关于在BGP&MPLS大网中站点负载场景的探讨

背景介绍：
某客户为某运营商MPLS骨干网的在网客户。

拓扑如下：

客户两台自有CE接入MPLS骨干网，AS都为64523，下联采用单臂路由，对接3850,中间串接二层checkpoint透明墙。所有的网关都在CE路由器上，启用HSRP，内网网关落在主CE上。

现在客户要求在尽量不改变现有配置和架构的情况下启用负载均衡。

动手方案如下：
乍一想，好像很简单，
博主瞬间想到多种方法：
1：双组HSRP+静态，
2：修改为EBGP，同时通过修改AS-PATH，来实现BGP的负载，
但是转念一想，出去负载了，那回来呢？
仔细考虑了一下， 发现不行，无论是哪种方法，都无法实现回程负载。
同时还要一个更重大的炸弹：
checkpoint防火墙，
一般的防火墙都会进行会话检测，而来回路径不一致的数据包，会被直接干掉，自然，上面的解决方法都无法实现来回路径一致。
如果安装这样的方法来实施，自然会出大事情。

而对于客户来说，也没有任何理由去为了负载而关闭防护墙的会话检测。

综合考虑很久，还是想不出什么可以落地的负载均衡方法。遂转而考虑负载分担。.
整体思想：通过HSRP将网关切换至不同CE，再更改AS-PATH，实现BGP来回一致。

可以吗？试一下！

模拟实验

R2 R3模拟客户CE，R1模拟客户SW（二层）,（采用second-IP模式模拟交换机的两个VLAN）两个HSRP V-IP网关40.1.1.254和50.1.1.254分别落在主备CE上，R4模拟MPLS骨干网的PE设备，R5模拟客户的其他分点，所以在这个拓扑中，可以改动的只有R2,R3，但是也只能在客户网络影响最小的情况下来改动，尽量保障客户内网外网都不中断。

R2(config-router)