# Co je Border Gateway Protocol (BGP)?

> Border Gateway Protocol (BGP) je směrovací protokol používaný k výměně informací o dosažitelnosti sítí mezi autonomními systémy (AS), jako jsou poskytovatelé internetových služeb, cloudové sítě a velké organizace.

- Kanonická URL: https://yellowcube.eu/cs/glossary/border-gateway-protocol/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Ohlášení BGP identifikují dosažitelné adresní prefixy a nesou atributy cesty, které každému AS pomáhají uplatnit vlastní politiku směrování a vybírat trasy.

Externí BGP vyměňuje trasy mezi AS; interní BGP distribuuje trasy uvnitř AS. Peery naváží relaci TCP a poté posílají inkrementální aktualizace. Výběr je řízen politikou: zvolená cesta nemusí být nutně geograficky nejkratší, nejméně přetížená nebo nejbezpečnější.

### Klíčové body

- **Informace o trasách:** Network Layer Reachability Information identifikují prefixy, zatímco atributy jako AS\_PATH podporují výběr a detekci smyček.
- **Politika směrování:** Provozovatelé řídí, které trasy přijímají, preferují a ohlašují, podle obchodních, inženýrských a bezpečnostních požadavků.
- **Provozní ochrana:** Filtry prefixů a AS-path, limity maximálního počtu prefixů, řízené peerování, ochrana relací, monitorování a disciplína změn snižují zbytné výpadky a zneužití.
- **Důležité omezení:** Základní BGP nezajišťuje, že každé ohlášení je autorizované nebo provozně správné. Validace původu trasy pomocí Resource Public Key Infrastructure (RPKI) umí ověřit, zda je původní AS autorizován pro prefix, ale nevaliduje celou cestu AS ani nezabrání každému úniku tras.

### Související termíny

[Rodina protokolů TCP/IP](<https://yellowcube.eu/cs/glossary/tcp-ip-protocol-suite/>) · [Rozsáhlá počítačová síť (WAN)](<https://yellowcube.eu/cs/glossary/wide-area-network/>) · [Adresace IP: statické a dynamické adresy](<https://yellowcube.eu/cs/glossary/ip-addressing-static-and-dynamic-addresses/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>) · [Síťový provoz](<https://yellowcube.eu/cs/glossary/network-traffic/>)

### Zdroje

[IETF RFC 4271: Border Gateway Protocol 4](https://datatracker.ietf.org/doc/html/rfc4271) · [IETF RFC 7454: BGP Operations and Security](https://datatracker.ietf.org/doc/html/rfc7454) · [IETF RFC 6811: BGP Prefix Origin Validation](https://datatracker.ietf.org/doc/html/rfc6811) · [IETF RFC 9582: RPKI Route Origin Authorizations](https://datatracker.ietf.org/doc/html/rfc9582)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.