Was ist External BGP (EBGP)?

Externes BGP (EBGP) ist eine BGP-Sitzung zwischen Routern in verschiedenen autonomen Systemen, die meist zum Austausch von Routen mit einem Internetdienstanbieter, einem MPLS-Anbieter oder dem Netzwerk einer anderen Organisation genutzt wird. VOS wendet EBGP-spezifische Standardwerte an – TTL, Routenpräferenz und Failover-Verhalten –, die sich vom internen BGP-Peering innerhalb eines einzelnen AS unterscheiden.

Die wichtigsten Erkenntnisse

• EBGP verbindet Router in verschiedenen autonomen Systemen miteinander, im Gegensatz zu IBGP, das innerhalb eines autonomen Systems zum Einsatz kommt.
• VOS weist EBGP-Routen eine Standardpräferenz von 20 zu, im Gegensatz zu 200 bei IBGP.
• Versa nutzt EBGP für DIA-Breakout, MPLS-PE-Peering und Gateway-HA.
• AS-Pfadprüfungen und eine Standard-TTL von 64 Hops gehören zu den Standard-VOS-EBGP-Einstellungen.
• Versa empfiehlt EBGP für redundante, dynamisch geroutete Site-to-Site-Tunnel.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · EBGP & Versa · Häufig gestellte Fragen

Warum ist EBGP wichtig?

Jedes Netzwerk, das eine Verbindung zur Außenwelt herstellt – ein Internetdienstanbieter, ein MPLS-Anbieter, eine Cloud-On-Ramp, eine Partnerorganisation –, tut dies über eine Verwaltungsgrenze hinweg, für deren Überwindung BGP entwickelt wurde. EBGP ist die Peering-Art, die diese Grenze überbrückt: Unabhängig betriebene autonome Systeme einigen sich darauf, welche Routen unter welchen Richtlinien ausgetauscht werden sollen. IBGP verteilt Routen lediglich unter Routern, die sich bereits innerhalb einer Organisation befinden.

Eine EBGP-Sitzung befindet sich am Netzwerkrand, sodass ein falsch konfigurierter Peer interne Routen nach außen weitergeben oder ungültige Präfixe nach innen akzeptieren kann. Aus diesem Grund verfügen EBGP-Sitzungen über eigene Standardwerte für TTL, Filterung und AS-Path-Validierung, und deshalb sorgt eine korrekte EBGP-Konfiguration dafür, dass Multi-Homing, MPLS-Übergänge und Internet-Breakouts zuverlässig statt anfällig sind.

Was ist EBGP?

Eine EBGP-Sitzung entsteht, wenn zwei BGP-Teilnehmer eine Peer-Verbindung herstellen und sich ihre lokalen AS- und Peer-AS-Werte unterscheiden – dies ist das Unterscheidungsmerkmal zwischen EBGP und IBGP. Diese Grenze hat Auswirkungen auf die Routenverarbeitung: Bei der Bekanntgabe an einen EBGP-Nachbarn wird die lokale AS-Nummer dem AS-Pfad vorangestellt, und eine empfangene Route, deren Pfad bereits die lokale AS-Nummer enthält, wird abgelehnt – dies ist die Schleifenverhinderung, die verhindert, dass es bei externen Peer-Verbindungen zu Schleifen kommt.

VOS wendet EBGP-spezifische Standardeinstellungen an, die sich von denen des IBGP unterscheiden. Die TTL ist für beide standardmäßig auf 64 Hops festgelegt, sodass Multihop-EBGP ohne separaten Aktivierungsschritt funktioniert. Die EBGP-Präferenz ist standardmäßig auf 20 gesetzt – was gegenüber dem IBGP-Standardwert von 200 bevorzugt wird – und Optionen wie „Suppress Peer AS“, „Relax First AS Check“, „Next Hop Unchanged“ und „Fast External Failover“ sind speziell für die AS-Grenze vorgesehen.

Arten von EBGP-Sitzungen

Single-Hop-EBGP-Peers sind direkt verbundene Nachbarn – dies ist der typische Fall bei einer WAN-Übergabe an den Edge-Router eines Anbieters. Multihop-EBGP-Peers sind nicht benachbarte Nachbarn; dank der VOS-Standard-TTL von 64 Hops funktioniert dies ohne separate Umschaltung. EBGP und IBGP werden bei der Konfiguration einer BGP-Instanz zudem explizit als Peer-Gruppentyp ausgewählt, da sie jeweils unterschiedliche Standardwerte verwenden.

Ein besonderes Muster ist EBGP-ECMP für redundante Tunnel: Wenn ein Cloud-Sicherheitsproxy BGP unterstützt, empfiehlt Versa, pro Tunnel eine separate Transport-VR einzurichten, auf jeder davon EBGP auszuführen und zwei Next-Hops mit gleichen Kosten zu konfigurieren, sodass beide Tunnel aktiv Lastenausgleich betreiben, anstatt im Aktiv-/Standby-Modus zu bleiben. Durch dieses Muster, das paarweise über eine HA-Cross-Connect-Verbindung ausgeführt wird, gewährleisten Gateways die redundante EBGP-Erreichbarkeit, wenn ein Gerät ausfällt.

EBGP & Versa

VOS nutzt eine interne EBGP-Verbindung zwischen einem Mandanten-VRF und dem virtuellen Transport-WAN-Router, um den direkten Internetzugang (DIA) zu steuern: Der VRF gibt gemäß dem „Consolidated SD-WAN Design Guide“ eine Standardroute über EBGP bekannt. Da die Standardpräferenz von EBGP (20) höher ist als die von IBGP (200), hat eine lokale Breakout-Route standardmäßig Vorrang; um einen zentralisierten Breakout zu erzwingen, erhöhen die BGP-Workflows die EBGP-Präferenz auf einen Wert über 200.

Beim MPLS-Underlay-Peering unterhält ein Gateway eine EBGP-Verbindung zum PE-Router des Anbieters sowie eine zweite, interne EBGP-Sitzung zwischen der MPLS-Transport-VR und der Tenant-LAN-VR. Dabei werden dedizierte AS-Nummern verwendet, sodass die AS-Path-Prüfung gemäß dem SD-WAN-Design-Leitfaden „Versa “ verhindert, dass Routen über das Underlay zurückfließen. Bei der Active-Active-Gateway-HA betreiben beide Geräte EBGP über ein Cross-Connect-Kabel, wobei eines nur eine Standardroute überträgt, während IBGP den vollständigen Routensatz verteilt – dies ist das Prinzip hinter der EBGP-Empfehlung von Versafür redundante Tunnel.

Häufig gestellte Fragen

Was ist der Unterschied zwischen EBGP und IBGP?

EBGP verbindet Router, deren lokales AS und Peer-AS unterschiedlich sind – es verbindet unabhängig voneinander verwaltete Netzwerke. IBGP verbindet Router, die dasselbe AS teilen, und verteilt extern erlernte Routen innerhalb dieses AS. VOS wendet für jedes Protokoll separate Standardwerte an: EBGP-Sitzungen erhalten eine Routenpräferenz von 20 und IBGP-Sitzungen eine von 200.

Sind für EBGP direkt verbundene Nachbarn erforderlich?

Nein. VOS legt für EBGP- und IBGP-Sitzungen eine Standard-TTL von 64 Hops fest, sodass das EBGP-Multihop-Peering ohne separaten Aktivierungsschritt funktioniert – im Gegensatz zu einigen Routing-Plattformen, bei denen Multihop für nicht benachbarte EBGP-Peers explizit aktiviert werden muss.

Warum bevorzugt VOS standardmäßig EBGP-Routen gegenüber IBGP-Routen?

VOS weist EBGP-Sitzungen eine Standard-Routenpräferenz von 20 zu, gegenüber 200 bei IBGP, sodass eine extern erlernte Route Vorrang vor einer intern erlernten Route hat, wenn beide vorhanden sind. Betreiber erhöhen die EBGP-Präferenz auf über 200, um den Datenverkehr stattdessen über einen zentral verwalteten, über IBGP erlernten Pfad zu leiten, beispielsweise einen Hub-Breakout.

Wie nutzt „ Versa “ EBGP für den direkten Internetzugang?

Ein VRF-Tenant baut eine interne EBGP-Sitzung mit dem virtuellen WAN-Transportrouter auf und gibt über diese eine Standardroute bekannt, wobei NAPT den ausgehenden Datenverkehr auf die öffentliche Adresse der Transportschnittstelle umleitet. Die EBGP-Präferenzanpassung entscheidet dann, ob der lokale oder der zentralisierte Breakout zum Tragen kommt, wenn beide verfügbar sind.

Warum empfiehlt „ Versa “ EBGP für die Redundanz von Site-to-Site-Tunneln?

EBGP-Sitzungen können über jede Verbindung eines redundanten Tunnelpaares laufen, sodass VOS zwei Next-Hops mit gleichen Kosten für den Active-Active-Lastausgleich anstelle eines Active/Standby-Failovers einrichten kann. Das gleiche EBGP-Muster pro Tunnel, das über eine HA-Cross-Connect-Verbindung gepaart ist, gewährleistet die Erreichbarkeit von MPLS oder dem Internet, wenn ein Gateway-Gerät ausfällt.

Mehr zum Thema EBGP

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit EBGP beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.