Belangrijkste punten
- Redundante internetverbindingen verminderen de afhankelijkheid van één ISP en beperken het risico op uitvaltijd.
- BGP automatiseert de failover door verkeer dynamisch om te leiden zodra een primaire verbinding wegvalt, waardoor grote verstoringen uitblijven.
- Voor BGP-redundantie moeten publieke IP-adressen, doorlopende monitoring en routeringsbeleid worden geconfigureerd en gevalideerd.
Problemen met netwerkconnectiviteit hebben grote gevolgen voor bedrijfsactiviteiten en klanttevredenheid, zeker bij organisaties die op één Internet Service Provider (ISP) leunen.
Om eindeloze uitvaltijd en kostbare verstoringen te voorkomen, kunnen MSP’s en IT-teams met Border Gateway Protocol (BGP) redundante internetverbindingen opzetten. Zo blijven kritieke bedrijfsprocessen doorlopend beschikbaar.
Border Gateway Protocol uitgelegd
Cloudflare omschrijft BGP als de “postdienst van het internet” en benadrukt daarmee de rol van het protocol in netwerkconnectiviteit. Maar hoe werkt het precies?
Sterk vereenvoudigd bestaat het internet uit honderdduizenden autonome systemen (AS). BGP verbindt deze AS’en met complexe algoritmes die op elk moment een efficiënte gegevensuitwisseling bepalen en mogelijk maken.
Zijn er bijvoorbeeld meerdere paden beschikbaar, dan volgt BGP een strikte beslissingsvolgorde die per leverancier verschilt. Hieronder ziet u een typische volgorde in Cisco-stijl:
| Prioriteit | Attribuut |
| 1 | Weight (alleen bij Cisco) |
| 2 | Local Preference |
| 3 | Originate |
| 4 | AS-padlengte |
| 5 | Origin code |
| 6 | MED |
| 7 | eBGP-pad boven iBGP-pad |
| 8 | Kortste IGP-pad naar de BGP-next hop |
| 9 | Oudste pad |
| 10 | Router-ID |
| 11 | IP-adres van de buur |
BGP geeft het ideale pad voorrang op basis van deze criteria. In doorsnee bedrijfsomgevingen wegen de volgende attributen het zwaarst: Weight, LOCAL_PREF, AS_PATH, MED. Weight is overigens een eigen attribuut van Cisco. Werkt u met een andere aanbieder, dan kunt u dit criterium overslaan.
Voorbeeld van padselectie met BGP
Stel dat een router twee routes naar 203.0.113.0/24 ontvangt:
| Attribuut | Pad A | Pad B |
| Weight | 0 | 0 |
| LOCAL_PREF | 200 | 100 |
| AS_PATH | 65001 65002 | 65003 |
| MED | 50 | 10 |
Hoewel pad B een korter AS_PATH en een lagere MED heeft, wint pad A omdat LOCAL_PREF eerder wordt beoordeeld.
Zo richt u redundantie met BGP in
Voor redundantie met BGP heeft uw technische omgeving een router of firewall nodig die BGP ondersteunt. Cisco ASR, Juniper MX en Fortinet FortiGate zijn voorbeelden van hardware op enterprise-niveau die aan die eisen voldoen.
Mogelijk moet u ook aankloppen bij het Regional Internet Registry of uw ISP, als u nog geen blok publieke IP-adressen voor wereldwijde routering en een uniek Autonomous System Number (ASN) hebt dat aan uw netwerk wordt toegewezen.
Hier volgt een checklist op hoofdlijnen voor het ontwerpen van redundantie met BGP:
- Zet een router in die BGP ondersteunt.
- Vraag een publiek IP-blok aan (bij een RIR of ISP).
- Vraag een ASN aan bij het aangewezen RIR.
- Kies twee of meer ISP’s die BGP-peering ondersteunen.
- Configureer BGP-buren voor elke ISP.
- Verzamel de BGP-configuratiegegevens van elke ISP.
- Stel beleid en regels in voor route-advertenties (bijvoorbeeld: eerst ISP A, failover naar ISP B).
Voeg ook een systeem voor netwerkmonitoring toe aan het geheel, met het oog op schaal en efficiëntie. Zo kunt u via NinjaOne notificaties instellen om route flapping te volgen, een veelvoorkomende verstoorder in workflows die op BGP draaien.
Ontdek meer manieren om uw netwerk weerbaarder te maken
Redundante internetverbindingen met BGP zijn een van de betrouwbaarste manieren om uw netwerkinfrastructuur te versterken. De aanpak bouwt bovendien voort op vertrouwde IT-middelen als een back-up-ISP, netwerkbeleid en systeemmonitoring, waardoor veel bedrijfs-IT-teams en MSP’s er vroeg mee aan de slag gaan.
Bedrijven die nog in een overgangsfase zitten kunnen stapsgewijs verbeteren met failovertests, verfijning van beleid en betere monitoring om operationeel klaar te zijn. SD-WAN-integratie en DDoS-bescherming vormen ook een goed startpunt, meestal met beter beheersbare overhead en technische eisen.
Gerelateerde onderwerpen:
