BGP 协议详解

1.概述

1.1 BGP 是什么：互联网的路由胶水

BGP（Border Gateway Protocol，边界网关协议）第 4 版是域间路由（Inter-Domain Routing）的事实标准——全球互联网被划分为数万个自治系统（AS），AS 内部跑 OSPF、IS-IS 这类 IGP，AS 与 AS 之间几乎只跑 BGP。没有 BGP，各运营商的网络就是一座座孤岛。它也是一种 EGP（外部网关协议），与 IGP 的分工是「IGP 管网内的路，BGP 管网与网之间的路」。

在协议分类上，BGP 是路径矢量（Path Vector）协议：它不像距离矢量那样只告诉邻居「我离你几跳」，也不像链路状态那样泛洪全网拓扑，而是在每条路由里携带完整经过的 AS 序列（AS_PATH）——既有距离矢量的简单，又能凭 AS 序列可靠地发现并绕开环路。

1.2 九篇文档的家族地图

BGP-4 本体（RFC 4271）只有 100 来页，但围绕它长出了一个庞大的扩展家族。本页按下图脉络组织，覆盖全部 9 篇：

2.核心概念

2.1 AS 与 ASN：BGP 世界的「国家」与「国号」

自治系统（AS）是在单一管理域下、执行统一路由策略的一组网络——一家运营商、一个大型企业的骨干网通常各是一个 AS。每个 AS 有一个编号 ASN：

• RFC 4271 时代 ASN 是 2 字节（1–65535），OPEN 报文的 My AS 字段即 2 字节；RFC 6793 把它扩展到 4 字节（兼容机制：旧设备看到占位符 AS_TRANS = 23456，新设备另用 AS4_PATH / AS4_AGGREGATOR 属性携带真值）。
• 私有 ASN（RFC 6996）：16 位空间中的 64512–65534，32 位空间中的 4200000000–4294967294——不上公网、内部随便用，数据中心 fabric（第 10.5 节）大量消耗它们。
• AS 之间按商业关系互联：上游（transit）、对等（peer）、下游（customer）。BGP 的策略属性（LOCAL_PREF、Community、MED……）本质上都是这些商业关系的技术投射。

2.2 eBGP 与 iBGP：同一个协议，两种脾气

邻居 AS 号不同的会话叫 eBGP（外部），同 AS 内的叫 iBGP（内部）。报文格式完全一样，行为差异却在每一处：

2.3 NLRI：路由的「载荷」

BGP 通告的每一条目的地叫 NLRI（Network Layer Reachability Information，网络层可达信息）。IPv4 单播的 NLRI 编码极简，就是一个二元组：

前缀部分只带长度字段所需的字节数（/24 带 3 字节、/8 带 1 字节），末尾不足一字节的比特位任意填充——所以 BGP 的 NLRI 天生支持 CIDR 无类前缀。撤销路由的编码与此完全相同；多协议地址族的 NLRI 则装进 MP_REACH/MP_UNREACH 属性里（第 9 节）。

2.4 路由信息库三件套：Adj-RIB-In / Loc-RIB / Adj-RIB-Out

RFC 4271 §3.2 给每台 BGP 路由器定义了三个概念性路由库，路由信息在其中的流动就是 BGP 工作的全部：

3.BGP 报文格式（RFC 4271 §4）

BGP 只有一类报文外壳 + 五种报文类型。所有报文都以 19 字节定长首部开头，其后按类型跟不同的数据部分；报文最大 4096 字节，最小就是裸首部 19 字节（KEEPALIVE）。多字节字段一律网络字节序。下图为首部结构（Marker 16 字节按每行 32 位展开为 4 行）：悬停任意字段查看详解，单击可钉住。

3.1 五种报文类型（悬停行查看详情）

3.2 OPEN 报文结构（RFC 4271 §4.2）

OPEN 固定部分 10 字节（最小全长 29 字节），逐字段如下表（悬停行查看详解）：

3.3 UPDATE 报文结构（RFC 4271 §4.3）

UPDATE 是五段式变长结构（前四段可因取值为 0 而缺席，最小全长 23 字节）。悬停下图各段查看含义：

• 一条 UPDATE 能干什么：可只撤销（③ = 0）、可只通告（① = 0）、也可同时撤销多条 + 通告一组属性相同的路由；唯一做不到的是「一条 UPDATE 里给不同 NLRI 带不同属性」。
• 打包效率：BGP 会把属性相同的尽量多的 NLRI 塞进一条 UPDATE（上限 4096 字节），减少报文数——收敛速度因此受打包策略影响。
• 无重传、无确认：UPDATE 发出去靠 TCP 保证送达（TCP 页）；BGP 层面对路由的「确认」是隐式的——对方若不接受，会用撤销或 NOTIFICATION 表达。

3.4 KEEPALIVE 与 NOTIFICATION（§4.4 / §4.5）

• KEEPALIVE = 19 字节裸首部，Length 恰为 19。发送间隔建议 Hold Time ÷ 3，最快不超过每秒 1 个；协商 Hold Time = 0 时不周期发送。BGP 明确不用 TCP 层的 keep-alive 机制，心跳完全自己管（§4.4）。
• NOTIFICATION = 首部 + 错误码（1B）+ 错误子码（1B）+ 诊断数据（变长），最小 21 字节。发出即关闭 TCP——BGP 的报错模型是「一票否决，重头来过」。

错误码/子码是 BGP 排障的第一现场，全表如下（悬停行查看场景提示）：

4.路径属性（RFC 4271 §5）

BGP 路由的灵魂不在 NLRI，而在路径属性——它是路由的「履历与政策标签」，防环、选路、策略全靠它。每个属性按 TLV 编码（悬停下图各字段）：

4.1 四大分类总表（悬停行查看详情）

属性沿两个轴分类：公认（well-known）vs 可选（optional）——实现是否必须认识它；可传递（transitive）vs 不可传递——不认识时能否继续转发。组合出四类：

另有三个扩展属性在本页后续章节展开：ORIGINATOR_ID（9）/ CLUSTER_LIST（10）（路由反射，第 7 节）、MP_REACH_NLRI（14）/ MP_UNREACH_NLRI（15）（多协议，第 9 节）、EXTENDED_COMMUNITIES（16）（扩展团体，第 8 节）。

4.2 ORIGIN：路由的出身证明

1 字节枚举，由注入 BGP 的方式决定，沿途不可篡改（常被策略改写除外）：

4.3 AS_PATH：路径即防环

• 结构：一串路径段，每段 = <段类型（1B), 段长（1B，计 AS 个数）, 段值（每 AS 2B）>。AS_SEQUENCE(2) 是有序经过列表（每向 eBGP 通告一次就在段首前置本 AS）；AS_SET(1) 是聚合时合并出来的无序集合（防环兜底，选路时整个集合按 1 个 AS 计）。
• 防环：eBGP 收到 AS_PATH 里已含自己 AS 号的路由即丢弃——互联网尺度的环路就这么被一句话规则消除。iBGP 内 AS_PATH 不被修改，所以 iBGP 防环另靠水平分割（第 7 节）。
• 选路：AS_PATH 越短越优。AS_PATH prepend（把本 AS 重复前置几遍，§5.1.2 允许）人为把路径「拉长」，引导入流量走别的口——和 LOCAL_PREF（管出）、MED（提示入）并称流量工程三板斧。

4.4 NEXT_HOP：eBGP 改写，iBGP 保留

• 向 eBGP 邻居通告时，NEXT_HOP 设为本端接口地址（第三方下一跳等特例见 §5.1.3）。
• 向 iBGP 邻居转述学来的路由时，默认不改 NEXT_HOP——于是 AS 内部路由器看到「下一跳 = 隔壁 AS 的接口地址」，而 IGP 通常没有这条路：路由因「下一跳不可达」进不了 Loc-RIB。
• 解法：在 AS 边界路由器上对 iBGP 邻居配 next-hop-self（把下一跳改写成自己），或把互联链路网段注入 IGP。这是 iBGP 部署的第一课，也是第 15 节故障表的头号条目。

4.5 LOCAL_PREF 与 MED：一对方向相反的旋钮

5.BGP 状态机（RFC 4271 §6 / §8）

每个邻居会话由一台独立的状态机驱动，共 6 个状态。整条正向链路是「TCP 打通 → OPEN 互认 → KEEPALIVE 确认 → Established」；任何环节失败都会回退或拆链重来。实线为正向建联路径，虚线为出错回退；悬停状态节点查看含义与排障提示，迁移条件标在箭头旁。

5.1 状态迁移速查表

注：双方同时发起连接会产生两条并行 TCP——§6.8 连接冲突检测按 BGP Identifier 裁决，只保留一条。图中略去可选的 DelayOpen 特性与振荡抑制（DampPeerOscillations）细节。

6.最佳路径选择（RFC 4271 §9）

6.1 RFC 4271 的三阶段决策过程

§9.1 把决策形式化为三个阶段，每个阶段由不同事件触发：

6.2 打破平局：业界通用选路顺序

§9.1.2.2 的平局裁决链是各厂商实现的基础，厂商在最前面加了私有项、个别步骤细节略异。下表为从高到低的通用顺序（悬停行查看每步的实战注解）：

7.iBGP 水平分割与路由反射（RFC 4456）

7.1 全互联的平方灾难

iBGP 的防环规则（RFC 4271 §9.2）：从 iBGP 邻居学到的路由，不得再转发给其他 iBGP 邻居——因为 iBGP 不改 AS_PATH，没有环路信息可用，只能「只学一手」。后果是：要让每台路由器都拿到全量外部路由，AS 内所有 BGP 发言者必须两两建立 iBGP 会话：

每条会话都是一份 TCP 连接、一份配置、一份 UPDATE 复制——n 稍大即不可维护。RFC 4456 的解法：路由反射器（Route Reflector, RR）——特许少数路由器「打破」水平分割，把 iBGP 学到的路由反射给其他 iBGP 邻居。

7.2 RR 反射规则（RFC 4456 §6）

RR 把邻居分为 Client（客户）与 Non-Client（非客户，含其他 RR）。Client 之间不用互联，Non-Client 之间仍须全互联。RR 对每条新最优路由按下表反射：

7.3 反射带来的环：两件防环装备

打破水平分割等于重新引入环路可能，4456 用两个可选不可传递属性兜底：

8.团体属性（RFC 1997 / RFC 4360）

8.1 Community：给路由贴 4 字节标签（RFC 1997）

COMMUNITIES 是可选可传递属性（Type Code 8），值为若干个 4 字节标签，惯例写法 AS:NN（高 2 字节 AS 号 + 低 2 字节自定义编号）——运营商对外公布自己的团体字典，如「65001:100 = 打 LOCAL_PREF 100」「65001:0 = 不要传给任何 eBGP 邻居」，客户只需在出方向贴标签即可远程定制策略。三个保留值具有全局语义：

8.2 Extended Community：8 字节扩展标签（RFC 4360）

4 字节团体不够用（装不下 4 字节 ASN、没有类型字段），RFC 4360 定义 EXTENDED_COMMUNITIES 属性（Type Code 16，可选可传递）：每条扩展团体 8 字节 = Type（1 或 2 字节）+ Value（其余字节）。Type 高字节的最高两位是标志：I 位（IANA 分配策略）与 T 位（0 = 跨 AS 可传递，1 = 不可传递），低 6 位指示结构。常用 Type 高位值：0x00/0x02 = 全局管理员为 2/4 字节 AS 号，0x01 = 全局管理员为 IPv4 地址。

最重要的两个子类型：

8.3 Large Community：为 4 字节 ASN 而生（RFC 8092）

老的 4 字节 Community（AS:NN）在 4 字节 ASN 时代彻底不够用：前 2 字节装不下一个 4 字节 AS 号。RFC 8092 定义 BGP Large Communities（可选可传递，Type Code 32），每条 12 字节 = 3 个 4 字节整数，惯例写法 ASN:Function:Parameter——第一段放 4 字节全局管理员 AS 号，后两段自定义功能与参数。它不是 Extended Community 的替代（后者只 8 字节且带类型语义、多用于 VPN/RT），而是「大号版普通 Community」，专供运营商在 4 字节 ASN 网络里做策略标记。

9.MP-BGP 多协议扩展（RFC 4760）

9.1 为什么 BGP 能承载一切：AFI / SAFI

RFC 4271 的 UPDATE 本体只认识 IPv4 单播 NLRI。RFC 4760 的天才之处：不动协议本体，只新增两个属性 + 一个协商机制，就让 BGP 变成「任意地址族的运输船」——IPv6、VPNv4、标签路由、EVPN 全靠它。地址族用二元组标识：AFI（Address Family Identifier，2 字节，哪个网络层协议）+ SAFI（Subsequent AFI，1 字节，该协议下哪种用途）。常用组合（悬停行查看）：

9.2 两个新属性：MP_REACH_NLRI / MP_UNREACH_NLRI

4760 把「多协议可达」与「多协议撤销」分别装进两个可选不可传递属性（结构见 RFC 4760 §3/§4）：

• 每条 NLRI 仍按 <长度, 前缀> 编码，但「前缀」的格式由 AFI/SAFI 解释——IPv6 前缀、RD+IPv4、EVPN 路由皆可。
• 携带 MP_REACH 的 UPDATE 也必须带 ORIGIN 与 AS_PATH；下一跳信息改由 MP_REACH 内的 Next Hop 字段表达，不再用 3 号 NEXT_HOP 属性。
• 同一条 NLRI 不得同时出现在 UPDATE 的多个位置（撤销列表、NLRI 段、MP_REACH、MP_UNREACH 互斥）。

9.3 能力协商：OPEN 里的「装备清单」

两端怎么知道对方懂哪些地址族？OPEN 报文 Optional Parameters 里的能力参数（参数类型 2，RFC 3392）：每条能力 = <能力码（1B), 长度（1B), 值>。多协议能力（能力码 1）的值就是 <AFI(2B), 保留(1B), SAFI(1B)>——每端在 OPEN 里列出自己支持的全部 AFI/SAFI。只有双方都声明了的地址族才能在该会话上使用；单方面宣布不算数，硬发会触发 NOTIFICATION 拆链（OPEN 错 / 子码 7 Unsupported Capability，RFC 5492）。其他常见能力：路由刷新（2，RFC 2918）、4 字节 ASN（65，RFC 6793）、Add-Path（69）、增强路由刷新（70）。

10.EVPN 与数据中心（RFC 7432 / 8365 / 9136 / 7938）

10.1 EVPN 解决什么问题

VXLAN 把二层帧封进 UDP 打隧道（24 位 VNI 标识租户网络），但 RFC 7348 原始方案靠数据面泛洪学 MAC——未知 MAC 一律组播/头端复制泛洪，规模一大就失控。EVPN（Ethernet VPN，RFC 7432）的答案：用 MP-BGP 当控制平面，VTEP 之间通过 BGP 主动分发「MAC 在哪个 VTEP 后面」，把「边炸边学」变成「先知道再转发」，顺带免费得到多宿主、快速收敛、ARP 抑制（RT-2 同时带 IP，可代答 ARP）与租户间三层互通。它跑在 AFI/SAFI = 25/70（第 9 节），NLRI 统一为：

10.2 五种路由类型（悬停行查看详情）

10.3 RFC 8365：EVPN over VXLAN 的封装细节

• VXLAN 是 UDP 承载的 NVO 封装：UDP 头后 8 字节 VXLAN 头，内含 24 位 VNI（约 1677 万个租户网络，远超 VLAN 的 4094）；PE 在 DC 语境下即 NVE/VTEP。
• 标签字段复用：7432 的 EVPN NLRI 原本为 MPLS 设计「MPLS Label」字段；8365 规定在 VXLAN 封装下，RT-2 等路由里的 MPLS Label1 字段直接装载 24 位 VNI——BGP 信令与数据面封装无缝对齐（MPLS Label 字段 20 位放不下时按 8365 约定占满整个 24 位编码）。
• 封装类型本身通过 BGP 封装扩展团体（Tunnel Encapsulation，RFC 5512）协商，VTEP 据此知道该用 VXLAN/NVGRE/MPLSoGRE 中的哪种。
• 每个租户二层域（EVI/BD）映射一个 L2VNI；需要跨子网三层转发时再引入 L3VNI（见 10.4）。

10.4 RFC 9136：RT-5 与 IRB 集成路由桥接

• IRB（Integrated Routing and Bridging）：把同一租户的「二层桥接域」与「三层 VRF」在一台设备上打通——同子网流量走 RT-2 桥接，跨子网流量在 VTEP 上直接三层路由，不必绕行集中网关。9136 §4 采用 对称 IRB（模型由 RFC 9135 定义）：入、出两端都做 IP+MAC 查找，经由统一的 L3VNI 逐跳转发，扩展性与一致性优于非对称模型（仅入口查三层）。
• RT-5（IP Prefix route）承载前缀级三层路由：适合通告子网、主机路由与外部网络；与 RT-2 的分工是「RT-2 细到 MAC/主机，RT-5 粗到网段」。对称 IRB 中跨子网流量恰好可用 RT-2（主机路由）或 RT-5（前缀路由）驱动，二者互补共存。

10.5 RFC 7938：数据中心用 eBGP 通吃 Underlay/Overlay

• 拓扑：现代 DC 是折叠 Clos（Spine-Leaf/三级 Tier）——任何两点间等距、多路径，天然匹配 ECMP。
• 为什么是 eBGP 而不是 IGP：7938 的核心主张——在 Clos 里只用 eBGP 同时做 Underlay 与 Overlay：协议单一（运维面最小）、自带策略与 Community 工具、故障域天然按会话隔离、收敛可预期；不需要 IGP+BGP 双协议栈。
• ASN 布局（§5.2）：用私有 ASN（64512–65534）：每个 Tier-2 组（同组 Spine）共享一个 ASN；每台 Tier-3 设备（ToR/Leaf）各用一个独立私有 ASN；允许跨 Tier 复用以省 ASN。配合 AS_PATH 放宽（allowas-in）等技巧保持连通。
• 实践要点：全部直连链路建 eBGP、关闭不必要的 IGP；用 Community 做路由标记与泄露控制；Underlay 只传 loopback/互联地址，租户路由由 EVPN（Overlay）承载——正是 7432/8365 的用武之地。

11.定时器 · 收敛 · 高可用

协议正确只是及格，「多久发现故障、多快切完、切的时候丢不丢包」才是生产网络的命门。这一节把 BGP 的定时器体系、以及围绕它的收敛与高可用技术一次讲透——RFC 4271 之外，这里大量依赖厂商实现。

11.1 五个定时器：BGP 的节拍器

前面见过 Hold Time 与 ConnectRetry，但完整的 BGP 定时器有五个，其中 MRAI（最小路由通告间隔）常被忽略，却直接决定收敛速度与稳定性的平衡：

11.2 收敛加速：BFD 联动（RFC 5880 / 5881）

BGP 靠 Hold Timer 发现故障，最快也是秒级、默认更是 180 秒。BFD（双向转发检测）用极轻量的报文以毫秒级周期互探，一旦探测中断立即通知上层协议——把 BGP 邻居 down 的发现时间从「秒/分钟」压到「几十毫秒」。它是所有路由协议通用的「故障探针」，与 BGP 的关系是「BFD 负责喊『线断了』，BGP 负责『立刻撤路由、切备份』」。

检测时间 ≈ min_rx × multiplier。上例 300 ms × 3 = 900 ms 内感知故障——比 Hold 180 s 快 200 倍。

11.3 会话不中断：Graceful Restart（RFC 4724）

路由器控制平面重启（如主备倒换、进程重载）时，若邻居立刻判死拆链，会引发全网撤路由、大范围抖动。GR（优雅重启）的思路：重启方与邻居约定，控制平面重启期间，转发平面继续按老表转发，邻居把该会话的路由标为「陈旧（stale）」暂不删除、给一个宽限期（Restart Time）等它回来，回来后刷新、清 stale——控制面重启，数据面零丢包。

• 三个角色：Restarting Speaker（重启方）、Receiving/Helper Speaker（帮助方）。能力在 OPEN 里协商（GR Capability），双方都支持才生效。
• NSR（Non-Stop Routing）对比：GR 需要邻居配合当 helper（协议级）；NSR 是厂商私有的主备控制卡状态实时同步，邻居完全无感、不需配合，但只在双主控设备上可用。生产骨干常两者结合。
• 配置：Cisco graceful-restart（router 模式）；华为 graceful-restart（BGP 视图）；H3C graceful-restart（BGP 实例视图）——三家命令名一致，参数（restart-time / stalepath-time）可调。

11.4 转发不中断：BGP PIC（前缀无关收敛）

传统 BGP 收敛慢的另一半原因：一条链路挂了，要逐条前缀重新下发转发表——互联网全表 90 万+条，逐条改要好几秒。BGP PIC（Prefix Independent Convergence）预先在转发表里为每个下一跳算好备份路径，主路径失效时只需切换「下一跳」这一个指针，所有依赖它的前缀一次性全切——收敛时间与前缀数量无关（这就是「前缀无关」的含义），从秒级降到毫秒级。

11.5 抑制震荡：路由抑制（RFC 2439，慎用）

Route Flap Damping（路由抑制/阻尼）：对反复 up/down 的「抖动前缀」累积惩罚值，超阈值就临时压制它一段时间（不再通告），抖动停止后惩罚指数衰减、恢复通告。本意是保护全网不被个别抖动链路拖垮。

12.BGP 安全加固

BGP 是互联网的信任基石，却天生几乎没有安全机制——它默认相信邻居说的每一句话。历史上多次大规模断网都源于此（前缀劫持、路由泄露）。这一节按「保会话 → 防伪造 → 限规模 → 验真伪」四层讲加固。

12.1 会话认证：TCP MD5（RFC 2385）与 TCP-AO（RFC 5925）

BGP 跑在 TCP 上，攻击者若能注入伪造的 TCP 报文（RST 或假 UPDATE）就能搞垮或污染会话。TCP MD5 给每个 TCP 段加一个基于共享密钥的 MD5 摘要，对不上的段直接丢——这是最普及的 BGP 会话保护。TCP-AO 是它的现代替代：支持更强的 HMAC 算法、支持密钥滚动更换（keychain），逐步取代已显陈旧的 MD5。

生产强烈建议改用 keychain（华为/H3C 均支持）实现不断链的密钥轮换；纯 MD5 password 改密钥会瞬断会话。

12.2 防远程伪造：GTSM / TTL 安全（RFC 5082）

直连 eBGP 邻居发来的报文 TTL 恒为 255（只跳一跳）。GTSM 反过来利用这点：配置本端只接受 TTL ≥ (255 − 允许跳数) 的 BGP 报文。攻击者若从远处（多跳外）伪造 BGP 报文，TTL 早被沿途路由器递减到很低，一到本端就因 TTL 不达标被丢——用一个 TTL 阈值挡住所有远程伪造，几乎零成本。

12.3 限规模：Maximum-Prefix 前缀上限

邻居（尤其是客户或对等体）一旦配错或被劫持，可能把几十万条本不该发的路由灌进来，瞬间打爆你的内存/CPU——这就是「路由泄露」。Maximum-Prefix 给每个邻居设一个前缀数上限，超限即告警或拆链，是防泄露最基本的护栏。

Cisco 语义：1000 = 上限，80 = 到 80% 告警，restart 30 = 拆链后 30 分钟重连。华为/H3C 用 route-limit，可选 alert-only（仅告警不拆链）。

12.4 前缀过滤与 First-AS 检查

• 前缀过滤（prefix-list / route-policy）：入方向拒收不该出现的前缀——私网段（RFC 1918）、bogon（未分配地址）、默认路由、比 /24 更具体的碎片、以及「客户只应通告它自己的地址块」。这是防前缀劫持的第一道人工防线。
• First-AS 检查：eBGP 收到的路由，其 AS_PATH 的第一个 AS 必须等于对端 AS 号——不符说明有人在中间伪造/透传，直接丢弃。Cisco bgp enforce-first-as、华为/H3C check-first-as，很多实现默认开启。
• AS_PATH 过滤（as-path filter）：用正则匹配 AS_PATH，控制「只接受/只通告经过特定 AS 的路由」，常用于限制对等体只发自己的客户锥（customer cone）。

12.5 验真伪：RPKI 源验证（RFC 6480 / 6811）

前面的手段都在「防会话被打」和「防明显错误」，但挡不住一个根本问题：凭什么相信 AS64500 真的拥有它通告的那个前缀？历史上「AS 谎称自己拥有某前缀」造成过全球性劫持（如某次把 YouTube 全球流量吸走）。RPKI（资源公钥基础设施）给出密码学答案：

13.扩展特性一览

BGP 的生命力在于「不改船体、只加集装箱」。除了前面已展开的 4 字节 ASN（2.1）、MP-BGP（第 9 节）、Large Community（8.3），还有几个高频出现在配置和面试里的扩展，这里集中收口。

13.1 Confederation 联盟：路由反射之外的另一条路（RFC 5065）

解决 iBGP 全互联平方灾难，除了路由反射（第 7 节），还有联盟：把一个大 AS 对内拆成若干「成员 AS（子联盟）」，成员之间跑一种特殊的 eBGP（叫 confederation eBGP），成员内部仍是 iBGP 全互联（或再套 RR）。对外，整个联盟仍表现为一个 AS 号，外界看不到内部拆分。

现网新建几乎都选路由反射；联盟主要出现在老牌运营商网络与考试里。知道它「是 RR 的替代方案、靠子 AS + confederation eBGP 实现」即可。

13.2 Add-Path：让 BGP 一次发多条路径（RFC 7911）

BGP 的一个「先天缺陷」：对每个前缀，一个会话只通告最优的那一条路径。这在 RR 场景尤其伤——RR 只反射自己选出的最优路径，客户端看不到备选路径，导致快速重路由（FRR）和负载分担缺料。Add-Path 给每条路径加一个 Path Identifier，允许同一前缀通告多条路径，让下游能预装备份、做 PIC/ECMP。RR + Add-Path 是现代 DC 常见组合。三家均以能力协商开启（如 Cisco additional-paths send/receive + advertise additional-paths）。

13.3 错误处理修订：RFC 7606（treat-as-withdraw）

RFC 4271 的原始规定太「暴烈」：UPDATE 里任何一个属性有错，整个会话拆链重来（NOTIFICATION 3/x），一条畸形路由能把整个邻居打掉、连累所有正常路由。RFC 7606 把大量此类错误「软化」：

• treat-as-withdraw（按撤销处理）：畸形的那条 NLRI 当作「被撤销」处理，其余路由照常——只丢一条坏路由，不再拆整条会话。
• attribute discard：某些非关键属性有错时直接丢弃该属性，路由保留。
• 只有极少数真正致命的错误才仍拆链。现代实现普遍遵循 7606——这也是为什么现网越来越少见 NOTIFICATION 3/x（第 3.4 节）。

13.4 优雅关断：Graceful Shutdown（RFC 8326）

计划内维护（升级、割接）时直接关会话，会瞬间黑洞流量、等收敛。Graceful Shutdown 用一个知名 Community（GRACEFUL_SHUTDOWN = 65535:0）提前通告：「这条路我马上要停了，请你先切到备份」——邻居收到后把这些路由的 LOCAL_PREF 降到最低，流量在会话真正断开前就平滑切走，实现零丢包维护。配一条出方向 route-policy 打这个 Community 即可，是运营维护的良好实践。

14.配置实战 · 三厂商对照

前面全是「原理」，这一节给「手感」——一个贯穿始终的实验拓扑，从 eBGP 建邻一路配到 EVPN，Cisco NX-OS / 华为 VRP / H3C Comware 三列并排。命令语法核对自三家官方配置文档；华为部分以官方命令关键字为准补全。照着敲能通，是本页作为「可传递学习文档」的落点。

14.1 实验拓扑

14.2 eBGP 建邻（R1 ↔ R4）

三家共同点：先建 BGP 进程/实例、配 RID、声明邻居 remote-as，再在地址族下激活邻居。差异：Cisco 用 address-family，华为用 ipv4-family，且华为/H3C 必须显式 peer x enable 激活地址族——忘了 enable 是华为/H3C 建邻的头号坑。

14.3 iBGP + 路由反射 + next-hop-self（R1 作 RR）

要点：① iBGP 邻居用 loopback 建邻（update-source / connect-interface），链路冗余时会话不随单条物理口抖动；② next-hop-self（华为/H3C 叫 next-hop-local）解决第 4.4 节的 iBGP 下一跳不可达；③ 把 R2/R3 设为 reflect-client，它们之间就免全互联。名词差异：Cisco route-reflector-client / next-hop-self，华为 H3C reflect-client / next-hop-local。

14.4 路由策略：入方向调 LOCAL_PREF + 出方向 prepend

场景：R1 从 R4（ISP）学来的路由，入方向统一设 LOCAL_PREF=200（让本 AS 优先走这个 ISP 出站）；同时出方向对某些路由 AS_PATH prepend 两次（让入站流量别走这条）。

核心差异一句话：Cisco 叫 route-map + set + in/out，华为 H3C 叫 route-policy + apply + import/export。匹配子句同理：Cisco match，华为/H3C if-match。记住这组「方言对照」，三家路由策略就通了。

14.5 安全与可靠性加固（一次性叠加）

这一段把第 11、12 节的护栏一次性落到 eBGP 邻居上：MD5 认证 + GTSM 防伪造 + BFD 快速探测 + Max-Prefix 防泄露 + GR 优雅重启——生产 eBGP 邻居的「标准安全基线」。

14.6 EVPN over VXLAN 骨架（Spine-Leaf 控制面）

对应第 10 节：数据中心里在 l2vpn evpn 地址族上建 iBGP（常以 Spine 作 RR），Leaf 之间通过 EVPN 分发 MAC/IP。下面是 Leaf 侧启用 EVPN 地址族的骨架（各家 VXLAN/EVI 实例配置另在接口与 EVPN 实例下，此处只示意 BGP 侧）：

EVPN 靠 扩展团体（RT）控制租户路由分发，所以必须 send-community extended（华为 advertise-ext-community）。地址族名：Cisco/H3C 用 l2vpn evpn，华为用 l2vpn-family evpn。完整 EVPN 还需配 VXLAN 隧道、L2/L3 VNI 与 EVPN 实例——超出本页 BGP 范畴，见第 10 节原理与厂商 VXLAN 配置指导。

15.抓包与排障实战

15.1 Wireshark 里的 BGP

识别特征：TCP 流里以 16 字节全 1（一串 ff）开场的报文即 BGP。抓包位置建议选在一侧路由器直连接口上；eBGP TTL=1 的习惯意味着中间设备上通常抓不到 eBGP 会话。

15.2 建联报文序列

正常建联在抓包里是这样一条链（悬停各节点）：

15.3 厂商命令对照

同一件事三家命令各说各话，下面按「目的 → Cisco / 华为 / H3C」三列并排，复制即用。华为与 H3C 同属中文阵营但语法并不互通，别混着敲。

15.4 常见故障速查（悬停行查看处置）

16.术语与符号速查 · 参考文献

16.1 术语速查

16.2 参考文献