Summary

  • Alexander Männel объяснил на RIPE 92, почему таблица сохраняет каждый префикс, но скрывает общую форму сети, а обзорный график показывает форму ценой мелких различий.
  • Его открытый проект Hilby динамически раскрывает выбранные области IPv4 и IPv6. В демонстрации путь шел от всего адресного пространства до отдельного /24 и обратно; примером служили публичные объявления RIPE RIS.

Карта с ровной окраской легко превращается в аргумент: «здесь все спокойно». Но цвет может объединять диапазоны, которые оператору следовало бы рассмотреть отдельно. Alexander Männel из TU Dresden предложил на RIPE 92 практическое возражение такой картинке: нажмите на участок и потребуйте показать, что внутри.

Сетевые операторы собирают потоки трафика, связи имен с адресами и объявления BGP. Список префиксов слишком длинен для быстрого чтения. График удобнее, но усреднение может стереть именно то отклонение, ради которого данные открыли.

Männel взял для примера наблюдения RIPE RIS об объявленном адресном пространстве: исследователь не имеет доступа к закрытым журналам потоков каждого оператора. Его вопрос заключался в том, как совместить обзор и проверку отдельного диапазона.

Кривая Гильберта размещает последовательность IP-адресов на двумерной плоскости, сохраняя близость соседних диапазонов. Четыре части /10 остаются внутри соответствующего /8. Официальная страница доклада описывает Hilby как интерактивный инструмент для IPv4 и IPv6 с динамическим объединением и раскрытием областей.

На экране Männel начал со всего адресного пространства, развернул выбранный участок до отдельного /24, а затем вернулся к широкому виду.

Hilby обращается к пользовательской функции за данными о префиксе, который сейчас рассматривают.

Цвет и подпись могут опираться на собственные записи оператора; подробности загружаются по мере запроса. Для CSV с адресами и значениями предусмотрена площадка для экспериментов.

Эта карта сама не объявляет маршрут ошибочным. Значение цвета определяется набором данных, временем наблюдения и правилом окраски.

RIPE RIS показывает наблюдавшиеся объявления, но не внутреннее намерение сети и не путь каждого пакета. Подозрительный участок требует сверки с датированными записями маршрутов и рабочим контекстом.

Сила идеи Männel — возможность оспорить убедительную картинку. Если обзор внушает уверенность, читатель может потребовать показать префикс под цветным квадратом и поставить его обратно в контекст. Так гладкая поверхность перестает быть последним словом в споре о сети.

Источники: оригинальная стенограмма RIPE 92 · страница доклада · профиль RACI.