上传网站到二级域名seo推广教程视频
本篇技术博文摘要 🌟
- 本文内容涵盖了BGP负载均衡的基本概念、配置技巧和在实际网络中的应用，包括如何在华为ENSP上实现负载均衡和路由过滤。
- 通过配置BGP的前缀列表、ACL以及路由过滤策略，可以实现网络流量的精确控制和优化，提高网络的可扩展性与灵活性。
引言 📘
- 在这个快速发展的技术时代，与时俱进是每个IT人的必修课。
- 我是肾透侧视攻城狮，一名什么都会一丢丢的网络安全工程师，也是众多技术社区的活跃成员以及多家大厂官方认可人员，希望能够与各位在此共同成长。
📈个人成就和🌐社区贡献与影响力
👑《荣誉头衔》
- 华为云云享专家
- 华为云技术开发者HCCDA认证
- 华为HCDG成员
- 2024年度华为云核心贡献者
- 阿里云专家博主
- 数据安全高级工程师认证
- 新华三高级网络工程师认证
- 腾讯云开发者创作之星
- 2024年度腾讯云创作之星
- 腾讯云文档内容共建官
- 腾讯云TDP成员
- AWS——人工智能领域从业者认证
- 支付宝开发者社区优秀季度创作博主
- CSDN网络安全领域新星创作者
💻技术认证：
- 华为病毒查杀漏洞管理技术认证
- 华为Web暴力破解漏洞挖掘技术认证
- 华为HTTPS加密电商网站技术认证
- 华为博客网站SQL注入攻击以及防御技术认证
- 华为MySQL数据库迁移上云技术认证
- 华为企业上云网络规划设计技术认证
- 阿里云Apsara Clouder基于存储产品快速搭建网盘技术认证
- 阿里云Apsara Clouder容器应用与集群管理技术认证
- 阿里云Apsara ClouderECS基础运维管理技术认证
- 阿里云Apsara ClouderECS快速入门技术认证
- 阿里云Apsara Clouder存储应用与数据管理技术认证
- 阿里云Apsara ClouderSOL基础开发与应用技术认证
- 阿里云Apsara Clouder基于容器搭建企业级应用技术认证
- 阿里云Apsara Clouder云原生数据库PolarDB 快速入门技术认证
- 阿里云Apsara Clouder云数据库RDS快速入门技术认证
- 阿里云Apsara Clouder大模型- 基于百炼平台构建智能体应用技术认证
- 阿里云Apsara Clouder企业级ECS集群构建技术认证
- 腾讯微服务平台TSF技术认证
- 腾讯EdgeOne网站加速与防护技术认证
🙆曾参与赛事以及荣誉奖项：
- 曾荣获江苏省新华三网络赛事江苏省一等奖、江苏省华为ICT大赛团队赛江苏省二等奖、江苏省网络安全精英赛事优秀奖、江苏省C4网络技术挑战赛赛事、江苏省红帽挑战赛、腾讯全国安全游戏竞赛、全国网络安全运维管理等CTF赛事
- 曾荣获南京市CSDN作者周榜第2名、原力月榜第1名；全国原力榜第11名、全国领军人物榜单第22名
欢迎各位彦祖与热巴畅游本人专栏与技术博客
你的三连是我最大的动力
以下图片仅代表专栏特色 [点击➡️指向的专栏名即可闪现]
➡️Cyberspace Security
➡️ 24 Network Security -LJS
➡️HCIP;H3C-SE;CCIP—LJS[华为、华三、思科高级网络]
➡️ Ungranted access vulnerability
➡️ MYSQL REDIS Advance operation
➡️RHCE-LJS[Linux高端骚操作实战篇]
➡️数据结构与算法[考研+实际工作应用+C程序设计]
➡️RHCSA-LJS[Linux初级及进阶骚技能]
上节回顾
目录
本篇技术博文摘要 🌟
引言 📘
📈个人成就和🌐社区贡献与影响力
👑《荣誉头衔》
💻技术认证：
🙆曾参与赛事以及荣誉奖项：
欢迎各位彦祖与热巴畅游本人专栏与技术博客
你的三连是我最大的动力
以下图片仅代表专栏特色 [点击➡️指向的专栏名即可闪现]
上节回顾
1.BGP负载均衡——路由等价负载分担
啥是BGP负载均衡？
形成负载分担的条件
注意：
基于华为ENSP的BGP负载均衡配置示例一
补充：
基于华为ENSP的BGP负载均衡配置示例2
R1示例配置:
配置后：
2.BGP的路由过滤——配置实战
需求一：
1、抓流量
2、做策略
3、调用
需求二：
1、配置前缀列表
2、调用
需求三：
1、配置ACL列表
2、调用
注意：
1.BGP负载均衡——路由等价负载分担
啥是BGP负载均衡？
- 在大型网络中,到达同一目的地通常会存在多条有效BGP路由,设备只会优选一条最优的BGP路由,将该路由加载到路由表中使用,这一特点往往会造成很多流量负载不均衡的情况。
- 通过配置BGP负载分担，可以使得设备同时将多条等代价的BGP路由加载到路由表，实现流量负载均衡，减少网络拥塞。
- 尽管配置了BGP负载分担,设备依然只会在多条到达同一目的地的BGP路由中优选一条路由,并只将这条路由通告给其他对等体。
- 在设备上使能BGP负载分担功能后,只有满足条件的多条BGP路由才会成为等价路由,进行负载分担。
形成负载分担的条件
- Preferred-Value属性值相同
- Local_Preference属性值相同
- 都是聚合路由或者非聚合路由
- AS_Path属性长度相同
- Origin类型(IGP、EGP、Incomplete)相同
- 起源码相同、 MED属性值相同
- 都是EBGP路由或都是IBGP路由
- AS内部IGP的Metric相同
- AS_Path属性完全相同即：内容相同，顺序相同，长度相同
[r4-bgp]load-balancing as-path-ignore ---忽略在进行负载均衡配置时的AS_Path属性对比。
注意：
- 在实现负载均衡后，无论是否配置了next-hop-local命令，本地设备都会向自己的IBGP对等体发布路由时，将下一跳修改为本地地址
基于华为ENSP的BGP负载均衡配置示例一
[r4-bgp]maximum load-balancing ?INTEGER<1-8> Specify maximum equal cost routesebgp EBGP routes as equal cost routeibgp IBGP routes as equal cost route
[r4-bgp]maximum load-balancing e
[r4-bgp]maximum load-balancing ebgp 2 ---修改BGP最大负载分担路由条目为2，默认情况为1。补充：
- 如果携带了ebgp或者ibgp参数，则代表对某种方式学习到的路由进行负载分担，不携带参数则代表全局执行。
基于华为ENSP的BGP负载均衡配置示例2
R1示例配置:
[R1]bap 200[R1]maximum load-balancing ibgp 2
- 以上述拓扑为例, R1上两条BGP路由在不做任何路由策略、配置的情况下,前8条优选规则无法比较出优选路由。
- 因此可以配置IBGP路由的负载分担。
配置后：
2.BGP的路由过滤——配置实战
需求一：
- 通过路由策略来完成，不让R2将172.16.1.0/24传递给R3
1、抓流量
[r2]ip ip-prefix aa permit 172.16.1.0 242、做策略
[r2]route-policy aa deny node 10[r2-route-policy]if-match ip-prefix aa[r2]route-policy aa permit node 203、调用
[r2-bgp]peer 10.1.23.3 route-policy aa export
需求二：
- 不让R3学习到172.16.2.0/24
- 所以IKN们有没有想到可以用前缀列表
1、配置前缀列表
[r3]ip ip-prefix aa deny 172.16.2.0 24[r3]ip ip-prefix aa permit 0.0.0.0 0 less-equal 322、调用
[r3-bgp]peer 10.1.23.2 ip-prefix aa import 
需求三：
- 通过filter-policy来完成，不让R2和R3学习172.16.3.0/24路由
1、配置ACL列表
[r2-acl-basic-2000]rule deny source 172.16.3.0 0
[r2-acl-basic-2000]rule permit source any 2、调用
[r2-bgp]peer 10.1.12.1 filter-policy 2000 import
注意：
- 在BGP中使用过滤策略时，只能调用ACL列表，所以必须使用ACL列表来抓取流量
