Как настроить группы соседей (Peer Groups) BGP в Cisco IOS

При работе с протоколом BGP на маршрутизаторе возможна ситуация, при которой у некоторых соседей BGP используется одна и та же конфигурация. Настройка каждого соседа BGP является достаточно трудоёмкой задачей. Кроме того, когда BGP готовит обновления, он делает это отдельно для каждого соседа. Это означает, что он использует ресурсы ЦП для подготовки обновления для каждого из них.

Чтобы упростить настройку BGP и уменьшить количество итераций обновлений, которые должен выполнить BGP, можно использовать функции BGP templates и BGP Peer Groups.

В данной статье рассмотрим настройку BGP Peer Groups.

Можно сгруппировать соседей BGP, которые используют одну и ту же политику исходящего трафика, в так называемую группу Peer Group, а затем применить все настройки к этой Peer Group. BGP подготовит обновление для Peer Group, которое в свою очередь требует меньше ресурсов ЦП, чем подготовка множества таких обновлений для каждого соседа по отдельности. Группа соседей должна быть либо внутренней (iBGP) или внешней (eBGP). Участники внешней группы имеют разные номера автономной системы (AS) и должны принадлежать к одной и той же подсети, чтобы избежать объявления следующего перехода без подключения.

Содержание:

1. Топология
2. Задачи
   1. Настройки маршрутизатора R1
   2. Настройки маршрутизатора R2
   3. Настройки маршрутизатора R3
   4. Настройки маршрутизатора R4
3. Реализация BGP с использованием Peer Groups
4. Выводы

Топология

Исследуемая топология состоит из четырех маршрутизаторов (Cisco 1941 с образом Cisco IOS Release 15.2 IP Base). Допускается использование других моделей и версий программного обеспечения Cisco IOS. В зависимости от модели и версии программного обеспечения Cisco IOS доступные команды и полученные результаты могут отличаться от показанных в этой статье.

Схема топологии следующая:

Задачи

1. Базовые настройки и разработка адресации.
2. Введение соседей BGP в Peer Group.
3. Проверка работы функции.

Настройки маршрутизатора R1

hostname R1
no ip domain lookup
line con 0
logging synchronous
exec-time 0 0
exit

interface Loopback 0
ip address 1.1.1.1 255.255.255.252
exit

interface GigabitEthernet0/0
ip address 192.168.2.1 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/1
ip address 192.168.3.1 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/2
ip address 192.168.4.1 255.255.255.0
no shutdown
exit

Настройки маршрутизатора R2

hostname R2
no ip domain lookup
line con 0
logging synchronous
exec-time 0 0
exit

interface Loopback 0
ip address 2.2.2.1 255.255.255.252
no shutdown
exit

interface GigabitEthernet0/0
ip address 192.168.2.2 255.255.255.0
no shutdown
exit

Настройки маршрутизатора R3

hostname R3
no ip domain lookup
line con 0
logging synchronous
exec-time 0 0
exit

interface Loopback 0
ip address 3.3.3.1 255.255.255.252
no shutdown
exit

interface GigabitEthernet0/0
ip address 192.168.3.3 255.255.255.0
no shutdown
exit

Настройки маршрутизатора R4

hostname R4
no ip domain lookup
line con 0
logging synchronous
exec-time 0 0
exit

interface Loopback 0
ip address 4.4.4.1 255.255.255.252
no shutdown
exit

interface GigabitEthernet0/0
ip address 192.168.4.4 255.255.255.0
no shutdown
exit

Реализация BGP с использованием Peer Groups

При использовании loopback-интерфейсов для установки соседских отношений нужно добавить статические маршруты.

Маршрутизатор R1:

ip route 2.2.2.1 255.255.255.255 192.168.2.2
ip route 3.3.3.1 255.255.255.255 192.168.3.3
ip route 4.4.4.1 255.255.255.255 192.168.4.4

Маршрутизатор R2:

ip route 1.1.1.1 255.255.255.255 192.168.2.1

Маршрутизатор R3:

ip route 1.1.1.1 255.255.255.255 192.168.3.1

Маршрутизатор R4:

ip route 1.1.1.1 255.255.255.255 192.168.4.1

Обычно политики обновления определяются картами маршрутов (route-map), списками распределения (distribute list) и списками фильтров (filter lists). Чтобы увидеть результат работы настройки для группы на R1, создадим route-map и назначим метрику 2323:

route-map MED permit 10
set metric 2323

Перейдем к настройке Peer Group. Сначала нужно отдельно настроить номера автономных систем (AS) для каждого соседа eBGP.

Маршрутизатор R1:

router bgp 1
neighbor 2.2.2.1 remote-as 2
neighbor 3.3.3.1 remote-as 3
neighbor 4.4.4.1 remote-as 4

Маршрутизатор R2:

router bgp 2
neighbor 1.1.1.1 remote-as 1

Маршрутизатор R3:

router bgp 3
neighbor 1.1.1.1 remote-as 1

Маршрутизатор R4:

router bgp 4
neighbor 1.1.1.1 remote-as 1

Теперь на маршрутизаторе R1 можно создать Peer Group. Назовем её ROUTERS. Синтаксис команды neighbor {peer-group-name} peer-group:

neighbor ROUTERS peer-group

Следующий шаг — добавить соседей в эту группу:

neighbor 2.2.2.1 peer-group ROUTERS
neighbor 3.3.3.1 peer-group ROUTERS
neighbor 4.4.4.1 peer-group ROUTERS

Также можно применить сразу к Peer Group и остальные параметры, вместо непосредственного применения к каждому соседу по отдельности. Добавим eBGP multihop и исходные обновления из интерфейса loopback. Применим карту маршрутов route-map MED с установленной ранее метрикой:

neighbor ROUTERS update-source loopback 0
neighbor ROUTERS ebgp-multihop 2
neighbor ROUTERS route-map MED out

Соответствующие настройки остальных маршрутизаторов (R2, R3, R4) в режиме конфигурации маршрутизации BGP будут выглядеть так:

neighbor 1.1.1.1 update-source loopback 0
neighbor 1.1.1.1 ebgp-multihop 2

Чтобы увидеть, как работает настроенная карта маршрутов route-map MED, нужно объявить хотя бы одну сеть на любом маршрутизаторе. Главное, чтоб другой маршрутизатор получил эту сеть через R1. Для примера можно объявим сеть 2.2.2.0 255.255.255.252 (это сеть, связанная с настроенным loopback-интерфейсом) на маршрутизаторе R2:

router bgp 2
network 2.2.2.0 mask 255.255.255.252

Проверим таблицу BGP на R3:

show ip bgp
BGP table version is 6, local router ID is 3.3.3.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
x best-external, a additional-path, c RIB-compressed,
t secondary path,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

Network Next Hop Metric LocPrf Weight Path
*> 2.2.2.0/30 1.1.1.1 2323 0 1 2 i

Из приведенного вывода видно, что параметр Metric (это и есть MED) имеет значение 2323.

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь Вы умеете настраивать группы соседей (Peer Groups) BGP в Cisco IOS.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).