ملخص

  • هشاشة قاعدة بيانات IRR حول الموارد التي يديرها RIPE NCC هي مشكلة عابرة للمصادر: قد يظهر بادئة، أو ASN أصلي، أو مسار AS-set بشكل مختلف في قاعدة بيانات RIPE، أو RIPE-NONAUTH، أو IRR آخر، أو مرآة، أو سجل خاص، أو ملف مرشح محلي قديم.
  • ليس السؤال الاقتصادي هو ما إذا كان سجل التوجيه صحيحًا فحسب، بل تحديد مصدر الإثبات الذي يمكن لمزود النقل، أو منصة سحابية، أو خادم مسار التبادل، أو وسيط، أو مشترٍ، أو مقرض الوثوق به عندما لا تتطابق أدوات التصفية.
  • بيانات قاعدة بيانات RIPE لها قيمة خاصة لأنها قريبة من سجل موارد الترقيم على الإنترنت، ولكن يتم استهلاكها عبر بيئة أوسع من سجلات RPSL، وترتيب المصادر، والتوسع التكراري للمجموعات، وقواعد القبول الخاصة.
  • تعمل المرآة والتوزيع في الوقت الفعلي تقريبًا على تحسين التوفر، ولكنها قد تعطي حياة تشغيلية ثانية للبيانات القديمة عندما تفقد النسخ سياق المصدر، أو بيانات الحداثة، أو مسؤولية التنظيف.
  • يؤدي توسع AS-sets إلى تحويل التناقضات الصغيرة إلى تكاليف على مستوى المحفظة، حيث يمكن لعضو قديم، أو اسم مجموعة مكرر، أو مرجع عبر المصادر أن يغير المرشحات المولدة للعديد من المسارات النهائية.
  • RPKI وROA يعززان إثبات الأصل، لكنهما لا يجعلان بيانات IRR قديمة لأن الشبكات لا تزال تستخدم سجلات سجلات التوجيه لأقماع العملاء، وعضوية AS-set، والقبول في خوادم المسار، وفحوصات المخاطر الخاصة.
  • يجب أن يعمل RIPE NCC كسجل موثوق وطبقة خدمة إثبات، وليس كسلطة عامة لقبول المسارات، أو مشرف على الأسعار، أو منتدى للنزاعات التجارية، أو منظم للوصول إلى السوق؛ الاختبار هو ما إذا كان يقلل من تكلفة الإثبات دون تجميع قوة سوق تقديرية.

مهمة التصفية قبل إبرام الاتفاق

بدت خطة التبديل عادية. اشترت مجموعة استضافة أوروبية شبكة أصغر، ودمجت كتلة عميل في جدول الترحيل، وطلبت من مزودي النقل تحديث المرشحات قبل نقل حركة المرور. نفذ فريق الهندسة المهمة المعتادة: الاستعلام عن مصادر سجل التوجيه، توسيع AS-set العميل، مقارنة الأصول المتوقعة مع الإعلانات المباشرة، التحقق من حالة RPKI، وإعداد قائمة البادئات للموافقة. لم تكن النتيجة نعم أو لا واضحة. كانت كومة من الأدلة المعقولة ولكن غير المتسقة.

عرضت قاعدة بيانات RIPE سجل بادئة-أصل حالي مرتبط بـ ASN الذي كان المشتري ينوي استخدامه. كشف مصدر IRR في مرآة عن أصل أقدم استخدمه البائع أثناء عقد خدمة مُدارة. احتفظ ملف مرشح خاص في نظام تزويد أحد المزودين باستثناء موروث من سنوات قبل الصفقة. تضمن توسع AS-set قديم مسار تاجر لم يعرفه أحد في فريق المشتري. قبل خادم مسار تبادل المسار الجديد في عرض اختباري، بينما توقف فحص المنصة السحابية لإحضار IP الخاص بها لأن أداة العناية الواجبة رأت الأصل القديم أولاً. لم يتطلب أي من هذا خبثًا. جاءت التكلفة من عدم الاتفاق بين المصادر.

هذا هو المعيار الذي يجب من خلاله الحكم على هشاشة قاعدة بيانات IRR: أي مصدر سجل توجيه يمكن لطرف سوقي الوثوق به، ومن يدفع عندما تؤدي أدلة IRR قديمة أو متضاربة إلى تأخير القبول؟ الجواب ليس في سؤال ما إذا كان إدخال واحد صحيحًا بمعزل عن الآخر. يمكن تسجيل بادئة بشكل صحيح في قاعدة بيانات RIPE ومع ذلك يتم التشكيك فيها بواسطة مرشح خاص يقرأ مرآة أو مسار AS-set تاريخي. يمكن لمصدر طرف ثالث أن يصف علاقة توجيه كانت صالحة ذات يوم وتظل تخدع المشتري الحالي. يمكن لاستثناء خاص حماية شبكة من المخاطر بينما يعمل كرسوم غير معلنة في الترحيل التالي.

غالبًا ما توصف بيئة سجل التوجيه على الإنترنت كمجموعة من قواعد البيانات التشغيلية، لكن هذا التعبير يقلل من دورها الاقتصادي. بيانات سجل التوجيه هي أدلة يستخدمها أشخاص يجب أن يقولوا نعم أو لا تحت ضغط زمني: فرق تزويد المزودين، مشرفو خوادم مسار التبادل، مكاتب التكامل السحابي، فاحصو الأمان، وسطاء العناوين، مستشارو الاندماج والاستحواذ، المقرضون، وعملاء المؤسسات. السجلات لا تنقل الملكية. إنهم لا يأمرون BGP. ومع ذلك، غالبًا ما يقررون ما إذا كان المسار مقبولاً دون تصعيد يدوي. في سوق IPv4، هذا يكفي للتأثير على السعر.

RIPE NCC محوري في هذه المناقشة لأن منطقة خدمته تجمع بين بنية توجيه كثيفة، وأسواق استضافة وسحابة كبيرة، والعديد من الترتيبات التشغيلية القديمة، وطبقات عقوبات وامتثال، ونقل عناوين نشط، وعمليات استحواذ عبر الحدود، وتاريخ طويل من تنسيق الشبكات الأوروبية عبر قاعدة بيانات RIPE. قاعدة بيانات RIPE ليست مجرد دليل عام. إنها مصدر أدلة توجيه مجاورة لسجل موارد الترقيم. سجلات التوجيه الخاصة بها، وبيانات aut-num، والمشرفون، وإدخالات AS-set، وتسميات المصادر تُقرأ بواسطة أدوات تحول إدخالات قاعدة البيانات إلى مرشحات.

لكن السوق لا يستهلك قاعدة بيانات RIPE وحدها. يستهلكها عبر سلسلة توريد: مرايا، نسخ محلية، قوائم مصادر، توسع تكراري للمجموعات، سجلات خاصة، ملفات يحتفظ بها المزودون، تكوينات خوادم مسار، أدوات فحص سحابية، ونصوص قديمة قد تكون نجت من المهندسين الذين كتبوها. تكمن الهشاشة في سلسلة التوريد هذه. يمكن إضعاف سجل نظيف بنسخ قذرة. يمكن مواجهة سجل بادئة-أصل محدث بـ AS-set قديم. يمكن أن يمنح ترتيب المصادر المحافظ لأحد المزودين قوة عملية لإدخال لم يعد يعكس خطة حامل المورد.

الخط الأيديولوجي مهم. يجب ألا يصبح RIPE NCC سلطة عامة لقبول المسارات، أو مشرفًا على الأسعار، أو منتدى للنزاعات التجارية، أو منظمًا للوصول إلى السوق لعناوين نادرة. شرعيته تأتي من عمل أضيق: تسجيل موثوق، دلالات واضحة للمصادر، مسارات تحديث مسؤولة، أدلة تقلل تكاليف المعاملات، واستمرارية الخدمة. السؤال المؤسسي المناسب هو كيفية جعل أدلة التوجيه أكثر قابلية للثقة دون تحويل السجل إلى عنق زجاجة تقديري.

قاعدة بيانات RIPE هي مصدر مجاور للسجل، وليس السوق بأكمله

التوثيق الرسمي لقاعدة بيانات RIPE يجعل التداخل المؤسسي صريحًا. تحتوي سجلات aut-num على تفاصيل تسجيل لأرقام AS وتسمح أيضًا بنشر سياسات التوجيه. يعامل التوثيق سجلات route وroute6 كعناصر أساسية في سجل توجيه الإنترنت RIPE، مع بيانات البادئة والأصل المستخدمة لوصف التوجيه بين النظم الذاتية. كما يلاحظ أن التفويض قد يتطلب التحكم في مساحة العنوان ورقم AS عند إشراك موارد يديرها RIPE NCC. هذه الآليات هي حقائق ضيقة، لكنها تشرح لماذا لقاعدة بيانات RIPE وزن إثبات أقوى من إدخال خاص طائر.

هذا الوزن ليس سحريًا. يثبت سجل توجيه من قاعدة بيانات RIPE أن بيانًا قد اجتاز قواعد قاعدة البيانات ودلالات المصادر ذات الصلة. إنه لا يثبت أن كل مزود سيقبل المسار، أو أن كل نسخة خاصة محدثة، أو أن كل ترتيب تجاري قديم تم تنظيفه، أو أن كل مسار AS-set يستخدمه باني المرشحات يشير إلى نفس التاريخ. قاعدة البيانات هي مصدر مجاور للسجل، وليس سوق التوجيه بأكمله. هذا التمييز هو مصدر العديد من الأخطاء المكلفة.

يمكن أن يكون لكتلة عناوين في منطقة خدمة RIPE NCC حيوات متعددة. لها حياة سجل: من المسجل كحامل أو راعي للمورد، وما هي جهات الاتصال الموجودة، وما الحالة المطبقة، وما الشروط التعاقدية أو السياسية المحيطة. لها حياة سجل توجيه: ما سجلات البادئة-الأصل وإدخالات AS-set المرئية للمشغلين. لها حياة تشفيرية عبر RPKI وROA حيثما يتم نشرها. لها حياة BGP ملاحظة في مجمعي المسارات المباشرة. لها حياة تجارية في العقود، والإيجارات، والتحويلات، والاستعانة بمصادر خارجية، والتكامل السحابي. لها حياة مرشح خاص داخل الشبكات التي لا تكون قواعد قبولها عامة.

تظهر هشاشة IRR عندما يتم التعامل مع هذه الحيوات على أنها قابلة للتبديل. سجل سجل توجيه ليس سند ملكية. ROA ليس خريطة قمع عميل. إعلان BGP المباشر ليس دليلاً على السلطة الحالية. استثناء مرشح خاص ليس بيان سجل عام. إدخال IRR لطرف ثالث قد يكون دليلاً مفيدًا على علاقة خدمة بينما يكون دليلاً ضعيفًا على التحكم الحالي في المورد. لكل إشارة اختصاصاتها. يصبح السوق هشًا عندما تسطح الأدوات هذه الإشارات في قرار واحد للقبول أو الرفض دون إخبار الحامل المتأثر لماذا.

الدور المناسب لـ RIPE NCC هو الحفاظ على إشارته واضحة. يجب أن تجعل قاعدة بيانات RIPE هوية المصدر، وتاريخ الإنشاء والتعديل، والمشرفين، ومنطق التفويض، وحدود أدلة التوجيه صعبة الفهم قدر الإمكان. هذا لا يتطلب من السجل مراقبة كل مسار تجاري. يتطلب أن يجعل مصدر RIPE أكثر قابلية للقراءة من ظلاله. كلما كان السجل أقرب إلى سجل موارد الترقيم، كلما كان على السوق أن يفهم بوضوح ما يقوله السجل وما لا يقوله.

التعقيد هو RIPE-NONAUTH وبيانات غير موثوقة أخرى. يمكن أن تكون هذه البيانات مفيدة تشغيليًا، خاصة عندما تحتاج أرقام AS خارج المنطقة أو علاقات توجيه تاريخية إلى تمثيلها لنشر سياسات التوجيه. ومع ذلك، فإن المصدر غير الموثوق ليس معادلاً للسلطة الحالية لـ RIPE NCC على الموارد. إذا منحه باني المرشحات مرتبة متساوية دون الحفاظ على هذا التمييز، تصبح الراحة قوة خفية. إذا تجاهلته شبكة تمامًا، فقد تفوت دليلاً استخدمه عميل أو مزود فعليًا. الجواب ليس النقاء. إنه تسلسل هرمي موسوم.

التسلسل الهرمي الموسوم هو منفعة سوقية. يمكن للمشتري تقييم مخاطر التنظيف عندما يعرف أي السجلات موثوقة، وأيها غير موثوقة، وأيها في مرآة، وأيها بقايا خاصة. يمكن لمنصة سحابية طلب علاج محدد بدلاً من تعليق حساب مع إشعار غامض بـ "عدم تطابق IRR". يمكن لخادم مسار تبادل نشر سياسة مصدر تسمح للأعضاء بالاختبار مسبقًا. يمكن لمزود إنترنت صغير معرفة ما إذا كانت المشكلة في RIPE، أو في IRR آخر، أو في مرآة، أو في ملف خاص. عدم اليقين لا يختفي، لكنه يتوقف عن التظاهر بأنه يقين.

النقطة ليست الاحترام المؤسسي تجاه RIPE NCC. إنها الاقتصاد المؤسسي. يكسب السجل الثقة عن طريق تقليل تكلفة الاعتماد على الموارد النادرة. إذا كان مصدره واضحًا، يمكن للأسواق استخدامه كنقطة ارتكاز مع احترام استقلالية التوجيه الخاص. إذا كان مصدره مشوشًا بالمرايا والتكرارات ومسارات AS-set القديمة، يجب على الجهات الفاعلة الخاصة التحكيم في الفوضى. سيفعلون ذلك بحماية أنفسهم أولاً. هذا عقلاني، لكنه ينقل التكلفة إلى من هو في أمس الحاجة إلى القبول بشكل عاجل.