Кратко

  • На RIPE 93 27 октября Thomas Holterbach сообщил о BMP-потоках от серверов маршрутов трёх IXP. Они дают увидеть принятые объявления ещё до применения входящего фильтра.
  • Границы обзора задаёт владелец оборудования: он выбирает сеансы и стадии экспорта. Данные участника обмена требуют подписи с его точкой наблюдения.

Маршрут исчез из looking glass — и подозрение уже летит к соседу. Между его объявлением и публичной витриной, однако, стоят входной фильтр, выбор лучшего пути и сам способ сбора данных. У каждого своя дверь и свой журнал. Искать виноватого по пустой витрине похоже на попытку узнать причину отмены спектакля по фотографии пустого зала.

Программа RIPE 93 датирует выступление Holterbach 27 октября. В исходных слайдах, подготовленных с Thomas Alfroy, названы три источника данных: серверы маршрутов Breizh-IX, EuroRhine-IX и Ouest.Network уже отправляют BMP-потоки в представленную систему. Один работает на FRRouting, два на BIRD. Все три передают сведения о полученных маршрутах. Здесь показано действующее начало проекта, а не только архитектурный рисунок.

Сила BMP в адресе наблюдения внутри процесса. RFC 7854 разделяет входящие объявления до политики и после неё. RFC 8671 описывает исходящий взгляд, а RFC 9069 — локальную таблицу выбранных путей. Состояние соседского сеанса и хронология обновлений помогают пройти вместе с маршрутом от двери до следующей стойки. Тогда вопрос об исчезновении получает конкретный адрес: получил ли сервер объявление, отсеял ли его и мог ли отправить дальше?

Доклад сравнивает BMP с привычными окнами. Сбор через сеанс BGP с Add-Path видит пути, прошедшие фильтрацию. Периодический опрос программы сервера показывает более богатое текущее состояние, зато между опросами теряется последовательность изменений. Нарисованная в слайдах смена пути служит учебным случаем: без этой последовательности у инженера остаётся список догадок о фильтре, соседском сеансе и конкурирующем пути.

Масштаб системы в презентации указан вместе с ограничениями. Шестьдесят BMP-сеансов от участников дают данные примерно о 200 сеансах с 37 серверами маршрутов и примерно тысяче двусторонних сеансов на 38 IXP. Для AMS-IX авторы видят потоки некоторых участников, но не получают BMP непосредственно от серверов маршрутов этой точки. Надпись на карте указывает место; подпись под записью должна указывать, чей именно роутер смотрел.

Поставщик потока выбирает, какие BGP-сеансы и стадии BMP передать, если это поддерживает оборудование. Слайды требуют учитывать безопасность при открытой публикации. Подробный обзор помогает расследованию, но также показывает потенциальному противнику контуры политики. Решение об открытии данных принимает оператор, и его границы должны быть видны читателю записи.