Blog Blog Sicherheit

Was ist BGP?

Was ist BGP?
Netbudur Blog Infrastruktur, Hosting und Server Guides

Internet Direction: Was ist BGP (Border Gateway Protocol) und wie funktioniert es?

Jeden Tag schreiben Milliarden von Menschen eine Website-Adresse an den Browser, schauen sich Videos an oder senden E-Mails. Wie also geht ein Datenpaket von Ihrem Computer in der Türkei zu einem Server in Amerika und wie kommt man von dort aus mit saliseler zu Ihnen zurück?

Wie finden Datenpakete den richtigen Weg, um von Millionen von Routern (Routern) auf der ganzen Welt zu gelangen?

Hier ist der Name des Protokolls, das all diesen riesigen globalen Verkehr organisiert und als Richtungsfindungssystem (GPS) des Internets akzeptiert wird BGP (Border Gateway Protocol – Limit Pass-Protokoll)„dir.

1. Was ist BGP? Lassen Sie uns mit dem einfachsten Benze verstehen

Das Internet ist kein einziges gigantisches Netzwerk. Tatsächlich wird das Internet von Zehntausenden unabhängigen kleinen Netzwerken betrieben (die von Telekommunikationsgiganten, Rechenzentren, Universitäten und großen Technologieunternehmen betrieben werden) Otonom Sistem - Autonomes System / AS Called besteht aus einer Kombination.

Otonom Sistemleri (AS) Landeine Person, die zwischen diesen Ländern reisen möchte, sowie jedes Datenpaket Turist Lasst uns nachdenken.

  • Sie können Ihren Weg in einem fremden Kontinent nicht ohne eine Karte auf Ihrer Hand finden.

  • Hier BGPan den Grenztoren dieser Länder und untereinander stehend "Wenn du nach Amerika gehen willst, kannst du von oben kommen, mein Weg ist kürzer und sicherer." Die intelligenten limit-offiziere sind wie.

  • BGP verbindet sogar die meisten Endpunkte des Internets, indem es autonomen Systemen ermöglicht, Routen miteinander auszutauschen.

2. Wie funktioniert BGP? (Technische Details)

BGP Trassenvektor (Straßenvektor) Andere interne Netzwerk-Routing-Protokolle (OSPF, EIGRP usw.) berechnen nicht nur den schnellsten oder kürzesten physikalischen Weg; analysiert Beziehungen, Regeln und Richtlinien zwischen autonomen Systemen.

Die grundlegende Arbeitslogik von BGP besteht aus diesen Schritten:

1. Nachbarschaftsbeziehung (Peering)

BGP-Router von zwei verschiedenen Netzwerken haben über TCP-Port 179 eine sichere Verbindung miteinander. BGP Peering Die benachbarten Router deklarieren IP-Blöcke (IP-Adresspools), dass sie einander haben.

2. Den besten Weg auswählen (Best Path Selection)

BGP berücksichtigt viele verschiedene Kriterien (BGP ?? s), während es ein Datenpaket zum Ziel liefert. Nicht nur "kurz" wird immer ausgewählt. Die Kriterien werden aktiviert:

  • AS-Trasse: Es ist die Anzahl der autonomen Systeme, die übergeben werden müssen, um das Ziel zu erreichen.

  • Lokale Präferenz: Es bestimmt, welche Straße Priorität für den Verkehr hat, der durch ein Netzwerk ausgeht.

  • MED (Multi-Exit Diskriminator): Ein externes Netzwerk ist eine Metrik, die Sie von welcher Tür aus in Ihr Netzwerk eingeben möchten.

3. BGP-Typen: Was ist iBGP und eBGP?

BGP ist je nach verwendetem Standort in zwei Teile unterteilt:

  • eBGP (Externer BGP): Verschiedene autonome Systeme (verschiedene Unternehmen/Rechenzentren), beispielsweise wird der Router der Turkish Telecom mit dem Kommunikations-eBGP zwischen dem Router eines Betreibers in Frankfurt installiert.

  • iBGP (internes BGP): Das gleiche autonome System (das Unternehmen) ermöglicht es Routern, die BGP-Routen zwischen ihnen zu teilen.

4. Warum ist BGP wichtig?

Es könnte kein "Kontinent-Internet" sein, wie wir es heute kennen.

?? 1. Nahtlose Verbindung (Redndanz)

Große Rechenzentren oder Dienstleister stellen keine einzige oder gerade Verbindung zum Internet her. Sie erhalten Leitungen von mehreren Betreibern (Türkische Telekommunikation, Cogent, Telia usw.). Dank BGP wird eine dieser Leitungen automatisch durch die Millisekunden des Verkehrs gesteuert, wenn sie ausfallen oder ausfallen. Selbst Benutzer spüren keine Ausfallzeiten.

2. IP Anycast Teknolojisi

Mit BGP können Sie die gleiche IP-Adresse von verschiedenen Servern auf der ganzen Welt hören. Anycast Wenn Sie beispielsweise Cloudflare oder Google DNS (8.8.8,8)-Adresse verwenden, leitet BGP Sie zu dem Server in Ihrer physisch nächstgelegenen Position (z.B. in Istanbul) weiter, wodurch auch die Pingzeiten minimiert werden.

3. DDoS-Schutz (BGP Flowspec & RTBH)

Ein großer Cyberangriff (DDoS) kann blockiert oder zu BGP-Umleitungen (Nullrouten) mit bösartigem Datenverkehr von der Ziel-IP-Adresse umgeleitet werden.

5. Was bedeutet BGP Kollision? (Große Lektionen aus der Geschichte)

BGP ist so leistungsfähig, dass ein kleiner Konfigurationsfehler (Fehlkonfiguration) hier die ganze Welt beeinflussen kann.

Unutulmaz Facebook Kesintisi (August 2021): Facebook war der BGP-Fehler, weil Instagram und WhatsApp stundenlang auf der ganzen Welt abstürzen. Facebook-Ingenieure löschten BGP Routen, die versehentlich während einer routinemäßigen Wartung zu ihren DNS-Servern gehen. Andere Router im Internet haben gesehen, dass Facebook von der Karte gelöscht wurde und nicht auf Milliarden von Menschen zugegriffen hat Uhrplattformen.

Letztes Wort: Das Rückgrat des Internet BGP

Zusammenfassend ist BGP ein riesiges Wegfindungssystem, mit dem der Datenverkehr im Internet verloren geht, um das optimierteste, sicherste und stabilste Straßenziel zu erreichen. Rechenzentren sind das kritischste Protokoll, das Hosting-Anbieter und Telekommunikationsbetreiber hervorhebt.

Wenn Sie eine ununterbrochene Leistung und ein genaues Backup in Ihrer Infrastruktur wünschen, ist Ihre BGP-Konfiguration von entscheidender Bedeutung, um professionell von erfahrenen Händen durchgeführt zu werden!