RPKI 部署

概觀

網路研討會概觀

本網路研討會將重點討論部署/實施 RPKI 所涉及的不同步驟(營運商視角)——如何透過 MyAPNIC 入口網站簽署資源(ROA 建立),如何驗證/檢查 ROA,如何部署 RPKI 驗證程式,如何在 BGP 語言路由器和驗證程式之間設定 RTR 工作階段,如何解釋所收到路由的驗證狀態,以及如何在路由器上作業(丟棄或應用策略)驗證狀態。

大綱

本網路研討會將涵蓋以下專題:

  • 何為 RPKI
  • RPKI 的好處
  • RPKI 建置組塊
  • RPKI 設定檔
  • 信賴起點(TA)
  • 頒發方
  • 單一信賴起點
  • 路由起點證明(ROA)
  • 依賴方(RPKI 驗證程式)
  • 起點驗證
  • 驗證狀態
  • 基於驗證的策略
  • RPKI 警告
  • 建立(發佈)您的 ROA
  • 檢查您的 ROA
  • 部署 RPKI 驗證程式
  • RIPE 驗證程式
  • Dragon Research – 驗證程式
  • Routinator – 驗證程式
  • 設定(IOS)
  • 設定(JunOS)