加入收藏 | 设为首页 | 会员中心 | 我要投稿 湖南网 (https://www.hunanwang.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 教程 > 正文

为什么边界网关协议(BGP)可见性比以往更加重要

发布时间:2019-07-16 07:17:46 所属栏目:教程 来源:Alex Henthorne-Iwane
导读:作为运行环球互联网的路由协议,界线网关协议(BGP)是辅佐企业相识客户怎样与其接洽的要害部门。假如想相识数字体验交付,那么必需相识环球互联网,假如企业规划对通过互联网提供或斲丧的要害营业应用或处事提供运营洞察,那么界线网关协议(BGP)可见性很是

作为运行环球互联网的路由协议,界线网关协议(BGP)是辅佐企业相识客户怎样与其接洽的要害部门。假如想相识数字体验交付,那么必需相识环球互联网,假如企业规划对通过互联网提供或斲丧的要害营业应用或处事提供运营洞察,那么界线网关协议(BGP)可见性很是重要。

为什么界线网关协议(BGP)可见性比以往越发重要

界线网关协议(BGP)可见性或监控存在一系列差异的声明,这些术语自己很是恍惚。因此,相识存在哪种范例的界线网关协议(BGP)监控以及怎样区分它们,以及必要查找哪些要害成果很是重要。

界线网关协议(BGP)简介

界线网关协议(BGP)是一种路径向量路由协议,简朴地说涉及两个首要成果:

  • 在自治体系(或已注册参加互联网界线网关协议布局的自治体系收集)之间成立路由对等(通讯会话),以便它们可以将路由信息互换到各类前缀(收集地点)。今朝有63000多个自治体系号码(ASN)。
  • 在全部自治体系上撒播到IP前缀的路由。路由不是通过单个路由器的路径,而是通过自治体系的路径。因此,当人们查察界线网关协议(BGP)路由更新动静时,人们将看到一系列自治体系号码(ASN),这些自治体系号码(ASN)形成AS-PATH,对应于特定前缀。

界线网关协议(BGP)路由更新可以包括多个AS-PATHS作为前缀,以及多个AS-Path属性。今朝,环球互联网的IPv4 BGP路由表包括768,385个前缀。

可见性的重要性

有一个关于环球互联网的假设,但有一些国度配置防火墙,也很难达到任那里所。但究竟上,互联网流量所需的路径将按照其来历而有所差异,而且单个路由上风点可以引入不真实的路由。

假如想清晰相识互联网路由,有须要处理赏罚来自差异收集处事供给商(ISP)的很多差异处事,以得到环球可见性。

界线网关协议(BGP)的监控日益遍及

相识环球互联网机能对付有用的收集机能监控(NPM)和数字体验监控(DEM)至关重要,与几年前形成光鲜比拟的是,界线网关协议(BGP)监控正日益遍及。

早年很多收集机能监控(NPM)供给商可能暗示阻挡,可能忽略它的存在。但跟着云计较的敏捷遍及,用于构建应用和处事,提供客户数字体验,斲丧SaaS,以及WAN的当代化,界线网关协议(BGP)监控的须要性已经变得不行忽视。环球毗连性是任何具有竞争性数字组织的方针,这意味着这些企业还必需成立域间路由的专业常识,与内部路由计策、界线网关协议(BGP)计策和打点收集处事供给商(ISP)的伟大交互。即即是那些对此持猜疑立场的供给商也已经转向了界线网关协议(BGP)的可见性。

要害手段

在深入研究可用的差异范例的界线网关协议(BGP)监控产物之前,全部这些产物都提供了对环球互联网路由举动的差异水平的洞察,相识探求支持数字体验监控(DEM)用例的要害成果是有辅佐的。以下是时刻序列汗青记录所需的一些指标和可视化:

(1)独立的AS-PATH可视化,譬喻,链接到针对应用措施或处事URL的更高级别监督

  • 自动检测与监督与该URL的测试毗连相干的全部前缀

(2)怀抱尺度:

  • 前缀路径变动
  • 前缀可达性
  • 前缀更新

(3)跨层相干性

  • 界线网关协议(BGP)路由数据应与其他数据层时刻序列相干,包罗收集层路径、端到端收集机能指标(数据包丢失、耽误、发抖)和应用层指标(相应时刻和页面负载)。

界线网关协议(BGP)监控:五种执行范例

可是,尽量界线网关协议(BGP)具有明晰的协议界说,但“界线网关协议(BGP)监控”一词的寄义也许会有所差异,详细取决于谁在提出索赔。以下是将界线网关协议(BGP)路由数据作为“可见性”提供的五种方法。

  • 界线网关协议(BGP)可见性器材包:一些大型组织将行使独立执行界线网关协议(BGP)前缀监控的开源和贸易器材。可是,IT团队很难将这些题目用于办理应用措施和处事题目,由于它们凡是作为数据源提供。对付故意义的妨碍解除成果,IT团队必要集成该数据并与仓库中的其他器材执行本身的关联。从这些器材包中筛选数据也很坚苦,由于可以从环球互联网最不不变的边沿添补路由题目,从而发生大量无用的噪音。固然这是技能上正当的界线网关协议(BGP)监控,但对平凡IT团队来说并不长短常有效。
  • 轻集成:该选项涉及将界线网关协议(BGP)路由属性数据的馈送集成到收集层路径中,以加强路径信息。以下内容也许成为语义题目:通过对单个界线网关协议(BGP)路由馈送举办前缀查找,可以简朴地行使其地址的自治体系号码(ASN)的名称标志第3层路径中的各个节点。但这险些不能称为“界线网关协议(BGP)监督”或“界线网关协议(BGP)可视化”,由于它不能使组织可视化前缀或AS-PATHS。
  • 界线网关协议(BGP)流量说明:此要领通过匹配源IP和方针IP的前缀来加强流量数据,然后映射到这些前缀的界线网关协议(BGP)属性,从而导致监控从源自治体系(AS)到方针自治体系(AS)的流量指标,乃至通过自治体系(AS)传输。毫无疑问,这是一个风趣的选择,假如组织将大量处事流量转移到环球互联网,则很是有效。但不是监控或可视化界线网关协议(BGP)路由的事变方法,而是专注于流量说明。
  • 第三方开源器材:有一些外部开源器材,如RIPEStat BGPlay,一些监控产物链接到这些器材。这些利益是它们具有界线网关协议(BGP)前缀说明成果。但弱点是不应承一连监控,这些器材首要提供快照视图,该快照视图未与产物事变流程的别的部门集成,因此对付企业而言并不长短常有效。
  • 集成界线网关协议(BGP)路由监控:此选项意味着直接拉动网络的全局路由表和更新,并集成界线网关协议(BGP)前缀监控,可达性信息以及自治体系(AS)、自治体系(AS)路径、路径长度等的可视化,以及数字体验监控(DEM)的其他方面它可以及时提供给用和处事运营可视性的洞察力。这种要领可觉得组织提供最精确的视角,提供来自环球互联网上很多点的界线网关协议(BGP)路由数据并操作智能算法。

那么,组织的界线网关协议(BGP)监控是真的吗?

确定组织是在查察真正的界线网关协议(BGP)监控照旧不太有效的副本的快速入侵是搜刮产物或供给商名称,加上“界线网关协议(BGP)”和“前缀”并较量结​​果。这将很快显现出谁能加速速率,并提出与数字体验交付相干的真实界线网关协议(BGP)题目;谁可以提供有关界线网关协议(BGP)路由和互联网的有效看法,以辅佐组织领略其数字体验交付。

(编辑:湖南网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读