想玩 BGP 路由器么？用 CentOS 做一个
评论: &收藏: &分享: &&&&
在，我对如何简单地使用Quagga把CentOS系统变成一个不折不扣地OSPF路由器做了一些介绍。Quagga是一个开源路由软件套件。在这个教程中，我将会重点讲讲如何把一个Linux系统变成一个BGP路由器，还是使用Quagga，演示如何建立BGP与其它BGP路由器对等。
在我们进入细节之前，一些BGP的背景知识还是必要的。边界网关协议（即BGP）是互联网的域间路由协议的实际标准。在BGP术语中，全球互联网是由成千上万相关联的自治系统(AS)组成，其中每一个AS代表每一个特定运营商提供的一个网络管理域（，美国前总统乔治.布什都有自己的 AS 编号）。
为了使其网络在全球范围内路由可达，每一个AS需要知道如何在英特网中到达其它的AS。这时候就需要BGP出来扮演这个角色了。BGP是一个AS去与相邻的AS交换路由信息的语言。这些路由信息通常被称为BGP线路或者BGP前缀。包括AS号(ASN；全球唯一号码)以及相关的IP地址块。一旦所有的BGP线路被当地的BGP路由表学习和记录，每一个AS将会知道如何到达互联网的任何公网IP。
在不同域(AS)之间路由的能力是BGP被称为外部网关协议(EGP)或者域间协议的主要原因。就如一些路由协议，例如OSPF、IS-IS、RIP和EIGRP都是内部网关协议(IGPs)或者域内路由协议，用于处理一个域内的路由.
在这个教程中，让我们来使用以下拓扑。
我们假设运营商A想要建立一个BGP来与运营商B对等交换路由。它们的AS号和IP地址空间的细节如下所示：
运营商 A: ASN (100)， IP地址空间 (100.100.0.0/22)， 分配给BGP路由器eth1网卡的IP地址(100.100.1.1)
运营商 B: ASN (200)， IP地址空间 (200.200.0.0/22)， 分配给BGP路由器eth1网卡的IP地址(200.200.1.1)
路由器A和路由器B使用100.100.0.0/30子网来连接到对方。从理论上来说，任何子网从运营商那里都是可达的、可互连的。在真实场景中，建议使用掩码为30位的公网IP地址空间来实现运营商A和运营商B之间的连通。
在 CentOS中安装Quagga
如果Quagga还没安装好，我们可以使用yum来安装Quagga。
# yum install quagga
如果你正在使用的是CentOS7系统，你需要应用一下策略来设置SELinux。否则，SElinux将会阻止Zebra守护进程写入它的配置目录。如果你正在使用的是CentOS6，你可以跳过这一步。
# setsebool -P zebra_write_config 1
Quagga软件套件包含几个守护进程，这些进程可以协同工作。关于BGP路由，我们将把重点放在建立以下2个守护进程。
Zebra:一个核心守护进程用于内核接口和静态路由.
BGPd:一个BGP守护进程.
配置日志记录
在Quagga被安装后，下一步就是配置Zebra来管理BGP路由器的网络接口。我们通过创建一个Zebra配置文件和启用日志记录来开始第一步。
# cp /usr/share/doc/quagga-XXXXX/zebra.conf.sample /etc/quagga/zebra.conf
在CentOS6系统中：
# service zebra start
# chkconfig zebra on
在CentOS7系统中:
# systemctl start zebra
# systemctl enable zebra
Quagga提供了一个叫做vtysh特有的命令行工具，你可以输入与路由器厂商(例如Cisco和Juniper)兼容和支持的命令。我们将使用vtysh shell来配置BGP路由在教程的其余部分。
启动vtysh shell 命令，输入：
提示将被改成该主机名，这表明你是在vtysh shell中。
现在我们将使用以下命令来为Zebra配置日志文件：
Router-A# configure terminal
Router-A(config)# log file /var/log/quagga/quagga.log
Router-A(config)# exit
永久保存Zebra配置：
Router-A# write
在路由器B操作同样的步骤。
配置对等的IP地址
下一步，我们将在可用的接口上配置对等的IP地址。
Router-A# show interface
#显示接口信息
Interface eth0 is up, line protocol detection is disabled
Interface eth1 is up, line protocol detection is disabled
配置eth0接口的参数：
site-A-RTR# configure terminal
site-A-RTR(config)# interface eth0
site-A-RTR(config-if)# ip address 100.100.0.1/30
site-A-RTR(config-if)# description "to Router-B"
site-A-RTR(config-if)# no shutdown
site-A-RTR(config-if)# exit
继续配置eth1接口的参数：
site-A-RTR(config)# interface eth1
site-A-RTR(config-if)# ip address 100.100.1.1/24
site-A-RTR(config-if)# description "test ip from provider A network"
site-A-RTR(config-if)# no shutdown
site-A-RTR(config-if)# exit
现在确认配置：
Router-A# show interface
Interface eth0 is up, line protocol detection is disabled
Description: "to Router-B"
inet 100.100.0.1/30 broadcast 100.100.0.3
Interface eth1 is up, line protocol detection is disabled
Description: "test ip from provider A network"
inet 100.100.1.1/24 broadcast 100.100.1.255
Router-A# show interface description
#显示接口描述
Description
"to Router-B"
"test ip from provider A network"
如果一切看起来正常，别忘记保存配置。
Router-A# write
同样地，在路由器B重复一次配置。
在我们继续下一步之前，确认下彼此的IP是可以ping通的。
Router-A# ping 100.100.0.2
PING 100.100.0.2 (100.100.0.2) 56(84) bytes of data.
64 bytes from 100.100.0.2: icmp_seq=1 ttl=64 time=0.616 ms
下一步，我们将继续配置BGP对等和前缀设置。
1 / 2 页 查看其它分页：
上一篇：下一篇：
超级酷的文章@！～很是喜欢
分享到微信朋友圈
打开微信，点击底部的“发现”，
使用“扫一扫”将网页分享至朋友圈。DNS多点部署IP Anycast+BGP实战分析_服务器应用_Linux公社-Linux系统门户网站
你好，游客
DNS多点部署IP Anycast+BGP实战分析
来源：计算机世界&
作者：中国互联网络信息中心 郑宁
DNS领域的多点部署大多采用IP Anycast＋BGP方式，采用这种方式不需要额外采购设备，部署灵活多样。但像其他所有技术一样，IP Anycast＋BGP技术只有在适当的领域和范围内才能发挥它的最大优势。
Internet不断发展，上网人群数量增加，多数网站或DNS等服务在使用单节点提供服务的情况下，无论服务器性能还是接入带宽都不足以承载大量的用户服务请求; 而在国内运营商网络之间访问缓慢的问题一直存在; 此外，服务的高可用性也逐渐被重视。考虑到这些因素，企业在部署服务的时候首先会想到在多个物理位置、多个运营商网络中部署相同的服务，以解决上述问题。用户在下载的时候，大都看到过下载项中有&电信下载&、&网通下载&等多个下载链接，就是这种多点部署的一种应用。可不可以不用用户选择，而自动将请求连接到最快的服务呢？答案是某些应用服务可以实现。
某些设备厂商针对这一需求生产了一些硬件产品，如F5公司的GTM。而在DNS领域，多点部署更多的是使用了IP Anycast＋BGP方式。IP Anycast＋BGP是一种网络技术，采用这种方式不需要额外采购设备，且部署灵活多样。但在考虑部署IP Anycast＋BGP的时候，要认真考虑IP Anycast＋BGP的特性，像其他所有技术一样，IP Anycast＋BGP技术只有在适当的领域和范围内才能发挥它的最大优势。
--------------------------------------分割线 --------------------------------------
下源码安装Bind 9.6.1搭建DNS服务器
使用BIND配置DNS服务器---初级篇
BIND+DLZ+MySQL智能DNS的正向解析和反向解析实现方法
域名服务BIND构建与应用配置
BIND9泛域名解析配置
CentOS 5.2下安装BIND9.6
DNS服务器配置图文详解
--------------------------------------分割线 --------------------------------------
Anycast技术优势
Anycasting最初是在RFC1546中提出并定义的，根据RFC1546的说明，IPv4的任播地址不同于IPv4的单播地址，它建议从IPv4的地址空间分配出一块独立的地址空间作为任播地址空间。RFC1546定义的这种任播没有在IPv4网络中得到广泛使用，但是它的最初语义在IPv4得到广泛使用: 在IP网络上，通过一个Anycast地址标识一组提供特定服务的主机，同时服务访问方并不关心提供服务的具体是哪一台主机(比如DNS或者镜像服务)，访问该地址的报文可以被IP网络路由到这一组目标中的任何一台主机上，它提供的是一种无状态的、尽力而为的服务。
在实际应用中，Anycast采用将一个单播地址分配到处于Internet中多个不同物理位置的主机上，发送到这个主机的报文被网络路由到路由协议度量的&最近&的目标主机上。
Anycast技术具有以下优势:
一、不同客户端将访问不同目的主机，此过程对客户端透明，从而实现了目的主机的负载均衡;
二、当任意目的主机接入的网络出现故障，导致该目的主机不可达时，客户端请求可以在无人为干预的情况下自动被路由到目前可达的最近目的主机，在一定程度上为目标主机提供了冗余性;
三、当目的主机受到DoS攻击而无法到达时，由于网络不可到达，客户端请求也将路由到其他目的主机上，而在DDoS攻击时，由于Anycast的负载均衡效应，避免了单台目的主机承受所有攻击流量，因此在一定程度上为目的主机提高了安全性;
四、因为Anycast利用路由度量到&最近&的目的主机，提高了客户端响应速度。
但是，Anycast技术也存在一定的局限性:
使用Anycast中的共享单播地址不能作为客户端发起请求，因为请求的响应不一定能返回到发起的Anycast单播地址。因此，目前Anycast仅适合一些特定的上层协议，从目前的实际应用来看， Anycast最广泛的应用是DNS的部署。
Anycast应用方式
Anycast实质上是一种网络技术，它借助于网络中动态路由协议实现服务的负载均衡和冗余，从实现类型上分，可以分为subnet Anycast和Global Anycas: Subnet Anycast是指所有目的主机都位于同一网段，此方式仅提供负载均衡和冗余，对安全度提升没有实质效果; Global Anycast是指目的主机处于不同网段，可能处于不同城市，甚至分布在全球各地，在实际应用中Global Anycast中目标主机的部署除地理位置的考虑外，多接入不同自治域的网络中。
当使用Anycast的目标主机接入到不同自治域时，因为难以使用某一自治域的IP地址，所以通常使用Anycast的共享单播地址拥有独立的自治域号，并通过BGP协议与不同自治域网络交换路由，即IP Anycast＋BGP。
IP Anycast＋BGP部署
IP Anycast＋BGP的部署必须使用能够运行BGP的设备与其他自治域进行路由交换，通常使用的设备是路由器或三层交换机。然后将目标主机直接接入路由器或通过负载均衡设备将多台主机接入路由器，当然此时也可以采用subnet Anycast接入目标主机。而路由器向上联自治域广播目标主机共享的单播地址; 路由器可以从上联自治域接收全路由表，也可以将默认路由的下一跳指向上联自治域的路由器接口。
这种路由器加目标主机的组合形成了单一节点，将单一节点进行复制，分别上联到不同地理位置的不同自治域中，且路由器广播地址相同，就形成了Anycast。当然，每个单一节点内部结构可以不同，只要BGP广播地址相同，目标主机提供相同服务即可。各单一节点可以使用相同的自治域号，也可以使用不同自治域号。
IP Anycast＋BGP的部署可以解决分布服务的负载均衡、冗余度问题，也在一定程度上提高了分布服务的安全性，但是也存在一些问题:
首先，目标主机接入路由时，如目标主机down机，或网卡故障等原因导致路由器在IGP中无法查找到目标主机路由，BGP将自动停止对上联自治域的地址广播，客户端请求将被重新路由到其他目标主机。但是如果目标主机网络可达而服务不可用，BGP无法探测，并将持续向上联自治域广播共享单播地址。被路由到该目标主机的客户端请求无法获得服务，且不能被自动路由到其他目标主机，鉴于上述原因，网络管理员必须时时监控各目标主机的服务，一旦出现异常，可以手工停止路由器的BGP广播，使客户端请求被路由到其他目标主机。
其次，因为用于Anycast的单播地址不能作为客户端发起请求，所以网络管理员所使用的监控网络不能使用Anycast的共享单播地址，此外Anycast要求各节点提供的服务保持一致，对客户端透明，因此，服务同步的源IP也与监控网络一样，不能使用Anycast的共享单播地址。由于二者性质相似，以下统称为监控网络。
第三，网络管理员对Anycast中各节点进行监控时，无法确认监控的是哪一个节点，也无法控制监控所到达的节点。为了实现网络管理员对网络及服务的实时监控，各Anycast节点除了使用共享单播地址外，必须配置非共享单播地址用于网络管理及监控。非单播地址的获得主要有两种方式: 第一种方式是上联自治域分配，上联自治域将这段地址通过静态路由指向Anycast节点的路由器; 第二种方式是作为独立网段在各个Anycast节点路由器上进行广播，因为通常自治域只接收掩码长度小于24的网段广播，如果采用第二种方式将造成IP地址的极大浪费，所以，在条件允许的情况下，尽可能采用第一种方式获得节点非共享单播地址。非共享单播地址同时也用于目标主机的服务同步。地址的分配必须在节点建设的规划期慎重考虑。
第四，在采用第二种方式获取非共享单播地址用于管理时，如果网络管理员监控主机和Anycast节点使用相同自治域号，监控主机将无法管理监控该Anycast节点，因为BGP协议中为避免路由循环，不接收来自相同自治域号的路由广播。因此，在条件允许的情况下，监控网段和Anycast节点尽可能使用不同的自治域号，或者使用第二种方式获得非共享单播地址的Anycast节点应与其他节点和监控网段使用不同的自治域号。但是，也应该避免监控网段和每个Anycast节点都使用独立自治域号，一是避免自治域号的浪费，二是APNIC等自治域号分配机构要求拥有独立自治域号的自治系统需要与两个以上其他自治系统联接，而通常一个Anycast节点只会联接一个自治系统。
如果无法申请到一个以上的自治域号，则会造成监控网络和采用第二种方式获得非共享单播地址的节点使用相同的自治域号，但也有变通方式: 在监控网络边界路由器上，将该节点非共享单播地址的路由通过静态路由指向上联自治域的边界路由器接口，同时该节点路由器也需要将监控网络地址的路由通过静态路由指向上联自治域的边界路由器接口。
第五，Anycast节点上联其他自治系统时，除联接单一自治系统，也可能接入到一些互联网交换中心。通常互联网交换中心使用路由服务器进行路由交换，但路由服务器不承担数据包转发工作，因此，路由服务器不提供默认路由，而Anycast节点也不能将默认路由指向哪个具体地址，就需要Anycast节点路由器接收全路由表。如果是这种情况，还要考虑节点路由器的选型，保证能够接收所需路由条目，这可能导致节点投资增加。在Anycast单一节点上联时，类似问题不胜枚举，此类问题多属于接入问题，与非Anycast接入相同。在单一节点建设时对此应认真对待，实施前详细了解情况，??好充足准备。
IP Anycast＋BGP在DNS系统部署中得到了广泛应用，但由于Anycast节点上联自治系统不同，接入方式多种多样，很难形成统一、规范的节点部署方案。因此，在IP Anycast＋BGP整体部署之前应多方面考虑各种因素，着重考虑自治域号申请、IP地址规划等问题。在某一节点实施时，需要引起足够重视，应主要针对网络接入详细了解情况，做好充足准备，切忌认为已形成统一模式而轻视单一节点建设。
本文永久更新链接地址：
相关资讯 & & &
& (07/26/:30)
& (04/13/:34)
& (10/27/:18)
& (05/06/:22)
& (03/17/:08)
图片资讯 & & &
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款利用zebra软件在linux系统上搭建路由_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
利用zebra软件在linux系统上搭建路由
利​用​z​e​b​r​a​软​件​在​l​i​n​u​x​系​统​下​搭​建​静​态​路​由​。​西​电​测​控​系​计​算​机​网​络​实​验​作​业​。
阅读已结束，如果下载本文需要使用
想免费下载本文？
你可能喜欢BGP协议原理及配置(中文版3.0)_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
文档贡献者
评价文档：
BGP协议原理及配置(中文版3.0)
HC​ ​B​G​P​培​训​材​料
大小：1.44MB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢}