eBGP为何只收不发路由？

EBGP路由接收策略的核心逻辑

在BGP协议的实际部署中，EBGP（External BGP）作为连接不同自治系统（AS）的关键技术，其路由策略的设计直接影响网络的可扩展性和安全性，一个常见的优化策略是“EBGP只收路由不发”，即EBGP邻居关系仅用于接收外部路由，而不向对端通告任何本地路由，这种设计在特定场景下具有显著优势,但也需要谨慎配置以避免路由黑洞或连接中断。

策略背景与适用场景

EBGP默认行为是双向交换路由，但“只收不发”策略通常应用于以下场景：

1. 多宿主接入的冗余设计：企业通过两条EBGP链路接入同一ISP的不同路由器，仅接收ISP的全局路由，而本地路由通过其他方式（如静态路由或IBGP）发布,避免双ISP路由冲突。
2. 安全隔离需求：某些边缘节点仅需感知外部路由，无需向外部暴露内部拓扑,减少路由泄露风险。
3. 资源受限设备：低端路由器处理EBGP更新开销较大,通过限制出方向路由减轻负担。

技术实现方式

实现“EBGP只收不发”主要通过以下两种方法：

• 路由策略过滤：在EBGP邻居的出方向应用路由映射（Route-map）或前缀列表（Prefix-list），禁止所有本地路由通告。

  route-map BLOCK-OUT permit 10
   deny ip any any
  !
  neighbor 192.0.2.1 route-map BLOCK-OUT out

• 默认路由回退：若仅需特定外部路由，可配置默认路由指向EBGP邻居，同时禁用BGP默认路由通告：

  ip route 0.0.0.0 0.0.0.0 192.0.2.1
  neighbor 192.0.2.1 default-originate no-advertise

潜在风险与注意事项

1. 路由不对称问题：若EBGP邻居未配置相应策略，可能导致单向路由通告，引发路由黑洞，本地AS 65001向EBGP邻居AS 65002通告10.0.0.0/24，但邻居未通告任何路由,导致流量无法返回。
2. 连接稳定性影响：BGP要求邻居间保持路由同步，若EBGP邻居未收到任何路由，可能因超时断开连接，需配置neighbor ebgp-multihop或调整keepalive参数。
3. 协议兼容性：部分老旧设备可能不支持精细的路由策略,需测试验证。

配置示例与最佳实践

以下为典型配置场景，假设AS 65010通过EBGP连接ISP AS 1,仅接收ISP路由而不通告本地路由：

最佳实践建议：

• 在测试环境验证策略后再部署生产网络。
• 监控BGP邻居状态和路由表变化,确保无路由丢失。
• 结合路由衰减（Route Dampening）机制防止外部路由波动影响本地网络。

相关问答FAQs

Q1：EBGP只收不发策略会导致BGP邻居连接中断吗？
A：若配置不当可能中断，若EBGP邻居期望接收路由更新而本地未通告，邻居可能因Hold Timer超时断开，解决方案包括：配置neighbor [IP] update-source [Interface]确保源IP一致，或调整keepalive和holdtime参数延长超时周期。

Q2：如何验证EBGP邻居是否仅接收路由未发送路由？
A：可通过以下命令检查：

1. show ip bgp neighbors [IP] advertised-routes：查看通告的路由数量，应为0。
2. show ip bgp neighbors [IP] received-routes：确认接收的路由数量符合预期。
3. 抓包分析：使用Wireshark监听EBGP端口（179），观察UPDATE报文方向,仅应有入方向无出方向路由更新。