公司做网站费用记到哪个科目,网站制作如何做,快速网站备案,wordpress term本篇技术博文摘要 #x1f31f; 本文内容涵盖了BGP负载均衡的基本概念、配置技巧和在实际网络中的应用#xff0c;包括如何在华为ENSP上实现负载均衡和路由过滤。通过配置BGP的前缀列表、ACL以及路由过滤策略#xff0c;可以实现网络流量的精确控制和优化#xff0c;提高网…本篇技术博文摘要 本文内容涵盖了BGP负载均衡的基本概念、配置技巧和在实际网络中的应用包括如何在华为ENSP上实现负载均衡和路由过滤。通过配置BGP的前缀列表、ACL以及路由过滤策略可以实现网络流量的精确控制和优化提高网络的可扩展性与灵活性。 引言 在这个快速发展的技术时代与时俱进是每个IT人的必修课。我是肾透侧视攻城狮一名什么都会一丢丢的网络安全工程师也是众多技术社区的活跃成员以及多家大厂官方认可人员希望能够与各位在此共同成长。 个人成就和社区贡献与影响力
《荣誉头衔》 华为云云享专家华为云技术开发者HCCDA认证华为HCDG成员2024年度华为云核心贡献者阿里云专家博主数据安全高级工程师认证新华三高级网络工程师认证腾讯云开发者创作之星2024年度腾讯云创作之星腾讯云文档内容共建官腾讯云TDP成员AWS——人工智能领域从业者认证支付宝开发者社区优秀季度创作博主CSDN网络安全领域新星创作者 技术认证 华为病毒查杀漏洞管理技术认证华为Web暴力破解漏洞挖掘技术认证华为HTTPS加密电商网站技术认证华为博客网站SQL注入攻击以及防御技术认证华为MySQL数据库迁移上云技术认证华为企业上云网络规划设计技术认证阿里云Apsara Clouder基于存储产品快速搭建网盘技术认证阿里云Apsara Clouder容器应用与集群管理技术认证阿里云Apsara ClouderECS基础运维管理技术认证阿里云Apsara ClouderECS快速入门技术认证阿里云Apsara Clouder存储应用与数据管理技术认证阿里云Apsara ClouderSOL基础开发与应用技术认证阿里云Apsara Clouder基于容器搭建企业级应用技术认证阿里云Apsara Clouder云原生数据库PolarDB 快速入门技术认证阿里云Apsara Clouder云数据库RDS快速入门技术认证阿里云Apsara Clouder大模型- 基于百炼平台构建智能体应用技术认证阿里云Apsara Clouder企业级ECS集群构建技术认证腾讯微服务平台TSF技术认证腾讯EdgeOne网站加速与防护技术认证 曾参与赛事以及荣誉奖项 曾荣获江苏省新华三网络赛事江苏省一等奖、江苏省华为ICT大赛团队赛江苏省二等奖、江苏省网络安全精英赛事优秀奖、江苏省C4网络技术挑战赛赛事、江苏省红帽挑战赛、腾讯全国安全游戏竞赛、全国网络安全运维管理等CTF赛事曾荣获南京市CSDN作者周榜第2名、原力月榜第1名全国原力榜第11名、全国领军人物榜单第22名 欢迎各位彦祖与热巴畅游本人专栏与技术博客 你的三连是我最大的动力 以下图片仅代表专栏特色 [点击➡️指向的专栏名即可闪现] ➡️Cyberspace Security ➡️ 24 Network Security -LJS ➡️HCIP;H3C-SE;CCIP—LJS[华为、华三、思科高级网络] ➡️ Ungranted access vulnerability ➡️ MYSQL REDIS Advance operation ➡️RHCE-LJS[Linux高端骚操作实战篇] ➡️数据结构与算法[考研实际工作应用C程序设计] ➡️RHCSA-LJS[Linux初级及进阶骚技能] 上节回顾 目录 本篇技术博文摘要 引言 个人成就和社区贡献与影响力 《荣誉头衔》 技术认证 曾参与赛事以及荣誉奖项 欢迎各位彦祖与热巴畅游本人专栏与技术博客 你的三连是我最大的动力 以下图片仅代表专栏特色 [点击➡️指向的专栏名即可闪现] 上节回顾 1.BGP负载均衡——路由等价负载分担 啥是BGP负载均衡 形成负载分担的条件 注意 基于华为ENSP的BGP负载均衡配置示例一 补充 基于华为ENSP的BGP负载均衡配置示例2 R1示例配置: 配置后 2.BGP的路由过滤——配置实战 需求一 1、抓流量 2、做策略 3、调用 需求二 1、配置前缀列表 2、调用 需求三 1、配置ACL列表 2、调用 注意 1.BGP负载均衡——路由等价负载分担
啥是BGP负载均衡 在大型网络中,到达同一目的地通常会存在多条有效BGP路由,设备只会优选一条最优的BGP路由,将该路由加载到路由表中使用,这一特点往往会造成很多流量负载不均衡的情况。通过配置BGP负载分担可以使得设备同时将多条等代价的BGP路由加载到路由表实现流量负载均衡减少网络拥塞。尽管配置了BGP负载分担,设备依然只会在多条到达同一目的地的BGP路由中优选一条路由,并只将这条路由通告给其他对等体。在设备上使能BGP负载分担功能后,只有满足条件的多条BGP路由才会成为等价路由,进行负载分担。 形成负载分担的条件 Preferred-Value属性值相同Local_Preference属性值相同都是聚合路由或者非聚合路由AS_Path属性长度相同Origin类型(IGP、EGP、Incomplete)相同起源码相同、 MED属性值相同都是EBGP路由或都是IBGP路由AS内部IGP的Metric相同AS_Path属性完全相同即内容相同顺序相同长度相同 [r4-bgp]load-balancing as-path-ignore ---忽略在进行负载均衡配置时的AS_Path属性对比。 注意 在实现负载均衡后无论是否配置了next-hop-local命令本地设备都会向自己的IBGP对等体发布路由时将下一跳修改为本地地址 基于华为ENSP的BGP负载均衡配置示例一 [r4-bgp]maximum load-balancing ?INTEGER1-8 Specify maximum equal cost routesebgp EBGP routes as equal cost routeibgp IBGP routes as equal cost route
[r4-bgp]maximum load-balancing e
[r4-bgp]maximum load-balancing ebgp 2 ---修改BGP最大负载分担路由条目为2默认情况为1。
补充 如果携带了ebgp或者ibgp参数则代表对某种方式学习到的路由进行负载分担不携带参数则代表全局执行。 基于华为ENSP的BGP负载均衡配置示例2 R1示例配置:
[R1]bap 200[R1]maximum load-balancing ibgp 2 以上述拓扑为例, R1上两条BGP路由在不做任何路由策略、配置的情况下,前8条优选规则无法比较出优选路由。因此可以配置IBGP路由的负载分担。 配置后 2.BGP的路由过滤——配置实战
需求一 通过路由策略来完成不让R2将172.16.1.0/24传递给R3 1、抓流量
[r2]ip ip-prefix aa permit 172.16.1.0 24 2、做策略
[r2]route-policy aa deny node 10[r2-route-policy]if-match ip-prefix aa[r2]route-policy aa permit node 20
3、调用
[r2-bgp]peer 10.1.23.3 route-policy aa export 需求二 不让R3学习到172.16.2.0/24所以IKN们有没有想到可以用前缀列表 1、配置前缀列表
[r3]ip ip-prefix aa deny 172.16.2.0 24[r3]ip ip-prefix aa permit 0.0.0.0 0 less-equal 32
2、调用
[r3-bgp]peer 10.1.23.2 ip-prefix aa import
需求三 通过filter-policy来完成不让R2和R3学习172.16.3.0/24路由 1、配置ACL列表
[r2-acl-basic-2000]rule deny source 172.16.3.0 0
[r2-acl-basic-2000]rule permit source any
2、调用
[r2-bgp]peer 10.1.12.1 filter-policy 2000 import 注意 在BGP中使用过滤策略时只能调用ACL列表所以必须使用ACL列表来抓取流量
