第93篇：BGP 路由黑洞的产生与避免
关键词
BGP、路由黑洞、Next-Hop 不可达、非 BGP 路由器、MPLS
一、什么是 BGP 路由黑洞
BGP 路由黑洞 是指 AS 内部的部分路由器没有学习到 BGP 路由，导致流量被丢弃的现象。
AS 100
| RouterA ──── RouterB ──── RouterC (BGP) (无BGP) (BGP) ┌───┴──────────────────────┘ | 流量路径 |
|---|---|
| │ | |
| 外部网络 → RouterA → RouterB → ？？？ | |
| RouterB 没有 BGP 路由，无法转发 → 丢弃 → 黑洞！ |
二、黑洞的两种典型场景
2.1 非 BGP 路由器在路径中间
AS 100
RouterA(BGP) ── RouterB(无BGP) ── RouterC(BGP)
│ │
│── 外部网络路由 ──────────────→│
下一跳: RouterA
RouterC 将外部路由通过 iBGP 通告给 RouterA：
没有问题，RouterA 学到路由
但外部网络的流量进入 RouterA：
RouterA 查路由表 → 下一跳指向 RouterC
RouterA → RouterB(无 BGP) → RouterB 没有路由表条目 → 丢弃！
2.2 下一跳不可达
RouterA ── eBGP ── RouterB(ASBR)
│
Loopback 0: 1.1.1.1
RouterC(内部) 通过 iBGP 学到外部路由：
路由: 172.16.0.0/16
下一跳: 1.1.1.1（RouterA 的 Loopback）
问题：RouterC 无法到达 1.1.1.1（IGP 中没有这条路由）
→ BGP 路由无效 → 黑洞
三、解决方案
3.1 方案一：全 iBGP 部署
让 AS 内的所有路由器都运行 BGP：
# RouterB 也配置 BGP
bgp 100
router-id 3.3.3.3
peer 10.0.12.1 as-number 100 # 与 RouterA 建立 iBGP
peer 10.0.23.3 as-number 100 # 与 RouterC 建立 iBGP
优点：每个路由器都有完整的 BGP 路由表 缺点：扩展性问题（大量 iBGP 会话）
3.2 方案二：RR 部署
通过 RR 将 BGP 路由反射到所有路由器：
# RouterA 作为 RR
bgp 100
peer 10.0.12.2 as-number 100
peer 10.0.12.2 reflect-client # RouterB 是 RR 客户端
peer 10.0.23.3 as-number 100
peer 10.0.23.3 reflect-client # RouterC 是 RR 客户端
优点：无需全互联，扩展性好 缺点：所有路由器仍需运行 BGP
3.3 方案三：next-hop-local
解决 iBGP 下一跳不可达的问题：
bgp 100
peer 10.0.23.3 next-hop-local # 将 iBGP 下一跳改为自己
效果：RouterB 将路由的下一跳改为自己的接口 IP，使其 IGP 可达。
3.4 方案四：将 BGP 下一跳引入 IGP
# 在 ASBR 上，将 BGP 下一跳的 Loopback 地址引入 IGP
ospf 1
import-route direct # 确保 IGP 可达
3.5 方案五：MPLS 穿越
MPLS 是避免黑洞的最佳方案，让非 BGP 路由器通过标签转发 BGP 流量：
RouterA(BGP) ── RouterB(无BGP) ── RouterC(BGP)
MPLS LSP:
RouterA → 压入标签 → RouterB(标签交换) → RouterC(弹出标签)
RouterB 不需要知道 BGP 路由，只需要知道标签转发表
四、实际案例：黑洞排查
4.1 现象
用户反馈访问某个外部网站不通，但 ASBR 上有 BGP 路由。
4.2 排查步骤
# Step 1: 在 ASBR 上检查 BGP 路由
display bgp routing-table 172.16.0.0
路由存在且有效
# Step 2: 在内部路由器上检查同一路由
display bgp routing-table 172.16.0.0
路由存在，但 Status 无效（下一跳不可达）
# Step 3: 检查下一跳可达性
display ip routing-table 10.0.12.1 ← ASBR 的对端接口 IP
路由不存在！← 根因
# Step 4: 在 ASBR 上将 Loopback 引入 IGP
ospf 1
import-route direct
4.3 预防措施
# 在 ASBR 上确保所有 Loopback 被 IGP 宣告
ospf 1
network 1.1.1.1 0.0.0.0 area 0
# 或在 iBGP 配置 next-hop-local
bgp 100
peer 10.0.23.3 next-hop-local
五、MPLS 方案详解
5.1 MPLS 如何避免黑洞
RouterA 收到外部流量：
1. 查路由表 → 下一跳 RouterC
2. 查 MPLS 标签转发表 → 压入标签
3. 发给 RouterB(无 BGP)
RouterB：
1. 只根据标签转发，不需要 BGP 路由
2. 交换标签后发给 RouterC
RouterC：
1. 弹出标签
2. 查 IP 路由表转发
5.2 在 iBGP 环境中使用 MPLS LDP
# 所有路由器配置
mpls lsr-id 1.1.1.1
mpls ldp
interface GigabitEthernet0/0/0
mpls
mpls ldp
# MPLS 自动为 IGP 路由分配标签
# BGP 路由通过 MPLS 标签在非 BGP 路由器上透明传输
六、总结
| 方案 | 适用场景 | 复杂度 |
|---|---|---|
| 全 iBGP | 小型网络 | 低 |
| RR | 中大型网络 | 中 |
| next-hop-local | 下一跳不可达 | 低 |
| IGP 引入 | 确保下一跳可达 | 低 |
| MPLS | 大型网络（推荐） | 高 |
七、思考
- BGP 路由黑洞是如何产生的？描述一个典型的黑洞场景。
- 为什么说 MPLS 是避免 BGP 黑洞的最佳方案？
next-hop-local命令的作用是什么？它解决了什么问题？- 如果内部路由器上 BGP 路由状态为"无效"，可能是什么原因？
- 全 iBGP 部署可以解决黑洞问题，但它有什么缺点？
下篇预告：第94篇《eBGP 多跳与 TTL 安全》——理解非直连 eBGP 的配置与安全考量。