[GTER] Sobre o BGP Routing Report Brasil (atualizações)

[Herbert Faleiros]

Olá a todos,

já foram 4 reports até o momento, cada um deles com com alguma
novidade (nova estatística).

Os reports são gerados a partir de MRT/RIB dumps (BGP messages) de
vários coletores do RIS e do RouteViews, também das estatísticas
disponibilizadas pelo LACNIC (e informações adicionais sobre os ASes
provenientes do whois do Registro.br) e ainda informações registradas
em bases IRR.

Até o momento, no report semanal enviado ao GTER, foram
disponibilizados dois relatórios em um. No caso, um sobre numeração e
estatísticas das RIBs já citadas (limitadas aos ASes nacionais), bem
como informações cruzadas com IRR; e um segundo relatório analisando
os (BGP) updates de uma semana inteira, partindo de um AS
estrategicamente localizado aqui mesmo no Brasil (que é neutro e bem
conectado). Estou também analisando a possibilidade de adicionar um
segundo AS fora do país para completar a visibilidade dos ASes
nacionais (updates que aparecem apenas nos trânsitos internacionais
dos ASes nacionais).

Até o momento a abordagem (metodologia) é muito semelhante à utilizada
pelo Potaroo [0].

A partir do segundo report entraram os percentuais na distribuição dos
prefixos anunciados (nos dois protocolos). Já no terceiro, uma nova
tabela (MOAs) com os prefixos com múltiplas origens (encontrados nas
RIBs) foi também adicionada.

No último report semanal também incluímos informações sobre a
distribuição de ASNs, estatísticas cruzadas com IRR em relação aos
prefixos anunciados, ou seja, quantos destes prefixos tem objetos
route ou route6 (IRR) registrados, quantos destes objetos foram
efetivamente registados à revelia (proxies) e ainda quantos (que
possuem IRR) são efetivamente válidos (tem origem correta).

Em relação ao IRR foi interessante notar que mais de 80% dos prefixos
nacionais anunciados tem algum registro (o que seria algo bom olhando
apenas esta informação), mas destes registros cerca de 80% deles foram
efetuados à revelia (são proxies, o que também não é algo
necessariamente ruim); mas destes que possuem registro, apenas cerca
de 60% deles são efetivamente válidos (o que é muito ruim e é a
principal informação que tiramos destas estatísticas sobre IRR).

Isto é um banho de água fria nos defensores do uso de filtros
(estáticos) de prefixos baseados em registros IRR. Temos ainda uma
conclusão secundária de que lá fora (no resto do mundo), quem
eventualmente fizer isso (filtrar usando IRR) deixará boa parte dos
nossos prefixos fora do ar (20% deles por simplesmente não ter IRR e
dos que tem, cerca de 40% por terem alguma origem incorreta).

Quem quiser mais detalhes sobre estas questões, tem um thread ainda
ativo na NANOG exatamente sobre isso.

Vale ressaltar que vários prefixos tem mais de um registro, a maior
parte deles incorretos (em sua maioria proxies). Para o report (no
caso do IRR), foi utilizado a mesma metodologia/abordagem adotada na
ferramenta de análise que disponibilizei [1] recentemente.

Também está no ar (última novidade) um report diário (a partir de
hoje), que não inclui o Update Report (continuará semanal e
provavelmente haverá um mensal). Para a GTER será enviado apenas o
report semanal.

Neste report diário [2] eu substitui a análise de bogons baseada
apenas nos marcianos tradicionais (RFC1918 e IANA bogons) + RFC5735
pelo fullbogons do Cymru [3].

Espero que as informações sejam úteis,

[0] http://bgp.potaroo.net/
[1] http://bgp.net.br/analysis
[2] http://bgp.net.br/report
[3] http://www.team-cymru.org/Services/Bogons/bgp.html

-- 
Herbert