Рутерът на интернет има нужда от ъпгрейд

Всеки път, когато отвориш уебсайт или изпратиш имейл, зад тези действия стои сложна система от маршрутизация. В основата ѝ е протоколът BGP (Border Gateway Protocol) — технологията, която решава как пакетите данни стигат от точка А до точка Б. Проблемът е, че BGP е проектиран преди десетилетия, в съвсем различна интернет реалност.

Когато всички се доверяват на всички

BGP разчита на проста идея: когато една мрежа каже на друга „Знам пътя до този адрес", другата просто приема това на доверие. Това е било напълно логично, когато интернет е бил затворена общност от учени, които се познавали лично. Днес обаче през мрежата преминават трилиони долари транзакции, а тази сляпа вяра се превръща в сериозен риск.

Отвличания на маршрути (BGP hijacking) се случват постоянно. През 2018 година нигерийски доставчик на интернет услуги погрешно обяви, че може да рутира трафика на Google — и резултатът беше загуба на част от трафика за около час. Това не са просто технически любопитства. За всеки бизнес, който разчита на интернет връзка, тези инциденти са реална заплаха.

Какво представлява SCION?

SCION (Scalability, Control, and Isolation On Next-generation Networks) не е поредната кръпка за BGP. Това е фундаментално различен начин на мислене за мрежовата комуникация.

Прозрачност вместо сляпо доверие

SCION заменя традиционния модел „вярвай на всичко" с нещо наречено Path Segments (сегменти на пътя). Вместо да се надяваш, че пакетите ти ще стигнат някъде, вече можеш да видиш и избереш точния маршрут. Това означава конкретни ползи:

• Пълна видимост къде пътуват твоите данни
• Възможност за одит на sensitive информация
• Реална проверка на регулаторни изисквания, а не само теоретични твърдения

Изолиране на проблемите

Помниш ли как Facebook падна за шест часа заради една объркана BGP актуализация? SCION е проектиран така, че проблемите да остават локализирани. Ако нещо се обърка в една част на мрежата, то не се разпространява навсякъде.

За стартъпи и компании, които зависят от стабилна свързаност, това не е академична концепция — това е конкурентно предимство.

Пълен контрол върху маршрутите

Това вероятно е най-важната функция за бизнеса. Със SCION можеш да:

• Избираш коя мрежа да пренася твоя трафик
• Налагаш географски ограничения за рутинга
• Заобикаляш мрежи, на които не вярваш
• Създаваш различни политики за различни типове данни

Представи си, че финансовите транзакции минават по най-сигурните маршрути, а масовите трансфери на данни — по по-евтините. Това вече е възможно.

Къде е SCION в момента?

Протоколът вече не е само теоретична разработка. Швейцарският финансов сектор е сред пионерите в приемането му, като редица банки вече го използват за критична инфраструктура. Отвореният код е достъпен в scion.org, заедно с подробна документация.

Екосистемата включва:

• Control Plane — за откриване и разпространение на маршрути
• Data Plane — за действително препращане на пакети
• SCION-IP Gateway — за връзка със съществуващата интернет инфраструктура
• snets API — за разработване на SCION-базирани приложения

За любопитните има работещи примери за създаване на собствена SCION мрежа. Кривата на обучение съществува, но документацията е изненадващо достъпна за толкова нов протокол.

Защо трябва да те интересува

Когато избираш доставчик на домейни, хостинг или cloud услуги, на практика се доверяваш на тяхната мрежова свързаност. Интернет рутингът засяга всичко, което правиш онлайн.

SCION предлага бъдеще, в което:

• Сигурността е вградена в архитектурата, не е добавена отгоре
• Регулаторното съответствие е доказуемо, не само декларирано
• Надеждността е структурна — проблемите се локализират, вместо да се разпространяват

За разработчици, които строят критични приложения, и за бизнеси, които не могат да си позволят изненади в маршрутизацията, SCION не е просто любопитен — той е потенциално трансформиращ.

Протоколът все още не е масово разпространен, но ранното му приемане от финансовия и правителствения сектор показва посоката. Разбирането на SCION сега означава да си подготвен, когато тази технология стане релевантна за твоите инфраструктурни решения.

Интернет рутингът има нужда от обновяване. SCION може да е точно това обновяване.

Искаш инфраструктура, която върви в крак с новите технологии? В DNcenter.bg предлагаме домейни и хостинг, готови за утрешния интернет.