Кратко

  • member-of заявляет, что объект route, route6, aut-num или inet-rtr должен войти в набор; заявление действительно, только если mbrs-by-ref разрешает это одному из его мейнтейнеров mnt-by.
  • Принятие подтверждает разрешённую связь в базе на момент обновления, но не объявление, выбор, доступность или передачу трафика.

Членство формируют две стороны

RIPE NCC описывает прямой список members и косвенное членство через member-of. Во втором случае кандидат называет набор, а набор через mbrs-by-ref задаёт мейнтейнеров, которым разрешена такая заявка. База сопоставляет их с mnt-by; недействительное создание или изменение завершается отказом. Без mbrs-by-ref членство определяется только явными members.

Граница доказательства

Воспроизводимая запись сохраняет ключ объекта, имя набора, атрибуты, источник и время. route-set может включать префиксы и другие наборы, но развёртка остаётся вычислением над декларациями. Она не наблюдает BGP-сессию, загруженную конфигурацию маршрутизатора или уровень данных.

RIPE RIS Live представляет другой слой доказательств: сервис передаёт BGP-сообщения с отметками времени, которые увидели коллекторы RIPE RIS, включая объявления, отзывы, пиры и атрибуты AS path. Наблюдение ограничено конкретными коллекторами и временем. Ни членство в базе, ни отдельное сообщение RIS сами по себе не подтверждают внедрение политики на маршрутизаторах, сквозную достижимость, фактический трафик или коммерческие отношения.

Источники