Кратко

  • Ties de Kock предложил около двух недель наблюдать новую сессию RIPE RIS, а затем оценивать её вклад перед включением в постоянный архив.
  • Испытательный период отделяет подключение пира от решения хранить каждое полученное обновление годами.

Местоположение не объясняет вклад

Пир из новой страны может показывать почти тот же взгляд на маршрутизацию, что уже есть в архиве. А второй сеанс той же автономной системы — идти по иному пути. Эту разницу Ties de Kock сделал одним из главных вопросов своей презентации на RIPE 93: география влияет на картину, но сама по себе не гарантирует уникальный поток.

RIPE RIS работает с 1999 года. RIPE NCC поддерживает коллекторы, а операторы предоставляют BGP-потоки. Это совместная инфраструктура наблюдения: данные появляются только потому, что сети добровольно устанавливают сессии и передают свою часть картины.

После активного расширения коллекторов и числа сессий, начавшегося в 2015 году, объём обновлений заметно вырос. Сжатие помогло, но постоянный архив требует сохранять каждый новый поток и после того, как исчезает его первоначальный интерес. По действующей странице RIPE RIS трафик BGP принятых пиров записывается, хранится в базе RIS и предоставляется интернет-сообществу. Там же сейчас указано, что онлайн-форма заявок не принимает запросы.

Шум — тоже часть сети

De Kock связал большой поток обновлений с реальными событиями: он может отражать изменения внутри сети или у вышестоящих операторов. Среди способов сравнения в докладе названы уникальные BGP communities и соседние AS в путях. Эти признаки показывают различия между потоками; их нужно сопоставлять с событиями внутри сети и у вышестоящих операторов.

В документации RIS описаны снимки таблиц маршрутизации и файлы updates; изменения группируются интервалами по пять минут. Такие записи нужны не только для текущего мониторинга: их можно сопоставить с инцидентом спустя время или использовать для анализа тенденций. Отказ от редкой перспективы сегодня может означать отсутствие единственной полезной записи завтра.

Подключить, измерить, решить

Предложение меняет порядок отбора. RIPE сначала принимает сессию, собирает её данные около двух недель и оценивает вклад перед постоянным хранением. De Kock сказал, что RIPE постарается использовать тестовые данные в своих инструментах; доступ к ним за пределами этих инструментов он предложил обсудить с сообществом. Постоянное включение в архив решат после оценки испытательного потока.

В качестве предпочтений он назвал полные таблицы, когда это возможно, подключения через route server на IXP и несколько сеансов от одного ASN при различной топологии регионов. Для multihop-сессий он предложил более строгий отбор из-за дополнительной операционной нагрузки. De Kock вынес эти приоритеты на обсуждение с операторами перед подготовкой новой политики.

Модель открывает дверь раньше, но оставляет RIPE NCC решение о том, какие наблюдения переживут тест. Финальная шкала допуска, срок хранения отклонённых потоков и правила доступа к ним ещё не опубликованы; именно эти документы покажут, может ли оператор оспорить отказ и смогут ли исследователи использовать краткосрочные данные.

Источники: стенограмма RIPE 93 · доклад и аннотация Ties de Kock · политика пиринга RIPE RIS · документация коллекторов RIPE RIS.