Summary

  • На RIPE 92 Sebastian Becker объяснил: в AS-SET, из которого строят фильтр клиентского конуса, должны находиться собственная AS оператора и его нижестоящие сети. Для пиров и апстримов нужны отдельные наборы с ясным назначением.
  • Перед включением BGP он предлагает сопоставить обещанные клиентом префиксы с результатом развёртывания фильтра. Пример со 100 заявленными и 10 000 получившимися префиксами показывает метод проверки, а не число из реального инцидента.

Список клиентов начинает управлять трафиком, когда его подают генератору фильтров. Sebastian Becker, менеджер пиринга AS3320 в Deutsche Telekom, говорил на RIPE 92 именно об этой смене роли. Запись в реестре превращается в решение о том, чьи маршруты соседняя сеть готова принять.

Для клиентского конуса Becker оставляет собственную AS и нижестоящие AS или AS-SET. Пиры и вышестоящие поставщики могут иметь свои наборы, если их назначение указано отдельно. Смешение ролей расширяет список при рекурсивном раскрытии: маршруты, не относящиеся к клиентскому соглашению, попадают в область допуска. Ошибка документации становится ошибкой политики маршрутизации.

Одинаковое имя набора тоже обманчиво. Becker привёл случай, когда AS-SET с тем же названием присутствует в нескольких базах IRR, но поддерживается только одна копия. Автоматический импорт старой версии приносит устаревшие связи. Операторы должны указывать базу, где ведут набор, и проверять, соответствует ли готовый фильтр текущим отношениям.

Для объяснения проверки Becker предложил ситуацию: клиент собирается анонсировать 100 префиксов, а раскрытый фильтр охватывает 10 000. Его команда запускает тест до включения BGP или принятия фильтра и возвращает клиенту расхождение. AS-SET можно обновить ещё до подключения клиента, чтобы правильные маршруты приняли сразу. Официальная страница выступления называет и Fedor Vompe; цифры о циклах AS-SET, которые прозвучали позже, относятся к части Vompe.

В собственном письме 2024 года Becker объявил план AS3320 отклонять RPKI-недействительные источники и принимать неизвестные. Проверка источника и описание клиентского конуса закрывают разные вопросы. Датированные сравнения ожидаемого и построенного фильтра, принятых маршрутов и исправлений позволят подсчитать пользу теста на живых подключениях.

Ставка высока ещё до первого сообщения BGP. Точная запись даёт автоматизации правильную границу; небрежная заставляет маршрутизатор быстро исполнять вчерашнюю путаницу.

Источники: первичная стенограмма RIPE 92 · официальная страница выступления · биография RIPE NCC · оригинальное объявление Becker.