Hurricane Electric 在 2020 年启动 RPKI ROV 部署一年后，展示了无需更换现有路由设备即可实现无效路由过滤的方案，并提供两套公开工具辅助网络运营者自查路由合规性。
部署机制：非 RTR 路径的无效路由拦截
Hurricane Electric 的边缘设备不支持 RPKI-to-Router (RTR) 协议，因此未采用完整 VRP 集下发模式。取而代之的是每日生成的对等体过滤器，同时校验 RPKI ROA 与 IRR 记录。系统可在一分钟内识别无效通告并从转发表移除，整个过程无需替换现有路由基础设施，证明过滤无效路由不依赖特定硬件能力。
可视化工具：BGP Toolkit 与 Route Filtering 网站
BGP Toolkit (bgp.he.net) 以绿色勾标记拥有 IRR 路由对象的前缀，绿色钥匙表示存在有效 ROA，红色钥匙标识 RPKI ROA 无效前缀。Route Filtering 站点 (routing.he.net) 每日刷新过滤器，提供四张表：主表（含 PeeringDB 等 IRR 来源的基本信息）、Filters 表（将应用的过滤策略）、Prefix Lists 表（各路由器会应用的前缀列表）、Sessions 表（所有会话详情），便于运营者追踪具体策略对会话的影响。
行业进展：2020 年八大 ISP 推动采用
2020 年有八家大型 ISP 开始使用 RPKI 验证路由来源，此前已有极大型 ISP 对等体验证并过滤无效路由。图 1 展示了过去一年采用 RPKI ROV 的 ISP、云服务商与互联网交换中心名单，但原文未给出具体数据。Hurricane Electric 于 2021 年 2 月 24 日完成部署满一年，标志着大规模骨干网落地的可行性。
对运维工程师而言，该案例证明现网设备不支持 RTR 也能落地 ROV，关键在于构建每日刷新的过滤流水线；两套公开工具可直接用于自查前缀 ROA 状态、核对过滤策略与会话对应关系，降低部署门槛与排错成本。
原文: APNIC Blog（2021-07-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog