我已经建立了一个从我的本地数据中心到Google Cloud项目的VPN隧道。
我已经在我的prem路由器和Google Cloud路由器上设置了BGP会话，它们可以看到彼此的子网，而我可以从两端ping实例。
当我从本地数据中心向云路由器通告默认路由0.0.0.0/0时，问题就出现了。我已经从我的Google Cloud网络中删除了0.0.0.0/0默认路由。因此，此设置要做的是将所有出口流量从Google Cloud实例路由到本地网络。云路由器不接受该默认路由，也不会将其添加到路由表中。
有没有人能解释一下，云路由器是否有过滤BGP默认路由通告的功能？
浏览 3提问于2017-10-24得票数 1
当我们迁移一些运行在VMWare上的服务器时。如果您在一个有云交换的设备中，您可以通过同地提供商的以太网交换机订购到Microsoft云的虚拟交叉连接。同地服务提供商提供第二层交叉连接或管理的第三层交叉连接，它们位于同一地点设施的基础设施和Microsoft之间。
我想知道在使用第二层或第三层连接(从or到蔚蓝云)方面的利弊是什么。
浏览 4提问于2022-09-19得票数 -1
客户应用云服务器想选择在北京，客户主要群体在海南，会不会有什么影响，海外也有主要用户，是会使用不流畅还是直接就不能访问无法使用
浏览 525提问于2018-03-16
1回答
达到云路由器限制
、、、、
我已经达到了每个区域5个云路由器的限制，如果我只看到一个项目限制，是否可以增加每个区域5个云路由器的限制？如果是，怎么做？
我还注意到，如果我使用资源所在的不同区域(连接、延迟、成本)，我可以在不同的区域创建另一个云路由器。
为了优化云路由器的数量，是否可以使用同一个具有不同vpn/互连(使用BGP)的云路由器？要考虑哪些因素呢？
浏览 0提问于2021-09-20得票数 0
回答已采纳
请描述您的问题
标题：BGP高防IP产品简介 - 大禹网络安全 - 文档首页 - 腾讯云文档平台 - 腾讯云
地址：https://cloud.tencent.com/document/product/297/6889
浏览 180提问于2018-03-20
为什么GCP云NAT需要BGP/云路由器？
📷
云路由器文档
云路由器使您能够使用边界网关协议(BGP)在虚拟私有云(VPC)和现场网络之间动态交换路由。
云NAT概述
您可以在云路由器上配置NAT网关，它为NAT提供控制平面，包含您指定的配置参数。每个云NAT网关都与单个VPC网络、区域和云路由器相关联。
据我所知，NAT在私有地址/端口之间映射到公共ip/端口，并将映射的数据包转发到Internet网关(以便进入Internet)。在这张图片中，BGP (云路由器)在哪里和为什么会发挥作用？
浏览 0提问于2021-09-25得票数 1
如果腾讯云与线下使用ASN对接，对端ASN为64555，不在ASN 范围之内。看提示有说范围外请使用 Fakd ASN, 什么叫 Fake ASN?具体要写什么值
浏览 1274提问于2019-03-15
1回答
我有一些网站和应用程序，我需要保护免受DDoS攻击。这些网站和应用程序是由位于世界各地几个小型数据中心的各种服务器提供的。
我正在考虑某种基于云的DDoS保护(Cloudflare，Akamai，Imperva等)为此，这些服务要求我将它们放在服务器和用户之间。问题是，我希望我的用户的流量仍然是端到端加密使用TLS，我不确定这是否有可能与这些云为基础的DDoS保护服务之间。
根据Akamai的脯氨酸产品简介，看起来这些DDoS保护服务至少有两种方式可以位于我的服务器和用户之间：(1) DNS重定向，(2) BGP重定向。我相当肯定DNS重定向总是会破坏TLS，但我不知道它如何破坏或不破坏BGP
浏览 0提问于2023-05-08得票数 2
回答已采纳
新人求助！周围很多朋友都在说腾讯云北京机房，也有很多人买北京的CVM，大家现在现在买了效果怎么样？什么驱动你买的呢？
浏览 509提问于2016-03-29
3回答
两个ISP bgp拓扑？
、、、、
我们使用palo防火墙作为互联网网关.我们有16个静态ip地址。一个用于出站流量(用户浏览互联网)。其余的用于入站通信(邮件服务器、etc服务器等)。为了多余的目的，我们订阅了第二个ISP。我们从新的ISP购买16个新的静态ip地址。配置就来了。我已经读了两天关于BGP，PI地址，作为数字和其他东西。但我什么都不懂。没有实践和全面理解的理论是一无是处的。我给这些ISP打电话，两家供应商都说他们不会配置任何线路，也不会以数字的形式出售，请自己解决。在我们的亚洲小国，没有LISP或任何其他云基路由解决方案。我不知道下一步该怎么办。我应该直接向APNIC申请号码吗？使用基于策略的规则，我只能配置出站
浏览 0提问于2015-04-20得票数 7
回答已采纳
3回答
请容忍我，因为我的背景是发展，而不是系统管理员。网络是我在学习的东西，因此我在这里写作:)
几个月前，我开始了设计云的网络结构的过程。在这里进行了几次交流之后，我确定了一个项目，该项目将托管一个VPN隧道到内部资源，以及一些其他项目，这些项目将在我们的产品从现场服务器上转移后托管。
一切都很好，我设法安排好了一切。
现在，其中一个项目致力于“存储”：对我们来说，这意味着数据库、用于访问周围的统计数据的桶等等。
我创建了第一个mySQL数据库(第2代)来开始测试，并注意到从内部IP访问SQL数据库的唯一选项是使用“父项目”子网。
我意识到SQL Engine创建了一个专门用于这个目的的子网。它也
浏览 3提问于2020-01-13得票数 0
回答已采纳
最新活动的小微企业云服务器购买为什么我的账号不能购买。 提示无活动资格。
[附加信息]
浏览 250提问于2019-01-11
1回答
在因特网上设置故障转移群集？
、、、、
是否可以使用VPS托管服务在internet上设置Linux故障转移群集？(我相信亚马逊云服务允许这样做。)
vps提供商允许您在单个ip上使用多个ip地址，但是否有可能在internet上获得虚拟ip(可以分配给多台计算机)？
浏览 0提问于2011-02-13得票数 1
回答已采纳
你能给我以下几点建议吗？
在localhost:8900上，有一个aiohttp服务器正在运行
当我从python执行类似请求(使用python2模块请求)时
requests.get("http://127.0.01:8900/api/bgp/show-route",
data={'topo':"switzerland",
'pop':"zrh",
'prefix':"1.1.1.1/32
浏览 33提问于2016-09-12得票数 22
回答已采纳
请描述您的问题
标题：腾讯云云产品新购特惠，五折上云！
地址：https://cloud.tencent.com/act/first_purchase?fromSource=gwzcw.632148.632148.632148
浏览器信息
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.75 Safari/537.36 Maxthon/5.1.4.3000
浏览 498提问于2018-03-09
我想在非云环境中部署kubernetes .
我知道MetalLB是一个L2负载均衡器，入口是一个L7负载均衡器，节点可以在L4中实现负载平衡，但问题是在生产中(预计有100万个请求)，我应该如何使用它们？
是否有必要全部拥有？
nodeport可以在不同节点上的豆荚之间负载平衡，因此使用MetalLB也可以在节点之间加载平衡似乎是无用的。你怎么解释？
谢谢
浏览 1提问于2019-03-20得票数 5
回答已采纳
作为基于云的安全服务的一部分，我们在云中部署了一个DNS服务器。我们不想向不同地理位置的客户提供不同的IP，而是使用一个统一的Anycast网络，它可以提供Anycast DNS的无数好处(单DNS IP、DoS保护、低延迟等)。
虽然我们很清楚Anycast DNS是如何在一个高级别上工作的，但我们还不清楚如何单独构建这样一个网络。我们目前是亚马逊AWS商店，但可以考虑其他选择。在我们看来，我们需要建立数据中心，并为此与运营商对话？
谁能给我们指出一个步骤的列表，或者我们应该交谈谁得到一个设置？
维奈。
浏览 0提问于2013-06-11得票数 4
1回答
我正在尝试使用ciscoconfparse将邻居、远程as和描述提取到字典中。然而，其中一个邻居没有描述。因此，它不会返回值。
有谁能帮助我们找到正确的方法来获取所有的邻居值吗？
Config:
router bgp 42098001
neighbor SERVER peer-group
neighbor SERVER remote-as 64700
neighbor 10.29.0.65 remote-as 1111
neighbor 10.29.0.65 description to ZZZ
neighbor 10.29.0.73 remote-as 2222
neighbor
浏览 4提问于2020-06-20得票数 0
有人知道如何使用Openswan来创建一个IPSec隧道到EC2上的思科路由器吗？
我一直读到人们可以或者不能在亚马逊的云上设置IPSec隧道。有可能吗？
如果是这样的话，有人能给我指点一下它成功的地方吗？
浏览 8提问于2011-12-13得票数 6
1回答
我有一个kubernetes集群( VMware服务器中的3个虚拟机)，使用Flannel not routed网络(10.0.0.1/24)和带有Nginx反向代理的“公共”私有IP……10.10.0.1/24。因此，所有域都指向10.10.0.10，并且我内部重定向到10.0.0.1/24中公开的服务。
问题是我有两个DMZ。出于安全原因，我不想有2个接口(eth0，ehh1)，每个接口都有一个DMZ...如果有攻击者黑了我的kubemaster，可以从一个非军事区跳到另一个。
我想要像VMware服务器那样管理它...将具有本征vlan的Trunk传递到单个端口。有一些方法可以配置单个接
浏览 19提问于2017-12-18得票数 4
我与我的GCP云路由器和本地路由器建立BGP会话时遇到问题。此链接位于合作伙伴互连链接上。
我想我有一个非常基本的配置
但是连接状态只在active和OpenConfirm之间。
我有一个Ubiquiti边缘路由器。我以前在它上面测试过BGP。
我可以ping通GCP路由器的对等IP，但不能确定GCP路由器是否正在接收我的BGP数据包。
请参阅下面的BGP配置
有没有其他的配置示例？(注: IP地址替换为x以保护隐私)
我似乎无法从GCP路由器日志中获得太多信息。
是否需要任何防火墙规则才能允许BGP？
提前感谢您的反馈。
设置协议bgp 65001邻居169.254.xxx.x1 remot
浏览 10提问于2020-09-19得票数 0
1回答
我需要通过SFP光纤在两个VPC网络之间配置交叉连接。不幸的是，我在BGP配置上是新的，需要确认我是在正确的道路上做的.
我有两台VPC：
VPC A: ASN 200 IP路由器: 169.254.250.1子网: 10.0.0.1/34
VPC B: ASN 100 IP路由器: 169.254.250.2与4台服务器链接: 169.254.131.1 / 169.254.131.2 / 169.254.131.3 / 169.254.131.4
VPC A是完全配置的，我购买了一个Cisco路由器C 1113-8pm来配置我的VPC B。我的目标是确保VPC A上的任何服务器都可以通过B
浏览 0提问于2022-04-08得票数 0
1回答
我想在两个不同的网络上设置一组服务器。
理由是: 1)最后一英里网络冗余；2)负载平衡
这是非常不可能的，我们将被允许运行BGP的外部路由，所以我们将只是做循环DNS。因此，对于每个网络，我们将有两个不同的IP地址范围。就这个问题而言，说得好(Net1 = 60.25.33.128/28)和(Net2 = 152.22.23.0/28)。我还想运行OSPF (或其他一些内部路由)来平衡两行之间的关系。我有一个思科2800 (2811)之间的网络路由。
思科路由器目前被配置为使用1到1 NAT (ip nat inside source static network 172.16.1.0 60.
浏览 0提问于2011-05-11得票数 2
2回答
我写信寻求您的帮助，关于微软<3 Linux相关的路由主题。
我有2个Azure订阅，它们之间有vnet到vnet之间的对等连接。第一次订阅包含一些管理服务器，如跳转服务器和DNS。第二次订阅包含业务相关服务器的分离方式。(我的意思是，VM只能从第一次订阅的跳转服务器上获得)我的所有服务器都是Linux服务器，它们都有两个NIC。
所需的通信量如下：SSH必须从跳服务器eth1工作到业务服务器eth1.。
国家以下部门：
第一次订阅：
eth0: 172.10.0.0/24
eth1: 172.10.1.0/24
第二次订阅：
eth0: 10.99.0.0/24
浏览 1提问于2017-11-29得票数 0
4回答
腾讯云2G防你买再高级配置也是2G,被D封两个小时那么久,还有这规定被攻击多次封三天或一个月,你能告诉2G你叫我昨抗,你说买大禹我又不开网站，你说买防j护包，上海区买毛，腾讯云性能和价格不错，为什么防护就做不到，给个5G也好，还有封机时间也是不公平，你说在互联网发达时代被攻击也是常事，封二个小时什么概念你被攻击四次你就8个小时等待，攻击多就封更长时间，怪我自己了，你们防护又低，外面有人叫一秒GG云，我希望腾讯云改善防护，多出关于防护功能
浏览 572提问于2016-04-05
我正在开发一个产品特性，允许用户通过BGP将VIP从我们的产品发布到他们自己的基础设施。为此，我们在所有控制平面服务器上运行FRR。FRR被配置为酌情与用户的上游路由器进行对等。VIP是通过anycast发布的，我们期望上游路由器能够平衡所有服务器与ECMP之间的通信量。一切都很好。
然而，我正在寻找一种方法，以检测假设的BGP错误配置在滚动升级的控制飞机。在这个场景中，我们有3个服务器: A、B和C。它们都在运行一个服务。它们都将服务VIP 1.2.3.4附加在服务器上的本地虚拟接口上。他们都在上游出版VIP。上游路由器正在将所有3台服务器的请求平衡到1.2.3.4。
引入了一个假设的配置更
浏览 5提问于2022-08-18得票数 0
1回答
如何通过我的网站域失败？
、、、、
我有两个web服务器运行在不同的位置，具有不同的静态IP：
WebServer 1: x.x z.z服务器2: Z.Z
这两个服务器都应该指向test.com域。假设当前主web服务器已启动&正在运行，DNS记录A指向静态IP x。
现在，如果主服务器出现故障，我如何通过test.com域将用户传输到辅助z.z服务器IPZ.Z？
我试着联系DNS注册中心，他们只有名称服务器备份工具示例。ns1.domain.com，ns2.domain.com.它们不支持监视HTTP 80，在该端口中，它们可以将记录类型A传输到域test.com的辅助web服务器IP
是否有任何方法可以将用户重定向到
浏览 0提问于2020-07-13得票数 0
回答已采纳
我的情况是，我有10个Linux服务器向使用bird的路由器宣布相同的VIP (例如10.0.0.10)，所以路由器正在使用ECMP进行某种负载平衡。
+---------------------------+
| BGP router (192.168.0.10) |
+---------------------------+
^
浏览 0提问于2022-03-29得票数 3
回答已采纳
腾讯云下载网速慢 同样的10M带宽 阿里云可以达到1~2M/s的速率 而腾讯云只有200~300k?
浏览 4067提问于2018-04-05
我正在构建一个服务器，作为一个BGP边界路由器为我的100 my上行链路在ISP。
我需要这些特征：
1)双栈BGP对等/路由(至少100 more，可能更多)。( 2)潜在的全网络BGP饲料。3) ACL的一些基本功能。
硬件为L 3426/8G ram。NIC将是双口Broadcom 5716.
我以前曾广泛使用过Linux，它似乎能够处理100 able，但我听说FreeBSD在网络方面更快。我应该用哪一种？我们有一些性能基准数据吗？
干杯。
浏览 0提问于2011-03-06得票数 11
回答已采纳
2回答
背景与目标
我正在设置高可用性DNS服务器的基础上，未绑定。实际上，两台DNS服务器都针对不同的路由器进行了12次BGP会话，但是为了使这更容易，下面只显示了一个路由器。
两个DNS服务器都配置了本地主机上相同的两个地址(10.100.0.1，10.100.0.2)，并且它们都用BGP发布这些地址。问题是，如果其他路由器首选的DNS服务器挂起，则在BGP切换到第二个DNS服务器对这两个地址都有超时。我的目标是让每个DNS服务器对这两个地址之一负有主要责任，这样DNS客户端就不必等待BGP超时，而是根据他们最清楚的情况来处理故障转移。我不想添加配置到其他路由器，仅在DNS服务器上。
浏览 0提问于2016-06-30得票数 2
回答已采纳
我们有22901路由器，其中有BGP和IPsec运行与客户设备。我们在路由器上配置了以下命令，以便将syslog发送到我们的syslog服务器。
no logging console
no logging monitor
logging 192.168.x.x
logging trap debugging
但是在一天之内，我们在syslog服务器上不会收到超过20条消息。随着这些协议的运行，我们的设备和客户设备之间必须有用于交换的syslog消息。在BGP襟翼或隧道下降的情况下，syslog消息将被发送。请分享你对这个问题的想法。谢谢!
浏览 0提问于2018-02-06得票数 1
回答已采纳
当我将k8s工作节点添加到主控制平面时，calico-node的pod报告错误，显示服务器的ip连接不健康。
Warning Unhealthy 36s kubelet, izbp1a13o0oyyyt66ldcdhsj
Readiness probe failed: calico/node is not ready: BIRD is not ready: BGP not established with XX.XX.XX.XX
2020-02-03 08:16:54.740 [INFO][119] health.go 156: Number of node(s) with BG
浏览 3提问于2020-02-03得票数 0
我将以下任务结果注册到"output“变量 TASK [bgp status] ****************************************************************************************************************************************************************************
ok: [4.4.4.4] => {
"msg": [
{
"bgp_state
浏览 69提问于2021-03-02得票数 0
回答已采纳
我刚开始使用solo MySQL服务器，然后转到使用Master复制。这些都在我们的网络里。我有一个云应用程序，客户可以将订单发送到我们的系统。当我们的ISP崩溃的时候，这是一场噩梦。
我希望有一个服务器在现场和一个服务器的场外可以同步，如果一个下降，另一个可以接管，不会错过一个步骤。我有我的DNS故障转移和两个web服务器，但我不能决定我需要为MySQL服务器做什么。
我不介意投入学习MySQL集群的工作，但我不确定这是否是正确的解决方案或掌握或其他东西？
比例尺:我有一个订单表，目前有15万行，今年可能会增加到50万列，并可能在未来几年内进入数百万行。
任何建议都将不胜感激，因为我从来没有
浏览 4提问于2016-01-13得票数 0
回答已采纳
我有一个命令列表要发送到一个Juniper路由器。如何根据命令末尾的ip地址对列表进行排序？
由此，使用set_fact和with_items生成
"command_list": [
"show bgp neighbor 1.1.1.1",
"show bgp neighbor 2.2.2.2",
"show bgp neighbor 3.3.3.3",
"show route receive-protocol bgp 1.1.1.1",
"show route re
浏览 0提问于2018-02-21得票数 2
回答已采纳
我计划建立一个有2个冗余的BGP路由器的isp网络。经过一番研究，我发现奇怪的是，即使是开关也能做BGP，至少它在手册中是这么写的。
考虑到它们与模块化惠普交换机或路由器相比有多便宜，我认为这里有一些缺陷。
有人有使用这类设备的经验吗？HP 5820-14 HP SFP+2插槽开关
http://www8.hp.com/emea_africa/en/products/networking-switches/product-detail.html?oid=4177517
他们能用10 them卡做2台以上的linux服务器吗？
谢谢
浏览 0提问于2014-10-08得票数 1
1回答
我对人际关系完全陌生。我对这方面的测试有个问题。
下面是一个样本测试床：
主机服务器-- RD --广域网仿真服务器-- RD --主机服务器
我希望RD指的是路线区分器。
主机服务器生成网络流量，仿真器模拟网络条件(丢失、延迟等)。
在这种情况下，如何测试RDs的功能。
任何关于网络的参考资料都会很有帮助。
谢谢,
浏览 0提问于2012-05-21得票数 0
我有一个小的分支机构，它有来自两个不同的ISP的两个互联网连接，每个为我们提供一个/29 (八个IP)。
我目前在那里有一个外联网服务器(基本上是DMZ中的一个web服务器，它与我们的一个内部数据库服务器有有限的连接，所以我真的需要将它保存在网站上)。目前它正在使用一个ISP的一个ISP。
我也想把它设置为监听另一个ISP的故障转移机制。我理解我需要非常聪明地使用DNS才能完成这项工作，但是我可以访问DNS上的一个主动故障转移选项(由Dynect提供)，所以这本身不应该是不可能的。
然而，我想不出如何使路由工作。
服务器位于DMZ中，其中包含一个路由器和两个防火墙。如果我将默认网关设置为路由器
浏览 0提问于2011-04-21得票数 0
回答已采纳
我遇到了一个有趣的问题与Juniper 240盒。这个盒子作为边界路由器运行BGP，并宣布一个/24。为了确保带有网络的vlan保持“向上”，我在其中一个接口上设置了gigether options回环选项，该接口是以太网交换桥的一部分。这迫使vlan上升，正如我所希望的那样，并确保了当所有服务器都被移除时，盒子不会撤回BGP中的公告。
可悲的是，同样的选择似乎破坏了SRX中的ARP表。它会导致5-30秒长的数据包丢失(长时间约为5% )，我得到ARP查询的重复答案。
这种行为在什么地方有记录吗？
有什么更好的方法来保持vlan正常运行吗？
浏览 0提问于2012-09-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
