Resumo

  • Na RIPE 93, em 27 de outubro, Thomas Holterbach mostrou dados BMP exportados pelos servidores de rotas de três IXPs. A captura inclui rotas recebidas antes da aplicação de uma política de entrada.
  • O operador escolhe sessões e etapas que oferece à coleta. Uma vista produzida por um participante diz o que seu roteador viu, com um alcance diferente do registro do próprio servidor de rotas.

Imagine o plantão: a rota desapareceu do painel e a primeira hipótese já ganhou culpado. O vizinho parou de anunciá-la? O servidor a recebeu e filtrou? Havia um caminho melhor? A resposta muda completamente o chamado. O looking glass costuma mostrar a janela da frente; o histórico da portaria pode estar em outra sala.

A sessão original da RIPE 93 apresentou a proposta de Holterbach. Nos slides produzidos com Thomas Alfroy, há três contribuições concretas de servidores de rotas: Breizh-IX, EuroRhine-IX e Ouest.Network. Um usa FRRouting e dois usam BIRD; os três exportam dados de rotas recebidas. O palco novo já tem três portas de entrada.

O protocolo BMP registra onde a rota estava no processamento. O RFC 7854 separa a visão antes da política de entrada da visão depois dela. O RFC 8671 trata da saída; o RFC 9069, da tabela local. Estado de sessão e sequência de atualizações completam a trilha. A ausência em uma vitrine pública vira uma pergunta verificável sobre uma etapa e um operador específicos.

Os autores contrastam a ferramenta com a coleta BGP por Add-Path, que vê caminhos não filtrados, e com consultas periódicas ao software do servidor, úteis para o estado atual e menos úteis para reconstituir o intervalo entre consultas. O desvio de rota desenhado nos slides é um exemplo didático. Ele revela como uma mudança de caminho pode parecer inexplicável quando o filtro, a sessão e o relógio não aparecem juntos.

Também há um limite claro para o mapa do demonstrador. Sessenta sessões BMP fornecidas por redes participantes cobrem cerca de 200 sessões com 37 servidores de rotas e aproximadamente mil sessões bilaterais distribuídas por 38 IXPs. No AMS-IX, porém, a plataforma dispõe de dados de alguns participantes e de nenhum servidor de rotas do próprio ponto, segundo a apresentação. A informação existe; o cartão de visita do observador precisa acompanhá-la.

O slide final sobre compartilhamento é tão relevante quanto o diagrama de roteamento. O contribuinte pode selecionar as sessões BGP e os estágios BMP exportados, conforme a capacidade do equipamento. Tornar os dados públicos exige cuidar da segurança da informação. A mesma visão que ajuda a investigar um vazamento pode mostrar a alguém hostil a forma dos filtros. A decisão de abrir a janela pertence a quem opera o equipamento.