الخلاصة

  • تحدد mnt-routes في سجل AFRINIC جهة الصيانة المخوّلة إنشاء معلومات المسارات والسياسات المرتبطة بكتلة عناوين أو تعديلها.
  • قبول بيانات الاعتماد يمنح حق إجراء عملية في قاعدة البيانات؛ أما إعلان المسار وقبوله والوصول عبره وحمله للحركة فتحتاج إلى إعدادات تشغيلية مستقلة.

يتضح نطاق السمة من تعديل أجرته AFRINIC في سبتمبر 2018. فقد ألغت شرط الحصول على موافقة مستقلة من صاحب رقم النظام المستقل الأصلي عند إنشاء كائنات route وroute6، وأبقت موافقة صاحب مساحة عناوين IPv4 أو IPv6. ويمكن لصاحب العناوين إضافة mnt-routes إلى كائن inetnum أو inet6num كي يفوض مزوداً أعلى بصيانة الكائنات ذات الصلة.

إذن تتعلق السلطة بمسار تحديث محدد. تشرح AFRINIC أن السمة تشير إلى جهة صيانة يمكنها إنشاء مسارات أو سياسات توجيه مرتبطة بالمورد أو تعديلها. نجاح المصادقة يثبت أن العملية استوفت متطلبات الصيانة المعمول بها في تلك اللحظة. ولا يثبت هوية الشخص الذي تصرف، ولا موافقة مستقلة من صاحب ASN، ولا أن موجهاً قد أُعدّ.

تصف AFRINIC سجل IRR بأنه قاعدة لمعلومات سياسات التوجيه مكتوبة بصيغة RPSL. يربط كائن route بادئةً برقم النظام الذي يخطط لإعلانها، ويمكن لشبكات أخرى استخدام البيانات لبناء مرشحات. لكن كل شبكة تختار المصدر والنسخة ووقت الجلب وأداة التوليد، ثم تقرر هل تنشر الناتج على أجهزتها.

بين تعديل الكائن وانتقال حزمة بيانات عدة جهات تحكم. تصادق AFRINIC على التحديث وتحفظه؛ وتنسخه المرايا وفق جداول مختلفة؛ وتختار الشبكة المستفيدة مصدراً وتولّد سياسة وتنشرها. وفي مسار منفصل تضبط شبكة المنشأ BGP وتستكمل الترتيبات مع مزود العبور أو المزود الأعلى. لا تنفذ سلطة الخطوة الأولى الخطوات الباقية.

تضع إرشادات AFRINIC الحالية الحد بصراحة: إنشاء كائنات توجيه لا يعني أن المسارات ستُعلن. ما زال على المشغّل إعداد BGP على موجّهاته وإكمال إعداد الشبكة مع المزودين. وقد يساعد وجود الكائن على تجنب التصفية حين تستخدم شبكة أخرى فحوصاً آلية، لكن ذلك مرهون باستهلاك المصدر الصحيح وتحديث المرشح فعلياً.

لذلك يجب حفظ مجموعتين من الأدلة. في جانب السجل: كائنات العناوين والمسارات الدقيقة، والمصدر، وmnt-routes وmnt-lower وmnt-by، وجهة الصيانة، ونوع العملية، والنسخ قبل التغيير وبعده، والوقت. وفي جانب التشغيل: المرآة المستهلكة، ومدخلات مولّد السياسة ومخرجاته، وسجل النشر، ومشاهدة BGP، وقبول المزود الأعلى، واختبار الوصول في الزمن نفسه.

ولا يجوز قلب الاستنتاج. وجود كائن لا يثبت حركة حية، وغيابه لا يثبت انعدام الإعلان. قد تستخدم شبكة سجلاً آخر أو سياسة يدوية أو نسخة متأخرة أو آلية تحقق مختلفة. يجب أن يحدد كل استنتاج ما إذا كان يصف حق التحديث أم إعلان السياسة أم حالة الشبكة المرصودة.

المصادر