Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Механизм позволяет разделить одну автономную систему на множество под-AS, функционирующих как отдельные административные единицы, но представляющих единую AS для внешних автономных систем. Взаимодействие между под-AS осуществляется посредством межконфедерационных BGP-сессий, использующих расширенную семантику AS_PATH. Для его реализации механизма в рамках  рамках RFC 5065 введены  введены атрибуты AS_CONFED_SEQUENCE и AS_CONFED_SET,   которые применяются исключительно внутри конфедерации и подлежат удалению перед передачей маршрутов за её пределы. 

Информация
titleОграничения
  1. При работе с атрибутом AS-PATH в route-map  map будет использован AS_SEQUENCE/AS_SET;
  2.  Для корректной работы с динамическими соседями (listen-range) необходимо, чтобы все AS,   описанные в as-range, входили в диапазон confederation peers.

Стандарт и реализация включает включают в себя следующие изменения в поведении:

  • Значение атрибута MED распространяется между eBGP-пирами;
  • Значение атрибута next-hop не изменяется при eBGP-пиринге (поведение можно переопределить с помощью команды next-hop-self);
  • Внутри конфедерации  конфедерации политика анонсирования маршрутной информации аналогична  полиитика аналогична политика анонсирования для iBGP-пиринга;
  • Длина списка AS_CONFED_SEQUENCE или AS_CONFED_SET не участвует в политике выбора лучшего маршуртамаршрута.
Алгоритм настройки
ШагОписаниеКомандаКлючи
1В контексте настройки BGP  указать идентификатор кондеферацииконфедерацииesr(config-bgp)# confederation identifier <ID><ID> - идентификатор конфедерации,   принимает значение [1..4294967295].
2Сконфигурировать членов члены конфедерацииesr(config-bgp)# confederation peer <AS>  <AS> - список номеров автономных систем, задается в виде AS-AS,AS,AS-AS, принимает значения [1..4294967295].

...

Необходимо настроить конфедерацию между ESR2 и ESR3. На ESR2  ESR2 настроить eBGP-пиринг с ESR1, проанонсировать подсети в соответствии со схемой.

Схема:

Image Modified

Базовая конфигурация:

...

Первым шагом настроим BGP внутри конфедерации:   установим пиринг, зададим идентификатор, определим членов члены конфедерации. На ESR3 проанонсируем соответствующий loopback.

...

Проверяем, что конфедерация успешно сконфигурирована c  обемх c обеих сторон:

Блок кода
ESR2# sh bgp summary 
2025-11-26 06:37:55
  BGP router identifier 198.51.100.2, local AS number 64497, AS confederation identifier 69   <----
  BGP activity 1/0 prefixes
  Neighbor                 AS              MsgRcvd      MsgSent      Up/Down      St/PfxRcd
                                                                     (d,h:m:s)                
  ----------------------   -------------   ----------   ----------   ----------   ------------
  203.0.113.2              64496           9            10           00,00:03:07   1        

ESR3# sh bgp summary 
2025-11-26 06:38:52
  BGP router identifier 192.0.2.2, local AS number 64496, AS confederation identifier 69      <---
  BGP activity 0/1 prefixes
  Neighbor                 AS              MsgRcvd      MsgSent      Up/Down      St/PfxRcd
                                                                     (d,h:m:s)                
  ----------------------   -------------   ----------   ----------   ----------   ------------
  203.0.113.1              64497           7            10           00,00:04:03   0  

BGP-сессия перешла в состояние "Established".   Необходимо убедиться, что тип сессии соответствует "confed-external".    Для Для eBGP-cессии автоматически увеличится multi-hop до 255:

...

Проверим, что ESR2 принимает анонсируемый ESR3 маршрут 192.0.2.2/32:

Примечание

Обратите внимание: для Для обозначения использования AS_CONFED_SEQUENCE AS Path указывается в круглых скобках.

...

Блок кода
titleESR2
ESR2# sh bgp ipv4 unicast 192.0.2.2/32
192.0.2.2/32       via 203.0.113.2 on gi1/0/2        [bgp64497 06:34:48] (64496i)
    Administrative Distance: 170
    Type:                    unicast
    Origin:                  IGP
    Aggregator:              --
    AS path:                 (64496)   <----
    Next Hop:                203.0.113.2
    Output Label:            --
    Input Label:             --
    Local Preference:        100
    MED:                     --
    Cluster List:            --
    Community:               --
    EXT Community:           --
    Weight:                  0
    Valid, best, confed-external

Следующим шагом настроим взаимодействие  взаимодействие конфедерации с внешней автономной системой.   При настройке пиринга необходимо помнить, что в качестве внешней AS будет использоваться идентификатор конфедерации.

...

Блок кода
ESR2# sh bgp neighbors 198.51.100.1 
BGP neighbor is 198.51.100.1
    BGP state:                          Established
    Type:                               Static neighbor
    Neighbor address:                   198.51.100.1
    Neighbor AS:                        64498
    Neighbor ID:                        192.0.2.1
    Neighbor caps:                      refresh enhanced-refresh restart-aware AS4
    Session:                            external AS4
    Source address:                     198.51.100.2
    Weight:                             0
    Hold timer:                         136/180
    Keepalive timer:                    36/60
    RR client:                          No
    Address family ipv4 unicast:       
      Send-label:                       No
      Default originate:                No
      Default information originate:    No
      Outgoing route-map:               OUT
      Preference:                       170
      Remove private AS:                No
      Next-hop self:                    No
      Next-hop unchanged:               No
    Uptime (d,h:m:s):                   00,00:16:04

ESR1# sh bgp neighbors 198.51.100.2 
BGP neighbor is 198.51.100.2
    BGP state:                          Established
    Type:                               Static neighbor
    Neighbor address:                   198.51.100.2
    Neighbor AS:                        69
    Neighbor ID:                        198.51.100.2
    Neighbor caps:                      refresh enhanced-refresh restart-aware AS4
    Session:                            external AS4
    Source address:                     198.51.100.1
    Weight:                             0
    Hold timer:                         135/180
    Keepalive timer:                    39/60
    RR client:                          No
    Address family ipv4 unicast:       
      Send-label:                       No
      Default originate:                No
      Default information originate:    No
      Outgoing route-map:               OUT
      Preference:                       170
      Remove private AS:                No
      Next-hop self:                    No
      Next-hop unchanged:               No
    Uptime (d,h:m:s):                   00,00:34:20

Проверям Проверяем корректность анонсируемой информации:

...