锐客网

  1. 首页 > 睿知 > it技术 > >

Calico BGP RR Model

IT知识modelcalico

幼敏悟过人，读书辄成诵。这篇文章主要讲述Calico BGP RR Model相关的知识，希望能为你提供帮助。
calicoBGPRR ModelBGP Full Mesh 缺陷

?由于IBGP水平分割的存在，为了保证所有的BGP路由器都能学习到完整的BGP路由，就必须在AS内实现IBGP全互联，这就导致AS内部需要维护大量的BGP连接，从而影响网络性能，路由反射器（Route Reflector，RR）可以“放宽”水平分割原则，解决该问题。
?为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。假设在一个AS内部有n台设备，那么建立的IBGP连接数就为n(n-1)/2。当设备数目很多时，设备配置将十分复杂，而且配置后网络资源和CPU资源的消耗都很大。在IBGP对等体间使用路由反射器可以解决以上问题。
BGP RR

RR在接收BGP路由时
1.如果该路由学习自非Client IBGP对等体，则反射给自己所有的Client；
2.如果路由学习自Client，则反射给所有非Client IBGP对等体和除了该Client之外的所有Client（华为设备可通过命令关闭RR在Client之间的路由反射行为）；
3.如果路由学习自EBGP对等体，则发送给所有Client和非Client IBGP对等体。

eNSP 模拟 BGP RR 模式在 Full Mesh 的基础上， AR1 和 AR2 建立 Peer，
AR2 和 AR3 建立 Peer，AR1 和 AR3 不建立 Peer 对等体，而是在 AR2 上将 AR1 和 AR3 配置为 RR-client
除此以外，其他的和 Full Mesh 配置全部一致。
??eNSP 模拟 OSPF + IBGP Full Mesh??

具体细节配置如下所示：

[AR2]bgp 123
[AR2-bgp]router-id 2.2.2.2
[AR2-bgp]peer 1.1.1.1 as-number 123
[AR2-bgp]peer 1.1.1.1 connect-interface l0
[AR2-bgp]peer 3.3.3.3 as-number 123
[AR2-bgp]peer 3.3.3.3 connect-interface l0
[AR2-bgp]peer 1.1.1.1 reflect-client
[AR2-bgp]peer 3.3.3.3 reflect-client
[AR2-bgp]dis this
[V200R003C00]
#
bgp 123
router-id 2.2.2.2
peer 1.1.1.1 as-number 123
peer 1.1.1.1 connect-interface LoopBack0
peer 3.3.3.3 as-number 123
peer 3.3.3.3 connect-interface LoopBack0
#
ipv4-family unicast
undo synchronization
peer 1.1.1.1 enable
peer 1.1.1.1 reflect-client
peer 3.3.3.3 enable
peer 3.3.3.3 reflect-client
#
return

calico BGP RR安装部署
??config-bgp-peering??


1.关闭 BGP Full Mesh确定当前部署环境为 BGP Full Mesh
??Calico BGP Full Mesh 跨节点通信??
[root@master ~]# calicoctl node status
Calico process is running.

IPv4 BGP status
+--------------+-------------------+-------+----------+-------------+
| PEER ADDRESS |PEER TYPE| STATE |SINCE|INFO|
+--------------+-------------------+-------+----------+-------------+
| 192.168.0.81 | node-to-node mesh | up| 14:40:26 | Established |
| 192.168.0.82 | node-to-node mesh | up| 14:40:25 | Established |
+--------------+-------------------+-------+----------+-------------+

IPv6 BGP status
No IPv6 peers found.

查看本地是否具有 ??bgpconfiguration??，如果已存在，则导出 yaml 后，配置??nodeToNodeMeshEnabled?? 为 false。
如果没有的话，需要创建一个默认的??bgpconfiguration??，注意，需要将??nodeToNodeMeshEnabled?? 设置为 false ，关闭 BGP Full Mesh。
??BGP-Configuration??
[root@master < sub> ]# calicoctl get bgpconfiguration
NAMELOGSEVERITYMESHENABLEDASNUMBER

cat < < EOF | calicoctl create -f -
apiVersion: projectcalico.org/v3
kind: BGPConfiguration
metadata:
name: default
spec:
logSeverityScreen: Info
nodeToNodeMeshEnabled: false
asNumber: 64512
EOF

[root@master < /sub> ]# calicoctl get bgpconfiguration default -o yaml
apiVersion: projectcalico.org/v3
kind: BGPConfiguration
metadata:
creationTimestamp: "2022-05-24T14:46:43Z"
name: default
resourceVersion: "9017"
uid: efb6991a-32d5-4e85-9aa2-df5978e7683f
spec:
asNumber: 64512
logSeverityScreen: Info
nodeToNodeMeshEnabled: false

[root@master ~]# calicoctl node status
Calico process is running.

IPv4 BGP status
No IPv4 peers found.

IPv6 BGP status
No IPv6 peers found.


2. 指定 RR 路由反射器我们指定 ??node1.whale.com?? 为 RR 路由反射器
[root@master ~]# kubectl get node -o wide
NAMESTATUSROLESAGEVERSIONINTERNAL-IPEXTERNAL-IPOS-IMAGEKERNEL-VERSIONCONTAINER-RUNTIME
master.whale.comReadycontrol-plane,master10dv1.23.5192.168.0.80< none> CentOS Linux 7 (Core)5.4.193-1.el7.elrepo.x86_64docker://20.10.16
node1.whale.comReady< none> 10dv1.23.5192.168.0.81< none> CentOS Linux 7 (Core)5.4.193-1.el7.elrepo.x86_64docker://20.10.16
node2.whale.comReady< none> 10dv1.23.5192.168.0.82< none> CentOS Linux 7 (Core)5.4.193-1.el7.elrepo.x86_64docker://20.10.16

使用 ??calicoctl?? 命令进行改动
[root@master ~]# calicoctl get node node1.whale.com -o yaml --export > node1.yaml

添加到如图所示指定位置内容，指定 node1 节点为 RR 反射器，以此类推，集群节点多的时候，分别指定 1,3,5 等奇数节点的 RR 数量。
metadata:
labels:
calico-route-reflector: "calico-route-reflector"
spec:
bgp:
routeReflectorClusterID: 224.0.0.1


修改完毕以后，calicoctl 执行 apply 即可
[root@master ~]# calicoctl apply -f node1.yaml
Successfully applied 1 Node resource(s)

3.配置 RR-client配置 RR-client 连接到 RR 路由反射器
peer--RR

calicoctl apply -f - < < EOF
kind: BGPPeer
apiVersion: projectcalico.org/v3
metadata:
name: peer-to-rrs
spec:
nodeSelector: "!has(calico-route-reflector)"
peerSelector: has(calico-route-reflector)
EOF

配置 RR -- RR 之间进行连接
RR--RR

calicoctl apply -f - < < EOF
kind: BGPPeer
apiVersion: projectcalico.org/v3
metadata:
name: rrs-to-rrs
spec:
nodeSelector: has(calico-route-reflector)
peerSelector: has(calico-route-reflector)
EOF

查看bgppeer
[root@master ~]# calicoctl get bgppeer
NAMEPEERIPNODEASN
peer-to-rrs!has(calico-route-reflector)0
rrs-to-rrshas(calico-route-reflector)0

【Calico BGP RR Model】查看 BGP 状态
[root@master ~]# calicoctl node status
Calico process is running.

IPv4 BGP status
+--------------+---------------+-------+----------+-------------+
| PEER ADDRESS |PEER TYPE| STATE |SINCE|INFO|
+--------------+---------------+-------+--

    推荐阅读


    上一篇：Maven 指令 install 和 package 的区别

    下一篇：通过Everything 快速搭建局域网内文件服务器