Amazon Direct Connect 路由策略和 BGP 社区 - Amazon Direct Connect
公有虚拟接口路由策略公有虚拟接口 BGP 社区私有虚拟接口和中转虚拟接口路由策略
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Direct Connect 路由策略和 BGP 社区

Amazon Direct Connect 为公有 Amazon Direct Connect 连接应用入站（传输自您的本地数据中心）和出站（传输自您的 Amazon 区域）路由策略。您也可以在 Amazon 公布的路由上利用边界网关协议（BGP）社区标签，并针对您向 Amazon 公布的路由应用 BGP 社区标签。

公有虚拟接口路由策略

如果使用 Amazon Direct Connect 访问公有 Amazon 服务，您必须指定公有 IPv4 前缀或 IPv6 前缀来通过 BGP 进行公布。

下面的入站路由策略适用：

  • 您必须拥有公有前缀，而且这些前缀必须在相应的区域 Internet 注册表中进行注册。

  • 流量必须发往 Amazon 公有前缀。不支持在连接之间传递的路由。

  • Amazon Direct Connect 执行入站数据包筛选功能，以验证来自您公布的前缀的流量来源。

下面的出站路由策略适用：

  • AS_PATH 和最长前缀匹配用于确定路由路径。如果在互联网和公有虚拟接口上公布了相同的前缀，Amazon 建议使用 Amazon Direct Connect 公布更具体的路由。

  • Amazon Direct Connect 会公布所有可用的本地和远程 Amazon 区域前缀，并包含其他可用的 Amazon 非区域入网点（PoP）的网内前缀，例如 CloudFront 和 Route 53。

    注意

    • Amazon 中国区域的 Amazon IP 地址范围 JSON 文件 ip-ranges.json 中列出的前缀仅在 Amazon 中国区域公布。

    • Amazon 商业区域的 Amazon IP 地址范围 JSON 文件 ip-ranges.json 中列出的前缀仅在 Amazon 商业区域公布。

    有关 ip-ranges.json 文件的更多信息，请参阅《Amazon Web Services 一般参考》中的 Amazon IP 地址范围。

  • Amazon Direct Connect 会公布最小路径长度为 3 的前缀。

  • Amazon Direct Connect 会公布知名 NO_EXPORT BGP 社区的所有公有前缀。

  • 如果您使用两个不同的公有虚拟接口从两个不同区域通告相同前缀，并且两者都具有相同的 BGP 属性和最长的前缀长度，则 Amazon 将优先考虑主区域的出站流量。

  • 如果您有多个 Amazon Direct Connect 连接，可以通告具有相同路径属性的前缀，从而调整入站流量的负载共享。

  • 由 Amazon Direct Connect 公布的前缀不得超过您的连接的网络边界进行公布。例如，这些前缀不得包含在任何公有 Internet 路由表中。

  • Amazon Direct Connect 在 Amazon 网络中保留客户公布的前缀。我们不会将从公有 VIF 获取的客户前缀重新公布到以下任何位置：

    • 其他 Amazon Direct Connect 客户

    • 与 Amazon 全球网络对等的网络

    • Amazon 中转提供商

公有虚拟接口 BGP 社区

Amazon Direct Connect 支持作用域 BGP 社区标签，以帮助控制公有虚拟接口上流量的范围（区域或全局）和路由首选项。对于从公有 VIF 接收的所有路由，Amazon 均将视其标有 NO_EXPORT BGP 社区标签，这意味着只有 Amazon 网络才能使用这些路由信息。

作用域 BGP 社区

对于您向 Amazon 公布的公有前缀，您可以应用 BGP 社区标签，指示可以在 Amazon 网络中将您的前缀传播到多远：仅限本地 Amazon 区域、一个大陆内的所有区域或所有公有区域。

Amazon Web Services 区域 社区

对于入站路由策略，您的前缀可以使用以下 BGP 社区：

  • 7224:9100 – Amazon Web Services 区域 本地

  • 7224:9200 – 一个大陆的所有 Amazon Web Services 区域：

    • 整个北美

    • 亚太地区

    • 欧洲、中东和非洲

  • 7224:9300 – 全球 (所有公有 Amazon 区域)

注意

如果您未应用任何社区标签，则默认情况下前缀会公布到所有公有 Amazon 区域（全球）。

标有同一社区并且带有相同的 AS_PATH 属性的前缀适合多路径传输。

Amazon Direct Connect 保留 7224:1 - 7224:65535 社区。

对于出站路由策略，Amazon Direct Connect 为其公布的路由应用以下 BGP 社区：

  • 7224:8100 – 源自关联了 Amazon 接入点的 Amazon Direct Connect 区域的路由。

  • 7224:8200 – 源自关联了 Amazon Direct Connect 接入点的大陆的路由。

  • 无标签：来自其他欧洲大陆的路由。

注意

要接收所有 Amazon 公有前缀，请不要应用任何筛选条件。

已删除 Amazon Direct Connect 公有连接不支持的社区。

NO_EXPORT BGP 社区

对于出站路由策略，公有虚拟接口支持 NO_EXPORT BGP 社区标签。

Amazon Direct Connect 还针对公布的 Amazon 路由提供 BGP 社区标签。如果您使用 Amazon Direct Connect 访问公有 Amazon 服务，可以根据这些社区标签创建筛选条件。

对于公有虚拟接口，Amazon Direct Connect 向客户公布的所有路由都将使用 NO_EXPORT 社区标签进行标记。

私有虚拟接口和中转虚拟接口路由策略

如果使用 Amazon Direct Connect 访问私有 Amazon 资源，您必须指定 IPv4 前缀或 IPv6 前缀来通过 BGP 进行通告。上述前缀可以是公有前缀或私有前缀。

基于通告的前缀，适用以下出站路由规则：

  • Amazon 将先评估最长前缀长度。如果所需的路由路径用于主动/被动连接，则 Amazon 建议使用多个 Direct Connect 虚拟接口通告更具体的路由。有关更多信息，请参阅 Influencing Traffic over Hybrid Networks using Longest Prefix Match。

  • 当所需的路由路径用于主动/被动连接并且通告的前缀长度相同时，本地优先级为建议使用 BGP 属性。使用 7224:7200（中等本地首选项社区值），按各个区域将该值首选设置为具有相同关联 Amazon Web Services 区域 的 Amazon Direct Connect 位置。如果本地区域未与 Direct Connect 位置关联，则将其设置为较低的值。只有未分配本地首选项社区标签时才适用。

  • 当前缀长度和本地首选项相同时，AS_PATH 长度才可用于确定路由路径。

  • 当前缀长度、本地首选项和 AS_PATH 相同时，多出口标识（MED）可用于确定路由路径。Amazon 不建议使用 MED 值，因为它们在评估中的优先级较低。

  • 当前缀具有相同的 AS_PATH 长度和 BGP 属性时，Amazon 将使用跨多个中转或私有虚拟接口的等价多路径（ECMP）路由。前缀的 AS_PATH 中的自治系统编号（ASN）不需要匹配。

私有虚拟接口和中转虚拟接口 BGP 社区

当通过 Direct Connect 私有接口或中转虚拟接口将 Amazon Web Services 区域 流量路由到本地位置时，Direct Connect 位置的关联 Amazon Web Services 区域 会影响 ECMP 的使用。默认情况下，Amazon Web Services 区域 将首选位于相同关联 Amazon Web Services 区域 的 Direct Connect 位置。查看 Amazon Direct Connect 位置以识别任一 Direct Connect 位置的关联 Amazon Web Services 区域。

如果未应用本地首选项社区标签，则在以下情况下，Direct Connect 支持在两条或更多路径中，通过私有或中转虚拟接口，对 AS_PATH 长度和 MED 值相同的前缀应用 ECMP。

  • 无论是在相同还是在不同的主机托管设施中，发送流量的 Amazon Web Services 区域 有两条或多条来自在相同关联 Amazon Web Services 区域 位置的虚拟接口路径。

  • 发送流量的 Amazon Web Services 区域 有两条或多条来自不在同一区域的虚拟接口路径。

有关更多信息，请参阅如何设置从私有或中转虚拟接口到 Amazon 的主/主或主/备 Direct Connect 连接？

注意

这对从本地位置传送至 Amazon Web Services 区域 的 ECMP 没有影响。

要控制路由首选项，Direct Connect 支持本地首选项 BGP 社区标签，以便用于私有虚拟接口和中转虚拟接口。

本地首选项 BGP 社区

您可以使用本地首选项 BGP 社区标签来实现网络传入通信的负载平衡和路由首选项。对于通过 BGP 会话公布的每个前缀，您可以应用社区标签来指示返回通信的关联路径的优先级。

以下本地首选项 BGP 社区标签受支持：

  • 7224:7100 — 低首选项

  • 7224:7200 — 中首选项

  • 7224:7300 — 高首选项

本地首选项 BGP 社区标签是互斥的。要在位于相同或不同 Amazon 区域的多个 Amazon Direct Connect 连接（主动/主动）之间实现流量负载均衡，请在连接的前缀中应用相同的社区标签；例如，7224:7200（中首选项）。如果其中一个连接失败，则系统将使用 ECMP 在剩余的主动连接之间实现流量负载均衡，无论其主区域关联如何。要支持跨多个 Amazon Direct Connect 连接（主动/被动）的失效转移，请对主要或主动虚拟接口的前缀应用具有高首选项的社区标签，并对备份或被动虚拟接口的前缀应用具有低首选项的社区标签。例如，将主要虚拟接口或主动虚拟接口的 BGP 社区标签设置为 7224:7300（高首选项），将被动虚拟接口的 BGP 社区标签设置为 7224:7100（低首选项）。

本地首选项 BGP 社区标签将在任何 AS_PATH 属性之前进行评估，并且按照从最低到最高首选项（优先选择最高首选项）的顺序进行评估。