Résumé

  • Lors de RIPE 93, le 27 octobre, Thomas Holterbach a présenté des flux BMP de serveurs de routes provenant de trois IXP, avec accès aux routes reçues avant certains filtrages.
  • Chaque vue porte la marque du réseau qui l’exporte. Les données d’un membre éclairent son propre point d’observation ; l’IXP conserve la main sur ce qu’il publie depuis son serveur.

Dans une équipe d’astreinte, une route disparue peut produire trois tickets en trente secondes : rappeler le voisin, corriger le filtre, vérifier la sélection des chemins. Le looking glass montre la place vide, pas le dernier contrôleur qui a vu passer le candidat. Un outil baptisé « miroir » n’a décidément pas toujours bonne mémoire.

Le programme original de RIPE 93 situe l’intervention de Thomas Holterbach au 27 octobre. Dans ses diapositives réalisées avec Thomas Alfroy, trois IXP — Breizh-IX, EuroRhine-IX et Ouest.Network — fournissent déjà au système présenté des données BMP issues de leurs serveurs de routes. L’un fonctionne sous FRRouting, les deux autres sous BIRD. Tous trois envoient des routes reçues. Le projet a donc trois portes réelles, avec des serrures différentes.

BMP, le BGP Monitoring Protocol, associe la route à une étape précise. Le RFC 7854 distingue l’annonce avant la politique d’entrée de celle qui reste après le filtre. Le RFC 8671 décrit la vue sortante ; le RFC 9069, la table locale. On peut également suivre l’état d’une session avec un pair et la succession des mises à jour. Si l’annonce figure avant le filtre et disparaît après, l’appel passe du voisin à la règle locale. Enfin une piste avec une adresse.

Les diapositives comparent ce dispositif à deux habitudes. Une session de collecte BGP avec Add-Path voit les chemins qui ont traversé les filtres. L’interrogation périodique du logiciel du serveur de routes livre davantage d’état courant, mais laisse des trous entre deux relevés. Le trajet qui change sur les schémas sert à poser une question très pratique : quelle ligne du journal permet de départager un retrait, un filtre, une session tombée et une route concurrente ?

Les chiffres du démonstrateur invitent à lire la légende de la carte. Soixante sessions BMP venant de participants donnent accès à environ 200 sessions avec des serveurs de routes répartis sur 37 serveurs et à quelque 1 000 sessions bilatérales réparties sur 38 IXP. Pourtant, pour AMS-IX, les auteurs indiquent ne recevoir aucun flux BMP des serveurs de routes : des participants y contribuent, eux. L’étiquette d’un échange sur une interface peut ainsi désigner une fenêtre ouverte par un voisin, pas par la salle entière.

Reste la question de la clé. Selon la présentation, l’opérateur contributeur choisit les sessions BGP et les étapes BMP exportées, dans les limites de son équipement. La publication doit respecter les exigences de sécurité de l’information. Les mêmes détails de politique qui accélèrent une enquête servent aussi à un adversaire qui prépare son parcours. La visibilité a une valeur ; le périmètre de diffusion est une décision d’exploitation.