kojima.key

Size: px

Start display at page:

Download "kojima.key"

きゅういちごちょう
4 years ago
Views:

1 2017 年ルーティングアップデートと情報収集段

2 島慎太郎 codeout

3 本のゴール

4 4

5 毎毎なにか起こっています 5

4/26 Rostelecom(AS12389) が融系サービスの経路をハイジャック https://stat.ripe.net/widget/ bgplay#w.resource=203.112.90.0/24&w.

6 4/26 Rostelecom(AS12389) が融系サービスの経路をハイジャック bgplay#w.resource= /24&w.ignorereannouncements=false&w.starttime= &w.endtime= &w.rrcs=0,1,2,5,6,7,10,11,13,14,15,16,18,20&w.instant=null&w.type=bgp 6

7 4/26 Rostelecom(AS12389) が融系サービスの経路をハイジャック 7

8 8/25 Google(AS15169) が OCN(AS4713) などの経路をリーク Verizon のピア Verizon (AS701) Verizon の顧客 Google (AS15169) OCN (AS4713) 8

9 8/25 Google(AS15169) が OCN(AS4713) などの経路をリーク 9

10 8/25 Google(AS15169) が OCN(AS4713) などの経路をリーク 10

11 11/6 Level3(AS3356) が Comcast などの経路をリーク Level3 のピア Level3 (AS3356) Comcast など 11

12 11/6 Level3(AS3356) が Comcast などの経路をリーク Level3 のピア Level3 (AS3356) Comcast など 12

13 11/6 Level3(AS3356) が Comcast などの経路をリーク 13

14 11/6 Level3(AS3356) が Comcast などの経路をリーク 14

15 2017 年気になる経路障害

16 年 16

17 本のゴール

18 後半はこのあたりの話をします

19 19 近くで起こった経路障害自社

20 遠くで起こった経路障害自社 20

21 21

22 ケーススタディ

23 11/6 に Level3 が経路リークした 23

24 わかったこと次は Level3 の広告経路を調べる

25 11/6 の Level3 広告経路を調べる 25

26 BGP Stream 26

27 BGP Stream iw2017 $ bgpreader -m -c route-views.eqix -w , t updates BGP4MP A 2001:504::2:0:1:9151: :35a0::/ IGP 2001:504::2:0:1:9151: : : : :65040 NAG BGP4MP A / IGP : : : : : : : : :209 AG BGP4MP W /24 BGP4MP A 2001:504:0:2::3257: :7fb:fe15::/ IGP 2001:504:0:2::3257: : : : : :51102 NAG BGP4MP W /24 BGP4MP W /23 BGP4MP W /24 BGP4MP W /24 BGP4MP A 2001:504:0:2::6762: :7fb:fe15::/ IGP 2001:504:0:2::6762: :1 6762: :13300 NAG BGP4MP W 2001:504:0:2::5769: :6c00:8::/48 27

28 わかったことデータ量がまだ多い時刻を絞る

29 データ量がまだ多い時刻を絞るこういう感じのグラフが欲しい 29

30 11/6 Level3 の広告経路数の変動をみたい iw2017 $ wget /RIBS/rib bz2 iw2017 $ bgpdump -M rib bz2 grep ' 3356 ' > 3356.txt iw2017 $ cut -d \ -f 7 bgpstream/3356.txt sed 's/ 3356.*//g; s/.* //g' sort -nu

31 11/6 Level3 の広告経路数の変動をみたい iw2017 $ wget /RIBS/rib bz2 iw2017 $ bgpdump -M rib bz2 grep ' 3356 ' > 3356.txt iw2017 $ cut -d \ -f 7 bgpstream/3356.txt sed 's/ 3356.*//g; s/.* //g' sort -nu

32 トランジット自社ピア 32 顧客

33 11/6 Level3 の広告経路数の変動をみたい iw2017$ grep ' ' 3356.txt head TABLE_DUMP2 11/06/17 00:00:00 B / IGP TABLE_DUMP2 11/06/17 00:00:00 B / IGP TABLE_DUMP2 11/06/17 00:00:00 B / IGP TABLE_DUMP2 11/06/17 00:00:00 B / IGP TABLE_DUMP2 11/06/17 00:00:00 B / IGP 33

34 11/6 Level3 の広告経路数の変動をみたい 34

35 pybgpstream 35

36 広告経路数の変動すごく特徴がある 36

37 ズーム 37

38 わかったことリーク経路かどうかはまだわからない経路の中を深掘りする

39 17:47~17:48 を深掘りする 39

40 BGP Update / RIB アーカイブをデータベースにれる route_leak=# SELECT masklen(prefix), count(*) FROM updates GROUP BY masklen ORDER BY count DESC; masklen count

41 BGP Update / RIB アーカイブをデータベースにれる 41

42 BGP Update / RIB アーカイブをデータベースにれる # DB 作成 iw2017 $ createdb -E UTF8 -T template0 route_leak mkdir -p mrt/eqix iw2017 $ ruby route_views.rb migrate route_leak # アーカイブダウンロード iw2017 $ wget /RIBS/rib bz2 -P mrt/eqix iw2017 $ wget /UPDATES/updates bz2 -P mrt/eqix # アーカイブを読んで DB に入れる iw2017 $ ruby route_views.rb update load route_leak iw2017 $ ruby route_views.rb rib load route_leak 42

43 検索する iw2017 $ pip install jupyter pandas matplotlib psycopg2 iw2017 $ jupyter-notebook 43

44 AS_PATH ごとの Update 数 44

45 わかったことリーク経路かどうかはまだわからない隣接 AS と Level3 の関係を推測する

46 隣接 AS と Level3 の関係は? 46

47 CAIDA AS Relationsihps iw2017 $ grep " " ~/darwin/doc/archive/as-rel txt bgp 47

48 隣接 AS と Level3 の関係は? 48

49 これらのASと Level3の関係は? 3356 AS Relationsihp Looking Glass

50 わかったことリークの影響範囲は?

51 NTTCOM(AS2914) 以外のリーク先は? 51

52 NTTCOM(AS2914) 以外のリーク先は? 52

53 わかったこと

54 ここまでのまとめ

56 56

57 57

IIJ Technical WEEK2017 経路制御の課題と対策

IIJ Technical WEEK2017 経路制御の課題と対策経路制御の課題と対策 Matsuzaki maz Yoshinobu 2017/11/09 maz@iij.ad.jp 1 今のトピック BGP には scope が無い期待される制御を経路フィルタ等で実装契約慣習経費 2017/11/09 maz@iij.ad.jp 2 経路制御でやりたいこと付随して確保したいことは他にもあるけど冗性拡張性運容易性