Cloudflare провел исследование эффективности внедрения RFC 9234, который направлен на предотвращение утечек маршрутов в протоколе BGP. Это улучшение важно, так как утечки маршрутов могут негативно влиять на производительность сети и безопасность.
Что такое утечки маршрутов BGP
Утечки маршрутов возникают, когда маршруты передаются по неверным путям, что может ввести трафик по непредназначенным маршрутам. Это ведет к повышенной задержке и даже потере данных. Специалисты Cloudflare отметили, что правило маршрутизации BGP основывается на отношениях между автономными системами (AS), где ключевыми являются связи «поставщик-пользователь» и «равноправные партнеры». Ожидания по маршрутизации и направлениям движения трафика должны строго соблюдаться для поддержания стабильности сетевой структуры.
Ранее каждая сеть самостоятельно разрабатывала свои маршрутизирующие политики, что часто приводило к ошибкам. RFC 9234 предлагает сделать этот процесс более простым и надежным, интегрируя роли BGP в сам протокол. Это позволит использовать новый атрибут «Только для клиентов» (OTC), который отмечает маршруты, запрещенные для распространения за пределами клиентской сети.
Результаты исследования Cloudflare
Cloudflare разработал собственный метод отслеживания внедрения BGP Role, наблюдая, какие автономные системы отправляют атрибут OTC. Удивительно, но было выявлено, что два крупных Tier-1 провайдера убирают атрибут OTC из маршрутов, которые они передают. Это создает проблемы для всех участников сети, особенно для тех, кто намерен применять возможности RFC 9234.
Cloudflare активно взаимодействует с этими Tier-1 провайдерами, стремясь добиться разрешения на распространение атрибута OTC через их сети. Это шаг сделает возможным более эффективную защиту от утечек маршрутов для ранних пользователей RFC 9234.
Практическая значимость внедрения RFC 9234
Для разработчиков и администраторов сетей это открывает возможности к повышению надежности BGP. Внедрение новых стандартов, как RFC 9234, снижает риски, связанные с ошибками в маршрутизации, и способствует улучшению управления сетью. Если вы администрируете сети, рекомендуется изучить возможность включения атрибута OTC в вашу инфраструктуру, чтобы защитить трафик и наладить его правильное направление.
В ближайшие месяцы Cloudflare продолжит усилия по улучшению внедрения RFC 9234 и взаимодействию с крупными провайдерами для внедрения механизма OTC.