Кратко

  • В инструменте IHR, который представил Romain Fontugne, рядом стоят сообщения RIS Live, история BGPlay и прежние состояния проверки RPKI для выбранного префикса.
  • В его публикации за апрель 2026 года источник RPKIviews обновлялся раз в 20 минут. Край красной полосы поэтому не указывает точную минуту изменения ROA.

График легко превращает соседство в причинную цепочку. Fontugne даёт операторам удобный экран, но в своём тексте на RIPE Labs сразу указывает на несовпадение переходов цвета и обновлений BGP. Причина конкретна: данные RPKIviews в описанном инструменте имеют 20-минутный цикл обновления. Красная полоса привлекает внимание, но не ставит временную метку на изменение политики маршрута.

Оперативная часть строится на RIS Live. Руководство RIPE NCC описывает фильтруемый поток BGP-сообщений JSON через WebSocket в реальном времени. Пользователь вводит префикс и может выбрать коллекторы RIS. Графики показывают достижимость, число сообщений и AS-пути, видимые этим наблюдателям. В акте расследования нужно сохранить их список: падение показателя у выбранных пиров ещё требует проверки у остальных точек наблюдения.

Для прошлого Fontugne обращается к BGPlay. Согласно документации API RIPE NCC, ответ содержит исходное состояние BGP на начало интервала и все наблюдавшиеся обновления до его конца, а также участвующие пиры и AS-узлы. Исторический статус RPKI накладывается на эту картину. Совпадение резкого изменения маршрута и красного участка полезно как зацепка. Порядок событий устанавливают запись о времени изменения ROA и последовательность сообщений по коллекторам.

У дежурной смены должно остаться четыре независимых поля: время BGP-сообщений, границы запроса, набор коллекторов и свежесть состояния RPKI. Если последнее известно лишь с 20-минутной периодичностью, нельзя вписать в отчёт точный момент причины по краю цветной области. Экран Fontugne уменьшает время поиска улик; часы каждой улики остаются собственными. Источники: публикация Fontugne, RIS Live, BGPlay.