Que é BGP (Border Gateway Protocol)?

BGP ou Border Gateway Protocol é un dos varios protocolos estandarizados usados ​​para enrutar o tráfico de rede en Internet. BGP é un protocolo de pasarela exterior responsable de intercambiar información de enrutamento e accesibilidade. As decisións sobre o enrutamento baséanse en camiños, políticas e regras que un administrador de rede establece para esa rede.

Hai outra versión de BGP: iBGP ou Interior Border Gateway Protocol. Esta versión úsase só para enrutar dentro de sistemas autónomos. BGP refírese ao protocolo de pasarela de fronteira exterior cando se usa en Internet. Ás veces, mencionarase como BGP, nese caso.

Historia e funcionamento

O protocolo foi estandarizado por primeira vez en 1989 e utilízase desde 1994. O protocolo permaneceu relativamente inalterable en varias versións. A versión actual de BGP é a versión 4, estandarizada en 2006. Esta versión admite o enderezo CIDR, a agregación de rutas e as extensións multiprotocolo. As extensións multiprotocolo permiten a BGP anunciar rutas IPv4 e IPv6 simultáneamente en lugar de requirir protocolos separados.

BGP depende de pares (outros enrutadores BGP) configurados manualmente para crear unha sesión. En concreto, unha sesión TCP no porto 179. BGP é único ao usar o TCP como protocolo de transporte aquí: outros tipos de conexións dependen de UDP ou, nalgúns casos, de IP bruta. Para manter a conexión BGP activa, un membro da conexión de rede envía mensaxes de mantemento activo. Noutras palabras, envía unha mensaxe baleira dicindo aos demais membros que se manteñan conectados a intervalos regulares (por defecto, 30 segundos). O administrador da rede pode configurar este intervalo.

eBGP vs iBGP

A diferenza entre estes dous tipos de BGP é principalmente a localización do enrutador, que afecta a forma en que as rutas se pasan de igual a igual. Os enrutadores iBGP funcionan nun sistema autónomo. Os enrutadores eBGP sitúanse no bordo ou no bordo dun sistema autónomo. Cando un sistema ten varios pares, entón os pares eBGP estarían no bordo ou fóra da rede, comunicándose cos enrutadores eBGP dos sistemas autónomos adxacentes. Os pares de iBGP, neste caso, serían os internos que só se comunican entre si e non con elementos externos.

Nota: Un "sistema autónomo" ou SA é unha rede ou conxunto de redes controladas por ou para unha única entidade. Unha rede corporativa, por exemplo, pode ter numerosos segmentos de rede, todos formando parte dun único AS.

Cando un compañeiro eBGP atopa novas rutas, ensínanse a todos os demais compañeiros da rede. Pola contra, se un compañeiro de iBGP atopa unha nova ruta, só se ensinará aos compañeiros de eBGP, non a outros compañeiros de iBGP. Noutras palabras, pase o que pase, ensinarase aos compañeiros de eBGP calquera nova ruta que se descubra e estableza, mentres que só se lles presentará algúns aos compañeiros de iBGP. Estas regras significan que se anuncian novas rutas a enderezos externos a todos os dispositivos internos. Pola contra, as novas rutas a un enderezo interno só se anuncian fóra do AS. Isto baséase na suposición de que un protocolo de enrutamento interior xa proporcionará acceso aos dispositivos internos.

Os Estados

As redes e os pares BGP poden ter varios estados diferentes. Cada estado significa algo, e a maioría forman parte do proceso de operación normal dunha conexión BGP. O primeiro estado é Inactivo: cando neste estado, o BGP iníciase, rexeita os intentos de conexión e establece unha conexión TCP co par.

A segunda etapa é Conectar: ​​o enrutador ten que esperar a que se complete a conexión TCP. Cando ten éxito, Connect se transforma en OpenSent. Se non, repite o intento de conectarse ou volve ao principio para comezar de novo.

OpenSent significa que o remitente BGP espera unha mensaxe "aberta" do seu compañeiro. A continuación, compróbase a validez da mensaxe; cando se considera válida, o enrutador devolve unha mensaxe Keepalive e, a continuación, cambia o estado a OpenConfirm. Neste estado, o dispositivo está esperando unha mensaxe KeepAlive da outra parte; cando chega a tempo, o seguinte estado está establecido. En caso contrario, volve a estar inactivo e comeza de novo. Noutras palabras, despois de que un compañeiro enviou a súa mensaxe KeepAlive, escoita o mesmo doutros compañeiros, e cando esa segunda mensaxe chega ao seu obxectivo, ocorre o estado final - Establecido.

Na fase Establecida, os compañeiros poden enviar libremente mensaxes de actualización para intercambiar información sobre as posibles rutas entre compañeiros. Se un dos temporizadores definidos caduca nalgún momento do proceso ou aparece unha mensaxe de erro, o par afectado pasa automaticamente ao estado de inactividade e comeza de novo desde o principio. O mesmo ocorre en casos de incompatibilidades de versións BGP e problemas similares.

Conclusión

BGP ou Border Gateway Protocol é un protocolo de pasarela exterior deseñado para anunciar información de enrutamento entre sistemas autónomos en Internet. Anuncia rutas desde dispositivos internos a dispositivos externos e aprende sobre rutas a enderezos externos para informar as decisións de enrutamento. BGP é notoriamente complexo de xestionar e ten un historial de abuso nos ataques de secuestro de BGP. Non obstante, BGP é unha parte fundamental do enrutamento do tráfico de Internet a través de IPv4 e IPv6.