Resumen

  • Thomas Holterbach presentó el 27 de octubre en RIPE 93 flujos BMP procedentes de los servidores de rutas de tres IXP. La captura permite observar anuncios antes de que actúe una política de entrada.
  • El alcance depende de la sesión y la etapa que cada operador decide exportar. Las vistas aportadas por un participante describen su propia ventana dentro del intercambio.

En una sala de intercambio de tráfico, la ruta que falta puede tener más coartadas que un político. Quizá nadie la anunció; quizá llegó y un filtro la paró; quizá siguió viva, pero otra ruta ganó la selección. Un looking glass que solo enseña el resultado final da una buena pista y deja pendiente el interrogatorio.

El programa original de RIPE 93 registra la exposición de Holterbach. Sus diapositivas, preparadas junto con Thomas Alfroy, muestran tres alimentadores reales: Breizh-IX, EuroRhine-IX y Ouest.Network entregan datos BMP de sus servidores de rutas al sistema presentado. Uno usa FRRouting y dos usan BIRD. Los tres envían información de rutas recibidas. La demostración tiene, por tanto, material de trabajo más allá de un dibujo de arquitectura.

BMP conserva la etiqueta de la etapa observada. El RFC 7854 separa el anuncio recibido antes del filtro de entrada del que queda después. El RFC 8671 añade la observación de salida y el RFC 9069 la tabla local seleccionada. El estado de los vecinos y la secuencia de actualizaciones permiten reconstruir el camino de una ruta sin atribuir automáticamente su ausencia al emisor.

El conferenciante compara esa posibilidad con las herramientas habituales. Una sesión BGP de recogida con Add-Path ve los caminos que han superado el filtrado. Consultar periódicamente el software del servidor muestra más estado presente, pero puede saltarse la película entre dos consultas. Las láminas usan un cambio de ruta imaginario para enseñar el problema: el operador ve el salto y tiene que distinguir entre retirada, filtro, sesión caída y un camino mejor.

Los números publicados merecen pie de foto. Sesenta sesiones BMP de redes participantes cubren unas 200 sesiones hacia servidores de rutas, repartidas por 37 servidores, y alrededor de 1.000 sesiones bilaterales en 38 IXP. En AMS-IX, sin embargo, la plataforma recibe datos de algunos participantes y ninguno de sus servidores de rutas, según las propias diapositivas. Es una vista valiosa de ese lugar, con el nombre del observador pegado a cada dato.

El remitente decide qué sesiones BGP y qué fases BMP comparte, si su equipo lo permite. Las láminas recuerdan que publicar datos exige respetar los requisitos de seguridad: los defensores ganan contexto, y quien quiera probar una fuga puede estudiar mejor las políticas visibles. La ventana adicional es útil precisamente porque alguien puede abrirla con un alcance definido.