企业网络配置BGP路由策略的核心思路，是先用路由策略控制自己宣告给对端的内容，再用入向策略筛选和影响对方学习到的路由，最终通过AS-Path、Local Preference、MED等属性协同作用，让流量精准走最优线路。多线路环境下的路由优选，本质不是比带宽大小，而是比路径可控性，本文从基础配置到实战调优，逐一拆解操作细节。
BGP多线路选路的核心决策链路
企业网络接入多家运营商后,路由器会同时学习到多条去往同一目的地的路径，BGP选路规则存在固定优先级顺序，且这一顺序在业界被广泛遵循，掌握这条决策链，才会明白每条策略该在哪个环节生效。
选路规则的优先顺序
BGP路由器收到多条到达同一前缀的路由时,逐条比较以下属性，一旦命中即终止比较并选出最优路径：
- Weight值（思科私有属性，本地有效，值越大越优先）
- Local Preference（本地优先级，值越大越优先，默认100）
- 本路由器宣告的路由（优于从对等体学习的路由）
- AS-Path长度（越短越优先）
- Origin类型（IGP < EGP < Incomplete）
- MED值（越小越优先）
- eBGP优于iBGP（外部路由优于内部路由）
- 到达下一跳的IGP度量值（越小越优先）
- 负载均衡判断（多条等价路由可同时启用）
多线路场景下的典型困境
企业同时接入电信、联通、移动三条线路时，常常出现两个典型问题：
- 电信用户访问企业服务器慢,原因是回程路径走了联通出口
- 某条线路带宽闲置,另一条线路却拥塞严重
两类问题的根源,都在于缺少对入向流量（即网络外部用户访问内部网络时的流量方向）的有效控制，BGP的选路规则只能约束本地生效，影响外部路由器的选路结果，企业必须通过路由策略来干预属性传递，从而引导各运营商的用户走对应线路访问。
通过AS-Path策略实现出入向流量调度
AS-Path是BGP路由传递过程中经过的自治系统编号列表，运营商会根据AS-Path长度选择最优路径，控制该属性，就能影响对方路由器的选路结果。
用AS-Path prepend实现入向流量调度
在向某家运营商通告路由时,人为地在AS-Path中追加多次本机AS号，让路径变长，对方的BGP选路逻辑会认为该路径”更远”，从而降低优先级。
华为设备上的常见操作路径如下：
ip ip-prefix LOCAL permit 203.0.113.0 24 route-policy INBOUND_TEL permit node 10 if-match ip-prefix LOCAL apply as-path 65001 65001 65001 additive
该策略在向电信通告时追加三次本机AS号,同时向联通和移动正常通告完整路径，电信方向的路由AS-Path长度增加后，电信用户访问企业网络时将优先走联通或移动线路。
本地优先级（Local Preference）控制出向流量
出向流量（即企业内部访问外部网络时的流量走向）的控制，更多依赖Local Preference属性，当BGP从多个对等体学习到同一目的地路由时，Local Preference值最高的路径成为最优路由。
route-policy OUTBOUND permit node 10 if-match ip-prefix DEFAULT apply local-preference 200
将该策略应用在联通的eBGP对等体方向上,企业访问公网时就会优先走联通线路，需要调整时，只需修改对应方向的local-preference值，无需中断现有BGP会话。
路由策略调优时需要留意的细节
行业共识认为,路由策略的调整应遵循从通告侧到接收侧、从入向到出向的顺序，以避免临时环路或路由黑洞，具体操作时要注意：
- 每次修改策略先保存配置快照
- 通过
display bgp routing-table实时验证路径变化 - 灰度发布时先在一个对等体上应用策略,观察至少一个BGP Keepalive周期（通常60秒）
- 企业网络BGP多线路环境切换期间,建议在非高峰时段操作
MED与Community属性实现精细路由调度
当本地优先级无法区分路径时,MED作为下一级属性发挥关键作用，MED值越小越优，且只在相邻AS间传递，这为跨运营商流量调度提供了精细手段。
MED在双线接入中的应用场景
企业同时接入电信和联通,希望电信流量从电信线路进，联通流量从联通线路进，此时可使用MED对两条线路进行差异化通告。
| 运营商方向 | 通告的前缀 | MED值 | 预期效果 |
|---|---|---|---|
| 电信对等体 | 全量前缀 | 50 | 电信用户优先从电信线路进入 |
| 联通对等体 | 全量前缀 | 100 | 联通用户优先从联通线路进入 |
| 移动对等体 | 全量前缀 | 200 | 移动作为备份线路兜底 |
由于MED只在相邻AS间传递,运营商不会把该值继续向外转发，因此这种设置方式不会影响上游网络的路径决策。
利用Community属性做路由标记与批量控制
Community属性相当于给路由贴标签,配合路由策略可实现批量化控制，企业常见的做法是，利用Community在防火墙上做联动安全策略：
route-policy SET_COMM permit node 10 apply community 65001:100 additive
将需要做流量镜像或安全检测的前缀打上Community标记,下行设备通过匹配该标记执行对应动作，能显著降低多条线路切换后的运维排查难度。
企业网络BGP多线路配置方案中的高级技巧
掌握基础属性调节后,需要应对复杂的多运营商互联场景，该环节的实操水平直接决定网络稳定性和故障响应速度。
用BGP负载均衡提升链路利用率
当两条线路到达同一目的地具有相同AS-Path长度、相同MED、相同Local Preference时，BGP可启用等价负载均衡，华为设备上使用：
maximum load-balancing ebgp 2
该模式下流量按逐包或逐流方式分担到两条链路上,多数情况下逐流负载均衡比逐包更实用，可避免数据包乱序问题。
BGP故障切换的收敛优化
多线路环境下故障切换速度直接影响用户体验,通过调整BGP定时器，可显著缩短链路故障感知时间：
peer 203.0.113.1 timer keepalive 10 hold 30
同时结合BFD（双向转发检测）实现毫秒级故障感知：
bfd peer 203.0.113.1 bfd min-tx-interval 100 min-rx-interval 100 multiplier 3
配置BFD后,链路中断可在300毫秒内触发BGP重新收敛，相比默认的180秒Hold Time收敛，速度提升数个量级。
企业网络BGP配置价格与成本考量
企业网络BGP配置价格并非统一标准,取决于网络设备数量、线路条数、是否需要7×24小时维护服务等因素，近年来，第三方网络服务商的BGP配置服务费用大致在数千元到数万元不等，需要明确的是，集成商报价中往往包含设备调试、策略优化和后期巡检，而不只是初始配置，选择服务商时，建议要求对方提供历史故障处理记录和多线路切换演练报告。
具体的BGP配置与调优操作指南
以下操作路径,既适用于企业防火墙，也适用于支持BGP功能的交换机或路由器。
建立BGP对等体
bgp 65001 peer 203.0.113.1 as-number 4134 peer 203.0.113.2 as-number 4837 peer 203.0.113.3 as-number 9808
宣告业务网段
network 203.0.113.0 255.255.255.0 network 198.51.100.0 255.255.255.0
应用路由策略
peer 203.0.113.1 route-policy INBOUND_TEL export peer 203.0.113.2 route-policy INBOUND_UNICOM export peer 203.0.113.3 route-policy INBOUND_MOBILE export
检查策略效果
使用以下命令验证BGP路由表中的最优路径是否符合预期：
display bgp routing-table 203.0.113.0 24 display bgp routing-table 203.0.113.0 24 verbose
当存在多条路径时,可通过查看Path/Ogn字段确认AS-Path长度和优选结果，不断调整策略参数并重新验证，直到路由表符合预期。
不同品牌设备间的差异适配
企业网络BGP多线路环境,往往涉及不同品牌设备的混合组网，存在差异的关键在于配置命令的表述方式，而非BGP协议行为本身，以下为三家主流设备的对比：
| 功能 | 华为 | 思科 | 锐捷 |
|---|---|---|---|
| 匹配前缀列表 | ip ip-prefix |
ip prefix-list |
ip prefix-list |
| 配置路由策略 | route-policy |
route-map |
route-map |
| 设置MED | apply cost |
set metric |
set metric |
| 配置AS-Path追加 | apply as-path |
set as-path prepend |
set as-path prepend |
| 设置Community | apply community |
set community |
set community |
同一网络环境下的策略设计思路完全通用,命令层面的差异可通过查询对应厂商命令手册解决，不影响整体方案落地。
BGP多线路怎么配置，常见问题速查
BGP多线路配置完成后，运营商的回程流量仍然不按预期路径走，应如何排查？
先检查向运营商通告的路由中AS-Path是否被正确修改，用display bgp routing-table确认路由的AS路径长度，然后检查运营商侧是否对AS-Path长度有额外限制，部分运营商不接受过长的AS-Path，最后核实本地是否配置了BGP Community过滤，导致部分路由被边缘设备丢弃。
企业网络BGP配置和静态路由配置的核心差别在什么地方？
静态路由配置无法感知远端故障,而BGP具备完整路径信息和属性控制能力，在企业多线路、多出口环境下可实时进行路径切换和负载均衡，BGP的代价是需要规划好自治系统号、IP地址和路由策略，初期配置成本略高，但换来的是长期的可维护性和可扩展性。
BGP选路策略中Local Preference与MED同时配置时，哪个属性应优先考虑？
BGP选路规则对Local Preference的优先级高于MED，先保障本地策略的一致性，再通过MED细分不同运营商流量的走向，将需要强制控制的路径差异放在Local Preference层，将柔性引导的差异放在MED层，可形成清晰可管理的策略梯度。
Q&A：企业网络BGP多线路选路策略实操问答
企业网络BGP多线路环境下，如何避免运营商之间的策略冲突？
运营商对BGP路由有自己的过滤机制,常见的是限制AS-Path长度、过滤私网前缀、检查前缀是否属于真实归属等，企业侧应确保宣告的前缀符合互联网注册机构数据库（IRR）记录，并在向不同运营商宣告时使用独立的策略视图，在根上规避冲突。
BGP多线路配置后网络仍然频繁丢包，该从哪里着手排查？
从三层链路层逐级排除,先检查物理接口的错误计数，包括CRC错误和输入输出丢包，再检查BGP会话是否存在频繁重置，最后拉取BGP路由表中的前缀变化情况，需要特别关注的是运营商侧是否对BGP更新频率有限制，过快的路由抖动会触发运营商的惩罚机制，导致对等体被自动断开。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/792519.html
