04 2024 档案
摘要：Segment Routing MPLS介绍 定义 段路由SR（Segment Routing）是基于源路由理念而设计的在网络上转发数据包的一种协议。Segment Routing MPLS是指基于MPLS转发平面的Segment Routing，下文简称为Segment Routing。Segme
阅读全文
摘要：BGP4+概述 BGP4+主要用于控制路由的传播和选择最佳路由。 BGP4+定义 BGP4+是一种用于自治系统AS（Autonomous System）之间的动态路由协议，它是对BGP的扩展。 传统的BGP4只能管理IPv4的路由信息，对于使用其它网络层协议（如IPv6等）的应用，在跨自治系统传播路
阅读全文
摘要：配置设备忽略报文目的MAC地址 通过配置设备忽略报文的目的MAC地址，可以使目的MAC地址为非本设备三层接口MAC地址的报文也能够查找路由表进行转发。 背景信息 在网络维护的过程中经常会镜像流量，然后将此流量引到特定设备进行分析。而一般情况下设备只会将目的MAC地址为本设备三层接口MAC地址的报文查
阅读全文
摘要：配置基于ACL6简化的策略路由 通过配置基于ACL6简化的策略路由，将匹配ACL6规则的三层报文重定向到指定的下一跳地址。 前置任务 在配置基于ACL6简化的策略路由之前，需要完成以下任务： 配置相关接口的链路层属性，保证接口正常工作。 配置相应的ACL6规则。 背景信息 当用户希望对进入网络的流量
阅读全文
摘要：配置基于ACL简化的策略路由 通过配置基于ACL简化的策略路由，将匹配ACL规则的三层报文重定向到指定的下一跳地址。 前置任务 在配置基于ACL简化的策略路由之前，需要完成以下任务： 配置相关接口的链路层属性，保证接口正常工作。 配置相应的ACL规则。 背景信息 当用户希望对进入网络的流量进行控制时
阅读全文
摘要：配置策略路由 配置策略路由可以将到达接口的三层报文重定向到指定的下一跳地址。 背景信息 通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。 包含重定向动作的流策略只能在入方向上应用。 前置任务 在配置策略路由前，需要完成以下任务： 配置相关接口的IP地址和路由协议，保证路由互通。
阅读全文
摘要：策略路由与NQA联动 随着网络业务需求的多样化，业务数据的集中放置，链路质量对网络业务越来越重要。策略路由使网络管理者能够根据转发报文的目的地址，而且能够根据报文的源地址属性来制定策略路由，以改变数据包转发路径，满足用户需求。策略路由本身并没有检测机制，如果非本机直连链路发生了故障，策略路由重定向的
阅读全文
摘要：策略路由简介 定义 策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制。 策略路由与路由策略（Routing Policy）存在以下不同： 策略路由的操作对象是数据包，在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变数据
阅读全文
摘要：IS-IS IPv6与IS-IS IPv4的差异 IS-IS最初是为OSI网络设计的一种基于链路状态算法的动态路由协议。之后为了提供对IPv4的路由支持，扩展应用到IPv4网络，称为集成IS-IS。 随着IPv6网络的建设，同样需要动态路由协议为IPv6报文的转发提供准确有效的路由信息。IS-IS路
阅读全文
摘要：IS-IS简介 介绍IS-IS的定义和作用。 定义 中间系统到中间系统IS-IS（Intermediate System to Intermediate System）属于内部网关协议IGP（Interior Gateway Protocol），用于自治系统内部。IS-IS也是一种链路状态协议，使用
阅读全文
摘要：OSPFv3和OSPFv2协议比较 相同点： 网络类型和接口类型 接口状态机和邻居状态机 链路状态数据库（LSDB） 洪泛机制（Flooding mechanism） 相同类型的报文：Hello报文、DD报文、LSR报文、LSU报文和LSAck报文 路由计算基本相同 不同点： OSPFv3基于链路，
阅读全文
摘要：OSPFv3邻居震荡抑制 OSPFv3邻居震荡抑制功能是一种震荡抑制方式，通过延迟邻居建立或调整链路开销为最大值的方法达到抑制震荡的目的。 产生原因 如果承载OSPFv3业务的接口状态在Up和Down之间切换，就会引起邻居状态的频繁震荡。此时，OSPFv3会快速发送Hello报文重新建立邻居，同步数
阅读全文
摘要：OSPFv3与BGP联动 当有新的路由器加入到网络中，或者路由器重启时，可能会出现在BGP收敛期间内网络流量丢失的现象。这是由于IGP收敛速度比BGP快而造成的。通过使能OSPFv3-BGP联动特性可以解决这个问题。 在BGP网络中，如果一台路由器从故障中恢复正常，其BGP会重新收敛，这段时间内可能
阅读全文
摘要：OSPFv3 GR 平滑重启GR（Graceful Restart）是一种用于保证当路由协议重启时数据正常转发并且不影响关键业务的技术。 GR技术属于高可靠性（HA，High Availability）技术的一种。HA是一整套综合技术，主要包括冗余容错、链路保证、节点故障修复及流量工程。GR是一种冗
阅读全文
摘要：OSPFv3基本原理 OSPFv3是运行于IPv6的OSPF路由协议（RFC2740），它在OSPFv2基础上进行了增强，是一个独立的路由协议。 OSPFv3在Hello报文、状态机、LSDB、洪泛机制和路由计算等方面的工作原理和OSPFv2保持一致。 OSPFv3协议把自治系统划分成逻辑意义上的一
阅读全文
摘要：OSPFv3简介 介绍OSPFv3的定义和作用。 定义 OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。 目前针对IPv4协议使用的是OSPF Version 2，针对IPv6协议使
阅读全文
摘要：EVPN基本原理 介绍 EVPN（Ethernet Virtual Private Network）是一种用于二层网络互联的VPN技术。EVPN技术采用类似于BGP/MPLS IP VPN的机制，在BGP协议的基础上定义了一种新的NLRI（Network Layer Reachability Inf
阅读全文
摘要：VXLAN网关划分 和VLAN类似，不同VNI之间的VXLAN，及VXLAN和非VXLAN之间不能直接相互通信。为了使VXLAN之间，以及VXLAN和非VXLAN之间能够进行通信，VXLAN引入了VXLAN网关。 VXLAN网关分为： 二层网关：用于解决租户接入VXLAN虚拟网络的问题，也可用于同一
阅读全文
摘要：Underlay网络和Overlay网络的组合 建立VXLAN隧道的基础网络称为Underlay网络，VXLAN隧道所承载的业务网络称为Overlay网络，因此在VXLAN场景中存在以下几种Underlay网络和Overlay网络的组合： 类别 解释 示例 IPv4 over IPv4 Overla
阅读全文
摘要：VXLAN接入方式 在VXLAN网络中，将VNI以1:1方式映射到广播域BD。当报文到达VTEP后，VTEP只要能够识别出报文所属的BD，就能够选择正确的VXLAN隧道进行转发。VTEP有两种方式识别报文所属的VXLAN。 基于VLAN识别报文所属的VXLAN 如图1所示，基于网络规划，在VTEP上
阅读全文
摘要：VXLAN报文格式 VXLAN是MAC in UDP的网络虚拟化技术，所以其报文封装是在原始以太报文之前添加了一个UDP封装及VXLAN头封装。具体报文格式如图1所示。 图1 VXLAN报文格式 表1 VXLAN报文格式说明 字段 描述 VXLAN header VXLAN Flags：8比特，取值
阅读全文
摘要：VXLAN基本概念 VXLAN是NVO3中的一种网络虚拟化技术，通过将虚拟机发出的数据包封装在UDP中，并使用物理网络的IP、MAC作为outer-header进行封装，然后在IP网络上传输，到达目的地后由隧道终结点解封装并将数据发送给目标虚拟机。 图1 VXLAN结构示意图 通过VXLAN，虚拟网
阅读全文
摘要：VXLAN部署方案 目前，设备支持通过单机方式和控制器方式来部署VXLAN网络。 单机方式：传统网络部署方式，按照网络规划登录到每台设备上进行配置。云计算数据中心中，此方式无法协同云平台实现网络的自动化部署。 控制器方式：在大二层网络中，为了方便控制与部署引入了控制器。控制器是统一的网络控制平台，实
阅读全文
摘要：VXLAN简介 介绍VXLAN的定义、目的和收益。 定义 RFC7348定义了VLAN扩展方案VXLAN（Virtual eXtensible Local Area Network）。VXLAN采用MAC in UDP（User Datagram Protocol）封装方式，是NVO3（Networ
阅读全文
摘要：Monitor Link基本原理 图1 Monitor Link组网图示例 配置Monitor Link组后，上行接口将被实时监控，一旦所有上行接口出现故障，包括链路故障、OAM的单通故障、OAM的连接无法建立等，其所在组的所有Up的下行接口都会被强制设为ERROR-DOWN状态。当上行链路恢复正常
阅读全文
摘要：Monitor Link基本概念 Monitor Link通过监控上行接口所在的链路对下行接口进行同步设置。相互配合工作的上行接口和下行接口组合成一个Monitor Link组。 图1 Monitor Link组网图示例 Monitor Link组 Monitor Link组也叫监控链路组，由上行接
阅读全文
摘要：Smart Link NSR 系统故障触发的主备倒换，或者出于软件升级或系统维护的需要手动触发的主备倒换，均会导致路由中断造成流量丢失。Smart Link协议可以通过不间断路由NSR(Non-Stop Routing)来解决这一问题。 在有备用控制平面的场景下，NSR是一种在系统控制平面发生故障时
阅读全文
摘要：Smart Link负载分担 在同一个组网中，同一时刻双上行链路中只有一条处于转发状态，另一条链路不承载流量，即链路利用率只有50%。Smart Link支持负载分担实例，备份链路分担指定的负载分担实例内VLAN的流量，即允许指定实例对应的VLAN数据通过备份链路进行转发（主链路此时不会对这些VLA
阅读全文
摘要：Smart Link基本原理 以图1描述的组网为例，按照链路正常->链路故障->链路恢复的过程，介绍Smart Link运行的基本原理。 图1 Smart Link示意图 链路正常工作原理 SwitchD上的Smart Link组包含了Interface1和Interface2两个接口，其中Inte
阅读全文
摘要：Smart Link基本概念 Smart Link通过两个端口相互配合工作来实现功能。这样的一对端口组成了一个Smart Link组。为了区别一个Smart Link组中的两个端口，我们将其中的一个叫做主端口，另一个叫做从端口。同时我们利用Flush报文、Smart Link实例和控制VLAN等机制
阅读全文
摘要：Smart Link和Monitor Link简介 介绍Smart Link和Monitor Link的定义和作用。 定义 Smart Link，又叫做备份链路。一个Smart Link由两个接口组成，其中一个接口作为另一个的备份。Smart Link常用于双上行组网，提供可靠高效的备份和快速的切换
阅读全文
摘要：管理VRRP 为了提高网络可靠性，通常部署主备双归属。为了满足不同的业务需要，设备之间可以运行多个VRRP备份组。此时每个VRRP备份组都需要维护自己的状态机，这样设备之间就会存在大量的VRRP协议报文。 如图1所示，为了减少协议报文对带宽的占用及CPU资源的消耗，可以将其中一个VRRP备份组配置为
阅读全文
摘要：VRRP负载分担 负载分担是指多个VRRP备份组同时承担业务，如图1所示。VRRP负载分担与VRRP主备备份的基本原理和报文协商过程都是相同的。同样对于每一个VRRP备份组，都包含一个Master设备和若干Backup设备。与主备备份方式不同点在于：负载分担方式需要建立多个VRRP备份组，各备份组的
阅读全文
摘要：VRRP主备备份 主备备份是VRRP提供备份功能的基本方式，如图1所示。该方式需要建立一个虚拟路由器，该虚拟路由器包括一个Master设备和若干Backup设备。 正常情况下，SwitchA为Master设备并承担业务转发任务，SwitchB和SwitchC为Backup设备且不承担业务转发。Swi
阅读全文
摘要：VRRP工作原理 VRRP状态机 VRRP协议中定义了三种状态机：初始状态（Initialize）、活动状态（Master）、备份状态（Backup）。其中，只有处于Master状态的设备才可以转发那些发送到虚拟IP地址的报文。 表1 VRRP协议状态 状态 说明 Initialize 该状态为VR
阅读全文
摘要：VRRP协议报文 VRRP协议报文用来将Master设备的优先级和状态通告给同一备份组的所有Backup设备。 VRRP协议报文封装在IP报文中，发送到分配给VRRP的IP组播地址。在IP报文头中，源地址为发送报文接口的主IP地址（不是虚拟IP地址），目的地址是224.0.0.18，TTL是255，
阅读全文
摘要：VRRP概述 如图1所示，HostA通过Switch双归属到SwitchA和SwitchB。在SwitchA和SwitchB上配置VRRP备份组，对外体现为一台虚拟路由器，实现链路冗余备份。 图1 VRRP备份组示意图 我们可以在如图1所示的网络中部署VRRP协议，下面结合该图介绍VRRP协议的基本
阅读全文
摘要：VRRP简介 介绍VRRP的定义和作用。 定义 虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网
阅读全文
摘要：BFD原理描述 介绍BFD的实现原理。 原理简介 BFD在两台网络设备上建立会话，用来检测网络设备间的双向转发路径，为上层应用服务。BFD本身并没有邻居发现机制，而是靠被服务的上层应用通知其邻居信息以建立会话。会话建立后会周期性地快速发送BFD报文，如果在检测时间内没有收到BFD报文则认为该双向转发
阅读全文
摘要：BFD简介 介绍BFD的定义和作用。 定义 双向转发检测BFD（Bidirectional Forwarding Detection）是一种全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。 目的 为了减小设备故障对业务的影响，提高网络的可靠性，网络设备需要能够尽快检测到与
阅读全文
摘要：M-LAG Lite原理 对于前面讲述的链路聚合都是单设备与单设备之间的对接。如果Eth-Trunk出现故障或者对端设备故障，交换机或者服务器将无法与对端设备继续进行通信。使用跨设备链路聚合后，交换机或者服务器可以双归到两台设备上，从而把链路可靠性从单板级提高到了设备级。 根据上行设备部署的组网结构
阅读全文
摘要：M-LAG维护模式升级原理 M-LAG维护模式下的升级的基本原理是在维护模式下，通过OSPF/OSPFv3/BGP/BGP4+和LACP命令将流量先切换到备份链路上，再升级设备。升级完成后，依次删除LACP和OSPF/OSPFv3/BGP/BGP4+命令将流量回切，再退出维护模式。整个维护模式下的升
阅读全文
摘要：M-LAG故障场景流量转发 M-LAG作为一种跨设备链路聚合的技术，把链路可靠性从单板级提高到了设备级。如果出现故障（不管是链路故障、设备故障还是peer-link故障），M-LAG都能够保证正常的业务不受影响，下面介绍M-LAG在故障情况下是如何保障业务的正常运行的。 上行链路故障 图1 上行链路
阅读全文
摘要：M-LAG正常工作场景流量转发 M-LAG双活系统建立成功后即进入正常的工作，M-LAG主备设备负载分担共同进行流量的转发，转发行为没有区别。下面介绍M-LAG在正常工作情况下是如何进行流量转发的。 单播流量转发 单播流量转发包括二层已知单播转发和三层单播转发。 如图1所示，M-LAG双活系统在接入
阅读全文
摘要：M-LAG配置一致性检查 M-LAG是由两台设备组成的一个双活系统，可将M-LAG理解为一种横向虚拟化技术，将M-LAG的两台设备在逻辑上虚拟成一台设备，形成一个统一的二层逻辑节点。这带来了逻辑拓扑的清晰高效，也决定了M-LAG两端设备的某些配置需要保持一致，否则可能会导致M-LAG无法正常工作或者
阅读全文
摘要：M-LAG防环机制 M-LAG本身具有防环机制，可以构造出一个无环网络。那么M-LAG是如何构造无环网络的呢？如图1所示，从接入设备或网络侧到达M-LAG配对设备的单播流量，会优先从本地转发出去，peer-link链路一般情况下不用来转发数据流量。当流量通过peer-link链路广播到对端M-LAG
阅读全文
摘要：M-LAG协议交互原理 基于M-LAG组成的双活系统提供了设备级的可靠性，那么M-LAG是如何建立的？如图 M-LAG的建立所示，M-LAG的建立过程有如下几个步骤： 图1 M-LAG的建立 DFS Group配对 当设备完成M-LAG配置后，设备首先通过peer-link链路发送DFS Group
阅读全文
摘要：M-LAG的基本概念 如图1所示，用户侧设备Switch（可以是交换机或主机）通过M-LAG机制与另外两台设备（SwitchA和SwitchB）进行跨设备链路聚合，共同组成一个双活系统。这样可以实现SwitchA和SwitchB共同进行流量转发的功能，保证网络的可靠性。 图1 M-LAG基本拓扑 下
阅读全文
摘要：M-LAG简介 定义 M-LAG（Multichassis Link Aggregation Group）即跨设备链路聚合组，是一种实现跨设备链路聚合的机制，如图1所示，将SwitchA和SwitchB通过peer-link链路连接并以同一个状态和Switch进行链路聚合协商，从而把链路可靠性从单板
阅读全文
摘要：NSR原理描述 介绍NSR的实现原理。 相关概念 HA（High Availability）：高可靠性/高实用性的简称，这里指主备板间的备份通道。 NSF（Non-Stop Forwarding）：不间断转发。 NSR（Non-Stop Routing）：不间断路由，是一种在系统控制平面发生故障且存
阅读全文
摘要：NSR介绍 定义 NSR（Non-Stop Routing，不间断路由）是在具有主用主控板和备用主控板的设备上实现协议控制平面不感知系统控制平面故障的可靠性技术，它的优点在于它是一种自包含技术，不需要邻居协助，不存在互通性问题。NSR的关键技术是实现控制平面倒换而邻居不感知。 目的 用户对数据、视频
阅读全文
摘要：可靠性技术 通过提高MTBF或降低MTTR都可以提高网络的可靠性。在实际网络中，各种因素造成的故障难以避免，因此能够让网络从故障中快速恢复的技术就显得非常重要。下面的可靠性技术主要从降低MTTR的角度，为满足第3级别的可靠性需求来提供技术手段。 可靠性技术的种类繁多，我们根据其解决网络故障的侧重不同
阅读全文
摘要：可靠性介绍 定义 可靠性是降低网络中断时间、保证网络中业务质量，提升用户体验的一项技术。 随着网络的快速普及和应用的日益深入，各种增值业务（如IPTV、视频会议等）得到了广泛部署，网络中断可能影响大量业务、造成重大损失。因此，作为业务承载主体的基础网络，其可靠性日益成为受关注的焦点。 在实际网络中，
阅读全文
摘要：BGP-LS BGP-LS（BGP Link-state）汇总IGP协议收集的拓扑信息上送给上层控制器。 BGP-LS是收集网络拓扑的一种新的方式。 BGP-LS特性产生前，Switch使用IGP（OSPF或IS-IS）协议收集网络的拓扑信息，IGP协议将各个域的拓扑信息单独上送给上层控制器，在这种
阅读全文
摘要：MP-BGP 传统的BGP-4只能管理IPv4单播路由信息，对于使用其它网络层协议（如IPv6、组播等）的应用，在跨AS传播时就受到一定限制。BGP多协议扩展MP-BGP（MultiProtocol BGP）就是为了提供对多种网络层协议的支持，对BGP-4进行的扩展。目前的MP-BGP标准是RFC4
阅读全文
摘要：BGP分层路由 定义 BGP分层路由是指将一台设备上BGP路由分成基础路由和分层路由。部署BGP分层路由功能可为数据中心网络的故障场景提供更快的路由收敛速度，特别是在分层路由数量远大于基础路由的场景中能够达到较好的收敛效果。为了能够实现BGP分层路由收敛功能，新增了一种分层收敛属性，属性介绍详见分层
阅读全文
摘要：BGP按组打包 目前现网路由表的快速增长，以及网络拓扑的复杂性导致BGP需要支持更多的邻居。特别是一些邻居数目多且路由量大的场景下，针对路由器需要给大量的BGP邻居发送路由，且大部分邻居具有相同出口策略的特点，要求较高的打包发包性能。 按组打包技术将所有拥有共同出口策略的BGP邻居当作是一个打包组。
阅读全文
摘要：BGP ORF RFC5291、RFC5292规定了BGP基于前缀的ORF（Outbound Route Filtering）能力，能将本端设备配置的基于前缀的入口策略通过路由刷新报文发送给BGP邻居。BGP邻居根据这些策略构造出口策略，在路由发送时对路由进行过滤。这样不仅避免了本端设备接收大量无用
阅读全文
摘要：BGP GR和NSR BGP的平滑重启GR（Graceful Restart）和不间断路由NSR（Non-Stop Routing）作为高可靠性的解决方案，其根本目的都是为了保证用户业务在设备故障的时候不受影响或者影响最小。 BGP GR BGP GR技术保证了在设备重启或者主备倒换过程中转发层面能
阅读全文
摘要：BGP Auto FRR BGP Auto FRR（BGP Auto Fast ReRoute）是一种链路故障保护措施，应用于有主备链路的网络拓扑结构中，可以使BGP的两个邻居切换或者两个下一跳切换达到亚秒级的收敛速度。 BGP Auto FRR对于从不同对等体学到的相同前缀的路由，利用最优路由作为
阅读全文
摘要：BGP与BFD联动 BGP协议通过周期性的向对等体发送报文来实现邻居检测机制。但这种机制检测到故障所需时间比较长，超过1秒钟。当数据的传输速度达到Gbit/s级别时，这种机制的检测时间将导致大量数据丢失，无法满足网络高可靠性的需求。BGP与BFD（Bidirectional Forwarding D
阅读全文
摘要：BMP BGP监控协议BGP Monitoring Protocol（BMP）能够对网络中的设备的BGP运行状态和BGP路由处理轨迹进行实时监控，BGP运行状态包括对等体关系的建立与解除、路由信息刷新等。BGP路由的处理轨迹是指对设备内部BGP路由的加工过程，例如通过入口或出口策略的路由加工过程。
阅读全文
摘要：BGP邻居震荡抑制 BGP邻居震荡抑制功能是一种震荡抑制方式，开启该功能后，可以达到抑制BGP邻居震荡的目的。 产生原因 BGP邻居震荡是指BGP对等体建立后很快断开，又很快建立，如此反复。在链路不稳定或承载BGP业务的接口状态不稳定等诸多情况下，会引起邻居频繁震荡。BGP对等体建立后BGP邻居之间
阅读全文
摘要：路由衰减 当BGP应用于复杂的网络环境时，路由振荡十分频繁。为了防止频繁的路由振荡带来的不利影响，BGP使用路由衰减来抑制不稳定的路由。 路由振荡指路由表中添加一条路由后，该路由又被撤销的过程。当发生路由振荡时，设备就会向邻居发布路由更新，收到更新报文的设备需要重新计算路由并修改路由表。所以频繁的路
阅读全文
摘要：路由聚合 在大规模的网络中，BGP路由表十分庞大，给设备造成了很大的负担，同时使发生路由振荡的几率也大大增加，影响网络的稳定性。 路由聚合是将多条路由合并的机制，它通过只向对等体发送聚合后的路由而不发送所有的具体路由的方法，减小路由表的规模。并且被聚合的路由如果发生路由振荡，也不再对网络造成影响，从
阅读全文
摘要：BGP联盟 解决AS内部的IBGP网络连接激增问题，除了使用路由反射器之外，还可以使用联盟（Confederation）。联盟将一个AS划分为若干个子AS。每个子AS内部建立IBGP全连接关系，子AS之间建立联盟EBGP连接关系，但联盟外部AS仍认为联盟是一个AS。配置联盟后，原AS号将作为每个路由
阅读全文
摘要：路由反射器 为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。假设在一个AS内部有n台设备，那么建立的IBGP连接数就为n(n-1)/2。当设备数目很多时，设备配置将十分复杂，而且配置后网络资源和CPU资源的消耗都很大。在IBGP对等体间使用路由反射器可以解决以上问题。 路由
阅读全文
摘要：BGP的路由优选规则和负载分担 在BGP路由表中，到达同一目的地可能存在多条路由。此时BGP会选择其中一条路由作为最佳路由，并只把此路由发送给其对等体。BGP为了选出最佳路由，会根据BGP的路由优选规则依次比较这些路由的BGP属性。 BGP属性 路由属性是对路由的特定描述，所有的BGP路由属性都可以
阅读全文
摘要：BGP安全性 BGP使用认证、通用TTL安全保护机制GTSM（Generalized TTL Security Mechanism）和RPKI（Resource Public Key Infrastructure）三个方法保证BGP对等体间的交互安全。 BGP认证 BGP认证分为MD5认证和Keyc
阅读全文
摘要：BGP与IGP交互 BGP与IGP在设备中使用不同的路由表，为了实现不同AS间相互通讯，BGP需要与IGP进行交互，即BGP路由表和IGP路由表相互引入。 BGP引入IGP路由 BGP协议本身不发现路由，因此需要将其他路由引入到BGP路由表，实现AS间的路由互通。当一个AS需要将路由发布给其他AS时
阅读全文
摘要：BGP报文格式 BGP报文由BGP报文头和具体报文内容两部分组成。BGP的运行是通过消息驱动的，共有如下所示的5种消息类型，这些消息有相同的报文头。这些消息通过TCP协议进行传播（端口号是179）。消息最长为4096字节，最短为19字节（只包含报文头）。BGP报文头包括三部分，总长19字节。 OPE
阅读全文
摘要：BGP工作原理 BGP对等体的建立、更新和删除等交互过程主要有5种报文、6种状态机和5个原则。 BGP的报文 BGP对等体间通过以下5种报文进行交互，其中Keepalive报文为周期性发送，其余报文为触发式发送： Open报文：用于建立BGP对等体连接。 Update报文：用于在对等体之间交换路由信
阅读全文
摘要：BGP的基本概念 本章节介绍了BGP的基本概念，理解这些基本概念后，您可以更好的理解BGP的其它功能。 自治系统AS（Autonomous System） AS是指在一个实体管辖下的拥有相同选路策略的IP网络。BGP网络中的每个AS都被分配一个唯一的AS号，用于区分不同的AS。AS号分为2字节AS号
阅读全文
摘要：IS-IS GR GR是Graceful Restart的简称，又被称为平滑重启，是一种用于保证当路由协议重启时数据正常转发并且不影响关键业务的技术。 不支持GR时，由于各种原因触发的主备切换，都会造成短时间的转发中断，并且在全网造成路由振荡。对于一个大型网络，尤其是运营商网络，这些路由震荡和业务中
阅读全文
摘要：IS-IS邻居震荡抑制 IS-IS邻居震荡抑制功能是一种震荡抑制方式，通过延迟邻居建立或调整链路开销为最大值的方法达到抑制震荡的目的。 产生原因 如果承载IS-IS业务的接口状态在Up和Down之间切换，就会引起邻居状态的频繁震荡。此时，IS-IS会快速发送Hello报文重新建立邻居，同步数据库LS
阅读全文
摘要：IS-IS多实例和多进程 对于支持VPN（Virtual Private Network）的设备，IS-IS多实例是指在同一台路由器上，可以配置多个VPN实例与多个IS-IS进程相关联。IS-IS多进程指在同一个VPN下（或者同在公网下）可以创建多个IS-IS进程，每个进程之间互不影响，彼此独立。不
阅读全文
摘要：IS-IS TE 传统的路由器选择最短的路径作为主路由，不考虑带宽等因素。这样，即使某条路径发生拥塞，也不会将流量切换到其他的路径上。MPLS TE（Multiprotocol Label Routering Traffic Engineering）解决网络拥塞问题有自己的优势。通过MPLS TE，
阅读全文
摘要：IS-IS Auto FRR 随着网络的不断发展，VoIP和在线视频等业务对实时性的要求越来越高，而IS-IS故障恢复需要经历“故障感知、LSP更新、LSP泛洪、路由计算和下发FIB”这几个过程才能让流量切换到新的链路上，因此故障恢复的时间远远超过了50ms（即用户感知流量中断的时间），不能满足此类
阅读全文
摘要：IS-IS与BFD联动 通常情况下，IS-IS设定发送Hello报文的时间间隔为10秒，一般将宣告邻居Down掉的时间（即邻居的保持时间）配置为Hello报文间隔的3倍。若在相邻路由器失效时间内没有收到邻居发来的Hello报文，将会删除邻居。由此可见路由器能感知到邻居故障的时间最小为秒级。这样可能会
阅读全文
摘要：IS-IS NSR 在网络高速发展的今天，用户对数据、视频、语音等应用的需求日渐增多，运营商对IP网络的可靠性也提出了更高的需求。当网络中某个节点发生故障，或者维护过程中人为进行的主备倒换，都可能导致设备无法组建路由信息，导致流量丢失甚至网络瘫痪。部署NSR（Non-Stop Routing）能够解
阅读全文
摘要：IS-IS主机名映射 IS-IS主机名映射机制为运行IS-IS协议的设备提供了一种从主机名到System ID映射的服务，它包括动态主机名映射和静态主机名映射。动态主机名映射的优先级高于静态主机名映射。当两者同时存在时，由动态主机名代替静态主机名。 在没有使能主机名交换特性的运行IS-IS协议的设备
阅读全文
摘要：IS-IS LSP分片扩展 当IS-IS要发布的链路状态协议数据报文PDU（Protocol Data Unit）中的信息量太大时，IS-IS路由器将会生成多个LSP分片，用来携带更多的IS-IS信息。 IS-IS LSP分片由LSP ID中的LSP Number字段进行标识，这个字段的长度是1字节
阅读全文
摘要：IS-IS Wide Metric 在早期的ISO10589中，使能IS-IS协议的接口下最大只能配置值为63的开销值，此时认为IS-IS开销类型为narrow。但是在大型网络设计中，较小的度量范围不能满足实际需求。所以在RFC3784中规定，使能IS-IS协议的接口开销值可以扩展到16777215
阅读全文
摘要：IS-IS管理标记 管理标记特性允许在IS-IS域中通过管理标记对IP地址前缀进行控制，可以达到简化管理。其用途包括控制不同级别和不同区域间的路由引入，以及在同一路由器上运行的IS-IS多实例。 图1 IS-IS组网示意图 如图1所示，RouterA需要与处于其他Level-1区域的RouterB、
阅读全文
摘要：IS-IS网络收敛 为了提高IS-IS网络的收敛，有快速收敛和按优先级收敛两种方式。快速收敛侧重于从路由的计算角度加快收敛速度；按优先级收敛侧重于从路由优先级角度提高网络性能。 快速收敛 IS-IS快速收敛是为了提高路由的收敛速度而做的扩展特性。它包括以下几个功能： 增量最短路径优先算法I-SPF（
阅读全文
摘要：IS-IS Overload IS-IS Overload使用IS-IS过载标记位来标识过载状态。IS-IS过载标志位是指IS-IS LSP报文中的OL字段。对设备设置过载标志位后，其它设备在进行SPF计算时不会使用这台设备做转发，只计算该设备上的直连路由。 图1 IS-IS过载示意图 如图1所示，
阅读全文
摘要：IS-IS路由渗透 通常情况下，Level-1区域内的路由通过Level-1路由器进行管理。所有的Level-2和Level-1-2路由器构成一个连续的骨干区域。Level-1区域必须且只能与骨干区域相连，不同的Level-1区域之间并不相连。 Level-1-2路由器将学习到的Level-1路由信
阅读全文
摘要：IS-IS认证 IS-IS认证是基于网络安全性的要求而实现的一种认证手段，通过在IS-IS报文中增加认证字段对报文进行认证。当本地路由器接收到远端路由器发送过来的IS-IS报文，如果发现认证密码不匹配，则将收到的报文进行丢弃，达到自我保护的目的。 认证的分类 根据报文的种类，认证可以分为以下三类：
阅读全文
摘要：IS-IS基本原理 IS-IS是一种链路状态路由协议，每一台路由器都会生成一个LSP，它包含了该路由器所有使能IS-IS协议接口的链路状态信息。通过跟相邻设备建立IS-IS邻接关系，互相更新本地设备的LSDB，可以使得LSDB与整个IS-IS网络的其他设备的LSDB实现同步。然后根据LSDB运用SP
阅读全文
摘要：IS-IS基本概念 IS-IS的拓扑结构 IS-IS的整体拓扑 为了支持大规模的路由网络，IS-IS在自治系统内采用骨干区域与非骨干区域两级的分层结构。一般来说，将Level-1路由器部署在非骨干区域，Level-2路由器和Level-1-2路由器部署在骨干区域。每一个非骨干区域都通过Level-1
阅读全文
摘要：OSPF多区域邻接 产生原因 OSPF在区域内选路是最短路径优先，但当区域间路径最短时，还是会优选区域内路径。如果某个区域的某段路径是高速链路，按照OSPF协议要求，该链路所在接口只能属于一个区域，其他区域的路由无法同时使用此段高速链路进行传输，只能选择低速链路。目前通过配置多个子接口，每个子接口分
阅读全文
摘要：OSPF Mesh-Group 定义 OSPF Mesh-Group是将并行链路场景中的链路分组，从而洪泛时从群组中选取代表链路进行洪泛，避免重复洪泛而造成不必要的系统压力。 缺省情况下，不使能Mesh-Group功能。 目的 当OSPF进程收到一个LSA或者新产生一个LSA时，会进行洪泛操作。并行
阅读全文
摘要：OSPF Database Overflow 定义 OSPF协议要求同一个区域中的路由器保存相同的链路状态数据库LSDB（Link-State Database）。 随着网络上路由数量不断增加，一些路由器由于系统资源有限，不能再承载如此多的路由信息，这种状态就被称为数据库超限（OSPF Databa
阅读全文
摘要：OSPF-LDP联动 定义 在存在主备链路的网络中，当主链路故障恢复后，流量会从备份链路切换到主链路。 由于IGP的收敛在LDP会话建立之前完成，导致旧的LSP已经删除，新的LSP还没有建立，因此LSP流量中断。 目的 如图1所示，PE1-P1-P2-P3-PE2为主链路，PE1-P1-P4-P3-
阅读全文
摘要：OSPF GR 随着路由设备普遍采用了控制和转发分离的技术，在网络拓扑保持稳定的情况下，控制层面的重启并不会影响转发层面，转发层面仍然可以很好地完成数据转发任务，从而保证业务不受影响。 GR技术保证了在重启过程中转发层面能够继续指导数据的转发，同时控制层面邻居关系的重建以及路由计算等动作不会影响转发
阅读全文
摘要：OSPF与BGP联动 定义 当有新的设备加入到网络中，或者设备重启时，可能会出现在BGP收敛期间内网络流量丢失的现象。这是由于IGP收敛速度比BGP快而造成的。 通过使能OSPF与BGP联动特性可以解决这个问题。 目的 在存在备份链路的情况下，BGP在链路回切时，由于路由收敛速度滞后于OSPF路由收
阅读全文
摘要：OSPF按优先级收敛 OSPF按优先级收敛是指在大量路由情况下，能够让某些特定的路由优先收敛的一种技术。通过对不同的路由配置不同的收敛优先级，达到重要的路由先收敛的目的，提高网络的可靠性。 OSPF按优先级收敛能够让某些特定的路由优先收敛，因此用户可以把和关键业务相关的路由配置成相对较高的优先级，使
阅读全文
摘要：OSPF邻居震荡抑制 OSPF邻居震荡抑制功能是一种震荡抑制方式，通过延迟邻居建立或调整链路开销为最大值的方法达到抑制震荡的目的。 产生原因 如果承载OSPF业务的接口状态在Up和Down之间切换，就会引起邻居状态的频繁震荡。此时，OSPF会快速发送Hello报文重新建立邻居，同步数据库LSDB，触
阅读全文
摘要：OSPF快速收敛 OSPF快速收敛是为了提高路由的收敛速度而做的扩展特性。包括： OSPF按优先级收敛 OSPF按优先级收敛是指在大量路由情况下，能够让某些特定的路由优先收敛的一种技术。通过对不同的路由配置不同的收敛优先级，达到重要的路由先收敛的目的，提高网络的可靠性。 OSPF按优先级收敛能够让某
阅读全文
摘要：OSPF NSSA 定义 OSPF规定STUB区域是不能引入外部路由的，这样可以避免大量外部路由对STUB区域路由器带宽和存储资源的消耗。对于既需要引入外部路由又要避免外部路由带来的资源消耗的场景，STUB区域就不再满足需求了。因此产生了NSSA区域。 OSPF NSSA区域（Not-So-Stub
阅读全文
摘要：OSPF VPN 定义 OSPF VPN多实例特性是为了支持在VPN场景中PE（Provider Edge）和CE（Customer Edge）之间能够运行OSPF协议、使用OSPF进行路由的学习和发布而在OSPF基础协议上进行的扩展。 目的 OSPF是一种应用广泛的IGP协议，很多情况下，VPN用
阅读全文
摘要：OSPF Smart-discover 定义 通常情况下，路由器会周期性地从运行OSPF协议的接口上发送Hello报文。这个周期被称为Hello Interval，通过一个Dead Timer定时器控制Hello报文的发送。这种按固定周期发送报文的方式减缓了OSPF邻居关系的建立。 通过使能Smar
阅读全文
摘要：OSPF与BFD联动 定义 双向转发检测BFD（Bidirectional Forwarding Detection）是一种用于检测转发引擎之间通信故障的检测机制。 BFD对两个系统间的、同一路径上的同一种数据协议的连通性进行检测，这条路径可以是物理链路或逻辑链路，包括隧道。 OSPF与BFD联动就
阅读全文
摘要：OSPF协议基本原理 OSPF协议路由的计算过程可简单描述如下： 建立邻接关系，过程如下： 本端设备通过接口向外发送Hello报文与对端设备建立邻居关系。 两端设备进行主/从关系协商和DD报文交换。 两端设备通过更新LSA完成链路数据库LSDB的同步。 路由计算 OSPF采用SPF（Shortest
阅读全文
摘要：OSPF基础 OSPF协议具有以下特点： OSPF把自治系统AS（Autonomous System）划分成逻辑意义上的一个或多个区域； OSPF通过LSA（Link State Advertisement）的形式发布路由； OSPF依靠在OSPF区域内各设备间交互OSPF报文来达到路由信息的统一；
阅读全文
摘要：网页信息爬取 示例代码： import requests from bs4 import BeautifulSoup def scrape_website(url): # 发起 GET 请求并获取网页内容 response = requests.get(url) # 检查响应状态码，200 表示请求
阅读全文
