摘 要： 分析了跨校區(qū)路由選擇,，根據(jù)各校區(qū)網(wǎng)絡(luò)的實(shí)際應(yīng)用情況,，使用域間協(xié)議BGP,，運(yùn)用合理的路由策略，靈活過(guò)濾和選擇跨校區(qū)間沖突的內(nèi)部地址和私有地址,，滿足各校區(qū)自治網(wǎng)絡(luò)不同應(yīng)用需求,，實(shí)現(xiàn)跨校區(qū)自治網(wǎng)絡(luò)之間的互聯(lián)，充分發(fā)揮了一校多區(qū)網(wǎng)絡(luò)平臺(tái)穩(wěn)定高效的作用,。
關(guān)鍵詞： 跨校區(qū),；路由策略；OSPF,；BGP,；自治系統(tǒng)
近年來(lái)高等教育得到快速的發(fā)展，我國(guó)高等教育由精英型教育向大眾化教育轉(zhuǎn)變,，許多高校因校園面積有限,，不能滿足快速發(fā)展的需要而紛紛異地選址建設(shè)新校區(qū)。為了實(shí)現(xiàn)學(xué)校信息實(shí)時(shí)發(fā)布,、資源共享互訪,，必須建立多個(gè)校區(qū)互聯(lián)的網(wǎng)絡(luò)平臺(tái)。多校區(qū)網(wǎng)絡(luò)建設(shè)的投入不是一次性的,而是根據(jù)應(yīng)用和技術(shù)的不斷發(fā)展,，需要不斷投入,。因此，網(wǎng)絡(luò)的建設(shè)不可能一步到位,，剛開(kāi)始時(shí)校區(qū)間網(wǎng)絡(luò)互聯(lián)可能只是通過(guò)簡(jiǎn)單的鏈路連接、簡(jiǎn)單的路由設(shè)置實(shí)現(xiàn)互聯(lián)互通,。隨著信息應(yīng)用和網(wǎng)絡(luò)技術(shù)的發(fā)展,、網(wǎng)絡(luò)投入的不斷增加，就需要進(jìn)行適當(dāng)?shù)恼{(diào)整,，通過(guò)合理的路由策略實(shí)現(xiàn)多校區(qū)之間的高速安全互聯(lián)互通,，充分發(fā)揮網(wǎng)絡(luò)平臺(tái)穩(wěn)定高效的作用。
1 跨校區(qū)網(wǎng)絡(luò)互聯(lián)分析
跨校區(qū)之間的互聯(lián)可以使用靜態(tài)路由,、內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議OSPF（Open Shortest Path First）和外部網(wǎng)關(guān)路由選擇協(xié)議BGP（Border Gateway Protocol）,。
靜態(tài)路由配置簡(jiǎn)單，網(wǎng)絡(luò)尋址快捷,，但當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí),，需要手工修改路由配置，不能實(shí)時(shí)更新,，而且靜態(tài)路由只適合單路徑路由,，在鏈路或節(jié)點(diǎn)故障后,不能自動(dòng)恢復(fù)正常的數(shù)據(jù)通信。網(wǎng)絡(luò)的可靠性和穩(wěn)定性很大程度上取決于出現(xiàn)鏈路或節(jié)點(diǎn)故障后,，路由協(xié)議可以重新計(jì)算并獲得可用路徑所需的響應(yīng)時(shí)間,。雙鏈路甚至多鏈路使用域內(nèi)協(xié)議OSPF,、域間協(xié)議BGP是多校區(qū)保證在鏈路或節(jié)點(diǎn)故障后,能及時(shí)自動(dòng)恢復(fù)正常數(shù)據(jù)通信的主要手段。
各校區(qū)由于網(wǎng)絡(luò)建設(shè)的先后性形成不同的網(wǎng)絡(luò)系統(tǒng),，每個(gè)校區(qū)根據(jù)建設(shè)情況部署了各自校區(qū)網(wǎng)絡(luò)系統(tǒng)內(nèi)的路由協(xié)議類型,、路由策略和內(nèi)部地址。每個(gè)校區(qū)內(nèi)負(fù)責(zé)系統(tǒng)內(nèi)的路由器間的連通性主要使用域內(nèi)協(xié)議OSPF,，但OSPF沒(méi)有BGP強(qiáng)大的策略控制能力,，不能靈活過(guò)濾和選擇校區(qū)間沖突的內(nèi)部地址和私有地址，因此實(shí)現(xiàn)各校區(qū)網(wǎng)絡(luò)之間的連通,，主要還是使用域間協(xié)議BGP,。根據(jù)各校區(qū)網(wǎng)絡(luò)的實(shí)際應(yīng)用情況，靈活運(yùn)用BGP不同種類的路徑屬性來(lái)實(shí)現(xiàn)各校區(qū)網(wǎng)絡(luò)之間的策略路由,，滿足各校區(qū)自治網(wǎng)絡(luò)不同應(yīng)用的需求,。
2 BGP協(xié)議簡(jiǎn)介
2.1 BGP基本概念
(1)自治系統(tǒng)（AS）：擁有同一選路策略，在同一技術(shù)管理部門(mén)下運(yùn)行的網(wǎng)絡(luò)系統(tǒng),，如大學(xué),、政府部門(mén)、企業(yè)和公司的網(wǎng)絡(luò),，以及Internet服務(wù)提供者網(wǎng)絡(luò)[1],。
(2)BGP對(duì)等體：為了交換路由信息，在任意兩個(gè)路由器之間建立起TCP連接,，且用BGP來(lái)進(jìn)行網(wǎng)絡(luò)可達(dá)信息的交換,，則這兩個(gè)路由器叫作BGP對(duì)等體，也叫BGP相鄰體,。
(3)iBGP和eBGP：如果兩個(gè)交換選路信息的路由器同屬一個(gè)自治系統(tǒng),，稱為內(nèi)部相鄰體；如果分屬不同自治系統(tǒng),，則稱為外部相鄰體,。在一個(gè)自治系統(tǒng)中發(fā)送路由通告信息以傳遞自治系統(tǒng)內(nèi)路由可達(dá)信息的協(xié)議稱為iBGP；而向其他自治系統(tǒng)的鄰居路由器發(fā)送通告信息,，傳遞外部相鄰體網(wǎng)絡(luò)可達(dá)信息的協(xié)議稱為eBGP,。iBGP 和eBGP 會(huì)話路由決策過(guò)程是相同的, 唯一的區(qū)別是BGP收到iBGP 通告消息后決策得到的路由不會(huì)繼續(xù)向自治系統(tǒng)內(nèi)的其他BGP通告[2]。
(4)BGP協(xié)議：BGP是用來(lái)連接網(wǎng)絡(luò)中不同自治系統(tǒng)的路由選擇協(xié)議,，采用的是結(jié)合了距離矢量和鏈路狀態(tài)的路徑矢量的路由算法,，在對(duì)等的實(shí)體交換路由信息時(shí)使用類似距離矢量的算法，而在建立網(wǎng)絡(luò)拓?fù)潢P(guān)系圖時(shí)則采用了類似鏈路狀態(tài)的算法,。結(jié)合兩種算法的特點(diǎn),，達(dá)到減少信息傳輸量和降低處理復(fù)雜度的目的[3]。
2.2 BGP的策略選擇工作機(jī)制
BGP用到的路由策略（route-policy）基本原理是通過(guò)route-map控制BGP路由屬性,，或者定義路由再分配的條件,，從而實(shí)現(xiàn)BGP根據(jù)需要選路的目的,。
通過(guò)定義路由重分配的條件來(lái)影響B(tài)GP的選路也叫路由過(guò)濾，通常路由過(guò)濾可以采用以下4種方法：
(1)distribute-list,，用于過(guò)濾由ACL定義的路由,。
(2)route-map，與distribute-list一樣,，用于過(guò)濾ACL定義的路由,，與修改路由屬性方法不同的是它通常不需要有set關(guān)鍵字。
(3)prefix-list,，用于過(guò)濾由ip prefix-list定義的路由,。
(4)filter-list，用于過(guò)濾由ip as-path access-list定義的路由,。
2.3 BGP特點(diǎn)
(1)支持無(wú)類別域間選路CIDR（Classless Inter Domain Routing）,，可以有效減少日益增長(zhǎng)的路由表[7]。
(2)具有豐富的路由策略,，BGP通過(guò)自治系統(tǒng)邊界的路由器加上一定的策略,，選擇過(guò)濾路由，可以把RIP,、OSPF,、BGP等的路由重新分發(fā)到對(duì)方。
(3)使用TCP作為傳輸協(xié)議,，保證了數(shù)據(jù)傳輸?shù)目煽啃浴?/p>
(4)支持路由聚合,、路由過(guò)濾等[4]。
3 跨校區(qū)路由解決方案
以兩個(gè)校區(qū)為例,，校區(qū)A與校區(qū)B之間通過(guò)靜態(tài)路由建立兩個(gè)校區(qū)的連接,，跨校區(qū)連接部署如圖1所示。
單條鏈路鏈接兩個(gè)校區(qū),，不具備網(wǎng)絡(luò)故障瞬時(shí)恢復(fù)的能力,，在鏈路（或節(jié)點(diǎn)設(shè)備）等引發(fā)網(wǎng)絡(luò)故障后,，需要等待鏈路恢復(fù)或人工路由重新配置才能恢復(fù)兩個(gè)校區(qū)正常的數(shù)據(jù)通信,。在具備多條鏈路鏈接條件下，使用域內(nèi)協(xié)議OSPF,、域間協(xié)議BGP是多校區(qū)保證在鏈路或節(jié)點(diǎn)故障后,能及時(shí)自動(dòng)恢復(fù)正常數(shù)據(jù)通信的主要手段[5-6],。
各個(gè)校區(qū)內(nèi)部核心設(shè)備都廣泛使用OSPF來(lái)承載各校區(qū)內(nèi)部的路由。BGP由于其自身的靈活性和豐富的路由策略機(jī)制,，使得跨校區(qū)路由使用外部網(wǎng)關(guān)路由協(xié)議BGP來(lái)控制校區(qū)間的路由的傳播和最佳路徑選擇成為跨校區(qū)核心網(wǎng)網(wǎng)絡(luò)規(guī)劃和優(yōu)化工作的主要內(nèi)容,。
根據(jù)前面BGP的基本概念，可以把同一個(gè)校區(qū)管理的一系列路由器和網(wǎng)絡(luò)看成一個(gè)自治系統(tǒng),，校區(qū)內(nèi)部的所有路由器通過(guò)OSPF不斷交換路由信息來(lái)保持相互的內(nèi)部連通性,。每個(gè)校區(qū)可以被賦予一個(gè)自治系統(tǒng)編號(hào),，號(hào)碼由私有編號(hào)來(lái)定義。在這里定義校區(qū)A為BGP1,，校區(qū)B為BGP2,，兩個(gè)校區(qū)邊界路由設(shè)備啟用BGP，通過(guò)兩條路徑攜帶各自校區(qū)路徑信息以及BGP路由通告原則,，解決校區(qū)之間網(wǎng)絡(luò)互聯(lián)與校區(qū)內(nèi)部的路由環(huán)路問(wèn)題,。
由于各校區(qū)網(wǎng)絡(luò)建設(shè)的先后性，各個(gè)校區(qū)都按照校區(qū)需求對(duì)私有地址進(jìn)行了規(guī)劃和使用,，為了避免私有地址路由條目進(jìn)入到其他校區(qū)自治域內(nèi),，需過(guò)濾掉可能重復(fù)的私有地址，重發(fā)布公有地址,。根據(jù)BGP用到的路由策略,，在跨校區(qū)BGP策略部署中使用route-map，定義route-map采用route-map關(guān)鍵字,，關(guān)聯(lián)一個(gè)自定義的參數(shù),。在一個(gè)route-map下定義多個(gè)序列，用十進(jìn)制的序列號(hào)來(lái)表示,，用route-map在各校區(qū)重發(fā)布自治域路由時(shí),，關(guān)聯(lián)一個(gè)已經(jīng)定義好的route-map，通過(guò)創(chuàng)建多個(gè)序列號(hào)語(yǔ)句,，進(jìn)而對(duì)不同的路由設(shè)置不同的屬性和動(dòng)作,。
以校區(qū)A的A-RG8610為例進(jìn)行BGP路由設(shè)置：
access-list 127 permit ip host 10.0.0.0 host 255.0.0.0
access-list 127 permit ip host 172.16.0.0 host 255.240.0.0
access-list 127 permit ip host 192.168.0.0.0 host 255.255.0.0
access-list 128 permit ip any 10.254.0.0 0.0.255.255
//創(chuàng)建兩個(gè)ACL，分別匹配需要過(guò)濾的路由和允許的路由
route-map filter deny 10
match ip address 127
//當(dāng)路由匹配ACL127時(shí)拒絕發(fā)布
exit
route-map filter permit 20
match ip address 128
//當(dāng)路由匹配ACL128時(shí)重發(fā)布
route-map filter permit 30
//由于route-map末尾隱含deny any,、多條match語(yǔ)句時(shí)
使用邏輯and運(yùn)算,，因此加上這句，對(duì)不匹配ACL127和
ACL128外的其他情況重發(fā)布
exit
router bgp 1
//啟動(dòng)BGP
no synchronization
bgp log-neighbor-changes
no auto-summary
neighbor 10.10.0.1 remote-as 1
//與同一校區(qū)A建立自治域1
neighbor 10.10.0.1 description A-Cisco7609
//與同一校區(qū)的A-Cisco7609路由設(shè)備
建立內(nèi)部相鄰體關(guān)系
neighbor 10.10.0.6 remote-as 2
//與另外校區(qū)B建立自治域2
neighbor 10.10.0.6 description B-RG-8610-1
//與校區(qū)B的B-RG-8610-1路由設(shè)備
建立外部相鄰體關(guān)系
network 10.10.0.2 mask 255.255.255.252
network 10.10.0.5 mask 255.255.255.252
redistribute ospf 1 match internal external 1 external 2
//重發(fā)布校區(qū)A自治域
exit
router ospf 1
redistribute bgp 1 subnets
exit
通過(guò)show ip bgp查看跨校區(qū)的路由：
RG8610#show ip bgp
……
Network Next Hop Metric LocPrf Weight Path
*10.254.0.0/16 10.10.0.2 0 0 0 2 1 i
……
保留地址和專有地址沒(méi)有出現(xiàn)在BGP路由表中,，沒(méi)有允許這些地址在兩個(gè)校區(qū)間通告,，而10.254.0.0 255.255.0.0和10.255.0.0 255.255.0.0出現(xiàn)在BGP路由表中，允許地址在兩校區(qū)間通告,。
校區(qū)A和校區(qū)B加入BGP1和BGP2自治域的路由設(shè)備設(shè)置類同,，最后形成雙鏈路冗余負(fù)載、路由策略可控的跨校區(qū)互聯(lián)網(wǎng)絡(luò),，如圖2所示,。
在目前多校區(qū)、多鏈路互聯(lián)的高校網(wǎng)絡(luò)模式下,，使用域間協(xié)議BGP來(lái)實(shí)現(xiàn)各校區(qū)網(wǎng)絡(luò)的互連互通是非常有效的方式,。本文主要從技術(shù)和應(yīng)用層面探討B(tài)GP對(duì)路由信息的控制能力，啟用策略選擇機(jī)制,，增加了校區(qū)間多鏈路冗余和流量負(fù)載分配,，有效地防范了各校區(qū)自治網(wǎng)絡(luò)系統(tǒng)的互相干擾和路由失效等路由故障,，實(shí)現(xiàn)了各個(gè)校區(qū)靈活可靠的路由連通。下一步將考慮運(yùn)用 BGP4+,，這樣既可以運(yùn)行在IPv4網(wǎng)絡(luò)上,，也可以運(yùn)行在IPv6網(wǎng)絡(luò)上[7]。
參考文獻(xiàn)
[1] 王洪君,，王大東,，梁海英，等.一種BGP路由配置錯(cuò)誤動(dòng)態(tài)檢測(cè)方法[J].計(jì)算機(jī)工程,，2006,，32（14）：81-103.
[2] 李琦，徐明偉,，吳建平.一種互聯(lián)網(wǎng)的穩(wěn)定路由選擇策略[J].計(jì)算機(jī)學(xué)報(bào),，2012，35(12)：2668-2675.
[3] REKHTER Y.A border gateway protocol 4（BGP－4）[Z].RFC1771,，March 1995.
[4] 賈書(shū)娟,，耿秋月.BGP協(xié)議研究及應(yīng)用[J].無(wú)線電工程，2005,，35(4)：11-31.
[5] Wang Feng,，Mao Zhuoqing，Wang Jia,，et al.A measurementstudy on the impact of routing events on end-to-end Internet path performance[C].ACM SIGCOMM Computer Communication Review,，2006，36(4)：375-386.
[6] KUSHMAN N,，KANDULA S,，KATABI D.Can you hear me now?!It must be BGP[J].ACM SIGCOMM Computer Comm-unication Review，2007,，37(2)：75-84.
[7] 丁雪蓮.互操作性測(cè)試研究-BGP4+測(cè)試[J].微型機(jī)與應(yīng)用,，2011，30(15)：50-56.