Что такое BGP и почему Интернет зависит от него?

Из-за шестичасового отключения Facebook 4 октября 2021 года люди изо всех сил пытались выяснить, что происходит. Часть ответа заключается в неотъемлемой части Интернета, называемой протоколом пограничного шлюза или BGP.

Что такое BGP?

В недавних статьях для объяснения BGP использовалось несколько очень удачных метафор. Люди сравнивают его со всем, от авиадиспетчера до постоянно меняющейся карты Интернета. Его даже называют «изоляционной лентой Интернета». И у них все в порядке.

BGP — это протокол, который сообщает запросам данных, какой путь им нужно пройти, чтобы достичь сервера. Если, например, вы входите в Facebook или открываете приложение, чтобы загрузить свою ленту, BGP — это то, что направляет ваш пакет данных по кратчайшему маршруту, чтобы получить эти данные для вас с серверов Facebook.

Cloudflare описывает BGP как «почтовую службу Интернета» в том смысле, что он выбирает самый быстрый и эффективный маршрут для ваших запросов до нужного сервера. BGP просматривает все доступные маршруты, по которым могут пройти ваши данные, а затем выбирает лучший из них.

Часто это будет означать маршрутизацию ваших данных через автономные системы, составляющие Интернет в целом. BGP определяет, какие системы взаимодействуют друг с другом, а затем отправляет ваши данные по кратчайшему пути между ними, чтобы они могли достичь нужного места назначения.

Продолжая метафору почтового отделения, каждая автономная система в Интернете похожа на отделение почты. Несмотря на то, что в вашем городе могут быть тысячи почтовых ящиков, каждое письмо все равно должно пройти через почтовое отделение, прежде чем оно будет доставлено.

Примеры автономных систем в Интернете включают:

• Интернет-провайдер (ISP), такой как Comcast, AT&T, Verizon и т. д.
• Такая компания, как Facebook
• Другие крупные организации, такие как правительства или университеты.

Митчелл Кларк, пишущий для The Verge , сравнивает BGP с постоянно обновляемой картой, а автономные системы — с островами на этой карте. Поскольку в Интернете слишком много «островов», чтобы строить мосты между каждым из них, BGP сообщает вам, где мосты уже есть.

На самом деле существует два типа BGP:

• Внешний BGP (eBGP) : протокол, используемый Интернетом в целом. В нашей метафоре почтового отделения это сродни международной доставке.
• Внутренний BGP (iBGP) : внутренний протокол BGP, который автономные системы могут использовать для маршрутизации данных в своих сетях. Это похоже на почтовые службы в разных странах.

Нет необходимости настраивать iBGP для доступа к eBGP в Интернете, но некоторые автономные системы, такие как крупные технологические компании, все равно используют iBGP для маршрутизации внутреннего трафика.

Как BGP и DNS работают вместе?

BGP — это то, что делает возможной маршрутизацию данных в Интернете, что делает его клеем — или клейкой лентой — которая скрепляет Интернет. Часть того, как работает BGP, заключается в том, что он объявляет жизнеспособные маршруты для данных. Если BGP перестает работать, эти маршруты не могут быть найдены и исчезают из Интернета, поэтому данные некуда девать.

Это часть того, что произошло в Facebook. Вице-президент Facebook по инфраструктуре Сантош Джанардан так выразился в своем блоге, объясняя механизм сбоя:

«Одной из задач, выполняемых нашими небольшими объектами, является ответ на DNS-запросы. DNS — это адресная книга Интернета, позволяющая преобразовывать простые веб-имена, которые мы вводим в браузеры, в определенные IP-адреса серверов. На эти запросы на перевод отвечают наши авторитетные серверы имен, которые сами занимают хорошо известные IP-адреса, которые, в свою очередь, объявляются остальной части Интернета через другой протокол, называемый протоколом пограничного шлюза (BGP)».

Другими словами, протокол системы доменных имен (DNS) Интернета функционирует как список адресов, а BGP — это почтовая служба, которая доставляет почту в эти дома. Почта не может быть доставлена, если у вас есть адрес, но нет направления к дому.

Джанардан продолжает:

«…DNS-серверы отключают эти объявления BGP, если они сами не могут связаться с нашими центрами обработки данных, поскольку это свидетельствует о неработоспособном сетевом соединении. Во время недавнего сбоя вся магистраль была выведена из эксплуатации, в результате чего эти местоположения объявили себя неработоспособными и отозвали эти объявления BGP. Конечным результатом стало то, что наши DNS-серверы стали недоступны, хотя они все еще работали. Из-за этого остальная часть Интернета не могла найти наши серверы».

Как BGP может испортить Интернет

Несколько факторов могут повлиять на маршрут, по которому ваши данные проходят через карту Интернета. Стоимость может быть одна, так как некоторые провайдеры взимают плату за доступ к своим системам. Меняющаяся природа самого Интернета — это другое.

Автономные системы и веб-сайты могут быть перемещены или полностью удалены с карты Интернета. Они также могут менять или добавлять поставщиков услуг — например, колледж может переключить интернет-провайдеров с Comcast на AT&T. BGP должен регулярно обновлять данные о маршрутах, чтобы они оставались актуальными и ваш запрос не заходил в тупик в стиле Хитрого Э. Койота.

СВЯЗАННЫЕ С : Почему Facebook не работал 4 октября? Facebook был взломан?

Автономные системы постоянно запускают обновления BGP без каких-либо инцидентов. Но когда они ошибаются, они могут ошибаться очень сильно. В своей статье Кларк объясняет, что, поскольку BGP предназначен для быстрого распространения от системы к системе, ошибка может иметь волновой эффект, подобный тому, который мы видели в Facebook.

Исправление ошибок

Согласно Cloudflare, неудачное обновление BGP в 2004 году турецким интернет-провайдером TTNet временно рекламировало TTNet как лучшее место назначения для всего трафика в Интернете. Это привело к проблемам со связью в течение всего дня, пока проблема не была решена.

Инциденты, подобные этому, указывают на определенные недостатки BGP, а именно на то, что автономные системы, из которых состоит Интернет в целом, будут неявно доверять тому, что BGP говорит им как лучший маршрут для данных. Хотя сбои случаются нечасто, некоторые утверждают, что необходимо сделать BGP более безопасным. Однако обновление такого масштаба потребует одновременного обновления всех автономных систем в Интернете. Это означает, что внесение серьезных изменений в протокол будет, по меньшей мере, сложной задачей.

BGP — это лишь один из нескольких элементов, обеспечивающих работу Интернета. Понимание его основы может помочь вам ориентироваться и понимать сбои и другие проблемы в будущем.

СВЯЗАННЫЙ: Как работает Интернет?