1. 在下单或部署前,先做可达性与容量评估:测量现有带宽峰值、流向(北美/亚太/中国)、延时要求和SLA目标。列出需要对等(peering)的目的:成本节省、延迟优化或特定CDN/云服务直连。
2. 向机房提交交付单(LOA/Work Order):包括机柜号、端口号、纤端类型(LC/SC)、单模/多模、波长(如果是波分)。要求提供交付窗口与现场测试台账。收到LOA后确认MAC(Move/Add/Change)费用与预计开通时间。
3. 物理实施:a) 购买或准备合规光纤跳线并打上标签;b) 与机房安排交叉连接工程师完成配线并拍照;c) 测试链路光损(OTDR或光功率计);d) 确认Link Up,在交换机端查看接口状态并记录速率和错误。
4. 在交换机上为每个对等/上游客户分配独立VLAN并配置端口为trunk或access。示例(Cisco):interface Gig0/1 switchport trunk encapsulation dot1q switchport mode trunk switchport trunk allowed vlan 100,200。在机柜侧与对等端达成VLAN ID清单并记录。
5. 准备ASN、邻居IP、MD5密码(可选)、AS-PATH策略。建议使用Loopback对等并在物理接口上启用ebgp-multihop(若跨多个跃点)。准备前缀白名单、最大前缀限制与社区策略文件。
6. Cisco 示例:router bgp 65001 neighbor 203.0.113.2 remote-as 65002 neighbor 203.0.113.2 description PEER-LA-PAC neighbor 203.0.113.2 ebgp-multihop 2 neighbor 203.0.113.2 update-source Loopback0 ! 配置prefix-list和route-map做进出过滤:ip prefix-list PEER-IN seq 5 permit 203.0.113.0/24。
7. 必须实施进出路由过滤:使用IRR或ROA做自动化验证(RPKI)。配置max-prefix防止对端错误泛洪:Cisco示例 neighbor 203.0.113.2 maximum-prefix 500 80。启用uRPF、ACL限制BGP端口并记录变更流程。
8. 使用社区、Local-Pref、AS_PATH prepending与MED控制流向。示例:对特定对等设置route-map OUT deny/permit并在出口对目标前缀添加AS-PATH prepend 65001 65001以降低偏好。测试并记录每次策略变动的流量差异。
9. 采用多对等点和ECMP或备份线路:a) 在不同机房或不同交换机上建立对等;b) 使用BFD加快故障检测;c) 对关键前缀设置更高local-pref或静态备份路由以保证切换顺序。
10. 部署BGP监控(ExaBGP/GoBGP监控器)、NetFlow/sFlow、SNMP和链路层健康检查。集成到Prometheus/Grafana或内部NMS。设置告警阈值(BGP邻居down、前缀丢失比例、丢包率)并保留变更与测试记录以便审计。
11. 验证步骤:a) ping/traceroute到对端Loopback与代表性目标;b) 使用MTR测延迟/丢包;c) 检查BGP table与RIB(show ip bgp neighbors/summary、show bgp ipv4 unicast);d) 若路由不达,检查prefix-list、route-map、AS号和MD5。
问:如何在PAC机房快速确认对等链路是否物理就绪?
答:先看交换机接口状态(Link/Up)、速率一致并无CRC错误;用光功率计或OTDR确认衰减值在可接受范围;现场拍照交叉连接面板并向机房要求loopback协议测试或ping对端Loopback IP确认二层到三层连通。
问:对等路由被对端错误宣布怎么办,如何快速保护自己网络?
答:立即应用临时route-map拒绝可疑前缀并通知对端;启用max-prefix和RPKI/IRR自动化过滤以减少影响;与对端沟通并在BGP会话层面暂时关闭邻居如必要,随后逐条核验前缀来源再恢复对等。
问:在LA机房对等时,如何兼顾成本与性能优化?
答:优先对等关键流量(CDN、大客户)以降低路径跳数和成本;利用流量工程(社区/Local-Pref)把流量引导到成本更低的对等;对非关键流量采用IP transit或云直连作为冗余,定期复盘对等收益与流量变化。