首页/网络/BGP 与广域网速查/RPKI 策略落地与状态核对
路由过滤与重分发66 条

RPKI 策略落地与状态核对

落地顺序:先只观察统计(不改变路由),再对部分邻居启用 invalid 丢弃,复核影响后扩大;核对时关注各状态的路由数量与误伤案例。

BGP 与广域网速查网络更新于 2026-10-12
步骤 1只统计各状态数量
步骤 2选少量邻居应用 invalid 丢弃
复核对比变更前后前缀数量与业务通达
范围逐步扩大,保留回退动作

策略示例(FRR 语义)

策略示例(FRR 语义)
route-map RM-RPKI deny 10
 match rpki invalid
route-map RM-RPKI permit 20
 match rpki valid notfound
!
router bgp 65001
 neighbor 10.0.0.2 route-map RM-RPKI in
!
clear bgp 10.0.0.2 soft in
不同实现对 rpki 匹配语句的支持与语法有差异,上线前以本平台文档核对。

易错点

  • 直接全网丢弃 invalid:误伤面未评估,先从观察与局部开始
  • 忽略软刷新:策略变更后已学路由需要路由刷新才重新评估

数据来源与参考

  • RFC 6811: 校验状态处理
  • 运营商 RPKI 部署实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌