的扩展，长度8字节，主要用于MPLS VPN的Route Target（前面2字节代表类型，后面6字节代表数值）；

---