BGP网络学习总结
1、前言 云计算在中国发展越来越快,企业逐步开始将业务迁移到公有云中,方便运维,节省成本。公有云最复杂的地方是网络,客户对网络的需求千奇百怪,造成网络环境极其复杂,稍有不慎,就会出现网络连通性问题。因此大部分云计算厂商机房网络类型的运营商接入均为 BGP 多线路,保证线路质量。公有云中网络安全也是非常重要,例如DDos攻击,域名未备案封堵系统。我在工作中接触到了BGP高仿和域名未备案封堵系统,今天总结一下自己对BGP网络的理解,涉及的内容有什么是BGP,BGP用来解决什么问题,云计算厂商中BGP机房有啥优势,BGP高防如何做到引流和回注,域名未备案系统是怎么实现的。 2、BGP网络介绍 目前中国境内主要分为网通、电信、移动、联通、教育网、科技网、卫通等网络,由于这些公司独立运作,造成国内长久以来整个互联网处于无法快速互联互通的局面,如何将各个AS自制系统连通起来,就需要搭建BGP网络。 在介绍BGP协议之前,先介绍几个概念: (1) AS(Autonomous system):自治系统,指在一个(有时是多个)组织管辖下的所有IP网络和路由器的全体,它们对互联网执行共同的路由策略。也就是说,对于互联网来说,一个AS是一个独立的整体网络。而BGP实现的网络自治也是指各个AS自治。每个AS有自己唯一的编号。 (2)IGP(Interior Gateway