南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

ASN 分配与 BGP 运行的平行视角差异分析

互联网由数万个自治系统组成,它们在行政分配与运行路由两个维度并行存在。罗马第一大学联合 CAIDA 与 MIT,首次系统对比了 RIR 委派记录与 BGP 实际路由,揭示两个维度在时间、地理与异常行为上的显著差异。

**行政维度重建:**

研究处理了 2003 年以来所有 RIR 发布的委派文件,将标记为 "allocated" 或 "assigned" 的 ASN 视为当天行政 "存活"。原始文件存在同一 ASN 被两个注册机构同时分配、记录缺失或重复等不一致,团队通过联系 RIR 核实实践、消歧特例,完成了行政维度的修复重建。

**运行维度采集:**

运行侧使用 RIPE RIS 与 Routeviews 采集器,经 CAIDA BGPStream 处理,累计 9300 亿条 RIB 转储记录与 2.3 万亿条更新。只要 ASN 出现在 AS-PATH 中即判定为 BGP 活跃。两套独立数据集构成双透镜,既可单独分析 ASN 存活周期、多次分配历史及地理演变,亦可联合排查维度间不一致。

**不一致与异常发现:**

联合分析暴露出 "fat finger errors" 等配置失误:因拼写错误或预置模板导致 ASN 在 BGP 中出现但行政记录中不存在,或行政已回收却仍在路由中宣告。研究未给出具体错误占比数字,但指出此类不一致随时间积累,可能引发路由泄露、劫持风险,并干扰 RIR 回收判断。

对网络工程师而言,这项工作提示:ASN 申请后需尽快在 BGP 中真实使用,避免长期闲置触发回收;变更上游或重组网络时,务必同步清理旧 ASN 的路由宣告,防止 "幽灵 ASN" 污染全球路由表。

原文: APNIC Blog(2022-03-15)|编译自 APNIC Blog,事实以原文为准。

来源:APNIC Blog

返回列表