bgp路由过滤意义（bgp交互原则）
bgp交互原则？
边界网关协议:实现自治系统AS之间的路由，选择最优路由矢量的协议。 1944年开始使用BGP-4 ) RFC1171 )，这三个版本分别是BGP-1(RFC1105 )、BGP-2 ) RFC1163 )和BGP-3 ) RFC1267 )BGP路由协议的特点:
1.BGP可以承载大量的路由协议，可以支持大型网络。
2.BGP使用TCP仲裁协议(号码端口179 )，提高了协议的可靠性。
3.BGP是用于在AS之间传递数据的外部路由协议，并且由于其对稳定性的要求很高，所以以TCP协议的高可靠性确保了BPG协议的稳定性。
4.BGP的对等方之间必须逻辑连接，并且进行TCP连接。 使用的端口号为179，本地端口是任意的。
5 .与BGP对等方和TGP对等方不同，BG对等方是指使用TCP建立连接的两端，而不是与IGP概念相同的直接连接邻居。 只要TCP能建立连接，就不需要直接连接。
6.BGP本身只负责控制路由，而数据传送仍然是静态的或依赖于TGP路由。
7.BGP支持无类别域间路由CIDR。
8 .当路由更新时，BGP只发送更新的路由，大幅度地减少了BGP传播路由所占用的带宽，适于通过因特网传播大量的路由信息。
9.BGP是一种增强的距离向量协议，在设计上避免了环路的产生。
10.AS之间: BGP通过具有AS-Path信息标签的AS丢弃具有本地AS号的路由，并避免域之间的环路的出现。
11.AS内部: BGP在AS内学到的路由不再通知AS内的BGP邻居，避免了在AS内出现循环。
12.BGP提供了丰富的路由策略，可以实现对路由的灵活过滤和选择。
13.BGP提供了防止路径振荡的机制，有效地提高了互联网网络的稳定性。
14.BGP易于扩展，能够适应新的发展。 主要是通过TVB进行的扩展。
如何划分网关？
1.链路层协议网关链路层协议网关提供局域网到局域网的转换。 一般称为翻译桥，而不是协议网络。 如果要使用不同帧类型或不同时钟频率的局域网之间的互连，则需要进行此转换。2 .网络地址转换( NAT )是世界上唯一的IP地址要求的结构。 NAT允许某个组织使用非世界唯一的地址连接到互联网，但这需要通过转换将这些地址转换为世界上可路由的地址空间。 NAT也称为网络地址转换器。
3 .安全网关安全网关是各种技术的有机融合，具有重要而独特的保护作用，其范围从协议级过滤到非常复杂的应用级过滤。
4 .协议网关典型地在使用不同协议的网络区域之间进行协议转换。 可以在OSI参照模型的第2层、第3层或第2层和第3层之间进行此转换过程。
边界网关协议( BGP )是用于连接到因特网上的独立系统的路由协议。 这是互联网工程任务组制定的加强、完善、可伸缩的协议。 BGP4支持CIDR寻址方案，该方案增加了因特网上可用IP地址的数量。 BGP是为了取代最初的外部网关协议( EGP )而设计的，也可以称为路径矢量协议。
6.APP应用网关APP应用网关是在不同数据格式之间翻译数据的系统。 典型的APP应用网关接收格式输入、翻译并以新格式发送。
7 .管道网关管道是一种通过不兼容的网络区域传输数据的比较常用的技术。 数据包封装在传输网络中可识别的帧中，到达目的地后，接收主机解除封装并丢弃封装信息，从而将数据包恢复为原始格式。
8 .链路网关链路级网关非常适合于保护网络环境免受专用和安全影响的需要。 此网关侦听TCP请求，甚至是部分UDP请求，并代表数据源获取请求的信息。
9 .专用网关许多专用网关可以作为传统大型机系统和快速发展的分布式处理系统之间的桥梁。 典型的专用网关用于将基于PC的客户端连接到局域网边缘的转换器。 此转换器通过X.25网络提供对大型机系统的访问。
10 .使用组合滤波器网关组合过滤方案的网关可通过冗馀和重叠的滤波器提供相当强大的接入控制，并可包括分组、链路和应用级过滤机制。
网络高防服务器高防ip哪家强？
高防御服务器是抵御DDoS/CC等攻击的服务器在云计算时代，游戏、APP、金融、电子商务等有需求的业务可以通过访问DDoS高防服务器获得这种高防的能力。
防御网:什么是DDOS攻击？ DDoS是一种耗尽攻击对象系统资源，无法响应正常服务请求的攻击，DDoS防护系统本质上是一种基于资源竞争和规则过滤的智能系统。 面向受欢迎的DDoS/CC流量型攻击、DDoS高防御服务器可以通过云清洗集群、数据库监控牵引系统等技术有效削弱。
市面上有很多“高防服务器”、“高防服务”，但资源是个无底洞，选择高防服务可以从安全性、易用性、成本效益等方面考虑。 其中安全性是核心，不能缓解攻击，再便宜也白扔钱。 安全决定因素:服务器和带宽资源。 主要云服务公司的高峰服务都可以防护SYN Flood、ACK Flood、ICMP Flood、UDP Flood、DNS Flood、HTTP Flood等常见攻击类型和对APP应用层的CC攻击，但最终
1全网总防御能力8T，单节点达到2T防护，从未被攻破，节点遍布全国主要城市，覆盖电信、联通、移动和BGP等优质载波线路。
在2级出口、单节点的1T防御中不会死亡，而是专门用于DDoS、CC攻击。 提供7x24小时便利机房维护和抗d专家服务。
3节点分配的所有IP均独家防护，稳定无干扰，支持电信、联通、移动、BGP多线路接入。
4为游戏、金融、政企等多个行业客户提供全方位DDoS防护服务。 它包括高达8T的全球防护能力、无限CC攻击防护、SD-WAN专线信源主流云厂商、智能WAF防护、动态BGP线路、智能自动业务切换等功能。
5次货源质量最好，SD-WAN专线回归国内主要云厂商
6利用智能线路切换、AI算法、智能检测线路质量，秒级切换备用线路
7智能云WAF，大数据智能分析算法，自动学习、适应新的APP应用层攻击，同时支持定制防护策略配置
8隐藏源IP，隐藏源服务器IP免受黑客攻击，确保源网站的安全
9 DDoS游戏屏蔽是面向游戏客户的新一代安全解决方案，革命性地解决了业界多年来的CC攻击问题，同时与遍布全球的高防御节点合作，有效应对多种DDoS攻击，让玩家能够在何时
10为游戏行业客户面临的DDoS攻击、CC攻击、WEB入侵等攻击带来的服务纸箱甚至崩溃提供整体安全解决方案。
11为大型中小银行、保险、P2P等金融业定制，提供抵御各类DDoS攻击、CC攻击、W