要約

  • 10月27日のRIPE 93でThomas Holterbachは、3つのIXPから経路サーバーのBMPデータを受け取る実例を示した。受信した経路を入力ポリシーの前から追える。
  • 観測できる範囲は、経路サーバーや参加ネットワークの運営者が選んだセッションと処理段階で決まる。画面には観測者の名札が要る。

「その経路はどこへ行った」。IXPのlooking glassをのぞいて見当たらなければ、電話が鳴り始める。送信元が取り下げたのか、経路サーバーの入口で止まったのか、別の経路が優先されたのか。同じ空欄から、三つのまったく違う作業指示が生まれる。

RIPE 93の発表ページによると、Holterbachは10月27日にBMPを使う監視を報告した。Thomas Alfroyとの元のスライドには、Breizh-IX、EuroRhine-IX、Ouest.Networkの経路サーバーが発表者の収集システムへデータを送るとある。1台はFRRouting、2台はBIRDを使い、三つとも受信経路を提供する。構想図だけで終わらない話だ。

BMPが増やすのは、経路の数よりも経路の「どの時点か」という情報だ。RFC 7854は入力ポリシー適用前と適用後のAdj-RIB-Inを区別する。RFC 8671は出力側、RFC 9069はローカルで選ばれた表を扱う。ピアの接続状態と更新列を併せれば、受け取った経路がどの関門を通り、どこで姿を変えたかを調べられる。

発表は従来の二つの窓も比べる。Add-Pathを使ったBGP収集セッションには、フィルターを通った経路が届く。経路サーバーのソフトウェアを定期的に照会すれば現在の状態は詳しくなるが、照会と照会の間の出来事は抜けやすい。スライドに描かれた経路変更は説明用の場面で、その欠けた時間を埋めたいという問題をよく示す。

集めた範囲にも具体的な輪郭がある。参加ネットワークからのBMPセッションは60本。そこから37台の経路サーバーとの約200セッション、38のIXPにまたがる約1000の二者間セッションが見えるという。ただしAMS-IXでは経路サーバー自身からのBMP入力がなく、参加者側のデータが見える。地図の同じ点に灯りがともっても、交換点の運営者が見た記録と、一会員が見た記録は別の証言になる。

発表者は、提供者が機器の対応範囲内で公開するBGPセッションとBMP段階を選べると説明する。情報保護上の要件も残る。細かな可視化は調査の助けになり、公開しすぎれば攻撃者にフィルターの境目を教える。誰がどの扉を開けたかは、測定値と一緒に残すべき運用上の決定だ。