BGP作为互联域路由核心协议，缺乏天然收敛边界，若大规模去聚合或配置振荡，协议反而会放大异常而非抑制。Geoff Huston在2017年初复盘2016年路由系统表现，指出BGP的Bellman-Ford机制如同谣言传播网络，任何拓扑变更均会触发全网泛洪式更新，系统稳定性高度依赖运维端的约束而非协议自愈。
**BGP的无界特性与风险模型：**
路由系统不存在内生的边界函数。最极端的风险场景是：所有网络同时解聚前缀，仅宣告最具体前缀；或所有网络应用内在不稳定的配置，导致路由在振荡状态间快速切换，产生无休止的BGP更新风暴。在这两类场景下，BGP不仅不会通过抑制机制平息异常，其协议行为反而会放大扰动。原文未给出2016年具体的去聚合比例或振荡事件统计数据。
**Bellman-Ford算法与路由传播机制：**
BGP实例化为Bellman-Ford距离矢量算法。每个BGP发言器仅维护相对拓扑，核心逻辑是：当从邻居学到的新可达信息优于本地视图时，更新本地转发表并向所有直连邻居宣告新路径，隐含自身为下一跳。这种机制与社交谣言网络同构——听到新谣言即刻告知所有朋友。原文未给出2016年全网路由表规模、更新频率或收敛时延的具体测量数值。
**更新与撤销机制的运作逻辑：**
收到撤销通知时，发言器将其记录在对应邻居数据集中。若被撤销邻居恰为当前最优下一跳，发言器需在剩余邻居的存储通告中重新选路：若存在可用替代路径，则写入转发表并继续宣告；若无替代路径，则向邻居发送撤销。该过程完全依赖逐跳显式交互，无全局视角协调。原文未给出撤销触发重选路的平均耗时或失败比例。
对运维与网络工程师而言，BGP的稳定性边界不在协议内部，而在前缀聚合策略、路由策略一致性、邻居配置审计等运维层面。理解其“谣言式”泛洪特性，有助于在设计聚合边界、设置路由阻尼参数、部署RPKI/ROA验证时，把风险控制在协议放大效应生效前。
原文: APNIC Blog（2017-01-27）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog