為(wèi)什(shén)麽BGP網絡最适合IT行業的朋(péng)友使用？BGP網絡是在 TCP上(shàng)運行的一(yī)種自主路(lù)由協議(yì)，它是唯一(yī)一(yī)種用于處理(lǐ)類似因特網大小的網絡以及唯一(yī)一(yī)種能(néng)夠适當地處理(lǐ)非相關(guān)路(lù)由域之間(jiān)多路(lù)連接的協議(yì)。盡管 BGP網絡這(zhè)一(yī)概念具有一(yī)定的有效性，但(dàn)在某些(xiē)情況下(xià)， BGP網絡是唯一(yī)可用于完成工作(zuò)的工具，或者将 BGP網絡部署到整個(gè)網絡中可以提高安全性或穩定性。那麽為(wèi)什(shén)麽BGP網絡最适合IT行業的朋(péng)友使用呢(ne)？今天微子(zǐ)網絡就(jiù)帶着大家一(yī)起來(lái)了(le)解一(yī)下(xià)。

BGP網絡之所以複雜，主要是因為(wèi)它可以連接到路(lù)由上(shàng)的大量屬性，複雜的路(lù)由選擇規則，以及為(wèi)保證路(lù)由信息交換的安全，所需的鄰近路(lù)由器(qì)的手動配置(其他大多數路(lù)由協議(yì)都會自動發現(xiàn))。對于各個(gè)主要廠商(shāng)的路(lù)由器(qì)，提供了(le)大量配置選項和針對 BGP網絡的過濾機制也(yě)是無濟于事(shì)。

微子(zǐ)網絡這(zhè)篇文章将提供5個(gè)場(chǎng)景，告訴你為(wèi)什(shén)麽 BGP網絡最适合你的網絡需求，内容如(rú)下(xià)：

1.因特網服務(wù)優勢

若您是一(yī)家因特網服務(wù)提供商(shāng)，您必須在您的因特網中運行 BGP網絡。在此之前，我看到過以消費者為(wèi)中心的互聯網服務(wù)商(shāng)試圖繞過這(zhè)個(gè)建議(yì)，僅僅利用 BGP網絡與其上(shàng)遊互聯網服務(wù)商(shāng)進行競争，但(dàn)是他們最終不得不咬緊牙關(guān)部署 BGP網絡來(lái)提高網絡穩定性，提供端到端服務(wù)質量，或者滲透到企業市(shì)場(chǎng)。ISP必須從一(yī)開始就(jiù)運行一(yī)個(gè) BGP網絡來(lái)支持它的多主機客戶。

2. Layer 3 VPN服務(wù)

近幾年來(lái)，我們已經看到了(le)實現(xiàn)Layer3 VPN服務(wù)的各種技術，而基于 MPLS的 VPN無疑是最具可擴展性的解決方案，其部分(fēn)原因就(jiù)在于 BGP網絡的使用。

幸好(hǎo)(hǎo)，如(rú)果您要部署 MPLS/VPN解決方案，您就(jiù)不需要将 BGP網絡部署到網絡的任何地方。将 BGP網絡部署到連接 VPN客戶的供應商(shāng)邊緣網(PE)路(lù)由器(qì)上(shàng)，并在一(yī)些(xiē)核心設備上(shàng)作(zuò)為(wèi)路(lù)由服務(wù)器(qì)使用，這(zhè)已經足夠了(le)，但(dàn)是這(zhè)些(xiē)設備不應期望産生(shēng)大量的流量負載。

3.加強網絡穩定

雖然我曾遇到過網絡工程師試圖将 BGP網絡用作(zuò)他們網絡中唯一(yī)的路(lù)由協議(yì)，但(dàn)是你不應該這(zhè)樣做。好(hǎo)(hǎo)的 BGP網絡設計都應該依靠另一(yī)個(gè)更快(kuài)的路(lù)由協議(yì)(例如(rú) OSPF、 EIGRP或IS-IS)來(lái)在網絡中提供核心路(lù)由，而 BGP網絡則負責 edge/customer路(lù)由。

把核心和邊緣路(lù)由分(fēn)割成兩個(gè)路(lù)由協議(yì)，網絡核心就(jiù)會更穩定，因為(wèi)邊緣問題不會破壞核心。該設計在大型企業網絡中得到了(le)成功應用，它的随機尋址方案克服了(le)總路(lù)由的困難。幾乎在所有服務(wù)提供商(shāng)環境中都應該使用它。您決不能(néng)将客戶的路(lù)由帶入核心路(lù)由協議(yì)，因為(wèi)客戶的内部問題可能(néng)會很快(kuài)影響您自己網絡的穩定性。

4.拒絕服務(wù)自動響應攻擊

BGP網絡允許您将任何 IP地址指定為(wèi) IP前綴的下(xià)一(yī)跳(tiào)，還有其他功能(néng)。這(zhè)個(gè)屬性最常用來(lái)确保在 BGP網絡自治系統中的最佳路(lù)徑。您也(yě)可以使用它來(lái)在網絡範圍内實現(xiàn)陷阱和遠(yuǎn)程黑洞，以迅速阻止網絡蠕蟲和拒絕服務(wù)攻擊。

注意，如(rú)果您希望使用這(zhè)些(xiē)機制，就(jiù)不需要将路(lù)由遷移到 BGP網絡。為(wèi)了(le)解決這(zhè)個(gè)問題，隻需将 BGP網絡部署在網絡中的戰略性位置，并通過 BGP網絡會話(huà)連接到中心路(lù)由器(qì)，然後通過中心路(lù)由器(qì)插入要阻塞的 IP地址。

5.大規模 QOS部署或網絡緩存

不僅 BGP網絡有許多描述 IP路(lù)由的特性，而且它還允許您以 BGP網絡社區的形式為(wèi) BGP網絡通知的每一(yī)個(gè) IP路(lù)由添加額外的軟件包， BGP網絡社區對于 BGP網絡是完全透明的(除非您手動配置路(lù)由選擇規則來(lái)使用它們)，但(dàn)是卻可以通過網絡傳播。

有些(xiē)技術完全獨立于 BGP網絡，允許您使用這(zhè)些(xiē)特性來(lái)實現(xiàn)大規模設計。舉例來(lái)說(shuō)，使用 BGP網絡的服務(wù)質量策略傳播(QPPB)允許您根據 BGP網絡社區和其他 BGP網絡屬性來(lái)設置 QoS位，以實現(xiàn)特定 BGP網絡目标。再一(yī)次，你可以使用 BGP網絡來(lái)控制 Web緩存策略(WCCP)，它基于 Web緩存通信協議(yì)。

雖然 BGP網絡被歸類為(wèi)複雜而難于配置的路(lù)由協議(yì)，但(dàn)是它在大型企業網絡中的部署可以帶來(lái)明顯的好(hǎo)(hǎo)處，因此它在服務(wù)提供者的環境中非常必要。

以上(shàng)就(jiù)是微子(zǐ)網絡為(wèi)大家介紹的為(wèi)什(shén)麽BGP網絡最适合IT行業的朋(péng)友使用的内容，希望看完對大家能(néng)夠有所幫助，微子(zǐ)網絡專注BGP機櫃托管租用十餘年，旗下(xià)包含移動電信聯通等單線多線機櫃租用服務(wù)，是江蘇省内專業的IDC數據機櫃托管租用提供商(shāng)，專業提供BGP機櫃租用、BGP多線服務(wù)器(qì)托管、BGP多線服務(wù)器(qì)租用等業務(wù)，百度标準定制化(huà)機櫃，48U超大容量，降低(dī)用戶機櫃租用費用。如(rú)有需要，敬請聯系微子(zǐ)網絡。