Thomas Holterbach واختبار توسيع رؤية IXP عبر BMP

الخلاصة

في 27 أكتوبر، أبلغ Holterbach عن ثلاثة خوادم مسارات في نقاط تبادل متصلة بـBMP و60 جلسة BMP من شبكات مشاركة.
في النقاش، جعل مثال 1,500 جلسة و50 ألف مسار عبء المعالجة وحدود المشاركة جزءًا من مشروع توسيع الرؤية.

التحليل

تبدأ خريطة المسارات العامة من قرار يتخذه مشغل شبكة: أي بيانات يرسل، ومن أي جلسة. هذا القرار برز في عرض Thomas Holterbach خلال الجلسة العامة لـRIPE 93 يوم 27 أكتوبر. Holterbach باحث في شبكات الحاسوب يبني bgproutes.io، وقدم IXP Explorer كواجهة تجمع ملاحظات بروتوكول مراقبة BGP (BMP) من خوادم المسارات وموجّهات المشاركين. في نقطة تبادل الإنترنت، تتصل الشبكات ببنية مشتركة وتتبادل المسارات عبر خادم مسارات أو جلسات BGP مباشرة.

ذكر Holterbach أن ثلاثة من نقاط التبادل الأصغر ربطت خوادم المسارات لديها بالمنصة. وأضافت 60 جلسة BMP من المشاركين رؤية لنحو 200 جلسة BGP بين المشاركين وخوادم المسارات، ولأكثر من 1,000 جلسة ثنائية مباشرة. هذه هي الأرقام التي عرضها عن تدفقات المشروع في ذلك اليوم؛ وهي تبين كيف تتوسع الرؤية مع كل مساهمة.

تظهر أهمية البيانات عندما يتعذر تفسير مسار تغيّر من لقطة واحدة. جلسة BGP المخصصة للجمع تعرض المسارات التي يعلنها الطرف المرصود للجامع. والاستعلام الدوري عن خادم المسارات يعطي حالات متعاقبة. يستطيع BMP إرسال تحديثات وحالات الأقران من مراحل يحددها المشغل. ويعرّف RFC 7854 الصادر عن IETF البروتوكول لمراقبة جلسات BGP والحصول على مشاهد للمسارات.

ثم جاء سؤال الحجم. طرحت Maria Matejka حالة افتراضية فيها 1,500 اتصال BGP ومشارك يستورد 50 ألف مسار. عند تذبذب جلسة، قد تنتشر التحديثات عبر عدد كبير من الاتصالات. قبل Holterbach الفكرة الأساسية في التحذير: المشكلة الأصعب هي تخزين تدفق BMP ومعالجته مع إبقاء الاستعلامات سريعة. البروتوكول يفتح منفذًا للبيانات؛ أما تشغيل هذا المنفذ على نطاق واسع فيحتاج هندسة إضافية.

سؤال النطاق بقي بيد المشغل. قال Holterbach إن اختيار الأقران يمكن أن يحدث في الموجّه، أو عبر استبعادهم عند إعداد جلسة المنصة. كما تحتاج نقطة التبادل والمشاركون فيها إلى قبول مشاركة البيانات. وعندما طُلب منه تحديد ما يراه المشغلون حساسًا، قال إنه يحتاج إلى سماع متطلباتهم. هكذا تصبح المشاركة نفسها جزءًا من بنية المشروع.

تشرح وثائق IXP Explorer طريقة عرض مشاهد خادم المسارات ومشاهد المشاركين، بما فيها الجلسات الثنائية. ويتحدث المشروع عن تجميع يومي للمسارات المرئية، مع واجهة برمجية تتيح الوصول إلى بيانات أحدث. يضيف كل مصدر شبكة جديدة إلى الخريطة، ويضيف معه تدفقًا يحتاج إلى الجمع والحفظ والتقديم.

أما الأثر الأمني فله وجهان في تقييم Holterbach: يمكن لمهاجم أن يستنتج سياسات أو يتحقق من نجاح هجومه، بينما يرى Holterbach أن زيادة الرصد تمنح المدافعين قدرة أكبر على كشف اختطاف المسارات الذي يحاول التخفي عن المجمعات.

لا توضح المصادر العامة حجم كل تدفق أو كلفة معالجته، ولا تبين ما إذا كان أي مشغل مدعو قد رفض المشاركة؛ وسجل مفصل لكل تدفق سيكشف إن كانت السعة أم شروط النشر هي ما يبطئ التوسع.