Schlüsselpunkte
- Redundante Internetverbindungen verringern die Abhängigkeit von einem einzelnen ISP und senken das Risiko von Ausfallzeiten.
- BGP automatisiert das Failover, indem es den Datenverkehr dynamisch umleitet, sobald eine primäre Leitung ausfällt. So lassen sich größere Störungen vermeiden.
- Für BGP-Redundanz sind öffentliche IP-Adressen, eine kontinuierliche Überwachung sowie konfigurierte und geprüfte Routing-Richtlinien erforderlich.
Probleme mit der Netzwerkkonnektivität wirken sich deutlich auf den Geschäftsbetrieb und die Kundenzufriedenheit aus, vor allem bei Unternehmen, die auf einen einzigen Internetdienstanbieter (ISP) setzen.
Um unbegrenzte Ausfallzeiten und kostspielige Störungen zu vermeiden, können MSPs und IT-Teams mit dem Border Gateway Protocol (BGP) redundante Internetverbindungen einrichten. Damit bleiben geschäftskritische Abläufe dauerhaft verfügbar.
Das Border Gateway Protocol erklärt
Cloudflare bezeichnet BGP als den „Postdienst des Internets“ und unterstreicht damit die Rolle des Protokolls für die Netzwerkkonnektivität. Doch wie funktioniert es tatsächlich?
Stark vereinfacht gesagt besteht das Internet aus Hunderttausenden autonomen Systemen (AS). BGP verbindet diese AS mithilfe komplexer Algorithmen, um jederzeit einen effizienten Datenaustausch zu ermitteln und zu ermöglichen.
Existieren beispielsweise mehrere Pfade, folgt BGP einer festen Entscheidungsreihenfolge, die je nach Anbieter variiert. Nachfolgend eine typische Hierarchie im Cisco-Stil:
| Priorität | Attribut |
| 1 | Weight (nur bei Cisco verfügbarer Parameter) |
| 2 | Local Preference |
| 3 | Originate |
| 4 | Länge des AS-Pfads |
| 5 | Origin Code |
| 6 | MED |
| 7 | eBGP-Pfad vor iBGP-Pfad |
| 8 | Kürzester IGP-Pfad zum nächsten BGP-Hop |
| 9 | Ältester Pfad |
| 10 | Router-ID |
| 11 | IP-Adresse des Nachbarn |
BGP priorisiert den idealen Pfad anhand dieser Kriterien. In typischen Unternehmensumgebungen sind die einflussreichsten Attribute: Weight, LOCAL_PREF, AS_PATH und MED. Weight ist dabei ein proprietäres Cisco-Attribut. Arbeiten Sie mit einem anderen Anbieter, können Sie dieses Kriterium weglassen.
Beispiel für eine BGP-Pfadauswahl
Angenommen, ein Router erhält zwei Routen zu 203.0.113.0/24:
| Attribut | Pfad A | Pfad B |
| Weight | 0 | 0 |
| LOCAL_PREF | 200 | 100 |
| AS_PATH | 65001 65002 | 65003 |
| MED | 50 | 10 |
Obwohl Pfad B einen kürzeren AS_PATH und einen niedrigeren MED hat, gewinnt Pfad A, weil LOCAL_PREF früher ausgewertet wird.
So richten Sie BGP-basierte Redundanz ein
Für BGP-basierte Redundanz benötigt Ihre IT-Umgebung einen BGP-fähigen Router bzw. eine BGP-fähige Firewall. Cisco ASR, Juniper MX und Fortinet FortiGate sind Beispiele für Hardware in Unternehmensqualität, die diese Anforderungen erfüllt.
Außerdem führt der Weg möglicherweise zum Regional Internet Registry oder zum ISP, falls Sie sich noch keinen Block öffentlicher IP-Adressen für das globale Routing und keine eindeutige Autonomous System Number (ASN) für Ihr Netzwerk gesichert haben.
Hier eine Checkliste auf hoher Ebene für die Planung BGP-basierter Redundanz:
- Einen BGP-fähigen Router bereitstellen.
- Einen öffentlichen IP-Block beziehen (von einem RIR oder ISP).
- Eine ASN beim zuständigen RIR beantragen.
- Zwei oder mehr ISPs mit Unterstützung für BGP-Peering auswählen.
- BGP-Nachbarn für jeden ISP konfigurieren.
- Die ISP-spezifischen BGP-Konfigurationsdetails einholen.
- Richtlinien und Kontrollen für die Routen-Ankündigung festlegen (zum Beispiel: ISP A bevorzugen, Failover auf ISP B).
Für Skalierbarkeit und Effizienz sollte zusätzlich ein System zur Netzwerküberwachung eingebunden werden. Über NinjaOne lassen sich beispielsweise Alarmierungen einrichten, die Route Flapping erfassen, einen häufigen Störfaktor in BGP-basierten Workflows.
Weitere Wege zu mehr Netzwerkresilienz
Redundante Internetverbindungen mit BGP gehören zu den zuverlässigsten Methoden, um die Netzwerkinfrastruktur zu stärken. Dabei kommen zentrale IT-Bausteine wie Backup-ISPs, Netzwerkrichtlinien und Systemüberwachung zum Einsatz, weshalb viele IT-Teams in Unternehmen und MSPs zu den frühen Anwendern zählen.
Unternehmen, die sich noch im Umbruch befinden, können dagegen schrittweise Verbesserungen umsetzen: etwa Failover-Tests, verfeinerte Richtlinien und eine ausgebaute Überwachung, um die betriebliche Einsatzfähigkeit sicherzustellen. Auch SD-WAN-Integration und DDoS-Schutz sind ein guter Ausgangspunkt, in der Regel mit überschaubarerem Aufwand und geringeren technischen Anforderungen.
Verwandte Themen:
