RPKI 部署

概述

网络讲座概述

本网络研讨会将重点讨论部署/实施 RPKI 所涉及的不同步骤（运营商视角）——如何通过 MyAPNIC 门户网站签署资源（ROA 创建），如何验证/检查 ROA，如何部署 RPKI 验证器，如何在 BGP 语言路由器和验证器之间配置 RTR 会话，如何解释所收到路由的验证状态，以及如何在路由器上操作（丢弃或应用策略）验证状态。

大纲

本网络讲座将涵盖以下专题：

• 什么是 RPKI
• RPKI 的好处
• RPKI 构建组块
• RPKI 配置文件
• 信任锚（TA）
• 颁发方
• 单一信任锚
• 路由起点证明（ROA）
• 依赖方（RPKI 验证器）
• 起点验证
• 验证状态
• 基于验证的策略
• RPKI 警告
• 创建（发布）您的 ROA
• 检查您的 ROA
• 部署 RPKI 验证器
• RIPE 验证器
• Dragon Research – 验证器
• Routinator – 验证器
• 配置（IOS）
• 配置（JunOS）