LXD项目中的BGP服务器配置指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00736/article/details/148525045

LXD项目中的BGP服务器配置指南

lxd Powerful system container and virtual machine manager 项目地址: https://gitcode.com/gh_mirrors/lx/lxd

什么是BGP及其在LXD中的应用

BGP（边界网关协议）是互联网核心路由协议之一，主要用于在不同自治系统(AS)之间交换路由信息。在LXD容器管理系统中，BGP功能允许将外部地址直接路由到特定的LXD服务器或实例。

通过配置LXD作为BGP服务器，可以实现：

让LXD服务器或集群直接使用内部/外部地址空间
将特定子网或地址路由到正确的主机
实现流量直接转发到目标容器实例

适用场景与网络类型

LXD的BGP服务器功能目前支持两种网络类型：

桥接网络(bridge)：常用于单机部署场景
物理网络(physical)：常用于集群部署场景

特别值得注意的是，这两种网络类型通常作为OVN网络的上行链路网络使用。如果需要为OVN网络配置BGP对等体，必须在这些上行链路网络上进行配置。

桥接网络的BGP通告内容

当使用桥接网络时，LXD会自动通告以下地址和子网：

网络配置中的IPv4/IPv6地址子网（当NAT未启用时）
网络配置中的NAT地址子网（当NAT启用时）
网络转发地址
实例NIC上配置的外部路由（通过ipv4.routes.external或ipv6.routes.external指定）

物理网络的BGP通告特点

物理网络本身不会直接通告任何地址，而是会通告所有下游网络（通过network选项指定该物理网络作为上行链路的网络）的相关信息，包括：

下游网络的子网
转发规则
路由信息

BGP服务器配置步骤

1. 基础配置

在所有集群成员上设置以下服务器配置选项：

# 设置BGP服务器监听地址和端口
lxc config set core.bgp_address=192.0.2.50:179

# 设置本地AS号（自治系统号）
lxc config set core.bgp_asn=65536

# 设置BGP路由器ID（通常使用服务器IP）
lxc config set core.bgp_routerid=192.0.2.50

配置完成后，LXD将开始监听BGP会话。

2. 下一跳配置（仅桥接网络）

对于桥接网络，可以覆盖默认的下一跳配置。默认情况下，下一跳设置为用于BGP会话的地址。

如需配置不同地址，可使用以下命令：

# 设置IPv4下一跳
lxc network set <network_name> bgp.ipv4.nexthop=<ip_address>

# 设置IPv6下一跳
lxc network set <network_name> bgp.ipv6.nexthop=<ip_address>

OVN网络的BGP对等体配置

当运行带有上行链路网络（物理或桥接）的OVN网络时，必须在这些上行链路网络上配置BGP对等体。

配置示例：

# 设置对等体地址
lxc network set <uplink_network> bgp.peers.peer1.address=<peer_ip>

# 设置对等体AS号
lxc network set <uplink_network> bgp.peers.peer1.asn=<peer_asn>

# 可选：设置会话密码
lxc network set <uplink_network> bgp.peers.peer1.password=<password>

# 可选：设置保持时间（秒）
lxc network set <uplink_network> bgp.peers.peer1.holdtime=<seconds>

配置完成后，下游OVN网络将通过BGP通告其外部子网和地址，下一跳将设置为上行链路上OVN路由器的地址。