Passa al contenuto principale

1. Introduction (Introduzione)

Il deployment della convalida dell'origine BGP basata su RPKI è ostacolato, tra le altre cose, da implementazioni errate dei fornitori in due aree critiche: quali route vengono convalidate e se viene applicata una policy quando non specificato dalla configurazione. Questo documento intende chiarire i possibili fraintendimenti che causano tali implementazioni errate.

Quando una route viene distribuita in BGP, lo stato di convalida dell'origine viene impostato su NotFound, Valid o Invalid secondo [RFC6811]. I test operativi hanno dimostrato che le specifiche di quella RFC non erano sufficienti per evitare implementazioni divergenti. Questo documento tenta di chiarire due aree che sembrano causare confusione.

I problemi di implementazione non sembrano riguardare come convalidare, ossia come decidere se una route è NotFound, Valid o Invalid. I problemi sembrano essere quali route dovrebbero essere valutate e avere il loro stato di valutazione impostato, e se applicare una policy senza configurazione dell'operatore.