Un protocollo di routing permette ai router di rete di condividere automaticamente informazioni su quali percorsi sono effettivamente disponibili e di concordare tra loro il percorso migliore su cui far viaggiare i dati verso la loro destinazione, senza richiedere che una persona configuri manualmente ogni possibile percorso a mano. Protocolli di routing diversi, tra cui OSPF e BGP, esistono perché instradare dati all'interno della rete di una singola organizzazione e instradarli tra reti del tutto separate e reciprocamente diffidenti sparse su internet si rivelano problemi genuinamente diversi, ciascuno dei quali richiede un protocollo specificamente adatto.
Instradare dati all'interno di una sola organizzazione può contare sulla piena collaborazione di ogni router
OSPF è pensato per operare all'interno della rete di una singola organizzazione, dove ogni router appartiene davvero alla stessa autorità amministrativa e può essere considerato affidabile nel condividere informazioni accurate e complete sulla struttura reale della rete. Sotto questa ipotesi di piena fiducia reciproca, i router OSPF possono condividere informazioni dettagliate sull'intera topologia della rete e calcolare percorsi più brevi genuinamente ottimali usando questo quadro completo, un approccio che funziona bene proprio perché non serve guardarsi da un router che mente o da una rete non autorizzata che si unisce inaspettatamente alla conversazione.
Instradare dati tra reti separate non può dare per scontato nulla del genere
BGP gestisce invece il routing tra reti separate e gestite in modo indipendente su internet nel suo complesso, dove nessuna singola organizzazione controlla o si fida pienamente di ogni altra rete coinvolta, e dove ogni rete vuole legittimamente pubblicizzare solo informazioni limitate e controllate da policy sulle proprie preferenze di instradamento, non la propria struttura interna completa. BGP è costruito specificamente attorno allo scambio di queste informazioni di routing più limitate e filtrate da policy tra reti reciprocamente indipendenti, un problema di progettazione genuinamente diverso rispetto all'ipotesi di singola organizzazione fidata di OSPF, ed è esattamente per questo che internet si affida a questi due tipi di protocollo di routing strutturalmente diversi che operano insieme, invece che a un unico protocollo che si occupi di entrambi i compiti.
Quello di cui non siamo ancora sicuri
Che OSPF e BGP siano costruiti attorno a ipotesi di fiducia genuinamente diverse, piena fiducia interna contro indipendenza reciproca tra reti separate, e che questa differenza giustifichi l'uso di protocolli strutturalmente diversi, è pratica di rete consolidata e confermata, alla base del funzionamento reale di internet. Ciò che resta invece una preoccupazione genuinamente attuale sul piano della sicurezza e dell'ingegneria è come rendere più affidabilmente verificabili gli annunci di routing di BGP, intrinsecamente limitati sul piano della fiducia, dato che BGP è stato originariamente progettato senza solidi meccanismi integrati per confermare che gli annunci di routing di una rete siano effettivamente legittimi, e gli ingegneri di rete continuano a sviluppare e distribuire ulteriori misure di sicurezza per proteggersi da configurazioni di routing errate o annunci malevoli genuinamente dirompenti, piuttosto che quella vulnerabilità essere già del tutto risolta.
Questo argomento fa parte di Protocolli di Routing (OSPF, BGP), uno dei sette argomenti di Networking, uno dei sette ambiti di Informatica, una delle diciassette materie su cui l'app può interrogarti.