BGP路由优选策略与社区属性协同配置，是通过在路由策略中利用Community标记来精细化控制路由的接收、发布和选择，从而在复杂网络环境下实现流量工程和路径优化的核心方法。
路由优选策略的核心原则与常见场景
BGP的选路机制决定了数据包在自治域间的流动路径,理解这些原则是配置协同策略的基础。
BGP路径选择的优先顺序
BGP路由器在收到多条相同前缀的路由时，会按以下顺序逐一比较,直到选出最优路径：
- 最高权重（仅本地有效）
- 最高本地优先级
- 本地起源路由优于学习到的路由
- 最短AS路径长度
- 最低起源类型（IGP优于EGP,EGP优于incomplete）
- 最低MED值
- 优选从EBGP对等体学来的路由（优于IBGP）
- 最近下一跳（IGP度量最小）
- 最老路由（仅对EBGP）
- 最低Router ID
这些原则中，本地优先级、MED、AS路径长度是常见调控手段，但社区属性（Community）提供了一种更灵活、可扩展的附加标记机制,能让路由策略在多跳间传递一致的控制意图。
典型场景下的策略需求
- IDC多线接入：网络管理员需要根据运营商链路质量、带宽成本，控制去往不同目的地的流量路径，例如将电信流量优先走电信链路,联通流量走联通链路。
- 企业多出口：企业总部与分支通过BGP连接多个ISP，要求主备切换或负载分担,同时避免路由黑洞。
- 骨干网流量调度：运营商内部需要根据业务类型（如VoIP、视频）标记路由,并在不同区域执行差异化选路。
在这些场景中，单纯依靠AS路径或MED无法实现跨AS的精细控制,而社区属性恰好弥补了这一短板。
BGP社区属性配置方法详解
社区属性是一个附加在BGP路由上的，标准格式为AS:值，用于在AS之间传递策略信号，配置社区属性需要完成定义、赋值、应用和验证四个步骤。
社区属性如何映射到路由策略
社区属性本身不改变选路，但它作为路由的一个属性，可以在路由策略中被匹配，进而触发本地优先级、MED、下一跳等操作，上游ISP通过社区属性告知下游“此路由为该地区优化”,下游路由器匹配该社区后自动抬高本地优先级。
实操：在路由器上配置Community
以下配置步骤以主流通用范式为例,适配主流厂商设备。
步骤1：定义Community列表
创建一个标准社区列表,用于匹配特定社区值。
- 在Cisco设备上：
ip community-list standard permit 100:100 - 在华为设备上：
ip community-filter 1 permit 100:100
步骤2：在路由策略中设置Community
通过route-map或route-policy,为特定路由打上社区标签。
- Cisco：
route-map SET_COMMUNITY permit 10，set community 100:100 additive - 华为：
route-policy SET_COMMUNITY permit node 10，apply community 100:100
步骤3：将策略应用到BGP邻居
指定对入站或出站方向应用该策略。
- Cisco：
neighbor x.x.x.x route-map SET_COMMUNITY out - 华为：
peer x.x.x.x route-policy SET_COMMUNITY export
步骤4：验证Community生效
使用显示命令检查路由是否携带标记。
- Cisco：
show ip bgp community 100:100 - 华为：
display bgp routing-table community 100:100
配置中的常见陷阱
- 遗漏additive关键字：默认
set community会覆盖已有社区，使用additive才能追加。 - 社区列表编号冲突：不同AS间需协商社区值范围,避免误解。
- 策略方向错误：出站方向打标，入站方向匹配,方向颠倒会导致控制失效。
路由优选策略对比：社区属性的协同作用
传统路由策略（如调整本地优先级、MED、AS路径）与基于社区属性的策略,在灵活性和维护成本上有明显差异。
| 对比维度 | 传统策略 | 社区策略 |
|---|---|---|
| 控制粒度 | 基于邻居或前缀列表，难以跨AS传递意图 | 基于标记，可跨AS传递，实现端到端控制 |
| 扩展性 | 每增加一条控制逻辑需修改策略，维护繁琐 | 社区值可统一管理，策略变更只需修改匹配规则 |
| 灵活性 | 本地优先级和MED只能影响本AS或直连邻居 | 社区属性可被下游AS继承并做出不同响应 |
| 适用场景 | 简单主备或单AS内控制 | 复杂多出口、多AS协同、流量工程 |
行业共识认为，社区属性并不是替代传统策略，而是补充和增强，在IDC场景中,管理员可以：
- 从上游ISP接收路由时,根据社区标记自动设置本地优先级。
- 向客户发布路由时，附带社区属性,让客户能够自主选择路径。
一个典型的IDC选路优化案例
某IDC同时接入电信、联通、移动三条链路,管理员希望：
- 电信流量走电信链路，联通流量走联通链路,移动流量走移动链路。
- 当某条链路故障时,流量自动切换到其他可用链路。
配置思路：
- 从各运营商收到的路由，由运营商打上对应的社区属性（如电信：100:1，联通：100:2，移动：100:3）。
- 在IDC出口路由器上，配置入站策略，匹配社区属性，并设置不同的本地优先级（例如电信路由本地优先级200，联通150，移动100）。
- 正常情况下，本地优先级最高的路由成为最佳路径,实现流量自动分流。
- 当链路故障时，该运营商的路由消失,流量自然切换到其他链路。
这种方案无需手动维护前缀列表，扩展性强,新增运营商只需增加社区规则。
协同配置实战技巧与注意事项
协同配置的难点在于策略的一致性和可维护性,以下技巧来自实际运维经验。
如何避免配置错误
- 社区值标准化：在内部文档中明确定义每个社区值的含义，例如
100:100表示“降低优先级”，100:200表示“强制下一跳”。 - 使用命名社区列表：避免直接使用数字,提高可读性。
- 分阶段部署：先在测试环境中验证社区标记和匹配的逻辑,再推送到生产。
- 监控路由变化：部署后，定期使用
show ip bgp community或display bgp community检查路由标记是否按预期传递。
监控与调试方法
- 查看路由表：确认路由是否携带社区属性,以及各项选路参数是否生效。
- 跟踪策略应用：通过
debug ip bgp updates或debug bgp（注意生产环境慎用）观察策略调用过程。 - 验证社区传递：在AS边界检查路由是否丢失社区属性，部分运营商默认不传递社区，需显式配置
send-community。
专家建议
业内专家指出，社区属性的协同配置需要与路由优选策略整体设计，避免陷入“为用社区而用社区”的误区。社区属性擅长跨AS传递意图，但在单AS内，本地优先级和MED往往更直接有效。
Q&A：BGP社区属性与路由优选策略常见问题
Q1：BGP社区属性怎么配置才能影响选路？
社区属性本身不直接改变选路，它需要被路由策略匹配，并触发本地优先级、MED或AS路径等操作，在入站策略中匹配一个社区后，设置set local-preference 200,即可影响该路由的优选顺序。
Q2：路由优选策略中Community的作用是什么？
Community的基本作用是标记，让路由携带控制信息在AS间传递，下游AS可以根据这些标记执行差异化策略，实现跨域流量工程，与直接修改AS路径相比，社区属性更灵活,不会影响路由的全局路径信息。
Q3：在IDC场景中如何结合选路策略使用Community？
IDC多线接入时，建议从运营商获取它们提供的社区标记（如CNC Group、CHINANET的预定义社区），或自行协商社区值，在入站方向匹配社区并设置本地优先级，实现流量自动分流；出站方向也可打标，让客户能够根据自身需求调整路径，配合健康检查脚本，可在链路故障时快速调整策略,达到高可用目的。
协同配置BGP路由优选策略与社区属性，是从“能用”走向“好用”的关键一步,值得在每一个网络设计中作为核心考量。