Ein Routing-Protokoll lässt Netzwerk-Router automatisch Informationen darüber austauschen, welche Wege tatsächlich verfügbar sind, und sich untereinander auf die beste Route einigen, auf der Daten zu ihrem Ziel reisen – ohne dass ein Mensch jeden möglichen Weg von Hand konfigurieren muss. Unterschiedliche Routing-Protokolle, darunter OSPF und BGP, existieren, weil Daten innerhalb des eigenen Netzwerks einer einzelnen Organisation zu routen und Daten zwischen völlig getrennten, sich gegenseitig misstrauenden Netzwerken im gesamten Internet zu routen sich als grundlegend verschiedene Probleme erweisen, die jeweils ihr eigenes, speziell geeignetes Protokoll brauchen.
Routing innerhalb einer Organisation kann jedem Router volle Kooperation zutrauen
OSPF ist dafür konzipiert, innerhalb des Netzwerks einer einzelnen Organisation zu arbeiten, wo jeder Router tatsächlich derselben administrativen Instanz gehört und ihm zugetraut werden kann, genaue, vollständige Informationen über den tatsächlichen Aufbau des Netzwerks zu teilen. Unter dieser Annahme vollen gegenseitigen Vertrauens können OSPF-Router detaillierte Informationen über die gesamte Netzwerktopologie austauschen und anhand dieses vollständigen Bilds tatsächlich optimale kürzeste Wege berechnen – ein Ansatz, der genau deshalb gut funktioniert, weil man sich nicht dagegen absichern muss, dass ein Router lügt oder ein unautorisiertes Netzwerk unerwartet der Konversation beitritt.
Routing zwischen getrennten Netzwerken kann sich auf nichts dergleichen verlassen
BGP übernimmt stattdessen das Routing zwischen getrennten, unabhängig betriebenen Netzwerken im gesamten Internet, wo keine einzelne Organisation jedes andere beteiligte Netzwerk kontrolliert oder ihm voll vertraut, und wo jedes Netzwerk berechtigterweise nur begrenzte, richtliniengesteuerte Informationen über seine eigenen Routing-Präferenzen bekannt geben will, statt seiner vollständigen internen Struktur. BGP ist eigens darauf ausgelegt, genau diese begrenzteren, richtliniengefilterten Routing-Informationen zwischen voneinander unabhängigen Netzwerken auszutauschen – ein grundlegend anderes Designproblem als OSPFs Annahme einer einzelnen, vertrauten Organisation, und genau deshalb verlässt sich das Internet darauf, dass diese zwei strukturell unterschiedlichen Arten von Routing-Protokollen zusammenarbeiten, statt dass ein einziges Protokoll beide Aufgaben übernimmt.
Was wir noch nicht genau wissen
Dass OSPF und BGP auf grundlegend unterschiedlichen Vertrauensannahmen aufbauen – vollem internem Vertrauen gegenüber gegenseitiger Unabhängigkeit zwischen getrennten Netzwerken – und dass dieser Unterschied den Einsatz strukturell verschiedener Protokolle rechtfertigt, ist gut etablierte, bestätigte Netzwerkpraxis, die dem tatsächlich funktionierenden Internet zugrunde liegt. Deutlich mehr ein anhaltendes Sicherheits- und technisches Anliegen ist, wie man BGPs von Natur aus vertrauensbegrenzte Routing-Ankündigungen zuverlässiger überprüfbar macht, denn BGP wurde ursprünglich ohne starke eingebaute Mechanismen entworfen, um zu bestätigen, dass die Routing-Ankündigungen eines Netzwerks tatsächlich legitim sind, und Netzwerktechniker entwickeln und setzen weiterhin zusätzliche Sicherheitsmaßnahmen ein, um sich gegen wirklich störende Routing-Fehlkonfigurationen oder böswillige Ankündigungen abzusichern, statt dass diese Schwachstelle bereits vollständig geschlossen wäre.
Das gehört zu Routing-Protokolle (OSPF, BGP), einem von sieben Themen in Netzwerktechnik, einer von sieben Domänen in Informatik, einem von siebzehn Fächern, die die App abfragen kann.