亞洲地區地址註冊機構APNIC呼籲全球更緊密合作應對ISP故障
亞太網路資訊中心(APNIC)是亞太地區的地區網路位址註冊機構(RIR)。該非營利組織為供應商和其他互聯網公司提供號碼資源分配和註冊服務,據其首席科學家傑夫-赫斯頓(Geoff Huston)稱,它不應該只負責調查重大互聯網故障。
他呼籲成立一個假想的”路由警察”,即當重大網路中斷導致數百萬用戶無法連接網路時,由第三方組織對網路服務供應商進行徹底調查。APNIC 首席科學家最近發表了一篇關於影響澳洲服務提供者Optus 的故障的文章,目前仍在調查故障的具體性質。
赫斯頓在貼文中說,Optus 是澳洲的一家大型服務供應商,上述故障導致約1,000 萬用戶、公司和公共組織在數小時甚至數天內無法使用通訊服務。看來,Optus 的一個對等BGP 網路錯誤地向Optus BGP 網路宣傳了一個非常大的路由集合,導致路由器以”某種方式”故障。
赫斯頓說,如果Optus 事件是一起銀行搶劫案,那麼該網站”毫無疑問會被警方的調查人員擠爆”。但這是一次”路由搶劫”,因為BGP 路由系統有效地控制了運營商的網絡,使其無法運行,現在我們需要了解引發這次網絡中斷的確切原因,並確定Optus公司是否有些疏忽,將一個小問題擴大成了影響數百萬網路使用者的大事件。
赫斯頓補充說,在處理與重大路由事件相關的混亂局面時,不應讓APNIC 等網路管理組織、標準機構和網路營運商獨自承擔責任。它們不是承擔這項任務的合適實體,國家監管機構也是如此,因為網路本質上是一個無國界的全球網路間通訊系統。
赫斯頓建議當權者應該從航空業中汲取靈感,因為航空業似乎可以為潛在的全球事故響應提供更好的模式。赫斯頓說,網路故障不應促使公司和網路組織將責任”掩蓋在最接近的地毯之下”。
在航空業,調查的目的並不一定是要指責某個人,而是要找出事故的根本原因,並提出有效的預防措施,全球數位網路實際上已經成為一項公共服務。因此,我們應該開始將網路服務供應商和基礎設施視為公共安全問題。