요약

  • Ties de Kock은 RIPE RIS가 새 BGP 세션을 약 2주 수집한 뒤 영구 아카이브 편입 여부를 결정하자고 제안했다.
  • 시험 기간을 두면 접속을 허용하는 일과 받은 업데이트를 장기 보존하는 일을 따로 판단할 수 있다.

국적보다 경로가 말해 주는 것

RIPE RIS의 수집기가 이미 보는 경로와 새 피드의 경로가 같다면, 먼 나라에서 온 연결도 아카이브에 큰 차이를 만들지 못할 수 있다. 반대로 같은 ASN에서 지역별 토폴로지가 다른 세션은 새 관점을 줄 수 있다. Ties de Kock은 RIPE 93에서 국가 위치만으로는 피어의 정보 가치를 판단하기 어렵다고 설명했다.

RIPE RIS는 1999년부터 BGP 데이터를 모아 왔다. RIPE NCC가 수집기를 운영하고 네트워크 사업자가 피드를 제공한다. 한쪽이 혼자 만드는 서비스가 아니다. 이 협력 구조 덕분에 기록은 여러 네트워크의 관측을 담지만, 새 세션마다 보관 분량과 운영 부담도 함께 커진다.

수집기와 세션이 늘어난 2015년 이후 업데이트 데이터량은 피어 수와 라우팅 테이블 규모를 따라 증가했다. 압축 개선으로 공간을 아꼈지만, 영구 보관은 계속 비용을 만든다. RIPE의 현재 peering policy는 참여 피어의 BGP 트래픽을 기록해 RIS Database에 저장하고 인터넷 커뮤니티에 제공한다고 적고 있다. 같은 페이지는 온라인 신청 양식이 현재 접수를 받지 않는다고 안내한다.

큰 데이터 흐름을 소음으로 치부할 수 없는 이유

De Kock은 높은 업데이트량이 실제 네트워크 사건을 기록할 수 있다고 설명했다. 네트워크 내부 변화와 상위 사업자에서 전달된 변동이 모두 피드에 반영된다. 발표에서는 고유 BGP community 수와 경로상 인접 AS 같은 비교 지표가 등장했다. 이 지표는 각 피드가 더하는 경로 정보를 비교하며, 업데이트를 만든 네트워크 상황과 함께 읽어야 한다.

RIS 자료는 라우팅 테이블 덤프와 업데이트 파일을 구분한다. 업데이트 파일은 5분 단위 변화를 담아 장애 뒤에 당시 수집기가 받은 내용을 재구성할 수 있게 한다. 연구자는 장기 추세도 살필 수 있다. 특정 경로의 단서가 필요해진 뒤에는 이미 사라진 피드에서 같은 증거를 다시 얻기 어렵다.

먼저 연결하고, 그다음 영구 보관을 판단한다

De Kock의 제안은 심사 순서를 뒤집는다. 새 세션을 우선 받아 약 2주간 데이터를 모으고, 그 기여를 평가한 뒤 영구 아카이브 편입을 정한다. 그는 시험 데이터를 RIPE 도구에서 사용하도록 노력하겠다고 했고, 도구 바깥에 어떻게 제공할지는 커뮤니티가 논의해야 한다고 말했다. 영구 편입은 시험 수집을 평가한 뒤 결정된다.

발표에서 제시한 방향은 가능한 경우 full table을 받고, IXP route-server 연결을 고려하며, 지역별 토폴로지가 다르면 같은 ASN의 복수 세션을 허용하는 것이다. multihop 세션에는 추가 운영 작업이 들어가므로 더 엄격히 살필 수 있다고 했다. De Kock은 새 정책을 쓰기 전에 이 우선순위에 관한 운영자 의견을 요청했다.

2주 시험은 신규 피어의 진입 기회를 넓히면서 최종 보관량을 제어할 수 있다. 그러나 탈락한 피드가 삭제된다면 유일한 경로 관측도 함께 사라질 수 있다. RIPE NCC는 최종 평가표와 탈락한 시험 데이터의 보존·접근 규칙을 아직 공개하지 않았다. 그 문서가 있어야 운영자가 결정에 이의를 제기할 수 있는지, 연구자가 단기 데이터를 쓸 수 있는지 알 수 있다.

출처: RIPE 93 transcript · Ties de Kock 발표와 초록 · RIPE RIS peering policy · RIPE RIS 수집기 문서.