浅谈as-path和基于as-path的路由过滤-20020916-C.pdfVIP

数据通信专题 浅谈As-path及基于as-path的路由过滤 浅谈as-path及基于as-path 的路由过滤 固网产品工程部 张延新 摘 要 本文主要针对BGP as-path属性和as-path filter 的概念 配置和使用做了介绍 重点 讲解AS正则表达式的配置和匹配关系 并对使用as-path access-list进行BGP路由 过滤的应用举例进行了简单介绍 关键词 BGP as-path access-list 路由过滤 缩略语 BGP Border Gateway Protocol 边界网关协议 AS Autonomous System 自治系统 As-number 自治系统号 随着NE 路由器 S8016等高端设备的网上位置不断提升 很多应用中都是作为BGP路由器 来承担路由交换的核心任务 在BGP 的路由策略实施中 as-path as-path access-list是最常使用 过滤方法之一 as-path是BGP协议中的一个非常重要的路径属性 Path attribute 它顺序记录 了一条BGP路由从源AS到目的AS所经过的路径 由源到目的所途径的所有as-number组成一个 字符串 不包含目的as-number 每一条BGP路由都携带as-path属性 所以我们可以通过对 as-path属性的过滤来灵活实现对BGP路由的过滤 as-path access-list主要应用在以下几个方面 w对BGP路由的收发过滤 使用 neighbor A.B.C.D filter-list in/out w限制仅本地 AS 产生的路由允许向自治系统外发送 避免成为Transit AS as-path必须为空 w基于as-path中的特定as-number选择接收/发送路由 w对BGP其他路由属性的设置 修改 使用route-map match as-path set 等命令 1. as-number 自治系统号 在路由协议中 as-number用于标识不同的自治系统 在as-path中同样使用as-number记录 经过的自治系统 在BGP 中自治系统号是一个32bit 的数字 1 65535 与IP地址类似 as-number也分为public private两类 w Public as-number 公网使用的as-number 由InterNIC或RIPE统一管理和分配 范围为 1 64511 1 数据通信专题 浅谈As-path及基于as-path的路由过滤 wPrivate as-number 保留给私有网络使用 此类as-number 不能出现在使用公网扩散的 BGP路由的as-path属性中 取值范围为64512 65535 公网边界BGP路由器接入私网AS路 由时必须去掉路由as-path中的Private as-number 否则可能会与其它私网AS发生冲突 2. as-path 自治系统路径 as-path是BGP三个众所周知且必须携带的属性 Well-kown mandatory attribute 之一 也 是BGP防止路由环路和进行路由优选的一个重要参数 as-path 由一系列as-number 及空格 {}等特殊符号构成一个字符串 例如 200 300 788