BGP Nedir? Veri Merkezi Ağlarında Rota Yönetimi ve Güvenlik Rehberi

Son Güncelleme: Temmuz 2026

BGP, yani Border Gateway Protocol (Sınır Geçidi Protokolü), internet üzerindeki ağların birbirine hangi yollardan ulaşacağını belirleyen temel yönlendirme protokolüdür. Hosting, kiralık sunucu, VPS/VDS, veri merkezi ve bulut altyapılarında kesintisiz erişim, düşük gecikme ve ağ dayanıklılığı için BGP mantığını anlamak büyük önem taşır.

Bu rehberde BGP’nin ne olduğunu, nasıl çalıştığını, veri merkezi ağlarında hangi senaryolarda kullanıldığını, güvenlik risklerini, rota filtreleme yöntemlerini ve Linux üzerinde temel kontrol komutlarını pratik örneklerle ele alacağız.

İçindekiler

• BGP Nedir?
• BGP Temel Kavramları
• BGP Nasıl Çalışır?
• Veri Merkezi ve Hosting Kullanım Senaryoları
• BGP Güvenliği ve Rota Koruma Yöntemleri
• BGP İzleme, Alarm ve Operasyon Yönetimi
• Linux Üzerinde BGP Kontrol Örnekleri
• Yaygın BGP Hataları ve Çözüm Önerileri
• Sıkça Sorulan Sorular
• Sonuç

BGP Nedir?

BGP, farklı otonom sistemler arasında rota bilgisinin paylaşılmasını sağlayan bir yönlendirme protokolüdür. Otonom sistem, internette tek bir idari otorite tarafından yönetilen ağ kümesini ifade eder. Örneğin bir internet servis sağlayıcısı, büyük bir veri merkezi, global içerik sağlayıcısı veya kurumsal ağ kendi ASN değerine sahip olabilir.

Basit bir ifadeyle BGP, internetin “hangi IP bloğuna hangi ağ üzerinden gidilir?” sorusuna cevap üretir. Bir web sitesine, API servisine, e-posta sunucusuna veya oyun sunucusuna bağlandığınızda paketler çoğu zaman birden fazla operatör ağı üzerinden geçer. Bu yolların seçilmesinde BGP tarafından duyurulan rotalar kritik rol oynar.

BGP, klasik iç ağ yönlendirme protokollerinden farklıdır. OSPF (Open Shortest Path First - Öncelikli En Kısa Yol) veya IS-IS gibi protokoller genellikle tek bir kurumun iç ağında kullanılırken, BGP internet ölçeğinde, kurumlar arası rota paylaşımında kullanılır. Bu nedenle BGP kararları sadece teknik gecikme değerine değil; politika, operatör anlaşmaları, yedeklilik, güvenlik ve trafik mühendisliği ihtiyaçlarına göre şekillenir.

Hosting dünyasında BGP özellikle yüksek erişilebilirlik isteyen projeler için önemlidir. Bir Kiralık Sunucu altyapısı birden fazla operatöre bağlıysa, operatörlerden birinde sorun yaşandığında trafiğin diğer operatör üzerinden devam etmesi BGP ile sağlanabilir. Benzer şekilde Sanal Sunucu hizmetlerinde de veri merkezi seviyesinde uygulanan BGP politikaları, son kullanıcı deneyimini doğrudan etkileyebilir.

BGP Temel Kavramları

BGP’yi doğru anlamak için bazı temel kavramları bilmek gerekir. Bu kavramlar, rota duyurusu, trafik yönlendirme, erişilebilirlik ve güvenlik politikalarının temelini oluşturur.

• ASN: Autonomous System Number (Otonom Sistem Numarası) anlamına gelir. Bir ağın internette benzersiz kimlik numarasıdır.
• Prefix: IP adres bloğunu ifade eder. Örneğin 203.0.113.0/24 bir IPv4 prefix örneğidir.
• Peer: BGP oturumu kurulan komşu yönlendirici veya ağdır. Türkçede eş yönlendirici olarak düşünülebilir.
• Transit: Bir operatörün başka ağlara erişim için taşıyıcı yol sağlamasıdır.
• Peering: İki ağın genellikle karşılıklı fayda amacıyla doğrudan trafik alışverişi yapmasıdır.
• Route Advertisement: Rota duyurusu anlamına gelir. Bir ağın sahip olduğu veya taşıdığı IP bloklarını diğer ağlara bildirmesidir.
• AS Path: Bir rotanın hangi otonom sistemlerden geçerek hedefe ulaştığını gösteren yol bilgisidir.
• Local Preference: Bir ağ içinde çıkış rotası seçerken kullanılan yerel öncelik değeridir.
• MED: Multi-Exit Discriminator (Çoklu Çıkış Ayırıcı), karşı tarafa hangi bağlantının tercih edilmesi gerektiğini belirtmek için kullanılır.
• Route Filter: İstenmeyen, hatalı veya yetkisiz rota duyurularını engellemek için kullanılan filtreleme kuralıdır.

Bu kavramların her biri BGP tasarımında farklı bir amaca hizmet eder. Örneğin Local Preference genellikle bir veri merkezinin dışarı çıkış trafiğinde hangi operatörü seçeceğini belirlemek için kullanılır. AS Path prepend ise dışarıdan gelen trafiğin daha az tercih edilen bir bağlantıya yönelmesini sağlamak için uygulanabilir.

BGP Nasıl Çalışır?

BGP, komşu ağlar arasında TCP üzerinden oturum kurarak çalışır. Varsayılan olarak 179 numaralı TCP portunu kullanır. İki BGP yönlendiricisi birbirini tanımladığında, aralarında rota bilgileri paylaşılır ve bu rotalar belirli politikalara göre değerlendirilir.

BGP’nin çalışma mantığında en önemli nokta, sadece “en kısa yol” mantığıyla hareket etmemesidir. BGP bir path vector (yol vektörü) protokolüdür. Yani rota bilgisini hedef ağa giden yol üzerindeki ASN dizisiyle birlikte taşır. Bu sayede döngü oluşması engellenir; çünkü bir yönlendirici kendi ASN değerini AS Path içinde görürse o rotayı reddedebilir.

BGP Rota Seçim Süreci

BGP rota seçerken farklı nitelikleri sırayla değerlendirir. Uygulamada üreticiye, yönlendirici yazılımına ve politikaya göre detaylar değişebilir; ancak genel mantık benzerdir.

1. Weight veya yerel ağırlık: Bazı sistemlerde cihaza özel en yüksek öncelik değeridir.
2. Local Preference: Aynı ağ içindeki çıkış tercihlerini belirler.
3. Yerel oluşturulan rota: Ağın kendisi tarafından üretilen rota genellikle önceliklidir.
4. AS Path uzunluğu: Daha kısa AS Path çoğu durumda tercih edilir.
5. Origin tipi: Rotanın kaynağını ifade eder.
6. MED değeri: Birden fazla giriş noktası varsa karşı tarafa tercih sinyali verir.
7. eBGP ve iBGP ayrımı: Harici BGP rotaları, iç BGP rotalarına göre farklı değerlendirilebilir.
8. Router ID: Eşitlik durumunda son karar mekanizmalarından biri olabilir.

eBGP ve iBGP Farkı

eBGP, farklı ASN değerlerine sahip ağlar arasında kurulan BGP oturumudur. Örneğin bir veri merkezinin iki farklı internet operatörüyle kurduğu bağlantılar eBGP kapsamındadır. iBGP ise aynı ASN içindeki yönlendiriciler arasında rota bilgisinin paylaşılmasıdır. Büyük veri merkezlerinde kenar yönlendiricilerden öğrenilen rotaların iç yönlendiricilere aktarılması için iBGP kullanılabilir.

Küçük ölçekli hosting altyapılarında BGP çoğu zaman doğrudan son kullanıcı tarafından görülmez. Ancak büyük ölçekli Türkiye Kiralık Sunucu veya farklı lokasyonlarda çalışan hizmetlerde operatör yedekliliği, rota optimizasyonu ve DDoS yönlendirme süreçleri BGP kararlarından etkilenir.

Veri Merkezi ve Hosting Kullanım Senaryoları

BGP, sadece internet servis sağlayıcılarının kullandığı uzak bir teknoloji gibi görülmemelidir. Modern hosting ve veri merkezi altyapılarında BGP’nin dolaylı veya doğrudan etkilediği birçok senaryo vardır.

Çoklu Operatör Bağlantısı

Bir veri merkezinin tek bir operatöre bağlı olması, erişilebilirlik açısından risk oluşturur. Operatör tarafında fiber kesintisi, yönlendirme hatası veya bakım çalışması olduğunda tüm hizmetler etkilenebilir. Multi-homing (çoklu bağlantı) senaryosunda veri merkezi birden fazla operatöre bağlanır ve IP bloklarını bu operatörler üzerinden BGP ile duyurur.

Bu yapı sayesinde bir operatör bağlantısı kesildiğinde BGP oturumu düşer ve ilgili rota internetten geri çekilir. Diğer operatör üzerinden duyurulan rota aktif kaldığı için kullanıcılar hizmetlere erişmeye devam edebilir. Bu yaklaşım özellikle e-ticaret, finans, oyun, SaaS ve kurumsal uygulama barındırma projelerinde kritik öneme sahiptir.

Trafik Mühendisliği

Trafik mühendisliği, ağ trafiğinin performans, maliyet veya politika hedeflerine göre yönlendirilmesidir. Örneğin Avrupa’dan gelen trafiğin Almanya lokasyonuna, Türkiye’den gelen trafiğin Türkiye lokasyonuna daha düşük gecikmeyle ulaşması istenebilir. BGP tek başına coğrafi akıllı yönlendirme sağlamasa da AS Path, Local Preference, topluluk değerleri ve operatör politikalarıyla trafiğin hangi yollardan akacağı etkilenebilir.

DDoS Temizleme Merkezine Yönlendirme

Büyük ölçekli DDoS (Distributed Denial of Service - Dağıtık Hizmet Engelleme) saldırılarında trafik, BGP ile temizleme merkezlerine yönlendirilebilir. Bu modelde saldırı altındaki IP bloğu bir scrubbing center (trafik temizleme merkezi) üzerinden duyurulur. Zararlı trafik filtrelenir, temiz trafik tünel veya özel bağlantı ile asıl veri merkezine ulaştırılır.

Anycast Servisler

Anycast, aynı IP adresinin birden fazla lokasyondan duyurulmasıdır. DNS çözümleyiciler, CDN kenar noktaları, güvenlik servisleri ve global API ağlarında sık kullanılır. BGP, istemcilerin ağ topolojisine göre en yakın veya en uygun lokasyona yönlenmesini sağlar. Böylece hem gecikme düşer hem de tek nokta arızası riski azalır.

Bulut ve Hibrit Altyapılar

Kurumsal yapılarda fiziksel veri merkezi ile bulut ortamı birlikte kullanılabilir. Bu durumda özel hatlar, VPN tünelleri veya sanal yönlendiriciler üzerinden BGP ile dinamik rota paylaşımı yapılabilir. Böylece yeni bir ağ segmenti eklendiğinde manuel statik rota yazmak yerine, rota otomatik olarak yayılır. Corelux üzerinde Bulut Sunucu veya fiziksel altyapı tercih eden projelerde doğru ağ tasarımı, ölçeklenebilirlik açısından büyük avantaj sağlar.

BGP Güvenliği ve Rota Koruma Yöntemleri

BGP internetin temel yapı taşlarından biri olduğu için yanlış yapılandırıldığında geniş çaplı erişim sorunlarına yol açabilir. En bilinen risklerden biri route hijacking (rota ele geçirme) olarak adlandırılır. Bu durumda bir ağ, kendisine ait olmayan IP bloğunu duyurabilir ve trafik yanlış bir noktaya yönlenebilir.

Prefix Filtreleme

En temel güvenlik önlemi prefix filtreleme yapmaktır. Bir operatör veya müşteri hangi IP bloklarını duyurabilecekse, BGP oturumunda sadece bu bloklara izin verilmelidir. Böylece yanlışlıkla veya kötü niyetle farklı IP bloklarının duyurulması engellenir.

• Müşteri filtresi: Müşterinin sadece kendisine tahsis edilen IP bloklarını duyurmasına izin verilir.
• Bogon filtresi: İnternette duyurulmaması gereken özel, ayrılmış veya geçersiz IP aralıkları engellenir.
• Prefix uzunluğu filtresi: Çok küçük veya operasyonel olarak kabul edilmeyen prefix duyuruları sınırlandırılır.
• AS Path filtresi: Beklenmeyen ASN zincirleri reddedilebilir.

RPKI ve ROA Kullanımı

RPKI (Resource Public Key Infrastructure - Kaynak Açık Anahtar Altyapısı), IP bloklarının hangi ASN tarafından duyurulabileceğini doğrulamak için kullanılan bir güvenlik mekanizmasıdır. ROA (Route Origin Authorization - Rota Kaynak Yetkilendirmesi) kaydı ile bir IP bloğunun hangi ASN üzerinden ve hangi maksimum prefix uzunluğuyla duyurulabileceği tanımlanır.

RPKI, BGP güvenliğini tek başına tamamen çözmez; ancak yanlış veya yetkisiz rota duyurularının etkisini azaltır. Özellikle hosting sağlayıcıları, veri merkezleri ve IP bloklarını yöneten kurumlar için RPKI kayıtlarının doğru tutulması önemlidir.

MD5 ve GTSM Kullanımı

BGP oturumlarının yetkisiz kişilerce taklit edilmesini önlemek için bazı ek korumalar uygulanabilir. TCP MD5 imzalama, BGP komşuları arasındaki oturumun parola benzeri bir doğrulama ile korunmasını sağlar. GTSM (Generalized TTL Security Mechanism - Genelleştirilmiş TTL Güvenlik Mekanizması) ise doğrudan komşu olmayan kaynaklardan gelen sahte BGP paketlerinin etkisini azaltabilir.

Değişiklik Yönetimi

BGP güvenliğinde teknik filtreler kadar süreç yönetimi de önemlidir. Rota politikalarında yapılan küçük bir hata, geniş kullanıcı kitlesini etkileyebilir. Bu nedenle BGP değişiklikleri bakım penceresinde, onaylı planla ve geri dönüş adımları hazırlanarak yapılmalıdır. Kritik ortamlarda yapılandırma değişikliklerinden önce test laboratuvarı veya yedek yönlendirici üzerinde doğrulama önerilir.

BGP İzleme, Alarm ve Operasyon Yönetimi

BGP kurmak kadar onu sürekli izlemek de önemlidir. BGP oturumu ayakta görünse bile rota yanlış yoldan gidiyor, beklenen prefix duyurulmuyor veya bir operatör anormal AS Path ile rota gönderiyor olabilir. Bu nedenle ağ operasyonlarında görünürlük şarttır.

• Oturum durumu izleme: BGP peer oturumlarının Established durumda olup olmadığı takip edilmelidir.
• Prefix sayısı alarmı: Beklenen rota sayısından ani sapmalar olduğunda alarm üretilmelidir.
• Rota yayılım kontrolü: IP bloğunun farklı bölgelerden nasıl göründüğü düzenli izlenmelidir.
• Gecikme ve paket kaybı: Sadece rota değil, rota üzerindeki performans da ölçülmelidir.
• Konfigürasyon değişiklik kaydı: Kim, ne zaman, hangi BGP politikasını değiştirdi bilgisi saklanmalıdır.

BGP izleme için yönlendirici üreticilerinin yerleşik araçları, SNMP, streaming telemetry, NetFlow/sFlow, Prometheus exporter yapıları ve merkezi log sistemleri kullanılabilir. Bir hosting sağlayıcısı için ideal yaklaşım, sadece cihaz seviyesinde değil; müşteri deneyimi seviyesinde de izleme yapmaktır. Örneğin belirli lokasyonlardan HTTP yanıt süresi, DNS çözümleme süresi ve TCP bağlantı süresi ölçülerek BGP kaynaklı sorunlar daha hızlı fark edilebilir.

Corelux gibi altyapı hizmetlerinde ağ sürekliliği; donanım, güç, soğutma ve yazılım kadar doğru rota yönetimine de bağlıdır. Özellikle Türkiye VDS Sunucu veya Almanya VDS Sunucu gibi lokasyon tercihleri yapılırken hedef kullanıcı kitlesinin bulunduğu bölge, gecikme ve ağ kararlılığı birlikte değerlendirilmelidir.

Linux Üzerinde BGP Kontrol Örnekleri

Linux sunucular genellikle BGP yönlendirici olarak konumlandırılmaz; ancak modern altyapılarda Linux tabanlı sanal yönlendiriciler, FRRouting, BIRD veya benzeri yazılımlar ile BGP konuşabilir. Ayrıca sunucu yöneticileri BGP kaynaklı sorunları analiz etmek için temel ağ komutlarını kullanabilir.

Hedefe Giden Yolu Kontrol Etme

traceroute komutu, bir hedefe giderken paketlerin hangi ağ cihazlarından geçtiğini görmek için kullanılabilir. Bu çıktı BGP rotasını doğrudan göstermez; ancak yol değişikliklerini anlamak için faydalıdır.

traceroute example.com

Alternatif olarak bazı sistemlerde mtr komutu daha kullanışlıdır. Çünkü hem yol bilgisini hem de anlık paket kaybı ve gecikme değerlerini gösterir.

mtr -rw example.com

Sunucunun Dış IP Adresini Kontrol Etme

Bazen trafik NAT, proxy veya farklı çıkış noktaları üzerinden internete çıkabilir. Sunucunun dış dünyada hangi IP ile göründüğünü kontrol etmek için aşağıdaki gibi bir komut kullanılabilir.

curl -4 ifconfig.me
curl -6 ifconfig.me

FRRouting ile BGP Durumu Görüntüleme

Linux tabanlı bir yönlendiricide FRRouting kullanılıyorsa, BGP özetini görmek için vtysh aracı kullanılabilir.

vtysh -c "show bgp summary"

Belirli bir prefix için BGP tablosundaki rotaları incelemek üzere şu komut kullanılabilir:

vtysh -c "show bgp ipv4 unicast 203.0.113.0/24"

Örnek Basitleştirilmiş FRRouting BGP Yapılandırması

Aşağıdaki örnek yalnızca eğitim amaçlıdır. Gerçek ortamda ASN, IP adresleri, prefix listeleri, parola, route-map ve filtreler kuruma özel tasarlanmalıdır.

router bgp 64512
 bgp router-id 192.0.2.10
 neighbor 198.51.100.1 remote-as 64500
 neighbor 198.51.100.1 description Transit-Operator-1
 !
 address-family ipv4 unicast
  network 203.0.113.0/24
  neighbor 198.51.100.1 prefix-list OUT-PREFIXES out
 exit-address-family
!
ip prefix-list OUT-PREFIXES seq 10 permit 203.0.113.0/24

Bu örnekte 64512 yerel ASN, 198.51.100.1 komşu operatör yönlendiricisi ve 203.0.113.0/24 duyurulacak prefix olarak varsayılmıştır. Üretim ortamında sadece duyurulacak prefix’i tanımlamak yeterli değildir; gelen rotalar, maksimum prefix sayısı, RPKI doğrulama, topluluk değerleri ve yedek oturum davranışları da planlanmalıdır.

Yaygın BGP Hataları ve Çözüm Önerileri

BGP problemleri bazen dakikalar içinde büyük erişim sorunlarına neden olabilir. Bu nedenle yaygın hataları önceden bilmek ve standart kontrol listesi oluşturmak gerekir.

• Yanlış ASN tanımı: Komşu yönlendiricide beklenen ASN ile yapılandırılan ASN farklıysa BGP oturumu kurulmaz. Çözüm olarak iki taraftaki remote-as değerleri kontrol edilmelidir.
• TCP 179 erişim sorunu: Güvenlik duvarı veya ACL kuralları BGP oturumunu engelleyebilir. İki yönlendirici arasında 179 numaralı TCP portu erişilebilir olmalıdır.
• Prefix filtresinin eksik olması: Filtre yoksa hatalı rota duyurusu yapılabilir. Her müşteri, operatör ve peer için izin verilen prefix listesi tanımlanmalıdır.
• Maksimum prefix sınırının unutulması: Komşudan beklenenden çok fazla rota gelirse cihaz belleği ve CPU kullanımı artabilir. Maximum-prefix sınırları uygulanmalıdır.
• RPKI uyumsuzluğu: ROA kaydı yanlış maksimum prefix uzunluğu ile oluşturulursa geçerli rota hatalı görünebilir. IP blokları ve ASN eşleşmeleri düzenli denetlenmelidir.
• AS Path prepend yanlış kullanımı: Gereğinden fazla prepend, trafiğin beklenmeyen operatöre kaymasına veya erişim kalitesinin düşmesine yol açabilir.
• iBGP full mesh problemi: Büyük ağlarda tüm iBGP komşularını tam örgü bağlamak karmaşık hale gelir. Route reflector tasarımı değerlendirilebilir.
• Değişiklik sonrası test yapılmaması: BGP politikasında yapılan değişiklikten sonra sadece oturum durumuna bakmak yeterli değildir; rota yayılımı ve gerçek erişim testleri de yapılmalıdır.

Operasyonel olarak en iyi yöntem, BGP değişikliklerinden önce bir “ön kontrol” ve sonra bir “son kontrol” listesi kullanmaktır. Ön kontrolde mevcut rota tablosu, peer durumu, prefix sayısı ve trafik grafikleri kaydedilir. Son kontrolde aynı değerler karşılaştırılır. Beklenmeyen bir sapma varsa geri dönüş planı uygulanır.

BGP yönetimi doğrudan son kullanıcı sunucusunda yapılmasa bile, ağ kararlılığı kritik uygulamalar için altyapı seçerken göz önünde bulundurulmalıdır. Yüksek erişilebilirlik isteyen projelerde sadece CPU, RAM ve disk değil; lokasyon, operatör çeşitliliği, yedeklilik ve ağ izleme kabiliyeti de değerlendirilmelidir.

Sıkça Sorulan Sorular

Sonuç

BGP, internetin görünmeyen fakat en kritik bileşenlerinden biridir. IP bloklarının hangi operatörler üzerinden duyurulacağını, trafiğin hangi yollardan akacağını ve ağ kesintilerinde yedekliliğin nasıl devreye gireceğini belirler. Bu nedenle veri merkezi, hosting, VPS/VDS, bulut ve kurumsal ağ altyapılarında BGP bilgisi sadece ağ mühendisleri için değil, teknik karar vericiler için de değerlidir.

Sağlıklı bir BGP tasarımı; doğru ASN ve prefix yönetimi, güvenli rota filtreleme, RPKI doğrulama, çoklu operatör bağlantısı, detaylı izleme ve kontrollü değişiklik süreçleriyle mümkündür. Yanlış yapılandırılmış BGP politikaları erişim kesintilerine, trafik sapmalarına veya güvenlik risklerine neden olabilir. Buna karşılık iyi planlanmış bir ağ mimarisi, yüksek erişilebilirlik ve daha kararlı kullanıcı deneyimi sağlar.

Projeleriniz için güçlü ağ altyapısına sahip sunucu çözümleri arıyorsanız Corelux’in Kiralık Sunucu, Sanal Sunucu, Hosting ve Yedekleme Hizmeti seçeneklerini değerlendirebilirsiniz. Doğru lokasyon, doğru kaynak planlaması ve güvenilir ağ mimarisi ile uygulamalarınız için daha kesintisiz, güvenli ve ölçeklenebilir bir temel oluşturabilirsiniz.