Internetin reititysongelma

Kun kirjoitat osoiterivin tai lähetät dataa netissä, paketit hyödyntävät BGP-protokollaa (Border Gateway Protocol) löytääkseen perille. BGP on internetin reitityksen selkäranka – ja rehellisesti sanottuna se alkaa näyttää ikäänsä.

Ongelma? BGP rakennettiin luottamuksen varaan. Kun yksi verkko ilmoittaa toiselle "voin reitittää liikenteen tähän IP-osoitteeseen", vastaanottava verkko vain... uskoo sen. Tämä toimi aikanaan, kun internet oli tutkijoiden yhteisö, jossa kaikki tunsivat toisensa. Nykyään se on globaali verkko, jossa liikkuu triljoonien dollareiden transaktioita, ja tuo sokea luottamus luo valtavia haavoittuvuuksia.

BGP-kaappaukset tapahtuvat säännöllisesti. Vuonna 2018 Google menetti noin [1] liikenteestään tunniksi, kun nigerialainen operaattori vahingossa (tai tahallaan) väitti voivansa reitittää Googlen osoitteisiin. Nämä tapaukset eivät ole vain teknisiä curiosityitä – ne ovat todellisia tietoturvariskejä mille tahansa verkossa toimivalle yritykselle.

SCION astuu kuvaan: Uusi reititysmalli

SCION (Scalability, Control, and Isolation On Next-generation Networks) ei ole BGP:n paikkaus – se on perusteellinen uudelleenajattelu siitä, miten verkkojen tulisi viestiä.

Tässä on se, mikä tekee SCIONista erilaisen:

1. Selkeät luottamuspolut

Sen sijaan, että reititysilmoituksia uskottaisiin sokeasti, SCION hyödyntää polkusegmenttejä. Kun haluat lähettää liikennettä pisteestä A pisteeseen B, voit nyt nähdä ja valita tarkan polun, jota data kulkee. Tämä läpinäkyvyys tarkoittaa:

• Ei enää mysteeristä reititystä tuntemattomien verkkojen kautta
• Yritykset voivat tarkastaa tarkasti, minne arkaluonteinen data kulkee
• Compliance-vaatimukset ovat todennettavissa, eivät vain teoreettisia

2. Vikojen eristäminen

Muistatko, kun Facebook oli nurin kuusi tuntia, koska rutiininomainen BGP-päivitys rikkoi koko verkon? SCIONin arkkitehtuuri sisältää viat. Ongelma yhdessä osassa ei leviä koko järjestelmään.

päivitys rikkoi koko verkon? SCIONin arkkitehtuuri pitää viat aisoissa. Ongelma yhdessä osassa ei leviä koko järjestelmään.

Startupeille ja yrityksille tämä tarkoittaa ennustettavaa käytettävyyttä. Kun infrastruktuurisi riippuu luotettavasta reitityksestä, SCIONin eristysominaisuudet eivät ole vain akateemisia – ne ovat kilpailuetuja.

3. Reitityksen hallinta

Tämä on se ominaisuus, joka kiinnostaa yrityksiä. SCIONin avulla voit:

• Valita, mitkä verkot käsittelevät liikennettäsi
• Toteuttaa maantieteellisiä reitityskäytäntöjä
• Ohittaa verkot, joihin et luota (viittaan tiettyihin valtiollisiin toimijoihin)
• Luoda mukautettuja reitityskäytäntöjä eri liikennetyypeille

Kuvittele, että voisit reitittää rahoitustransaktiosi korkean luotettavuuden polkuja pitkin ja käyttää edullisempia reittejä massiivisille datasiirroille. SCION mahdollistaa tämän granuloidun hallinnan.

SCIONin nykytila

SCIONia kehitetään aktiivisesti ja otetaan käyttöön. Sveitsin finanssisektori on ollut edelläkävijä, ja useat pankit hyödyntävät jo SCIONia kriittisessä infrastruktuurissaan. Avoimen lähdekoodin toteutus on saatavilla osoitteessa scion.org, ja dokumentaatio kattaa kaiken asennuksesta sovelluskehitykseen.

Ekosysteemi sisältää:

• Ohjaustaso (Control Plane): Hoitaa polunetsintää ja segmenttien jakelua
• Datataso (Data Plane): Hallinnoi pakettien varsinaista välitystä
• SCION-IP Gateway (SIG): Mahdollistaa yhteensopivuuden olemassa olevan internetin kanssa
• snet API: Sovellusten rakentamiseen SCION-verkossa

Kehittäjille, jotka haluavat tutustua, on olemassa toimiva tutorial, joka opastaa itsenäisen SCION-verkon pystyttämisessä. Oppimiskäyrä on olemassa, mutta dokumentaatio on yllättävän saavutettavaa edistyneelle verkostoprotokollalle.

Miksi tämä koskee sinua ja infrastruktuuriasi

Pohjimmainen asia: internetin reititysinfrastruktuuri vaikuttaa kaikkeen, mitä teet verkossa. Kun valitset domain-rekisteröijiä, hosting-palveluntarjoajia tai pilvialustoja, luotat implisiittisesti niiden verkkoyhteyksiin.

SCION edustaa tulevaisuutta, jossa:

• Tietoturva ei ole jälkiasennettua – se on arkkitehtuurisesti sisäänrakennettu
• Compliance on todennettavissa – voit todistaa, minne data kulki
• Luotettavuus on rakenteellista – viat pysyvät hallinnassa, eivätkä leviä

Sovelluskehittäjille, jotka rakentavat kriittisiä sovelluksia, ja yrityksille, jotka eivät voi hyväksyä reititysyllätyksiä, SCION ei ole vain kiinnostava – se voi olla mullistava.

Protokolla ei ole vielä valtavirtaa, mutta varhainen käyttöönotto finanssi- ja julkishallintosektoreilla viittaa siihen, että sinne ollaan menossa. SCIONin ymmärtäminen nyt tarkoittaa asemointia teknologiamurroksen etulinjaan – silloin kun tämä väistämättä tulee relevantiksi myös sinun infrastruktuuripäätöksissäsi.

Internetin reititysjärjestelmä kaipaa päivitystä. SCION saattaa olla se päivitys.

Haluatko tutustua verkostoitumisen tulevaisuuteen? NameOceanilla uskomme infrastruktuuriin, joka pysyy kehityksen mukana. Sinun domainit, sinun hosting, rakennettu huomisen internetiä varten.