BGP

最近在做多 ISP 分流，这次没有使用静态的路由表，采用了基于 BGP/ASN 的方式进行流量分配。这里记录一下常用的 ASN 列表，方便后面查询。 国内运营商 名称 ASN 中国电信 (ChinaTelecom) 4134 中国联通 (ChinaUnicom) 4837, 9929 中国移动 (ChinaMobile) 9808 中国教育网 (ChinaEdu) 4538, 7497, 2391...

我们在中国香港的网络服务商使用 ASSET 自动生成前缀过滤器，这是当前主流且相对安全的做法： 上游会根据客户提供的 ASSET，从 IRR 数据库中解析可接受的 route / route6，从而自动生成 BGP import policy。 在 HEX NET 中，目前有两类地址资源： 1、IPv6：由 RIPE NCC 分配 2、IPv4：来自 ARIN 的 44NET IPv6 地址的 I...

问题回放 我在 CCR 2004 和 CHR 之间运行了一个 eBGP 会话，ROS 版本均为 7.20.5 以下是 CCR 的配置： 通过这个 BGP 会话，CHR 向我（CCR2004）通告了完整的路由表，此时我需要引入 input 过滤器来过滤一些不必要的路由。 以下是过滤器配置： 我的期望是路由器应该只学习 ASPATH 以 36459 开头的 BGP 路由。但是，我仍然收到完整的路由表。...

无论如何，你得先找一个支持 BGP 的上游，它可能能支持自助开通 BGP 服务，或者通过 Ticket 让你提交 LOA。政策上的事情不在这个文章中讨论。 本文以 Debian11 和 Bird2 为例。 配置一个虚拟网卡 直接改 /etc/network/interfaces 的配置，可以 ifup ifdown 控制。 虚拟 IP 写 /128 或者 /32，否则会出现问题。 拉起虚拟网卡。 ...

BGP Player 的第一步，以 Debian11 和 Bird2 为例，Debian11 源里的 Bird2 有这么一丢丢的老。 拉代码，装打包用的软件包，编译安装，我这用 v2.13.1 了。 配置 Bird 专用的用户和组，别用 root 跑 Bird 吧？ 配置服务（Service） 起飞 鸟炸了怎么办？看看发生了什么。 PS：后面还是 Mikrotik 一把梭吧。

受 RIPE NCC 分配，我拿到了 AS209574 的自治系统编号。 我当然不可能是大会员，所以我是找了一家 LIR 帮我代为注册。 虽然最后是“Best Regards, and Happy Peering!”，但这个过程实在是太曲折了。 光 EUA 我就签了 4 次，因为 LIR 实在是看不懂我这个名字。。所以如果是想入坑的话，建议使用英文证件，比如护照之类的。虽然 RIPE NCC 是支...