BGP設(shè)計(jì)與實(shí)現(xiàn)

第一部分　理解高級(jí)BGP
 第1章　高級(jí)BGP介紹　3
  1.1　理解BGP的特性　3
   1.1.1　可靠性　3
   1.1.2　穩(wěn)定性　4
   1.1.3　可擴(kuò)展性　5
   1.1.4　靈活性　5
  1.2　比較BGP和IGP　7
 第2章　理解BGP的構(gòu)件塊　9
  2.1　比較控制層面和轉(zhuǎn)發(fā)層面　9
  2.2　BGP進(jìn)程和內(nèi)存使用　10
  2.3　BGP路徑屬性　12
   2.3.1　ORIGIN　13
   2.3.2　AS_PATH　13
   2.3.3　NEXT_HOP　13
   2.3.4　MULTI_EXIT_DISC　14
   2.3.5　LOCAL_PREF　14
   2.3.6　COMMUNITY　15
   2.3.7　ORIGINATOR_ID　15
   2.3.8　CLUSTER_LIST　16
  2.4　理解內(nèi)部BGP　16
  2.5　路徑?jīng)Q策過程　18
  2.6　BGP的能力　20
  2.7　BGP-IGP的路由交換　23
  2.8　路由選擇信息庫　24
  2.9　交換路線　25
   2.9.1　進(jìn)程交換　25
   2.9.2　基于緩存的交換　26
   2.9.3　Cisco快速轉(zhuǎn)發(fā)　29
   2.9.4　交換機(jī)制的比較　35
  2.10　案例研究：BGP內(nèi)存的使用評(píng)估　37
   2.10.1　方法　37
   2.10.2　評(píng)估公式　39
   2.10.3　分析　43
  2.11　總結(jié)　45
 第3章　調(diào)整BGP性能　47
  3.1　BGP收斂的調(diào)整　47
   3.1.1　有關(guān)TCP的考慮　49
   3.1.2　隊(duì)列優(yōu)化　51
   3.1.3　BGP更新生成　57
   3.1.4　性能優(yōu)化的相互依賴性　63
  3.2　BGP網(wǎng)絡(luò)性能的特性　63
   3.2.1　減輕網(wǎng)絡(luò)故障的影響　64
   3.2.2　前綴更新的優(yōu)化　69
  3.3　案例研究：BGP收斂測試　74
   3.3.1　測試環(huán)境　74
   3.3.2　基準(zhǔn)(baseline)收斂　75
   3.3.3　對(duì)等體組的好處　75
   3.3.4　對(duì)等體組和路徑MTU發(fā)現(xiàn)　76
   3.3.5　對(duì)等體組和隊(duì)列優(yōu)化　77
   3.3.6　12.0(19)S以前版本特性的比較　78
   3.3.7　12.0(19)S以后版本BGP性能的增強(qiáng)特性　79
   3.3.8　案例研究總結(jié)　79
  3.4　總結(jié)　81
 第4章　有效的BGP策略控制　83
  4.1　策略控制技巧　83
   4.1.1　正則表達(dá)式　83
   4.1.2　加強(qiáng)BGP策略的過濾列表　86
   4.1.3　路由映射　91
   4.1.4　策略列表　93
   4.1.5　過濾處理順序　93
  4.2　條件通告　94
   4.2.1　配置　94
   4.2.2　舉例　95
  4.3　聚合與拆分　99
  4.4　本地AS　104
  4.5　QoS策略傳播　106
   4.5.1　標(biāo)識(shí)和標(biāo)記需要優(yōu)先處理的BGP前綴　106
   4.5.2　設(shè)置基于BGP標(biāo)記的FIB策略表項(xiàng)　107
   4.5.3　配置接口上的流量查找和設(shè)置QoS策略　107
   4.5.4　當(dāng)接收和傳輸流量時(shí)，在接口上實(shí)施管制　107
   4.5.5　QPPB的例子　108
  4.6　BGP策略記賬　109
  4.7　案例研究：使用本地AS的AS集成　111
  4.8　總結(jié)　117
第二部分　設(shè)計(jì)企業(yè)BGP網(wǎng)絡(luò)
 第5章　企業(yè)級(jí)BGP核心網(wǎng)絡(luò)設(shè)計(jì)　121
  5.1　在企業(yè)核心網(wǎng)中使用BGP　121
   5.1.1　問題定義　122
   5.1.2　確定解決方案　122
  5.2　BGP網(wǎng)絡(luò)核心設(shè)計(jì)解決方案　123
   5.2.1　內(nèi)部BGP核心架構(gòu)　124
   5.2.2　外部BGP核心架構(gòu)　129
   5.2.3　內(nèi)部/外部BGP核心架構(gòu)　137
  5.3　遠(yuǎn)程站點(diǎn)聚合　147
  5.4　案例研究：BGP核心部署　148
   5.4.1　BGP核心設(shè)計(jì)情形　149
   5.4.2　設(shè)計(jì)需求　149
   5.4.3　潛在解決方案　150
   5.4.4　需求分析　150
   5.4.5　解決方案描述　150
   5.4.6　核心設(shè)計(jì)　151
   5.4.7　遷移計(jì)劃　152
   5.4.8　最終情形　159
  5.5　總結(jié)　168
 第6章　企業(yè)網(wǎng)絡(luò)的 Internet連接性　171
  6.1　確定從上游提供商接收什么信息　171
   6.1.1　只需要缺省路由　171
   6.1.2　缺省路由加部分路由　172
   6.1.3　完全的Internet路由選擇表　172
  6.2　多宿主　172
   6.2.1　單宿主末端網(wǎng)絡(luò)　173
   6.2.2　多宿主末端網(wǎng)絡(luò)　173
   6.2.3　標(biāo)準(zhǔn)多宿主網(wǎng)絡(luò)　174
  6.3　路由過濾　176
   6.3.1　入境過濾　177
   6.3.2　出境過濾　177
  6.4　負(fù)載平衡　178
   6.4.1　入境流量負(fù)載平衡　178
   6.4.2　出境流量負(fù)載平衡　178
   6.4.3　與同一個(gè)提供商的多個(gè)會(huì)話　179
  6.5　其他連接性考慮　182
   6.5.1　基于提供商的匯總　182
   6.5.2　對(duì)等過濾器　183
  6.6　案例研究：多宿主環(huán)境下的負(fù)載平衡　184
   6.6.1　情景概覽　184
   6.6.2　初始配置　185
   6.6.3　入境流量策略　186
   6.6.4　出境流量策略　188
   6.6.5　最終的配置　188
  6.7　總結(jié)　190
第三部分　設(shè)計(jì)服務(wù)提供商BGP網(wǎng)絡(luò)
 第7章　可擴(kuò)展的iBGP設(shè)計(jì)和實(shí)施指南　195
  7.1　iBGP擴(kuò)展性的問題　195
  7.2　路由反射　196
   7.2.1　路由反射如何運(yùn)作　196
   7.2.2　前綴通告規(guī)則　198
   7.2.3　分簇　200
   7.2.4　環(huán)路防止機(jī)制　201
   7.2.5　層次化路由反射　204
   7.2.6　路由反射設(shè)計(jì)例子　205
  7.3　聯(lián)盟　225
   7.3.1　聯(lián)盟如何工作　225
   7.3.2　聯(lián)盟設(shè)計(jì)例子　227
  7.4　聯(lián)盟與路由反射的比較　231
  7.5　總結(jié)　232
 第8章　路由反射和聯(lián)盟遷移策略　235
  8.1　一般遷移策略　235
   8.1.1　準(zhǔn)備步驟　235
   8.1.2　確定初始和最終的網(wǎng)絡(luò)拓?fù)洹?36
   8.1.3　確定初始路由器　238
   8.1.4　最小化流量損失　238
  8.2　案例研究1：從iBGP全連接環(huán)境遷移到路由反射環(huán)境　239
   8.2.1　初始配置和RIB　239
   8.2.2　遷移流程　244
   8.2.3　最終的BGP配置　249
  8.3　案例研究2：從iBGP全連接環(huán)境遷移到聯(lián)盟環(huán)境　250
   8.3.1　初始配置和RIB　250
   8.3.2　遷移流程　250
  8.4　案例研究3：從路由反射環(huán)境遷移到聯(lián)盟環(huán)境　263
   8.4.1　初始配置　263
   8.4.2　遷移流程　266
  8.5　案例研究4：從聯(lián)盟環(huán)境遷移到路由反射環(huán)境　277
   8.5.1　初始配置　277
   8.5.2　遷移流程　280
  8.6　總結(jié)　294
 第9章　服務(wù)提供商網(wǎng)絡(luò)架構(gòu)　297
  9.1　通常的ISP網(wǎng)絡(luò)架構(gòu)　297
   9.1.1　內(nèi)部網(wǎng)關(guān)協(xié)議規(guī)劃　298
   9.1.2　網(wǎng)絡(luò)規(guī)劃　298
   9.1.3　網(wǎng)絡(luò)地址分配方法學(xué)　304
   9.1.4　用戶連接性　305
  9.2　穿越和對(duì)等概觀　306
   9.2.1　穿越連接　306
   9.2.2　對(duì)等　306
   9.2.3　ISP級(jí)別和對(duì)等關(guān)系　307
  9.3　BGP團(tuán)體屬性設(shè)計(jì)　307
   9.3.1　前綴起源跟蹤　308
   9.3.2　動(dòng)態(tài)用戶策略　309
   9.3.3　基于BGP的QoS策略傳播　311
   9.3.4　靜態(tài)路由重分布和團(tuán)體屬性應(yīng)用　314
  9.4　BGP安全特性　315
   9.4.1　BGP會(huì)話的TCP MD5簽名　315
   9.4.2　對(duì)等過濾　316
   9.4.3　分級(jí)化路由抖動(dòng)衰減　317
   9.4.4　公共對(duì)等安全考慮　318
  9.5　案例研究：緩解分布式拒絕服務(wù)攻擊　321
   9.5.1　動(dòng)態(tài)黑洞路由選擇　321
   9.5.2　最終的邊緣路由器配置例子　322
  9.6　總結(jié)　330
第四部分　實(shí)施BGP多協(xié)議擴(kuò)展
 第10章　多協(xié)議BGP和 MPLS VPN　335
  10.1　針對(duì)MPLS VPN的多協(xié)議BGP擴(kuò)展　335
   10.1.1　路由區(qū)分符和VPN-IPv4地址　335
   10.1.2　擴(kuò)展團(tuán)體屬性　336
   10.1.3　多協(xié)議可達(dá)性屬性　337
  10.2　理解MPLS基礎(chǔ)知識(shí)　337
   10.2.1　MPLS標(biāo)簽　338
   10.2.2　標(biāo)簽交換和LSP建立　339
   10.2.3　轉(zhuǎn)發(fā)帶標(biāo)簽的數(shù)據(jù)包　343
  10.3　搭建MPLS VPN架構(gòu)　346
   10.3.1　MPLS VPN的組件　346
   10.3.2　VPN路由選擇/轉(zhuǎn)發(fā)實(shí)例　347
   10.3.3　VPNv4路由和標(biāo)簽傳播　349
   10.3.4　自動(dòng)路由過濾　351
   10.3.5　AS_PATH操縱　352
  10.4　跨越AS邊界的多種VPN　355
   10.4.1　AS間的VPN　356
   10.4.2　運(yùn)營商支持的運(yùn)營商VPN　370
   10.4.3　BGP聯(lián)盟和MPLS VPN　375
  10.5　部署考慮　377
   10.5.1　擴(kuò)展性　377
   10.5.2　路由目標(biāo)設(shè)計(jì)例子　381
   10.5.3　收斂　383
  10.6　案例研究：RR間使用多跳eBGP實(shí)現(xiàn)的AS間的VPN和IPv4標(biāo)簽　384
  10.7　總結(jié)　393
 第11章　多協(xié)議BGP和域間多播　395
  11.1　多播基礎(chǔ)知識(shí)　395
   11.1.1　多播分布樹　396
   11.1.2　多播組記號(hào)法　397
   11.1.3　共享樹　397
   11.1.4　源樹　398
   11.1.5　構(gòu)造多播轉(zhuǎn)發(fā)樹　399
  11.2　域間多播　410
   11.2.1　多播源發(fā)現(xiàn)協(xié)議　411
   11.2.2　MP-BGP中的多播NLRI　412
   11.2.3　mBGP/MSDP交互　412
  11.3　案例研究：服務(wù)提供商的多播部署　421
   11.3.1　任意播RP　421
   11.3.2　用戶配置　423
   11.3.3　域間連接　429
  11.4　總結(jié)　429
 第12章　多協(xié)議BGP對(duì)IPv6的支持　431
  12.1　IPv6的增強(qiáng)特性　431
   12.1.1　擴(kuò)充的地址劃分能力　432
   12.1.2　自動(dòng)配置　432
   12.1.3　頭部簡化　432
   12.1.4　安全性的增強(qiáng)　433
   12.1.5　QoS能力　433
  12.2　IPv6地址分配　433
   12.2.1　任意播地址的功能　433
   12.2.2　通用地址格式　434
  12.3　針對(duì)IPv6 NLRI的MP-BGP擴(kuò)展　436
   12.3.1　雙棧部署　437
   12.3.2　IPv6部署的MP-BGP考慮　437
  12.4　為IPv6配置MP-BGP　437
   12.4.1　BGP地址簇配置　438
   12.4.2　向BGP中插入IPv6前綴　438
   12.4.3　IPv6的前綴過濾　438
  12.5　案例研究：部署IPv4和IPv6的雙棧環(huán)境　439
   12.5.1　初始IPv4網(wǎng)絡(luò)拓?fù)洹?39
   12.5.2　初始配置　440
   12.5.3　設(shè)計(jì)的IPv6覆蓋　441
   12.5.4　IPv6網(wǎng)絡(luò)拓?fù)洹?41
   12.5.5　最終配置　443
  12.6　總結(jié)　444
第五部分　附錄
 附錄A　多協(xié)議BGP擴(kuò)展對(duì) CLNS的支持　449
  A.1　DCN擴(kuò)展性　449
  A.2　DCN架構(gòu)　450
  A.3　基于BGP的DCN網(wǎng)絡(luò)設(shè)計(jì)　450
   A.3.1　IS-IS網(wǎng)絡(luò)布局　451
   A.3.2　BGP對(duì)等關(guān)系　451
   A.3.3　CLNS前綴的BGP下一跳　452
  A.4　CLNS的多協(xié)議BGP配置例子　454
   A.4.1　網(wǎng)絡(luò)驗(yàn)證　454
   A.4.2　配置總結(jié)　456
  A.5　CLNS支持告誡　459
 附錄B　BGP特性和Cisco IOS 軟件版本列表　461
 附錄C　其他信息源　467
  C.1　RFC　467
  C.2　Cisco Systems URL　468
  C.3　書籍　469
  C.4　論文　469
 附錄D　術(shù)語表　471