Zusammenfassung

  • RFC 9972 definiert 64-Bit-BMP-Gauges für aktuelle Routenanzahlen in pre-policy und post-policy Adj-RIB-In, in bestimmten Adj-RIB-Out-Sichten und, für einzelne Typen, in der Loc-RIB.
  • Der Wert belegt eine Anzahl in genau diesem Geltungsbereich. Er nennt weder Präfix noch Policy-Grund und belegt weder UPDATE-Übertragung noch FIB-Installation oder Paketverkehr.

Ohne RIB-Stufe ist die Zahl unvollständig

Die Aussage, ein Router „habe“ eine bestimmte Routenanzahl, überspringt den BGP-Entscheidungsweg. In der Adj-RIB-In liegt von Peers erhaltene, noch zu verarbeitende Information. Pre-policy liegt vor der eingehenden Policy. Post-policy liegt nach ihr, aber vor der Auswahl, die die Loc-RIB bildet. Die Loc-RIB enthält lokal ausgewählte Routen und kann außerdem aus IGP oder statischer Konfiguration importierte Routen enthalten. Eine Adj-RIB-Out ist dagegen eine für einen bestimmten Peer vorbereitete Ankündigungssicht.

Das sind keine austauschbaren Namen derselben Tabelle. Information kann zwischen ihnen gefiltert, verändert, ausgewählt oder verworfen werden. Eine Anzahl aus einer Stufe als Tatsache einer anderen auszugeben, erweitert die Messung ohne Beleg.

RFC 9972, Advanced BGP Monitoring Protocol (BMP) Statistics Types, ist ein IETF-Standards-Track-RFC. Mukul Srivastava und Changwang Lin sind die Editoren; Yisong Liu und Jinming Li die weiteren Autoren. Das Dokument behält das Statistics-Report-Format von RFC 7854 bei und ergänzt Gauges für präzisere Wartungs- und Fehlersuchbeobachtung. Es verspricht nicht, dass eine Telemetriezeile den Weg bis zum Nutzerverkehr ausfüllt.

Typ 18 und 19 zählen die aktuelle pre-policy Adj-RIB-In global beziehungsweise je AFI/SAFI; 20 und 21 zählen die post-policy-Sicht. Typ 22 zählt während laufender Policy-Konfigurationsänderungen aktuell durch die eingehende Policy verworfene Routen je AFI/SAFI. Das ist ein momentaner Gauge, kein monoton wachsender Ereigniszähler. Typ 23 zählt aktuell akzeptierte post-policy-Routen. Jede Zahl beantwortet nur: Wie viele, hier, jetzt?

Ein Zähler ist keine Routenbiografie

Ein Anstieg der post-policy-Anzahl sagt nicht, welches Präfix betroffen ist, von welchem Peer es stammt, welche AS_PATH- oder Community-Werte vorlagen, welche Policy-Version wirkte oder wann die Entscheidung fiel. Ebenso wenig zeigt er, dass die Route in die Loc-RIB gewählt wurde, eine Ausgangs-Policy passierte, ein UPDATE den Peer erreichte, die FIB programmiert wurde oder Pakete diesen Weg nutzten.

Auch eine Verwerfungszahl erklärt keine einzelne Verwerfung. Dazu braucht es Präfix, Attribute, Peer, Regel, Zeit und Ergebnis. Für eine Behauptung über Auswahl, Ankündigung, FIB oder Zustellung ist jeweils der Beleg aus der tatsächlich beobachtenden Schicht nötig. Der Gauge kann die Untersuchung lenken; er darf ihre fehlenden Akten nicht erfinden.

Nicht übereinstimmende Summen können wahr sein

RFC 9972 erlaubt globale Werte zusammen mit ihren AFI/SAFI-Aufteilungen. Dennoch dürfen Produzenten und Kollektoren keine strikte Abhängigkeit unterstellen. Wettläufe oder Teilausfälle können dazu führen, dass die Summe der Aufteilungen vom Gesamtwert abweicht. Konsistenzprüfungen sind möglich; die Differenz soll jedoch gewarnt werden und den Protokollbetrieb nicht unterbrechen.

Eine solche Differenz ist ein Ermittlungsanfang zu Zeitpunkt, Update-Reihenfolge, Teilbericht oder Implementierung, nicht automatisch der Nachweis eines defekten Routings, eines Angriffs oder einer Störung. Gleiches gilt für die Zeitreihe selbst: Manuelles Leeren oder Überlauf kann Gauges zurücksetzen. RFC 9972 verlangt, diese Diskontinuität zu verfolgen und zu protokollieren. Ohne sie wird ein Reset leicht als Routenentzug fehlgedeutet.

Die gemeinsame Form lässt Betriebshoheit lokal

Die gemeinsame Schicht bleibt klein: ein globaler 64-Bit-Gauge oder AFI, SAFI und ein 64-Bit-Gauge; Regeln für vorhandene Daten und das Ignorieren unbekannter Typen. Einige Werte gehören zu GR, LLGR, RPKI oder anderen Funktionen und sollen nur erzeugt werden, wenn die entsprechende Funktion aktiv ist. Ein registrierter Type beweist nicht, dass ein Router diese Funktion nutzt.

Berichtsintervall, Ratenbegrenzung, aktivierte Teilmengen, Schwellen und Reaktion liegen beim Betreiber. Der RFC empfiehlt, Aktualisierungen zu begrenzen und nur benötigte Statistiken zu aktivieren, damit die Control Plane nicht belastet wird. Nach Heng Lus Running-Code Primacy macht der Standard die Bezeichnung der Beobachtung gemeinsam verständlich; laufende Systeme müssen Quelle, Zeit, Konfiguration, Diskontinuität und die zusätzlichen Belege für weitergehende Aussagen liefern.

Sources