Route objects fl-IRR u RADb: għaliex prefix jiġi ffiltrat

Route object huwa rekord pubbliku li jgħid liema numru AS jista' joriġina prefix. Il-fornituri upstream jibnu l-filtri fuq is-sessjoni BGP tiegħek minn dawn ir-rekords, għalhekk prefix mingħajr wieħed spiss jitwaddab qabel ma jasal għall-internet usa', anke meta r-ROA tiegħu jkun perfett. L-RPKI ma ħax post ir-reġistri tar-routing; il-biċċa l-kbira tan-netwerks għadhom jużaw it-tnejn.

X'inhu route object

Ir-reġistri tar-routing (IRRs) iżommu oġġetti f'format sempliċi ta' test. Dak li jgħodd għal announcement huwa l-oġġett route:

route:   203.0.113.0/24
origin:  AS64500
descr:   Example Customer GmbH
mnt-by:  EXAMPLE-MNT
source:  RIPE

Jgħaqqad prefix wieħed ma' AS oriġini wieħed. Jekk il-blokk ikun announced minn żewġ ASNs, għandu bżonn żewġ route objects.

Fejn jinsabu

• Id-Database tar-RIPE hija r-reġistru għall-ispazju fir-reġjun tas-servizz tar-RIPE NCC, u r-route objects għal dak l-ispazju jappartjenu hemm. Biex toħloq wieħed trid l-awtorità tad-detentur tal-ispazju tal-indirizzi, għalhekk barrani ma jistax jirreġistra l-blokk tiegħek.
• L-ARIN u l-APNIC imexxu reġistri għall-ispazju tagħhom: dak tal-ARIN ġewwa ARIN Online, għal spazju taħt ftehim mal-ARIN, u dak tal-APNIC fil-Whois Database tiegħu (ARIN, APNIC).
• RADb, immexxi minn Merit, organizzazzjoni mingħajr skop ta' qligħ, huwa reġistru b'abbonament li jżomm oġġetti għal spazju minn kwalunkwe reġjun. Ħafna netwerks jikkonsultawh flimkien mar-reġistri reġjonali, u għalhekk jidher f'tant setups, u għalhekk ta' min tiċċekkja x'jgħid dwar il-blokk tiegħek.

Kif jużahom l-upstream tiegħek

Il-biċċa l-kbira tal-fornituri jespandu dak li titħalla tibgħat f'lista ta' prefixes, awtomatikament, mir-reġistri: in-numru AS tiegħek, jew as-set li jelenka tiegħek u ta' klijenti tiegħek, jiġi mfittex, u kull route object b'oriġini li taqbel isir entrata fil-filtru fuq is-sessjoni tiegħek. Għodod bħal bgpq4 jagħmlu dan:

bgpq4 -4 -l allowed AS64500

Jekk il-lista li jistampa ma fihiex il-prefix tiegħek, lanqas il-filtru tal-upstream tiegħek ma jkun fih. Il-filtri spiss jinbnew mill-ġdid darba kuljum, għalhekk route object ġdid jista' jieħu daqshekk biex jidħol fis-seħħ.

Kif tiċċekkja x'jgħidu r-reġistri

whois -h whois.ripe.net -T route 203.0.113.0/24
whois -h whois.radb.net 203.0.113.0/24

Qed tfittex tliet affarijiet: route object bl-AS oriġini tiegħek, l-ebda route object li baqa' għal ASN li m'għadux jagħmel announce tal-blokk, u l-istess stampa fir-reġistru reġjonali u f'RADb.

Żbalji li jġiegħlu prefix jiġi ffiltrat

• L-ebda route object. L-iktar wieħed komuni, u r-raġuni għaliex kiri ġdid jew upstream ġdid “ma jaħdimx” fl-ewwel jum.
• L-oriġini ħażina. L-oġġett isemmi l-ASN tal-utent ta' qabel, jew dak tal-fornitur tiegħek meta tagħmel announce int stess.
• Oġġetti qodma li tħallew. Iħallu l-filtri ta' ħaddieħor jaċċettaw announcements tal-blokk tiegħek minn ASN li m'għandux jibqa' jibagħthom. Neħħihom meta jintemm kiri jew jinbidel il-fornitur.
• Bidliet li jagħmel il-fornitur għalik. Taħt BYOIP xi fornituri joħolqu r-route object huma stess; AWS, pereżempju, jaġġorna RADb waħdu u jgħid li bidliet manwali li jsemmu l-ASN tiegħu jġiegħlu l-provisioning ifalli (AWS BYOIP).

Route objects u RPKI flimkien

ROA u route object jiddeskrivu l-istess ħaġa, il-prefix u l-AS li jista' joriġinah, għal żewġ tipi ta' kontroll. Żommhom f'armonija: ibdel it-tnejn fl-istess window kull meta tinbidel l-oriġini, u ċċekkja t-tnejn minn barra n-netwerk tiegħek (RPKI u ROAs).

Fejn tidħol RTM Networks

Għal spazju mikri mingħandna, noħolqu r-route object għall-ASN tiegħek, jew għal dak tal-fornitur tiegħek, bħala parti mill-kiri, flimkien mar-ROA u, kull meta jkollok bżonnha, il-Letter of Authorization, u nneħħuhom meta jintemm il-kiri (ikri IPv4).