跨境业务里BGP路由优选与社区属性的配合用法，核心不是比谁懂得协议多，而是把选路的“轻重缓急”在企业自己的AS内理清楚，再通过Community把策略传到对端AS。 配合得当，出站流量能按业务类型走对线路，入站流量能把访问牵引到离用户最近的POP点，这才是跨境网络最实用的降本增效手段。
BGP路由优选顺序在跨境场景下的现实排序
BGP选路规则有十几条,但跨境业务真正需要记牢的，其实只有前几条，行业共识认为，配置层面最常用的排序是：Local-Preference（本地优先级） > AS Path长度 > MED，很多网络工程师写策略时，先想MED，实际上应该反过来。
跨境网络里,最常见的两条线路差异是：一条经过运营商的国际出口（比如163骨干网），一条走专线或精品网（比如CN2或IPLC），这时候控制出站流量，靠的是Local-Preference，它不是修改路由本身的属性，而是告诉路由器“这个方向的路由，优先选”。
打个比方,Local-Preference更像你站在货架前挑商品，朝南走是好东西，朝北走是将就品，你不需要改变商品本身，只需要调整自己面朝的方向，出站流量同理，用Local-Preference区分线路优先级，是最快的配置手段，BGP路由优选顺序里，Local-Preference权重最高，跨境业务通常在这个环节就得见分晓。
AS Path是排在这之后的规则，它主要用于控制入站流量，也就是别的AS怎么访问你，跨境业务里，AS Path prepend操作可以把路由长度拉长，让对端路由器觉得这条路绕远，从而放弃选择。
跨境专线BGP多线路接入时路由优选怎么配置
真实场景里,跨境企业通常在香港或新加坡租用POP点，同时在国内拉两条或三条互联网线路，这时候要解决的问题是：出站路由是根据源IP还是目的IP来区分方向？
行业里常见做法是,为不同业务网段创建单独的route-map，并给它们打上不同的Community，这里的Community不是改选路优先级，而是一个“贴标签”动作。
- 将需要走精品线路的网段标记为
65001:100
- 将普通业务流量标记为
65001:200 - 将视频或大流量下载标记为
65001:300
标签贴完后,路由策略会根据这些Community做匹配，再决定下一步的Local-Preference设置，就这么一个简单的映射逻辑，让原本混杂的流量各归其位。
这里有一个关键操作顺序：先定义Community，再应用到neighbor中，最后在入站方向的路由策略里做处理，顺序一旦搞反，标签根本传不到对端，后面所有策略全部失灵。
Community的一个最容易被低估的用处：控制对端回程
BGP报文里,Community传递是有条件的，默认情况下，将它发给eBGP邻居，对方是否接受完全取决于对方配置，很多跨境业务管理员只关注出站流量，忽视了入站方向，结果就是：从国内访问海外业务时，数据包老是绕远路。
业内专家指出,解决这个问题的标准做法是，在本地AS中，将业务网段的路由发送给上游运营商时，附带特定Community值，上游收到后，按照事先约定好的策略，将流量引导到对应的互联入口。
7018:100：要求对端从公开互联出口交付流量给你7018:200：要求对端从私有互联交付流量给你
这种方法最大的价值,是让对端知道你的“真实意图”，你不需要反复调整AS Path prepend，也不需要每天盯着路由表数AS跳数，Community把你的意图封装好了，直接递到对方手里。
为什么AS Path prepend在跨境场景里经常“不听话”
AS Path prepend虽然能影响选路，但它有个弱点：它只影响路径长度，不影响路径质量，比如A路线的AS Path长度为30，但用的是直连光缆；B路线的AS Path长度为25，但需要跨太平洋绕行，结果B反而更慢，这种时候，单纯加长AS Path数量，作用相当有限。
Community则可以直接表达“策略意图”，它不改变AS Path，而是借助对端的路由策略落地，有更明确的业务语义，这在跨境多线接入的场景里，体现出明显的操作优势。
表格：Community和AS Path prepend在跨境场景的对比
| 维度 | Community | AS Path prepend |
|---|---|---|
| 控制对象 | 入站+出站均可 | 仅入站 |
| 需要对方配合 | 是 | 否 |
| 可表达的业务语义 | 强（精细标签） | 弱（仅拉长路径） |
| 配置变更影响范围 | 可控（只影响被标记路由） | 全局（影响所有邻居的选路认知） |
| 跨AS传播机制 | 显式传递 | 隐式影响 |
跨境BGP路由优选的完整执行步骤
以下操作路径基于华为和思科两个主流厂家设备,思路共通，参数略有差异。
第一步：定义Community名称与值
ip community-list standard TO_CN2 permit 65001:100
ip community-list standard TO_INET permit 65001:200这两行表示定义两个社区列表：一个给精品网，一个给普通互联网。
第二步：在路由策略里标记入站路由
route-map IMPORT_FROM_UPSTREAM permit 10
match ip address prefix-list USER_PREFIX
set community 65001:100这里的逻辑是：从上游收到的属于业务网段的路由，添加一个Community标签。
第三步：用Community控制出站选路
route-map SELECT_OUTBOUND permit 10
match community TO_CN2
set local-preference 200这一步利用Community作为匹配条件,将本地出站流量导向高优先级线路。
第四步：通过neighbor语句下发策略
neighbor 203.0.113.1 route-map IMPORT_FROM_UPSTREAM in
neighbor 203.0.113.1 send-community注意末尾这行send-community，很多跨境配置忽略了这个命令，结果Community标签根本没有传给对端，这是新手最容易踩的坑。
社区属性在跨境业务中的成本联动效应
跨境BGP带宽价格差异非常大,同样是10M带宽，走普通国际线路和走CN2精品线路，价格可能差出数倍，价格不同的背后，是服务质量与线路路径的巨大差异。
Community标签的作用,是直接把这种成本差异反映到路由策略中，不用人为手动切换流量，也不用每天盯监控跑上跑下，
路由策略会根据标记自动选择线路，从而有效控制每月的带宽成本，据统计，这种精细化路由控制方案，在大多数场景下都能帮跨境企业实现更好的线路资源利用。
尤其在多POP点场景中,Community还能解决流量绕路产生的隐性成本，北京访问部署在洛杉矶的业务，如果路由绕道东京，虽然也能通，但延迟常常多出50-80毫秒，通过Community标记，将目的地区分得足够细，入站方向就能被牵引到合适的入口，这部分优化带来的体验提升，往往比单纯加带宽来得更明显。
跨境BGP路由优选的Q&A实操答疑
跨境BGP多线路接入时路由优选有哪些容易忽略的细节
多线路接入时,主要看两个方向：出站方向优先用Local-Preference，入站方向优先用AS Path或Community，容易忽略的是，出站入站策略需要同时调试，缺一个就会造成“去程快、回程慢”的问题，用Community做联动标记，能一次性解决两个方向的路由差异化需求，具体配置时，建议先导出当前BGP路由表做对比，确认线路质量，再动手写策略。
内部AS里同时跑IPv4和IPv6该如何处理Community
跨境业务中,IPv6流量越来越多，处理思路是分开匹配，分别设置Community，互联网线路上，IPv6和IPv4经常走不同的物理路径，所以不要共用一套路由策略，正确做法是：为IPv4和IPv6分别创建prefix-list和route-map，匹配各自前缀集合，再分别打上不同的Community值，这样出站选路时，两套地址族互不干扰，线路调度也相对独立。
对端运营商不认你的Community怎么办
这种情况在跨境业务里并不少见,部分海外运营商不接收客户的Community值，或要求使用他们规定的特殊Community值，处理办法是：先查一下对方AS的运营策略文档，确认是否支持Community传递，如果对方完全封闭，那就退回到AS Path prepend方案，配合本地优先级设定来实现流量牵引。Community的配合价值在于“双方协同”，不追求对一个方向的绝对控制。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/643371.html
