proto.lib

Chặn BGP Prefix Leak bằng Filter và Maximum-Prefix

Một neighbor BGP gửi nhầm toàn bộ bảng định tuyến hoặc route của khách hàng khác có thể làm tràn bộ nhớ/FIB hoặc chiếm hijack lưu lượng; router phòng vệ bằng prefix-list/AS-path filter inbound chặt chẽ theo từng neighbor, ngưỡng maximum-prefix tự động shutdown session khi vượt, và filter outbound để không leak lại route học được sang neighbor khác.

RoutingNâng cao2026-08-20
Chặn BGP Prefix Leak bằng Filter và Maximum-Prefix

Tags

#bgp#route-leak#maximum-prefix#prefix-list#as-path-filter#outbound-filtering

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

BGP ORF - Outbound Route Filter

ORF cho phép router nhận gửi bộ lọc prefix của mình sang router gửi, để router gửi tự áp outbound filter và giảm số UPDATE không cần thiết.

#bgp#orf#outbound-route-filter#prefix-list
RoutingNâng cao

BGP ASPA - Autonomous System Provider Authorization

ASPA mở rộng RPKI để xác thực AS_PATH, giúp router phát hiện route leak khi một AS khách hàng quảng bá sai route của nhà cung cấp.

#bgp#aspa#rpki#route-leak
RoutingNâng cao

Multicast VPN (MVPN) trong MPLS L3VPN

MVPN mang multicast của khách hàng qua mạng lõi bằng cách báo hiệu group/source qua BGP (MCAST-VPN NLRI) và đóng gói lưu lượng vào một provider tunnel dùng chung cho nhiều khách hàng (inclusive tunnel), hoặc một selective tunnel riêng khi lưu lượng của một nhóm đủ lớn — nhờ vậy lõi không cần giữ state multicast cho từng group của từng khách hàng.

#mvpn#multicast#bgp#provider-tunnel