摘要

  • 截至 2026 年 10 月 27 日的演讲口径，bgproutes.io 已收到 3 个 IXP 路由服务器的 BMP 数据，以及参与者提供的 60 条 BMP 会话。
  • RIPE 93 的问答显示，扩展路由可见性要同时处理数据规模、查询速度和每个运营者的导出边界。

分析

互联网交换中心里，很多关键路由发生在参与者之间，外部观察者看到的却常常只是其中一截。Thomas Holterbach 在 10 月 27 日的 RIPE 93 全体会议上介绍 IXP Explorer，想把更多交换中心的路由状态放进可查询的公共视图。IXP 是网络接入共享交换网络、经由路由服务器或直接 BGP 会话交换流量的地方。他是计算机网络研究者，目前在建设 bgproutes.io。官方简介记载，他于 2021 年在苏黎世联邦理工学院取得博士学位，之后在斯特拉斯堡大学做博士后研究。

Holterbach 给出了项目当时的接入规模：3 个较小 IXP 的路由服务器已接入 BMP。参与者另提供了 60 条 BMP 会话。按他的说法，这些数据覆盖约 200 条参与者与路由服务器之间的 BGP 会话，以及超过 1,000 条双边会话。数字说明项目已有实际数据，也说明可见范围随着具体接入和导出内容而变化。

BMP（BGP 监测协议）把路由更新和邻居状态送入监测系统。普通 BGP 收集会话展示对方向收集端通告的路由。直接查询路由服务器则得到某一时刻的快照。IETF 的 RFC 7854 定义了 BMP 的会话监测和路由视图功能。

但这套机制也把负载问题带到台前。问答环节中，Maria Matejka 举出一个假设例子：1,500 条 BGP 连接，一位邻居导入 50,000 条路由。一旦会话反复起落，事件可能沿着大量连接扩散。她用这个假设场景提醒与会者关注规模效应。Holterbach 接受了这个挑战：如何存储 BMP 数据、又让查询保持足够快，是系统最难的工程问题之一。

接入范围同样由运营者决定。Holterbach 说，路由器可以按 BGP 邻居选择导出对象。无法在设备侧筛选时，也可以在平台侧排除特定邻居。参与的 IXP 和网络需要愿意分享。有人追问哪些数据会被视为敏感，他承认仍需要运营者给出答案。公共可见性的边界由贡献者划定，协议功能负责把选择落实为数据导出规则。

bgproutes.io 的 IXP Explorer 说明把路由服务器视角与参与者视角分开，后者还可能显示双边会话。可见前缀汇总每天更新。需要更接近实时的数据时，项目提供 API。用户看到的每一层视图都对应具体贡献，新增数据流也会增加收集、存储和服务的压力。

Holterbach 对安全问题的回答也很直接：更丰富的路由视图可能帮攻击者推断策略或判断攻击是否生效。他的判断是，防守方获益更大，因为更广的观测让劫持行为更难躲过收集器。

公开资料没有逐条数据流的数据量或处理成本，也没有说明是否有受邀运营者拒绝接入。按数据流记录的历史能判断扩展受阻在处理能力还是分享条件。

来源