最近，中国移动河北省分公司（以下简称“河北移动”）和华为已在河北省的核心路由器NetEngine5000E-20上成功部署了智能路由安全解决方案。该解决方案依赖于核心功能，例如实时感知数以千万计的域内/跨域节点路由信息的多维智能分析，智能防御以及一键式回溯历史路由更改，从而实现精确识别路由安全风险，主动防御并有效提高网络弹性。这将帮助河北移动重塑安全智能IP网络的边界。作为业界使用最广泛的域间路由协议，BGP一直是主要ISP之间的信息桥梁。由于BGP协议的设计基于信任机制，因此错误或错误的路由信息也将在网络之间传播，这将给Internet带来不安全和不稳定的因素。诸如路由泄漏和路由劫持之类的安全事件经常发生。网络中断，业务中断，客户投诉，经济损失和其他问题可能会对全球产生影响。随着5G和云时代的到来，河北移动的网络应用和流量规模继续保持快速发展，对IP承载网络的基础设施安全提出了更高的挑战。河北移动的IP承载网络承载着重要的服务，例如家庭宽带，客户服务，IDC和4G / 5G。迫切需要提高网络出口的路由安全能力，创建安全边界，并确保Internet服务的平稳运行。因此，河北移动在省级干线出口核心路由器中部署了华为的智能路由安全解决方案。转发层是华为NetEngine5000E-20核心路由器。控制层通过标准的BGP监控协议（BGPMonitoringProtocol）动态获取网络路由信息，该协议由华为管理和控制。分析平台iMasterNCE（以下称为“ NCE”）收集，分析，呈现和记录IGP / BGP路由信息的历史信息。通过这种方式，可以提供更完整的异常路由识别，更准确的问题定位和更高的安全性，主动识别和防御异常路由所带来的风险以及确保网络安全可靠运行的解决方案。华为的智能路由安全解决方案是对华为智能IP骨干网的智能运维能力的关键支持。它主要具有以下功能：＆gt;＆gt;＆gt;路由实时收集，多维可视化传统解决方案只是收集和分析无法获得的IPv4单播路由，而无法在设备上获取全部BGP路由信息。是有限的。华为的智能路由安全解决方案通过BMP协议机制扩展了BGP路由监控的功能，确保了对不同BGPPEER路由的分析的全面性和准确性。结合NCE的智能管理和控制功能，可实现路由更改的实时收集和可视化呈现。并且具有数千万的路由处理能力，完全可以满足大规模网络的应用场景。 ＆lt;＆gt;＆gt;智能路由分析，主动防御在实施BMP之前，通常无法通过手动查询来获取设备的BGP操作状态。 NCE可以智能，全面地分析异常路由，例如异常路由波动，详细的路由出现，并根据需要支持设置警报类别和阈值，并且可以结合网络拓扑可视化路由警报。快速准确地定位异常路由，可以极大地提高网络边界的安全性。此外，华为NetEngine5000E-20核心路由器支持基于ROA（Route Origin Authentication）对路由前缀和AS号的合法性验证，并具有在转发级别上主动防御路由劫持的能力，从而实现了双重保护。控制和转发级别的保护。 ＆lt;＆gt;＆gt;＆gt;多维历史回溯，在省和城域网出口处的一键式查询，每日路由更新很大，路由更改频繁，并且许多攻击是短暂的。由此产生的服务质量问题很难追踪和定位。华为的智能路由安全解决方案可以基于BGP路由属性和路由前缀特性等多维信息的组合进行查询，并且可以按区域刷新数据。