. 研究背景：BGP 在超大规模网络迁移中的局限性

在 Meta（原 Facebook）的超大规模数据中心（DCN）中，网络迁移（如拓扑扩展、设备更迭、链路重组）已成为日常。传统的 BGP 协议虽然在可扩展性和容错性上表现卓越，但在处理动态迁移任务时却显得捉襟见肘。 BGP 的分布式特性决定了它只能基于相邻节点传来的增量信息进行局部最优决策。这种“路径矢量”机制无法理解全局性的迁移逻辑（例如：“在 A 组设备下线完成前，B 组路径必须保持最低权重”）。在实际操作中，这常导致严重的网络风险：例如“首个路由器塌缩”问题，即当新的一组交换机上线时，最先建立 BGP 会话的设备会瞬间承载全网流量，导致链路溢出；又如“状态爆炸”问题，在路由收敛的中间态，某些节点可能生成数万个临时的 ECMP 下一跳组合，直接超出交换机硬件表项的承载能力。这些痛点促使 Meta 开发一种能平衡“中央管控意图”与“分布式容错能力”的新架构。

2. 核心创新：路由规划抽象 (RPA)

为了解决 BGP 表达力不足的问题，Centralium 引入了路由规划抽象（Route Planning Abstraction, RPA）。RPA 的本质是为 BGP 的决策过程增加了一个“可编程层”，它不再依赖于低效且间接的 BGP 属性修改（如调整 AS-path 或 Local Preference），而是通过直接定义路由结果来施加影响。 RPA 主要分为三个维度：

• 路径选择 RPA (Path-selection RPA)：操作员可以显式定义路径的优先级列表。例如，在迁移期间，可以强制要求流量在不同长度的 AS-path 路径间进行负载均衡，从而实现旧拓扑向新拓扑的平滑过渡。
• 路由属性 RPA (Route-attribute RPA)：它允许对流量分发权重（UCMP/WCMP）进行精细化控制。即便底层路由正在抖动，RPA 也能预设固定的流量配比，有效防止硬件转发表因瞬时状态过多而崩溃。
• 路由过滤 RPA (Route-filter RPA)：它提供了一种逻辑上的“隔离墙”，可以在不拆除物理连接的情况下，精确控制哪些 IP 前缀可以被对等体接收，从而在迁移的特定阶段实现流量的定向引导或拦截。

3. Centralium 系统架构与混合控制平面

Centralium 采用了逻辑集中与执行分布的混合架构。这种设计哲学承认了纯 SDN 控制器在超大规模环境下可能面临的单点失效风险，因此选择“站在 BGP 肩膀上”。 系统分为三层：

• 应用层 (Application Layer)：这是迁移逻辑的编译中心。它根据迁移任务的目标（如“平滑下线 Tier-1 交换机”），将高层意图转化为具体的 RPA 配置指令。
• 网络状态数据库 (NSDB)：作为系统的“真理来源”，NSDB 维护着网络当前的物理状态（Current State）与操作员期望的预期状态（Intended State）。它不仅存储配置，还处理大规模状态的订阅与分发逻辑。
• 交换机代理 (Switch Agent)：部署在每一台交换机上。它负责双向通信：一方面收集交换机的实时 RIB 信息上报给 NSDB，另一方面接收 RPA 指令并注入到 BGP 守护进程的策略引擎中。 这种“中央规划、本地执行”的模式，确保了即便中央控制器通信中断，交换机依然可以依靠本地 BGP 协议维持基本的连通性，极大地提高了系统的鲁棒性。

4. 关键应用场景：从“首位”上线到“末位”退役

论文详细描述了 Centralium 如何在生产中解决复杂问题，其中最典型的两个案例是：

• 拓扑扩展（解决 First-router 问题）：在传统的 BGP 环境下，新设备上线会触发流量洪峰。通过 Centralium，系统会在首台设备上线前，预先下发 RPA 指令，将其路径权重设为极低。只有当足够数量的设备（如达到总量的 80%）全部就绪后，中央控制器才会一键恢复权重。这变“无序突发”为“有序切换”，确保了核心链路的稳定性。
• 设备退役（解决 Last-router 问题）：当需要下线一组交换机时，最后剩下的几台设备往往会因为路径减少而承载过量流量。Centralium 通过监控实时链路利用率，并结合 MinNextHop（最小下一跳阈值）策略，当路径数量减少到临界值时自动触发绕路逻辑，将流量提前引导至备用路径，避免了人为造成的拥塞。

5. 经验总结与未来展望

在 Meta 的生产实践中，Centralium 已管理数十万台交换机，证明了“混合路由”在大规模环境下的可行性。 其核心价值在于它极大地缩短了迁移窗口期。以往需要网络工程师通宵手动操作、时刻盯着指标的复杂任务，现在可以由 Centralium 自动化、分阶段地精确执行。论文给出的数据显示，迁移相关的网络故障率大幅下降。 这也带给业界一个深刻的启示：在大规模数据中心网络中，我们不需要在“纯 SDN”和“传统协议”之间二选一。通过引入像 RPA 这样的抽象层，我们可以保留 BGP 的成熟生态，同时赋予其前所未有的灵活性和可预测性。未来，这种模型有望扩展到跨区域（Inter-region）迁移以及更精细的流量工程（Traffic Engineering）领域。