技术指南如何配置联通 香港沙田cn2的BGP和路由策略

概述：目标与适用场景

本文面向需要在联通香港沙田CN2链路上建立或优化BGP对等的网络工程师，覆盖邻居建立、路由策略设计、社区标记与常见故障排查。通过明确前提条件和可复用的策略模板，帮助在CN2环境中保证可达性与性能，并兼顾策略可维护性与运营监控需求。

前提准备：物理与账号要求

在配置前，需确认专线或虚拟端口已联通、对端提供的对等IP和ASN、MD5或TTL安全参数以及可用的路由过滤规范。建议先在实验环境或维护窗口进行测试，预先获取对端联通技术联系人信息和维护时间窗口，以便在发生BGP收敛影响时快速响应和还原。

BGP基础与邻居配置要点

建立BGP邻居时，常用要点包括配置对等IP、remote-as、update-source（针对iBGP或loopback）、TTL安全以及保持心跳（keepalive/holdtime）一致。示例思路：配置对端为PEER_IP、对端ASN为PEER_ASN，必要时启用eBGP multihop或loopback对等并配合next-hop-self以保证下一跳指向性。

路由策略与社区标记实践

路由策略应包含前缀筛选（严格按照对端提供的公告表）、AS_PATH过滤、MED与LOCAL_PREF调整，以及Community打标用于上游流量工程。建议使用显式route-map或policy-statement来实现：先以prefix-list限定，再在route-map中基于Community设置优先级与出口策略，保证策略可读与可追踪。

沙田CN2对端特性与最佳实践

沙田CN2通常对流量路径与转发性能敏感，建议优先使用对端推荐的社区或标签以实现链路偏好。对于多条CN2链路，应通过LOCAL_PREF在本地选择出站优先级，结合BGP路由反射或本地汇总策略，减少全网传播的前缀数量并降低路由表波动。

监控、故障排查与安全加固

建立BGP监控策略包括邻居状态报警、路由表前缀变化历史与流量黑白名单。遇到收敛慢或路由震荡时，先排查邻居状态、AS_PATH与prefix过滤是否误匹配，再检查是否存在社区误用。安全上推荐启用MD5对等校验、最大前缀限制与防止路由泄露的出口过滤。

总结与建议

在联通香港沙田CN2上配置BGP和路由策略，核心在于严格的前缀过滤、清晰的社区与LOCAL_PREF策略以及完善的监控与预案。按模块化方式编写策略，保留变更记录并在低峰期进行验证，可显著提高链路稳定性与运维效率。

来源：技术指南如何配置联通 香港沙田cn2的BGP和路由策略