BGP社区属性是路由策略中实现精细化流量控制的关键工具，通过在路由更新中添加社区标记，网络管理员可以灵活控制路由的发布、接收和优先级调整,是大型网络流量工程不可或缺的组成部分。
BGP社区属性在路由策略中的核心作用
社区属性是一种可传递的路径属性，本质是一个32位数值，通常表示为AA：NN格式，它不直接参与选路计算，而是作为路由的“标签”，让策略能够基于这个标签做出路由控制决策，行业共识认为，社区属性是BGP策略中最灵活的控制手段之一，原因在于它把路由的“身份”和“行为”解耦你可以在一个位置打标签,在另一个位置统一处理策略。
社区属性如何实现路由标记与分类
社区属性的核心价值在于标记，你可以根据业务、客户、区域或服务等级为路由打上不同的社区值，将来自某个客户的路由标记为100：100，将来自VIP客户的路由标记为200：200，这种标记不对路由本身产生直接影响，但后续的策略可以基于这些标记执行过滤、修改属性或控制传播。
社区属性在路由控制中的三大典型场景
- 路由过滤：基于社区值决定是否接受或发布路由，在边界路由器上拒绝所有携带社区100：100的路由更新,避免特定客户的路由进入核心。
- 优先级调整：通过社区值修改本地优先级或MED，影响路由选路，匹配社区200：200，设置本地优先级为200,使该路由优先被选择。
- 路由黑洞预防：使用知名社区如NO_ADVERTISE，防止路由被通告给其他AS，这在多归路场景中非常实用,避免路由被错误传播导致流量黑洞。
BGP路由策略中社区属性设置思路与场景
掌握社区属性的设置思路，关键在于把网络需求转化为社区值的规划，再通过策略执行，业内专家指出，社区属性设计的核心是“标签标准化”，即在整个AS内统一社区值的含义,这样才能发挥其规模化效应。
常见社区属性设置思路：从规划到落地
-
定义社区值规范
：根据业务需求划分社区数值范围，客户类型用AA字段、路由用途用NN字段，一个典型规范是：客户ID：路由类型（如客户A的EBGP路由标记为100：10，客户A的IBGP路由标记为100：20）。 - 配置路由策略：在路由策略中匹配社区，并执行相应动作，动作包括permit/deny，或修改属性如set local-preference、set med，策略通常使用route-map（思科）或route-policy（华为）实现。
- 应用策略到BGP邻居：在入方向或出方向应用策略，入方向控制接收的路由，出方向控制发布的路由,应用时注意方向的选择直接影响控制效果。
BGP community属性过滤路由的配置实例
我们来看一个过滤路由的具体配置，假设需要拒绝所有来自客户A且携带社区100：100的路由更新。
思科设备：
- 定义社区列表：
ip community-list standard deny 100：100 - 定义路由策略：
route-map DENY_CUSTOMER deny 10，match community 100：100 - 在BGP进程中应用：
neighbor 10.0.0.1 route-map DENY_CUSTOMER in
华为设备：
- 定义社区过滤器：
ip community-filter 1 deny 100：100 - 定义路由策略：
route-policy DENY_CUSTOMER deny node 10，if match community-filter 1 - 在BGP邻居应用：
peer 10.0.0.1 route-policy DENY_CUSTOMER import
这个例子展示了社区属性在路由过滤中的直接用法，实际部署时，还可以结合多个社区值,实现更精细的过滤。
不同场景下社区属性设置思路对比
| 场景 | 社区值规划范例 | 策略动作 | 典型应用方向 |
|---|---|---|---|
| 客户路由过滤 | 客户ID：路由类型（如100：10） | deny/allow | 入方向 |
| 流量优先级控制 | 区域：优先级（如200：100） | set local-preference | 出方向 |
| 路由黑洞预防 | 使用NO_ADVERTISE（0xFFFFFF02） | 设置社区 | 出方向 |
| 路由标记传递 | 业务：服务等级（如300：gold） | 仅标记不修改 | 双向 |
表格中的对比展示了不同场景下社区属性的设计差异，在路由黑洞预防场景中，使用标准知名社区可以避免自行定义，提高兼容性，在流量优先级控制场景中，出方向应用策略可以控制对等体接收路由的优先级,实现流量工程目标。
BGP社区属性配置实操与进阶技巧
社区属性的配置并不复杂，但几个关键点很容易出错，掌握基础配置和进阶用法,可以避免大部分问题。
基础配置：社区属性标记与传递
社区属性必须被显式传递，否则下游路由器无法感知，多数情况下，你需要在BGP邻居配置中启用send-community功能。
思科设备示例：
- 标记路由：
route-map SET_COMMUNITY permit 10，set community 100：100 - 应用标记：
neighbor 10.0.0.1 route-map SET_COMMUNITY out - 启用传递：
neighbor 10.0.0.1 send-community
华为设备示例：
- 标记路由：
route-policy SET_COMMUNITY permit node 10，apply community 100：100 - 应用标记：
peer 10.0.0.1 route-policy SET_COMMUNITY export - 启用传递：
peer 10.0.0.1 advertise-community
进阶配置：基于社区属性修改路由属性
社区属性本身不直接参与选路，但你可以通过策略将社区值映射为选路参数，匹配社区200：200后设置本地优先级,使该路由更优。
思科配置：
route-map PRIORITY permit 10，match community 200：200，set local-preference 200- 应用在入方向：
neighbor x.x.x.x route-map PRIORITY in
华为配置：
route-policy PRIORITY permit node 10，if match community-filter 200
，
apply local-preference 200- 应用在入方向：
peer x.x.x.x route-policy PRIORITY import
这种用法在控制上游路由的优先级时非常有效，尤其当你有多个上游ISP时,可以通过社区属性统一调整出口流量。
社区属性设置常见问题排查
- 社区属性未传递：检查邻居是否配置了send-community或advertise-community,这是最常见的原因。
- 社区匹配失败：检查社区列表格式，确保标准社区列表使用permit/deny，且社区值书写正确（AA：NN格式）。
- 策略未生效：确认路由策略应用的方向是否正确，入方向控制接收路由,出方向控制发布路由。
- 社区值冲突：在大型网络中，社区值规划不统一会导致策略混乱,建议建立全局社区值规范文档。
BGP社区属性设置常见问题
问题1：BGP社区属性如何影响路由选路？
社区属性本身不直接参与选路计算，但可以通过路由策略将社区值映射为本地优先级、MED等选路参数，从而间接影响路由选择，匹配社区100：100的路由设置更高的本地优先级，使其成为优选路由，整个过程发生在策略处理阶段,不改变BGP选路算法的核心逻辑。
问题2：BGP社区属性在路由过滤中怎么用？
通过社区列表定义允许或拒绝的社区值，然后在路由策略中调用，实现基于社区的路由过滤，具体操作需要配置ip community-list和route-map，并在BGP邻居下应用，拒绝所有携带社区值100：100的路由更新，过滤可以在入方向或出方向执行,取决于你需要控制接收还是发布的路由。
问题3：BGP社区属性设置时要注意哪些关键点？
需要确保社区属性在邻居间传递，即配置send-community，社区列表的匹配顺序重要，建议使用标准社区列表准确匹配，在大型网络中，社区值的规划应统一，避免冲突，社区属性配合BGP前缀列表和AS路径过滤,可以构建高效的流量工程策略。