BGP 规划问题、路由黑洞与环路

1、BGP 规划问题与路由黑洞

BGP 网络规划要是没弄好,就像走迷宫没地图,很容易出幺蛾子,比如路由黑洞。

想象一下,数据包兴高采烈去旅行,结果在路由器这被 "扔掉",多惨!

1.1、路由黑洞咋来的?

IBGP 邻居间要是没运行 BGP 的路由器,就像快递没中转站,路由拿不到,数据包自然被丢弃。

1.2、解决办法

方法 优点 缺点
BGP 引入 IGP 能解决黑洞 外部路由多,内网路由器可能 "累趴下"
在黑洞路由器上 配静态路由 简单直接 目的网段多,管理员要 "疯"
IBGP 全连接 有效防黑洞 邻居多,配置工作量大
路由反射器 减少邻居关系,无视防环 -
BGP联盟 避开 IBGP全连接大坑(IBGP水平分割限制) -

2、BGP 环路问题

2.1、EBGP水平分割(过AS_PATH)

通过AS_PATH属性防环,在学习到的路由中,若有本地AS号,则拒绝学习,防止环路

2.2、IBGP水平分割

当路由器从一个IBGP对等体学习到某条BGP路由时,它将不能再把这条路由通告给任何IBGP对等体。

造成问题:一些路由器无法学到去往其他AS的路由

解决方法:路由反射器和联盟

相关推荐
python算法(魔法师版)9 分钟前
API安全
网络·物联网·网络协议·安全·网络安全
一刀到底21116 分钟前
做为一个平台,给第三方提供接口的时候,除了要求让他们申请 appId 和 AppSecret 之外,还应当有哪些安全选项,要过等保3级
java·网络·安全
it技术分享just_free17 分钟前
软考教材重点内容 信息安全工程师 第24章 工控安全需求分析与安全保护工程
web安全·网络安全·信息安全·系统安全·软考
9527华安1 小时前
紫光同创FPGA实现AD7606数据采集转UDP网络传输,提供PDS工程源码和技术支持和QT上位机
网络·qt·fpga开发·udp·紫光同创·ad7606
北漂老男孩1 小时前
网络协议与系统架构分析实战:工具与方法全解
网络·网络协议·系统架构
___波子 Pro Max.1 小时前
http断点续传
网络·http
Johny_Zhao1 小时前
Ubuntu安装部署Zabbix网络监控平台和设备配置添加
linux·网络·mysql·网络安全·信息安全·云计算·apache·zabbix·shell·yum源·系统运维·itsm
熙曦Sakura2 小时前
【Linux网络】HTTPS
linux·网络·https
_板栗_2 小时前
HTTP 错误状态码以及常用解决方案
网络·网络协议·http