Summary

  • Доклад Ebrima Jaw на RIPE 92 опирался на 2,6 трлн обновлений RouteViews за 13 лет. Верхние 5% пиров в ежедневном рейтинге обеспечили более 55% общего объёма; нижняя половина — около 5%.
  • В отдельной выборке за месяц 19 сессий, примерно 2% из более чем 2000, дали 71% обновлений. Повтор без изменения атрибутов увеличивает архив, почти не добавляя сведений о маршрутах.

Коллектор BGP хранит память об изменениях сети. Когда он получает одну и ту же запись снова и снова, память разрастается без новых фактов. Ebrima Jaw из Университета Твенте показал на RIPE 92, как эта лишняя работа распределяется между отправителями и теми, кто поддерживает общий архив.

В его анализ вошли 13 лет RouteViews — 2,6 трлн обновлений. Пять из 36 коллекторов приняли 54% общего потока. Jaw ежедневно ранжировал подключённых к коллекторам пиров. Верхние 5% в эти дни обеспечили более 55% всех обновлений, нижние 50% — примерно 5%. Шумный сегодня пир может затихнуть завтра, поэтому проблему приходится искать по текущему потоку, а не по старому списку адресов.

На более узком уровне исследователи взяли один месяц. Девятнадцать сессий создали 71% его обновлений; в докладе они названы примерно 2% из более чем 2000 сессий. Это отдельная месячная выборка. Статья Jaw с соавторами 2025 года описывает другой набор — свыше 80 млрд сообщений. Числа из статьи нельзя присоединять к знаменателю 13-летнего доклада.

На вопрос о практических действиях представительница RouteViews ответила, что проект наблюдает за шумными пирами, связывается с крупнейшими источниками и иногда отключает неотзывчивого пира, если страдает платформа. Jaw предложил следить за сессиями и префиксами, проверять поведение маршрутизатора после перезапуска сессии и выборочно хранить особо шумный поток. Коллектор видит, откуда запись попала к нему; один AS-путь не укажет машину, первой вызвавшую повтор. Нужен датированный журнал инцидента, связывающий сигнал с настройкой и исправлением.

Один поток может обременить общую инфраструктуру. Jaw измерил концентрацию нагрузки. Следующий показатель — время между первым предупреждением, разговором с оператором и устойчивым прекращением повторов.

Источники: официальная стенограмма RIPE 92 · страница сессии · профиль университета · запись оригинальной статьи.