Trabalhando com Filtragem BGP

Você pode usar a correspondência exata para filtrar rotas BGP recebidas com base no CIDR da rede de origem.

Por exemplo, você pode criar uma regra que aceite apenas rotas de um sub-rede exata, por exemplo, 192.168.1.0/24. O filtro aceitará apenas rotas que são uma correspondência exata, mas não aceitará rotas de sub-redes como 192.168.1.0/30.

Similar à Exata, você pode usar listas de prefixo para aceitar rotas que estão incluídas não apenas no CIDR exato que você define, mas também em suas sub-redes.

Por exemplo, você pode criar uma regra que aceita rotas de uma sub-rede, por exemplo, 192.168.1.0/24, mas também inclui sub-redes do intervalo /24 a /27. O filtro aceita rotas que são uma correspondência exata e também rotas das sub-redes 192.168.1.0/25 ou 192.168.1.0/27.

Comunidades BGP são usadas para marcar rotas com um atributo, o que lhe dá mais controle sobre as políticas de roteamento. Enquanto o atributo de comunidade é opcional, quando usado, ele permite agrupar rotas e criar políticas de filtragem com base nesses agrupamentos.

Por exemplo, crie uma regra que bloqueia todas as rotas com a tag de comunidade 123. Certifique-se de marcar as próprias rotas BGP com o atributo de comunidade.

A empresa ABC está atualmente migrando seu ambiente para a Nuvem Cato. Como parte dessa migração, ela deseja introduzir gradualmente rotas anunciadas para peer específicos, sem causar interrupções.

Usando tanto a filtragem baseada em comunidade quanto ACLs, a ABC pode construir uma base de regras que aceite ou bloqueie rotas com base em critérios pré-determinados e, em seguida, ajustar essas regras conforme a situação exigir mudanças.