Bogon Routes

http://shabake.ir/bogon-%D9%88-%D8%B1%D8%A7%D9%87-%D8%AD%D9%84-%D8%B1%D9%87%D8%A7%D8%A6%DB%8C-%D8%A7%D8%B2-%D8%A8%D9%88%DA%AF%D9%88%D9%86-%D9%87%D8%A7-%DA%86%DB%8C%D8%B3%D8%AA/

What is BGP FlowSpec

BGP FlowSpec در RFC 5575 تعریف شده است . RFC 5575 علاوه بر این ، با NLRI جدید دسترسی به لایه های شبکه ، چند پروتکل جدید BGP Extension MP-BGP را تعریف می کند . NLRI جدید 12 نوع Layer 3 و Layer 4 جزئیات را جمع آوری می کند که برای تعریف مشخصات جریان استفاده می شود و سپس اقدامات به این مسیرها بسته به نیاز کاربر اختصاص می یابد. اگر می خواهید FlowSpec را به یک شکل ساده بررسی کنید ، این فیلتر فایروال است که به BGP تزریق می شود تا پورت ها و پروتکل های خاص را درست مانند یک ACL معمولی فیلتر کند. BGP از NLRI برای تبادل جزئیات مسیریابی بین بلندگوهای BGP استفاده می کند ، هرکدام از پسوندهای MP-BGP دارای جزئیات NLRI مخصوص به خود هستند که توسط شاخص خانوادگی آدرس آنها AFI و متعاقب آن نشانگر خانوادگی آدرسAFI مشخص می شوند. معمولاً مسیرهای unicast IPv4 (همچنین به عنوان خانواده های BGP نیز شناخته می شوند) پیش فرض برای همسالان BGP است ، اگر مسیرهای غیر IPv4 unicast نیاز به مبادله داشته باشند یعنی مسیرهای IPv6 ، EVPN ، L2VPN ، FlowSpec ، سپس MP-BGP NLRI مربوط به روتر را که باید تعریف کند تعیین می کند. هاپ بعدی خانواده های مقصد را داشته باشید. این در RFC 2858 و RFC 4760 تعریف شده بود . همانطور که گفته شد ، از زمان نوشتن ، 12 نوع NLRI برای BGP FlowSpec تعریف شده است ، این زمینه ها در قسمت پیام BGP Update BGP به قسمت NLRI اضافه می شوند و به همسالان تبلیغ می شوند. علاوه بر این ، FlowSpec هنوز IPv6 را پشتیبانی نمی کند.