… czyli biznesowe i techniczne podstawy routingu BGP
BGP (Border Gateway Protocol) jest protokołem, o który opiera się działanie całego Internetu. Stosowany jest on, aby zagwarantować pełną dostępność sieci i przy więcej niż jednym połączeniu z dostawcą łącza (ISP) zapewnić sobie pełną redundancję dla ruchu wychodzącego jak i przychodzącego.
Korzyści biznesowe z zastosowania BGP
BGP jest niezbędne, aby zapewnić sieci niezależność i wysoką dostępność. Niezależność wyrażona tu, oznacza, że sieć posiada własną adresację i jest częścią Internetu (własny numer AS), więc może mieć łącza wyjściowe do dowolnej liczby operatorów (2 dostawców to tak naprawdę minimum, aby mówić o redundancji). Daje to również możliwość łatwej migracji łącz wyjściowych od jednego operatora do drugiego – wystarczy kupić nowe łącze i wypowiedzieć umowę starego! Nie musimy zmieniać adresacji, ani negocjować z operatorami kwestii ogłoszenia naszej adresacji (co ogólnie jest nie najlepszym rozwiązaniem – dlaczego? Patrz BGP FAQ).
Korzyści techniczne
Pełna redundancja i duże możliwości sterowania ruchem – cechy niedostępne bez protokołu BGP.
Wymagania
W skrócie potrzebujemy numeru AS oraz adresacji przyznanych przez RIPE. Więcej w BGP FAQ
BGP z punktu widzenia zarządzania
Co daje się zrobić (czego można wymagać od inżyniera):
- Zestawić sesję BGP z (innymi) jednym lub wieloma operatorami
- Ogłosić naszą adresację, tak aby “Internet wiedział” o naszych adresach
- Udokumentować wszystko poprawnie w RIPE
- Zapewnić pełną redundancję w routingu
- Uniezależnić się od dostawców Internetu
- Zestawić sesję i routing BGP, jeżeli nasza lub zdalna sieć nie posiada numeru AS
- Przy kilku łączach “w świat” – sterować w miarę dokładnie ruchem wychodzącym i kierować dany ruch IP do wyjścia wybranego przez nas
- Przy kilku łączach “w świat”– sterować zgrubnie ruchem powracającym, czyli tak wpływać na ruch, aby wracając do naszej sieci wybierał dane łącze
Co nie daje się zrobić:
- Ogłosić sieć mniejszą niż /24 tak, aby była dostępna w całym Internecie
Co jest trudne do zrobienia:
- Dokładne sterowanie ruch powracającym
- Sprawienie, by któryś z operatorów przywrócił nasze prefiksy do działania po “zdampowaniu” (więcej w BGP FAQ) – można próbować skontaktować się z administratorami danej sieci, ale jeśli nie jesteśmy jej klientem to mało prawdopodobne, że od razu ktoś nam pomoże
Czym nasze szkolenia wyróżniają się na rynku?
Nasze szkolenia odbiegają znacznie programem od zdecydowanej większości szkoleń z tej tematyki oferowanych w Polsce. Kładziemy nacisk na praktyczną jakość wiedzy oraz ćwiczenia gotowych mechanizmów sprawdzonych w praktyce. Więcej