摘要

  • BMP 可以输出对等体状态、路由视图、统计信息和镜像 BGP 消息，但每条数据流都有明确的视图与采集边界。
  • 路由出现在 Adj-RIB-In、Adj-RIB-Out 或 Loc-RIB 中，并不能独立证明下一跳已解析、FIB 已安装、硬件已编程或数据包已送达。
  • 可信的转发结论需要一份有时效的观察链回执，把 BMP 完整性与设备回读、计数器和主动探测绑定起来。

采集器正常，路径却已中断

设想监控站持续收到更新。某条路由通过入站策略后进入 Loc-RIB，也出现在出站视图里；对等会话保持在线，仪表盘一片绿色。然而，一块转发卡在编程故障后没有解析下一跳邻接，数据包因此丢失。

这并不表示 BMP 提供了错误信息。它忠实呈现了路由器愿意输出的控制平面状态。错误发生在解释环节：人们把一个平面的观察结果，当成另一个平面的执行判决。

先说明视图，再解释证据

RFC 7854 让运营者看到接收路由、对等体状态变化、统计信息和路由镜像。使用这些信息时，仍须记录路由器、BGP 实例、对等体、策略阶段、初始表下载完成时间以及采集连续性。路由镜像可以抽样，协议也定义了消息丢失指示；TCP 会话在线并不等于历史无缺口。

RFC 8671 增加 Adj-RIB-Out。后策略视图用于表示实际发送给对等体的更新，前后策略比较可以验证出站政策。它回答的是“公布了什么”，不是“硬件转发了什么”。

RFC 9069 增加 Loc-RIB 监控，呈现设备选中的 BGP 路由。选中状态比收到路由更接近本地决策，却仍不是 FIB 或 ASIC 的回读。RFC 9232 也把 BMP 归入控制平面遥测。

为控制平面证据增加转发见证

要作出转发判断，还要核对下一跳解析、RIB 与 FIB 差异、邻接与标签状态、线卡编程、接口计数器、丢弃和主动探测。时间戳必须足够接近，证明它们描述的是同一条路由和同一个故障窗口。若平台无法提供 FIB 或硬件回读，结论就必须收窄。

来源