南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

Vocus部署RPKI拒绝无效路由

2020年Vocus(AS4826)在全网推行RPKI,测试RIPE NCC与Routinator验证器后,因RIPE停止维护转用rpki-client配合Cloudflare GoRTR,四验证器冗余架构。先通过APNIC为所有ASN签署路由,拟长期自建Krill CA。部署NTT开发的BGPAlerter(Docker容器,Slack告警)监控资产,并以BGP社区标记上下游路由验证状态,编写脚本每日统计无效路由并绘制趋势图,最终实现丢弃所有无效ROA。

原文: APNIC Blog(2021-05-13)|摘要由 AI 辅助整理,事实以原文为准。

来源:APNIC Blog

返回列表