要約

  • BMPはピア状態、複数の経路ビュー、統計、ミラーしたBGPメッセージを伝えるが、フィードごとに観測範囲がある。
  • Adj-RIB-In、Adj-RIB-Out、Loc-RIBに経路が見えても、ネクストホップ解決、FIB投入、ハードウェア設定、パケット到達は証明されない。
  • 転送の判断には、BMPの完全性とルータの読み戻し、カウンタ、能動プローブを結ぶ期限付きの受領記録が要る。

収集画面は正常でも、通信は止まる

監視局が更新を途切れなく受け取り、ある経路が入力ポリシー後のビュー、Loc-RIB、出力ビューのすべてに現れているとする。ピアはEstablishedで、画面も緑のままだ。それでも、プログラム障害後に一枚の転送カードでネクストホップ隣接が作られず、パケットは落ちる。

BMPが誤ったわけではない。ルータが公開した経路状態を正しく報告している。誤りは、制御プレーンの観測を、別のプレーンの実行結果だと扱うことにある。

どのビューかを先に固定する

RFC 7854は受信経路、ピアの遷移、統計、ルートミラーリングを定義する。解釈にはルータ、BGPインスタンス、ピア、ポリシー段階、初期ダンプ完了、収集の連続性が必要だ。ミラーはサンプリングされ得て、メッセージ喪失の通知もある。TCP接続の生存だけでは完全な履歴にならない。

RFC 8671はAdj-RIB-Outを追加した。ポストポリシーのビューはピアへ実際に送信した更新を示し、プレポリシーとの比較は出力方針の検証に役立つ。ただし、それは広告の証拠であってFIBの証拠ではない。

RFC 9069は、選択されたBGP経路を含むLoc-RIBの監視を追加した。選択は受信より強い情報だが、ASICの読み戻しではない。RFC 9232がBMPを制御プレーン・テレメトリとして整理するのは、この境界を明確にする。

転送プレーンの証人を加える

ネクストホップ解決、RIBとFIBの照合、隣接やラベル、ラインカード設定、カウンタ、破棄、能動プローブを同じ時間窓で結合する。FIBやハードウェアを確認できない装置では、その欠落を明記し、結論を狭く保つべきだ。

出典