華為云提供“全動(dòng)態(tài)BGP”和“靜態(tài)BGP”兩種公網(wǎng)EIP，經(jīng)常有人問我，這兩種有什么區(qū)別？今天我們來介紹一下。

從傳統(tǒng)多線到BGP

不知道大家是否還記得當(dāng)年聯(lián)網(wǎng)打游戲，聯(lián)通的兄弟和電信的兄弟，完全沒法配合，延遲嚇?biāo)廊�。這是由于每個(gè)運(yùn)營商都有自己的網(wǎng)絡(luò)，運(yùn)營商之間互聯(lián)點(diǎn)是比較少的，帶寬也不大，跨網(wǎng)連接都要迂回到連接點(diǎn)還經(jīng)常擁塞。

很多應(yīng)用為了應(yīng)付這種情況，都申請了多線，一根電信一根聯(lián)通一根移動(dòng)。應(yīng)用在每一個(gè)運(yùn)營商都申請了一個(gè)IP地址，多個(gè)IP地址共同映射到同一個(gè)內(nèi)網(wǎng)IP上。電信訪問走電信的IP，移動(dòng)訪問走移動(dòng)的IP，聯(lián)通走聯(lián)通自己的IP。

這樣確實(shí)是能解決跨網(wǎng)的問題，但是隨著運(yùn)營商數(shù)量越來越多（長城、教育網(wǎng)等），IP的維護(hù)越來越復(fù)雜，DNS的智能解析要求越來越高。

我們是否有辦法申請一個(gè)IP地址，讓每一個(gè)運(yùn)營商網(wǎng)絡(luò)都有這個(gè)IP的路由，并且都指向我們的應(yīng)用，不再跨網(wǎng)？即上圖不再是IP1~IP3，而只有IP1。

BGP類型的EIP就是解決這個(gè)問題的。

某段IP地址，在多家運(yùn)營商同時(shí)廣播，每家運(yùn)營商網(wǎng)絡(luò)里面都有這個(gè)IP的路由并指向同一個(gè)地方。這類IP地址就是BGP類型的IP地址。

傳統(tǒng)多線，如果應(yīng)用只申請了IP1，在聯(lián)通發(fā)布，則電信的訪問者必須先走到電信與聯(lián)通互聯(lián)口上，進(jìn)入聯(lián)通網(wǎng)絡(luò)才能訪問到IP1。

BGPIP，每一家運(yùn)營商內(nèi)網(wǎng)都有IP1的路由并直接指向網(wǎng)內(nèi)的某出口，不必跨網(wǎng)。

在BGP的場景下，運(yùn)營商的路由管理是比之前復(fù)雜的。老場景下，同一個(gè)IP段的路由只有1條；BGP的場景下，本網(wǎng)內(nèi)有1條，還可能從其他網(wǎng)學(xué)到路由。本地的路由表維護(hù)量會(huì)翻倍，優(yōu)先走網(wǎng)內(nèi)，次優(yōu)跨網(wǎng)。

這里有個(gè)點(diǎn)。既然網(wǎng)內(nèi)已經(jīng)有了一條，為何還需要從其他運(yùn)營商那里學(xué)路由？

如果不學(xué)，當(dāng)網(wǎng)內(nèi)路由出現(xiàn)問題，路由消失業(yè)務(wù)就斷了；學(xué)了以后，網(wǎng)內(nèi)故障，可以迂回到其他運(yùn)營商；

路由在運(yùn)營商之間交叉穿透，這會(huì)導(dǎo)致運(yùn)營商網(wǎng)絡(luò)維護(hù)復(fù)雜度更高，運(yùn)營商缺省是不穿透的，需要客戶買單。

動(dòng)態(tài)BGP與靜態(tài)BGP

剛才說了運(yùn)營商網(wǎng)內(nèi)的事情，但I(xiàn)P地址其實(shí)是歸企業(yè)所有的，運(yùn)營商只是代播。那IP地址到底是如何發(fā)布到所有運(yùn)營商的？作為一個(gè)企業(yè)，是如何跟運(yùn)營商對接的？

所說的動(dòng)態(tài)和靜態(tài)，其實(shí)就是企業(yè)跟運(yùn)營商對接的方式和IP廣播點(diǎn)上有差異。

動(dòng)態(tài)BGP

企業(yè)的路由器跟所有的運(yùn)營商之間建立EBGP，IP地址在企業(yè)的路由器上發(fā)布，運(yùn)營商只負(fù)責(zé)學(xué)習(xí)并傳播。若企業(yè)路由器跟運(yùn)營商之間線路中斷，運(yùn)營商學(xué)不到路由，網(wǎng)內(nèi)路由撤銷。

這就是動(dòng)態(tài)BGP。

動(dòng)態(tài)BGP的好處就是，路由發(fā)布點(diǎn)是在企業(yè)的路由器上，企業(yè)可以自己控制各個(gè)運(yùn)營商的路由優(yōu)先級(jí)。當(dāng)某一家運(yùn)營商網(wǎng)絡(luò)抖動(dòng)厲害時(shí)，企業(yè)可以主動(dòng)取消對他發(fā)布的路由，而使得該運(yùn)營商內(nèi)網(wǎng)的訪問者迂回其他運(yùn)營商訪問，旁路故障點(diǎn)。

靜態(tài)BGP

企業(yè)的路由器跟運(yùn)營商之間只是普通的IP對接，不需要建立BGP。IP地址在運(yùn)營商的網(wǎng)絡(luò)里面發(fā)布以后，通過靜態(tài)路由的方式將網(wǎng)段指給企業(yè)的路由器。線路的中斷，企業(yè)的路由器的故障，跟運(yùn)營商的IP發(fā)布情況沒有關(guān)聯(lián)關(guān)系。

靜態(tài)BGP配置簡單，而且跟運(yùn)營商之間沒有動(dòng)態(tài)協(xié)議聯(lián)動(dòng)。對運(yùn)營商來說，自己網(wǎng)內(nèi)的路由都是自己發(fā)的，不需要依賴企業(yè)的發(fā)布。所以靜態(tài)BGP比動(dòng)態(tài)BGP便宜。

回包怎么回？

剛才說的都是入方向的流量，那出方向怎么出呢？因?yàn)樵吹刂范际且粯拥�，目的地址也都是隨機(jī)的，如何知道該走哪家運(yùn)營商出去呢？

傳統(tǒng)多線，出方向的報(bào)文，會(huì)選擇一家運(yùn)營商，或者通過鏈路負(fù)載均衡等設(shè)備選擇。

動(dòng)態(tài)BGP，因?yàn)槠髽I(yè)會(huì)學(xué)習(xí)到各個(gè)運(yùn)營商的細(xì)化路由，回包匹配路由回程即可

靜態(tài)BGP，還是需要單獨(dú)找設(shè)備跟運(yùn)營商建立EBGP，收取運(yùn)營商的路由，根據(jù)收到的路由做路由策略回程

所以，整個(gè)internet出口，在考慮了各種場景以后，形成的架構(gòu)總圖如下:

文章來源：華為云社區(qū)

另：買華為云、阿里云、騰訊云、百度云產(chǎn)品找天 下 數(shù) 據(jù)，可享受高折扣、高額返現(xiàn)優(yōu)惠。官網(wǎng)m.51huadong.com，電話400-638-8808。

本文鏈接：http://m.51huadong.com/cloundnews/11005575.html