İnternet Değişim Noktası Yönlendirme Sunucuları Ne Kadar İleri Gidebilir?

İnternet değişim noktaları (IX), basit bir yapıya sahiptir: paylaşımlı bir Katman 2 Ethernet anahtarı üzerinde bir araya gelen yönlendiriciler, BGP oturumları kurarak doğrudan trafik alışverişi yapabilirler. Bu LAN'a ek hizmetler eklemek de mümkündür; bunlar arasında en önemlilerinden biri Yönlendirme Sunucuları'dır (Route Servers - RS). Yönlendirme sunucuları, internet değişim noktalarındaki ara bağlantıyı basitleştirmek için tasarlanmış özel BGP yönlendirme yansıtıcılarıdır. Üyeler, yönlendirme sunucusuyla BGP oturumu kurar ve RS, aldığı rotaları diğer üyelere dağıtır. Bu sayede, yeni bir ağın değişim noktasındaki her üyeyle tek tek oturum kurmasına gerek kalmaz; tek bir BGP oturumuyla tüm diğer üyelerin rotalarına erişebilir.

Yönlendirme sunucuları aslında trafiğin kendisini değiştirmezler, çünkü tüm üyeler aynı Katman 2 alt ağındadır. Rotalar bir sonraki atlama IP adresiyle sağlandığında, aynı adres doğrudan iletilir. Bu, bir yönlendirme sunucusunun, IX'in sağlayabileceği en yavaş bağlantı hızında bile terabitlerce trafiği koordine edebileceği anlamına gelir. Modern bir avantaj olarak, yönlendirme sunucuları genellikle çoğu IX üyesinin yapılandırmasından çok daha güvenlidir. Zamanla, yönlendirme sunucularının rota güvenliği yapılandırmalarını iyileştirmek için büyük bir baskı oluşmuştur. Bu nedenle, yönlendirme sunucularında IRR listesi oluşturma, RPKI ROV, Peerlock, sonraki atlama kontrolü ve AS_PATH doğrulama gibi çok daha iyi BGP rota güvenliği uygulamaları bulmak mümkündür. Doğrudan (bilateral) oturumlarda ise bu tür güvenlik uygulamaları genellikle eksiktir, çünkü manuel olarak yapılandırılan bu oturumlarda zımni bir güven varsayılır.

Yönlendirme sunucuları, geçmişte büyük yönlendirme olaylarına karıştıkları için iyileştirme hedefi olmuşlardır. Bir IX üyesinin bakış açısından, bu BGP oturumlarını doğru bir şekilde filtrelemek oldukça zordur, çünkü tek bir oturumda tüm üyelerin birleşimi söz konusudur. Örneğin, DE-CIX Frankfurt yönlendirme sunucuları için IRR filtreleri oluşturmak, mevcut internet yönlendirme tablosunun kendisinden daha büyük bir yapılandırma ile sonuçlanabilir (IPv4 için 2.2 milyon, IPv6 için 885.000 önek).