Zebra与BGP路由监测的实现

主要研究边界网关协议（BGP）网络拓扑动态重构及网络稳定性。通过路由软件Zebra实现一个具有部分路由器功能的监测代理,并将其连接到网络中一台BGP边界路由器,通过它们之间的BGP协议交互,监测代理可捕获到整个网络的路由信息,并籍此进行BGP路由监测。     

BGP实现网络流量负载分担

BGP是一种自治系统间的动态路由协议,广泛应用于各大电信运营商的核心IP网,它的基本功能是在自治系统间自动交换无环路的路由信息。目前,BGP不仅仅在国家网、省网中使用,许多大型城域网也使用BGP接入省网。众所周知,在自治系统网络内部,通过静态路由或者OSPF等IGP动态路由协议,只要路由器拥有等Metric的多条到达同一网段的路由,路由器就会对到达该网段的流量按照路由链路进行负载分担。在运行BGP的对等自治系统的网络中,如果边界路由器接收到多条到达同一目标网络的BGP路由,BGP最佳路径算法将会选出一条最佳路由,并仅用此路由来…     

IP骨干网BGP路由协议的扩展性

1制约BGP扩展性的几个问题BGP是目前应用在因特网上的IP网络互联协议,为运营商之间的互联提供了稳定而安全的路由协议,具有丰富的路由控制机制。为了更好地控制路由策略,当前大部分的运营商均将BGP部署到骨干路由器。随着网络的不断扩展、路由器数目的增多以及路由信息条目的激增,解决BGP的扩展性问题变得越来越重要。目前BGP的扩展性面临如下几个问题。(1)IBGP的Full-Mesh问题BGP路由协议分为IBGP和EBGP两个部分。IBGP用于自治域内的路由器之间,EBGP用于自治域间的路由器之间。为了防止产生环回路由,BGP要求一个路由器通…     

城域网下发缺省路由导致路由环路的故障分析

目前三大运营商的城域网路由部署策略都普遍采用BGP＋IS-IS的模式,即城域网的核心出口路由器和骨干层路由器之间运行BGP协议来交互路由信息,而在城域网内部,则通过IS-IS协议来承载扩散从核心层到接入层的内部路由。本文主要解析了在BGP＋IS-IS组网环境下出现路由环路的一个案例及其解决方案。     

栅格化网络路由协议安全增强机制研究

文中研究栅格化网络广泛应用OSPF和BGP路由协议的安全性,分析路由协议的脆弱性与常规攻击手段,重点论证基于数字签名的OSPF、可信OSPF协议设计、BGP安全扩展、BGP报文保护等方案,以实现OSPF路由器发布公告与OSPF路由器间建立邻居关系的可靠性,有效解决BGP协议点到点通信链路的安全、地址起源认证、路由信息的完整性和真实性认证,为栅格化网络建设提供自主可控、安全可靠的路由协议。     

BGP路由的属性AS_PATH分析

BGP4是为了解决复杂网络环境下的路由选择问题而设计的一种外部网关协议。随着网络的发展,它的应用也越来越广,作用也越来越突出。BGP4虽然被称为外部网关协议,但也可以用于自治系统内部,是一类双重路由选择协议。BGP4的基本机制是在采用BGP协议的两台路由器之间建立一条TCP连接,并交换消息以打开和确认BGP的连接参数,在BGP连接建立起来以后交换完全路由表。BGP全球路由表的维护依照路由触发更新机制进行,BGP路由器之间只交换必要路由更新信息。BGP有4种报文类型:Open报文用来建立连接;Update报文用来通告可达路由和撤销无效路…     

用BGP实现因特网路由稳定的关键技术

边界网关协议(BGP)属外部网关协议，是高性能核心路由器上必须运行的一种路由协议，它主要应用于各主干网所在自治域系统之间的互联。为了使各互联网间的信息能相互通达，需要配置BGP的发布和接受路由策略。BGP的配置是目前高速计算机互联网中最复杂的部分，直接关系到全世界互联网的稳定运行，是使互联网络具有可扩展性和可持续发展性的基础。     

BGP路由服务平台(RSP)的设计

目前自治域间的路由协议-边界网关协议(BGP)存在许多问题:全互联结构无法适应大规模网络,路由反射可能带来协议振荡和路由环路。文章分析了这些问题并给出了支持域间流量工程的BGP路由服务平台的设计。     

BGP4+协议研究与应用

边界网关协议(BGP)是当前互联网上应用最广泛的外部网关协议,用于在各自治域系统之间交换网络可达性信息。BGP4+在BGP版本4的基础上进行了扩展,使之携带的路由信息既能支持IPv4也能支持IPv6。介绍了BGP4+对BGP4协议的扩展、BGP4+软件的体系结构和工作过程。通过在IPv6网络环境中的应用,验证了BGP4+软件的邻居关系建立和路由重分发等功能。目前,BGP4+软件已经在基于VxWorks的路由交换机中实现。     

互联网BGP路由可视及安全检测技术架构与实践

边界网关协议（border gateway protocol,BGP）是支撑互联网50年来快速发展的核心协议,因早期设计考虑不足一直存在路由劫持、路由泄露等路由安全威胁漏洞。随着互联网应用日益深入,BGP 路由安全问题逐渐引起业界重视,边界网络安全防护意义重大。提出了一种BGP路由安全检测架构,通过推理构建全球BGP路由知识库实现互联网全局路由可视性,并基于此实现路由劫持、路由泄露等路由安全事件的准实时检测。通过在杭州交换中心部署实践,证明本系统可构造较完整的互联网全局路由知识库、实现较准确和实时的BGP路由安全事件检测。