+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Атрибуты BGP внутри VRF

Атрибуты BGP внутри VRF, RouterOS

clambert

Guest

09.02.2023 18:27:00

Здравствуйте, у меня проблемы с реализацией MPLS-VPNv4. Я получаю префиксы от route reflector, которые содержат информацию о BGP сообществах. Эти префиксы отображаются как изученные BGP. Однако те же префиксы, найденные в таблице маршрутизации VRF_INET, имеют тип «copy» и не содержат BGP атрибутов.

/routing/route/print detail где dst-address=1.1.1.0/24

Ay afi=ip4 contribution=active dst-address=1.1.1.0/24 routing-table=VRF_INET label=274 gateway=192.168.1.10 immediate-gw=172.16.1.1%sfp-sfpplus1 distance=0 scope=40 target-scope=30
belongs-to="copy"
debug.fwp-ptr=0x202C40C0

Ab afi=vpn4 contribution=active dst-address=1.1.1.0/24&65000:111 routing-table=main label=274 gateway=192.168.1.10 immediate-gw=172.16.1.1%sfp-sfpplus1 distance=200 scope=40 target-scope=30
belongs-to="bgp-VPN4-192.168.1.20"
bgp.peer-cache-id=*B000002 .as-path="65001" .communities=65000:1234,65000:5678 .ext-communities=rt:65000:111 .originator-id=192.168.1.10 .local-pref=100 .med=0
.atomic-aggregate=no .origin=igp
debug.fwp-ptr=0x202C2DE0

Ниже приведена соответствующая конфигурация, связанная с BGP.

/routing bgp connection
add address-families=vpnv4 as=65000 local.address=192.168.1.30 .role=ibgp name=ROUTE_REFLECTOR output.network=bgp-networks .redistribute="" remote.address=192.168.1.20

/routing bgp vpn
add disabled=no export-route-targets=65000:111 import-route-targets=65000:111 label-allocation-policy=per-vrf redistribute=connected,bgp route-distinguisher=65000:111 vrf=VRF_INET

Это ожидаемое поведение или в моей конфигурации ошибка?

mrz

Guest

31.03.2023 12:40:00

Атрибут origin никак не связан с тем, пришёл ли маршрут из iBGP или eBGP. IGP означает, что маршрут импортирован в BGP через сети BGP. EGP – исторический от протокола EGP. incomplete – импортирован через другие протоколы IGP, такие как OSPF, или статические маршруты.

clambert

Guest

27.03.2023 13:36:00

В версии RouterOS 7.9beta появилась следующая новинка:
*) BGP – улучшен выбор BGP VPN; теперь префиксы, полученные внутри VRF, больше не отображаются как тип «copy». Однако происхождение префиксов (внутри VRF) – eBGP, поэтому дистанция равна 20. Кроме того, BGP-атрибуты, такие как communities, по-прежнему не передаются внутри VRF.

mrz

Guest

27.03.2023 13:53:00

Я не понимаю, при чём тут расстояние и передача атрибутов — это совершенно разные вещи. Кроме того, атрибуты BGP передаются в обоих случаях, будь то iBGP или eBGP. Чтобы выполнить выбор лучшего пути BGP между маршрутами, полученными внутри VRF, и импортированными vpnv4 маршрутами, нужно правильно настроить router ID в конфигурации BGP VPN. Этот ID должен совпадать с ID пира внутри VRF. Только тогда маршруты будут рассматриваться как принадлежащие одной BGP-инстанции, и алгоритм выбора лучшего пути сработает.

clambert

Guest

27.03.2023 15:47:00

Вы, наверное, неправильно поняли то, что я написал. Я имел в виду проблемы с distance и BGP-атрибутами как с отдельными темами. В ROSv6 префиксы, полученные по VPNv4, внутри VRF приходят с distance 200 (iBGP), а в ROSv7.9beta4 distance для этих префиксов равен 20 (eBGP). С другой стороны, BGP-атрибуты (например, communities), которые есть в таблице маршрутизации для vpn4 afi, отсутствуют для ip4 afi внутри VRF.

mrz Guest	#6 0 28.03.2023 16:06:00 Копирование атрибута сообщества будет исправлено в следующей бета-версии.

clambert Guest	#7 0 28.03.2023 16:55:00 Отлично! Ещё раз спасибо, mrz!

clambert

Guest

31.03.2023 12:37:00

Версия ROS 7.9rc1 решила проблему с атрибутами BGP внутри VRF. С другой стороны, административное расстояние по-прежнему равняется 20 (eBGP), несмотря на то, что в этой версии 7.9rc1 исправили атрибут origin, и префиксы теперь выглядят как пришедшие от iBGP.

clambert Guest	#9 0 31.03.2023 12:46:00 Большое спасибо, mrz, я совсем запутался в значении этого атрибута. Также хотел спросить, почему расстояние равно 20, если эти маршруты изучаются через iBGP.

mrz

Guest

#10

31.03.2023 12:53:00

Сейчас логика такова: поскольку фактического BGP-соединения между VRF удалённых PE нет, эти маршруты считаются внешними, так как импортируются из внешнего источника, то есть из VPNv4. Но мы можем поставить 200 — это особо не изменит ситуацию.

clambert Guest	#11 0 31.03.2023 13:03:00 Понял. Эти критерии отличаются от тех, что используются в ROS v6.48.6, а также от других производителей (где административное расстояние 200 применяется к префиксам, полученным через iBGP внутри VRF).

EvilBart Guest	#12 0 27.04.2023 19:08:00 Можешь, пожалуйста, разъяснить, что значит «нужно настроить правильный router id в конфигурации BGP VPN», с примером? Какая команда отвечает за установку router id в конфигурации BGP VPN? Спасибо!

clambert Guest	#13 0 30.04.2023 18:02:00 Здесь вы можете найти настройку указанного параметра: https://help.mikrotik.com/docs/display/ROS/BGP#BGP-Properties

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры