BGP-зомби: Почему исчезнувшие маршруты парализуют сеть

В системе BGP (Border Gateway Protocol), которая служит дорожным указателем интернета, самым неприятным моментом становится ситуация, когда удаленный маршрут, подобно призраку, продолжает жить и перехватывать трафик. Феномен, при котором информация об определенном IP-префиксе остается активной на некоторых роутерах по всему миру, несмотря на то что инженер явно отозвал её, мы называем BGP-зомби.

Это не просто ошибка данных. При переносе дата-центров или проведении технических работ трафик, попадающий в зомби-маршрут, не находит точки назначения, «растворяется в воздухе» или попадает в бесконечную петлю. В 2026 году, когда облачные среды стали предельно сложными, умение контролировать эти призрачные пути является не роскошью, а необходимым навыком для инженера, стремящегося к доступности 99.9%.

---

Три причины «застревания» данных

В нормальных условиях сообщение об отзыве (withdrawal), отправленное из исходной AS (Autonomous System), должно мгновенно обновлять базу данных маршрутизации (RIB) на роутерах по всему миру. Однако, если эта цепь разрывается в определенной точке, возникают зомби.

• Программные баги и заторы TCP: При обработке огромных объемов маршрутной информации могут возникать ошибки управления памятью. Если процесс BGP не может принять данные сессии TCP, он игнорирует сообщения об отзыве. Возникает состояние несоответствия: сессия поддерживается, но реальные маршруты не обновляются.
• Поиск маршрута и таймеры MRAI: Когда определенный путь исчезает, роутер в процессе поиска альтернативы может временно анонсировать недействительный «гост-маршрут». В этот момент таймер MRAI, предназначенный для предотвращения нестабильности сети, задерживает обновления, что может продлить жизнь зомби более чем на 30 минут.
• Ошибки синхронизации Route Reflector: Если используемые в крупных сетях отражатели маршрутов не могут должным образом распространить сообщение об отзыве среди клиентов, вся эта AS оказывается зараженной зомби-маршрутом.

---

Черная дыра, разрушающая пользовательский опыт

Устаревшая информация, создаваемая зомби-маршрутами, наносит критический удар по пользовательскому опыту. Это происходит из-за правила Longest Match, согласно которому роутер всегда выбирает наиболее специфичный путь.

Например, если AS1 удалила маршрут, но у вышестоящего провайдера остался зомби-маршрут, трафик не достигнет цели, а будет перемещаться между узлами, пока не будет отброшен. Пользователи сталкиваются с остановкой загрузки веб-страниц или ошибками связи в приложениях, что напрямую ведет к падению доверия к сервису.

Особенно высока вероятность долгой жизни зомби в IPv4 из-за огромного масштаба таблиц. Однако и в IPv6, где трафик в последнее время резко вырос, влияние подобных сбоев становится все более значительным.

---

Двухэтапная стратегия анонсирования для обеспечения доступности

Глобальные инфраструктурные компании используют метод «сначала анонсируй, потом отзывай», чтобы минимизировать риски.

1. Предварительный новый анонс: Перед удалением существующего пути целевой префикс сначала анонсируется из нового местоположения, чтобы глобальные таблицы маршрутизации узнали о новом пути.
2. Безопасный отзыв: Только после подтверждения того, что глобальные маршруты достаточно стабилизировались (через несколько минут), старый ненужный путь отзывается.

Эта стратегия гарантирует, что даже если конкретный роутер пропустит сообщение об отзыве, всегда останется как минимум один валидный путь. Это фундаментальный способ снизить вероятность того, что трафик выберет несуществующий зомби-маршрут.

---

Оптимизация настроек для доступности 99.9%

Для оперативного обнаружения физических сбоев необходимо настроить стандартные таймеры BGP в соответствии с вашей средой. Внедрение механизма аппаратного обнаружения BFD (Bidirectional Forwarding Detection) позволяет фиксировать сбои на сверхвысокой скорости — менее чем за секунду.

Тип таймера	Значение по умолчанию	Рекомендуемое значение	Ожидаемый эффект
Keepalive	60 сек	7 ~ 10 сек	Увеличение частоты проверки состояния соседей
Hold-time	180 сек	21 ~ 30 сек	Ускорение объявления сбоя и сброса сессии
MRAI (eBGP)	30 сек	0 ~ 5 сек	Ускорение сходимости маршрутов

---

Обеспечение видимости для устойчивой инфраструктуры

BGP-зомби возникают из-за структурных ограничений протокола, основанного на доверии. Чтобы защититься от них, недостаточно просто изменить настройки — необходимо обеспечить видимость с точки зрения всего глобального интернета.

Используйте BMP (BGP Monitoring Protocol) для мониторинга целостности таблиц маршрутизации в реальном времени. С помощью таких инструментов, как RIPE RIS или Cloudflare Radar, необходимо постоянно контролировать, как ваши маршруты выглядят извне. Только сочетание глубокой оптимизации таймеров и стандартов безопасности, таких как RPKI, является единственным способом защитить сервисы от призрачных зомби-маршрутов.