南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

Upstream Visibility:BGP 路由可视化新工具

Roma Tre 大学计算机网络研究组与 RIPE NCC 合作开发的 Upstream Visibility 已集成至 RIPEstat 路由标签页,用堆叠面积图与热力图替代传统动画拓扑,解决海量 BGP 数据实时监控中难以快速定位路由变更的问题。

全局视图:以时间为轴量化上游可见性

全局视图横轴为时间,纵轴为能通过特定上游到达源 AS 的 RIS Collector Peer (CP) 百分比。不同上游以色块区分,稳定期呈水平直条;白色区域表示无可见性。工具直接展示各 CP 经由哪些上游到达目标前缀,避免节点链路动画在实时场景下的视觉过载,工程师可在秒级窗口内判断全网到达率突变。

本地视图与 BGPlay 互补:定位单点与回放细节

本地视图允许选定单一 CP 或位置,查看该视角下前缀的上游路径变化,配合热力图快速定位区域性异常。传统 BGPlay 视图保留为第三标签,提供逐条 BGP 更新的时序回放,适合事后根因分析。三视图在同一界面切换,覆盖从宏观趋势到微观报文的完整排查链路。

实战案例:2016 年 Dyn DNS 攻击复盘

原型在 RIPE 74 首发,正式版以 208.76.59.0/24 (AS33517) 为例复现 2016 年 Dyn DNS DDoS 事件。图表显示约 12:45 可见性剧烈波动,大量 CP 经由原有上游失联,色块断裂与白区扩大直观反映攻击导致的路由收敛中断,验证了工具对大规模中断事件的捕捉能力。

运维可直接在 RIPEstat 调用三视图,秒级判断前缀在全球采集点的上游达达性变化,辅助排查劫持、泄漏或 DDoS 导致的路由异常,无需本地部署 BGP 采集与渲染管线。

原文: APNIC Blog(2018-10-01)|编译自 APNIC Blog,事实以原文为准。

来源:APNIC Blog

返回列表