BGP

Mit BGP kündigen autonome Systeme die Erreichbarkeit von Adressen an, und der AS-Pfad zeigt die Netze, die eine Route durchläuft.

Nur Definitionen – ein hier erklärter Begriff ist keine Leistung, die wir verkaufen.

Über BGP (Border Gateway Protocol) teilen autonome Systeme einander mit, welche Adresspräfixe sie erreichen können. Jede Ankündigung trägt einen AS-Pfad und die Attribute, die die Best-Path-Auswahl vergleicht. Eine Ankündigung sagt etwas über Erreichbarkeit aus, nicht über Leistung.

BGP läuft über TCP-Port 179. Die hier gezeigten Pfade sind veranschaulichende Beispiele und stammen nicht aus einer Live-Routing-Tabelle.

Der Weg einer Ankündigung

  1. AS64500 (Dokumentation)
  2. AS64501 (Dokumentation)
  3. AS64502 (Dokumentation)
  4. Internet
Der AS-Pfad listet die Netze, die eine Route durchläuft, nicht den Vertrag dahinter.
Textbeschreibung

Jedes Netz setzt seine eigene ASN an den Anfang des Pfads, bevor es die Route weitergibt. Die letzte ASN ist der Ursprung; die erste ist der Nachbar, der Ihnen die Route übergeben hat.

Was zu prüfen ist

Fragen Sie, welche Präfixe angekündigt werden, von welcher ASN, über wie viele Upstreams und ob der Provider Ankündigungen mit IRR-Objekten oder RPKI (RFC 6480) filtert. Die Verbreitung ist uneinheitlich, daher bleibt eine sorgfältige Prüfung wichtig.

Wenn sich eine Route ändert

Während eines Wartungsfensters kann ein Provider ein Präfix zurückziehen und ein anderer übernimmt es; der AS-Pfad wächst dann von vier auf sechs Hops. Vergleichen Sie den erwarteten Pfad mit dem tatsächlich sichtbaren. Der Leitfaden zu AS-Nummern behandelt die Registry- und Peering-Praxis.

FAQ

Kann ich die Routen meines Providers sehen?

Meist über ein Looking Glass oder einen Route Collector. Fragen Sie nach dem genauen Präfix und Ursprung, den Sie erwarten sollten.

Was ist ein Route Leak?

Ein Netz kündigt Routen, die es von einem Provider gelernt hat, gegenüber einem anderen an und zieht so Verkehr auf einen unbeabsichtigten Pfad. Meist ist das eine Fehlkonfiguration, kein Angriff.

Verschlüsselt BGP den Verkehr?

Nein. BGP transportiert Erreichbarkeitsinformationen; die Verschlüsselung übernehmen TLS, IPsec oder die Anwendung.

Mehr erfahren

Quellen

  1. RFC 4271: A Border Gateway Protocol 4 (BGP-4)
  2. RFC 6480: Eine Infrastruktur zur Unterstützung von sicherem Internet-Routing (RPKI)