BGP

يُعد BGP الوسيلة التي تعلن بها الأنظمة المستقلة عن إمكانية الوصول إلى العناوين، ويُظهر مسار AS الشبكات التي يعبرها المسار.

تعريفات فقط — المصطلح المشروح هنا ليس خدمة نبيعها.

بروتوكول البوابة الحدودية (BGP) هو الوسيلة التي تُخبر بها الأنظمة المستقلة بعضها بعضًا بالبادئات التي يمكنها الوصول إليها. ويحمل كل إعلان مسار AS والسمات التي تقارنها عملية اختيار أفضل مسار. والإعلان يفيد بإمكانية الوصول، لا بالأداء.

يعمل بروتوكول BGP عبر TCP على المنفذ 179. والمسارات المعروضة هنا أمثلة توضيحية، وليست منسوخة من جدول توجيه حي.

المسار الذي يقطعه الإعلان

  1. AS64500 (للتوثيق)
  2. AS64501 (للتوثيق)
  3. AS64502 (للتوثيق)
  4. الإنترنت
يسرد مسار AS الشبكات التي يعبرها المسار، لا العقد الذي يقف خلفه.
وصف نصي

تضيف كل شبكة رقم ASN الخاص بها إلى مقدمة المسار قبل تمريره. وآخر ASN هو المصدر، وأوله هو الجار الذي سلّمك المسار.

ما يجب التحقق منه

اسأل عن البادئات المعلن عنها، ومن أي ASN، وعبر كم مزودًا في الاتجاه الصاعد (upstream)، وما إذا كان المزود يصفي الإعلانات باستخدام كائنات IRR أو RPKI (RFC 6480). فالاعتماد متفاوت، ولذلك تظل العناية الواجبة مهمة.

عندما يتغير المسار

خلال نافذة صيانة، قد يسحب أحد المزودين بادئة فيتولاها مزود آخر، فيطول مسار AS حينها من أربع قفزات إلى ست. قارن المسار الذي تتوقعه بالمسار الذي تراه. يغطي دليل أرقام AS السجلات وممارسات التناظر.

الأسئلة الشائعة

هل يمكنني رؤية مسارات مزود الخدمة الخاص بي؟

عادةً عبر أداة الاستعلام عن المسارات (looking glass) أو جامع مسارات. اطلب البادئة الدقيقة والمصدر اللذين ينبغي أن تتوقعهما.

ما تسرب المسار (route leak)؟

تعلن شبكة عن مسارات تعلمتها من مزود إلى مزود آخر، فتسحب حركة المرور إلى مسار غير مقصود. وهو عادةً خطأ في التهيئة، لا هجوم.

هل يشفر BGP حركة المرور؟

لا. ينقل BGP معلومات إمكانية الوصول، ويتولى التشفير TLS أو IPsec أو التطبيق.

اعرف المزيد

المصادر

  1. RFC 4271: بروتوكول البوابة الحدودية 4 (BGP-4)
  2. RFC 6480: بنية تحتية لدعم التوجيه الآمن على الإنترنت (RPKI)