BGP_AS_PATH_LOOP Сетевое оборудование и VPN

BGP Error: AS Path Loop detected — Причины и обход петли маршрутизации

Обновлено: 25.08.2026 · Официальная документация ↗

Префиксы анонсируются удаленной стороной, но не появляются в таблице маршрутизации show ip route.
В отладке BGP регистрируется: Denying paths with our own AS in AS_PATH (Loop detected).
Филиалы компании, использующие одинаковый номер автономной системы (AS), не видят маршруты друг друга через провайдера.
BGP маршрут помечен как недоступный или отброшен на этапе выбора лучшего пути (Best Path Selection).

1. Принцип работы BGP Loop Prevention

Согласно RFC 4271, если маршрутизатор получает eBGP анонс, содержащий в атрибуте AS_PATH номер его собственной локальной автономной системы, он обязан отбросить данный маршрут для предотвращения образования вечной петли маршрутизации.

2. Решение для топологий с одинаковой AS: Настройка Allowas-in

Если несколько площадок используют одинаковую приватную AS (например, AS 65000), разрешите прием собственной AS на клиентском маршрутизаторе:

# Cisco IOS / FRR:
router bgp 65000
 # Разрешить появление своей AS в пути не более 2 раз:
 neighbor 192.0.2.1 allowas-in 2

3. Решение на стороне провайдера: Настройка AS-Override (MPLS VPN)

Если вы являетесь оператором связи (PE-роутер) и передаете трафик между площадками клиента с одинаковой AS:

# Cisco IOS PE-router:
router bgp 64500
 address-family ipv4 vrf CUSTOMER_A
  neighbor 192.0.2.2 as-override

Команда as-override заменяет номер клиентской AS на номер AS провайдера в атрибуте AS_PATH при отправке анонса клиенту.

4. Проверка отброшенных маршрутов в BGP RIB

# Просмотр всех маршрутов от соседа, включая отклоненные из-за петли:
show ip bgp neighbors <PEER_IP> received-routes

💡 Практика специалистов: Будьте предельно осторожны с командой 'allowas-in' при наличии двух независимых каналов к разным провайдерам (Dual-Homing) — это может привести к образованию скрытой транзитной петли через вашу сеть.

Частые вопросы (FAQ)

Почему команда allowas-in требует указания числа повторений?

Число (обычно от 1 до 3) задает максимальное количество вхождений локальной AS в атрибуте AS_PATH. Это защищает сеть от реальных бесконечных петель при сложной полносвязной топологии.

В чем разница между allowas-in и as-override?

Allowas-in настраивается на стороне получателя маршрута (CE-роутер) и разрешает прием своей AS. As-override настраивается на стороне передающего провайдера (PE-роутер) и подменяет чужую AS на свою.

Проверяется ли петля AS_PATH внутри iBGP соединений?

Нет, внутри iBGP атрибут AS_PATH не модифицируется (номера AS не добавляются), поэтому для предотвращения петель внутри AS используется правило iBGP Split Horizon или Route Reflectors (Cluster ID).

Может ли транзитная AS фильтровать чужой AS_PATH?

Транзитный провайдер не должен удалять чужие AS без явного согласования, так как это нарушает сквозную проверку петель в глобальном интернете.