Otonom sistem nedir?

Otonom sistem (AS), tutarlı bir dış yönlendirme politikası altında işletilen IP ağlarından oluşan bir gruptur. Her otonom sistem bir otonom sistem numarasıyla (ASN) tanımlanır. Ağ işletmecileri, erişilebilir IP öneklerini duyurmak ve diğer ağlarla yönlendirme bilgisi paylaşmak için BGP'yi kullanır. ASN bir kişiyi veya fiziksel bir sunucuyu değil, yönlendirmeye katılan bir tarafı tanımlar.

Otonom sistemler nasıl bağlanır?

İnternet trafiği birçok bağımsız ağdan geçer. Her işletmeci öneklerini nerede duyuracağına ve komşularından hangi rotaları kabul edeceğine kendisi karar verir. BGP bu duyuruları otonom sistemler arasında taşır; hangi yolların kullanılabileceğini politika ve ticari anlaşmalar belirler. Bir konumdan görülen rota başka bir yerden görülenden farklı olabilir ve sayısal olarak en kısa yol her zaman seçilen yol değildir.

Tek bir kuruluş birkaç ASN işletebilir; tek bir ASN ise birden fazla önek duyurabilir ve birkaç konumda bağlantı kurabilir. Küçük ağlar büyüklerinden transit satın alabilir; bazı ağlar ise trafiği peering noktalarında doğrudan değiş tokuş eder. ASN tek başına bir IP adresinin arkasındaki binayı, kullanıcıyı veya uygulamayı göstermez.

ASN ve IP adresi tahsisi

Bölgesel internet kayıt kuruluşları, hizmet bölgelerindeki ASN'ler ve numara kaynakları hakkında kayıt bilgilerini tutar. Kayıt bilgileri kaynak sahiplerini veya ilgili iletişim kişilerini gösterir; güncel BGP duyuruları ise bir öneki hangi ağın duyurduğunu. İkisi farklı sorulara yanıt verir. Bir hosting sağlayıcısı müşterilerinin kullandığı adres aralığını duyurabilir; dolayısıyla öneki duyuran ASN, oradaki her web sitesini o kuruluşun işlettiğini kanıtlamaz.

Bir IP adresi sağlayıcılar arasında taşınabilir veya yönlendirme düzenlemeleri değişebilir. Bu yüzden geçmiş kayıtlar, önbellekteki coğrafi konum veritabanları ve güncel BGP görünümleri birbiriyle çelişebilir. Şüpheli bir rotayı araştırıyorsanız, sonuca varmadan önce güncel duyuruları, kayıt kuruluşu verilerini ve işletmecinin yayımladığı bilgileri karşılaştırın.

Rotalar neden başarısız olabilir?

Yanlış veya gereğinden geniş bir duyuru, trafiği asıl hedefinden başka yöne çekebilir. İşletmeciler bu riski rota filtreleri, kayıt kuruluşundaki rota nesneleri ve Kaynak Açık Anahtar Altyapısı (RPKI) ile köken doğrulamasıyla sınırlar. RPKI, bir önekin kökeninin yetkili olup olmadığını doğrulamaya yardımcı olur; ama her rotanın veya hizmetin güvenli olduğunu onaylamaz.

Erişilebilirlik sorunlarını teşhis ederken etkilenen öneki, ASN'yi, gözlem noktasını ve zamanı kaydedin. Yerel bir arıza başka yerlerden görünmeyebileceği için birden fazla ağdan alınan sonuçları karşılaştırın. Traceroute yolun bir kısmını gösterebilir; aradaki yönlendiriciler ise yanıt vermeyebilir veya yanıtlarını sınırlayabilir. Hiçbir teşhis aracını eksiksiz bir harita gibi görmeyin; her biri yalnızca bir ipucudur.

Örnek: bir sağlayıcıda açılan, diğerinde açılmayan site

Bir site bir internet sağlayıcısı üzerinden açılıp diğerinden açılmıyorsa, DNS doğru olsa bile yönlendirme farklı olabilir. Çözümlenen IP adresini karşılaştırın, ardından her iki sağlayıcıdan BGP görünürlüğünü ve ağ izlerini inceleyin. Hedef öneki ve zaman damgalarını belirterek ilgili ağ işletmecisiyle iletişime geçin. Böylece bir yönlendirme olayını web uygulamasından kaynaklanan bir sorundan ayırabilirsiniz.

Canlı yönlendirmede ASN'ler

ASN kaydı, numaranın tahsis edildiği kuruluşu tanımlar; eksiksiz yönlendirme politikasını değil. BGP duyuruları otonom sistemleri IP önekleriyle ilişkilendirir ve peering veya yedek yollar değiştikçe değişebilir. BGP ve ASN rehberi, bu kontrol düzlemi bilgisini sorun giderirken gözlemlenen rotalarla ilişkilendiriyor.