BGP 路由政策屬性參考資料

本頁面會顯示使用 Cloud Router 的一般運算語言 (CEL) 的 BGP 路由政策範例。

BGP 路由政策定義為有順序的字詞清單。系統會依您指定的順序評估每個字詞，並在路徑符合該字詞時，加入條件和相應的動作。特定 BGP 路由政策只能套用於單一方向，也就是傳入的學習路徑或傳出的廣告路徑，但不能同時套用。不過，BGP 路由政策可套用至 Cloud Router 上的多個 BGP 對等端。

比對屬性

下表說明 BGP 路由政策可用的比對屬性：

屬性

說明

communities

與 BGP 路由相關的社群清單

destination

BGP 路由的 IP 範圍

比對作業

下表說明 BGP 路由政策可用的比對運算：

作業

說明

communities.matchesEvery('65001:1234')

如果社群是清單 '65001:1234' 的超集，則傳回 true。

community_value 是 32 位元欄位，可分為兩個 16 位元區段。依慣例，值的前 16 位元會編碼社群來源網路的自治系統 (AS) 編號，但 Cloud Router 不會強制執行這項慣例。值的第二個 16 位元會編碼由來源 AS 指派的專屬編號。

僅限匯入。

destination == '192.168.0.0/24'

如果 BGP 路徑與 192.168.0.0/24 相符 (完全比對)，就會傳回 true。

destination != '192.168.0.0/24'

如果 BGP 路徑不符合 192.168.0.0/24 (完全比對)，則會傳回 true。

destination.inAnyRange(r)

如果 BGP 路由位於 r 範圍內，就會傳回 true，其中 r 為下列其中一個：

  • 包含 CIDER 編碼前置字串的字串，例如 192.168.0.0/24。
  • prefix() 傳回的抽象類型，或可在 prefix() 上呼叫的流暢方法之一，例如 longer()。
  • 異質清單，其中每個元素都必須是先前所述的值。

可透過 ! 取消設定。

prefix('192.168.0.0/24')

傳回代表 CIDR 範圍 192.168.0.0/24 的前置字串物件，用於搭配 destination.inAnyRange()。

prefix('192.168.0.0/24').longer()

傳回前置字元範圍物件，該物件為 prefix() 的副本，範圍結束處設為輸入前置字元的每個地址家族最大值 (/32 或 /128)，範圍起始處設為輸入前置字元的長度加一。

prefix().orLonger()

傳回前置碼範圍物件，該物件為 prefix() 的副本，範圍結束時間設為輸入前置碼的每個位址家族最大值 (/32 或 /128)。

prefix().lengthRange(20, 30)

傳回前置字串範圍物件，該物件為 prefix() 的副本，範圍起始值設為 /20，結尾值設為 /30。

prefix().upTo(30)

傳回前置字元範圍物件，該物件為 prefix() 的副本，範圍結尾設為輸入前置字元的 /30。

x || y

如果 x 或 y 是 true，則傳回 true。

x 和 y 必須是使用 communities 或 destination 屬性的布林運算式。

根據 || (OR) 運算的規則，所有條件實際上都是由零個以上 destination 比對運算組成，並以 OR 連接。

(D0 || D1 || ... || Dm)

下表是使用 prefix 建構複雜規則運算式，並與部分路由器供應商進行比較的範例：

Cloud Router Cisco Juniper 說明

'192.168.0.1'

192.168.0.1

192.168.0.1

完全比對前置字串 192.168.0.1/32

'192.168.0.0/24'

prefix('192.168.0.0/24')

192.168.0.0/24

192.168.0.0/24 exact

與前置字串 192.168.0.0/24 完全比對

prefix('192.168.0.0/24').longer()

192.168.0.0/24 ge 25 le 32

192.168.0.0/24 longer

將 192.168.0.0/25 內的範圍比對至 192.168.0.0/32

prefix('192.168.0.0/24').orLonger()

192.168.0.0/24 le 32

192.168.0.0/24 orlonger

將 192.168.0.0/24 內的範圍比對至 192.168.0.0/32

prefix('192.168.0.0/24').lengthRange(25, 30)

192.168.0.0/24 ge 25 le 30

192.168.0.0/24 prefix-length-range /25-/30

將 192.168.0.0/25 內的範圍比對至 192.168.0.0/30

prefix('192.168.0.0/24').upTo(30)

192.168.0.0/24 le 30

192.168.0.0/24 up to /30

將 192.168.0.0/24 內的範圍比對至 192.168.0.0/30

比對所有路徑

下表列出 BGP 路由政策比對運算式中，可比對所有路由的範例：

作業

說明

communities.matchesEvery([])

比對匯入政策的所有路徑。

destination.inAnyRange(prefix('0.0.0.0/0').orLonger())

比對匯入或匯出政策的所有 IPv4 位址。

destination.inAnyRange(prefix('::/0').orLonger())

比對匯入或匯出政策的所有 IPv6 位址。

destination.inAnyRange([prefix('0.0.0.0/0').orLonger(), prefix('::/0').orLonger()])

比對匯入或匯出政策的所有路徑。

動作屬性

下表說明 BGP 路由政策可用的動作屬性：

屬性

說明

限制

asPath

BGP 路由更新作業跨越的 AS 編號清單

匯出和匯入政策

communities

路線的社群清單

僅匯出政策

med

路徑的多出口鑑別器 (MED)

匯出和匯入政策

動作作業

下表說明 BGP 路由政策可用的動作作業：

作業

說明

限制

accept()

接受 BGP 路由，並停止進一步評估 BGP 路由政策或條款，包括此後的任何動作。

 無

drop()

篩除 BGP 路徑，並停止進一步評估 BGP 政策或條款，包括後續的任何動作。

 無

nextPolicy()

停止執行此 BGP 路由政策中的其餘條件 (包括此條件後的任何動作)，並轉移至下一個已套用的 BGP 路由政策 (如有)。

 無

asPath.prependSequence([1, 2, 3])

將 AS 號碼清單前置到 AS-PATH 屬性中，做為序列。

引數必須是 32 位元範圍內的整數。

 無

communities.add('65001:1234')

將社群值新增至社群清單。

community 值可以是單一社群或清單。

Cloud Router 會忽略任何私人社群值，這些值會對應至下列 Google 擁有的 ASN：

6432、15169、16550、16591、19448、19527、22859、26910、32381、36039、 36384、36385、36492、55023

僅匯出政策

communities.remove('65001:1234')

從社群清單中移除社群值。

community 值可以是單一社群或清單。

Cloud Router 會忽略任何私人社群值，這些值會對應至下列 Google 擁有的 ASN：

6432、15169、16550、16591、19448、19527、22859、26910、32381、36039、 36384、36385、36492、55023

僅匯出政策

communities.replaceAll(['65001:1234'])

將社群值替換為社群清單，該值可以為空白。

Cloud Router 會忽略任何私人社群值，這些值會對應至下列 Google 擁有的 ASN：

6432、15169、16550、16591、19448、19527、22859、26910、32381、36039、 36384、36385、36492、55023

僅匯出政策

med.set(12345)

將 MED 設為 12345。

MED 的值必須是介於 0 至 232 之間的無符號整數。

 無

med.add(12345)

將 12345 新增至 MED 的設定值。

MED 的值必須是介於 0 和 232 之間的無符號整數。如果加法結果大於 232 - 1，這個運算會將 MED 設為 232 - 1。

 無

med.subtract(12345)

從 MED 的設定值中減去 12345。

MED 的值必須是介於 0 和 232 之間的無符號整數。如果減法結果小於 0，這個運算會將 MED 設為 0。

 無