Summary

  • APNIC 10月22日说明，只在故障时接手、只在部分地点或只为部分路由提供转接的 AS，同样要列入客户的 ASPA 上游清单。
  • MyAPNIC 根据所观察的 BGP 路由提出建议，并对提交前的更改进行检查；休眠中的备用安排还要靠运营商自己盘点。

备用线路最舒服的日子，是拿着维护预算、一直用不上。APNIC 新发布的 ASPA 问答却给它安排了一项平时就要做的事：如果备用网络会为客户提供转接，其 ASN 应写进客户签名的上游清单。APNIC 把备用转接、部分转接，以及只在某些地点或某些路由上提供的转接，都纳入这个定义。要签下的是授权关系的全貌，而非今天流量经过的那一条线。

ASPA 由客户 ASN 的持有人签署，列出获准作为上游的 ASN。IETF 的 ASPA 配置草案提出，一个客户 AS 用一个对象列齐所有上游。主线路故障后，备用转接一旦投入运行，原本低调的关系就走进其他网络检查的路径。那时再翻合同找 ASN，手忙脚乱也解决不了时间问题。

APNIC 说，MyAPNIC 能依据 BGP 观测给出上游建议，并拿现有路由检查拟提交的修改。这张照片拍得清楚，拍摄时间却是现在。灾备合同、切换预案和机房之间预留的连接，提供了相机之外的名单。准备 ASPA 时，工程团队要把这些安排同界面建议逐项对照。

APNIC 还提醒，配错的 ASPA 在路径验证中可能使涉及客户 ASN 的路由被判为无效。最合适的排查场景是例行评审，桌上摆着网络图，咖啡尚热。备用上游应在上场前领到通行证。