BGP (Border Gateway Protocol)

BGP je protokol, který řídí směrování dat napříč celým internetem. Na rozdíl od vnitřních protokolů (jako OSPF), které hledají nejkratší cestu uvnitř jedné firmy, BGP hledá nejlepší cestu mezi tzv. Autonomními systémy (AS).

Bez BGP by váš počítač nevěděl, kudy poslat paket, aby se dostal ze sítě vašeho lokálního poskytovatele až na servery Google v USA.

Autonomní systémy (AS)

Internet není jedna velká síť, ale soubor tisíců menších sítí. Každá taková síť (např. síť operátora O2, síť Facebooku nebo CESNETu) se nazývá Autonomní systém.

Každý AS má své unikátní číslo (ASN).
BGP funguje jako navigace, která říká: „Chceš-li se dostat do sítě Google, musíš projít přes AS1234 a pak přes AS5678.“

Jak BGP funguje?

BGP nehledá nejkratší cestu na základě počtu metrů kabelu, ale na základě politik a počtu „skoků“ mezi autonomními systémy (AS Path).

1. **Navazování sousedství:** Dva routery (tzv. BGP peers) se propojí přes TCP a začnou si vyměňovat informace.
2. **Oznamování tras (Advertising):** Každý router řekne svému sousedovi: "Za mnou leží tyto IP adresy, klidně mi data pro ně posílejte."
3. **Výběr nejlepší cesty:** Pokud router dostane informaci o stejné cílové síti ze dvou různých směrů, vybere tu s kratším seznamem AS (nebo tu, která je pro operátora levnější).

Hlavní charakteristiky

Vlastnost	Popis
Path Vector Protocol	Uchovává celou cestu (seznam AS), kudy paket půjde.
Spolehlivost	Běží nad protokolem TCP (port 179), což zaručuje doručení informací.
Škálovatelnost	Dokáže spravovat směrovací tabulky s více než 900 000 záznamy (tzv. Full Feed).
Politiky (Policy-based)	Umožňuje operátorům nastavit, přes koho data neposílat (např. z politických nebo obchodních důvodů).

Typy BGP

eBGP (External BGP): Používá se pro propojení dvou různých autonomních systémů (např. mezi ISP a Googlem).
iBGP (Internal BGP): Používá se uvnitř jednoho autonomního systému k šíření informací o vnějších trasách mezi vlastními routery.

Zranitelnost: BGP Hijacking

BGP je založen na důvěře. Pokud nějaký operátor (omylem nebo úmyslně) začne do světa hlásit, že „vlastní“ IP adresy, které mu nepatří (např. adresy banky), internetový provoz začne téct k němu.

To může vést k výpadkům služeb (tzv. „black hole“) nebo k odposlechu dat.
Jako obrana se dnes nasazuje technologie RPKI, která digitálně podepisuje oprávnění k oznamování tras.

Proč se BGP liší od OSPF/RIP?

Zatímco domácí nebo firemní protokoly (IGP) se snaží o co nejrychlejší doručení v rámci jedné správy, BGP (EGP) řeší vztahy mezi sítěmi. U BGP je často důležitější „poslat to přes levnějšího partnera“ než „poslat to nejrychlejší cestou“.

Související pojmy: Router, IP adresa, Autonomní systém (AS), TCP/IP, OSPF, RPKI, ISP.