BGP फ़िल्टरिंग के साथ काम करना

आप स्रोत नेटवर्क CIDR के आधार पर आने वाले BGP रूटों को फ़िल्टर करने के लिए सटीक मिलान का उपयोग कर सकते हैं।

उदाहरण के लिए, आप एक नियम बना सकते हैं जो केवल एक सटीक सबनेट से रूटों को स्वीकार करता है, जैसे कि 192.168.1.0/24। फिल्टर केवल उन मार्गों को स्वीकार करेगा जो एक सटीक मिलान हैं, लेकिन 192.168.1.0/30 जैसे सबनेट से मार्ग स्वीकार नहीं करेगा।

सटीक के समान, आप न केवल परिभाषित किए गए सटीक CIDR बल्कि इसके सबनेट्स में भी शामिल रूटों को स्वीकार करने के लिए प्रिफिक्स सूचियों का उपयोग कर सकते हैं।

उदाहरण के लिए, आप एक नियम बना सकते हैं जो किसी सबनेट से रूट्स को स्वीकार करता है, जैसे कि 192.168.1.0/24, लेकिन /24 से /27 रेंज के सबनेट्स को भी शामिल करता है। फिल्टर उन मार्गों को स्वीकार करता है जो एक सटीक मिलान हैं और साथ ही सबनेट्स 192.168.1.0/25 या 192.168.1.0/27 से भी मार्गों को स्वीकार करता है।

BGP समुदायों का उपयोग मार्गों को एक विशेषता के साथ टैग करने के लिए किया जाता है, जो आपको रूटिंग नीतियों पर अधिक नियंत्रण देता है। हालांकि समुदाय विशेषता वैकल्पिक है, जब उपयोग किया जाता है, यह आपको समूहों के आधार पर मार्गों को समूहीकृत करने और फिल्टरिंग नीतियाँ बनाने की अनुमति देता है।

उदाहरण के लिए, एक ऐसा नियम बनाएँ जो सभी रूट्स को समुदाय टैग 123 के साथ ब्लॉक करता है। सुनिश्चित करें कि BGP मार्गों को समुदाय विशेषता के साथ टैग करें।

कंपनी ABC वर्तमान में अपने परिवेश को Cato क्लाउड में माइग्रेट कर रही है। उस माइग्रेशन के हिस्से के रूप में, यह बिना विक्षोभ पैदा किए विशेष पेयर्स के लिए विज्ञापित मार्गों को धीरे-धीरे पेश करना चाहता है।

समूह आधारित फ़िल्टरिंग और ACLs दोनों का उपयोग करके, ABC एक नियम आधार बना सकता है जो पूर्व निर्धारित मानदंडों के आधार पर रूट्स को स्वीकार या ब्लॉक करता है, और फिर स्थिति के अनुसार उन नियमों को समायोजित कर सकता है।