Nouvelle méthode de filtrage sur les Route Serveurs : RPKI + ROA
Rezopole a mis en place une deuxième méthode de filtrage des annonces BGP faites par ses membres sur les Routes Serveurs : RPKI + ROA.
Cette méthode permet de vérifier que les annonces BGP effectuées par les membres interconnectés sont valides et que l AS d'origine a le droit d’annoncer le préfixe en question.
Le filtrage sur la base RIPE
"Avant d'utiliser la méthode RPKI + ROA, nous filtrions uniquement avec les objets ROUTE de la base RIPE. Grâce à ces deux moyens combinés, nous pouvons assurer une vérification plus efficace des routes annoncées à nos membres sur le Route Serveur principal Cisco." affirme Arnaud Fenioux, Responsable Technique de Rezopole.
Pour plus d'information sur RPKI + ROA, vous pouvez consulter cet article.
- Tags: adn-ix, annonces bgp, bgp, filtrage, Gix, grenoblix, internet, ixp, lyonix, peering, route serveur, routes, saintetix, session de peering