Resumo

  • A RFC 5065 permite que uma administração divida um grande domínio BGP em Member-AS, enquanto pares externos veem apenas um Confederation Identifier.
  • A abstração não decide a política: todos os membros precisam suportar a extensão, e erros de topologia, MED ou desempate podem duplicar rotas, atrasar a convergência ou sustentar oscilações.

Uma identidade externa, várias fronteiras internas

Uma AS Confederation é um conjunto de sistemas autônomos anunciado como um só AS para quem não pertence ao grupo. O número visível é o Confederation Identifier. Dentro da fronteira, cada subdivisão usa um Member-AS Number que só deve aparecer entre membros.

O membro deve usar o identificador comum com pares externos e seu número Member-AS com pares da mesma confederação. Conforme a rota cruza os membros, AS_CONFED_SEQUENCE preserva a ordem. Antes da saída, os segmentos de confederação são removidos e o identificador comum é inserido no AS_PATH normal.

O par externo recebe a identidade do conjunto administrado, não seu mapa interno. Esconder o mapa não transfere responsabilidade nem oferece sigilo ou garantia criptográfica. A organização que anuncia o único AS continua respondendo pelas decisões internas.

A prevenção de loops acompanha as duas identidades

Um roteador trata o próprio Confederation Identifier no AS_PATH como trataria seu próprio AS. Internamente, faz o mesmo quando encontra seu Member-AS Number num segmento de confederação. Assim, o controle de loop segue a identidade pública e a interna.

AS_CONFED_SEQUENCE e AS_CONFED_SET não podem ser enviados a um não membro. Todo participante deve compreender a extensão; o par externo não precisa. A compatibilidade externa depende de concordância completa no interior. Estabelecer uma sessão BGP não autoriza, por si só, a participação.

O padrão atual remove o ramo não ordenado

A RFC 5065 definiu AS_CONFED_SEQUENCE como percurso ordenado e AS_CONFED_SET como conjunto não ordenado criado pela agregação. A RFC 9774 atualizou a regra em 2025. Sem uma exceção transitória explicitamente configurada, o roteador não pode anunciar AS_CONFED_SET e deve aplicar treat-as-withdraw ao recebê-lo em AS_PATH ou AS4_PATH.

A atualização não elimina confederações nem AS_CONFED_SEQUENCE. Ela retira o conjunto não ordenado da operação normal. A RFC 6793 também proíbe segmentos de confederação no AS4_PATH. Um plano atual precisa separar o mecanismo vigente das opções que a RFC 9774 depreciou.

Liberdade de atributos leva o risco ao desenho

Entre Member-AS vizinhos, NEXT_HOP e MED podem permanecer inalterados, e LOCAL_PREF pode atravessar a fronteira interna. A RFC também define comparações próprias para MED, comprimento do caminho e condição interna ou externa da rota.

Essa liberdade preserva intenção administrativa, mas une topologia e política. Configuração imprópria pode duplicar informação, desperdiçar recursos, provocar flaps e atrasar convergência. Candidatos diferentes em pontos distintos, combinados a MED ou desempates, também podem produzir oscilação persistente.

É um risco documentado, não uma acusação contra uma rede. O controle durável é tornar as dependências internas observáveis antes que a identidade externa única esconda a causa da divergência.

Evidências e limites

A RFC 5065 define identidades, alterações de caminho, loops, compatibilidade e riscos. A RFC 9774 fixa o tratamento atual de AS_CONFED_SET. A RFC 6793 limita AS4_PATH; a RFC 4456 descreve route reflection; a RFC 3345 analisa oscilação persistente.

As fontes não oferecem limiar universal de escala, adoção atual nem economia garantida. Autoridade, beneficiários e responsabilidade são análises derivadas dos padrões.

Fontes