摘要

  • ARIN 57 原始速记记录,Steve Wallace 称 Internet2 的客户锥约有 1100 个网络;此前一周,他查看的 Internet2 社群中只有两个网络持有 ASPA。
  • 他展示的实验性 ASPA 规划器依据 AS 关系和路由数据推断上游。Wallace 说,它在网络边缘的测试较可靠,深入核心时结果变得不稳定。

给高管看一张上游关系图,比让运维团队签下一条路由授权容易得多。Wallace 在 ARIN 57 两件事都做了:演示能自动勾出候选上游的工具,也报出严峻的采用数。Internet2 的本人简介称他为路由完整性负责人。他说,Internet2 客户锥约有 1100 个网络;在 2026 年 4 月演讲前一周,所看的 Internet2 范围内只有两个网络设置了 ASPA。这是当时的截面。

工具把每天更新的 AS 关系数据与路由观测放到一起,画出可能的提供商,再提出一份 ASPA 候选。在演讲原文中,Wallace 明确区分测试条件:网络越靠边缘,建议越准确;靠近核心,结果越不一致。俄勒冈州的网络运营者 Alison Wood 现场查询自家 AS,把图发给了管理层。会议室终于看懂了线条,但线条究竟是上游还是普通对等关系,仍得由签名的网络核实。

他的 ROA 规划器揭开另一种错觉。今天的 BGP 表可能看不到学校每年一次的备用起源,也看不到只有事故时才启用的灾备站点或 DDoS 清洗服务。规划器并看当前通告、RIPE 历史路由和 IRR 对象,让这些未来可能合法出现的路径浮出水面。只照今天的表签 ROA,明天的合法路由可能被判为无效。ARIN 的官方回顾介绍的是辅助规划与可视化工具,签发决定仍在运营者手里。

Wallace 还给出另一组数:Internet2 社群中,由持有 ASPA 的起源覆盖的地址空间约为 0.3%,GÉANT 约为 33%。这是地址覆盖率,两个网络则是网络数量。要判断工具是否推动采用,还缺后续带日期的部署记录和对候选上游的核验结果。图画得再快,签名后的路由后果也不会由画图的人承担。