BGP基础

r囧r小猫 2022-05-24 06:40 279阅读 0赞

**1.概述**  
在开始之前，假设让我们来给通信协议画一个简单的素描。

抛开对上层协议和复杂应用的支持不谈，通信协议最基本的功能是运行在两台或多台设备之间，通过收集、发布、交换一些信息，来为设备间的通信建立通道，即实现支撑上层数据互通。为了实现通信协议这个基本功能，需要解决三个问题：

1.单台设备需要收集和存储哪些信息？
        2.设备之间如何交互和通信，来汇总出完整的信息？
        3.信息汇总之后，进行怎样的决策，来得出通信通道？

对如上三个问题进一步分解，可以得出：

一、协议发布哪些信息？

1. 协议需要哪些信息？
    2. 如何描述和存储这些信息？

二、与谁交换信息？

1. 选择哪一个底层协议作为承载进行通信交互？
    2. 动态发现交换对象——邻居，还是静态配置邻居？
    3. 邻居建立过程是怎样的？

三、如何交换信息？

1. 交换信息报文格式如何？
    2. 报文格式怎么做可以具备比较好的扩展性？

四、如何从信息中决策出最佳通信通道？  
五、其他必要的考虑

通过这些问题，我们将在下文描述BGP的简单框架。当然这些仅仅是框架，它们只是BGP协议最基础的部分。BGP最强大的功能在于灵活的策略和多协议扩展支持，这些在本文中都没有涉及，在本刊的其他文章中都会有详尽的介绍。

**2 信息收集和存储**  
在BGP的前身EGP中，引入一个概念，叫做自治系统AS，Autonomous System。AS指的是在统一技术管理下的一系列路由器。比如运行OSPF的一张网络，或者运行ISIS的一张网络，都可以作为一个AS。实际网络中，自治系统是人工规划的，AS号由专门的机构分配。通常在AS内部运行某种IGP协议，用于AS内部的路由学习和管理；而在AS的边界运行BGP，用于AS之间交换路由信息。借助BGP，各AS可以独立选择自己适合的IGP协议，并通过BGP来获得其它AS的路由信息。

从这个用途来看，对BGP来说，需要做到以下几点：

1. 能够支持从各类IGP（包括直连路由）引入路由信息
    2. 能够从这些数据中决策出最优路由
    3. 不论从哪类IGP引入，将最优路由对外发布时，采用统一的格式

我们来看看上面三点中信息的收集和存储问题。BGP需要收集哪些信息，来支撑下一步的决策？

最基本的是`IP前缀和掩码、下一跳，`这是一条路由的最简描述，任何一种路由协议都需要收集这些信息。为了支持路由优选，需要考虑路由的优先级（至少一种度量），并记录路由的来源（哪个AS发布，什么方式引入），这是我们需要收集的可供下一步决策的最小信息集合。后面我们会看到，这些其实就是BGP UPDATE报文中的主要字段。IP前缀和掩码对应UPDATE中的NLRI，下一跳对应NEXT\_HOP，优先级对应LOCAL\_PREF和MED，路由来源对应AS\_PATH和ORIGIN。

BGP存储路由信息的数据库叫做RIB，Routing Information Base。这个数据库分为三个部分：

1. Adj-RIBs-In，保存BGP Speaker从邻居学到的路由信息，即初始路由
    2. Loc-RIB，保存经过决策从Adj-RIBs-In选取的路由信息，即最优路由
    3. Adj-RIBs-Out，保存BGP Speaker发给邻居的路由信息，即发布路由

上面三个数据库，仅仅是协议关于BGP路由管理的概念性设想，实际实现中，不要求必须保留路由的三套拷贝。

**3.与谁交换信息**

初步设想了单台设备需要收集和存储哪些信息之后，我们来看看设备之间如何通信。考虑到BGP用在AS之间，是作为大型网络之间接口的角色存在，对报文传输的稳定性有很高的要求，BGP选择了TCP作为承载协议，使用端口号179。由于TCP提供了稳定可靠的传输，BGP不需要专门的机制来处理复杂的报文分片、重传、确认等细节。

在TCP之上，BGP报文头如图1所示，共19个字节：  
![01][]

承载不同BGP协议报文类型通过Type字段标识，Length字段标识BGP消息的字节长度，含BGP报文头，虽然是16Bit数，合法范围只从19到4096。Marker字段用来探测对端与本端是否同步。

承载协议确立为TCP之后，下一个问题是，采用普通路由协议的`动态发现邻居`方式呢，还是采用`手工静态配置`方式？BGP采用了后者，只要双方指定地址路由可达，就可以建立邻居。这么做至少有两个好处：

1、可以与对端设备用任何IP地址建立邻居，而不限于某个固定的接口IP。这样，当两台设备采用环回地址而非直连地址建立BGP邻居时，即使主链路中断了，也可以切换到备份链路上，保持邻居不断。这种稳定性正是BGP作为大型网络路由承载的必要特质。
    2、可以跨越多台设备建立邻居。当一个AS有多个设备运行BGP 建立域内全连接时，不必每台设备物理直连，只要用IGP保证建立邻居的地址可达，即可建立全网连接，减少不必要的链路建设。

同一个AS内，设备之间的邻居叫做IBGP（Interior BGP）邻居，不同AS间，设备之间的邻居叫做EBGP（Exterior BGP）邻居。运行BGP的设备叫做BGP发言者（BGP Speaker），相互之间称作BGP对等体（BGP peer）。

BGP用来建立邻居的OPEN消息格式如图2所示：  
![02][]

Version：标识运行的BGP版本。如果一个对等体的版本比对方旧，它会拒绝新版本的连接，于是对方降低版本号重新进行协商，直到双方对版本达成一致为止。
    
    My AS：邻居建立发起者的AS号。用来决定双方是IBGP邻居，还是EBGP邻居。
    
    Hold Time：对等体通过定期发送KEEPALIVE消息通知对端本端还在，以保持邻居。由于KEEPALIVE纯粹是一个通信知会，不需要携带什么信息，因此KEEPALIVE报文实际上是不带数据的BGP报文头。Hold Time是设备收到一个KEEPALIVE之前允许经过的最大秒数。这个时间或者是0秒（不发送KEEPALIVE），或者是至少3秒。一般默认KEEPALIVE每60秒发送一次，Hold Time为180秒。协商时，采用OPEN消息中较小的那个Hold Time作为双方的Hold Time。
    
    BGP Identifier：用来标识邻居的IP地址。
    
    Optional Parameters：公布对一些可选功能的支持，如认证、多协议支持等等。

建立邻居时，BGP先尝试与对等体建立一个TCP连接。如果TCP连接建立成功，BGP发送一个OPEN消息给对端，并等待从对端发来的OPEN消息。收到一个OPEN消息以后，BGP检查该消息的所有字段，如果没有发现错误，则向对端发送一个KEEPALIVE消息并启动KEEPALIVE定时器。收到KEEPALIVE消息，则邻居建立。

当邻居检测到错误需要中断连接时，BGP发送NOTIFICATION消息通知对端，消息格式如图3所示：  
![03][]

相关错误码和含义的列表请参考协议，这里不展开讨论。

综上我们可以得出BGP四种消息报文的用途：`OPEN用来建立邻居，KEEPALIVE维持邻居，UPDATE发布路由信息，NOTIFICATION通知对端检测到错误`。

BGP建立邻居采用有限状态机，共有6种状态。BGP的运行流程就是在这6种状态之间根据资源和事件的要求作转换。它们分别是：

1、Idle
    
    BGP协议初始时是处于Idle状态。在这个状态时，系统不分配任何资源，也拒绝所有进入的BGP连接。只有收到Start Event时，才分配BGP资源，启动ConnectRetry计时器，启动对其它BGP对等体的传输层连接，同时也侦听是否有来自其它对等体的连接请求。 2、Connect 这个状态下，BGP等待TCP完成连接。若连接成功，本地清空ConnectRetry计时器，并向对等体发送OPEN报文，然后状态改变为OpenSent状态；否则，本地重置ConnectRetry计时器，侦听是否有对等体启动连接，并移至Active状态。 3、Active 这个状态下，BGP初始化TCP连接来获得一个对等体。如果连接成功，本地清空ConnectRetry计时器，并向对等体发送OPEN报文，并转至OpenSent状态。 4、OpenSent 这个状态下，BGP等待对等体的OPEN报文。收到报文后对报文进行检查，如果发现错误，本地发送NOTIFICATION报文给对等体，并改变状态为IDLE。如果报文正确，BGP发送KEEPALIVE报文，并转至OpenConfirm状态。 5、OpenConfirm 这个状态下，BGP等待KEEPALIVE或NOTIFICATION报文。如果收到KEEPALIVE报文，则进入Established状态，如果收到NOTIFICATION报文，则变为Idle状态。 6、Established 这个状态下， BGP可以和其他对等体交换UPDATE，NOTIFICATION，KEEPALIVE报文。如果收到了正确的UPDATE或KEEPALIVE报文，就认为对端处于正常运行状态，本地重置Hold Timer。如果收到NOTIFICATION报文，本地转到Idle状态。如果收到错误的UPDATE报文，本地发送NOTIFICATION报文通知对端，并改变本地状态为Idle。如果收到了TCP拆链通知，本地关闭BGP连接，并回到Idle状态。

综上，我们可以画出BGP的有限状态机如图4所示：

![04][]

**4 如何交换信息**  
邻居建立后，BGP采用UPDATE消息来发布路由或撤销路由。UPDATE消息由三部分组成：

Unfeasible Routes：之前发布过，不再有效的路由。
    
    Path Attributes：路由信息的附加描述，是BGP用以进行路由控制和决策的重要信息。
    
    NLRI：由一个或多个IP地址/前缀长度组成。

其格式如图5所示，一个UPDATE消息中可以携带多条路由信息：

![05][]

由于BGP在报文格式中普遍采用了TLV（Type，Length，Value）的形式，而不是固定长度固定字段的形式，使得BGP具有非常好的扩展性，在后期追加新类型支持新业务时，只需要定义新的类型编码和值，报文不需要做任何更改。

关于BGP属性的具体类型和含义，请参考《BGP属性简介》一文。

**5 决策过程**  
上面我们描述了BGP发言者之间交换哪些信息。决策过程选择路由用于下一步的发布，应用本地策略信息库PIB（Policy Informaiton Base）来处理Adj-RIB-In中的路由。决策过程的输出是发布到所有邻居（包括IBGP和EBGP）的路由信息集合，被选的路由存储在Adj-RIB-Out中。

决策过程分三步来进行：

1、当本地BGP发言者接收到EBGP邻居发布过来的更新、替代或撤销路由时，为每一条路由计算优先级，并将最高优先级的路由通告到所有IBGP邻居。
    
    2、在步骤一完成后激活。负责从到达目的地的所有路由中选择最好的路由，同时安装每条选中的路由到相应的Loc-RIB。如果路由信息携带的下一跳路由不可达，则将该路由排除在这个决策过程之外。
    
    3、在步骤二完成后激活。负责根据在PIB中的规则，发布Loc_RIB中的路由到EBGP邻居的每个对端。

最优路由有三种情况：

1、 对同一个目的地集合有路由的最高优先级
    
    2、 是到目的地的唯一路由
    
    3、 两条或两条以上具有相同优先级，必须用更细的法则算出一条最优来。此过程称之为Tie-Break

一般来说，BGP计算路由优先级采用如下规则：

1、 选择具有最高LOCAL_PREF值的路由
    
    2、 如果LOCAL_PREF相同，选择从本地IGP（含直连路由）引入的路由
    
    3、 如果LOCAL_PREF相同，且没有本地引入路由，则选择AS_PATH最短的路由
    
    4、 如果AS_PATH路径长度相同，判断ORIGIN值，IGP优于EGP，EGP优于Incomplete
    
    5、 如果ORIGIN相同，优选MULTI_EXIT_DISC值较小的
    
    6、 如果MED也相同，依次选择从EBGP、Confederation、IBGP发布的路由
    
    7、 如果发布源也相同，优选下一跳IP在本地路由表中Cost值最小的路由
    
    8、 如果下一跳Cost也相同，优选CLUSTER_LIST长度最短的路由
    
    9、 如果CLUSTER_LIST长度也相同，优选ORIGINATOR_ID最小的路由
    
    10、如果ORIGINATOR_ID长度也相同，优选ROUTER_ID最小的路由

Tie-break采用如下过程：

1、 优选MULTI_EXIT_DISC值较小的.
    
    2、 优选下一跳IP在本地路由表中Cost值最小的路由
    
    3、 优选EBGP邻居发布的路由
    
    4、 选择BGP标识符最小的邻居发布的路由

为优化协议，BGP还在如下方面做了考虑：

1、减少路由振荡

大型网络之间，路有频繁振荡会带来严重的后果。因此BGP为尽可能减少路由振荡做了一些考虑。

1. BGP邻居超时时间很长，通常是180秒。当应用环回地址建立邻居时，即便链路中断，只要备份链路能够及时发布切换环回地址路由，邻居可以保持建立，不引起振荡。
    
    2. BGP规定，如果需要撤销到一个目的地址的路由，同时更新一个掩码不同的路由，则应该把他们组合在一个UPDATE消息中。这样BGP可以一次处理，不出现路由振荡。
    
    3. BGP提供路由抑制机制（Route flap damping），它为每条路由分配一个动态的度量数字，用来反馈路由稳定程度。当一条路由出现振荡，就给他分配一个惩罚值。振荡越多，惩罚值越高。如果惩罚值超出预设的门限，该路由就不再对外发布。直到一段时间后惩罚值降低到可重新使用的门限值。

2、节省设备资源

1. 在BGP向其他邻居发布路由时，引入一个介于0.75~1的随机因子，将该因子分别与每对邻居间发布路由的最小时间间隔相乘，从而得出不同的路由发布最小时间间隔，以避免路由都挤在一个时间发布占用太多的带宽和CPU。
    2.BGP支持路由聚合，可根据某些属性进行灵活的聚合，减少路由发布条目。
    3.引入路由反射器。IBGP要求全链接，引入反射器后，每台BGP发言者只需要与BGP反射器建立邻居，BGP反射器会把从IBGP邻居学到的路由发布给其他IBGP邻居，以节省开销。

参考:  
[BGP基础][BGP]

[01]: /images/20220524/bb894d6a4d7b45e89b237c7850360263.png
[02]: /images/20220524/3157a5bfab01403f92c99252ddee53ce.png
[03]: /images/20220524/a92c552e85e943cb8f09a8d43f8c0fc1.png
[04]: /images/20220524/e4cf0de8342741aeb209f4f79376abea.png
[05]: /images/20220524/3b05bd8609b345c9b0e6005ed791091b.png
[BGP]: http://www.h3c.com.cn/MiniSite/Technology_Circle/Net_Reptile/The_Tthree/Home/Catalog/201010/696842_97665_0.htm