Resumen

  • De 13 generadores sintéticos BGP, el más fiel a su colector de origen sufrió la mayor caída al cambiar de colector: dejó sin detectar entre el 35 % y el 41 % de las anomalías.
  • El detector identificó la señal BGP del apagón ibérico de abril de 2025 en menos de diez minutos, con un 1,3 % de falsas alarmas; operadores confirmaron a ciegas un episodio de 65 minutos en AS766.

Análisis

Antes del doctorado, Shadi Motaali trabajó en un proveedor de Internet en Irán y vio de cerca incidentes de enrutamiento y las quejas de clientes. En RIPE 93 abrió con la pregunta que mueve su investigación: ¿el operador detecta el problema en minutos o cuando llama el cliente? Su prueba lleva esa urgencia al cambio de colector BGP.

El entrenamiento usó RIPE RIS RRC4 y la evaluación, RRC5. Motaali reunió 30 eventos documentados a partir de marcas de tiempo publicadas y comparó 13 generadores de tráfico sintético. El que mejor reproducía su colector de origen fue también el que peor transfirió: entre el 35 % y el 41 % de las anomalías quedaron sin detectar.

La transcripción cuenta cómo redujo el ruido de entrada: de 48 estadísticas posibles de mensajes UPDATE dejó 25, y conservó cada señal solo cuando coincidían seis algoritmos de selección. El detector suma una vista de grafo de los sistemas autónomos. En una topología dispersa o en estrella basta un clasificador plano; una red densa requiere modelar relaciones entre señales. El resumen de RIPE 93 dice que añadir esa vista recuperó robustez entre colectores, pero no publica cuántas anomalías volvió a detectar en RRC5.

En el apagón ibérico de abril de 2025, el detector identificó el evento en los diez minutos posteriores al inicio de la señal BGP asociada. La tasa de falsas alarmas fue del 1,3 %; el modelo llevaba cinco meses sin reentrenarse. En una prueba ciega de AS766 (RedIRIS), los operadores confirmaron de forma independiente un episodio de enrutamiento de 65 minutos usando solo marcas de tiempo. Motaali relató además una revisión de alertas en la que los operadores detectaron retiros de rutas aguas arriba, quizá por convergencia, sin impacto en el tráfico.

La paradoja es operativa: el generador que gana en su colector puede ser el que más borra la señal al pasar a otro. La topología decide qué clase de detector conviene; sus alertas deben venir con señales que los operadores puedan revisar.

Fuentes