Подписал префиксы, установил на сервере "RIPE NCC RPKI Validator", настроил взаимодействие с Juniper MX. Посмотрел на изменившиеся статусы "validation-state" у маршрутов, порадовался. Но через пару дней пришлось все заглушить т.к. RPKI Validator пожирал много памяти.

28 апреля 2015 г., 16:17 пользователь Sergey Myasoedov sergey@devnull.ru написал:

Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...

Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.

-- Sergey

---

discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss