跳至主要內容

BGP 路由汇总

BGP7.X.X大约 4 分钟

BGP 路由汇总

功能简介

BGP 路由汇总（Aggregation）用于将多条更明细的 BGP 路由合并为一条汇总路由，再通告给 BGP 邻居。常见用途包括减少对外发布的前缀数量、隐藏内部明细网段，以及让上游只接收一个更粗粒度的路由条目。

在 FortiGate 上，可在 config router bgp 下通过 config aggregate-address 配置 IPv4 汇总路由。该功能适用于 FortiGate 或运行在 NAT 模式的 VDOM。

重要

汇总路由只有在至少一条更明细路由已经进入 BGP RIB 时才会被生成并通告给邻居。明细路由可以通过 config network 注入，也可以通过 connected、static、RIP、OSPF 等重发布进入 BGP。

网络需求

FortiGate 与 ISP 边界路由器建立 eBGP 邻居：

  • FortiGate 本地 AS：65020
  • ISP 邻居地址：192.0.2.1
  • ISP 邻居 AS：65000
  • FortiGate 本地 Router ID：192.0.2.2

FortiGate 内部存在以下明细网段：

  • 10.240.0.0/23
  • 10.240.2.0/23
  • 10.240.4.0/23

对 ISP 侧只发布汇总路由 10.240.0.0/16，不再发布上述明细路由。

相关信息

示例中的 10.240.0.0/16 覆盖范围大于当前 3 条明细路由。生产环境中应确认汇总范围确实由本端负责，否则上游可能把汇总范围内但本端并未实际拥有的流量也转发到 FortiGate。

配置步骤

  1. 配置 BGP 邻居和汇总路由，其中 summary-only enable 表示只通告汇总路由，不向邻居通告被汇总的明细路由。

    config router bgp
    set as 65020
    set router-id 192.0.2.2
    config neighbor
        edit "192.0.2.1"
            set remote-as 65000
        next
    end
    config aggregate-address
        edit 1
            set prefix 10.240.0.0 255.255.0.0
            set summary-only enable
        next
    end
end

  2. 将明细路由注入 BGP RIB，如果明细网段在 FortiGate 路由表中已经存在，可使用 config network 发布指定网段：

    config router bgp
    config network
        edit 1
            set prefix 10.240.0.0 255.255.254.0
        next
        edit 2
            set prefix 10.240.2.0 255.255.254.0
        next
        edit 3
            set prefix 10.240.4.0 255.255.254.0
        next
    end
end

    提示

    如果这些路由来自直连、静态或其他动态路由协议，也可以通过重发布注入 BGP。以下仅以 connected 为例，生产环境中建议配合 route-map 或 prefix-list 控制范围，避免把不需要对外发布的路由也注入 BGP。

    config router bgp
    config redistribute "connected"
        set status enable
    end
end

  3. 如需同时通告汇总路由和明细路由，可关闭 summary-only。

    config router bgp
    config aggregate-address
        edit 1
            set summary-only disable
        next
    end
end

结果验证

在汇总路由 FortiGate 上验证

  1. 查看路由表，可以看到 FortiGate 为汇总路由生成了一条指向 Null 的 BGP summary 路由，用于避免汇总范围内未知明细前缀产生路由环路。

    FGT # get router info routing-table all
B       10.240.0.0/16 [20/0] is a summary, Null
C       10.240.0.0/23 is directly connected, port3
C       10.240.2.0/23 is directly connected, port5
C       10.240.4.0/23 is directly connected, port6

  2. 查看 BGP 路由表，可以看到汇总路由为最佳路由，明细路由前面的 s 表示被 summary-only 抑制，不会继续对外通告。

    FGT # get router info bgp network
   Network          Next Hop            Metric LocPrf Weight Path
*> 10.240.0.0/16    0.0.0.0                         32768 i
s> 10.240.0.0/23    0.0.0.0                    100  32768 i
s> 10.240.2.0/23    0.0.0.0                    100  32768 i
s> 10.240.4.0/23    0.0.0.0                    100  32768 i

    相关信息

    如果 summary-only 设置为 disable，这些明细路由不会再显示为 s suppressed 状态，并会与汇总路由一起发布给邻居。

  3. 如需确认对指定邻居的实际通告结果，可查看 advertised-routes。

    get router info bgp neighbors 192.0.2.1 advertised-routes

在 ISP 邻居上验证

  1. 查看 ISP 侧 BGP 路由表，应能看到从 FortiGate 学到的 10.240.0.0/16 汇总路由。

    FGT_ISP # get router info bgp network
   Network          Next Hop       Metric LocPrf Weight Path
*> 10.240.0.0/16    192.0.2.2           0      0      0 65020 i

  2. 查看 ISP 侧路由表，应能看到该汇总路由已经被安装到路由表中，下一跳为 FortiGate。

    FGT_ISP # get router info routing-table all
B       10.240.0.0/16 [20/0] via 192.0.2.2, port6

注意事项

  1. config aggregate-address 不会凭空生成可通告的汇总路由，至少需要一条匹配该汇总范围的明细路由已经进入 BGP RIB。
  2. summary-only enable 会抑制明细路由，仅对外发布汇总路由；如果邻居仍需要明细路由，应改为 summary-only disable。
  3. 汇总路由会扩大对外可达范围。若汇总范围内存在本端未承载的子网，流量可能被上游吸引到 FortiGate 后被本端丢弃。
  4. 变更汇总策略后，建议检查本端 get router info bgp network、邻居 advertised-routes，以及对端 BGP/RIB 是否与预期一致。