工具说明与使用方法
BGP 与 IRR 一致性审计:结果如何解读
BGP 与 IRR 一致性审计会找出只出现在其中一个公开系统的前缀与对等关系,将人工核对变成有优先级的待检查列表。
它解决什么问题
仅出现在 BGP 的记录可能缺少 IRR 登记;仅出现在 IRR 的记录可能是过期策略或刻意未启用。两者都不必然是错误,应结合预期策略逐条审核。
使用步骤
- 输入 ASN 审计其前缀与策略关系,或输入 Prefix 审计起源记录。
- 优先检查 BGP 与 IRR 不一致的条目。
- 修改前用 IRR 与 RPKI 查询确认单条路由。
示例与边界
RIS 可见但 IRR 不存在的 Prefix,提示你检查是否已在所需的 source 创建并发布正确 route object。
- RIS 有可见度阈值,本地或低可见度路由可能不出现。
- IRR 策略可以描述计划关系而非当前在线关系。
常见问题
每个不一致都是错误吗?
不是。它是审核队列,不是自动修复指令。
哪个数据源更权威?
注册看相应 RIR 数据库,意图看你的路由器,传播看 BGP 观测。
它能创建对象吗?
不能,只比较公开数据。