首页/云/云网络与负载均衡速查/VPN 隧道上运行 BGP

VPN 隧道上运行 BGP

隧道之上可以运行 BGP 动态交换路由:网段自动同步、链路变化快速收敛,适合网段多或频繁调整的混合云。需要两端约定 ASN、邻居地址与路由过滤策略。

前提隧道连通,两端选定 ASN(可用私有 ASN)
邻居在网关/路由器上配置 BGP 邻居地址与 AS
收益网段变更自动同步,故障快速收敛
治理用路由策略控制接收与发布,防误配扩散

BGP 邻居配置示意(设备侧)

BGP 邻居配置示意(设备侧)
router bgp 65001
 neighbor 169.254.10.2 remote-as 65002
 address-family ipv4 unicast
  network 192.168.10.0 mask 255.255.255.0
引入动态路由后,路由过滤与优先级成为主要风险点:明确谁负责汇总、谁负责过滤,避免误配影响全链路。

易错点

  • 未做路由过滤,对端误配灌入大量路由
  • 两端 ASN 相同,eBGP 邻居建立失败

数据来源与参考

  • 阿里云 VPN 网关 BGP 配置文档
  • 华为云 VPN BGP 说明
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌