- ORIGIN অ্যাট্রিবিউটটি IGP > EGP > INCOMPLETE অগ্রাধিকার অনুক্রম অনুসরণ করে একটি BGP রুটের উৎস নির্ধারণ করে।
- যাত্রী আকর্ষণ ও মুনাফা বাড়ানোর জন্য সরবরাহকারীরা বিশ্বব্যাপী রুটের প্রায় ৭০ শতাংশ ইচ্ছাকৃতভাবে কারসাজি করে থাকে।
- এই পরিবর্তনগুলির কারণে লেটেন্সি অসঙ্গত হয় এবং ডিস্ট্রিবিউটেড সার্ভিসগুলিতে কানেক্টিভিটি সমস্যা নির্ণয় করা কঠিন হয়ে পড়ে।
- প্রশমনের জন্য আরপিকেআই (RPKI) ব্যবহার, সক্রিয় প্রিফিক্স পর্যবেক্ষণ এবং ট্রানজিট প্রদানকারীদের বৈচিত্র্যকরণ প্রয়োজন।
ইন্টারনেটে তথ্যের চলাচল নিয়ে কথা বলার সময় আমরা প্রায়শই মনে করি যে সবকিছু স্বয়ংক্রিয়ভাবে এবং স্বচ্ছভাবে প্রবাহিত হয়। তবে, এই আপাত আবরণের আড়ালে রয়েছে BGP নামক একটি প্রোটোকল, যা নির্দিষ্ট কিছু মানদণ্ডের উপর ভিত্তি করে ক্রমাগত সিদ্ধান্ত গ্রহণ করে। এর মধ্যে সবচেয়ে কৌতূহলোদ্দীপক, যদিও কখনও কখনও উপেক্ষিত, একটি হলো ORIGIN অ্যাট্রিবিউট , যা মূলত আমাদের বলে দেয় একটি রুট কোথা থেকে আসছে।
একটি সামান্য প্রযুক্তিগত বিষয় অনেকের জন্য বড় মাথাব্যথার কারণ হয়ে দাঁড়িয়েছে, কারণ দেখা গেছে যে অনেক অপারেটর নিজেদের স্বার্থে ট্র্যাফিক নিয়ন্ত্রণের জন্য জেনেশুনে এই মানটি পরিবর্তন করে। প্রতিষ্ঠিত নিয়মকানুনের পরিপন্থী এই কার্যকলাপের ফলে আপনার সংযোগ অদক্ষ হয়ে যেতে পারে অথবা নেটওয়ার্কের খরচ আকাশচুম্বী হয়ে যেতে পারে, যার কারণ আপনি ঠিক বুঝতেও পারবেন না।
ORIGIN অ্যাট্রিবিউট বোঝা: অরিজিন ম্যাপ
মূল কথায় আসা যাক, ORIGIN অ্যাট্রিবিউটটি BGP স্ট্যান্ডার্ডের একটি আবশ্যিক এবং সুপরিচিত ফিল্ড। এর কাজ খুবই সহজ: আইপি প্রিফিক্সটি কীভাবে রাউটারের রাউটিং টেবিলে প্রবেশ করেছে, তা নির্দেশ করা। RFC 4271 অনুযায়ী, তিনটি সম্ভাব্য লেবেল রয়েছে যা এই উৎসকে সংজ্ঞায়িত করে:
- আইজিপি (ইন্টেরিয়র গেটওয়ে প্রোটোকল): এটিই পছন্দসই মান। এটি নির্দেশ করে যে রুটটি স্বায়ত্তশাসিত সিস্টেমের মধ্যেই তৈরি করা হয়েছিল, সাধারণত এই কমান্ডটি ব্যবহার করে।
network. - EGP (এক্সটেরিয়র গেটওয়ে প্রোটোকল): এটি কার্যত একটি অপ্রচলিত মান, কারণ EGP প্রোটোকলটি স্বয়ং BGP দ্বারা প্রতিস্থাপিত হয়েছে।
- অসম্পূর্ণ: এই লেবেলটি তখন দেখা যায় যখন রুটটি এর মাধ্যমে শেখা হয়ে যায়। রুট পুনর্বন্টন স্ট্যাটিক বা অন্যান্য অভ্যন্তরীণ রাউটিং প্রোটোকল।
সেরা রুট বেছে নেওয়ার প্রক্রিয়ায়, BGP একটি অত্যন্ত সুস্পষ্ট ক্রমবিন্যাস অনুসরণ করে: এটি EGP-এর চেয়ে IGP-কে এবং INCOMPLETE-এর চেয়ে EGP-কে বেশি পছন্দ করে। সাধারণ নিয়ম অনুযায়ী, স্ট্যান্ডার্ডে বলা আছে যে উৎস রাউটার দ্বারা একবার সেট করা হলে এই মান পরিবর্তন করা উচিত নয়, কিন্তু আমরা যেমন দেখব, বাস্তব জগতে বিষয়গুলো সবসময় এত সরল হয় না।
কঠোর বাস্তবতা: বিশ্বব্যাপী কারসাজি
ক্লাউডফ্লেয়ার একেবারে সঠিক তথ্যটিই প্রকাশ করেছে যে, বিশ্লেষণ করা প্রায় ৭০% রুটের ORIGIN অ্যাট্রিবিউটে কারসাজি দেখা গেছে। এগুলো কোনো আকস্মিক ত্রুটি নয়, বরং কিছু ট্রানজিট প্রোভাইডারের তাদের নেটওয়ার্কে ট্র্যাফিক আকর্ষণ করার এবং ফলস্বরূপ, তাদের রাজস্ব বাড়ানোর একটি ইচ্ছাকৃত কৌশল । কিছু চরম ক্ষেত্রে, যেমনটি BR_RIO কালেক্টরে দেখা গেছে, ৯০% পর্যন্ত প্রিফিক্সে অসঙ্গতি পরিলক্ষিত হয়েছে।
এই কৌশলের মধ্যে রয়েছে অ্যাট্রিবিউটটি পুনর্লিখন করা (উদাহরণস্বরূপ, একটি INCOMPLETE মানকে EGP বা IGP-তে পরিবর্তন করা), যাতে তাদের রুটগুলো প্রতিযোগীদের রুটের চেয়ে বেশি আকর্ষণীয় দেখায়। এর মাধ্যমে, তারা AS_PATH বা MED অ্যাট্রিবিউটগুলো পরিবর্তন না করেই ট্র্যাফিককে একটি নির্দিষ্ট পথে চালনা নিশ্চিত করে , যেগুলো নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরদের জন্য অনেক বেশি দৃশ্যমান এবং নিরীক্ষা করা সহজ।
অবকাঠামো এবং স্টার্টআপগুলির উপর সরাসরি প্রভাব
আপনি যদি এমন কোনো স্টার্টআপ চালান যা ক্লাউড পরিষেবা, সিডিএন বা ডিস্ট্রিবিউটেড আর্কিটেকচারের উপর নির্ভর করে, তবে এটি কেবল একটি প্রযুক্তিগত কৌতূহল নয়; এটি সরাসরি আপনার মুনাফা এবং ব্যবহারকারীদের অভিজ্ঞতার উপর প্রভাব ফেলতে পারে। একটি পরিবর্তিত রুটের কারণে পরিবর্তনশীল এবং অপ্রত্যাশিত ল্যাটেন্সি দেখা দিতে পারে , কারণ ট্র্যাফিক সবচেয়ে ছোট পথ অনুসরণ না করে, বরং পরিষেবা প্রদানকারী যেটিকে সবচেয়ে সাশ্রয়ী বলে মনে করে, সেই পথটিই অনুসরণ করে।
তাছাড়া, স্বচ্ছতার এই অভাব মারাত্মক পরিচালনগত জটিলতা তৈরি করে । যখন আপনি একটি মাঝে মাঝে বিচ্ছিন্ন হওয়া কানেক্টিভিটির সমস্যা নির্ণয় করার চেষ্টা করেন, তখন দেখতে পান যে ভিন্ন ভিন্ন পর্যবেক্ষক একই প্রিফিক্সের জন্য ভিন্ন ভিন্ন ORIGIN ভ্যালু দেখতে পান, যা সমস্যা সমাধানকে দুঃস্বপ্নে পরিণত করে। উদাহরণস্বরূপ, যারা Juniper সরঞ্জাম ব্যবহার করেন, তাদের জন্য ডিফল্ট ভ্যালু I (IGP) দেখাটাই সাধারণ, কিন্তু ট্র্যাফিককে প্রভাবিত করার জন্য নির্দিষ্ট রাউটিং পলিসি ব্যবহার করে অ্যাট্রিবিউটটিকে "incomplete"-এ জোর করে সেট করা সম্ভব।
আপনার নেটওয়ার্ক সুরক্ষিত রাখতে এবং রাউটিং উন্নত করতে কীভাবে
পরিবহন পরিষেবা প্রদানকারীদের অর্থনৈতিক সিদ্ধান্তের অধীন হওয়া এড়াতে আপনি কয়েকটি পদক্ষেপ নিতে পারেন। প্রথমত, কেউ আপনার রুট পরিবর্তন করছে কিনা তা শনাক্ত করতে RIPE Stat, BGPView, বা Cloudflare Radar-এর মতো টুল ব্যবহার করে আপনার নিজের BGP লিস্টিং নিরীক্ষণ করা অত্যন্ত গুরুত্বপূর্ণ।
আরেকটি গুরুত্বপূর্ণ পদক্ষেপ হলো প্রোভাইডার বৈচিত্র্যকরণ । সব ডিম এক ঝুড়িতে রাখবেন না; অ্যাট্রিবিউট ম্যানিপুলেটকারী মধ্যস্থতাকারীদের এড়িয়ে যেতে স্থানীয় IXP-গুলোর সাথে সরাসরি পিয়ারিং স্থাপন করুন। একইভাবে, প্রিফিক্স হাইজ্যাকিং প্রতিরোধ করার জন্য RPKI (রিসোর্স পাবলিক কী ইনফ্রাস্ট্রাকচার) বাস্তবায়ন করা অত্যাবশ্যক; যদিও এটি ORIGIN ম্যানিপুলেশনের সমাধান করে না, তবে এটি নিরাপত্তার একটি অপরিহার্য স্তর যোগ করে।
অবশেষে, SLA আলোচনায় দৃঢ় থাকা বাঞ্ছনীয়। পরিষেবাটিকে একটি ব্ল্যাক বক্স হিসেবে মেনে নেবেন না; ট্র্যাফিক ইঞ্জিনিয়ারিং নীতিতে স্বচ্ছতার দাবি করুন এবং স্পষ্ট করে দিন যে পূর্ব ও যৌক্তিক বিজ্ঞপ্তি ছাড়া আপনি আপনার BGP অ্যাট্রিবিউটে কোনো পরিবর্তন করতে দেবেন না।
গ্লোবাল রাউটিং ম্যানেজমেন্ট এমন এক সংকটপূর্ণ সন্ধিক্ষণে এসে দাঁড়িয়েছে, যেখানে RFC 4271-এর পেছনের তত্ত্বটি বাণিজ্যিক স্বার্থের সাথে সরাসরি সংঘর্ষে লিপ্ত হয়েছে, যার ফলে ORIGIN অ্যাট্রিবিউটটি একটি নির্ভরযোগ্য সূচকের পরিবর্তে কারসাজির একটি হাতিয়ারে পরিণত হয়েছে। এই পরিস্থিতিতে, একমাত্র প্রকৃত প্রতিরক্ষা হলো সক্রিয় অবকাঠামো পর্যবেক্ষণ, RPKI ব্যবহার করে রুট যাচাইকরণ, এবং একটি বৈচিত্র্যময় আন্তঃসংযোগ কৌশল যা অস্বচ্ছ অপারেটরদের উপর নির্ভরতা কমিয়ে আনে।