Работа с фильтрацией BGP

Вы можете использовать Точное совпадение для фильтрации входящих маршрутов BGP на основе исходного сетевого CIDR.

Например, вы можете создать правило, которое будет принимать маршруты только из точной подсети, например, 192.168.1.0/24. Фильтр будет принимать только те маршруты, которые точно совпадают, но не будет принимать маршруты из подсетей, таких как 192.168.1.0/30.

Похожие на Точные, вы можете использовать списки префиксов для принятия маршрутов, которые включены не только в точно определенный вами CIDR, но и в его подсети.

Например, вы можете создать правило, которое принимает маршруты из подсети, например, 192.168.1.0/24, но также включает подсети в диапазоне от /24 до /27. Фильтр принимает маршруты, которые точно совпадают, а также маршруты из подсетей 192.168.1.0/25 или 192.168.1.0/27.

Сообщества BGP используются для маркировки маршрутов с атрибутом, что дает больше контроля над политиками маршрутизации. Хотя атрибут сообщества является необязательным, его использование позволяет группировать маршруты и создавать политики фильтрации на основе этих группировок.

Например, создайте правило, которое блокирует все маршруты с меткой сообщества 123. Убедитесь, что вы пометили сами маршруты BGP атрибутом сообщества.

Компания ABC в настоящее время мигрирует свою среду в облако Cato. В рамках этой миграции она хочет постепенно вводить рекламируемые маршруты к определенным партнерам без создания сбоев.

Используя как фильтрацию на основе сообществ, так и списки управления доступом, ABC может создать базу правил, которая принимает или блокирует маршруты на основе заранее определенных критериев, и затем корректировать эти правила по мере необходимости.