Che cos’è il BGP (Border Gateway Protocol)? Definizione e utilizzo

Il Border Gateway Protocol è utilizzato online come protocollo vettoriale di percorso e di routing. Questo costituisce la base per lo scambio di dati sulla raggiungibilità dei router disponibili e per la gestione dei pacchetti dati. Il BGP può connettere sistemi autonomi interni ed esterni e garantisce la stabilità della rete in caso di guasti ai router.

Il Border Gateway Protocol è utilizzato per stabilizzare la rete internet del sistema di routing globale. Abbreviato in BGP o protocollo BGP, è un protocollo vettoriale di percorso che fornisce e scambia informazioni sui percorsi di routing raggiungibili o falliti. Questo fornisce una migliore stabilità delle reti agendo come protocollo gateway esterno e interno.

Con il BGP, i sistemi autonomi possono essere collegati internamente e tra sistemi diversi per scambiare pacchetti dati in modo efficiente. Le basi del BGP, compresa la versione attuale BGPv4, sono definite in dettaglio nella specifica RFC 1163. Il routing BGP utilizza la porta TCP 179 per lo scambio di dati e informazioni. La base per il collegamento in rete tramite il BGP è il protocollo internet standardizzato, noto con l’abbreviazione TCP/IP.

Il Border Gateway Protocol viene utilizzato sia come BGP esterno (eBGP) che come BGP interno (iBGP). Essendo l’unico protocollo gateway esterno su internet, viene utilizzato per il routing e la gestione dello scambio di dati tra sistemi autonomi e all’interno di essi. Prendendo decisioni basate su politiche e regole definite dagli amministratori di rete, il protocollo garantisce una migliore stabilità della rete. Ciò è possibile, ad esempio, consentendo ai router di adattarsi in modo flessibile in caso di guasti e di scegliere altri percorsi logici di routing disponibili tramite BGP per lo scambio di pacchetti. Inoltre, gli aggiornamenti BGP consentono ai router di aggiungerne di nuovi alla tabella di routing predefinita in uso.

La distinzione tra BGP esterno (eBGP) e BGP interno (iBGP) dipende dal fatto che le reti condividono dati tra diversi sistemi autonomi e gruppi peer BGP o all’interno di un sistema autonomo (AS) con gruppi peer interni.

Quando i router sono collegati in rete all’interno di un AS, per il percorso più breve tra tutti i router interni collegati in rete tramite BGP si utilizza il protocollo OSPF (Open Shortest Path First), basato sul principio mesh, oppure iBGP come Interior Gateway Protocol (IGP). I route reflector possono evitare problemi di scalabilità su reti di grandi dimensioni. Per i router BGP è sufficiente la connessione al route reflector. Questo, a sua volta, inoltra le informazioni sulle rotte apprese ai router AS interni tramite il BGP esterno. Per evitare un single point of failure dovuto ai route reflector, questi sono solitamente utilizzati come cluster.

Per quanto riguarda la sicurezza della rete, i router BGP sono piuttosto vulnerabili ad attacchi eterni come i Denial of Service (DoS). In questo caso i router vengono inondati di pacchetti. Un’altra vulnerabilità del routing BGP è il BGP hijacking, in cui gli hacker impersonano l’AS e la sorgente del routing per intercettare o reindirizzare il traffico.

Problemi di servizio BGP ed errore o sottocodice per possibili problemi di timeout o di elaborazione possono verificarsi se:

• Lo scambio di informazioni fallisce a causa di informazioni sul router formattate in modo errato o incomplete/false.
• La RAM è insufficiente.
• Gli aggiornamenti vengono eseguiti troppo lentamente.