요약

  • member-of는 route, route6, aut-num 또는 inet-rtr 객체가 세트에 속하려 한다는 뜻이며, 이 주장은 세트의mbrs-by-ref규칙이 객체의mnt-by관리자 중 하나를 인식할 때만 유효하다.
  • 이 결과는 해당 업데이트 시점에 승인된 RIPE 데이터베이스 관계가 존재함을 입증한다. 프리픽스가 광고되었거나, 수용되었거나, 선택되었거나, 도달 가능하거나, 트래픽을 운반하고 있다는 것은 입증하지 않는다.

멤버십에는 두 명의 작성자가 있다

RIPE NCC는 세트를 구성하는 두 가지 방법을 문서화하고 있다. 세트 객체가members에 값을 직접 나열하거나, 다른 객체가member-of를 통해 멤버십을 주장할 수 있다. 후자는 의도적으로 양방향이다. 멤버는 세트 이름을 지정하고, 세트는mbrs-by-ref를 통해 어느 관리자가 그 주장을 할 수 있는지를 지정한다.

데이터베이스는 후보 객체의mnt-by속성을 세트가 승인한 관리자와 비교한다. 멤버 객체를 생성하거나 수정할 때 주장이 유효하지 않으면 해당 작업은 실패한다. 세트에mbrs-by-ref가 없으면 멤버십은 대신 그 자체의members속성으로 명시적으로 정의된다. 따라서member-of한 줄만으로는 자기 인증 근거가 되지 않는다.

수용된 업데이트가 입증하는 것

수용은 좁고 재현 가능한 진술만 뒷받침한다. 그 업데이트 시점에 객체와 세트가 문서화된 멤버십 승인 규칙을 충족했다는 것뿐이다. 근거 대장에는 멤버 객체의 키, 세트 이름, 관련 속성 둘 다, 데이터베이스 출처, 관측 시각을 보존해야 한다. 과거 비교에서는 최초 수용 상태를 영구적인 것으로 취급하지 말고 이후 변경 사항을 기록해야 한다.

route-set은 프리픽스와 다른 route-set을 포함할 수 있다. 운영자가 정책 생성 시 이를 확장할 수 있지만, 확장 역시 데이터베이스 계산에 머문다. RIPE 데이터베이스는 관계를 수용했다는 이유만으로 BGP 세션을 관측하거나, 라우터에 가져온 설정을 검사하거나, 데이터 플레인을 측정한 것이 아니다.

네트워크 근거는 별도로 추가하라

RIPE RIS Live는 다른 근거 표면이다. RIPE RIS 컬렉터가 관측한 타임스탬프가 찍힌 BGP 메시지, 즉 광고, 철회, 피어, AS 경로 속성 등을 제공한다. 이 관측은 컬렉터와 시각으로 한정된다. 데이터베이스 멤버십도, RIS 메시지도, 그 자체로는 라우터 배포, 종단 간 도달 가능성, 운반되는 트래픽, 상업적 관계를 확립하지 않는다.

이 구분은 레지스트리의 권위를 훼손하지 않는다. 오히려 그 권위를 명확히 보여 준다. RIPE 데이터베이스는 간접 관리 멤버를 누가 추가할 수 있는지를 강제할 수 있으며, 결과 세트를 어떻게, 언제, 쓸지 말지는 네트워크 운영자가 별도로 결정한다.

출처