桥接接口状态同步请求：主备BGP网络链路故障致网络中断问题

首先得明确核心问题：默认BGP的keepalive（30s）和hold time（90s）机制太慢，没法快速感知主链路的物理中断，导致网络要等好几分钟才能切换到备用链路。结合你这边的环境（Vyos透明防火墙、多数BGP参数不可修改），给你几个实操的解决方案：

1. 启用BFD（双向转发检测）联动BGP #

这是最有效的快速故障检测方案，完全不需要修改现有BGP的核心参数（比如hold time），只要两端路由器支持BFD就行：

• 先确认Vyos透明防火墙允许BFD报文透传：BFD默认用UDP 3784（单跳）或IP协议号115，所以在Vyos的透明规则里放行这些流量（如果之前没开的话）：

  set firewall transparent rule 10 action accept
  set firewall transparent rule 10 protocol udp
  set firewall transparent rule 10 destination port 3784
  set firewall transparent rule 20 action accept
  set firewall transparent rule 20 protocol ip
  set firewall transparent rule 20 destination ip-protocol 115
  

• 在本地和上游路由器的BGP邻居配置里关联BFD（Vyos透明防火墙仅做透传，所以是你的核心路由器与上游路由器配置）：

  set protocols bgp <你的AS号> neighbor <上游路由器IP> bfd
  set protocols bfd peer <上游路由器IP> interface <主链路接口>
  

  BFD可以把故障检测时间压缩到几百毫秒，一旦链路断了，立刻触发BGP邻居重置，流量自动切到备用链路。

2. 启用链路层快速检测 #

既然故障是物理链路中断，咱们可以让路由器直接感知接口状态变化，不用等BGP的keepalive：

• 在主链路的接口上启用链路检测，比如在你的出口路由器（Vyos）配置：

  set interfaces ethernet <主链路接口名> link-detection enable
  set interfaces ethernet <主链路接口名> link-detection threshold 3
  

  这样接口一旦检测到链路断了，会立刻把接口状态设为down，BGP邻居会瞬间感知到邻居不可达，直接切换到备用链路，不用等hold time超时。

3. 配置静态备份路由（兜底方案） #

如果上面两种方法因为设备限制没法用，可以加一条静态路由作为备份，优先级比BGP低（BGP的EBGP优先级是20，所以静态路由设为21）：

• 在你的核心路由器上配置：

  set protocols static route 0.0.0.0/0 next-hop <备用链路上游IP> distance 21
  

  正常情况下，BGP的路由优先级更高，流量走主链路；当主链路BGP失效后，静态路由自动接管流量。不过这个方案还是依赖BGP的失效检测，所以最好结合上面的链路检测一起用，加快触发速度。

4. 检查Vyos透明防火墙的规则 #

确保透明防火墙没有误拦截BGP的TCP 179端口流量，因为如果防火墙阻断了BGP的keepalive报文，会导致上游误以为你的路由器还正常，延迟故障检测。可以在Vyos里加一条放行BGP流量的规则：

set firewall transparent rule 30 action accept
set firewall transparent rule 30 protocol tcp
set firewall transparent rule 30 destination port 179
set firewall transparent rule 30 source port 179

这些方案都不需要修改你提到的“多数无法修改的BGP参数”，而且都是生产环境常用的快速切换手段，优先推荐BFD+链路检测的组合，几乎能做到无感知切换。

内容的提问来源于stack exchange，提问作者yakatz