- El juego de roles BGP en Junos ahora es compatible con RFC 9234, ofreciendo una gestión de rutas simplificada.
- La nueva funcionalidad aborda los antiguos problemas de fugas de rutas accidentales en grandes redes.
¿Qué ha pasado? Un nuevo ajuste de BGP promete evitar fugas de rutas con RFC 9234
El Protocolo de Puerta de Enlace Frontera (BGP) ha sido durante mucho tiempo una fuente de inestabilidad en la red, con fugas accidentales de rutas y secuestros como incidentes comunes. Este problema persiste desde el inicio de BGP hace más de tres décadas. Sin embargo, un ajuste simple pero crucial, definido en RFC 9234, pretende abordar este problema de manera efectiva.
La RFC introduce la capacidad BGP “Solo para el cliente” (OTC, por sus siglas en inglés), que reduce significativamente el riesgo de estas fugas al asignar roles a los Sistemas Autónomos (AS) en una red, asegurando que las rutas solo se anuncien a los destinatarios previstos.
Esta funcionalidad ya ha sido implementada por Quagga/FRR, con un parche disponible para BIRD. Notablemente, el sistema operativo Junos de Juniper ahora soporta esta capacidad, marcando un hito importante en la adopción de RFC 9234. Esta innovación permite un control más preciso sobre la publicación de rutas, evitando fugas accidentales al aplicar políticas estrictas basadas en roles en la forma en que las redes interactúan.
Lea también: Cómo las elecciones de la junta de AFRINIC se convirtieron en un campo de batalla político
Lea también: Por qué el conflicto de AFRINIC tiene implicaciones globales para la gobernanza de Internet
Por qué es importante
No se puede exagerar la importancia de RFC 9234 en el contexto de la gestión de rutas BGP. Tradicionalmente, los operadores usaban políticas de enrutamiento complejas para definir cómo debían compartirse las rutas entre proveedores, pares y clientes. Sin embargo, estas configuraciones manuales eran propensas a errores, especialmente en redes a gran escala con cientos o miles de vecinos BGP.
RFC 9234 simplifica el proceso al automatizar la asignación de roles, ayudando a prevenir errores que provocan fugas de rutas. Por ejemplo, cuando un AS anuncia erróneamente rutas a un par que solo deberían estar disponibles para un cliente, puede provocar graves interrupciones en la red, incluido el secuestro de BGP. Con el nuevo rol OTC, estas rutas se pueden bloquear automáticamente para que no se anuncien fuera de su alcance previsto.
Este desarrollo es particularmente crucial para los operadores de red de nivel 1 y nivel 2, que gestionan redes vastas y complejas. Promete un sistema de gestión de BGP más ágil y resistente a errores, mejorando la fiabilidad del núcleo de Internet.
Sin embargo, aunque la solución es un paso adelante, es posible que no sea una solución completa para todos los problemas relacionados con BGP. Los operadores de red aún deben asegurarse de implementar otras salvaguardas, como los principios descritos en RFC 8212 y la iniciativa MANRS, para una seguridad integral del enrutamiento.