Routing-Knowhow

Was ist BGP?

Ohne BGP erreichen IP-Präfixe nicht das globale Internet.

BGP lässt autonome Systeme (AS) Erreichbarkeit für IP-Präfixe austauschen. TMW betreibt AS215828 und nutzt BGP für Protected Transit und DDoS-Handoff.

01

Autonome Systeme und Präfixe

Ein autonomes System ist ein Netz unter einer Routing-Policy, identifiziert durch ASN (z. B. AS215828). Betreiber kündigen IP-Präfixe per BGP an.

Jede Ankündigung trägt Attribute - AS-PATH, Communities, MED.

02

Peering vs Transit

Peering tauscht Routen zwischen Netzen (IXPs wie DE-CIX). Transit kauft Upstream-Konnektivität.

TMW peert an großen Exchanges und kauft Transit bei Tier-1-Carriern.

03

BGP in der DDoS-Mitigation

Bei Mitigation wird Ihr Präfix ggf. über das AS eines Scrubbing-Providers angekündigt. GRE oder BGP liefert sauberen Traffic zurück.

BGP Communities signalisieren Aktionen: Blackhole, Prepend, Scrubbing. Siehe unsere BGP-Communities für AS215828.

BGP-FAQ

Brauche ich ein eigenes ASN für BGP-DDoS-Schutz?

Nicht immer. Origination via Provider-LOA oder eigenes ASN ist möglich.

Was ist RPKI?

Resource Public Key Infrastructure validiert, dass ein AS berechtigt ist, ein Präfix anzukündigen.

BGP-gerouteten Schutz brauchen?

AS215828 bietet Protected Transit, Remote-Scrubbing und veröffentlichte Communities.