ICS33.040.40 YD CCS L79 中华人民共和国通信行业标准 YD/T ×××××××× 互联网交换中心BGP协议团体属性配置要 求 Configuration requirement for IXPs' bgp communities attribute （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部发布 YD/T ×××× -XXX× 目 次 前 言 1范围 2规范性引用文件. 3术语和定义 4缩略语... 5互联网交换中心BGP团体属性基本设置要求 5.1概述... 5.2团体属性格式 2 5.3团体属性类别和范围 5.4团体属性标识方法 6互联网交换中心BGP信息标识类团体属性设置要求 6.1概述... 6.2分类、用途及范围 6.3起源标识类团体属性 6.4预留团体属性. 6.5IXP私有团体属性 7互联网交换中心BGP操作类团体属性设置要求 7.1概述... 5 7.2分类、用途及范围 7.3路由过滤类团体属性 6 7.4路径控制类团体属性 7.5主动防护类团体属性 7.6预留团体属性. 7.7IXP私有团体属性 附录A（资料性）部分BGPLarge团体属性示例 I YD/T ×××××××x 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化公文的结构和起草规则》的 规定起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：浙江省新型互联网交换中心有限责任公司、中国信息通信研究院、阿里云计 算有限公司、互联网域名系统北京市工程研究中心有限公司、湖南大学、上海市新型互联网交换中 心有限责任公司、深圳市前海新型互联网交换中心有限公司、中国科学院计算机网络信息中心、哈 尔滨工业大学、华为技术有限公司、深圳市腾讯计算机系统有限公司、新华三技术有限公司、杭州 吉网通信技术有限公司、天翼云科技有限公司。 本文件主要起草人：叶朝阳、张士聪、谢鲲、李彦彪、马迪、张宇、田家政、沈辰、王一雯、 张天云、朱涛、蒙红勤、顾晨辉、詹智勇、刘伊莎、孙中良、郁文飞、郭天晨、张茜、谭帅帅、胡 双全、汪雪光、欧阳与点、吴琦、王曝、黄泽楷、夏重达、朱铭俊、汪小勇、张绍峰、池慧斌、戚 金超、陈磊、杨宏杰、陈双龙、郭伟、万晓兰、侯叶飞、李晓昱。 II YD/T ×××××××× 互联网交换中心BGP协议团体属性配置要求 1 范围 本文件规定了网络主体接入互联网交换中心发布路由以及互联网交换中心在接收路由时应遵 循的BGP团体属性配置要求，包括互联网交换中心BGP团体属性基本设置、信息标识类团体属性设置 和操作类团体属性设置要求。 本文件适用于接入互联网交换中心的网络主体和互联网交换中心。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用 文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本文件。 IETFRFC8092 BGPLarge团体属性（BGPLargeCommunitiesAttribute） IS03166-1NumericNations国际标准化组织3166-1(InternationalOrganizationfor Standards 3166-1 Numeric Nations) 3 术语和定义 下列术语和定义适用于本文件。 3. 1 BGP团体属性bordergatewayprotocolcommunitiesattribute 一种BGP属性，在BGP对等体之间传播，用于多个AS中的一组BGP设备共享相同的策略，从 而简化路由策略的应用，降低维护管理的难度。 3. 2 BGPLarge团体属性bordergateway protocollargecommunitiesattribute 一种对BGP团体属性的扩展，提供更大的团体属性标识空间，可使用更长的数字或字符串作为 团体属性标识，从而定义更多的路由分类和策略。 3. 3 黑洞blackholing 种基于目标IP封堵的方法，允许自治域系统指定相邻网络丢弃任何流向特定IP前缀的流量。 3. 4 路由服务器routeserver 一种互联网交换中心专用于进行路由控制的硬件设备，通过路由反射机制，向各个客户端（边 界设备）传播路由，减轻边界路由器全连接的消耗。 3. 5 优雅关闭graceful shutdown 1 YD/T ×××××××× 种BGP团体属性，用于减少或消除因维护而关闭链路导致的业务影响，保证路由器在收敛过 程中始终有可用的有效路由。 缩略语 4 下列缩略语适用于本文件。 AS 自治域（自治系统） Autonomous System ASN 自治域号（自治系统号） Autonomous System Number BGP 边界网关协议 Border Gateway Protocol DDoS 分布式拒绝服务攻击 Distributed Denial Of ServiceAttack IP 互联网协议 Internet Protocol IXP 互联网交换中心 Internet Exchange Point RS Route Server 路由服务器 XPL 扩展路由策略语言 Extend Routing-policy Language 5 互联网交换中心BGP团体属性基本设置要求 5.1概述 BGP团体属性在互联网交换中心广泛应用，是一种用于在BGP路由中携带和传播信息的机制， 可对路由进行分类、标识和操作，为接入企业提供个性化的策略控制。互联网交换中心BGP团体属 性基本设置要求规定了互联网交换中心BGP团体属性的格式、类别和范围以及标识方法。 5.2团体属性格式 互联网交换中心BGP团体属性应采用IETFRFC8092所定义的BGPLarge团体属性，由三段式组 成，每段中间以：分隔，格式为（Global:Local1:Local2) -G1obal：对应IXP路由服务器的ASN，用于标识该路由始发的IXP； 一Loca11：对应具体的主团体属性，用于做信息标识以及操作标识： -Loca12：对应具体的子团体属性，用于做进一步的信息标识以及操作标识。 5.3团体属性类别和范围 根据BGPLarge团体属性的用途，将其分为两大类，分别为信息标识类团体属性和操作类团体 属性，每个类型的团体属性范围定义如表1所示。 表1互联网交换中心BGPLarge团体属性分类 类型 范围 信息标识类团体属性 62000-63999 操作类团体属性 60000-61999 5.4团体属性标识方法 通过企业自主标识和IXP辅助标识结合的方式，实现接入企业路由的BGP团体属性标识，配合 IXP预置的XPL策略，满足接入企业个性化需求。 信息标识类团体属性：企业自主地理起源标识由企业根据本标准定义的信息标识类团体属 性设置要求自行设置，其余由IXPRS根据接入企业发布路由的信息进行相应的团体属性标识； 2 YD/T××××- XXXX 操作类团体属性：由接入企业根据本标准定义的操作类团体属性设置要求自行设置。IXP RS将预置XPL策略，识别接入企业发布路由所带的操作类团体属性后进行相关的操作，从而满足 接入企业个性化需求。 6 互联网交换中心BGP信息标识类团体属性设置要求 6.1概述 互联网交换中心BGP信息标识类团体属性设置要求规定了信息标识类团体属性的分类、用途、 范围和定义，主要用于管理和标识路由前缀信息。 6.2分类、用途及范围 根据信息标识类团体属性的用途将其分为三大类，分别为起源标识类团体属性、预留团体属性 和IXP私有团体属性，每个类型的团体属性范围定义如表2所示。 表2信息标识类团体属性分类 类型 范围 用途 起源标识类团体属性 62000-62999 用于标识接入企业发布路由的路由来源 预留团体属性 63000-63499 未分配，用于后续扩展 IXP私有团体属性 63500-63999 由每个IXP自行定义，仅可在每个IXP内部传递 6.3起源标识类团体属性 6.3.1 企业自主地理起源标识 接入企业根据自身对前缀网段的规划，对发布的路由前缀标识相应的地理起源标识，国内以大 区进行划分，IXPRS默认传递该团体属性，如图1所示。各字段定义如表3所示，中国大区定义如表 4所示。 接入企业 添加BGP团体属性 BGP广播 RS：62030：国内大区编号 IXP-RS BGP广播 其他接入企业 图1企业自主地理起源标识示意图 表3企业自主地理起源标识定义 Global Locall Local2 华北 1 对应IXP路由服务器的ASN 62030 东北 2 3