BGP
BGP는 자율 시스템이 주소 도달 가능성을 공지하는 방식이며, AS 경로는 해당 경로가 거치는 네트워크를 보여줍니다.
정의만 제공합니다. 여기에서 설명하는 용어는 당사가 판매하는 서비스가 아닙니다.
BGP(Border Gateway Protocol)는 자율 시스템이 서로 어떤 주소 프리픽스에 도달할 수 있는지 알리는 방식입니다. 각 공지에는 AS 경로와 최적 경로 선택 시 비교되는 속성이 포함됩니다. 공지는 도달 가능성을 나타낼 뿐 성능을 나타내지 않습니다.
BGP는 TCP 포트 179에서 동작합니다. 여기에 나온 경로는 설명을 위한 예시이며, 실제 라우팅 테이블에서 가져온 것이 아닙니다.
공지가 전달되는 경로
- AS64500(문서용)
- AS64501(문서용)
- AS64502(문서용)
- 인터넷
텍스트 설명
각 네트워크는 경로를 다음으로 넘기기 전에 자신의 ASN을 경로 맨 앞에 추가합니다. 마지막 ASN은 오리진이고, 첫 번째 ASN은 경로를 넘겨준 인접 네트워크입니다.
확인할 사항
어떤 프리픽스를 어떤 ASN에서 몇 개의 업스트림을 통해 공지하는지, 그리고 사업자가 IRR 객체나 RPKI(RFC 6480)로 공지를 필터링하는지 문의하십시오. 도입 수준이 고르지 않으므로 여전히 실사가 중요합니다.
경로가 바뀔 때
유지보수 기간에는 한 사업자가 프리픽스를 철회하고 다른 사업자가 이를 넘겨받을 수 있으며, 이때 AS 경로는 네 홉에서 여섯 홉으로 늘어납니다. 예상한 경로와 실제로 보이는 경로를 대조해 검토하십시오. 레지스트리와 피어링 관행은 AS 번호 가이드에서 다룹니다.
자주 묻는 질문
사업자의 경로를 직접 볼 수 있습니까?
보통 루킹 글래스나 경로 수집기를 통해 볼 수 있습니다. 예상해야 할 정확한 프리픽스와 오리진을 문의하십시오.
경로 유출(route leak)이란 무엇입니까?
한 네트워크가 한 사업자로부터 학습한 경로를 다른 사업자에게 공지하여 트래픽을 의도하지 않은 경로로 끌어들이는 현상입니다. 대개 공격이 아니라 설정 오류입니다.
BGP는 트래픽을 암호화합니까?
아닙니다. BGP는 도달 가능성 정보를 전달하며, 암호화는 TLS, IPsec 또는 애플리케이션이 담당합니다.