proto.lib

BGP ASPA - Autonomous System Provider Authorization

ASPA mở rộng RPKI để xác thực AS_PATH, giúp router phát hiện route leak khi một AS khách hàng quảng bá sai route của nhà cung cấp.

RoutingNâng cao2026-07-07
BGP ASPA - Autonomous System Provider Authorization

Tags

#bgp#aspa#rpki#route-leak#path-validation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingNâng cao

Chặn BGP Prefix Leak bằng Filter và Maximum-Prefix

Một neighbor BGP gửi nhầm toàn bộ bảng định tuyến hoặc route của khách hàng khác có thể làm tràn bộ nhớ/FIB hoặc chiếm hijack lưu lượng; router phòng vệ bằng prefix-list/AS-path filter inbound chặt chẽ theo từng neighbor, ngưỡng maximum-prefix tự động shutdown session khi vượt, và filter outbound để không leak lại route học được sang neighbor khác.

#bgp#route-leak#maximum-prefix#prefix-list
RoutingNâng cao

Multicast VPN (MVPN) trong MPLS L3VPN

MVPN mang multicast của khách hàng qua mạng lõi bằng cách báo hiệu group/source qua BGP (MCAST-VPN NLRI) và đóng gói lưu lượng vào một provider tunnel dùng chung cho nhiều khách hàng (inclusive tunnel), hoặc một selective tunnel riêng khi lưu lượng của một nhóm đủ lớn — nhờ vậy lõi không cần giữ state multicast cho từng group của từng khách hàng.

#mvpn#multicast#bgp#provider-tunnel
RoutingTrung bình

Route Server tại IXP (tránh N² session)

Tại điểm trao đổi Internet (IXP), thay vì mỗi thành viên phải thiết lập session BGP song phương với từng thành viên khác (N²), mỗi bên chỉ peer một lần với route server; route server phản xạ (reflect) lại các route đã học, giữ nguyên next-hop và AS-path gốc của bên gửi.

#bgp#ixp#route-server#peering