BGP-9156A设置

6、BGP路由反射器配置

6.1、将本机作为路由反射器，并将对等体（组）作为路由反射器的客户。

[Huawei]bgp 1

[Huawei-bgp]ipv4-family unicast

[Huawei-bgp-af-ipv4]peer 1.1.1.1 reflect-client

6.2、设置路由反射器的集群ID

[Huawei-bgp-af-ipv4]reflector cluster-id ?

 INTEGER<1-4294967295>  Configure cluster-id as a decimal value

X.X.X.X                Configure cluster-id in IPv4 address format

6.3、禁止客户机之间的路由反射

[Huawei-bgp-af-ipv4]undo  reflect between-clients

6.4、禁止BGP将优选的路由下发到IP路由表

[Huawei-bgp-af-ipv4]bgp-rib-only

在AS内部，为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。当IBGP对等体数目很多时，建立全连接网络的开销很大。使用路由反射器RR（Route Reflector）可以解决这个问题。

集群ID用于防止集群内多个路由反射器和集群间的路由环路。当一个集群里有多个路由反射器时，必须为同一个集群内的所有路由反射器配置相同的集群ID。

如果路由反射器的客户机之间重新建立了IBGP全连接关系，那么客户机之间的路由反射就是没有必要的，而且还占用带宽资源。此时可以配置禁止客户机之间的路由反射，减轻网络负担。

在一个AS内，RR主要有路由传递和流量转发两个作用。当RR连接了很多客户机和非客户机时，同时进行路由传递和流量转发会使CPU资源消耗很大，影响路由传递的效率。

如果需要保证路由传递的效率，可以在该RR上禁止BGP将优选的路由下发到IP路由表，使RR主要用来传递路由。

7、BGP联盟配置

7.1、设置联盟ID。 [Huawei-bgp]confederation id ?

 INTEGER<1-65535>  2-byte AS Number

 STRING<3-11>      4-byte AS Number (number<1-65535>.number<0-65535>)

7.2、设置本地设备属于同一个联盟的子as号（子as号-由as-number指定）

[Huawei-bgp]confederation peer-as 65501 65502 65503

7.3、设置联盟中的标准设备可与非标准设备互通

[Huawei-bgp]confederation nonstandard

同一联盟内不能同时配置2字节AS号的Old Speaker和4字节AS号的New Speaker。因为AS4_Path不支持联盟，这种配置可能会引起环路。

联盟将一个自治系统划分为若干个子自治系统，每个子自治系统内部的IBGP对等体建立全连接关系或者配置反射器，子自治系统之间建立EBGP连接关系。

大型BGP网络中，配置联盟不但可以减少IBGP连接的数量，还可以简化路由策略的管理，提高路由的发布效率。

如果其他交换机的联盟实现机制不同于RFC3065标准，可以配置联盟的兼容性，以便和非标准的设备兼容。

8、BGP协议优先级配置

[Huawei]bgp 100

[Huawei-bgp]ipv4-family unicast

[Huawei-bgp-af-ipv4]preference ?

 INTEGER<1-255>  EBGP route preference  # 外部路由优先级，值越小优先级越高。

               route-policy    Specify a route policy  # 指定BGP协议优先级的路由策略名称。

[Huawei-bgp-af-ipv4]preference 2 ?

INTEGER<1-255>  IBGP route preference  # 内部协议优先级，值越小优先级越高。

[Huawei-bgp-af-ipv4]preference 2 4 ?

INTEGER<1-255>  Local created route preference  # 本地路由的协议优先级。

[Huawei-bgp-af-ipv4]preference 2 4 20 ?

               <cr>  Please press ENTER to execute command

[Huawei-bgp-af-ipv4]preference 2 4 20

目前不支持通过peer route-policy命令在对等体上应用路由策略来设置BGP协议的优先级。

由于交换机上可能同时运行多个动态路由协议，就存在各个路由协议之间路由信息共享和选择的问题。系统为每一种路由协议设置一个缺省优先级。在不同协议发现同一条路由时，优先级高的路由将被优选。

缺省外部优先级和内部优先级表

9、BGP Next_Hop属性配置

9.1、设置BGP设备向IBGP对等体（组）发布来自EBGP的对等体路由时，把下一跳设置为自身的IP地址。

[Huawei]bgp 65507

[Huawei-bgp]ipv4-family unicast

[Huawei-bgp-af-ipv4]peer 1.1.1.1 next-hop-local

9.2、配置BGP按路由策略进行下一跳迭代。

[Huawei-bgp-af-ipv4]nexthop recursive-lookup route-policy test

3、设置发布引入IGP路由时不改变IGP路由的下一跳地址

[Huawei-bgp-af-ipv4]peer 1.1.1.1 next-hop-invariable

对于从直连EBGP对等体收到的路由，nexthop recursive-lookup route-policy route-policy-name命令不生效。

当ASBR将从EBGP邻居学到的路由转发给IBGP邻居时，默认不修改下一跳。IBGP邻居收到该路由后，会发现下一跳不可达，于是将该路由设为非活跃路由，不通过该路由指导流量转发。

当希望IBGP邻居通过该路由指导流量转发时，可以在ASBR上配置向IBGP对等体（组）转发路由时，将自身地址作为下一跳。这时，IBGP邻居收到ASBR从EBGP邻居学习来的路由后，发现下一跳可达，于是将路由设为活跃路由。

当BGP路由发生变化时，BGP需要对非直连的下一跳重新进行迭代。如果不对迭代后的路由进行任何限制，则BGP可能会将下一跳迭代到一个错误的转发路径上，从而造成流量丢失。此时，可配置BGP按路由策略迭代下一跳，避免流量丢失。

10、BGP路由信息的首选值配置

[Huawei-bgp-af-ipv4]peer ?

 STRING<1-47>  Specify a peer-group

X.X.X.X       Specify an IPv4 peer address

[Huawei-bgp-af-ipv4]peer 1 preferred-value ?

INTEGER<0-65535>  Preference value # 为从指定对等体学来的所有路由配置首选值。

协议首选值（PrefVal）是华为设备的特有属性，该属性仅在本地有效。当BGP路由表中存在到相同目的地址的路由时，将优先选择协议首选值高的路由。

11、BGP本机缺省Local_Pref属性配置

[Huawei-bgp-af-ipv4]default local-preference ?

INTEGER<0-4294967295>  Specify a local preference

Local_Pref属性用于判断流量离开AS时的最佳路由。当BGP的设备通过不同的IBGP对等体得到到AS外的目的地址相同但下一跳不同的多条路由时，将优先选择Local_Pref属性值较高的路由。

12、BGP AS_Path属性配置

12.1、创建路由策略的节点，并进入路由策略视图。

[Huawei]route-policy ?

STRING<1-40>  Name of the route policy

[Huawei]route-policy 1 ?

deny    Specify a deny rule

 permit  Specify a permit rule

[Huawei]route-policy 1 permit ?

node  Node of the route policy

[Huawei]route-policy 1 permit node ?1

INTEGER<0-65535>  Index of the node

[Huawei-route-policy]

12.2、设置BGP路由的as_path属性

[Huawei-route-policy]apply as-path 65503 10.10 ?

INTEGER<1-65535>  AS Number to be appended or replaced

STRING<3-11>      <1-65535>.<0-65535>

additive          Append to original As Number #在原有路由的as路径列表中添加指定的AS编号

overwrite         Overwrite original As Number #覆盖原有的as-path列表路径。

12.3、向对等体（组）路由添加AS_Path属性。

[Huawei-bgp-af-ipv4]peer 1.1.1.1 route-policy 1 ?

export  Specify export policy  # 对向对等体（组）发布的路由添加AS_Path属性。

import  Specify import policy  #对从对等体（组）接收的路由添加AS_Path属性。

12.4、对BGP引入的路由添加AS_Path属性。

[Huawei-bgp-af-ipv4]import-route ospf 1 route-policy 1  # 对BGP以import方式引入的路由添加AS_Path属性

[Huawei-bgp-af-ipv4]network 1.1.1.1 24 route-policy 1  # 对BGP以network方式引入的路由添加AS_Path属性

12.5、不将AS_Path属性作为选路条件。

[Huawei-bgp-af-ipv4]bestroute as-path-ignore

12.6、允许本地AS编号重复出现

[Huawei-bgp-af-ipv4]peer 1.1.1.1 allow-as-loop ?

 INTEGER<1-10>  Number of repeating times of AS Path

 <cr>

12.7、配置发送EBGP更新报文时，AS_Path属性中仅携带公有AS编号。

[Huawei-bgp-af-ipv4]peer 1.1.1.1 public-as-only

12.8、配置AS_Path属性中AS号的最大个数

[Huawei-bgp]as-path-limit ?

 INTEGER<1-2000>  The maximum number of AS numbers, default is 255

 <cr>

12.9、配置EBGP对等体的伪AS编号。缺省EBGP对等体使用真实的AS号与本端建立连接。

[Huawei-bgp]peer 10.101.10.1 fake-as ?

INTEGER<1-65535>  2-byte autonomous system number

STRING<3-11>      4-byte autonomous system number

             (number<1-65535>.number<0-65535>)

配置undo check-first-as命令后产生环路的可能性增大，请慎重使用。

执行命令undo check-first-as，配置取消检查EBGP对等体发来的更新消息中AS_Path属性的第一个AS号。

缺省情况下，BGP检查EBGP对等体发来的更新消息中AS_Path列表的第一个AS号。

配置更改后，如果希望对已接收的路由重新进行检查，可在用户视图下配置refresh bgp命令。

AS_Path属性按矢量顺序记录了某条路由从本地到目的地址所要经过的所有AS编号。配置不同的AS_Path属性功能，可以实现灵活的路由选路。

通常情况下，AS_Path属性内AS_Path数量作为BGP选路条件。当不需要AS_Path属性作为选路条件时，可以配置不将AS_Path属性作为选路条件。

通常情况下，BGP通过AS号检测路由环路。但在Hub and Spoke组网方式下，为保证路由能够正确传递，从Hub-CE发布私网路由到Spoke-CE途中经过的相关BGP对等体需要配置允许AS_Path中AS号重复1次的路由通过。

公有AS号可以直接在Internet上使用，私有AS号直接发布到Internet上可能造成环路现象。为了解决上述情况，可以在把路由发布到Internet前，配置发送EBGP更新报文时，AS_Path属性中仅携带公有AS编号。

在重构AS_Path或聚合生成新路由时，可以对AS_Path中的AS号最大个数予以限制。配置AS_Path属性中AS号的最大个数后，接收路由时会检查AS_Path属性中的AS号是否超限，如果超限则丢弃路由。

通常情况下，一个设备只支持一个BGP进程，即只支持一个AS号。但是在某些特殊情况下，例如网络迁移更换AS号的时候来为了保证网络切换的顺利进行，可以为指定对等体设置一个伪AS号。

BGP会检查EBGP对等体发来的更新消息中AS_Path列表的第一个AS号，确认第一个AS号必须是该EBGP对等体所在的AS。否则，该更新信息被拒绝，EBGP连接中断。如果不需要BGP检查EBGP对等体发来的更新消息中AS_Path列表的第一个AS号，可以去使能此功能。

云服务器安全性是其主要优势之一。云服务商支持专业的安全技术、安全团队、监控机制，并具有长期的安全防护经验。在bluehost云服务器上的网站不太可能遭受DDOS攻击和数据泄漏。如果是敏感业务，还可以添加云安全服务，以实现更严格的安全防护。

第一，云服务器部署非常快捷，常规的服务器需要一系列的资源配置上架，还需要根据语言类型安装合适的操作系统，需要大量的时间和精力，而云服务器可以在几分钟就可以获取资源完成服务器的交付使用。

第二，云服务器的缩放是弹性的，云服务器可以根据客户的时事需求进行资源分配，这样既灵活高效，又能做到资源不浪费。而普通的服务器是需要人为估算的，因为带宽和资源需要提前设定好，所以估算的时候要求尽量准确，不然估算的太小，资源不够用，会出现卡顿或者服务器瞬间崩溃，如果估算的太大就会出现资源浪费。

第三，云服务器的运维成本更低，因为云服务器的操作简单，而且都是有服务来负责，只需要维护云服务器的内部问题就可以了，所以相较于传统的服务器，运维更省事。

第四，出现意外可以有效的进行数据迁移，因为云服务器具有自动修复和热迁移的能力，所以即使出现硬件故障或者火灾等情况，云服务器也可以很快的将数据迁移，继续使用。

第五，价格更实惠，因为云服务器不需要提前定制多大的资源，根据自己实际需要的资源来付费，更人性化。

我用的是小鸟云香港高防云服务器搭建电商网站，费50g的防御，高防节点，BGP线路，三网互联减少延迟，因为香港免备案，所以网站上线的速度很快https://www.niaoyun.com/#/server/?utm_source=ttl-220117，简单说下我的使用感受：

1.操作及升级方便

传统服务器中的资源都是有限的，想获得更好的性能，需要对服务器进行升级，如果原来使用的配置过低，云服务器可以在不重装系统的情况下升级CPU、硬盘、内存等，不会影响之前的使用。

2.访问速度快

带宽通常是多线互通（bgp），网络能够自动检测出哪条线路更适合用户访问，并自动切换至相对应的网络上进行数据传输。

3.存储便捷

云服务器上能够进行数据备份，因此即使是硬件出现问题，其数据也不会丢失。

4.安全稳定

集群式的服务器，可以虚拟出多个类似独立服务器的部分，具有较高的安全稳定性。并且，支持异节点快速重建的，即使计算节点异常中断或损坏，也可以在极短时间内通过其他不同节点重建虚拟机，且不影响数据完整。

5.性价比按需付费，不会造成资源浪费。

支持临时扩容CPU/内存，灵活增加带宽，按需增加IP，显著节省IT成本。多种付费模式灵活选择。持一键部署负载均衡、极速安装宝塔面板、更简单。带云监控、非法信息检测，多渠道实时预警，保障业务顺畅运行。提供CC防护、DDos、web应用防火墙，无死角强力抗攻击，保护网站安全无忧。

分步阅读 租用云服务器的好处

1、稳定性 相比独立服务器和VPS，云服务器是建立在集群服务器之上的，不会因为一台服务器挂掉而失去用户资源信息。如果使用的云服务器出现问题，马上就可以调用服务器群的其他服务器继续运行。另外，云服务器还能提供数据多重实时存储技术，避免数据丢失，提供99.95%服务可用性，99.999%数据可靠性的稳定服务。

2、安全性 云服务器在安全性上也有极大的保障，提供有丰富的安全服务，比如：DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护、高危漏洞修复等安全服务。

3、服务省心,弹性升级 云服务器提供弹性选择，可以根据需求选择配置，免装机配置繁琐程序。而且使用期间可以根据需求动态扩容，快速升级CPU、内存、硬盘和带宽，支持一键重装系统。云服务器商还会提供专业的运维支撑，免除后顾之忧。

总之，对于大多数中小企业和站长而言，云服务器绝对是不错的选择，它与独立服务器都在保证稳定性和安全性的同时，性价比也高

对于中小企业来说，云服务器的弹性扩张功能是很好的存在，因为中小企业发展过程中，业务增多可直接升级服务器，避免了使用传统服务器导致的前期资源浪费，后期空间不够的情况。

云服务器的稳定性也会比较高，虚拟空间是一台服务器分为几十甚至几百、几千个空间，很多客户同时使用，会导致稳定性不好，云服务器是集群服务器，能避免受其他用户的影响。

云服务的安全性也比较高，在云计算的应用模式下，黑客将束手无策，找不到攻击的精确目标。另外，使用云服务可以让企业更加省心，因为云服务器对数据有备份，不用担心硬件问题导致数据丢失和影响使用。云服务器的时效性也更高，云服务器付费之后理解生效，而传统服务器需要选购设备，过程复杂。

云服务器推荐RAKsmart、Vultr和Hostwinds等等，主机侦探上有更多详细介绍。

1、稳定性 相比独立服务器和VPS，云服务器是建立在集群服务器之上的，不会因为一台服务器挂掉而失去用户资源信息。如果使用的云服务器出现问题，马上就可以调用服务器群的其他服务器继续运行。另外，云服务器还能提供数据多重实时存储技术，避免数据丢失，提供99.95%服务可用性，99.999%数据可靠性的稳定服务。 2/5 2、安全性 云服务器在安全性上也有极大的保障，提供有丰富的安全服务，比如：DDoS防护、DNS劫持检测、入侵检测、漏洞扫描、网页木马检测、登录防护、高危漏洞修复等安全服务。 3/5 3、服务省心,弹性升级 云服务器提供弹性选择，可以根据需求选择配置，免装机配置繁琐程序。而且使用期间可以根据需求动态扩容，快速升级CPU、内存、硬盘和带宽，支持一键重装系统。云服务器商还会提供专业的运维支撑，免除后顾之忧。 4/5 总之，对于大多数中小企业和站长而言，云服务器绝对是不错的选择，它与独立服务器都在保证稳定性和安全性的同时，性价比也高 5/5 云服务器与传统独立服务器的区别 独立服务器一般是一台服务器在局域网中只向自己网络内的主机提供独立的资源和服务器，并不负责网络内主机的管理。 而云服务器基于云计算，是一种比较简单高效、安全可靠、处理能力可弹性伸缩的云计算服务。它能有效解决传统服务器和VPS服务中存在管理难度大，业务扩展性弱的缺陷。

随着 科技 的快速发展，云服务器也渐渐的取代了物理服务器，因为云服务器的优势很多很大，接下来就为大家介绍云服务器的优势：

1.灵活性：云服务器采用虚拟化技术，整合了大量集群主机的计算、网络与存储资源，其CPU、内存、硬盘、带宽等资源都可以弹性扩容，按需取用；

2.安全稳定性：基于集群服务器，云服务器拥有更强的主机性能，运行更安全、稳定；

3.方便性：云服务器操作及升级更方便，传统服务器中的资源都是有限的，如果想要获得更好的技能，只能升级云服务器，所谓“云”，就是网络、互联网的意思，云服务器就是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其操作起来更加简便，如果原来使用的配置过低，完全可以在不重装系统的情况下升级CPU、硬盘、内存等，不会影响之前的使用；

4.低成本：云服务器有更高的性价比，云服务器是按需付费的，与传统服务器相比，用多少买多少，而且并不会造成资源浪费。

云服务器的优势就简单的为大家介绍一下，但是去哪能够购买优质的云服务器呢，挖芋头（http://www.wayutou.com/）是一个专业的云服务器代理商，为企业和个人带来丰富的云服务器选择，现在的优惠力度较大，需要云服务器的快点来这个网站查看购买吧。

---