CDN高防和BGP高防的区别是什么?
哪个更好一些?现在全球互联网会不限时受到各种网络安全攻击,CDN高防和BGP高防是DDOS流量攻击的首选防御。
首先讲讲什么是CDN高防和BGP高防吧。
一、CDN全称是Content Delivery Network Defense,即内容分发网络。CDN高防的原理就是构建在网络之上的内容分发网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率,不用直接访问网站源服务器。简单的说,就是架设多个高防CDN节点以解决访问并发量高的问题,减轻网站服务器的压力,同时还可以隐藏网站源IP。当有网站受到攻击时,会因为找不到源站IP,就无法直接攻击到源服务器,最后打到不同的CDN节点上,由很多节点共同承受。CDN 的关键技术主要是内容存储和分发技术。但CDN防御必须通过修改DNS实现,而DNS配置的生效时间不可控,因此流量转发会存在一定延迟,还可能受到用户Local DNS的影响,这样一来,也会导致访问过慢或找不到资源的情况出现,稳定性难以保障。
二、而BGP是边界网关协议Border Gateway Protocol的简称,是用来连接Internet上的独立系统的路由选择协议。BGP主要用于互联网AS(自治系统)之间的互联,BGP的最主要功能在于控制路由的传播和选择最好的路由。
BPG线路的功能特点:
1.单IP多线接入,通过BGP可以实现一个IP对应电信、联通、移动、长城、教育网等不同线路的带宽,而不需要服务器端配置多个IP;
2.可靠的传输,BGP路由信息的传输采用了可靠地TCP协议;
3.解决跨运营商访问问题,使用BGP高防可以解决跨运营商访问慢、部分小运营商访问不稳定的情况;
4.南北互联问题解决,BGP集成各大运营商的线路,解决南北互联问题。
CDN/BGP两个都是DDOS流量攻击防御业界得首选标杆,具体哪个更实用需要根据现场的实际情况而定,个人观点优选BGP高防,拥有CDN的内容分发以及隐藏网站源IP功能,又可以实现单IP多线接入,多线路高速互联互通、冗余备份、消除环路。
BGP (边界网关协议,Border Gateway Protocol)是自治系统之间的路由选择协议。BGP用于连接Internet。作为最新的外部网关协议,现有四个版本。
1.BGP 是唯一一个用来处理像因特网大小的网络协议,也是唯一能够妥善处理好不相关路由域间的多路连接协议。BGPv4是一种外部的路由协议,可认为是一种高级的距离向量路由协议。在BGP网络中,可以将一个网络分成多个自治系统。自治系统间使用eBGP广播路由,自治系统内使用iBGP在自己的网络内广播路由。
2.BGP路由选择方法是基于距离向量路由选择。与传统的距离向量(1个单独的度量,如跳数)协议不同,BGP将AS外部路径的度量复杂化。BGP系统的主要功能是和其他BGP系统交换网络可达信息。网络可达信息包括列出的AS信息。这些信息有效地构造了 AS互联的拓朴图并由此清除了路由环路,同时在 AS级别上可实施策略决策。
3.BGP使用可靠的会话管理,TCP中的179端口用于触发Update和Keepalive信息到它的邻居,以传播和更新BGP路由表。当运行BGP的两个路由器开始通信以交换动态路由信息时,使用TCP端口179,他们依赖于面向连接的通信(会话)。
4.BGP必须依靠面向连接的TCP会话以提供连接状态。因为BGP不能使用Keepalive信息(但在普通头上存放有Keepalive信息,以允许路由器校验会话是否Active)。标准的Keepalive是在电路上从一个路由器送往另一个路由器的信息,而不使用TCP会话。路由器使用电路上的这些信号来校验电路没有错误或没有发现电路。
BGP的结构和功能如下:
1.BGP用于在不同的自治系统(AS)之间交换路由信息。当两个AS需要交换路由信息时,每个AS都必须指定一个运行BGP的节点,来代表AS与其他的AS交换路由信息。这个节点可以是一个主机。但通常是路由器来执行BGP。两个AS中利用BGP交换信息的路由器也被称为边界网关(Border Gateway)或边界路由器(Border Router)。
2.由于可能与不同的AS相连,在一个AS内部可能存在多个运行BGP的边界路由器。同一个自治系统(AS)中的两个或多个对等实体之间运行的BGP 被称为 IBGP(Internal/Interior BGP)。归属不同的AS的对等实体之间运行的BGP称为EBGP (External/Exterior BGP)。
在AS边界上与其他AS交换信息的路由器被称作边界路由器(border/edge router)。在互联网操作系统(Cisco IOS)中,IBGP通告的路由的距离为200,优先级比EBGP和任何内部网关协议(IGP)通告的路由都低。其他的路由器实现中,优先级顺序也是EBGP高于IGP,而IGP又高于IBGP。
3.BGP属于外部网关路由协议,可以实现自治系统间无环路的域间路由。BGP是沟通Internet广域网的主用路由协议,例如不同省份、不同国家之间的路由大多要依靠BGP协议。
BGP的邻居关系(或称通信对端/对等实体)是通过人工配置实现的,对等实体之间通过TCP(端口179)会话交互数据。BGP路由器会周期地发送19字节的保持存活keep-alive消息来维护连接(默认周期为30秒)。在路由协议中,只有BGP使用TCP作为传输层协议。
1.BGP主要用于互联网AS(自治系统)之间的互联,2.中国联通 、中国电信、中国铁通等一些大的民营IDC运营商
采用BGP方案来实现双线路互联或多线路互联的机房,使的用户不管接什么网都能快速的访问服务器
3.全国各大网络运营商多数都是通过BGP协议与自身的AS号来实现多线互联的。使用此方案来实现多线路互联,由设备将会判断到IDC机房IP段的最佳路由,以保证不同网络运营商用户的高速访问。
像——小鸟云一样的云计算厂商,都是具备全国节点,且都是BGP线路高速访问!
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)