Travailler avec le filtrage BGP

Vous pouvez utiliser la correspondance exacte pour filtrer les routes BGP entrantes en fonction du réseau source CIDR.

Par exemple, vous pouvez créer une règle qui n'accepte que les routes d'un sous-réseau exact, par exemple 192.168.1.0/24. Le filtre n'acceptera que les routes qui correspondent exactement, mais n'acceptera pas les routes de sous-réseaux comme 192.168.1.0/30.

Semblable à Exacte, vous pouvez utiliser des listes de préfixes pour accepter les routes non seulement dans le CIDR exact que vous définissez, mais aussi ses sous-réseaux.

Par exemple, vous pouvez créer une règle qui accepte les routes d'un sous-réseau, par exemple 192.168.1.0/24, mais inclut également les sous-réseaux de la plage /24 à /27. Le filtre accepte les routes qui correspondent exactement ainsi que les routes des sous-réseaux 192.168.1.0/25 ou 192.168.1.0/27.

Les communautés BGP sont utilisées pour étiqueter des routes avec un attribut, ce qui vous donne plus de contrôle sur les politiques de routage. Bien que l'attribut de communauté soit facultatif, lorsqu'il est utilisé, il vous permet de regrouper des routes et de créer des politiques de filtrage basées sur ces groupements.

Par exemple, créez une règle qui bloque toutes les routes avec l'étiquette de communauté 123. Assurez-vous d'étiqueter les routes BGP elles-mêmes avec l'attribut de communauté.

L'entreprise ABC migre actuellement son environnement vers le cloud Cato. Dans le cadre de cette migration, elle souhaite introduire progressivement les routes annoncées à des pairs spécifiques sans causer de perturbations.

En utilisant à la fois le filtrage basé sur les communautés et les ACL, ABC peut construire une base de règles qui accepte ou bloque les routes selon des critères prédéterminés, puis ajuster ces règles selon la situation.