Direction Internet : Qu'est-ce que le protocole BGP (Border Gateway Protocol) et comment il fonctionne?

Chaque jour des milliards de personnes écrivent une adresse de site Web au navigateur, regarder des vidéos ou envoyer des emails. Donc, comment un paquet de données de votre ordinateur en Turquie va à un serveur en Amérique, et comment revenir de là à vous dans saliseler?

Comment les paquets de données trouvent-ils la bonne façon de passer de millions de routeurs (routeur) à travers le monde?

Voici le nom du protocole qui organise tout cet énorme trafic mondial et est accepté comme le système de recherche directionnelle d'Internet (GPS) BGP (Protocole de la porte d'entrée des frontières - Protocole de laissez-passer limite)C'est pas vrai.

1. Qu'est-ce que BGP? Comprenons avec le benzène le plus simple

L'Internet n'est pas un réseau gigantesque. En fait, l'internet est exploité par des dizaines de milliers de petits réseaux indépendants (qui sont exploités par des géants des télécommunications, des centres de données, des universités et de grandes entreprises technologiques) Otonom Sistem - Système autonome / AS appelé) se compose d'une combinaison.

Otonom Sistemleri (AS) birer Paysune personne qui veut voyager entre ces pays ainsi que chaque pack de données Turisque Réfléchissons.

• Vous ne pouvez pas trouver votre chemin dans un continent étranger sans une carte sur votre main.

• Ici. BGPse tenant aux portes des frontières de ces pays et les uns des autres "Si vous voulez aller en Amérique, vous pouvez passer de mon ci-dessus, mon chemin est plus court et plus sûr" Les agents de limite intelligents sont comme.

• BGP connecte même le plus grand nombre de terminaux d'Internet en permettant aux systèmes autonomes d'échanger des itinéraires entre eux.

2. Comment fonctionne BGP? (Détails techniques)

BGP Vecteur de voie (vecteur routier) d'autres protocoles internes de routage du réseau (OSPF, EIGRP, etc.) ne calculent pas seulement la manière physique la plus rapide ou la plus courte; analysent les relations, les règles et les politiques entre les systèmes autonomes.

La logique de travail de base de BGP consiste en ces étapes:

1. Relation de voisinage (Peering)

Les routeurs BGP de deux réseaux différents ont une connexion sécurisée les uns avec les autres via le port TCP 179. BGP Peering appelé. Les routeurs voisins déclarent les blocs IP (pools d'adresse IP) qu'ils ont l'un l'autre.

2. Sélection du meilleur sentier (Sélection du meilleur chemin)

BGP tient compte de nombreux critères différents (BGP ?? s) tout en fournissant un ensemble de données à l'objectif. Non seulement « court chemin » est toujours sélectionné. Les critères sont activés:

• AS-Path: C'est le nombre de systèmes autonomes qui doivent être passés pour atteindre la cible. Il est préférable de passer au moins AS.

• Préférence locale : Il détermine quelle route sera la priorité pour le trafic qui passe par un réseau.

• MED (discriminateur à sortie multiple): Un réseau externe est métrique que vous voulez entrer dans votre réseau à partir de quelle porte.

3. Types de BGP: Qu'est-ce que iBGP et eBGP?

BGP est divisé en deux selon l'emplacement utilisé:

• eBGP (External BGP): Différents systèmes autonomes (différentes entreprises/centres de données). Par exemple, le routeur Turkish Telecom est installé avec la communication eBGP entre le routeurs d'un opérateur à Francfort.

• iBGP (BGP interne): Le même système autonome (la société) permet aux routeurs de partager les routes BGP entre eux.

4. Pourquoi BGP est-il important?

Il ne pourrait pas être un "internet continent" comme nous le savons aujourd'hui. Les avantages critiques que BGP fournit sont:

1. Connexion sans soudure (Rednacy)

Les grands data centers ou les fournisseurs de services ne se connectent pas à Internet un seul ou même. Ils reçoivent des lignes de plusieurs opérateurs (Turkish Telecom, Cogent, Telia etc.). Grâce à BGP, une de ces lignes est entraînée automatiquement par les millisecondes de trafic, lorsqu'elles s'effondrent ou échouent.

2. IP Anycast Teknolojisi

BGP vous permet d'entendre la même adresse IP de différents serveurs à travers le monde. Toute diffusion Par exemple, lorsque vous utilisez l'adresse Cloudflare ou Google DNS (8.8.8.8), BGP vous redirige vers le serveur le plus proche (par exemple à Istanbul), ce qui réduit également les temps de ping.

3. Protection DDoS (BGP Flowspec et RTBH)

Une grande cyberattaque (DDoS) peut être bloquée ou redirigée vers les frontières des redirections BGP (route null) avec du trafic malveillant à partir de l'adresse IP cible.

5. Qu'est-ce que la collision BGP? (Grandes leçons de l'histoire)

BGP est si puissant qu'une petite erreur de configuration (misconfiguration) à faire ici peut affecter le monde entier.

Unutulmaz Facebook Kesintisi (Ekim 2021) : Facebook a été l'erreur BGP parce qu'Instagram et WhatsApp s'écrasent partout dans le monde pendant des heures. Les ingénieurs de Facebook ont supprimé les routes BGP qui vont accidentellement à leurs serveurs DNS lors d'une maintenance de routine.

Le dernier mot : L'épine de l'Internet BGP

En résumé, BGP est un énorme système de recherche qui permet de perdre du trafic de données sur Internet, pour atteindre la cible routière la plus optimisée, la plus sûre et la plus stable. Les centres de données sont le protocole le plus critique qui maintient les fournisseurs d'hébergement et opérateurs de télécommunications se démarquent.

Si vous voulez des performances ininterrompues et des sauvegardes précises dans votre infrastructure, votre configuration BGP est essentielle pour être professionnellement faite par des mains expertes!