Định tuyến lưu lượng truy cập ra các liên kết khác nhau từ cùng một BGP AS

Tôi có hai trang web, A và B, trong BGP AS 65000 và trang web thứ ba, C, trong AS 65001. Cả ba trang web đều có kết nối qua MPLS của nhà mạng và có kết nối nội bộ giữa các trang web A và B. Tôi đang cố gắng ảnh hưởng đến BGP để lưu lượng truy cập từ trang A đến trang C sẽ được định tuyến qua liên kết MPLS của trang A và lưu lượng truy cập từ trang B đến trang C sẽ định tuyến qua liên kết MPLS của trang B. Cấu trúc liên kết tương tự như những gì được mô tả trong ví dụ này .

Các bộ định tuyến biên tại các trang A và B đều sẽ xem liên kết MPLS của riêng chúng là đường dẫn tốt nhất, bởi vì các tuyến EBGP được ưa thích hơn các tuyến IBGP. Tuy nhiên, các bộ định tuyến xa hơn trong AS 65000 sẽ thích một liên kết này hoặc liên kết khác. Mục tiêu của tôi là buộc tất cả các bộ định tuyến ở một trong hai trang web thích liên kết gần nhất. (Thật không may, tôi không thể chia hai trang web thành các AS riêng biệt tại thời điểm này.)

Có cách nào lành mạnh để thực hiện việc này trong khi vẫn cho phép kết nối chuyển đổi dự phòng với trang C giữa các liên kết A và B không?

Chỉnh sửa: Tôi nên lưu ý rằng không có IGP được sử dụng ở đây. Trên thực tế, các mạng tại mỗi trang web tồn tại trong VRF như một phần của mạng lớn hơn nhiều. Như vậy, bất kỳ giải pháp nào cũng cần được dựa hoàn toàn vào BGP.

Có một định nghĩa rõ ràng giữa trang A và trang B không?

Nếu vậy thì tôi sẽ tìm cách xác định một chính sách trên các bộ định tuyến biên để tiêm cộng đồng khi nhận các tuyến từ MPLS của nhà mạng.

Khi cộng đồng này đã được đặt tiền tố (giả sử 100: 1 cho trang A và 100: 2 cho trang B), sau đó bạn có thể thêm chính sách cho từng bộ định tuyến của trang A để tăng LP cho bất kỳ tuyến nào có cộng đồng 100: 1 và tương tự như vậy đối với trang B với cộng đồng 100: 2.

Giải pháp này sẽ phù hợp với yêu cầu chỉ sử dụng BGP và cũng đủ linh hoạt để vẫn cho phép B sử dụng đường lên của A nếu bị mất đường lên của chính nó với nhà mạng.

Khi tôi làm điều gì đó tương tự, tôi đã không sử dụng eBGP giữa các bộ định tuyến. Tôi đã có bộ định tuyến nói BGP chỉ gửi tuyến mặc định xuống bộ định tuyến Site A và Site B thông qua OSPF và sau đó phân phối lại các tuyến OSPF vào BGP. Trên liên kết giữa hai trang web, tôi đã áp dụng chi phí OSPF.

Điều này cho phép Trang A có các tuyến đến mạng của mình, mạng của Trang B và tuyến mặc định để thoát khỏi Trang A (chi phí OSPF giữ tuyến mặc định từ Trang B là tùy chọn phụ nếu bạn mất liên kết Trang A). Trang web A sẽ nói chuyện trực tiếp với trang B, không sử dụng MPLS trừ khi có lỗi liên kết giữa các trang.

Đồng thời, chi phí OSPF chuyển sang BGP MED trong quá trình phân phối lại khiến mạng MPLS của nhà mạng muốn gửi lưu lượng truy cập Trang A đến Trang A nhưng cũng cần sử dụng Trang B để đến Trang A nếu cần.

Tôi cảm thấy thiếu một số thông tin. Tại sao các bộ định tuyến cạnh không thích đường dẫn tốt nhất?

Bạn có iBGP toàn lưới vào năm 65000 không? Hay bạn đang sử dụng phản xạ tuyến đường?

Nếu bạn có iBGP toàn lưới, thì mỗi bộ định tuyến cạnh sẽ học tuyến đường từ cả [AB] và sẽ dùng đến việc so sánh chi phí IGP với bước kế tiếp, nên chuyển sang hộp cạnh gần nhất.

Nếu có phản xạ tuyến đường tại chỗ, nó sẽ chỉ phản ánh tuyến đường tốt nhất từ ​​POV của chính nó, có thể loại bỏ chuyển tiếp đường dẫn tốt nhất. Điều này cũng có thể khắc phục bằng cách thêm một RR khác sẽ chọn tuyến khác là tốt nhất, sau đó các hộp cạnh một lần nữa có thể chọn tuyến tốt nhất. Nếu sửa RR là không thể như thế này. Bạn có thể thêm cùng một địa chỉ IPV4 trong cả hai vòng lặp tuyến đường biên và khi các bộ định tuyến biên quảng cáo tiền tố thành RR, họ sẽ đặt next-hop cho địa chỉ anycast này. Sau đó, ngay cả sau khi phản ánh, bạn sẽ theo IGP đến biên giới gần nhất.

Nếu bạn có quyền kiểm soát IGP:

Những gì chúng tôi đã làm là chỉ có các bộ định tuyến eBGP trong lưới iBGP. Phần còn lại của bộ định tuyến nội bộ của chúng tôi là bộ định tuyến OSPF. Chúng tôi phân phối lại từ BGP sang OSPF trong mỗi AS. Thiết lập của chúng tôi hơi khác so với thiết lập của bạn, nhưng điều này sẽ cho phép số liệu chi phí của OSPF ảnh hưởng đến lưu lượng đường dẫn nào đi bằng cách hướng nó đến bộ định tuyến eBGP gần nhất.

Nếu bạn không có quyền kiểm soát IGP:

Có lẽ bạn có thể áp dụng chính sách nhập cho các bộ định tuyến bên trong để làm cho chúng thích tĩnh hơn các thông báo tuyến đường của bộ định tuyến eBGP thoát mong muốn. Vì vậy, ví dụ, nếu iBGP chứa hai thông báo cho một tiền tố nhất định (một từ bộ định tuyến A và một từ bộ định tuyến B của trang, nhưng chỉ có một thông báo được cài đặt vào RIB) thì bạn có thể đặt trước thông báo mong muốn khi nó xuất hiện Tôi sẽ phải thử nghiệm nó, nhưng tôi không hiểu tại sao nó không hoạt động.