一、 引入：当路由反射器遇到瓶颈

“路由反射器解决了中型网络的IBGP全互联问题，但在超大规模网络中：

• 单点性能瓶颈：单个RR可能无法处理数千条路由更新
• 管理复杂性：大量客户端管理困难
• 故障域过大：RR故障影响范围广

BGP联盟通过将大AS划分为多个子AS，实现了真正的'分而治之'解决方案。”

二、 BGP联盟核心概念

1. 联盟架构设计

关键概念：

• 联盟AS：对外显示的单一AS号（如AS 100）
• 子AS：联盟内部的私有AS号（如65001-65003）
• 成员AS：子AS内部的BGP路由器

2. 联盟工作原理

核心机制：

• 子AS内部：运行IBGP全互联
• 子AS之间：运行特殊的联盟EBGP
• 对外通告：隐藏子AS信息，只显示联盟AS号

三、 联盟 vs 路由反射器：技术对比

四、 BGP联盟配置实战

场景： 将大型企业AS 100划分为3个子AS

网络拓扑：

1. 基础联盟配置

# 子AS 65001的配置（成员A: 1.1.1.1）
bgp 65001
 router-id 1.1.1.1
 confederation id 100                    # 声明联盟AS号
 confederation peer-as 65002 65003       # 声明联盟对等子AS
 
 # 子AS内部IBGP（全互联）
 peer 1.1.1.2 as-number 65001            # 子AS内部成员
 peer 1.1.1.2 connect-interface LoopBack0
 
 # 联盟EBGP（子AS间）
 peer 2.2.2.2 as-number 65002            # 其他子AS成员
 peer 2.2.2.2 connect-interface LoopBack0
 peer 2.2.2.2 ebgp-max-hop 255           # 允许非直连
 
 # 外部EBGP
 peer 202.96.1.1 as-number 2000          # 互联网运营商

2. 子AS内部全互联配置

# 子AS 65001的成员B配置（1.1.1.2）
bgp 65001
 router-id 1.1.1.2
 confederation id 100
 confederation peer-as 65002 65003
 
 # 子AS内部IBGP
 peer 1.1.1.1 as-number 65001
 peer 1.1.1.1 connect-interface LoopBack0
 
 # 联盟EBGP
 peer 2.2.2.2 as-number 65002
 peer 2.2.2.2 connect-interface LoopBack0
 peer 2.2.2.2 ebgp-max-hop 255

3. 查看联盟状态

# 查看BGP对等体状态
display bgp peer

# 输出示例：
Peer            V    AS    MsgRcvd    MsgSent    State    Type
1.1.1.2         4    65001  1000       1000       Established   IBGP（内部）
2.2.2.2         4    65002  1000       1000       Established   Confederation EBGP
202.96.1.1       4    2000   1000       1000       Established   External EBGP

# 查看联盟路由的AS-Path
display bgp routing-table

# 输出显示：
*>  10.1.1.0/24       2.2.2.2         0       (65002) 100 i
# 注意：(65002)表明联盟内部AS，对外显示为AS 100

五、 联盟路由属性与路径选择

1. AS-Path处理机制

# 联盟内部路径显示
显示格式：(子AS1) (子AS2) 联盟AS 外部AS

# 示例路径：
(65002) (65001) 100 200 300 i
# 对外隐藏子AS信息，只显示：100 200 300 i

2. 联盟特有的路径属性

• AS-Confed-Sequence：记录联盟内部AS路径
• AS-Confed-Set：记录联盟AS集合
• 对外隐藏：这些属性不会传播到联盟外部

3. 路径选择规则

# 联盟EBGP vs 外部EBGP
联盟优先规则：外部EBGP路径 > 联盟EBGP路径 > IBGP路径

# 配置路径偏好
route-policy PREFER-CONFED permit node 10
 apply local-preference 200    # 提高联盟路径优先级

六、 高级联盟设计模式

1. 分层联盟架构

配置示例：

# 多层联盟配置
bgp 65001
 confederation id 200                    # 第一层联盟
 confederation peer-as 65002
 confederation parent 100                # 父联盟AS

2. 联盟与路由反射器混合架构

优势：结合联盟的故障隔离和RR的简化管理。

七、 故障排查与优化

1. 联盟常见问题排查

# 检查联盟配置
display current-configuration | include confederation

# 查看联盟对等体状态
display bgp confederation peer

# 调试联盟路由更新
terminal monitor
debugging bgp update
debugging bgp confederation

2. 联盟性能优化

# 优化联盟EBGP连接
peer 2.2.2.2 ebgp-max-hop 10             # 限制跳数
peer 2.2.2.2 timer keepalive 10 hold 30  # 调整计时器

# 路由过滤优化
peer 2.2.2.2 route-policy CONFED-FILTER import
ip ip-prefix CONFED-ROUTES index 10 permit 10.0.0.0 8 le 24

3. 监控命令

# 查看联盟路由统计
display bgp routing-table confederation

# 监控联盟对等体性能
display bgp peer statistics confederation

八、 迁移策略：从传统架构到联盟

迁移步骤：

迁移配置示例：

# 阶段1：试点子AS配置（保持向后兼容）
bgp 65001
 confederation id 100
 confederation peer-as 65002
 
 # 同时保持原有IBGP连接（迁移期间）
 peer 1.1.1.3 as-number 100              # 原有AS号连接
 peer 1.1.1.4 as-number 100

九、 真实企业案例

案例：全球金融网络联盟架构

# 美洲区域子AS配置
bgp 65001
 confederation id 10010
 confederation peer-as 65002 65003      # 美东、美西、加拿大
 peer 10.1.1.0/24 as-number 65001       # 美洲内部全互联
 
# 欧洲区域子AS配置  
bgp 65010
 confederation id 10010  
 confederation peer-as 65011 65012      # 西欧、东欧、北欧
 peer 10.2.1.0/24 as-number 65010       # 欧洲内部全互联

# 亚太子AS配置
bgp 65020
 confederation id 10010
 confederation peer-as 65021 65022      # 东亚、东南亚、大洋洲
 peer 10.3.1.0/24 as-number 65020       # 亚太内部全互联

# 结果：将原本需要数万条IBGP连接的网络，划分为多个可管理的子AS！

十、 最佳实践提议

1. 设计原则

• 子AS规划：按地理区域或功能划分子AS
• AS号选择：使用私有AS号（64512-65534）
• 规模控制：单个子AS提议不超过100台设备

2. 配置规范

# 标准化配置模板
bgp [子AS号]
 router-id [规划好的Router-ID]
 confederation id [联盟AS号]
 confederation peer-as [所有对等子AS]
 
 # 使用Loopback地址建立对等体
 peer [对等体地址] as-number [对等AS] connect-interface LoopBack0
 
 # 统一的路由策略
 peer [对等体地址] route-policy STANDARD import

3. 运维管理

• 文档完善：详细记录联盟架构和子AS划分
• 监控告警：建立联盟健康状态监控
• 变更控制：严格的变更管理流程

十一、 总结

BGP联盟核心价值：

1. 超强扩展性：支持数千节点的超大规模网络
2. 故障隔离：子AS故障不影响其他区域
3. 灵活架构：支持分层和混合设计模式
4. 渐进迁移：支持从现有网络平滑迁移

适用场景：

• 全球性企业网络
• 大型运营商骨干网
• 云服务提供商基础设施

互动提问：

1. 你在什么场景下思考使用BGP联盟？
2. 实施联盟架构时遇到的最大挑战是什么？
3. 对于联盟与路由反射器的选择有什么经验？