BGP的eBGP、iBGP、Full Mesh、Route Reflector和Confederation有什么区别？

五个概念快速对比

这五项不是互斥选项。一套网络可以同时在边界运行 eBGP，在内部运行 iBGP，并用多个 Route Reflector 承载 iBGP；采用 Confederation 时，成员 AS 之间还会使用具有特殊处理规则的会话。

eBGP：自治系统之间交换路由

当两个 BGP 对等体属于不同 AS 时，会话通常称为 External BGP。它用于运营商与客户、对等互联、上游与下游等自治系统边界。发送路由时，AS_PATH 会按 BGP 规则加入本地 AS，接收端可据此进行环路检测和策略选择。

eBGP 不等于“公网 BGP”。两个私有网络实验环境使用不同私有 AS 号，也属于 eBGP；反过来，同一运营组织内部只要采用不同 AS，也会形成 eBGP 边界。判断依据是 AS 关系，不是链路是否连接互联网。

iBGP：同一自治系统内部传播BGP信息

同一 AS 内的 BGP 对等会话称为 Internal BGP。iBGP 常把边界路由器从 eBGP 学到的前缀传播给内部其他 BGP 路由器，并保持多项路径属性供内部策略使用。

iBGP 并不取代 IGP。OSPF、IS-IS 或其他内部路由通常负责环回地址与下一跳的基础可达性；BGP 负责大量前缀和策略。若底层 IGP 到 BGP 下一跳不可达，即使控制平面收到路由，转发仍可能失败。

为什么iBGP不能简单逐跳转发

经典 BGP 规则中，从一个内部对等体学到的路由不会直接通告给另一个普通内部对等体。原因是同一 AS 内传播时通常不会像 eBGP 那样把本地 AS 加入 AS_PATH，若任意逐跳转发，就缺少依靠 AS_PATH 阻止内部环路的机制。

基础解决办法是让所有 iBGP 路由器直接互相交换信息，也就是 Full Mesh。Route Reflector 和 Confederation 则通过额外规则，在控制环路的同时减少所需会话。

Full Mesh如何计算会话数

如果一个 AS 内有 n 台 iBGP 路由器，全互联需要 n × (n - 1) / 2 条唯一会话。5 台设备需要10条，20台需要190条，100台则需要4950条。

会话数量增长不仅影响配置工作，还增加 TCP 连接、更新处理、策略一致性和故障排查负担。小型核心网中 Full Mesh 简单直观；当节点、区域或边界数量持续增长时，就需要评估扩展方案。

Full Mesh的优点与边界

Full Mesh 中每台路由器直接从其他节点接收可通告路径，不依赖中间 RR 选择后再反射，因此控制平面路径通常更直接，故障域也容易理解。对规模稳定且节点较少的网络，它往往是最少机制的设计。

但“会话能自动生成”不等于没有扩展成本。每个节点仍需处理其他节点的更新，策略模板必须一致，新增设备会影响所有现有节点。自动化可以降低配置成本，却不能消除控制平面的连接与计算开销。

Route Reflector解决什么问题

RFC 4456 定义 Route Reflection，作为 Full Mesh iBGP 的替代方案。被指定为 RR 的 BGP 路由器可以把从客户端学到的路由反射给其他客户端和非客户端，并按定义的规则处理不同来源。

客户端通常只需与一个或一组 RR 建立 iBGP 会话，不再与所有其他客户端全互联。这样可显著减少会话数量，同时保持对外可见的 AS 编号不变。

RR客户端与非客户端的传播关系

RR 收到客户端路由后，可反射给其他客户端和非客户端；收到非客户端的 iBGP 路由后，可反射给客户端，但不会任意转发给其他非客户端。多个 RR 之间若作为非客户端关系，仍要满足相应连接设计。

因此，仅把某台设备标成 RR 并不能保证所有路由都到达所有节点。必须清楚定义每个邻居是否为客户端、RR 之间如何互联，以及边界路由从哪里进入反射层级。

ORIGINATOR_ID与CLUSTER_LIST如何防环

路由反射改变了普通 iBGP 的传播限制，因此 RFC 4456 引入 ORIGINATOR_ID 与 CLUSTER_LIST。ORIGINATOR_ID 标识该路由在本 AS 内的原始发起者；CLUSTER_LIST 记录路由经过的反射集群。

RR 看到自己的 Cluster ID 已在 CLUSTER_LIST 中时应忽略该路由，原始发起者也能依据 ORIGINATOR_ID 识别返回路径。这些属性是反射控制平面防环机制，不能替代底层 IGP 的转发环路检查。

为什么通常部署冗余RR

单台 RR 会形成明显的控制平面故障点。工程上常让客户端连接至少两台独立 RR，并让两者的故障域、电源、软件维护窗口和底层路径尽可能分离。

冗余不只是多建一条邻居。两台 RR 必须获得合适的路由视图、使用一致策略，并验证一台失效时客户端仍能收敛。如果 RR 同时承担大量数据转发，控制平面与转发平面的资源竞争也要纳入容量规划。

RR为什么可能产生次优路径

BGP 通常只把本地选出的最佳路径通告给邻居。RR 站在自己的拓扑位置选择最佳路径后，客户端看到的候选可能少于完整 Full Mesh，因此某个客户端未必得到从自身 IGP 位置看最优的出口。

RR 的放置应贴近网络拓扑与出口结构，并避免随意跨越差异巨大的 IGP 区域。大型网络还可评估 Add-Path、Optimal Route Reflection 等扩展，但应先用实际路径可见性和收敛测试证明需求。

Confederation如何拆分大AS

RFC 5065 定义 BGP Confederation。它把一个大型 AS 划分为多个 Member-AS；成员之间可以使用类似外部会话的传播行为，但联盟外部仍只看到统一的 Confederation Identifier。

这样可以按地域、组织或网络域分组管理，减少单一 AS 内 Full Mesh 的范围。内部 AS_PATH 使用 AS_CONFED_SEQUENCE 等专用片段记录成员路径，对外通告时按联盟规则处理这些内部信息。

Confederation不是多个公开AS的简单拼接

Member-AS 编号用于联盟内部，联盟外的对等体使用统一的外部可见 AS 号。外部网络不需要支持 Confederation 扩展；联盟内所有参与设备则必须正确理解相应 AS_PATH 片段和处理规则。

因此，它与“公司申请多个公网 AS 并正常互联”不同。Confederation 的目标是在共同管理域内形成可扩展结构，同时对外维持单一 AS 的表现。

Confederation成员之间算eBGP还是iBGP

成员 AS 之间的会话通常被称为 confederation eBGP，因为邻居使用不同 Member-AS 编号，并在内部路径上增加联盟片段。但 RFC 5065 对多项行为作了特殊规定，例如路径选择时把同一联盟内学习的路由按内部类型对待。

所以它既不能完全套用普通公网 eBGP，也不能当成同一 Member-AS 内的普通 iBGP。配置 next-hop、Local Preference、MED 与 AS_PATH 策略时，应以设备的 Confederation 语义和 RFC 规则为准。

RR与Confederation如何选择

Route Reflector 通常更容易引入：AS 编号结构不变，只需规划 RR、客户端、集群和冗余。它适合希望集中或分层反射路由的网络，也是目前常见的 iBGP 扩展方式。

Confederation 提供更明显的内部政策域和成员 AS 边界，适合确实需要分域管理的大型网络，但协议属性、迁移和故障排查更复杂。二者也可组合使用，例如每个 Member-AS 内部署 RR，但这会进一步提高设计验证要求。

eBGP导入导出必须显式定义

RFC 8212 更新了外部 BGP 在没有策略时的默认传播行为：符合该规范的实现不应在 eBGP 会话上导入或导出路由，除非明确配置相应策略。这一“默认拒绝”降低误宣告与路由泄漏的风险。

不同设备版本的默认行为可能不同，不能假设邻居 Established 后就会收发正确前缀。每个地址族都应明确导入和导出策略，并对前缀、最大数量、AS_PATH、RPKI 状态及客户授权范围进行校验。

iBGP也需要策略和下一跳设计

iBGP 不等于内部完全信任。边界入口应保留来源标签，内部策略要防止错误社区、意外默认路由或超大路由表扩散。Route Reflector 尤其需要稳定、一致且可审计的策略，因为错误会影响大量客户端。

还要确认 next-hop 是否在 IGP 中可达。是否设置 next-hop-self 应由网络模型决定；盲目修改下一跳可能把流量集中到不必要的设备，也可能掩盖底层可达性缺陷。

设计时先画控制平面和转发平面

控制平面图应标明 AS、Member-AS、RR 集群、客户端关系、地址族和策略方向；转发平面图则标明下一跳、IGP 成本、实际出口和故障后的数据路径。两张图不能互相替代。

例如路由在控制平面成功反射，只能证明前缀可见；客户端到所选 NEXT_HOP 不通，业务仍会黑洞。反之，底层链路可达也不代表 BGP 导入策略允许该前缀进入 Loc-RIB。

迁移到RR的稳妥步骤

先记录 Full Mesh 下各节点的最佳路径、候选路径、下一跳与流量出口，再并行建立冗余 RR 会话。确认客户端从 RR 获得预期路由后，分批移除客户端间直接会话，而不是一次性拆除全网 Full Mesh。

每批变更都要验证路由数量、关键前缀属性、收敛时间、出口变化和回滚操作。若直接会话和反射会话暂时共存，还要理解设备如何选择重复路径，避免把短期迁移状态误判为最终架构。

迁移到Confederation的额外风险

Confederation 会改变内部 AS 编号、会话类型和 AS_PATH 表示，影响范围通常大于引入 RR。迁移前应验证所有联盟成员实现兼容，并梳理正则表达式、AS_PATH 过滤、监控、自动化和日志系统是否理解 confederation 片段。

与外部邻居交互时必须保持统一 Confederation Identifier，防止内部 Member-AS 泄露到不应出现的位置。应在实验环境重放真实策略，并准备按域回退，而不是仅凭会话建立成功判定迁移完成。

必做的故障演练

至少演练单个 eBGP 邻居中断、单台 RR 下线、RR 间会话断开、客户端与一台 RR 失联、IGP 下一跳不可达和错误策略拒绝全部路由。采用 Confederation 时还要模拟 Member-AS 边界故障。

验证指标包括前缀是否仍可见、最佳路径是否合理、是否出现永久振荡、数据面丢包时间、路由更新峰值和恢复后是否残留异常路径。只有正常状态截图不足以证明架构可靠。

常见问题

1. iBGP必须使用Full Mesh吗？

基础模型要求普通 iBGP 对等体全互联；部署 Route Reflector 或 Confederation 后，可以在相应规则下减少全互联会话。

2. Route Reflector会修改AS_PATH吗？

普通路由反射不会像跨越外部 AS 那样添加本地 AS，但会使用 ORIGINATOR_ID 与 CLUSTER_LIST 支持反射防环。

3. 两台RR是否必须使用相同Cluster ID？

不一定。Cluster ID 设计影响反射防环和冗余行为，应按拓扑与厂商实现规划，不能仅为“看起来一致”而复制。

4. Confederation外部能看到Member-AS吗？

按规范正常通告时，外部对等体看到统一的 Confederation Identifier，内部成员结构不会作为普通 AS 路径暴露。

5. BGP邻居Established为什么没有路由？

可能是 RFC 8212 风格的默认拒绝、地址族未激活、导入导出策略不匹配、前缀未进入本地 BGP，或下一跳与选路条件不满足。

结论

eBGP 连接不同 AS，iBGP 在同一 AS 内传播 BGP 路由；Full Mesh 是小规模 iBGP 的基础拓扑；Route Reflector 通过客户端与反射规则减少会话；Confederation 则把大 AS 分成对外仍表现为一个 AS 的成员域。选型时应同时验证路由可见性、下一跳可达性、策略安全、冗余和故障收敛，而不能只比较邻居数量。

参考来源

1. RFC Editor：RFC 4271 — A Border Gateway Protocol 4 (BGP-4)，https://www.rfc-editor.org/rfc/rfc4271.html
2. RFC Editor：RFC 4456 — BGP Route Reflection，https://www.rfc-editor.org/rfc/rfc4456.html
3. RFC Editor：RFC 5065 — Autonomous System Confederations for BGP，https://www.rfc-editor.org/rfc/rfc5065.html
4. RFC Editor：RFC 8212 — Default External BGP Route Propagation Behavior without Policies，https://www.rfc-editor.org/rfc/rfc8212.html
5. RFC Editor：RFC 9107 — BGP Optimal Route Reflection，https://www.rfc-editor.org/rfc/rfc9107.html