Jan Kończak

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
==== Wstęp ====
AS (Autonomous System [[http://pl.wikipedia.org/wiki/System_autonomiczny_%28Internet%29|[1]]], [[http://www.iana.org/assignments/as-numbers|[2]]]) – fragment internetu zarządzany przez jedną jednostkę.
\\
Numery 1÷63999 są publiczne, 64512÷65534 prywatne.
\\
Realizuje się przejście na 32 bitowe numery (z 16 bitowych) ze względu na wyczerpanie puli AS [[https://tools.ietf.org/html/rfc6793|[1]]].

**[[http://www.cs.put.poznan.pl/mlibuda/BGP.pdf|Slajdy (pdf)]]**

===== Podstawy BGP =====
https://en.wikipedia.org/wiki/Border_Gateway_Protocol

BGP używa się gdy:
  * należy zapewnić routing z i do AS
  * AS ma minimum dwa połączenia z innymi (ew. innym) AS
  
Konfigurując BGP podaje się następujące informacje:
  * adresy i maski rozgłaszanych sieci 
  * partnerów (peers) BGP, dla których dodatkowo podaje się:
    * polityka (filtr) mówiąca jakie sieci są akceptowanych od partnera (zwykle: wszystkie o maskach nie dłuższych niż /20)
    * polityka (filtr) wybierająca które sieci są rozgłaszane do partnera (zwykle: tylko nasze)
    * dodatkowo można zmienić wysyłane do danego partnera opisy tras do sieci i ustalić preferencje odbieranych tras

=== iBGP i eBGP ===
Routery brzegowe z tego samego AS muszą być połączone ze sobą (wszystkie wzajemnie) by ustalać spójną strategię trasowania. Do tego celu wewnątrz AS routery używają iBGP (internal BGP), który zezwala na przesyłanie lokalnych dla AS parametrów tras (nazywanych discretionary). \\ 
Routery z różnych AS używają eBGP (external BGP). \\ 
Konfiguracja iBGP i eBGP nie różni się w żaden sposób, typ wykrywany jest na podstawie źródłowego i docelowego AS. \\
<html><small>iBGP wymagając połączenia każdy-z-każdym bardzo źle się skaluje – jest to jeden z problemów BGP.</small></html>

=== Wybór trasy w BGP ===
Automatyczne wyliczanie ścieżki w BGP jest bardzo uproszczone, nieoptymalne przy wielu alternatywnych trasach. \\ 
W skrócie: z grupy pasujących sieci o najdłuższej masce wybierana trasa do tej mającej najmniej przeskoków (szczegóły: [[http://pl.wikipedia.org/wiki/Border_Gateway_Protocol#Algorytm_wyboru_najlepszej_.C5.9Bcie.C5.BCki|[1]]]). \\
Jest tak dlatego, że w założeniu przy konfiguracji BGP **człowiek** ma zdecydować którędy pójdzie ruch. Dlaczego?
  * pieniądze
Przy połączeniach między AS zwykle płaci się za **transfer**. Stąd "optymalna" trasa będzie zwykle oznaczać najtańszą. \\
Natomiast zwyczajowo nie płaci się za transfer przez punkt wymiany ruchu internetowego (IXP, [[http://pl.wikipedia.org/wiki/Internet_Exchange_Point|[1]]]), tj. dedykowane miejsce łączące sieci różnych operatorów. \\
<html><small></html>Największy polski IXP (obsługujący ponad 1/3 ruchu międzyoperatorskiego w Polsce) to [[http://www.plix.pl/pl/member|PLIX]]<html></small></html>

=== Atrybuty ścieżki ===
Atrybuty BGP (patrz: slajdy lub [[http://pl.wikipedia.org/wiki/Border_Gateway_Protocol#Atrybuty_.C5.9Bcie.C5.BCki_BGP|[2]]]):
  * AS_PATH
  * NEXT_HOP
  * LOCAL_PREF
    
=== Policy routing ===
Polityka (policy) jest ustalana dla konkretnego połączenia z partnerem (peer).

Polityka jest osobna na wyjściu i na wejściu. Polityka to reguły które filtrują (blokują lub dopuszczają) sieci i reguły które ustalają podejście do sieci (przez zmianę jej parametrów – w tym trasy do sieci, jej preferencji).

Poza optymalizacją tras do sieci pozwala to na odcięcie (przez brak znanych tras) wybranych części Internetu. BGP nie posiada też skutecznych mechanizmów zapobiegających podszywaniu się pod inne sieci – poza selekcją zaufanych administratorów i ręcznemu nawiązywaniu połączeń BGP.

=== Sterowanie wyborem trasy przez człowieka ===
Ścieżka. Sposób zapisu ścieżki. Cel powtarzania tego samego AS na ścieżce kilka razy. [[http://evilrouters.net/2009/03/07/using-as-path-prepending-to-influence-inbound-routing/|[1]]] \\
Znaczenie lokalnych preferencji. [[http://evilrouters.net/2009/03/07/using-bgps-local-preference-to-influence-outbound-routing/|[2]]] \\
"Ręczny" load balancing - dzielenie większych prefiksów na mniejsze i wielokrotne rozgłaszanie tej samej sieci.

=== Inne ===
BGP wykrywa potencjalne pętle w ścieżce i nie pozwala im zaistnieć. \\
Ile miejsca zajmuje "cały internet": http://en.wikipedia.org/wiki/Border_Gateway_Protocol#Routing_table_growth

Trasy widziane przez NTT Communications (amerykański ISP): http://as2914.net/

Błędy w konfiguracji BGP potrafią "zepsuć internet", a wprowadzanie ich celowo może służyć atakom sieciowym. \\
Krótki przegląd wpadek i ataków: [[http://www.networkworld.com/article/2272520/lan-wan/six-worst-internet-routing-attacks.html|[1]]]. Opis //BGP hijacking// dla spamowania i podszywania się pod inne strony: [[http://securityresponse.symantec.com/threatreport/topic.jsp?id=spam_fraud_activity_trends&aid=future_spam_trends|[2]]]. Opis "przypadkowego" trasowania ruchu ze stanów do stanów przez Europę [[http://niebezpiecznik.pl/post/bialorus-i-islandia-przejmowaly-czesc-ruchu-internetowego/|[3]]]

=== [Ekstra] MPLS ===
BGP pozwala zbudować tablicę tras; wybieranie trasy dla pakietu jest wykonywane dla każdego pakietu z osobna. 
\\
Tablica tras internetu jest duża, a jej ciągłe przeszukiwanie zasobożerne.
\\
Dla ograniczenia tego kosztu w powszechnym użyciu jest MPLS – pakietom na brzegowych routerach przydziela się etykiety, kolejne routery przeglądają tylko etykietę i na jej podstawie (po jej ewentualnym zastąpieniu etykiety inną) przesyłają pakiet dalej.
\\
 Więcej: [[https://pl.wikipedia.org/wiki/Multiprotocol_Label_Switching|wiki – MPLS]], [[https://en.wikipedia.org/wiki/Label_Distribution_Protocol|wiki - LDP]], [[http://www.cisco.com/c/dam/global/fr_ca/training-events/pdfs/Intro_to_mpls.pdf|slajdy cisco]].