[index] CentreCOM AR415S コマンドリファレンス 2.9

IP/経路制御（BGP-4）

  - プロトコル概要
   - AS（Autonomous System）
    - ASの種類
    - ASとトラフィック
   - プレフィックス
    - 経路集約
   - BGPスピーカー
   - BGPセッション
   - BGPメッセージ
   - パス属性
    - AS_PATH
    - MULTI_EXIT_DISC
    - LOCAL_PREF
    - ATOMIC_AGGREGATE
    - COMMUNITIES
  - 設定手順
   - 設定項目
   - 基本設定
  - 経路のフィルタリング
   - 経路選択プロセス
   - ASパスリスト
   - プレフィックスフィルター
   - コミュニティーリスト
   - ルートマップ
  - I-BGPフルメッシュの回避
   - ルートリフレクション
   - ASコンフェデレーション
  - その他の機能
   - ルートフラップダンピング
   - TCP MD5認証
   - プライベートASフィルター
   - BGPピアテンプレート
   - システム資源の調整
    - メモリー不足時の一時停止
    - メモリー使用量の制限
   - トリガー
    - MEMORYイベント
    - PEERSTATEイベント

BGP-4（Border Gateway Protocol 4）について解説します。

BGP-4はISPなどのネットワーク運用組織（経路制御ドメインまたは自律システム（AS）と呼びます）間で経路情報の交換を行うためのプロトコルです。組織内で経路情報をやりとりするOSPFやRIPなどのIGP（Interior Gateway Protocol）に対し、BGP-4のようなプロトコルはEGP（Exterior Gateway Protocol）と呼ばれます。BGP-4は現在のインターネットを支える基幹的な経路制御プロトコルです。

Note - BGP-4を使用するにはフィーチャーライセンスAT-FL-08またはAT-FL-08-Bが必要です。

プロトコル概要

• RFC1771, A Border Gateway Protocol 4 (BGP-4)
  
• RFC1772, Application of the Border Gateway Protocol in the Internet
  
• RFC1997, BGP Communities Attribute
  
• RFC2385, Protection of BGP Sessions via the TCP MD5 Signature Option
  
• RFC2439, BGP Route Flap Damping
  
• RFC2796, BGP Route Reflection - An Alternative to Full Mesh IBGP
  
• RFC2842, Capabilities Advertisement with BGP-4
  
• RFC2918, Route Refresh Capability for BGP-4
  
• RFC3065, Autonomous System Confederations for BGP
  

AS（Autonomous System）

ASの種類

表 1：ASの種類

名称	説明
スタブAS（Stub AS）	1つのASとだけ1点で接続しているAS。自AS宛てのトラフィックだけを受け入れる
マルチホームAS（Multihomed AS）	1つのASと複数点で接続している、あるいは、複数のASと接続しているASのうち、自AS宛てのトラフィックだけを受け入れ、他AS宛てのトラフィックは通過させないもの
トランジットAS（Transit AS）	複数のASと接続しており、自AS宛てのトラフィックだけでなく、他AS宛てのトラフィックも（ポリシーに応じて）通過を許可するAS

ASとトラフィック

• ローカルトラフィック：始点か終点のどちらかが自AS内のアドレスであるトラフィック。すなわち、自AS宛てのトラフィックや自ASから他ASに向けて送られるトラフィック。
  
• トランジットトラフィック：始点と終点の両方が他ASのアドレスであるトラフィック。すなわち、自ASを単なる通過点とするトラフィック。
  

• トランジット：他AS宛てトラフィックが自ASを通過することを許可する。
  
• 非トランジット：他AS宛てトラフィックが自ASを通過することを許可しない（自AS宛てのトラフィックしか受け取らない）。
  

プレフィックス

172.16.10.0/24
172.16.10.0/255.255.255.0


経路集約

BGPスピーカー

BGPセッション

BGPメッセージ

表 2

タイプ	メッセージ名	説明
1	OPEN	BGPセッションを開始するためのメッセージ。ルーター間にTCPコネクションが確立した直後に送られる。各ルーターの所属ASを通知しあったり、タイマー値のネゴシエーションを行ったりする
2	UPDATE	経路情報の通知に使うメッセージ。新規プレフィックスの通知や無効になったプレフィックスの取り消し依頼などを相手に通知する
3	NOTIFICATION	プロトコル上のエラーを相手に通知するためのメッセージ。BGPセッションの終了通知にも使われる
4	KEEPALIVE	BGPセッションが有効であることを確認するためのメッセージ。定期的に送信される
5	ROUTE-REFRESH	BGPピアに対し、すべての経路情報を送信しなおすよう要求するためのメッセージ（RFC2918による拡張）

パス属性

表 3：BGP属性の種類

タイプ	属性名	種類	説明
1	ORIGIN	well-known mandatory	プレフィックスがどのようにしてBGPに取り込まれたかを示す
2	AS_PATH	well-known mandatory	プレフィックスがどのような経路をたどって通知されてきたかを示す
3	NEXT_HOP	well-known mandatory	プレフィックス宛トラフィックのネクストホップアドレスを示す
4	MULTI_EXIT_DISC	optional non-transitive	隣接ASと複数点で接続している場合に、特定プレフィックス宛トラフィックのNEXTHOPとしてどちらが適切であるかを（隣接ASに対して）示す一種のメトリック（コスト）。小さいほどコストが低い（優先度が高い）
5	LOCAL_PREF	well-known discretionary	AS内における（I-BGP）経路選択のための優先度。大きいほど優先度が高い
6	ATOMIC_AGGREGATE	well-known discretionary	プレフィックスが集約されたものであることを示す
7	AGGREGATOR	optional transitive	プレフィックスを集約したASおよびBGPスピーカーのBGP識別子を示す
8	COMMUNITIES	optional transitive	コミュニティーを示す（RFC1997による拡張属性）
9	ORIGINATOR_ID	optional non-transitive	該当経路を最初に学習したI-BGPピアのBGP識別子（ルーターID）を示す。ルートリフレクション使用時に経路情報のループを防ぐために使われる（RFC2796による拡張属性）
10	CLUSTER_LIST	optional non-transitive	AS内における該当経路のリフレクトパスを示す。ルートリフレクターは、経路を再通知（リフレクト）するときに自身のクラスターID（CLUSTER_ID）を本属性に付加する。ルートリフレクション使用時に経路情報のループを防ぐために使われる（RFC2796による拡張属性）

AS_PATH

MULTI_EXIT_DISC

LOCAL_PREF

ATOMIC_AGGREGATE

COMMUNITIES

• NO_EXPORT（0xFFFFFF01）：NO_EXPORTコミュニティーに属する経路情報を受け取った場合、その経路を他のAS（正確にはASコンフェデレーション）に再通知してはならない。
  
• NO_ADVERTISE（0xFFFFFF02）：NO_ADVERTISEコミュニティーに属する経路情報を受け取った場合、その経路を他のBGPスピーカーに再通知してはならない。
  
• NO_EXPORT_SUBCONFED（0xFFFFFF03）：NO_EXPORT_SUBCONFEDコミュニティーに属する経路情報を受け取った場合、その経路を他のAS（同一ASコンフェデレーション内の他のメンバーASも含む）に再通知してはならない。
  

設定手順

1. 自AS番号を設定します。
   
   SET IP AUTONOMOUS=65001 ↓
   
   
2. 接続相手のBGPスピーカー（BGPピア）を指定します。相手のIPアドレスと相手の所属AS番号を指定してください。REMOTEASが自ASと同じならI-BGP、違うならE-BGPピアとなります。
   
   ADD BGP PEER=10.10.10.2 REMOTEAS=65002 ↓
   
   
3. 自らが提供する経路情報を設定します。たとえばインターフェース（ダイレクト）経路と静的経路をBGPで広報したいときは次のようにします。
   
   ADD BGP IMPORT=INTERFACE ↓
ADD BGP IMPORT=STATIC ↓

   
   広報するプレフィックスを明示的に指定したいときは、ADD BGP IMPORTコマンドでなくADD BGP NETWORKコマンドで該当プレフィックスを指定します。
   
   ADD BGP NETWORK=192.168.10.0/24 ↓
   
   
4. BGPピアとのセッションを開始します。
   
   ENABLE BGP PEER=10.10.10.2 ↓

設定項目

SET IP AUTONOMOUS=65001 ↓


• ルーターIDを明示的に指定するには、SET BGPコマンドのROUTERIDパラメーターを使います。ROUTERIDパラメーターが設定されている場合は、この値がルーターIDとして使われます。
  
  SET BGP ROUTERID=10.1.1.1 ↓

  
  
• SET BGPコマンドのROUTERIDパラメーターが設定されていない場合、SET IP LOCALコマンドでデフォルトローカルIPインターフェース（LOCAL）のアドレスを指定していれば、その値がルーターIDとして使われます。デフォルトローカルIPインターフェースのアドレスには、実インターフェースに設定されているIPアドレスのうちの1つを指定します。
  
  SET IP LOCAL IP=10.10.10.1 ↓

  
  
• 上記の方法でルーターIDが指定されていない場合は、インターフェースに設定されたIPアドレスの中でもっとも大きなものがBGP識別子（ルーターID）として使われます。
  

ADD BGP PEER=10.10.10.2 REMOTEAS=65002 ↓


ENABLE BGP PEER=10.10.10.2 ↓
ENABLE BGP PEER=ALL ↓


DISABLE BGP PEER=10.10.10.2 ↓
SET BGP PEER=10.10.10.2 OUTPATHFILTER=1 ↓
ENABLE BGP PEER=10.10.10.2 ↓


SET BGP MED=10 ↓


ADD BGP IMPORT=INTERFACE ↓
ADD BGP IMPORT=STATIC ↓
ADD BGP IMPORT=RIP ROUTEMAP=set_rip_attr ↓


ADD BGP NETWORK=172.16.0.0/16 ↓
ADD BGP NETWORK=10.0.0.0/12 ROUTEMAP=set_ten_net ↓


ADD BGP AGGREGATE=10.0.0.0/12 SUMMARY=YES ↓
ADD BGP AGGREGATE=172.16.0.0/12 SUMMARY=YES ROUTEMAP=set_aggr_attr ↓


SET IP AUTONOMOUS=65001 ↓
SET BGP CONFEDERATIONID=65000 ↓
ADD BGP PEER=192.168.10.2 REMOTEAS=65002 ↓
ADD BGP CONFEDERATIONPEER=65002 ↓
ADD BGP IMPORT=INTERFACE ↓
ADD BGP IMPORT=STATIC ↓
ENABLE BGP PEER=192.168.10.2 ↓


基本設定

1. 専用線とPPPの設定を行います。
   
   SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
CREATE TDM GROUP=remote INT=bri0 SLOTS=1-2 ↓
CREATE PPP=0 OVER=TDM-remote ↓

   
   
2. IPモジュールを有効にします。
   
   ENABLE IP ↓
   
   
3. 各インターフェースにIPアドレスを割り当てます。
   
   ADD IP INT=vlan1 IP=10.10.0.1 MASK=255.255.255.0 ↓
ADD IP INT=ppp0 IP=192.168.100.1 MASK=255.255.255.0 ↓

   
   
4. LAN側（vlan1）インターフェースでRIP2を有効にします。
   
   ADD IP RIP INT=vlan1 SEND=RIP2 RECEIVE=RIP2 ↓

   
   
5. 自AS番号を設定します。
   
   SET IP AUTONOMOUS=65010 ↓

   
   
6. BGPピアを指定します。
   
   ADD BGP PEER=192.168.100.2 REMOTEAS=65020 ↓

   
   
7. BGPで通知する経路情報を指定します。ここでは静的経路とRIP経由で学習した経路を相手に通知します。
   
   ADD BGP IMPORT=STATIC ↓
ADD BGP IMPORT=RIP ↓

   
   
8. BGPピアとのセッションを開始します。
   
   ENABLE BGP PEER=192.168.100.2 ↓


1. 専用線とPPPの設定を行います。
   
   SET BRI=0 MODE=TDM ACTIVATION=ALWAYS TDMSLOTS=1-2 ↓
CREATE TDM GROUP=remote INT=bri0 SLOTS=1-2 ↓
CREATE PPP=0 OVER=TDM-remote ↓

   
   
2. IPモジュールを有効にします。
   
   ENABLE IP ↓
   
   
3. 各インターフェースにIPアドレスを割り当てます。
   
   ADD IP INT=vlan1 IP=10.20.0.1 MASK=255.255.255.0 ↓
ADD IP INT=ppp0 IP=192.168.100.2 MASK=255.255.255.0 ↓

   
   
4. LAN側（vlan1）インターフェースでRIP2を有効にします。
   
   ADD IP RIP INT=vlan1 SEND=RIP2 RECEIVE=RIP2 ↓

   
   
5. 自AS番号を設定します。
   
   SET IP AUTONOMOUS=65020 ↓

   
   
6. BGPピアを指定します。
   
   ADD BGP PEER=192.168.100.1 REMOTEAS=65010 ↓

   
   
7. BGPで通知する経路情報を指定します。ここでは静的経路とRIP経由で学習した経路を相手に通知します。
   
   ADD BGP IMPORT=STATIC ↓
ADD BGP IMPORT=RIP ↓

   
   
8. BGPピアとのセッションを開始します。
   
   ENABLE BGP PEER=192.168.100.1 ↓


SHOW IP ROUTE ↓

SHOW BGP PEER ↓
SHOW BGP PEER=192.168.100.2 ↓


SHOW BGP ROUTE ↓


SHOW BGP ↓

経路のフィルタリング

表 4

名称	比較対象	単独使用	MATCH節	許可・破棄	属性設定	備考
ASパスリスト	AS_PATH属性	○	○	○	△	ADD IP ASPATHLISTコマンドで作成。単独使用時は、ADD BGP PEERコマンドのINPATHFILTER、OUTPATHFILTERで指定。マッチ条件として使うときは、ADD IP ROUTEMAPコマンドのMATCH ASPATHで指定
プレフィックスフィルター	プレフィックス	○	×	○	×	ADD IP FILTERコマンドで作成。ADD BGP PEERコマンドのINFILTER、OUTFILTERで指定
コミュニティーリスト	COMMUNITIES属性	×	○	△	△	ADD IP COMMUNITYLISTコマンドで作成。ADD IP ROUTEMAPコマンドのMATCH COMMUNITYで指定
ルートマップ	各種（後述）	○	×	○	○	ADD IP ROUTEMAPコマンドで作成。ADD BGP PEERコマンドのINROUTEMAP、OUTROUTEMAPで指定

• 「単独使用」：該当機能を単独で使用できるかどうか
  
• 「MATCH節」: 該当機能をルートマップのマッチ条件として使用できるかどうか。
  
• 「許可・破棄」: 該当機能で経路情報のフィルタリング（許可・破棄）が可能かどうか。
  
• 「属性設定」: 該当機能で経路情報の属性設定が可能かどうか。
  

Note - フィルタリングにおける「許可」とは、他のルーターから受信した経路情報を受け入れること、また、他のルーターに経路情報を通知することを意味しています。同様に「拒否」とは、他のルーターから受信した経路情報を受け入れずに破棄すること、また、他のルーターに特定の経路情報を通知しないことを意味します。

経路選択プロセス

1. LOCAL_PREF属性の大きい経路を優先。
   E-BGP経由で学習した経路やIGP・静的設定で学習した経路の場合は、自ら計算した値を用いる。I-BGP経由で学習した経路の場合は、LOCAL_PREF属性の値を用いる。
   
   
2. 経路のソース（起源）。次の順序で優先。
   (1) 手動で取り込んだ経路
   (2) 集約経路エントリーから学習した経路
   (3) その他の方法で学習した経路（I-BGPピア、E-BGPピア、コンフェデレーションE-BGPピア（C-BGPピア））
   
   
3. AS_PATH属性の短い経路を優先。
   
   
4. ORIGIN属性。次の順序で優先。
   (1) IGP
   (2) EGP
   (3) INCOMPLETE
   
   
5. MULTI_EXIT_DISC属性の小さい経路を優先。
   
   
6. AS_PATH属性の内容。次の順序で優先。
   (1) AS_PATH属性に外部のAS番号だけが含まれている経路
   (2) AS_PATH属性にASコンフェデレーションのAS番号が含まれている経路
   
   
7. NEXT_HOP属性へのコストが小さい経路を優先。
   
   
8. 学習元BGPピアのルーターIDが小さい経路を優先。
   
   
9. CLUSTER_LIST属性の短い経路を優先。
   
   
10. 学習元BGPピアのIPアドレス（BGPセッションで使用しているアドレス）が小さい経路を優先。
    

ASパスリスト

1. ASパスリスト「1」を作成し、AS_PATH属性が空のUPDATEメッセージだけを許可するエントリーを追加します。1つでもエントリーを持つASパスリストは、末尾にすべて破棄の暗黙のエントリーが存在するため、この例ではASパスが空でないUPDATEはすべて破棄されます。
   
   ADD IP ASPATHLIST=1 INCLUDE="^$" ↓

   
   
2. BGPピア「10.10.10.2」（所属ASは65002）を追加します。OUTPATHFILTERパラメーターにASパスリスト「1」を指定し、ASパスが空のUPDATEメッセージ（ローカル経路）だけを送信するよう設定します。
   
   ADD BGP PEER=10.10.10.2 REMOTEAS=65002 OUTPATHFILTER=1 ↓


1. ASパスリスト「1」を作成し、AS_PATH属性の末尾が「65100」のUPDATEメッセージを拒否するエントリーを追加します（AS_PATH属性はUPDATEメッセージが通過してきたASのリストで、リストの末尾（右端）に起源ASが置かれます）。
   
   ADD IP ASPATHLIST=1 EXCLUDE="65100$" ↓

   
   
2. ASパスリスト「1」にすべてのUPDATEメッセージを許可するエントリーを追加します。1つでもエントリーを持つASパスリストは、末尾にすべて破棄の暗黙のエントリーが存在するので注意してください。
   
   ADD IP ASPATHLIST=1 INCLUDE=".*" ↓

   
   
3. BGPピア「10.10.10.2」（所属ASは65002）を追加します。INPATHFILTERパラメーターにASパスリスト「1」を指定し、該当ピアから受信したUPDATEメッセージのうち、AS「65100」を起源とするものだけは受け取らないよう設定します。
   
   ADD BGP PEER=10.10.10.2 REMOTEAS=65002 INPATHFILTER=1 ↓


表 5：ASパス正規表現の構成要素

構成要素	意味	例
^	ASパスの先頭にマッチ	^65010（ASパスの先頭が65010のときにマッチ）
$	ASパスの末尾にマッチ	65100$（ASパスの末尾が65100のときにマッチ）
（スペース）	個々のASを区切る	65001 65002（ASパスに「65001 65002」という並びが含まれればマッチ）
（AS番号）	個々のASを表す（単独の数字ではないことに注意）	65123（ASパスにAS「65123」が含まれていればマッチ）
.	任意のAS番号にマッチ。*や+と組み合わせて使うことが多い	65010 . 65030（65010と65030の間に任意のAS番号がくる場合にマッチ）
*	直前の正規表現が0個以上続く場合に最長マッチ	.*（空のASパスを含むすべてのASパスにマッチ）
+	直前の正規表現が1個以上続く場合に最長マッチ	.+（空でないすべてのASパスにマッチ）

Note - ASパス正規表現では、スペースとメタ文字を除き、AS番号が最小単位となります。したがって、「1」という正規表現はAS「1」にマッチしますが、AS「12」にはマッチしません。また、「.」という正規表現はAS「1」、「12」、「65001」のいずれにもマッチします。

• 空のASパスにマッチ（例：「」のみ）
  
  ^$

  
  
• 空を含むすべてのASパスにマッチ（例：「」「65111」「65111 65222」など）
  
  .*

  
  
• 空でないすべてのASパスにマッチ（例：「65001」「65002 65003」など）
  
  .+

  
  
• ASを1つだけ含むASパスにマッチ（例：「65001」「65002」など）
  
  ^.$

  
  
• ASを2つだけ含むASパスにマッチ（例：「65001 65002」「65002 65100」など）
  
  ^. .$

  
  
• 先頭が「65200」のASパスにマッチ（例：「65200」「65200 65001 65002」など）
  
  ^65200

  
  
• 末尾が「65012」のASパスにマッチ（例：「65012」「65001 65002 65012」など）
  
  65012$

  
  
• 末尾に「65300」、「65310」、「65330」をこの順番で含むASパスにマッチ（例：「65300 65310 65330」「65100 65300 65310 65330」など）
  
  65300 65310 65330$

  
  
• AS「65110」だけからなるASパスにマッチ（例：「65110」のみ）
  
  ^65110$

  
  
• AS「65300」を含むASパスにマッチ（例：「65001 65300」「65300」など）
  
  65300

  
  
• AS「65300」、「65310」、「65330」をこの順番で含むASパスにマッチ（例：「65300 65310 65330」「65299 65300 65310 65330 65432」など）
  
  65300 65310 65330

  
  
• AS「65300」、「65330」の間に任意のAS番号が1つだけ入るパスにマッチ（例：「65300 65311 65330」など）
  
  65300 . 65330

  
  
• AS「65300」、「65330」の間に1個以上の任意のAS番号がくるパスにマッチ（例：「65300 65311 65330」「65300 65311 65324 65330」など）
  
  65300 .+ 65330


SHOW IP ASPATHLIST ↓
SHOW IP ASPATHLIST=1 ↓


SHOW BGP PEER=10.10.10.2 ↓


プレフィックスフィルター

1. IPプレフィックスフィルター「300」を作成し、UPDATEメッセージのNLRIフィールドから、先頭が「172.20.0.0/16」のプレフィックスだけを許可し、それ以外は除去するように設定します。プレフィックスフィルターには、フィルター番号300〜399を使います。
   
   ADD IP FILTER=300 SOURCE=172.20.0.0 SMASK=255.255.0.0 ACTION=INCLUDE ↓

   
   SMASKパラメーターは、SOURCEパラメーターの指定値とプレフィックスを比較するときに、どの部分（ビット）を比較するか指定するものです。この例（SMASK=255.255.0.0）では、先頭16ビットを比較します。
   
   なお、先頭が「172.20」でないプレフィックスは、暗黙の拒否エントリーによりすべて除去（EXCLUDE）されます。
   
   
2. BGPピア「10.10.10.1」（所属ASは65001）を追加します。OUTFILTERパラメーターにプレフィックスフィルター「300」を指定し、該当ピアに送信するUPDATEメッセージには「172.20」で始まるプレフィックスだけが含まれるようにします。
   
   ADD BGP PEER=10.10.10.1 REMOTEAS=65001 OUTFILTER=300 ↓


1. IPプレフィックスフィルター「300」を作成し、UPDATEメッセージのNLRIフィールドから、先頭が「172.16」のプレフィックスを除去するエントリーを追加します。プレフィックスフィルターには、フィルター番号300〜399を使います。
   
   ADD IP FILTER=300 SOURCE=172.16.0.0 SMASK=255.255.0.0 ACTION=EXCLUDE ↓

   
   SMASKパラメーターは、SOURCEパラメーターの指定値とプレフィックスを比較するときに、どの部分（ビット）を比較するか指定するものです。この例（SMASK=255.255.0.0）では、先頭16ビットを比較します。
   
   
2. IPプレフィックスフィルター「300」にすべてのプレフィックスを通過させるエントリーを追加します。IPプレフィックスフィルターの末尾には、すべてのプレフィックスを除去する暗黙のエントリーが存在するので注意してください。
   
   ADD IP FILTER=300 SOURCE=0.0.0.0 ACTION=INCLUDE ↓

   
   
3. BGPピア「1.2.2.2」（所属ASは65112）を追加します。INFILTERパラメーターにプレフィックスフィルター「300」を指定し、該当ピアから受信したUPDATEメッセージから「172.16」で始まるプレフィックスを削除するよう設定します。
   
   ADD BGP PEER=1.2.2.2 REMOTEAS=65112 INFILTER=300 ↓


SHOW IP FILTER ↓
SHOW IP FITLER=300 ↓


SHOW BGP PEER=10.10.10.1 ↓


コミュニティーリスト

ADD IP COMMUNITYLIST=1 INCLUDE=65001:10000 ↓


Note - コミュニティーリストは、必ずルートマップと組み合わせて使用します。ADD IP COMMUNITYLISTコマンドでリストを作成しただけでは、何も行われません。

ルートマップ

• AS_PATH属性（ASパスリストで指定）
  
• COMMUNITIES属性（コミュニティーリストで指定）
  
• NEXT_HOP属性
  
• ORIGIN属性
  
• 静的経路に設定されたタグ値
  

• AS_PATH属性（AS番号の追加）
  
• ルートフラップダンピング用のカスタムパラメーターセット
  
• COMMUNITIES属性
  
• LOCALPREF属性
  
• MED属性
  
• ORIGIN属性
  

1. （必要ならば）UPDATEメッセージを選別するためのASパスリスト、コミュニティーリストを作成します。
   
   
2. ルートマップエントリーを作成し、アクションを指定します。
   
   
3. 手順2で作成したエントリーに対し、MATCH節を追加して条件を指定します。このとき、（必要に応じて）ASパスリストやコミュニティーリストの番号を指定します。なお、MATCH節がないエントリーは、すべての経路にマッチします。
   
   
4. 手順2で作成したエントリーのアクションがINCLUDEの場合、（必要ならば）該当エントリーにSET節を追加して属性変更の設定を追加します。
   

• BGPピアに経路を通知する直前（ADD BGP PEERコマンド、SET BGP PEERコマンドのOUTROUTEMAPパラメーター）
  
• BGPピアから経路を受信した直後（ADD BGP PEERコマンド、SET BGP PEERコマンドのINROUTEMAPパラメーター）
  
• 経路をBGPに登録するとき（ADD BGP NETWORKコマンドコマンドのROUTEMAPパラメーター）
  
• 経路を集約するとき（ADD BGP AGGREGATEコマンド、SET BGP AGGREGATEコマンドのROUTEMAPパラメーター）
  
• 静的経路やIGP経路をBGPにインポートするとき（ADD BGP IMPORTコマンド、SET BGP IMPORTコマンドのROUTEMAPパラメーター）
  
• BGP経路をルーターの経路表に登録するとき（SET BGPコマンドのTABLEMAPパラメーター）
  

ADD IP ROUTEMAP=comm100 ENTRY=1 ACTION=INCLUDE ↓
ADD IP ROUTEMAP=comm100 ENTRY=1 SET COMMUNITY=65001:100 ↓


ADD BGP NETWORK=172.16.0.0/16 ROUTEMAP=comm100 ↓


ADD IP ROUTEMAP=med1000 ENTRY=1 ACTION=INCLUDE ↓
ADD IP ROUTEMAP=med1000 ENTRY=1 SET MED=1000 ↓


ADD BGP PEER=10.2.1.1 REMOTEAS=65020 OUTROUTEMAP=med1000 ↓


Note - すでにBGPピアとセッションが張られている場合は、SET BGP PEERコマンドのOUTROUTEMAPパラメーターでルートマップを指定し、その後RESET BGP PEERコマンドをSOFTパラメーター付きで実行してください（ソフトリセット）。なお、ENABLE BGP AUTOSOFTUPDATEコマンドで自動ソフトリセット機能を有効化している場合は、自動的に経路情報が更新されるので、RESET BGP PEERコマンドは不要です。

ADD IP COMMUNITYLIST=1 INCLUDE=65003:1234 ↓
ADD IP ROUTEMAP=med_n_prepend ENTRY=1 ACTION=INCLUDE ↓
ADD IP ROUTEMAP=med_n_prepend ENTRY=1 MATCH COMMUNITY=1 ↓
ADD IP ROUTEMAP=med_n_prepend ENTRY=1 SET MED=200 ↓
ADD IP ROUTEMAP=med_n_prepend ENTRY=1 SET ASPATH=65003,65003 ↓


ADD BGP PEER=10.2.1.1 REMOTEAS=65020 OUTROUTEMAP=med_n_prepend ↓


Note - すでにBGPピアとセッションが張られている場合は、SET BGP PEERコマンドのOUTROUTEMAPパラメーターでルートマップを指定し、その後RESET BGP PEERコマンドをSOFTパラメーター付きで実行してください（ソフトリセット）。なお、ENABLE BGP AUTOSOFTUPDATEコマンドで自動ソフトリセット機能を有効化している場合は、自動的に経路情報が更新されるので、RESET BGP PEERコマンドは不要です。

1. ルートマップ「mark_it_slow」を作成し、すべてにマッチするエントリー「1」を作成します（MATCH節のないエントリーはすべてにマッチ）。また、属性設定のためのSET節を追加します。ここではマッチした経路にコミュニティー値「65002:1000」を設定し、この値を「自AS番号を2個追加すべき経路」という意味にします。
   
   ADD IP ROUTEMAP=mark_it_slow ENTRY=1 ACTION=INCLUDE ↓
ADD IP ROUTEMAP=mark_it_slow ENTRY=1 SET COMMUNITY=65002:1000 ↓

   
   
2. BGPで通知するネットワークとして「172.16.20.0/24」を追加します。このとき、ルートマップ「mark_it_slow」を適用するよう指定します。これにより、プレフィックス「172.16.20.0/24」がBGP経路に取り込まれるときに、COMMUNITIES属性「65002:1000」が設定されます。
   
   ADD BGP NETWORK=172.16.20.0/24 ROUTEMAP=mark_it_slow ↓

   
   
3. コミュニティー「65002:1000」に属する経路にマッチするコミュニティーリスト「1」を作成します。
   
   ADD IP COMMUNITYLIST=1 INCLUDE=65002:1000 ↓

   
   
4. BGPピア「10.10.10.1」とのセッションにおいて、経路を通知するときに適用するルートマップ「add_myasn_twice」を作成し、コミュニティー「65002:1000」を持つ経路にマッチするエントリー「1」を作成します。COMMUNITYパラメーターには、前の手順で作成したコミュニティーリスト「1」を指定します。
   
   ADD IP ROUTEMAP=add_myasn_twice ENTRY=1 ACTION=INCLUDE ↓
ADD IP ROUTEMAP=add_myasn_twice ENTRY=1 MATCH COMMUNITY=1 ↓

   
   
5. ルートマップ「add_myasn_twice」のエントリー「1」に自AS番号（65002）を追加するSET節を追加します。
   
   ADD IP ROUTEMAP=add_myasn_twice ENTRY=1 SET ASPATH=65002,65002 ↓

   
   
6. BGPピア「10.10.10.1」（所属ASは65001）を追加します。OUTROUTEMAPパラメーターにルートマップ「add_myasn_twice」を指定し、該当ピアに送信する経路情報のうち、コミュニティー「65002:1000」に属するものにAS_PATHを追加します。
   
   ADD BGP PEER=10.10.10.1 REMOTEAS=65001 OUTROUTEMAP=add_myasn_twice ↓


I-BGPフルメッシュの回避

nSess = N × (N - 1) ÷ 2


ルートリフレクション

• クライアントピア（CP）: RRに依存しており、RR経由で経路情報の送受信を行っているI-BGPピア。RRは、CPから受信した経路を他のCPおよびNCPに再通知（リフレクト）します。
  
  
• ノンクライアントピア（NCP）: RRに依存していない通常のI-BGPピア。RRは、NCPから受信した経路をCPにだけ再通知（リフレクト）します。
  

• ピアがCPのときは、CLIENT=YESを指定します。
  
  ADD BGP PEER=172.28.28.7 REMOTEAS=65001 CLIENT=YES ↓
  
  
• ピアがNCPのときは、CLIENT=NOを指定します（CLIENTパラメーター省略時はCLIENT=NOと見なされるため、実際にはCLIENT=NOを指定する必要はありません）
  
  ADD BGP PEER=172.28.28.8 REMOTEAS=65001 CLIENT=NO ↓

Note - ルートリフレクションに対応している必要があるのはRRだけです。RR以外のCP、NCPは通常のI-BGPの動作をするだけなので、RRをピアとして指定するときにも特殊な設定は必要ありません（デフォルトのCLIENT=NOでよい）。また、CP、NCPは、ルートリフレクションに対応していない機器でもかまいません。

Note - CLIENTパラメーターはI-BGPピアの設定時にだけ意味を持ちます。

SET BGP CLUSTERID=172.28.28.1 ↓

SHOW BGP ↓

SHOW BGP PEER ↓
SHOW BGP PEER=172.28.28.7 ↓


ASコンフェデレーション

Note - ASコンフェデレーションを使用する場合は、コンフェデレーション内のすべてのBGPスピーカーにASコンフェデレーションの設定をする必要があります。

• サブASの番号を自AS番号として設定する（SET IP AUTONOMOUSコマンド）。
  
  SET IP AUTONOMOUS=65102 ↓
  
  
• ASコンフェデレーションの番号を指定する（SET BGPコマンドのCONFEDERATIONIDパラメーター）。
  
  SET BGP CONFEDERATIONID=65001 ↓
  
  
• ピアを設定するときは次のようにする（ADD BGP PEERコマンド）。
  
  
  • ASコンフェデレーション内のピアを指定するときは、REMOTEASパラメーターにピアのサブAS番号を指定する。
    
    サブAS番号が同じピアは、I-BGPピアとなる。
    
    ADD BGP PEER=172.28.28.5 REMOTEAS=65101 ↓
    
    サブAS番号が異なるピアを指定する場合は、ADD BGP PEERコマンドのほかに、ADD BGP CONFEDERATIONPEERコマンドを実行して、ピアのサブAS番号を指定する。このようにして設定したピアは、コンフェデレーションE-BGPピア（C-BGPピア）となる。
    
    ADD BGP PEER=172.28.29.10 REMOTEAS=65102 ↓
ADD BGP CONFEDERATIONPEER=65102 ↓

    
    
  • ASコンフェデレーション外部のピアを指定するときは、REMOTEASパラメーターにピアのAS番号を指定する。このピアは、E-BGPピアとなる。
    
    ADD BGP PEER=10.10.10.2 REMOTEAS=65002 ↓


SHOW BGP CONFEDERATION ↓

SHOW BGP PEER ↓
SHOW BGP PEER=172.28.29.10 ↓


その他の機能

ルートフラップダンピング

表 6：機器の状態遷移

遷移前の状態	図中の番号	遷移条件	遷移後の状態
Not Monitored（非監視）	1	経路が取り消された（フラップした）	Monitored（監視）
Monitored（監視）	2	ペナルティー値がSUPPRESSION（抑制しきい値）を上回った	Suppressed（抑制）
Suppressed（抑制）	3	ペナルティー値がREUSE（再使用（抑制解除）しきい値）を下回った。あるいは安定状態がHALFLIFE × MAXHOLD（分）続いた	Monitored（監視）
Monitored（監視）	4	ペナルティー値が0になった	Not Monitored（非監視）

• 経路が初めて学習されたときは、0
  
  
• 経路が取り消された（フラップした）ときは、1000を加算
  
  
• 経路の安定状態が続いたときは、徐々に減算（HALFLIFE（分）経過するたびに半分になる速度で減少）
  

表 7：ルートフラップダンピングのパラメーター

パラメーター名	意味	解説	デフォルト値
SUPPRESSION	抑制しきい値	ペナルティー値が本しきい値を上回ると、該当経路はSuppressed（抑制）状態となり、ペナルティー値が再使用しきい値（REUSE）を下回るか、安定状態が最大抑制時間（HALFLIFE × MAXHOLD）続くまで、同経路は使用も広告もされなくなる	2000
REUSE	再使用（抑制解除）しきい値	いったんSuppressed（抑制）状態となった経路は、ペナルティー値が本しきい値を下回るか、安定状態が最大抑制時間（HALFLIFE × MAXHOLD）続くまでは使用も広告もされない。ペナルティー値が本しきい値を下回ると、該当経路の抑制状態は解除され、Monitored（監視）状態に遷移する	750
HALFLIFE	ペナルティー値の半減期（分）	安定状態にある経路のペナルティー値は徐々に減少していくが、そのときの速度は「HALFLIFE（分）経過するごとに半分になる」レートである	15
MAXHOLD	最大抑制時間を求めるための係数	実際の最大抑制時間はHALFLIFE × MAXHOLD（分）で求められる。Suppressed（抑制）状態にある経路のペナルティー値が再使用しきい値（REUSE）を上回っていても、安定状態が最大抑制時間（HALFLIFE × MAXHOLD）続いた場合は抑制状態が解除される	4

1. デフォルトパラメーターセット（番号は0）の内容を必要に応じて変更します。デフォルト設定を使う場合、本手順は不要です。
   
   SET BGP DAMPING PARAMETERSET=0 SUPPRESSION=5000 REUSE=1250 ↓

   
   
2. ルートフラップダンピング機能（とパラメーターセット）を有効にします。
   
   ENABLE BGP DAMPING ↓

   
   
3. 設定は以上です。これにより、すべての経路がデフォルトパラメーターセットに基づいて管理されます。
   

1. E-BGPピア10.10.10.2から受信した経路に適用するカスタムパラメーターセット「1」を作成します。
   
   CREATE BGP DAMPING PARAMETERSET=1 SUPPRESSION=3000 REUSE=800 ↓

   
   
2. その他のピアから受信した経路に適用するデフォルトパラメーターセット（番号は0）の内容を必要に応じて変更します。デフォルト設定を使う場合、本手順は不要です。
   
   SET BGP DAMPING PARAMETERSET=0 SUPPRESSION=5000 REUSE=1250 ↓

   
   
3. すべての経路をカスタムパラメーターセット「1」と関連付けるルートマップ「in2」を作成します。
   
   ADD IP ROUTEMAP=in2 ENTRY=1 ACTION=INCLUDE ↓
ADD IP ROUTEMAP=in2 ENTRY=1 SET BGPDAMPID=1 ↓

   
   
4. E-BGPピア10.10.10.2から受信した経路にルートマップ「in2」を適用します。
   
   SET BGP PEER=10.10.10.2 INROUTEMAP=in2 ↓

   
   
5. ルートマップの設定を有効にするため、該当ピアから受信した経路だけを更新します。
   
   RESET BGP PEER=10.10.10.2 SOFT=IN ↓

   
   
6. ルートフラップダンピング機能（とパラメーターセット）を有効にします。
   
   ENABLE BGP DAMPING ↓

   
   
7. 設定は以上です。これにより、10.10.10.2から受信した経路は、カスタムパラメーターセット「1」に基づいて管理されます。その他の経路に対しては、自動的にデフォルトパラメーターセットが使われます。
   

SET BGP DAMPING PARAMETERSET=1 HALFLIFE=10 ↓


DISABLE BGP DAMPING ↓


DISABLE BGP DAMPING PARAMETERSET=1 ↓


SHOW BGP DAMPING ↓


SHOW BGP DAMPING ROUTES ↓


TCP MD5認証

ADD BGP PEER=10.10.10.2 REMOTEAS=65002 AUTHENTICATION=MD5 PASSWORD=himitsu ↓


SHOW BGP PEER=10.10.10.2 ↓

プライベートASフィルター

ADD BGP PEER=10.10.10.2 REMOTEAS=12345 PRIVATEASFILTER=YES ↓

SHOW BGP PEER=10.10.10.2 ↓

BGPピアテンプレート

ADD BGP PEERTEMPLATE=1 INROUTEMAP=common1-in OUTROUTMAP=common1-out ↓


ADD BGP PEER=10.10.10.2 POLICYTEMPLATE=1 REMOTEAS=65002 ↓
ADD BGP PEER=10.10.10.3 POLICYTEMPLATE=1 REMOTEAS=65003 ↓
ADD BGP PEER=10.10.10.4 POLICYTEMPLATE=1 REMOTEAS=65004 ↓


SET BGP PEERTEMPLATE=1 INROUTEMAP=common1a-in ↓


SET BGP PEER=10.10.10.2 POLICYTEMPLATE=2 ↓


SET BGP PEER=10.10.10.3 AUTHENTICATION=MD5 PASSWORD=foobarbar ↓


SET BGP PEER=10.10.10.4 POLICYTEMPLATE= ↓


SET BGP PEER=10.10.10.4 INFILTER=300 OUTFILTER=301 ↓


RESET BGP PEER=ALL SOFT=ALL ↓


Note - SOFTパラメーターを付けずに実行すると、BGPセッションがいったん切断されるのでご注意ください。SOFTパラメーターを付けた場合は、BGPセッションをクローズせずに経路情報を更新します。

ENABLE BGP AUTOSOFTUPDATE ↓


SHOW BGP PEERTEMPLATE ↓
SHOW BGP PEERTEMPLATE=1 ↓


SHOW BGP PEER=10.10.10.2 ↓


システム資源の調整

メモリー不足時の一時停止

表 8

パラメーター名	意味	解説	デフォルト値
BACKOFF	バックオフしきい値（%）	システム全体のメモリー使用量が本しきい値に達した場合、BGP-4の処理は一時停止（バックオフ）される。LOWパラメーターよりも大きい値に設定しなくてはならない	95
LOW	バックオフ解除しきい値（%）	BGP-4の処理が一時停止（バックオフ）された後、システム全体のメモリー使用量が本しきい値を下回ると、BGP-4の処理が再開される。BACKOFFパラメーターよりも小さい値に設定しなくてはならない	90
BASETIME	バックオフ時間の基準値（秒）	実際のバックオフ時間はBASETIME、MULTIPLIER、STEPの組み合わせと何回目のバックオフであるかによって決まる	10
CONSECUTIVE	連続したバックオフの制限回数（回）	バックオフがCONSECUTIVE回連続して発生した場合は、回復不可能と判断してすべてのBGPセッションを停止する	5
MULTIPLIER	バックオフ時間を決定するための係数	初回のバックオフ時間はBASETIME × MULTIPLIER ÷ 100で求められる（小数点以下は切り捨て）。バックオフが連続して発生した場合、初回を含めてSTEP回は同じバックオフ時間が用いられる、その次の回のバックオフ時間は前回のバックオフ時間 × MULTIPLIER ÷ 100（小数点以下は切り捨て）となる。すなわち、MULTIPLIERを100より大きく設定すればバックオフ時間は次第に長くなり、100より小さく設定すればバックオフ時間は次第に短くなる	100
STEP	同一バックオフ時間を使用する回数（回）	バックオフが連続して発生した場合、何回ごとにバックオフ時間を再計算するか	1
TOTALLIMIT	バックオフの合計制限回数（回）	バックオフが合計TOTALLIMIT回発生した場合（システム起動後の合計回数。連続していなくてもよい）は、すべてのBGPセッションを切断（ピアを無効化）する。0は無制限を意味する	0

SET BGP BACKOFF BASETIME=60 CONSECUTIVE=6 MULTIPLIER=110 STEP=2 ↓


表 9

-	バックオフ時間（秒）	備考
1	66	≒ 60 × 110 ÷ 100 ＝ 60 × 1.1
2	66
3	72	≒ 66 × 110 ÷ 100 ＝ 66 × 1.1
4	72
5	79	≒ 72 × 110 ÷ 100 ＝ 72 × 1.1
6	79
7	-	すべてのBGPセッションを切断

SHOW BGP BACKOFF ↓


メモリー使用量の制限

SET BGP MEMLIMIT=75 ↓


SHOW BGP MEMLIMIT ↓


トリガー

• MEMORY：メモリー不足のためBGPの経路情報を破棄しなくてはならなくなったときに発生
  
• PEERSTATE：BGPピアとの通信状態が変化したときに発生
  

MEMORYイベント

CREATE TRIGGER=trigger-id MODULE=BGP EVENT=MEMORY [AFTER=time] [BEFORE=time] [{DATE=date|DAYS=day-list}] [NAME=string] [REPEAT={YES|NO|ONCE|FOREVER|count}] [SCRIPT=filename...] [STATE={ENABLED|DISABLED}] [TEST={YES|NO|ON|OFF}]


CREATE TRIGGER=1 MODULE=BGP EVENT=MEMORY SCRIPT=memlow.scp ↓


PEERSTATEイベント

CREATE TRIGGER=trigger-id MODULE=BGP EVENT=PEERSTATE PEER={ANY|ipadd} BGPSTATE={IDLE|CONNECT|ACTIVE|OPENSENT|OPENCONFIRM|ESTABLISHED|ANY} DIRECTION={ENTER|LEAVE|ANY} [AFTER=time] [BEFORE=time] [{DATE=date|DAYS=day-list}] [NAME=string] [REPEAT={YES|NO|ONCE|FOREVER|count}] [SCRIPT=filename...] [STATE={ENABLED|DISABLED}] [TEST={YES|NO|ON|OFF}]


SET TRIGGER=trigger-id [PEER={ANY|ipadd}] [BGPSTATE={IDLE|CONNECT|ACTIVE|OPENSENT|OPENCONFIRM|ESTABLISHED|ANY}] [DIRECTION={ENTER|LEAVE|ANY}] [AFTER=time] [BEFORE=time] [{DATE=date|DAYS=day-list}] [NAME=string] [REPEAT={YES|NO|ONCE|FOREVER|count}] [TEST={YES|NO|ON|OFF}]


• ENTER：他の状態からBGPSTATEパラメーターで指定した状態への遷移
  
• LEAVE：BGPSTATEパラメーターで指定した状態から他の状態への遷移
  
• BOTH：ENTERとLEAVEの両方
  

Note - BGPSTATEパラメーターにANYを指定し、DIRECTIONパラメーターにBOTHを指定した場合、1つの状態遷移にともなって2つのイベントが発生します。たとえば、BGPピア10.10.10.2がIdelからConnect状態に遷移した場合、Connect状態へのENTERイベントとIdle状態からのLEAVEイベントの2つが発生します。

• %1：状態遷移したBGPピアのIPアドレス
  
• %2：遷移後（ENTERイベントのとき）または遷移前（LEAVEイベントのとき）の状態
  
• %3：状態遷移の方向（enterまたはleave）
  

CREATE TRIGGER=2 MODULE=BGP EVENT=PEERSTATE PEER=10.10.10.2 BGPSTATE=ESTABLISHED DIRECTION=LEAVE SCRIPT=peerdown.scp ↓


(C) 2006-2017 アライドテレシスホールディングス株式会社

PN: 613-000667 Rev.J