路由优选策略如何与BGP社区属性协同，BGP社区属性怎么用？

路由优选与BGP社区属性协同配置的核心结论是：出向用Local-Pref与Route-Map控制，回程靠Community标签让上游运营商执行对应优先级，两者绑定后多线机房才不会出现“出去快、回来绕”的怪现象。

路由优选和BGP社区属性为什么必须协同

多线路由器学到一堆路由后,默认选路只看AS Path长度、Local-Pref、MED这些参数，本地改Local-Pref能决定数据从哪条线出去，但管不了对端运营商怎么把流量送回来，比如你把电信出口优先级调最高，办公网出向确实走电信，可真联通的用户访问你，回程可能仍从移动绕进来，这是因为回程路径由对端AS的BGP策略决定，你本地无法直接修改。

加载中

065-BGP团体属性（Community）

瀚熹宇

4035-

原视频地址

社区属性像个给路由贴的“便签”，写上“优先走联通”“备份走电信”“仅限北京区域传播”，上游运营商的路由器如果配置了匹配规则，看到便签就会调整自己的Local-Pref或MED，行业共识认为，多线BGP场景里单靠本端Local-Pref很难同时约束去程和回程，社区属性恰好补上回程这一半。

BGP Community和AS Path Prepend哪个好

两者都是在BGP里影响链路选择的手段,但路子不同：

• AS Path Prepend：把自己的AS号重复追加到路径末尾，让路径显得更长，从而降低被选中的概率，优点是不依赖上游策略，大多数运营商都认；缺点是影响面太宽，所有邻居都会看到变长的路径，容易误伤其他正常流量，也不适合做精细调度。
• BGP Community：给路由打数字标签，只对认识该标签的上游网络生效，优点是不会改变路径长度，不影响其他邻居，适合按业务流精确调度；缺点是需要上游运营商配合识别，自己单方面打标没人理等于白打。

多数多线机房场景推荐把两者拆开用：Community负责主力业务流调度，AS Path Prepend负责临时备份线路或防绕转，没有绝对更好，只有“你控制不了上游时选Prepend，控制得了上游时选Community”。

BGP社区属性怎么配置：从标记到优选的四个步骤

这部分直接给出可落地的配置思路,以Cisco风格命令为例，华为、Juniper思路一致，只是命令关键字不同。

第1步：定义社区标记

先规划好标签规则,别上来就配。

• 65001:100 表示“优先电信回程”
• 65001:200 表示“优先联通回程”
• 65001:300 表示“仅限北京地域通告”
• 65001:999 表示“备份路径，降低优先级”

定义community-list：

ip community-list standard PEER-TEL permit 65001:100
ip community-list standard PEER-CNC permit 65001:200

第2步：出口方向给业务网段打标

用route-map把不同内网段套上不同社区值，发往运营商邻居：

route-map SET-COMM permit 10
 match ip address prefix-list VIDEO-NET
 set community 65001:200
route-map SET-COMM permit 20
 match ip address prefix-list OFFICE-NET
 set community 65001:100
router bgp 65001
 neighbor 203.0.113.1 route-map SET-COMM out
 neighbor 203.0.113.1 send-community

注意：send-community 不加的话，很多IOS版本默认不携带社区属性，配置看起来全对，实际标签根本没发出去。

第3步：上游入方向匹配并调优

这一步通常由运营商工程师在上游PE上操作,但你至少要能读懂对方是否按约定执行，上游侧大致逻辑：

ip community-list standard FROM-CUST-VIDEO permit 65001:200
route-map FROM-CUST permit 10
 match community FROM-CUST-VIDEO
 set local-preference 200

上游把自己的Local-Pref从默认100调到200，回程流量自然优先从联通线路回来。

第4步：验证社区标签是否真实生效

别只看配置存在,要用命令确认：

• show ip bgp 203.0.113.0/24 detail 查看向邻居通告的路由里是否带Community。
• show ip bgp community-list PEER-TEL 查看本地是否匹配到对应路由。
• 在运营商侧要求提供路由策略命中计数,确认标签被策略引用。

这一步不做,容易出现“配置配了、流量没变”的玄学问题。

多线机房出口流量调度怎么做才不绕路

假设一个北京多线机房,接入了电信、联通、移动三条BGP线路，现在业务有三类：视频会议优先走联通，办公OA优先走电信，普通下载走移动，单靠修改本地Local-Pref，只能决定出向从哪条线走，回程还是不可控。

落地顺序可以这样：

• 在边界路由器上给视频会议网段打 65001:200，给办公网段打 65001:100，给下载网段打 65001:300。
• 三家运营商分别配置入向route-map，匹配对应社区值后调整Local-Pref，联通侧把 65001:200 调高，电信侧把 65001:100 调高，移动侧把 65001:300 调高。
• 在本地同样配置出向Local-Pref，保证去程和回程走同一条线路，减少非对称路径带来的时延抖动。
• 每周用一次 show ip bgp 和运营商提供的流量统计核对，别让某一类业务偷偷切到备份线路上。

这样做之后,视频会议不会再出现“出去走联通、回来从移动绕一圈”的情况，非对称链路少了，TCP重传也降下来。

北京机房多线BGP路由优选方案怎么落地

北京机房特点是运营商接入资源多,但不同楼宇链路质量差异较大，落地时别只看报价，先确认三件事：

• 运营商是否允许你发送Community标签,并且是否提供入向匹配策略。
• 各家线路的回程路由是否都通过BGP动态学习,而不是只有默认路由。
• 机柜到各运营商接入点之间的物理距离和跳数,这会影响延迟底噪。

实操上,北京机房常见的做法是把BGP会话建立在边界路由器和三家运营商PE之间，内部跑OSPF或iBGP分发路由，出口路由器上按业务网段做Prefix-List和Route-Map，社区值提前和运营商约定。65001:100 表示优先电信、65001:200 表示优先联通、65001:300 表示仅在本地域通告，对方接口人和你确认好这些值后，再上线业务。

如果某家运营商不开放社区策略,那这条路只能作为备份线路，用AS Path Prepend压低优先级，不要作为主力承载。

企业多线BGP路由优选价格差异到底差在哪

同样说是“多线BGP路由优选”，不同服务商报价能差出一大截，价格差异通常来自四个地方：

• 是否包含社区属性调优：低价方案可能只提供静态默认路由，出向能选，回程完全没有优化空间。
• 运营商策略工单数量：每条线路都要单独做入向Route-Map，每调一次社区匹配通常都算一次工单或服务费。
• 设备托管与带宽等级：北京等一线城市机柜成本高，优质链路价格更高。
• 是否提供持续流量统计和季度优化：有些服务是一次性调完不管，有些会持续看流量走向并调整Local-Pref。

企业在询价时,不要只问“带宽多少钱”，要问清“回程流量是否支持按BGP Community调度”“调一次策略收不收费”“社区标签能否自定义”，否则买回来的多线BGP可能和普通双线静态路由没区别。

下面用一个表格对比几种常见形态：

从成本上看,自建多线BGP通常成本较高，但回程可控性最强，只追求便宜，往往会在回程绕路上付出隐性成本。

协同配置中容易踩的三个坑

即使思路正确,落地时还是容易翻车，最常见的是这三个：

• 忘了 send-community：自己打标签打得很开心，邻居那边根本收不到，检查对邻居是否启用了发送社区属性。
• 社区值写反：把 65001:100 写成 100:65001，或者和运营商约定的值不一致，导致上游匹配策略落空。
• 上游策略没有命中计数：运营商配置了route-map，但可能匹配顺序错误、Prefix-List没更新，或者只配置了展示不执行动作，上线后一定要看到流量切换的实际结果，再看统计计数。

业内专家指出,多数BGP社区协同失败案例不是协议不支持，而是配置细节和工单沟通之间断了一环，把约定的社区值、业务网段、期望动作写进工单，比口头沟通可靠得多。

路由优选从来不是一条命令能解决的事,把出向的Local-Pref策略和回程的BGP Community标签绑定在一起，做成一套可验证、可复用的调度模板，多线机房才能从“能通”变成“好用”。

Q&A

路由优选策略中BGP社区属性不生效怎么排查

按顺序检查：边界路由器是否对邻居启用了send-community；Route-Map是否真的匹配到目标网段；本地show ip bgp neighbor advertised-routes里是否能看到Community值；运营商侧是否确认收到标签并配置了匹配策略；最后用实际流量验证，不要只看路由表有没有标签。

多线BGP路由优选和静态路由哪个更适合中小企业

中小企业如果没有专人维护BGP,且视频会议、实时业务占比不高，静态策略路由通常够用，成本也更低，但如果有明显的回程绕路问题，或者业务涉及多地分支和实时通信，多线BGP配合社区属性才能持续优化，核心判断标准是：你是否需要控制回程路径，以及是否有运营商愿意配合社区标签。

企业多线BGP路由优选需要哪些设备支持

需要边界路由器或三层交换机支持BGP协议,能够配置Route-Map、Prefix-List和Community-List，多数企业级路由器都满足，但部分低端设备对社区属性的发送和匹配支持不完整，如果设备不支持，可以在服务器前置一台软路由或小型BGP网关完成标签下发，最终以运营商侧能够识别并执行社区策略为准。