TG咨询BGP多线网络接入常用于需要提升公网可达性、分担出口流量或减少单一运营商故障影响的场景。它的难点不在于建立多个BGP邻居，而在于让“哪些地址由谁发布、哪些流量走哪条路径、故障后多久切换”都具备可验证的规则。配置不当时，可能出现路由泄漏、前缀劫持、流量绕路，甚至整个公网服务不可达。
一、先识别四类核心路由风险
1. 前缀发布错误
最常见的问题是把不应对外公布的网段发布出去，或将更大的地址段错误发布。多线接入时，边界设备可能同时向多个运营商发送相同前缀；如果没有统一的出站过滤和发布清单，新增网段、汇总路由或配置回滚都可能造成误宣告。
对于公网IPv4，很多网络通常更容易接受不短于/24的前缀；IPv6常见的可见前缀粒度与/48有关，但实际策略取决于对端运营商和互联网路由过滤规则，不能把这些范围当成绝对标准。
2. 路由泄漏与前缀劫持
路由泄漏是把从一个上游学到的路由继续错误传播给另一个上游，可能导致流量绕行或大范围拥塞。前缀劫持则可能表现为其他自治系统发布了与本网络相同或更具体的前缀。RPKI和ROA可以帮助验证“哪个ASN有权发布某个前缀”，但它们不能替代本地前缀过滤，也不能保证所有网络都执行同样的验证策略。
3. 选路与回程不对称
BGP多线网络接入通常采用本地优先级、AS路径长度、MED、社区属性等因素影响出站或入站路径。出站流量由本地设备决定，入站流量则更多受上游网络的选路结果影响。即使两条线路带宽相同，用户请求和服务器响应也可能走不同运营商，形成不对称路径，进而放大状态防火墙、NAT、会话保持或路径MTU方面的问题。
4. 会话中断与收敛过慢
物理链路仍然在线，并不代表BGP邻居一定可用。中间交换设备、光模块、运营商侧策略或单向丢包，都可能让会话处于异常状态。若只依赖较长的BGP保持定时器，故障发现可能延迟；若过度缩短定时器，又可能因短时抖动频繁重建会话。收敛期间，部分地区可能暂时访问失败，不能只看本地设备上的邻居状态。
二、BGP多线网络接入应如何配置
- 建立地址与权限清单。明确自有公网前缀、允许发布的长度、注册ASN、上游ASN和每个邻居的用途。把“本地源路由”和“从上游学习到的路由”分开管理，不要用一条宽泛的策略同时处理两类路由。
- 配置双向过滤。对外只允许发布批准的前缀，对内限制可接受的前缀数量、长度和来源。为每个邻居设置max-prefix或同类保护机制；达到阈值时，应进入告警或自动中止状态，避免异常全表影响设备资源。
- 保护本地路由来源。使用route-map、prefix-list或厂商等效功能，确保只有路由表中真实存在且状态正常的前缀才能被发布。不要直接把整张IGP、静态路由或默认路由无条件重分发到BGP。
- 明确主备与分担逻辑。如果目标是主线路优先，可用本地优先级控制出站，并通过AS路径预置等方法影响入站；如果目标是容量分担，则应按前缀、社区或业务入口设计，而不是简单地把所有参数调成相同。主备更易验证，分担效率更高但排障复杂度也更高。
- 启用来源验证和会话保护。在支持的设备和运营商侧启用RPKI验证、TCP MD5或等效认证，并限制BGP邻居的管理面访问来源。涉及BFD时，应先确认运营商支持情况和设备兼容性，避免误报导致邻居频繁掉线。
三、上线前后怎样验证风险
上线前，先在变更窗口内记录现有路由表、邻居状态、出口流量和关键业务的公网解析结果。随后逐条核对发布前缀、AS路径、下一跳和社区标记。可使用RouteViews、RIPEstat等公开路由观测工具，从不同网络位置查看前缀是否按预期出现，但公开观测存在延迟，不能代替运营商侧确认。
切换测试应至少覆盖三种情况：主动断开主线路、关闭BGP邻居、模拟单向不可达。每次只改变一个条件，观察路由撤销、备用路径出现、业务连接恢复和流量回切。恢复主线路后还要检查是否发生频繁来回切换。对有状态业务，应特别验证长连接、NAT映射和TLS会话，而不是只测试一次网页打开。
| 检查项目 | 重点观察内容 | 异常可能指向 |
|---|---|---|
| 前缀发布 | 数量、长度、来源ASN、RPKI状态 | 误宣告、过滤缺失或ROA错误 |
| 路径选择 | 本地优先级、AS路径、下一跳 | 主备逻辑失效或入站绕路 |
| 会话稳定性 | 重置次数、Keepalive、BFD事件 | 链路抖动、认证或定时器不匹配 |
| 业务恢复 | DNS、TCP连接、长连接和回程路径 | 不对称路径、NAT或防火墙状态异常 |
四、发生异常时的处置顺序
发现异常发布或疑似劫持时，第一步是停止继续传播：撤销错误前缀或关闭受影响的BGP邻居；第二步保留变更记录、设备日志和路由快照；第三步联系相关运营商，请求核对过滤、社区和撤销状态；最后再恢复业务路径。不要在多个设备上同时修改大量策略，否则很难判断哪项改动真正生效。
如果只是单条线路质量下降，可以先降低该线路的出站优先级或停止向其发布业务前缀，并持续观察其他线路的容量。若备用线路没有足够余量，切换可能把拥塞转移到另一出口，因此应预留合理带宽和设备会话容量。长期运行中，还应按周或按月复核前缀清单、ROA、邻居权限、告警阈值和应急联系人。
常见问题
多条线路必须使用相同的公网前缀吗？
不一定。相同前缀便于提供冗余，但入站路径控制更复杂；按不同前缀划分可以降低策略难度，却可能造成访问来源差异，应根据业务连续性和地址规划决定。
RPKI能否完全防止前缀劫持？
不能。它主要提供授权来源验证，覆盖和执行程度受各网络策略影响，仍需结合前缀过滤、监控和运营商协同。
线路带宽相同就能平均分流吗？
不能。BGP通常按路由属性选择路径，不会像链路聚合那样自动逐连接平均分配；实际流量还受前缀、用户位置和上游选路影响。
何时适合采用主备而不是分担？
如果团队缺少持续调优能力，或业务更看重故障判断简单、回滚明确，主备通常更容易维护；需要提高多出口利用率时，再考虑分担策略。
归根结底，BGP多线网络接入的安全性取决于“准确发布、严格过滤、可观测验证和可执行回退”四个环节。先把前缀和权限边界固定下来，再设计选路与切换规则，才能在获得多线冗余的同时，减少路由泄漏、劫持和收敛异常带来的影响。
