rst报文如何危及bgp协议的安全

1、首先打开bgp协议，该协议是组成我们当今Internet的一种去中心化的自治系统间的动态路由协议。

2、其次IPS冒充服务器向终端发送RST报文拆链，造成互联网局部链路拥塞。

3、最后引发网络丢包，危及该协议的安全。

楼下开始说的挺好，但最后用BGP最后和IGP比。。这是完全没有意义的- -楼下下用MPLS与BGP相比其实是不准确的。MPLS的两大应用一个是VPN，一个就是TE。VPN是通过M-BGP承载，为ISP解决IP网络下，客户私有二/三层隧道而存在的。而TE是优化ISP云内流量的流量工程。BGP协议本身作为边界网关协议，缺点从原来的方式看，其实说起来应该是没有的，从边界网关协议10多年没更新上就可以证明。但站在更高的角度看，应该说原有的IP动态路由协议都有缺点。就是所有的路由协议选路是靠路由权值来实现，而权值是固定的。带宽、端口、cost等，报文在整个internet传递过程中就会发生拥塞。说简单点来说就是，传统路由协议并不能感知客户访问真正关心的丢包率和延迟问题。只是在路由选路，ECMP、链路冗余备份上有所贡献。而如果实现针对丢包率、延迟的感知，就需要新的SDN方式。controller通过监控感知网络整体状况，判断最优路径后，实时对传输设备下发流表。这样整体的骨干网就是一个智能感知网络，完美解决传统路由协议带来的丢包率、延迟和利用率问题。这也就是为何SDN在骨干网中被炒的这么热的原因。google的SDN架构下的骨干网可以将骨干网链路利用率提高到90%。SDN在数据中心的应用就不多说了，是为了配合Overlay实现云计算的。

---