BGP Route Reflection ve RPKI - İnternetin Dedikodu Mekanizması
iBGP ölçekleme, route reflector ve RPKI origin validation mantığını ileri seviyede inceliyoruz.
Hakan E. · · Akademi
iBGP'nin klasik full-mesh modeli küçük yapılarda anlaşılırdır ama router sayısı arttıkça oturum sayısı hızla büyür. Route reflector burada bütün router'ların birbirine doğrudan komşu olma zorunluluğunu azaltır. Client'lar route reflector'a bağlanır, reflector da aldığı rotaları belirli kurallarla diğer client'lara yansıtır. Ağ biraz lise koridoruna döner, herkes herkesle konuşmaz ama bilgi yine herkese ulaşır.
Bu kolaylığın bedeli path visibility ve route selection davranışının daha dikkatli tasarlanmasıdır. Cluster ID, originator ID ve reflector topolojisi yanlış kurulursa suboptimal routing veya beklenmedik yol seçimleri oluşabilir. Büyük yapılarda route reflector yerleşimi yalnızca bağlantı sayısını azaltmak değil, failure domain'lerini yönetmek anlamına gelir.
RPKI ise başka bir soruya cevap verir. Bir prefix'i ilan eden ASN gerçekten bunu ilan etmeye yetkili mi? Route Origin Authorization kayıtları ve origin validation ile BGP ilanları valid, invalid veya not found olarak sınıflandırılabilir. RPKI BGP'yi bir anda güvenli yapmaz ama en azından internette herkesin istediği prefix'i ciddiyetle ilan etmesi dönemine biraz bürokrasi getirir.