Summary

  • Ebrima Jaw zeigte auf RIPE 92 eine Auswertung von 2,6 Billionen RouteViews-Updates aus dreizehn Jahren. Die täglich jeweils obersten 5% der Sammler-Peers lieferten über 55%, die untere Hälfte etwa 5%.
  • In einer getrennten Monatsanalyse erzeugten 19 Sitzungen 71% der Updates; Jaw beschrieb sie als rund 2% von mehr als 2.000 Sitzungen. Wiederholte Ankündigungen ohne geänderte Attribute vergrößern das Archiv und seine Verarbeitungskosten.

Ein Route Collector soll Änderungen sichtbar machen. Er kann aber nicht jedes Mal eine Rechnung an den Router schicken, der dieselbe BGP-Meldung erneut abliefert. Die Kopie landet in MRT-Dateien und später in den Berechnungen der Nutzer. Ebrima Jaw von der Universität Twente hat auf RIPE 92 gezeigt, wie ungleich diese Last verteilt ist.

Sein Team betrachtete dreizehn Jahre RouteViews: 2,6 Billionen Updates. Fünf der 36 Collectors standen für 54% des Volumens. Innerhalb der Einspeisung war die Verteilung noch schärfer. Jaw ordnete die Collector-Peers täglich nach Zahl ihrer Updates; die oberen 5% brachten über 55% aller Meldungen ein. Die untere Hälfte brachte etwa 5%. Wer heute auffällt, kann morgen unauffällig sein. Ein einmaliger Blick auf die größten Absender taugt daher nicht als Betriebskontrolle.

Für einen Monat untersuchte Jaw die einzelnen Sitzungen. Neunzehn davon, laut Vortrag etwa 2% von mehr als 2.000, erzeugten 71% der Updates dieses Monats. Die Monatszahl hat ihren eigenen Bezugsrahmen. Jaws wissenschaftliche Arbeit von 2025 wertete eine andere Stichprobe mit über 80 Milliarden Meldungen aus; deren Prozentwerte gehören nicht zur dreizehnjährigen Gesamtsumme.

In der Diskussion berichtete eine RouteViews-Vertreterin, man beobachte auffällige Peers, spreche starke Verursacher an und trenne gelegentlich einen nicht reagierenden Peer, wenn die Plattform belastet wird. Jaw riet zu Beobachtung nach Sitzung und Präfix, zur Prüfung des Routerverhaltens nach einem Sitzungsneustart und zu gezieltem Umgang mit besonders lauten Datenströmen. Ein Collector erkennt den Eintrittspunkt der Updates in seinen Feed. Der sichtbare AS-Pfad benennt allein keinen schuldigen Router. Verknüpfte Vorfalls- und Konfigurationsprotokolle könnten diese Lücke schließen.

Ein Teilnehmer kann also Daten erzeugen, deren Aufbewahrung viele andere bezahlen. Jaw hat die Konzentration offengelegt. Die betriebliche Probe folgt: Wie lange dauert es von der ersten Meldung bis zum Kontakt mit dem Betreiber und zur dauerhaften Beruhigung der Sitzung?

Quellen: offizielles RIPE-92-Protokoll · Sitzungsseite · Universitätsprofil · Originalarbeit von 2025.