Блог Қауіпсіздік

BGP дегеніміз не?

BGP дегеніміз не?
Netbudur Blog Инфрақұрылым, хостинг және сервер нұсқаулығы

Интернет бағыты: BGP (Шекара қақпасы протоколы) дегеніміз не және ол қалай жұмыс істейді?

Күн сайын миллиардтаған адамдар браузерге веб-сайт мекен-жайын жазады, бейнелерді көреді немесе электрондық поштаны жібереді. Сонымен, Түркиядағы компьютердегі деректер пакеті Америкадағы серверге қалай барады және сізге сатушыдан қалай оралуға болады?

Басты бет АҚПАРАТ АҒЫНЫ Миллионерден қалай құтыламыз?

Міне, осы ғаламдық трафиктің барлығын ұйымдастыратын хаттаманың атауы және Интернеттің мақсатты іздеу жүйесі (GPS) ретінде қабылданады. BGP (Шекаралық шлюз протоколы - Шектеулі өту хаттамасы)− Əрине.

1. BGP дегеніміз не? Ең қарапайым бенземен танысайық

Интернет жалғыз гиганттық желі емес. Шын мәнінде, Интернетті он мыңдаған тәуелсіз шағын желілер басқарады (телеграфтар, деректер орталықтары, университеттер және ірі технологиялық компаниялар жұмыс істейді) Otom System - Аккумуляторлық жүйе / AS байланысты) бір-біріне сәйкес келеді.

Otom Sistelli (AS) тежегіші Қазақ тіліОсы елдердің кез-келгенін, сондай-ақ кез келген Турист Ойланайық.

  • Сіздің қолыңызда картасыз шет елде жол таба алмайсыз.

  • BGPОсы мемлекеттердің шекараларында тұрып, бір-біріне "Егер сіз Америка Құрама Штаттарына барғыңыз келсе, сіз жоғарыдан өте аласыз, менің жолым қысқа және қауіпсіз." Ақылды жігіттер осындай болады.

  • BGP бір-бірімен маршруттарды алмасуға мүмкіндік беру арқылы Интернеттің ең соңғы нүктелерін қосады.

2. BGP қалай жұмыс істейді? (техникалық мәліметтер)

BGP Жол векторы (жол векторы) хаттама. Басқа да ішкі желі маршруттау хаттамалары (OSFP, EIGRP және т.б.) жылдам немесе қысқа физикалық әдісті есептеп қана қоймай; автономды жүйелер арасындағы қатынастарды, ережелерді және саясатты талдау.

BGP негізгі жұмыс стратегиясы мынадай қадамдардан тұрады:

1. Көршілік қарым-қатынас (Pearing)

Екі түрлі желінің BGP маршрутизаторлары TCP порты арқылы бір-бірімен қауіпсіз байланысқа ие. Бұл өңдеу BGP арматуралау Шақырылған. Көрші маршрутизаторлар IP блоктарын (IP мекен-жайы бассейндерін) жариялайды, олар бір-біріне ие.

2. Ең жақсы жолды таңдау (ең жақсы жол таңдау)

BGP әртүрлі критерийлерді қарастырады (BGP? с) деректер пакетін мақсатқа жеткізу кезінде. «қысқа жол» ғана емес, әрқашан таңдалады. Стандарттар іске қосылады:

  • AS-жолы: Бұл мақсатқа жету үшін автоматтандырылған жүйелердің саны. Кем дегенде AS-дан өту керек.

  • Жергілікті баптау: Ол қандай жолмен жүретіні белгілі.

  • DM (көп шығу дифференциациясы): Сыртқы желі - бұл сіз қай есіктен кіргіңіз келетін өлшем.

3. BGP түрлері: IBGP және EBGP дегеніміз не?

BGP пайдаланылатын орынға сәйкес екіге бөлінеді:

  • EBGP (Сыртқы BGP): Әр түрлі автономды жүйелер (әр түрлі компаниялар / деректер орталықтары). Мысалы, Түрік телекомының маршрутизаторы Франкфуртта оператордың маршрутизаторы арасындағы байланыс eBGP орнатылған.

  • IBGP (Ішкі BGP): Бірдей автономды жүйе (компания) маршрутизаторларға олардың арасындағы BGP маршруттарын бөлісуге мүмкіндік береді.

4. Неліктен BGP маңызды?

Бұл бүгінгі біз білетін «континенттік интернет» бола алмады. BGP ұсынатын маңызды артықшылықтар:

?????? 1. жіксіз байланыс (Redandness)

Үлкен деректер орталықтары немесе қызмет провайдерлері Интернетке бір немесе тіпті де қосылмайды. Олар бірнеше операторлардан (түрік телекомы, Cott, Telia және т.б.). BGP-тің арқасында бұл желілердің бірі трафик Миллиардерлерімен автоматты түрде басқарылады, олар бұзылған немесе сәтсіздікке ұшыраған кезде. Тіпті пайдаланушылар уақытты сезінбейді.

2. IP Anycast Tekolojii

BGP сізге бүкіл әлем бойынша әртүрлі серверлерден бірдей IP мекенжайын естуге мүмкіндік береді. Бұл Кез-келген Телефон. Мысалы, Cloudflare немесе Google DNS (0.8.8) мекен-жайын пайдаланған кезде, BGP сізді физикалық тұрғыдан жақын жерде (мысалы, Стамбулда) серверге қайтарады. Бұл сонымен қатар жұмыс уақытын қысқартады.

3. SQL қорғау (BGP Flowspect & RTBH)

Үлкен кибер шабуыл (DDS) мақсатты IP-мекен-жайынан заңсыз трафикпен BGP (нөлдік маршрут) шекараларына блокталуы немесе таратылуы мүмкін.

5. BGP Бұзуы Деген Не? (Тарихтан Үлкен Сабақтар)

BGP соншалықты күшті, сондықтан мұнда істеу үшін кішкентай конфигурация қатесі (дұрыс конфигурация) бүкіл әлемге әсер етуі мүмкін.

Unuulmaz Facebook Kesintisi (Ekim 2021): Facebook BGP қатесі болды, өйткені Instagram және WhatsApp бүкіл әлем бойынша сағат үшін апатқа ұшырады. Facebook инженерлері үнемі қызмет көрсету кезінде DNS серверлеріне баратын BGP бағыттарын жойды. Интернеттегі басқа маршрутизаторлар Facebook-ті картадан жойылған және миллиардтаған адамдардың сағаттық платформаларына қол жеткізе алмады.

Соңғы сөз: Интернет BGP

Қысқаша айтқанда, BGP - бұл интернеттегі деректер трафигін жоғалтуға, ең сенімді, қауіпсіз және тұрақты мақсатқа қол жеткізуге мүмкіндік беретін үлкен әдіс. Деректер орталықтары - бұл жеткізушілер мен телекоммуникация операторларын қамтамасыз ететін ең маңызды хаттама.

Егер сіз өзіңіздің инфрақұрылымыңызда үзіліссіз өнімділік пен нақты сақтық жасағыңыз келсе, сіздің BGP конфигурацияңыз сараптамалық қолмен жасалуы керек!