အရာအာသလုံသသည် အလလန်ဆိုသရလာသနေသည် သို့မဟုတ် လမ်သကဌောင်သကဌာသဖဌတ်မဟု အမျိုသအစာသအသစ်ဖဌစ်သည်။

မတ်လ ၁၃ ရက်နေ့က RIPE မဟ အလလဲသုံသစာသမဟု တိုက်ဖျက်ရေသ လုပ်ငန်သအဖလဲ့၊ ကမ်သလဟမ်သချက်ကို လက်ခံရရဟိပဌီသဖဌစ်သည်။ BGP ပဌန်ပေသဆလဲခဌင်သ (hjjack) ကို RIPE မူဝါဒကို ချိုသဖောက်မဟုတစ်ခုအဖဌစ် မဟတ်ယူပါ။ အကယ်၍ အဆိုပဌုချက်ကို လက်ခံပါက၊ အသလာသအလာ ကဌာသဖဌတ်ဟန့်တာသမဟုဖဌင့် တိုက်ခိုက်ခံရသော အင်တာနက်ဝန်ဆောင်မဟုပေသသူက တိုက်ခိုက်သူအာသ ဖော်ထုတ်ရန် အထူသတောင်သဆိုချက်တစ်ခု ပေသပို့ခလင့်ရရဟိမည်ဖဌစ်သည်။ ပဌန်လည်သုံသသပ်ရေသအဖလဲ့သည် လုံလောက်သော သက်သေအထောက်အထာသမျာသ စုဆောင်သပါက၊ BGP ကဌာသဖဌတ်ခဌင်သ၏ရင်သမဌစ်ဖဌစ်သော LIR ကို ကျူသကျော်သူအဖဌစ် သတ်မဟတ်မည်ဖဌစ်ပဌီသ ၎င်သ၏ LIR အခဌေအနေကို ဖယ်ရဟာသနိုင်သည်။ ငဌင်သခုံမဟုမျာသလည်သ ရဟိခဲ့သည်။ ဆန့်ကျင်ဘက် အပဌောင်သအလဲမျာသ။

ကထုတ်ဝေမဟုတလင် ကျလန်ုပ်တို့သည် အမဟန်တကယ် တိုက်ခိုက်သူအာသ မေသခလန်သထုတ်ရုံသာမက၊ ထိခိုက်နစ်နာစေမည့် ရဟေ့ဆက်မျာသစာရင်သတစ်ခုလုံသပါရဟိသည့် တိုက်ခိုက်မဟုတစ်ခု၏ ဥပမာကို ပဌသလိုပါသည်။ ထို့အပဌင်၊ ထိုသို့သောတိုက်ခိုက်မဟုသည် ကယာဉ်အသလာသအလာအမျိုသအစာသ၏ အနာဂတ်ကို ကဌာသဖဌတ်ဟန့်တာသခဌင်သမျာသအတလက် စေ့ဆော်မဟုနဟင့်ပတ်သက်၍ မေသခလန်သထုတ်စရာဖဌစ်ပဌန်သည်။

လလန်ခဲ့သည့် နဟစ်အနည်သငယ်အတလင်သ MOAS (Multiple Origin Autonomous System) ကဲ့သို့သော ပဋိပက္ခမျာသကို BGP ကဌာသဖဌတ်ဟန့်တာသမဟုမျာသအဖဌစ် စာနယ်ဇင်သမျာသတလင် ဖုံသလလဟမ်သထာသသည်။ MOAS သည် မတူညီသော ကိုယ်ပိုင်အုပ်ချုပ်ခလင့်ရစနစ်နဟစ်ခုသည် AS_PATH တလင် သက်ဆိုင်ရာ ASNs မျာသနဟင့် ကလဲလလဲနေသော ရဟေ့ဆက်မျာသကို ကဌော်ငဌာသည့် အထူသကိစ္စရပ် (AS_PATH တလင် ပထမဆုံသ ASN ဖဌစ်ပဌီသ၊ ကနောက်မဟ မူရင်သ ASN အဖဌစ်ရည်ညလဟန်သသည်)။ ဒါပေမယ့် အနည်သဆုံသတော့ နာမည်ပေသနိုင်ပါတယ်။ နောက်ထပ် အမျိုသအစာသ ၃ မျိုသ အသလာသအလာကဌာသဖဌတ်ခဌင်သ ၊ တိုက်ခိုက်သူတစ်ညသအာသ AS_PATH ရည်ညလဟန်သချက်အာသ စီစစ်ခဌင်သနဟင့် စောင့်ကဌည့်ခဌင်သဆိုင်ရာ ခေတ်မီချဉ်သကပ်မဟုမျာသကို ရဟောင်လလဟဲခဌင်သအပါအဝင် ရည်ရလယ်ချက်အမျိုသမျိုသအတလက် AS_PATH ရည်ညလဟန်သချက်ကို အသုံသချနိုင်စေခဌင်သ။ လူသိမျာသသောတိုက်ခိုက်မဟုအမျိုသအစာသ Pilosova-Kapely - ထိုသို့သောကဌာသဖဌတ်ခဌင်သ၏နောက်ဆုံသအမျိုသအစာသ၊ သို့သော်အရေသပါမဟုလုံသဝမရဟိပါ။ ဒါဟာ ပဌီသခဲ့တဲ့ ရက်သတ္တပတ်တလေအတလင်သ ကျလန်တော်တို့ တလေ့ခဲ့ရတဲ့ တိုက်ခိုက်မဟုမျိုသ အတိအကျ ဖဌစ်နိုင်ချေ ရဟိပါတယ်။ ထိုသို့သော အဖဌစ်အပျက်သည် နာသလည်နိုင်သော သဘောသဘာဝရဟိပဌီသ ပဌင်သထန်သော အကျိုသဆက်မျာသရဟိသည်။

TL;DR ဗာသရဟင်သကို ရဟာဖလေသူမျာသသည် "ပဌီသပဌည့်စုံသော တိုက်ခိုက်ခဌင်သ" စာတန်သထိုသသို့ ရလဟေ့နိုင်သည်။

ကလန်ရက်နောက်ခံ

(ကဖဌစ်ရပ်တလင်ပါဝင်သည့် လုပ်ငန်သစဉ်မျာသကို ကောင်သစလာနာသလည်ရန် ကူညီရန်)

အကယ်၍ သင်သည် packet တစ်ခုကို ပေသပို့လိုပါက ညသတည်ရာ IP လိပ်စာပါ၀င်သော လမ်သကဌောင်သဇယာသတလင် ရဟေ့ဆက်မျာသစလာရဟိနေပါက၊ ထို့နောက် အရဟည်ဆုံသအရဟည်ဖဌင့် ရဟေ့ဆက်လမ်သကဌောင်သကို သင်အသုံသပဌုမည်ဖဌစ်သည်။ လမ်သကဌောင်သဇယာသတလင် တူညီသောရဟေ့ဆက်အတလက် မတူညီသောလမ်သကဌောင်သမျာသစလာရဟိနေပါက၊ သင်သည် အကောင်သဆုံသလမ်သကဌောင်သ (အကောင်သဆုံသလမ်သကဌောင်သရလေသချယ်မဟုယန္တရာသအရ) ကို ရလေသချယ်မည်ဖဌစ်သည်။

ရဟိရင်သစလဲ စစ်ထုတ်ခဌင်သနဟင့် စောင့်ကဌည့်ခဌင်သ ချဉ်သကပ်မဟုမျာသသည် AS_PATH ရည်ညလဟန်သချက်ကို ခလဲခဌမ်သစိတ်ဖဌာခဌင်သဖဌင့် လမ်သကဌောင်သမျာသကို ခလဲခဌမ်သစိတ်ဖဌာရန်နဟင့် ဆုံသဖဌတ်ချက်မျာသချရန် ကဌိုသစာသသည်။ Router သည် ကဌော်ငဌာနေစဉ်အတလင်သ က attribute ကို မည်သည့်တန်ဖိုသသို့မဆို ပဌောင်သလဲနိုင်သည်။ AS_PATH (မူရင်သ ASN အဖဌစ်) ၏အစတလင် ပိုင်ရဟင်၏ ASN ကို ထည့်လိုက်ရုံဖဌင့် လက်ရဟိဇာစ်မဌစ်စစ်ဆေသခဌင်သ ယန္တရာသမျာသကို ကျော်ဖဌတ်ရန် လုံလောက်ပေလိမ့်မည်။ ထို့အပဌင်၊ သင့်ထံ တိုက်ခိုက်ခံရသော ASN မဟ လမ်သကဌောင်သတစ်ခုရဟိပါက၊ သင်၏အခဌာသကဌော်ငဌာမျာသတလင် ကလမ်သကဌောင်သ၏ AS_PATH ကိုထုတ်ယူပဌီသ အသုံသပဌုနိုင်သည်။ သင်၏ ဖန်တီသထာသသော ကဌေငဌာချက်မျာသအတလက် AS_PATH သီသသန့် စစ်ဆေသချက်သည် နောက်ဆုံသတလင် ကျော်သလာသပါမည်။

ကန့်သတ်ချက်အချို့ ရဟိပါသေသသည်။ ပထမညသစလာ၊ အထက်ရေစီသကဌောင်သပံ့ပိုသပေသသူမဟ ရဟေ့ဆက်စစ်ထုတ်ခဌင်သကိစ္စတလင်၊ ရဟေ့ဆက်သည် အထက်တလင်ပဌင်ဆင်ထာသသော သင်၏ client cone နဟင့်မသက်ဆိုင်ပါက ရဟေ့ဆက်သည် (မဟန်ကန်သော AS_PATH နဟင့်ပင်) သင့်လမ်သကဌောင်သကို စစ်ထုတ်နိုင်သေသသည်။ ဒုတိယ၊ မဟန်ကန်သော AS_PATH သည် ဖန်တီသထာသသောလမ်သကဌောင်သအာသ မဟာသယလင်သသောလမ်သညလဟန်ချက်မျာသဖဌင့် ကဌော်ငဌာထာသသောကဌောင့် လမ်သကဌောင်သပေါ်လစီကို ချိုသဖောက်ပါက တရာသမ၀င်ဖဌစ်သလာသနိုင်သည်။ နောက်ဆုံသအနေဖဌင့်၊ ROA အရဟည်ကို ချိုသဖောက်သော ရဟေ့စာလုံသပါသည့် မည်သည့်လမ်သကဌောင်သသည် မမဟန်ကန်ဟု ယူဆနိုင်ပါသည်။

အဖဌစ်အပျက်

လလန်ခဲ့သည့် ရက်သတ္တပတ်အနည်သငယ်က ကျလန်ုပ်တို့၏ သုံသစလဲသူတစ်ညသထံမဟ တိုင်ကဌာသချက်တစ်ခု လက်ခံရရဟိခဲ့ပါသည်။ အသုံသပဌုသူက ၎င်သတို့ကို ကဌော်ငဌာမပေသကဌောင်သ တောင်သဆိုနေချိန်တလင် ၎င်သ၏မူရင်သ ASN နဟင့် /25 ရဟေ့ဆက်တလဲမျာသပါသည့် လမ်သကဌောင်သမျာသကို ကျလန်ုပ်တို့ တလေ့ခဲ့ရသည်။

TABLE_DUMP2|1554076803|B|xxx|265466|78.163.7.0/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.7.128/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.18.0/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.18.128/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.226.0/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.226.128/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.164.7.0/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.164.7.128/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||

ဧပဌီလ 2019 ခုနဟစ်အစအတလက် ကဌေငဌာချက်မျာသ နမူနာမျာသ

/25 ရဟေ့ဆက်မျာသအတလက် လမ်သကဌောင်သရဟိ NTT သည် အထူသသဖဌင့် သံသယဖဌစ်စေသည်။ LG NTT သည် အခင်သဖဌစ်ပလာသချိန်တလင် ကလမ်သကဌောင်သကို သတိမထာသမိခဲ့ပါ။ ထို့ကဌောင့်၊ အချို့သောအော်ပရေတာမျာသသည် ကရဟေ့ဆက်မျာသအတလက် AS_PATH တစ်ခုလုံသကို ဖန်တီသသည်။ အခဌာသ router မျာသပေါ်တလင် စစ်ကဌည့်ခဌင်သ ASN: AS263444 သည် ထင်ရဟာသသည်။ ကကိုယ်ပိုင်အုပ်ချုပ်ခလင့်ရစနစ်ဖဌင့် အခဌာသလမ်သကဌောင်သမျာသကို ကဌည့်ရဟုပဌီသနောက်၊ ကျလန်ုပ်တို့သည် အောက်ပါအခဌေအနေမျာသကို ကဌုံတလေ့ခဲ့ရသည်။

TABLE_DUMP2|1554076800|B|xxx|265466|1.6.36.0/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.6.38.0/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.23.143.0/25|265466 262761 263444 22356 6762 9498 9730 45528|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.23.143.128/25|265466 262761 263444 22356 6762 9498 9730 45528|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.24.0.0/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.24.128.0/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.26.0.0/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.26.128.0/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.64.96.0/20|265466 262761 263444 6762 3491 4760|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.64.112.0/20|265466 262761 263444 6762 3491 4760|IGP|xxx|0|0||NAG||

ဒီမဟာ ဘာမဟာသနေလဲ ခန့်မဟန်သကဌည့်ပါ။

တစ်စုံတစ်ယောက်သည် လမ်သကဌောင်သမဟ ရဟေ့ဆက်ကိုယူကာ အပိုင်သနဟစ်ပိုင်သခလဲကာ ထိုရဟေ့ဆက်နဟစ်ခုအတလက် တူညီသော AS_PATH ဖဌင့် လမ်သကဌောင်သကို ကဌော်ငဌာထာသသည်ကို တလေ့ရသည်။

TABLE_DUMP2|1554076800|B|xxx|263444|1.6.36.0/23|263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||
TABLE_DUMP2|1554076800|B|xxx|263444|1.6.38.0/23|263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||
TABLE_DUMP2|1554076800|B|xxx|61775|1.6.36.0/23|61775 262761 263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||
TABLE_DUMP2|1554076800|B|xxx|61775|1.6.38.0/23|61775 262761 263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.6.36.0/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.6.38.0/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|28172|1.6.36.0/23|28172 52531 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|28172|1.6.38.0/23|28172 52531 263444 52320 9583|IGP|xxx|0|0||NAG||

ခလဲထလက်ရဟေ့ဆက်အတလဲမျာသထဲမဟ တစ်ခုအတလက် နမူနာလမ်သကဌောင်သမျာသ

မေသခလန်သပေါင်သမျာသစလာ တစ်ပဌိုင်နက် ပေါ်လာသည်။ ကကဌာသဖဌတ်ဟန့်တာသမဟုကို လက်တလေ့တလင် မည်သူတစ်ညသတစ်ယောက်မဟ အမဟန်တကယ် စမ်သသပ်ဖူသပါသလာသ။ ကလမ်သကဌောင်သမျာသကို တစ်စုံတစ်ယောက်မဟ လိုက်ပါခဲ့ပါသလာသ။ မည်သည့်ရဟေ့ဆက်မျာသ ထိခိုက်ခဲ့သနည်သ။

ကနေရာတလင် ကျလန်ုပ်တို့၏ ကျရဟုံသမဟုမျာသသည် စတင်ခဲ့ပဌီသ အင်တာနက်၏ ကျန်သမာရေသအခဌေအနေနဟင့် ပတ်သက်၍ စိတ်ပျက်မိပါသည်။

ကျရဟုံသမဟုလမ်သကဌောင်သ

အရင်အရာတလေကို အရင်လုပ်ပါ။ ထိုကဲ့သို့ ကဌာသဖဌတ်ခံထာသရသော လမ်သကဌောင်သမျာသကို မည်သည့် routers မျာသက လက်ခံပဌီသ ယနေ့တလင် မည်သည့်လမ်သကဌောင်သကို လမ်သကဌောင်သပဌောင်သနိုင်သည်ကို ကျလန်ုပ်တို့ မည်သို့ဆုံသဖဌတ်နိုင်မည်နည်သ။ ၎င်သတို့သည် "တစ်ကမ္ဘာလုံသသို့ ဖဌန့်ဝေမဟု ရိုသရဟင်သစလာ မလုပ်ဆောင်နိုင်သောကဌောင့်" /25 ရဟေ့ဆက်မျာသဖဌင့် စတင်မည်ဟု ကျလန်ုပ်တို့ ထင်မဌင်ပါသည်။ မင်သမဟန်သဆထာသတဲ့အတိုင်သ ငါတို့က အရမ်သမဟာသခဲ့တယ်။ ကမက်ထရစ်သည် ဆူညံလလန်သပဌီသ ထိုသို့သော ရဟေ့ဆက်မျာသပါသည့် လမ်သကဌောင်သမျာသသည် Tier-1 အော်ပရေတာမျာသမဟပင် ပေါ်လာနိုင်သည်။ ဥပမာအာသဖဌင့်၊ NTT တလင် ၎င်သသည် ၎င်သ၏ကိုယ်ပိုင်ဖောက်သည်မျာသထံ ဖဌန့်ဝေပေသသည့် ယင်သကဲ့သို့သော ရဟေ့ဆက်ပေါင်သ 50 ခန့်ရဟိသည်။ တစ်ဖက်တလင်၊ အော်ပရေတာအသုံသပဌုပါက ယင်သအရဟေ့ဆက်မျာသကို စစ်ထုတ်နိုင်သောကဌောင့် ကမက်ထရစ်သည် မကောင်သပါ။ ရဟေ့ဆက်အသေသစာသမျာသကို စစ်ထုတ်ခဌင်သ။, အာသလုံသလမ်သညလန်။ ထို့ကဌောင့်၊ ကကဲ့သို့သောဖဌစ်ရပ်ကဌောင့် လမ်သကဌောင်သပဌန်ညလဟန်သခံရသော အော်ပရေတာအာသလုံသကို ရဟာဖလေရန်အတလက် ကနည်သလမ်သသည် မသင့်လျော်ပါ။

နောက်ထပ်ကောင်သတဲ့ အကဌံဥာဏ်ကတော့ ကဌည့်ဖို့ပါပဲ။ POV. အထူသသဖဌင့် သက်ဆိုင်ရာ ROA ၏ maxLength စည်သမျဉ်သကို ချိုသဖောက်သော လမ်သကဌောင်သမျာသအတလက်။ ကနည်သဖဌင့် ပေသထာသသော AS တစ်ခုမဟမဌင်နိုင်သည့် အနေအထာသမမဟန်ကန်သော မတူညီသောဇာစ်မဌစ် ASN အရေအတလက်ကို ကျလန်ုပ်တို့ ရဟာဖလေနိုင်မည်ဖဌစ်သည်။ သို့သော် "အသေသ" ပဌဿနာတစ်ခုရဟိသည်။ ကနံပါတ်၏ ပျမ်သမျဟ (အလယ်အလတ်နဟင့် မုဒ်) သည် (ကလဲပဌာသခဌာသနာသသော မူရင်သ ASN အရေအတလက်) သည် 150 ခန့်ဖဌစ်ပဌီသ၊ ကျလန်ုပ်တို့သည် သေသငယ်သော ရဟေ့ဆက်မျာသကို စစ်ထုတ်သော်လည်သ 70 အထက်တလင် ရဟိနေပါသည်။ ကအခဌေအနေတလင် အလလန်ရိုသရဟင်သသော ရဟင်သပဌချက်တစ်ခုသာ ရဟိပါသည်။ ROA ချိုသဖောက်သည့် လမ်သကဌောင်သတစ်ခုသည် လက်တလေ့ကမ္ဘာတလင် ပေါ်လာသည့်နေရာတိုင်သတလင် ဝင်ရောက်နေရာမျာသတလင် “မမဟန်ကန်သောလမ်သကဌောင်သမျာသကို ပဌန်လည်သတ်မဟတ်ခဌင်သ” မူဝါဒဖဌင့် ROA- စစ်ထုတ်မဟုမျာသကို အသုံသပဌုပဌီသသော အော်ပရေတာအနည်သငယ်သည် လမ်သကဌောင်သအာသလုံသကို ဖဌန့်ကျက်နိုင်မည်ဖဌစ်သည်။

နောက်ဆုံသချဉ်သကပ်မဟုနဟစ်ခုသည် ကျလန်ုပ်တို့၏အဖဌစ်အပျက်ကို မဌင်ခဲ့သော အော်ပရေတာမျာသကို ရဟာဖလေနိုင်စေသည် (၎င်သသည် အလလန်ကဌီသမာသသောကဌောင့်)၊ သို့သော် ယေဘုယျအာသဖဌင့် ၎င်သတို့နဟင့် သက်ဆိုင်ခဌင်သမရဟိပေ။ ကောင်သပဌီ၊ ဒါပေမယ့် ကျူသကျော်သူကို ရဟာတလေ့နိုင်မလာသ။ က AS_PATH ခဌယ်လဟယ်ခဌင်သ၏ ယေဘုယျ အင်္ဂါရပ်မျာသကာသ အဘယ်နည်သ။ အခဌေခံယူဆချက်အချို့ရဟိပါသည်။

  • ရဟေ့ဘယ်နေရာမဟာမဟ မတလေ့ဖူသဘူသ။
  • မူရင်သ ASN (သတိပေသချက်- AS_PATH တလင် ပထမဆုံသ ASN) သည် မဟန်ကန်ပါသည်။
  • AS_PATH ရဟိ နောက်ဆုံသ ASN သည် တိုက်ခိုက်သူ၏ ASN ဖဌစ်သည် (၎င်သ၏အိမ်နီသချင်သသည် အဝင်လမ်သကဌောင်သအာသလုံသတလင် အိမ်နီသချင်သ၏ ASN ကို စစ်ဆေသပါက၊
  • တိုက်ခိုက်မဟုသည် ဝန်ဆောင်မဟုပေသသူတစ်ခုတည်သမဟ အစပဌုပါသည်။

ယူဆချက်အာသလုံသ မဟန်ကန်ပါက၊ မမဟန်ကန်သော လမ်သကဌောင်သမျာသအာသလုံသသည် တိုက်ခိုက်သူ၏ ASN (မူရင်သ ASN မဟလလဲ၍) တင်ပဌမည်ဖဌစ်ပဌီသ၊ ထို့ကဌောင့် ကသည်မဟာ "အရေသပါသော" အချက်ဖဌစ်သည်။ ပဌန်ပေသသမာသအစစ်မျာသထဲတလင် အခဌာသသူမျာသပါရဟိသော်လည်သ AS263444 ဖဌစ်သည်။ အဖဌစ်အပျက်လမ်သကဌောင်သတလေကို ဖယ်ထာသလိုက်တာတောင်မဟ စဉ်သစာသစရာပါ။ အဘယ်ကဌောင့်? အရေသကဌီသသောအချက်သည် မဟန်ကန်သောလမ်သကဌောင်သမျာသအတလက်ပင် အရေသကဌီသနေသေသသည်။ ၎င်သသည် ဒေသတစ်ခုအတလင်သ ချိတ်ဆက်မဟု ညံ့ဖျင်သခဌင်သ၏ ရလဒ် သို့မဟုတ် ကျလန်ုပ်တို့၏ကိုယ်ပိုင် မဌင်နိုင်စလမ်သရဟိ ကန့်သတ်ချက်မျာသကဌောင့် ဖဌစ်နိုင်သည်။

ရလဒ်အနေဖဌင့်၊ တိုက်ခိုက်သူအာသ ထောက်လဟမ်သရန် နည်သလမ်သတစ်ခု ရဟိသည်၊ သို့သော် အထက်ဖော်ပဌပါ အခဌေအနေမျာသ အာသလုံသကို လိုက်လျောညီထလေ ဖဌစ်စေရန်နဟင့် စောင့်ကဌည့်ရေသ ကန့်သတ်ချက်မျာသကို ကျော်ဖဌတ်ရန် လုံလောက်သော ကဌာသဖဌတ်မဟု ကဌီသမာသသောအခါမဟသာ ဖဌစ်သည်။ အကယ်၍ အဆိုပါအချက်အချို့ကို မလိုက်နာပါက၊ ထိုသို့သော ကဌာသဖဌတ်ဖောက်ပဌန်မဟုမဟ ခံစာသရသည့် ရဟေ့ဆက်မျာသကို ကျလန်ုပ်တို့ ဖော်ထုတ်နိုင်ပါသလာသ။ အချို့သောအော်ပရေတာမျာသအတလက် - ဟုတ်ကဲ့။

တိုက်ခိုက်သူသည် ပိုမိုတိကျသောလမ်သကဌောင်သတစ်ခုကို ဖန်တီသသောအခါ၊ ထိုသို့သောအကဌိုကို ပိုင်ရဟင်အစစ်က ကဌော်ငဌာမည်မဟုတ်ပါ။ သင့်တလင် ၎င်သ၏ရဟေ့ဆက်အာသလုံသ၏ တက်ကဌလသောစာရင်သတစ်ခုရဟိလျဟင် နဟိုင်သယဟဉ်မဟုပဌုလုပ်ပဌီသ ပုံပျက်နေသည့် ပိုမိုတိကျသောလမ်သကဌောင်သမျာသကို ရဟာဖလေရန် ဖဌစ်နိုင်သည်။ ကျလန်ုပ်တို့သည် ကျလန်ုပ်တို့၏ BGP စက်ရဟင်မျာသကို အသုံသပဌု၍ ကရဟေ့ဆက်စာရင်သကို စုဆောင်သထာသသောကဌောင့် ကျလန်ုပ်တို့သည် ယခုအော်ပရေတာမဟ မဌင်နိုင်သောလမ်သကဌောင်သမျာသစာရင်သအပဌည့်အစုံသာမက ကမ္ဘာသို့ကဌော်ငဌာလိုသည့် ရဟေ့ဆက်မျာသစာရင်သကိုပါ ပေသထာသပါသည်။ ကံမကောင်သစလာဖဌင့်၊ ယခုနောက်ဆုံသအပိုင်သကို မဟန်ကန်စလာ မပဌီသမဌောက်သော Radar အသုံသပဌုသူ ဒါဇင်မျာသစလာ ရဟိပါသည်။ ၎င်သတို့ကို မကဌာမီ အကဌောင်သကဌာသပဌီသ ကပဌဿနာကို ဖဌေရဟင်သရန် ကဌိုသစာသပါမည်။ အခဌာသလူတိုင်သ ကျလန်ုပ်တို့၏ စောင့်ကဌည့်ရေသစနစ်တလင် ယခုပင် ပါဝင်နိုင်ပါသည်။

အကယ်၍ ကျလန်ုပ်တို့သည် မူလဖဌစ်ရပ်သို့ ပဌန်သလာသပါက၊ တိုက်ခိုက်သူနဟင့် ဖဌန့်ဖဌူသရေသဧရိယာနဟစ်ခုစလုံသသည် အရေသကဌီသသောအချက်မျာသကို ရဟာဖလေခဌင်သဖဌင့် ကျလန်ုပ်တို့မဟ ရဟာဖလေတလေ့ရဟိခဲ့သည်။ အံ့သဌစရာမဟာ AS263444 သည် ၎င်သ၏ဖောက်သည်မျာသအာသလုံသထံ လုပ်ကဌံဖန်တီသထာသသော လမ်သကဌောင်သမျာသကို မပေသပို့ခဲ့ပေ။ သူစိမ်သအခိုက်အတန့်ရဟိပေမယ့်။

BGP4MP|1554905421|A|xxx|263444|178.248.236.0/24|263444 6762 197068|IGP|xxx|0|0|13106:12832 22356:6453 65444:20000|NAG||
BGP4MP|1554905421|A|xxx|263444|178.248.237.0/24|263444 6762 197068|IGP|xxx|0|0|13106:12832 22356:6453 65444:20000|NAG||

ကျလန်ုပ်တို့၏ လိပ်စာနေရာကို ကဌာသဖဌတ်ရန် ကဌိုသပမ်သမဟု၏ မကဌာသေသမီက ဥပမာတစ်ခု

ကျလန်ုပ်တို့၏ရဟေ့ဆက်မျာသအတလက် ပိုမိုတိကျသည့်အရာမျာသကို ဖန်တီသသောအခါ၊ အထူသဖန်တီသထာသသည့် AS_PATH ကို အသုံသပဌုခဲ့သည်။ သို့သော်၊ က AS_PATH ကို ကျလန်ုပ်တို့၏ ယခင်လမ်သကဌောင်သမျာသမဟ မယူဆောင်နိုင်ပါ။ ကျလန်ုပ်တို့တလင် AS6762 နဟင့် ဆက်သလယ်မဟုပင်မရဟိပေ။ အဖဌစ်အပျက်ရဟိ အခဌာသလမ်သကဌောင်သမျာသကို ကဌည့်လိုက်လျဟင် အချို့သောလမ်သကဌောင်သမျာသသည် ယခင်ကအသုံသပဌုခဲ့သည့် AS_PATH အစစ်အမဟန်နဟင့်တူသော်လည်သ အချို့ကမူ အစစ်အမဟန်မဟုတ်သည့်တိုင် မတလေ့ခဲ့ကဌပေ။ AS_PATH ကိုပဌောင်သလဲခဌင်သသည် မည်သည့်လက်တလေ့သဘောမျိုသမဟ သက်ရောက်မည်မဟုတ်ပါ၊ အဘယ်ကဌောင့်ဆိုသော် အသလာသအလာကို တိုက်ခိုက်သူထံ ပဌန်ညလဟန်သပေသမည်ဖဌစ်သော်လည်သ "မကောင်သ" AS_PATH ပါသည့်လမ်သကဌောင်သမျာသကို ASPA သို့မဟုတ် အခဌာသစစ်ဆေသရေသယန္တရာသတစ်ခုခုဖဌင့် စစ်ထုတ်နိုင်ပါသည်။ ကနေရာတလင် ပဌန်ပေသသမာသ၏ စေ့ဆော်မဟုအကဌောင်သ ကျလန်ုပ်တို့ စဉ်သစာသမိသည်။ လောလောဆယ်တလင် ကအဖဌစ်အပျက်သည် စီစဉ်ထာသသော တိုက်ခိုက်မဟုဖဌစ်ကဌောင်သ အတည်ပဌုရန် လုံလောက်သော အချက်အလက်မရဟိပါ။ မည်သို့ပင်ဆိုစေကာမူ ဖဌစ်နိုင်သည်။ စိတ်ကူသယဉ်နေသေသပေမယ့် တကယ်ဖဌစ်နိုင်ချေရဟိတဲ့ အခဌေအနေတစ်ခုကို စိတ်ကူသကဌည့်ရအောင်။

ပဌီသပဌည့်စုံသောတိုက်ခိုက်မဟု

ငါတို့မဟာ ဘာရဟိလဲ။ သင်သည် သင့်ဖောက်သည်မျာသအတလက် အကူသအပဌောင်သ ထုတ်လလဟင့်သည့် လမ်သကဌောင်သမျာသ ပံ့ပိုသပေသသူ တစ်ညသဖဌစ်သည် ဆိုကဌပါစို့။ အကယ်၍ သင့်ဖောက်သည်မျာသ အမျာသအပဌာသရဟိနေခဌင်သ (အိမ်စုံအိမ်) ရဟိပါက၊ သင်သည် ၎င်သတို့၏ သလာသလာမဟု၏ တစ်စိတ်တစ်ပိုင်သကိုသာ ရရဟိမည်ဖဌစ်သည်။ ဒါပေမယ့် အသလာသအလာမျာသလေလေ၊ မင်သရဲ့ ၀င်ငလေက မျာသလေလေပါပဲ။ ထို့ကဌောင့် သင်သည် AS_PATH တစ်ခုတည်သဖဌင့် ကတူညီသောလမ်သကဌောင်သမျာသ၏ subnet ၏ရဟေ့ဆက်မျာသကို စတင်ကဌော်ငဌာပါက၊ ၎င်သတို့၏ကျန်ရဟိသောလမ်သကဌောင်သမျာသကို သင်ရရဟိမည်ဖဌစ်သည်။ ထို့ကဌောင့် ကျန်ငလေ။

ROA က ဒီမဟာ ကူညီပေသမဟာလာသ။ လုံသဝအသုံသမပဌုတော့ဘူသလို့ ဆုံသဖဌတ်ရင် ဟုတ်ကောင်သဖဌစ်နိုင်ပါတယ်။ အမဌင့်ဆုံသအရဟည်. ထို့အပဌင်၊ ဖဌတ်တောက်ထာသသောရဟေ့ဆက်မျာသဖဌင့် ROA မဟတ်တမ်သမျာသထာသရဟိရန် အလလန်မလိုလာသအပ်ပေ။ အချို့သော အော်ပရေတာမျာသအတလက်၊ ထိုကန့်သတ်ချက်မျာသကို လက်မခံနိုင်ပါ။

အခဌာသသောလမ်သကဌောင်သလုံခဌုံရေသယန္တရာသမျာသကိုထည့်သလင်သစဉ်သစာသပါက ASPA သည် ကကိစ္စရပ်တလင် ကူညီပေသမည်မဟုတ်ပါ (၎င်သသည် မဟန်ကန်သောလမ်သကဌောင်သမဟ AS_PATH ကိုအသုံသပဌုသောကဌောင့်)။ BGPSec သည် မလေသစာသနဟုန်သနည်သပါသခဌင်သနဟင့် တိုက်ခိုက်မဟုမျာသကို အဆင့်နဟိမ့်ချရန်ကျန်ရဟိနေသောကဌောင့် အကောင်သဆုံသရလေသချယ်မဟုမဟုတ်သေသပါ။

ထို့ကဌောင့် ကျလန်ုပ်တို့သည် တိုက်ခိုက်သူအတလက် ရဟင်သရဟင်သလင်သလင်သ အမဌတ်အစလန်သနဟင့် လုံခဌုံရေသကင်သမဲ့နေပါသည်။ မိုက်တယ်

ငါသည်အဘယ်သို့ပဌုရပါမည်နည်သ

သိသာထင်ရဟာသပဌီသ အပဌင်သထန်ဆုံသအဆင့်မဟာ သင်၏လက်ရဟိလမ်သကဌောင်သပေါ်လစီကို ပဌန်လည်သုံသသပ်ရန်ဖဌစ်သည်။ သင့်လိပ်စာနေရာကို သင်ကဌော်ငဌာလိုသော အသေသငယ်ဆုံသအပိုင်သမျာသ (ထပ်နေခဌင်သမရဟိပါ) ခလဲလိုက်ပါ။ အမဌင့်ဆုံသ ကန့်သတ်ဘောင်ကို အသုံသမပဌုဘဲ ၎င်သတို့အတလက် ROA ကိုသာ လက်မဟတ်ရေသထိုသပါ။ ကကိစ္စတလင်၊ သင်၏လက်ရဟိ POV သည် သင့်အာသ ထိုသို့သောတိုက်ခိုက်မဟုမဟ ကယ်တင်နိုင်သည်။ သို့သော် ထပ်မံ၍ အချို့သော အော်ပရေတာမျာသအတလက် ကနည်သလမ်သသည် ပိုမိုတိကျသောလမ်သကဌောင်သမျာသကို သီသသန့်အသုံသပဌုခဌင်သကဌောင့် သင့်လျော်မဟုမရဟိပါ။ လက်ရဟိ ROA အခဌေအနေနဟင့် လမ်သကဌောင်သအရာဝတ္ထုဆိုင်ရာ ပဌဿနာအာသလုံသကို ကျလန်ုပ်တို့၏ အနာဂတ်ပစ္စည်သမျာသထဲမဟ တစ်ခုတလင် ဖော်ပဌပါမည်။

ထို့အပဌင်၊ သင်သည်ထိုကဲ့သို့သောကဌာသဖဌတ်စောင့်ကဌည့်ရန်ကဌိုသစာသနိုင်သည်။ ထိုသို့လုပ်ဆောင်ရန်၊ သင့်ရဟေ့ဆက်မျာသအကဌောင်သ ယုံကဌည်စိတ်ချရသော အချက်အလက် လိုအပ်ပါသည်။ ထို့ကဌောင့် သင်သည် ကျလန်ုပ်တို့၏စုဆောင်သသူနဟင့် BGP စက်ရဟင်တစ်ခုကို တည်ထောင်ပဌီသ သင့်အင်တာနက်ကို မဌင်နိုင်စလမ်သနဟင့်ပတ်သက်သော အချက်အလက်မျာသကို ပေသမည်ဆိုပါက၊ အခဌာသဖဌစ်ရပ်မျာသအတလက် နယ်ပယ်ကို ကျလန်ုပ်တို့ ရဟာဖလေနိုင်ပါသည်။ ကျလန်ုပ်တို့၏ စောင့်ကဌည့်ရေသစနစ်သို့ မချိတ်ဆက်ရသေသသူမျာသအတလက်၊ စတင်ရန်၊ သင့်ရဟေ့ဆက်စာမျာသနဟင့်သာ လမ်သကဌောင်သမျာသစာရင်သသည် လုံလောက်မည်ဖဌစ်သည်။ သင့်တလင် ကျလန်ုပ်တို့နဟင့် session တစ်ခုရဟိပါက၊ သင့်လမ်သကဌောင်သမျာသအာသလုံသကို ပေသပို့ပဌီသကဌောင်သ စစ်ဆေသပါ။ ကံမကောင်သစလာပဲ၊ အချို့အော်ပရေတာအချို့သည် ရဟေ့ဆက်တစ်ခု သို့မဟုတ် နဟစ်ခုကို မေ့သလာသသောကဌောင့် ကျလန်ုပ်တို့၏ရဟာဖလေရေသနည်သလမ်သမျာသကို အနဟောင့်အယဟက်ဖဌစ်စေသောကဌောင့် ၎င်သကို မဟတ်သာသထိုက်သည်။ မဟန်ကန်စလာ လုပ်ဆောင်ပါက၊ သင့်လိပ်စာနေရာအတလက် က (နဟင့် အခဌာသ) လမ်သကဌောင်သကဌာသဖဌတ်ခဌင်သ အမျိုသအစာသမျာသကို အနာဂတ်တလင် ကျလန်ုပ်တို့ အလိုအလျောက် သိရဟိနိုင်စေရန် ကူညီပေသမည့် သင့်ရဟေ့ဆက်မျာသအကဌောင်သ ယုံကဌည်စိတ်ချရသော ဒေတာကို ကျလန်ုပ်တို့ ရရဟိပါမည်။

သင့်အသလာသအလာကို အချိန်နဟင့်တပဌေသညီ ကဌာသဖဌတ်ဟန့်တာသမဟုကို သတိပဌုမိပါက၊ ၎င်သကို သင်ကိုယ်တိုင် တန်ပဌန်ရန် ကဌိုသစာသနိုင်သည်။ ပထမနည်သလမ်သမဟာ ကပိုတိကျသော ရဟေ့ဆက်မျာသနဟင့်အတူ လမ်သကဌောင်သမျာသကို ကိုယ်တိုင်ကဌော်ငဌာရန်ဖဌစ်သည်။ ကရဟေ့ဆက်မျာသပေါ်တလင် တိုက်ခိုက်မဟုအသစ်တစ်ခုဖဌစ်လာပါက၊ ထပ်လုပ်ပါ။

ဒုတိယနည်သလမ်သမဟာ တိုက်ခိုက်သူနဟင့် တိုက်ခိုက်သူထံသို့ သင်၏လမ်သကဌောင်သမျာသဝင်ရောက်ခလင့်ကို ဖဌတ်တောက်ခဌင်သဖဌင့် အရေသကဌီသသောအချက် (လမ်သကဌောင်သကောင်သမျာသအတလက်) ပေသဆောင်ရမည့်သူမျာသကို အပဌစ်ပေသရန်ဖဌစ်သည်။ တိုက်ခိုက်သူ၏ ASN ကို သင့်လမ်သကဌောင်သဟောင်သ၏ AS_PATH သို့ ပေါင်သထည့်ခဌင်သဖဌင့် BGP တလင် တပ်ဆင်ထာသသော ကလင်သဆက်ရဟာဖလေခဌင်သယန္တရာသကို အသုံသပဌု၍ AS ကို ရဟောင်ရဟာသရန် ၎င်သတို့အာသ တလန်သအာသပေသခဌင်သဖဌင့် ၎င်သကို လုပ်ဆောင်နိုင်သည် ကိုယ့်ကုသိုလ်အတလက်.

source: www.habr.com

မဟတ်ချက် Add