记录主机体验,分享建站经验RSS 订阅 ↗

BGP VPS 选购与安全检查:默认路由、全表、IXP 成本和路由过滤

BGP VPS 默认路由、完整路由表与 IXP 交换中心三类网络能力对照示意图

“支持 BGP”指 VPS 可建立 BGP 会话。采购前把需求拆成三项分别核对:对外公布自有前缀、从上游学习路由、在交换中心建立对等互联。完整路由表接收能力、IXP 接入费用与代其他 ASN 宣告前缀的授权,分别按服务商 BGP 方案页、IXP 端口费与会话审批说明、LOA 及 IRR/ROA 记录逐项确认。

Default Route、Full Table 与 IXP:三类能力分别解决什么

能力 做了什么 采购时要问
Default Route 未知目的地统一交给上游 能否宣告自己的前缀、默认网关如何故障切换
Full Table 学习较多的全球前缀并按策略选路 内存/CPU、max-prefix 限额与更新速率
IXP Peering 与特定参与网络交换路由 是否提供物理或远程接入、Route Server、端口费和会话审批

BGP VPS 默认路由、完整路由表与 IXP 交换中心三类网络能力对照示意图

真实方案的差异:Servperso 与 UP-NETWORK

Servperso 的 BGP VPS 将 Starter 限定为 Default Route,IXP 接入从 Basic 起按 LocIX DUS/NL、FRA 与 BGP.Exchange 的地点、价格分别列示;Basic 开放 Full/Default,下游 ASN 转发按单独配置确认。UP-NETWORK 把 BGP Basic 与冗余选项分开定价,并列明 Full Table / Default Route 可按需求选择。两款产品都使用 “BGP VPS” 名称;网络权限按各自方案页列示的 Default Route、Full Table、IXP 与下游转发项逐项对照。

五项路由安全验收清单

  • 前缀所有权与授权:ASN、LOA、IRR route/route6 对象及 ROA 是否具备,哪些前缀允许宣告
  • 输入输出过滤:按授权前缀设置明确的 import/export policy、max-prefix 与 AS-PATH 约束
  • RPKI 来源验证:无效源 AS 路由的处置方式;ROA 验证路由起源,AS_PATH 可信度按 import/export policy、max-prefix 与 AS-PATH 约束逐项核对
  • 路由泄漏防护:询问 BGP Roles / OTC(RFC 9234)支持及防误传路由的保护
  • 回滚机制:确认撤销测试前缀、主备会话、监控报警和紧急联系流程

这些建议分别来自 RFC 7454 的 BGP 运维实践、RFC 9234 的路由泄漏防护机制及 RIPE NCC 对 ROA 的说明。2026 年 APNIC 关于 IXP Route Server 可视性问题 的文章进一步提醒:路由服务器可见路径与故障模式以 Route Server 实际观测、Looking Glass 与监控记录为准;拓扑图展示连接关系。

把选购参数变成可复现的验收流程

先在测试前缀上建会话,验证预期路由数量与 max-prefix,再从独立 Looking Glass 检查公告传播,模拟单路上游断连,记录收敛与撤销策略。过滤规则先在测试前缀演练并记录结果,再应用到生产前缀。已有 ASN 的用户可先查阅 本站 LOA 填写指南 和 本站 RPKI ROA 配置教程;本文聚焦产品能力差异与采购验收,ROA 创建步骤见本站教程。

交流与讨论

留下你的看法

邮箱不会公开。带 * 的项目为必填项。