本文面向需要在联通香港沙田CN2链路上建立或优化BGP对等的网络工程师,覆盖邻居建立、路由策略设计、社区标记与常见故障排查。通过明确前提条件和可复用的策略模板,帮助在CN2环境中保证可达性与性能,并兼顾策略可维护性与运营监控需求。
在配置前,需确认专线或虚拟端口已联通、对端提供的对等IP和ASN、MD5或TTL安全参数以及可用的路由过滤规范。建议先在实验环境或维护窗口进行测试,预先获取对端联通技术联系人信息和维护时间窗口,以便在发生BGP收敛影响时快速响应和还原。
建立BGP邻居时,常用要点包括配置对等IP、remote-as、update-source(针对iBGP或loopback)、TTL安全以及保持心跳(keepalive/holdtime)一致。示例思路:配置对端为PEER_IP、对端ASN为PEER_ASN,必要时启用eBGP multihop或loopback对等并配合next-hop-self以保证下一跳指向性。
路由策略应包含前缀筛选(严格按照对端提供的公告表)、AS_PATH过滤、MED与LOCAL_PREF调整,以及Community打标用于上游流量工程。建议使用显式route-map或policy-statement来实现:先以prefix-list限定,再在route-map中基于Community设置优先级与出口策略,保证策略可读与可追踪。
沙田CN2通常对流量路径与转发性能敏感,建议优先使用对端推荐的社区或标签以实现链路偏好。对于多条CN2链路,应通过LOCAL_PREF在本地选择出站优先级,结合BGP路由反射或本地汇总策略,减少全网传播的前缀数量并降低路由表波动。
建立BGP监控策略包括邻居状态报警、路由表前缀变化历史与流量黑白名单。遇到收敛慢或路由震荡时,先排查邻居状态、AS_PATH与prefix过滤是否误匹配,再检查是否存在社区误用。安全上推荐启用MD5对等校验、最大前缀限制与防止路由泄露的出口过滤。
在联通香港沙田CN2上配置BGP和路由策略,核心在于严格的前缀过滤、清晰的社区与LOCAL_PREF策略以及完善的监控与预案。按模块化方式编写策略,保留变更记录并在低峰期进行验证,可显著提高链路稳定性与运维效率。