BGP特性（8）

一、MP-BGP

传统的BGP-4只能管理IPv4单播路由信息，MP-BGP对BGP-4进行了扩展，提供对多种网络层协议的支持；

MP-BGP使用 扩展属性 和 地址族 来实现对IPv6、组播和VPN相关内容的支持，BGP协议原有的报文机制和路由机制并没有改变；

BGP4+，指MP-BGP对IPv6单播网络的支持特性；

MBGP，指MP-BGP对IPv4组播网络的支持特性；

MP-BGP为IPv6单播网络和IPv4组播网络建立独立的拓扑结构，并将路由信息存储在独立的路由表中，保持单播IPv4网络、单播IPv6网络和组播网络之间的路由信息相互隔离，实现用单独的路由策略维护各自网络的路由；

MP-BGP扩展属性

为实现对多种网络层协议的支持，BGP需要将网络层协议的信息反映到NLRI及Next-hop，因此MP-BGP引入了两个新的可选非过渡路径属性：

1、MP_REACH_NLRI    多协议可达NLRI

用于发布可达路由信息和下一跳信息；

内容含义：

（1）Flag标志位：可选非过渡属性；

（2）AFI为IPv6，SAFI为单播；

（3）可达路由信息为2000:10:1:1::/64，下一跳地址为fe80::2

2、MP_REACH_NLRI    多协议不可达NLRI

用于撤销不可达的路由信息；

内容含义：

（1）Flag标志位为可选非过渡属性；

（2）AFI是IPv6，NAFI为单播

（3）需要撤销的路由为2000:10.1:4::/64 , 2000:10:1:5::/64

二、BGP ORF     Outbound Route Filtering出口路由过滤

能将本端设备配置的基于前缀的入口策略通过路由刷新报文发送给BGP邻居；

BGP邻居根据这些策略构造出口策略，在路由发送时对路由进行过滤；

这样不仅避免了本端设备接收大量的无用路由，降低了本端设备的CPU使用率，还降低了链路带宽利用率；

需要两端同时配置，否则不生效，配置命令如下：

peer x.x.x.x capability-advertise orf ip-prefix both

三、路由衰减 dampening         只对EBGP路由起作用

路由振荡指路由表中添加一条路由后，该路由又被撤销的过程；

当发生路由振荡时，设备就会向邻居发布路由更新，收到更新报文的设备需要重新计算路由并修改路由表，所以频繁的路由振荡会消耗大量的带宽资源和CPU资源；

为了防止频繁的路由振荡带来的不利影响，BGP使用路由衰减来抑制不稳定的路由；

1、惩罚值penalty value     

用来衡量一条路由的稳定性，惩罚值越高说明路由越不稳定；

路由每发生一次振荡，路由就会增加1000的惩罚值；

2、抑制阀值suppress value    

当惩罚值达到或超过抑制阀值时（缺省为2000），路由被抑制（不加表，不通告给邻居）；

3、半衰期half-life

被抑制的路由每经过一段时间（半衰期，缺省为15min），惩罚值会减少一半；

4、使用阀值reuse value

当被抑制的路由经过半衰期减少到可用的阀值（缺省为750），路由恢复可用（加表，通告给邻居）；

5、最大上限值ceiling

惩罚值增加到一定程度后（惩罚上限值，缺省为16000），不会再增加；

6、抑制时间suppress time

从路由被抑制到路由恢复可用的时间；

路由衰减配置示例：

配置半衰期10分钟、使用阀值1000、抑制阀值2000、最大惩罚值5000；

bgp 100

dampening 10 1000 2000 5000

四、对等体组

在大型BGP网络中，对等体的数量会很多，其中很多对等体具有相同的策略，在配置时会重复使用一些命令，邻居越多配置量越大；

对等体组是一些具有某些相同策略的对等体的集合，对等体组中的对等体可以继承对等体组的配置，当对等体组的配置改变时，组内成员的配置也相应改变；

利用对等体组可以实现批量配置，简化管理的难度，并提高路由通告效率；

对等体组配置示例：

group ttt external

peer ttt as-number 200

peer ttt connect-interface loopback0

peer ttt ebgp-max-hop

peer 10.1.2.2 group ttt

peer 10.1.3.3 group ttt

五、BGP认证

BGP认证分为md5认证和keychain认证；

md5认证只能为TCP连接设置认证密码；

keychain认证除了可以为TCP连接设置认证密码外，还可以对BGP协议报文进行认证；

BGP使用TCP作为传输层协议，可以在建立TCP连接时进行md5认证，认证由TCP来提供；

peer x.x.x.x passward cipher xxx

md5认证配置后生成单一密码，需要人为干预才可以切换密码；

配置BGP keychain认证前，必须配置keychain-name对应的keychain认证；

peer x.x.x.x keychain xxx

keychain具有一组密码，可以根据配置自动切换，适用于对安全性要求比较高的网络；

六、BGP GTSM    Generalized TTL Security Mechanism

开启BGP GTSM功能，设备对所有BGP报文的TTL值进行检查，丢弃TTL值小于阀值的攻击报文，避免网络攻击报文占用CPU；

peer x.x.x.x valid-ttl-hops xxx

gtsm default-action drop

GTSM是对称的，需要在对等体双方都配置；

BGP是边界网关协议Border Gateway Protocol的简称，是用来连接Internet上的独立系统的路由选择协议。BGP主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于控制路由的传播和选择最好的路由。

BPG线路的功能特点：

1．单IP多线接入，通过BGP可以实现一个IP对应电信、联通、移动、长城、教育网等不同线路的带宽，而不需要服务器端配置多个IP；

2．可靠的传输，BGP路由信息的传输采用了可靠地TCP协议；

3．解决跨运营商访问问题，使用BGP高防可以解决跨运营商访问慢、部分小运营商访问不稳定的情况；

4．南北互联问题解决，BGP集成各大运营商的线路，解决南北互联问题。

众所周知，目前国内北网通南电信的局势难以打破（北方网通线路基本垄断、南方电信基本垄断），由于电信联通各自独大，基本独立，而第三房借助政府协调通过BGP协议将包括电信、联通等运营商连接，基本解决了电信网通网络互访的问题；BGP线路资源宝贵，且没有弹性防护带宽，防护能力上限只有20G。而电信、联通线路的弹性防护带宽最大可达300G，因此，使用联通+电信+BGP的三线套餐，可以在保证接入良好体验的同时，获取最大的防护能力，虽然BGP带宽成本比普通电信或联通等机房，价位相对较高，是普通机房的两倍左右，不过与其它所谓双线机房比，价位仍具有优势。

相对于传统的双IP双线技术，采用BGP技术的机房，服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP高速访问，并且BGP还有冗余备份、消除环路的特点，当一条线路出问题时会自动切换到其他正常线路上。

BGP（边界网关协议）主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于 控制路由的传播和选择最好的路由。中国网通 、中国电信、中国铁通和一些大的民营IDC 运营商都具有AS号，全国各大网络运营商多数都是通过BGP协议与自身的AS号来实现多线 互联的。使用此方案来实现多线路互联，IDC需要在CNNIC（中国互联网信息中心）或 APNIC（亚太网络信息中心）申请自己的IP地址段和AS号（目前网宿科技同时是APNIC和 CNNIC的会员单位），然后通过BGP协议将此段IP地址广播到其它的网络运营商的网络中。 使用BGP协议互联后，网络运营商的所有骨干路由设备将会判断到IDC机房IP段的最佳路由 ，以保证不同网络运营商用户的高速访问。

bgp相对其他机房的优势是：

1、机房支持多线路，这样电信、联通、移动等终端网民访问速度快，不存在跨线路跳转 ；其中一个线路出现故障如移动光缆出问题，可以自动将移动用户切换到其他线路，不会 出现移动用户访问不了服务器。

2、大一些IDC公司如景安网络、广州新一代BGP多线机房都是自建，服务优势显著，如 7*24服务器故障维护，比较灵活如增加带宽、ip资源、使用备用服务器/备用硬件及时替 换用户宕机服务器或故障硬件，最主要就是不用走那些官僚手续，办理个业务拖好久，速 度都非常快。也算是实实在在为客户做点事。

3、不好的地方就是BGP线路贵，同样的机器和带宽比单线高出很多，带宽越大比例越大， 一般用千兆以上带宽的公司基本没有用BGP多线的。再就是BGP多线机房出口带宽没有单线 充足，一把的攻击能扛住，大流量如20G的网络就会丢包。

单线

优势就是大带宽成本低，机房出口带宽充足。反过来BGP的优势就是单线机房的劣势，最 忍受不了的就是晚上、节假日机器故障维护问题，慢的要死，当然在单线机房一般都是大 客户比如360啦、百度啦，一两台机器故障不影响有集群有分布式嘛，再者服务器都有远 程控制卡。

如果你的用户群体比较集中，流量非常大，比如基本都是北方用户或者某一个城市，可以 考虑放在单线机房，便宜省钱。如果业务是服务全国用户或者当地电信联通市场占比各半 ，流量在百兆以内就放在BGP多线，速度快，服务器有保障。

群英服务器租用为您诚意解答

---