利用BGP虚拟下一跳技术实现IP地址快速封堵

作者：邓炜; 范春湘; 赵武

来源：电信工程技术与标准化, 2010, (04): 62-64.

DOI：10.13992/j.cnki.tetas.2010.04.012

• BGP虚拟下一跳
• IP地址快速封堵
• 路由反射器 BGP virtual next hop
• IP addresses fast blocking
• RR

通过在BGP的路由反射器(RR)把需要封堵的IP地址通过BGP信息向全网发布并携带特定的BGP虚拟下一跳信息,而在IP骨干网的边缘路由器设置该特定虚拟下一跳IP地址的黑洞路由。以至于在IP骨干网的边缘路由器都会自动把访问该需要封堵IP地址的流量丢弃,达到快速封堵IP地址的目的。

• 单位
  中国移动通信集团广东有限公司