IRR route-hlutir og RADb: af hverju forskeyti er síað

Route-hlutur er opinber færsla sem segir hvaða AS-númer má vera uppruni forskeytis. Upstream-aðilar byggja síurnar á BGP-lotunni þinni á þessum færslum, svo forskeyti án slíks hlutar er oft hent áður en það nær nokkurn tíma út á internetið, jafnvel þegar ROA þess er fullkomin. RPKI hefur ekki leyst leiðaskrár af hólmi; flest net nota enn hvort tveggja.

Hvað route-hlutur er

Leiðaskrár (IRR) geyma hluti á einföldu textasniði. Sá sem skiptir máli fyrir tilkynningu er route-hluturinn:

route:   203.0.113.0/24
origin:  AS64500
descr:   Example Customer GmbH
mnt-by:  EXAMPLE-MNT
source:  RIPE

Hann parar eitt forskeyti við eitt uppruna-AS. Ef blokkin er tilkynnt frá tveimur ASN þarf hún tvo route-hluti.

Hvar þeir búa

• RIPE Database er skráin fyrir rými á þjónustusvæði RIPE NCC, og route-hlutir fyrir það rými eiga heima þar. Til að búa einn til þarf heimild handhafa vistfangarýmisins, svo ókunnugur getur ekki skráð blokkina þína.
• ARIN og APNIC reka skrár fyrir eigið rými: skrá ARIN innan ARIN Online, fyrir rými undir samningi við ARIN, og skrá APNIC í Whois Database þess (ARIN, APNIC).
• RADb, rekin af Merit, sem er ekki rekin í hagnaðarskyni, er áskriftarskrá sem geymir hluti fyrir rými frá hvaða svæði sem er. Mörg net fletta í henni samhliða svæðisbundnu skránum, og þess vegna birtist hún í svo mörgum uppsetningum, og þess vegna er vert að kanna hvað hún segir um blokkina þína.

Hvernig upstream-aðilinn notar þá

Flestir þjónustuaðilar útvíkka það sem þú mátt senda í lista yfir forskeyti, sjálfvirkt, úr skránum: AS-númerinu þínu, eða as-set sem telur upp þitt og viðskiptavina þinna, er flett upp, og hver route-hlutur með samsvarandi uppruna verður færsla í síunni á lotunni þinni. Tól á borð við bgpq4 gera þetta:

bgpq4 -4 -l allowed AS64500

Ef listinn sem það prentar inniheldur ekki forskeytið þitt gerir sía upstream-aðilans það ekki heldur. Síur eru oft endurbyggðar einu sinni á dag, svo nýr route-hlutur getur tekið svo langan tíma að taka gildi.

Að kanna hvað skrárnar segja

whois -h whois.ripe.net -T route 203.0.113.0/24
whois -h whois.radb.net 203.0.113.0/24

Þú leitar að þrennu: route-hlut með þínu uppruna-AS, engum route-hlutum sem skildir hafa verið eftir fyrir ASN sem tilkynnir blokkina ekki lengur, og sömu mynd í svæðisbundnu skránni og í RADb.

Mistök sem valda því að forskeyti er síað

• Alls enginn route-hlutur. Algengast, og ástæðan fyrir því að ný leiga eða nýr upstream-aðili „virkar ekki“ á fyrsta degi.
• Rangur uppruni. Hluturinn nefnir ASN fyrri notanda, eða þjónustuaðilans þegar þú tilkynnir sjálf(ur).
• Gamlir hlutir skildir eftir. Þeir láta síur annarra samþykkja tilkynningar um blokkina þína frá ASN sem ætti ekki lengur að senda þær. Fjarlægðu þá þegar leigu lýkur eða skipt er um þjónustuaðila.
• Breytingar sem þjónustuaðilinn gerir fyrir þig. Með BYOIP búa sumir þjónustuaðilar til route-hlutinn sjálfir; AWS, til dæmis, uppfærir RADb sjálft og segir að handvirkar breytingar sem nefna ASN þess valdi því að uppsetning mistakist (AWS BYOIP).

Route-hlutir og RPKI saman

ROA og route-hlutur lýsa því sama, forskeytinu og AS-inu sem má vera uppruni þess, fyrir tvenns konar athuganir. Haltu þeim í takt: breyttu báðum í sama glugga hvenær sem uppruninn breytist, og kannaðu bæði utan frá þínu eigin neti (RPKI og ROA).

Hvar RTM Networks kemur inn

Fyrir rými sem leigt er hjá okkur búum við til route-hlutinn fyrir þitt ASN, eða þjónustuaðilans, sem hluta af leigunni, ásamt ROA og, hvenær sem þú þarft, heimildarbréfinu (Letter of Authorization), og við fjarlægjum þau þegar leigunni lýkur (leigja IPv4).