Summary

  • Ebrima JawのRIPE 92発表は、RouteViewsの13年間、計2.6兆件のBGP更新を対象にした。日次で更新数上位5%の収集ピアから55%超が届き、下位半数からは約5%だった。
  • 別に調べた1か月では、2,000超のうち19セッションが更新の71%を占めた。属性が変わらない再通知は収集ファイルと処理量を増やす。

経路収集器は、後から障害や経路変更を検証するための記録係だ。同じBGP通知が何度も来れば、記録係は新しい事実を得ないまま保存先を増やす。トゥウェンテ大学の研究者Ebrima JawはRIPE 92で、その負担がどこに集中するかを調べた。

RouteViewsから集めた13年分の更新は2.6兆件。36収集器のうち上位5台だけで全体の54%を占める。収集器に接続するピアを日ごとに並べると、上位5%が全更新の55%超を出し、下位50%は約5%だった。大量に送るピアは日によって入れ替わる。昨日の順位だけで対策対象を決めると、今日の異常を見落とす。

さらにJawは一つの月を選び、セッション単位で調べた。19セッションがその月の更新の71%を占めた。発表では、2,000を超えるセッションの約2%と説明している。この割合は月別の詳しい分析に属する。共同執筆した2025年の論文は800億件を超える別の標本を扱っており、発表の13年分と分母が異なる。

会場では、誰が止めるのかという問いが残った。RouteViews側の発言によると、更新が多いピアを監視して連絡し、平台に支障が出ても応答しない相手は接続を切ることもある。Jawはセッションとプレフィックスの監視、セッション再開後のルーター動作点検、問題のあるデータ流の選択的な保存を提案した。収集データで分かるのは、その収集器にどこから届いたかまでだ。AS経路だけで原因のルーターを名指しにはできない。収集側の時刻付き警報と運用側の設定変更記録を突き合わせれば、原因と修復の道筋が見える。

更新の発信者が一人でも、保存と解析の費用は共有設備に広がる。Jawの数字は、その不釣り合いを見えるようにした。次に必要なのは総量の新記録より、異常を発見して止めるまでの時間だ。

資料：RIPE 92公式書き起こし · 公式セッション情報 · 大学の人物紹介 · 2025年の原著論文記録。