Как настроить BGP Route Reflector на маршрутизаторах Cisco

Рассмотрим, как настроить BGP Route Reflector (отражатель маршрутов) на маршрутизаторах Cisco для работы iBGP внутри автономной системы. Route Reflector — это один из способов уйти от полносвязной топологии соседей (peer) iBGP (full mesh) в сети. Другой метод — использование BGP Confederation (конфедерация BGP). Оба метода предназначены для поставщиков услуг Интернета (ISP), которые хотят получить дополнительное управление над использованием равноправных связей iBGP в своих AS.

Содержание:

1. Введение
2. Топология
3. Задачи
   1. Настройки маршрутизатора R1
   2. Настройки маршрутизатора R2
   3. Настройки маршрутизатора R3
4. Настройка и проверка технологии BGP Route Reflector
5. Выводы

Введение

Route Reflector позволяет всем участникам iBGP в сети узнавать о доступных маршрутах без петель маршрутизации. Рассмотрим пример топологии full mesh:

Представлена сеть из 6 маршрутизаторов iBGP. Используя формулу full mesh N(N-1)/2, где N — это количество маршрутизаторов, можно рассчитать количество смежностей между одноранговыми узлами (соседями) iBGP:

6(6-1)/2 = 15

В итоге получаются 15 смежностей, которые существенно могут усложнить работу сети. При использовании Route Reflector сеть может выглядеть так:

Количество маршрутизаторов не изменилось, но теперь у каждого маршрутизатора есть по одному соединению iBGP с «маршрутизатором-отражателем». Когда один из маршрутизаторов объявляет сеть маршрутизатору-отражателю, она будет объявлена для всех других маршрутизаторов iBGP.

Технология BGP Route Reflector упрощает настройку iBGP, но есть и недостаток. Что делать, если маршрутизатор-отражатель по неким причинам становится недоступным? Это единственная точка отказа, когда речь идет о соседстве iBGP. Конечно, есть решение и для этой ситуации, к примеру, можно использовать несколько маршрутизаторов-отражателей.

Route Reflector может иметь три типа соединений:

• eBGP neighbor;
• iBGP client neighbor;
• iBGP non-client neighbor.

При настройке Route Reflector необходимо указать маршрутизатору, является ли другой маршрутизатор iBGP клиентом или же нет. Клиент — это маршрутизатор iBGP, в котором Route Reflector будет «отражать» маршруты, а если он не является клиентом — это будет просто обычный сосед iBGP.

Route Reflector может отражать маршрут по некоторым правилам:

1. Маршрут, полученный от client, будет объявлен всем соседям iBGP.
2. Маршрут, полученный от non-client, будет объявлен другим client, но не non-client.
3. Маршрут, полученный от соседа eBGP, будет объявлен другим соседям eBGP, client и non-client.

Третье правило — это обычное поведение при использовании iBGP split horizon.

Топология

Исследуемая топология состоит из трёх маршрутизаторов (Cisco 1941 с образом Cisco IOS Release 15.4 IP Base). Допускается использование маршрутизаторов других моделей, а также других версий операционной системы Cisco IOS. В зависимости от модели устройства и версии Cisco IOS, доступные команды и результаты их выполнения могут отличаться от тех, которые показаны в этой статье.

Схема топологии следующая:

Задачи

1. Базовые настройки и применение BGP.
2. Настройка BGP Route Reflector на маршрутизаторе.
3. Проверка работы технологии командами show.

Настройки маршрутизатора R1

hostname R1
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.10.1 255.255.255.0
no shutdown
exit

interface Loopback0
ip address 10.1.1.1 255.255.255.0
exit

Настройки маршрутизатора R2

hostname R2
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.10.2 255.255.255.0
no shutdown
exit

interface GigabitEthernet0/1
ip address 192.168.20.1 255.255.255.0
no shutdown
exit

Настройки маршрутизатора R3

hostname R3
no ip domain-lookup
line con 0
logging synchronous
exec-timeout 0 0

interface GigabitEthernet0/0
ip address 192.168.20.2 255.255.255.0
no shutdown
exit

Настройка и проверка технологии BGP Route Reflector

В этом примере имеются 3 маршрутизатора iBGP. При работе iBGP, когда маршрутизатор R2 получает маршрут от R1, он не будет перенаправлен на R3 (iBGP split horizon). Настроим R2 как Route Reflector, чтобы маршрутизаторы R1 и R3 могли объявлять друг другу свои сети. Сначала настроим BGP на R1 и R3:

Маршрутизатор R1:

router bgp 100
neighbor 192.168.10.2 remote-as 100

Маршрутизатор R3:

router bgp 100
neighbor 192.168.20.1 remote-as 100

Настройка маршрутизатора R2 будет отличаться. При настройке Route Reflector нужно указывать его клиентов (в этом примере ими будут R1 и R3):

router bgp 100
neighbor 192.168.10.1 remote-as 100
neighbor 192.168.10.1 route-reflector-client
neighbor 192.168.20.2 remote-as 100
neighbor 192.168.20.2 route-reflector-client

В топологии маршрутизатор R1 имеет сеть loopback 10.1.1.0/24. Объявим её в BGP на R1:

router bgp 100
network 10.1.1.0 mask 255.255.255.0

На R2 посмотрим таблицу маршрутизации BGP:

show ip bgp

BGP table version is 2, local router ID is 192.168.20.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
x best-external, a additional-path, c RIB-compressed,
t secondary path,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

Network Next Hop Metric LocPrf Weight Path
*>i 10.1.1.0/24 192.168.10.1 0 100 0 i

В выходных данных видно, что этот маршрут был получен от iBGP client neighbor (R1). Теперь выясним, получил ли маршрут R3:

show ip bgp

BGP table version is 1, local router ID is 192.168.20.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
x best-external, a additional-path, c RIB-compressed,
t secondary path,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

Network Next Hop Metric LocPrf Weight Path
* i 10.1.1.0/24 192.168.10.1 0 100 0 i

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь Вы умеете настраивать BGP Route Reflector на маршрутизаторах Cisco.

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).