BGP (Border Gateway Protocol) is het routeringsprotocol dat het internet bij elkaar houdt. In deze uitgebreide handleiding leggen we uit hoe BGP werkt en waarom het essentieel is voor betrouwbare hosting.
Wat is BGP?
BGP is een pad-vector routeringsprotocol dat wordt gebruikt om routeringsinformatie uit te wisselen tussen autonome systemen (AS) op het internet. Elk AS is een verzameling IP-netwerken onder beheer van één organisatie.
Wanneer u een website bezoekt, bepaalt BGP welke route uw dataverkeer neemt door het netwerk van netwerken dat het internet vormt.
Waarom is BGP belangrijk voor hosting?
Met één enkele internetverbinding bent u afhankelijk van één provider. Als die provider een storing heeft, is uw server onbereikbaar. Met BGP en meerdere upstream providers (multihoming) wordt uw verkeer automatisch omgeleid bij een storing.
Bij Interhost gebruiken we multihomed BGP met drie upstream providers (Serverius, GNMServices en Cogent). Als één provider uitvalt, wordt het verkeer automatisch via de andere providers gerouteerd.
BGP-concepten
- AS (Autonomous System) — Een netwerk met een eigen routeringsbeleid, geïdentificeerd door een ASN (AS Number)
- Peering — Directe verbinding tussen twee AS’en om verkeer uit te wisselen
- Transit — Een provider die uw verkeer doorstuurt naar de rest van het internet
- Prefix — Een blok IP-adressen dat via BGP wordt aangekondigd
- AS Path — De reeks AS’en die een route doorloopt
- Communities — Labels die aan routes worden gehangen voor beleidsbeslissingen
Multihoming in de praktijk
Onze netwerkarchitectuur bij Interhost:
- Drie onafhankelijke upstream providers
- BGP-sessies naar elke provider
- Automatische failover binnen seconden
- Actieve load balancing over alle verbindingen
- Flowspec support voor DDoS-mitigatie op BGP-niveau
BGP en DDoS-bescherming
BGP speelt een cruciale rol bij DDoS-mitigatie. Met technieken als BGP Flowspec en Remote Triggered Black Hole (RTBH) kunnen we kwaadaardig verkeer filteren op netwerkniveau, voordat het uw server bereikt.