Tweet
Khi nhắc đến BGP (Border Gateway Protocol), nhiều Network Engineer thường nghĩ ngay đến Internet, ISP và hàng trăm nghìn route. Tuy nhiên, BGP không chỉ dành cho nhà mạng.
Trong các hệ thống Enterprise lớn, BGP được sử dụng cho Multi-Homing, kết nối ISP, Data Center, Cloud và kiểm soát đường đi của traffic.
Vậy câu hỏi quan trọng là:
👉 Khi nào một Enterprise Network thực sự cần đến BGP?
🌐 1. BGP KHÁC GÌ SO VỚI OSPF?
OSPF là một IGP (Interior Gateway Protocol), được thiết kế để định tuyến bên trong một Autonomous System.
Trong khi đó, BGP là giao thức định tuyến giữa các Autonomous System và được thiết kế để kiểm soát việc trao đổi routing information giữa các hệ thống mạng.
Có thể hình dung đơn giản:
OSPF:
Enterprise → Enterprise
BGP:
Enterprise → ISP
Enterprise → Cloud
Enterprise → Data Center
ISP → ISP
Điểm khác biệt quan trọng là BGP không đơn giản lựa chọn route dựa trên “đường ngắn nhất”. Nó sử dụng nhiều Path Attributes và routing policy để quyết định Best Path.
🔀 2. eBGP VÀ iBGP – HAI MÔ HÌNH CỐT LÕI
BGP thường được chia thành hai dạng:
eBGP – External BGP
Được sử dụng giữa các Autonomous System khác nhau.
Ví dụ:
Enterprise AS 65001
↕
ISP AS 65002
Hai router thuộc hai AS khác nhau sẽ thiết lập eBGP Neighbor.
iBGP – Internal BGP
Được sử dụng giữa các router BGP nằm trong cùng một Autonomous System.
Ví dụ:
R1 – R2 – R3
AS 65001
iBGP giúp phân phối các route BGP trong cùng một AS, đặc biệt quan trọng trong những hệ thống Enterprise có nhiều router biên.
🏢 3. KHI NÀO ENTERPRISE NÊN SỬ DỤNG BGP?
Một trong những trường hợp phổ biến nhất là Multi-Homing.
Ví dụ:
Enterprise Network
↙ ↘
ISP 1 ISP 2
Nếu doanh nghiệp chỉ có một ISP, khi đường truyền gặp sự cố, Internet connectivity có thể bị gián đoạn.
Với BGP, doanh nghiệp có thể xây dựng hai kết nối độc lập và kiểm soát:
- ISP nào là Primary
- ISP nào là Backup
- Traffic Outbound đi qua ISP nào
- Traffic Inbound đi vào ISP nào
Đây là một trong những lý do quan trọng khiến BGP xuất hiện trong Enterprise Network.
🚦 4. BGP KHÔNG CHỈ CHỌN “ĐƯỜNG NGẮN NHẤT”
BGP sử dụng nhiều Path Attributes để lựa chọn Best Path.
Một số thuộc tính Network Engineer thường gặp:
🔹 Local Preference
Được sử dụng để xác định đường đi Outbound trong một AS.
Ví dụ doanh nghiệp có:
ISP 1 → Primary
ISP 2 → Backup
Có thể sử dụng Local Preference để ưu tiên route học từ ISP 1.
🔹 AS-Path
AS-Path ghi nhận các Autonomous System mà route đã đi qua, đồng thời đóng vai trò quan trọng trong việc tránh routing loop.
🔹 MED – Multi-Exit Discriminator
Có thể được sử dụng để tác động đến lựa chọn đường đi Inbound từ AS bên ngoài.
🔹 Weight
Trên Cisco, Weight là thuộc tính mang tính local, thường được sử dụng để ưu tiên route trên một router cụ thể.
👉 Vì vậy, khi troubleshoot BGP, không chỉ cần hỏi “route đi đâu?”, mà phải hiểu “tại sao BGP lại chọn route này?”
🔍 5. BGP ROUTE ADVERTISEMENT – KHÔNG PHẢI CỨ CÓ NEIGHBOR LÀ CÓ ROUTE
Một hiểu lầm phổ biến khi mới học BGP là:
“BGP Neighbor Established thì hai router sẽ tự động trao đổi toàn bộ routing table.”
Thực tế, BGP có cơ chế Route Advertisement, và Network Engineer phải kiểm soát những prefix nào được phép quảng bá.
Ví dụ Enterprise có:
10.10.0.0/16
Doanh nghiệp có thể quảng bá prefix này đến ISP thông qua BGP.
Nhưng nếu cấu hình không kiểm soát tốt, router có thể quảng bá những prefix không mong muốn.
Do đó, trong thực tế thường kết hợp:
Prefix-List + Route-Map + Policy
để kiểm soát routing information.
☁️ 6. BGP TRONG DATA CENTER VÀ CLOUD
BGP ngày nay không còn giới hạn trong mô hình ISP.
Trong các Data Center lớn, BGP có thể được sử dụng để xây dựng Leaf-Spine Underlay, đặc biệt với mô hình eBGP Underlay.
Ví dụ:
Spine 1 ─── Leaf 1
Spine 2 ─── Leaf 1
Các thiết bị sử dụng eBGP để trao đổi routing information và xây dựng underlay network.
BGP cũng được sử dụng trong nhiều mô hình kết nối Enterprise ↔ Cloud, Enterprise ↔ Data Center và các hệ thống WAN hiện đại.
Vì vậy, BGP ngày càng trở thành kiến thức quan trọng đối với Network Engineer làm việc trong môi trường Enterprise.
🛠️ 7. TROUBLESHOOTING BGP – ĐỪNG CHỈ NHÌN “NEIGHBOR UP”
Khi BGP gặp sự cố, một trong những lệnh đầu tiên cần kiểm tra là:
show ip bgp summary
Trước tiên xác định:
BGP Neighbor có Established không?
Nếu chưa, kiểm tra:
- IP connectivity
- TCP port 179
- AS Number
- Neighbor configuration
- ACL/Firewall
- Update-source
- Authentication
Nếu Neighbor đã Established nhưng route không xuất hiện, hãy kiểm tra tiếp:
- Route Advertisement
- Prefix-list
- Route-map
- Route filtering
- Next-hop
- BGP Policy
- Best-path selection
👉 Có thể xây dựng tư duy troubleshooting theo chuỗi:
Neighbor → Advertisement → Policy → Best Path
🎯 BGP – KHÔNG CHỈ LÀ GIAO THỨC CỦA ISP
Một Enterprise Network nhỏ, chỉ có một ISP, có thể chưa cần đến BGP.
Nhưng khi hệ thống có:
Multiple ISP + Data Center + Cloud + WAN + High Availability
thì BGP trở thành công cụ mạnh để kiểm soát routing.
Khi học BGP, đừng chỉ tập trung ghi nhớ câu lệnh. Hãy luôn đặt ra 4 câu hỏi:
1️⃣ Route này đến từ đâu?
2️⃣ Route được quảng bá như thế nào?
3️⃣ Policy nào đang tác động đến route?
4️⃣ Tại sao BGP chọn Best Path này?
Khi trả lời được 4 câu hỏi trên, bạn đã bắt đầu chuyển từ tư duy “biết cấu hình” sang tư duy “biết thiết kế và troubleshoot mạng”.
🔥 BGP không chỉ là giao thức kết nối Internet – đó là công cụ giúp Network Engineer kiểm soát đường đi của traffic trong những hệ thống Enterprise phức tạp.
Attached Files