Resumen

  • RFC 5065 permite que una administración divida un dominio BGP grande en Member-AS mientras los pares externos ven un solo Confederation Identifier.
  • La abstracción no decide la política: todos los miembros deben implementar la extensión y una topología o desempate incorrectos pueden duplicar rutas, retrasar la convergencia o mantener oscilaciones.

Una identidad externa, varias fronteras internas

Una confederación reúne sistemas autónomos que se anuncian como un único AS ante quienes no pertenecen al grupo. El número visible es el Confederation Identifier. Dentro del límite, cada subdivisión usa un Member-AS Number que solo debe ser visible para los miembros.

La norma exige que el miembro use el identificador común con pares externos y su número Member-AS con pares de la misma confederación. AS_CONFED_SEQUENCE conserva el orden de los miembros recorridos. Al salir, se eliminan los segmentos de confederación y se antepone el identificador común al AS_PATH ordinario.

El par externo recibe la identidad del conjunto administrado, no el mapa de sus subdivisiones. Ocultar ese mapa no borra las decisiones que construyeron la ruta. La organización que anuncia el AS único conserva la autoridad y responde por el resultado.

La prevención de bucles sigue ambas identidades

Un router trata su propio Confederation Identifier en AS_PATH como trataría su propio AS. Dentro de la confederación hace lo mismo si su Member-AS Number aparece en un segmento de confederación. Así, el control de bucles acompaña tanto a la identidad pública como a la interna.

Los segmentos AS_CONFED_SEQUENCE y AS_CONFED_SET no deben enviarse a un no miembro. Todos los routers participantes deben entender la extensión; los externos no. Esa asimetría simplifica la relación exterior, pero obliga a coordinar el dominio interno. Poder abrir una sesión BGP no autoriza por sí solo a pertenecer a la confederación.

El estándar actual elimina la rama no ordenada

RFC 5065 definió AS_CONFED_SEQUENCE como recorrido ordenado y AS_CONFED_SET como conjunto no ordenado producido por agregación. RFC 9774 actualizó el estándar en 2025. Salvo una excepción transitoria configurada expresamente, un router no debe anunciar AS_CONFED_SET y debe aplicar treat-as-withdraw al recibirlo en AS_PATH o AS4_PATH.

La actualización no retira las confederaciones ni AS_CONFED_SEQUENCE. Depreca la representación no ordenada. RFC 6793 añade que ningún segmento de confederación pertenece en AS4_PATH. Por ello, un plan actual debe distinguir las piezas vigentes de las que RFC 9774 ha dejado fuera del funcionamiento normal.

La libertad de atributos desplaza el riesgo al diseño

Entre Member-AS vecinos, RFC 5065 permite conservar NEXT_HOP y MED y transmitir LOCAL_PREF. También define comparaciones especiales para MED, longitud de camino y la condición interna o externa de una ruta.

La flexibilidad conserva intención administrativa, pero une topología y política. Una configuración incorrecta puede duplicar información, consumir recursos, causar flaps y demorar la convergencia. El estándar también remite al riesgo de oscilación permanente cuando distintos puntos ven candidatos diferentes y los desempates o MED interactúan mal.

Eso es un riesgo documentado, no una afirmación sobre una red concreta. El control consiste en hacer observables las dependencias internas antes de que la identidad exterior única oculte la causa de una decisión divergente.

Evidencia y límites

RFC 5065 define identidades, modificaciones del camino, bucles, compatibilidad y riesgos. RFC 9774 establece el tratamiento actual de AS_CONFED_SET. RFC 6793 limita AS4_PATH; RFC 4456 describe la alternativa de route reflection; RFC 3345 analiza la oscilación persistente.

Las fuentes no fijan un tamaño universal, adopción actual ni ahorro garantizado. Las conclusiones sobre autoridad, beneficiarios y responsabilidad son inferencias editoriales basadas en los estándares.

Fuentes