- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
-
最佳实践
- 企业路由器最佳实践汇总
- 通过企业路由器和云连接中心网络实现跨区域VPC互通
- 通过企业路由器实现同区域VPC隔离
- 通过企业路由器和第三方防火墙实现多VPC互访流量清洗
- 通过企业路由器和中转VPC构建组网
- 通过企业路由器和云专线构建混合云组网（全域接入网关DGW）
- 通过企业路由器构建DC双链路负载混合云组网（全域接入网关DGW）
- 通过企业路由器构建DC双链路主备混合云组网（全域接入网关DGW）
- 通过企业路由器构建DC/VPN双链路主备混合云组网（全域接入网关DGW）
- 通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW）
- 通过企业路由器构建DC双链路负载混合云组网（虚拟网关VGW）
- 通过企业路由器构建DC/VPN双链路主备混合云组网（虚拟网关VGW）
- 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
- 将VPC对等连接组网迁移至企业路由器
- 将DC直连VPC组网迁移至企业路由器（全域接入网关DGW）
- 将云连接实例直连VPC组网迁移至中心网络和企业路由器
- API参考
- 常见问题
- 更多文档
- 通用参考
链接复制成功！
AS_Path列表概述
AS_Path列表简介
AS_Path列表是一组针对BGP路由的AS_Path属性进行过滤的规则。在BGP的路由信息中，包含有AS_Path属性，AS_Path属性按矢量顺序记录了BGP路由从本地到目的地址所要经过的所有AS编号，因此基于AS_Path属性定义一些过滤规则，就可以实现对BGP路由信息的过滤。
AS_Path路径记录AS编号越少，证明该路径越短，当两条AS_Path均能实现通信目的时，优选路径较短的。
说明：
由于AS_Path属性是BGP协议的私有属性，因此AS路径过滤器也仅应用于BGP协议。
AS_Path匹配规则
BGP路由的AS_Path属性实际上可以看作是一个包含空格的字符串，因此可以通过正则表达式来进行匹配。
如图1所示，ER-A的AS号为100，来自ER-A邻居的BGP路由的经过ER-A，AS_Path会自动在最左边的位置增加ER-A的AS号100。
正则表达式就是用一个“字符串”来描述一个特征，然后去验证另一个“字符串”是否符合这个特征。AS_Path规则主要是定义“AS_Path正则表达式”，然后去匹配BGP路由的AS_Path属性信息，从而实现对BGP路由信息的过滤。
- 当匹配上某一AS_Path规则时，如果该AS_Path规则的匹配模式是允许，则这条路由被允许通过；如果该AS_Path规则的匹配模式是拒绝，则这条路由被拒绝通过。
- 当遍历了AS_Path列表中的所有AS_Path规则，均没有匹配上，那么这条路由就被拒绝通过。
AS_Path列表过滤路由的原则可以总结为：顺序匹配、唯一匹配、默认拒绝。
- 顺序匹配：按序列号从小到大按顺序进行匹配。同一个AS_Path列表中的多条AS_Path规则设置不同的序列号，可能会有不同的过滤结果，实际配置时需要注意。
- 唯一匹配：待过滤路由只要与一个AS_Path规则匹配，就不会再去尝试匹配其他AS_Path规则。
- 默认拒绝：默认所有未与任何一个AS_Path规则匹配的路由，均为未通过AS_Path列表的过滤。因此在一个AS_Path列表中创建了一个或多个拒绝模式的AS_Path规则后，需要创建一个AS_Path规则来允许所有其他路由通过。
AS_Path正则表达式说明
AS_Path规则过滤的核心内容就是正则表达式。关于正则表达式的内容较为复杂，这里仅讨论一些跟AS_Path过滤器相关的内容。
AS_Path规则使用正则表达式来定义匹配规则。正则表达式由元字符和字符两部分组成：
- 元字符定义了匹配的规则
- 字符定义了匹配的对象
BGP AS_Path支持的元字符及正则表达式配置示例如表1所示。
|
元字符 |
含义 |
示例 |
|---|---|---|
|
. |
匹配除“\n”之外任何单个字符，包括空格。 |
.*表示匹配任意字符串，即AS_Path为任意，可以用来匹配所有路由。 说明：
在一个AS_Path列表中创建了一个或多个拒绝模式的AS_Path规则后，需要创建一个.*规则，来允许所有其他路由通过。 |
|
* |
之前的字符在目标对象中出现0次或连续多次。 |
参考上例。 |
|
+ |
之前的字符在目标对象中出现1次或连续多次。 |
65+表示6在AS_Path的首位，而5在AS_Path中出现一次或多次，那么：
|
|
| |
竖线左边和右边的字符为“或”的关系。 |
100|65002|65003表示匹配100、65002或65003。
以下字符串均符合这个特征，包含其中任意一个字符即可：
|
|
^ |
之后的字符串必须出现在目标对象的开始。 |
^65表示匹配以65开头的字符串，那么：
|
|
$ |
之前的字符串必须出现在目标对象的结束。 |
65$表示匹配以65结尾的字符串，那么：
说明：
^$表示匹配空字符串，即AS_Path为空，通常用来匹配本地始发路由。 |
|
( ) |
一对圆括号内的正则表达式作为一个子正则表达式，匹配子表达式并获取这一匹配。 |
100(200)+表示100在AS_Path的首位，而200在AS_Path中出现一次或多次，那么
以下字符串都符合这个特征：
|
|
[ ] |
匹配方括号内的任意字符或指定范围内的任意字符。 |
说明：
方括号内“[ ]”只能填写数字0到9。例如，如果需要匹配735～907，则需要写成(73[5-9]|7[4-9][0-9]|8[0-9][0-9]|90[0-7])。 |
|
[^ ] |
匹配除了方括号内列出的字符外的任意字符或不在指定范围内的任意字符。 |
|
|
_ |
匹配一个符号，包括逗号、左大括号、右大括号、左括号、右括号和空格，在表达式的开头或结尾时还可作起始符、结束符（同^ ，$）。 |
|
|
\ |
转义字符。 |
AS_Confed_Sequence是用“(” 、“)”表示的，“(” 、“)”在正则表达式中是特殊字符，有特殊用处，所以对于这种特殊字符，可以使用“\”来去除其特殊意义进行匹配。例如：
同理，AS_Confed_Set使用的“[”、“]”，AS_Set使用的“{”、“}”也都可以使用“\”符号来去除这些特殊符号的特殊意义。 |
约束与限制
- 默认情况下，一个用户最多可创建5个AS_Path列表。
- 默认情况下，一个AS_Path列表中最多可创建100个AS_Path规则。
- AS_Path列表的变更会改变路由的流量走向，因此为了减少变更对网络性能的影响，同一个AS_Path列表在40 s内只允许变更一次。
