Кратко. Поднимите group/neighbor, import/export policy, prefix-limit.

Зачем это смене

Policy в Junos — центр безопасности BGP: без неё анонсы опасны.

  • Local-as
  • Import/export
  • Prefix-limit

Учебный каркас команд

Синтаксис зависит от платформы и версии ПО. Ниже — идея на лабораторных значениях.

set routing-options autonomous-system 65001
set protocols bgp group UPSTREAM type external
set protocols bgp group UPSTREAM peer-as 65002
set protocols bgp group UPSTREAM neighbor 203.0.113.1
set protocols bgp group UPSTREAM export TO-PEER
set protocols bgp group UPSTREAM import FROM-PEER
set protocols bgp group UPSTREAM family inet unicast prefix-limit maximum 1000
commit

Не копируйте IP, community и пароли из примера в прод. Сверяйте с мануалом вашей версии.

Чеклист после настройки

  1. 1 Established
  2. 2 Анонс только своих
  3. 3 Лимит не срабатывает ложно

Связь с COREON

Зафиксируйте устройство, окно ТО и заявку. Афина помогает смотреть симптомы, на железо не пишет.