IRR route-objektid ja RADb: miks prefiks filtreeritakse

Route-objekt on avalik kirje, mis ütleb, milline AS-number võib prefiksi välja kuulutada. Ülesvoolu teenusepakkujad koostavad nendest kirjetest Teie BGP-sessiooni filtrid, seega jäetakse prefiks ilma selleta sageli kõrvale enne, kui see laiemasse internetti jõuab, isegi kui selle ROA on laitmatu. RPKI ei ole marsruutimisregistreid asendanud; enamik võrke kasutab endiselt mõlemat.

Mis on route-objekt

Marsruutimisregistrid (IRR-id) hoiavad objekte lihtsas tekstivormingus. Väljakuulutuse jaoks on oluline route-objekt:

route:   203.0.113.0/24
origin:  AS64500
descr:   Example Customer GmbH
mnt-by:  EXAMPLE-MNT
source:  RIPE

See seob ühe prefiksi ühe päritolu-AS-iga. Kui plokk kuulutatakse välja kahelt ASN-ilt, vajab see kahte route-objekti.

Kus need asuvad

• RIPE Database on RIPE NCC teeninduspiirkonna ruumi register ja selle ruumi route-objektid kuuluvad sinna. Selle loomiseks on vaja aadressiruumi omaniku volitust, seega ei saa võõras Teie plokki registreerida.
• ARIN ja APNIC peavad registreid oma ruumi jaoks: ARIN-i oma ARIN Online'is ARIN-i lepinguga ruumi jaoks ja APNIC-u oma tema Whois Database'is (ARIN, APNIC).
• RADb, mida peab mittetulundusühing Merit, on tellimuspõhine register, mis hoiab objekte mis tahes piirkonna ruumi kohta. Paljud võrgud teevad sellele päringuid piirkondlike registrite kõrval, mistõttu see esineb nii paljudes seadistustes ja mistõttu tasub kontrollida, mida see Teie ploki kohta ütleb.

Kuidas Teie ülesvoolu teenusepakkuja neid kasutab

Enamik teenusepakkujaid laiendab registrite põhjal automaatselt selle, mida Teil on lubatud saata, prefiksite loendiks: otsitakse Teie AS-number või as-set, mis loetleb Teie ja Teie klientide omad, ning iga sobiva päritoluga route-objektist saab kirje Teie sessiooni filtris. Seda teevad sellised tööriistad nagu bgpq4:

bgpq4 -4 -l allowed AS64500

Kui selle väljastatud loendis Teie prefiksit ei ole, ei ole seda ka Teie ülesvoolu teenusepakkuja filtris. Filtreid koostatakse sageli uuesti kord päevas, seega võib uue route-objekti mõjuma hakkamine nii kaua võtta.

Kontrollige, mida registrid ütlevad

whois -h whois.ripe.net -T route 203.0.113.0/24
whois -h whois.radb.net 203.0.113.0/24

Otsite kolme asja: route-objekti Teie päritolu-AS-iga, et ei oleks maha jäänud route-objekte ASN-ile, mis plokki enam välja ei kuuluta, ning sama pilti piirkondlikus registris ja RADb-s.

Vead, mille tõttu prefiks filtreeritakse

• Route-objekt puudub üldse. Kõige levinum ja põhjus, miks uus rent või uus ülesvoolu teenusepakkuja esimesel päeval „ei tööta“.
• Vale päritolu. Objekt nimetab eelmise kasutaja ASN-i või Teie teenusepakkuja oma, kui kuulutate selle ise välja.
• Vanad objektid jäetud alles. Need lasevad kellegi teise filtritel võtta vastu Teie ploki väljakuulutusi ASN-ilt, mis neid enam saatma ei peaks. Eemaldage need, kui rent lõpeb või teenusepakkuja vahetub.
• Muudatused, mida teenusepakkuja Teie eest teeb. BYOIP puhul loovad mõned teenusepakkujad route-objekti ise; näiteks AWS uuendab RADb-d ise ja ütleb, et tema ASN-i nimetavad käsitsi tehtud muudatused panevad ettevalmistamise ebaõnnestuma (AWS BYOIP).

Route-objektid ja RPKI koos

ROA ja route-objekt kirjeldavad sama asja, prefiksit ja AS-i, mis võib selle välja kuulutada, kahte liiki kontrolli jaoks. Hoidke need kooskõlas: muutke mõlemat samas aknas alati, kui päritolu muutub, ja kontrollige mõlemat väljastpoolt oma võrku (RPKI ja ROA-d).

Kuhu RTM Networks sobib

Meilt renditud ruumile loome rendi osana route-objekti Teie ASN-ile või Teie teenusepakkuja omale, koos ROA ja alati, kui seda vajate, Letter of Authorizationiga, ning eemaldame need rendi lõppedes (IPv4 rent).