Netnod lanserar ny plattform för routrar

Netnod, som tillhandahåller nätverksinfrastrukturtjänster, har meddelat att de kommer att implementera en ny plattform för sina routrar vid Netnod IX Stockholm och Köpenhamn senast i slutet av första halvåret 2019. Den nya plattformen introducerar betydande förbättringar, inklusive en "looking glass"-funktion för att inspektera routinginformation och stöd för Resource Public Key Infrastructure (RPKI), vilket syftar till att öka nätverkssäkerheten och förhindra BGP-kapningar.

Implementeringen av den nya plattformen kräver förberedelser från kundernas sida. De som ansluter till Netnods routrar i Stockholm och Köpenhamn måste säkerställa att deras prefix är RPKI-signerade och att deras AS-SET-information är uppdaterad. Från och med slutet av juni kommer Netnods routrar som standard att avvisa ROA:er (Route Origin Authorisations) märkta som 'INVALID'. ROA:er som är märkta 'VALID' accepteras, medan 'UNKNOWN'-märkta ROA:er kontrolleras mot kundens AS-SET. Om prefixet finns där accepteras det, annars avvisas det.

Plattformen kommer att stödja alla standardiserade BGP-communities och lanseras med RPKI-funktionalitet. BGP-communities kommer att användas för att tagga RPKI-valideringsresultaten för inkommande prefix. Detta möjliggör, till exempel, automatisk avvisning av INVALID-rutter och ger mottagande sidor verktyg för att finjustera ruttval. Syftet är att främja en bredare användning av RPKI och minska risken för BGP-kapningar.

Tekniskt sett bygger den nya plattformen på Arouteserver-lösningen, vilken erbjuder en delad kodbas, god dokumentation och interoperabilitet med Netnods befintliga dubbla leverantörslösningar (Bird och GoBGP). Före den officiella lanseringen genomförde Netnod användartester under april-maj 2019 vid Netnod IX Köpenhamn.

Införandet av den nya routrarplattformen representerar ett viktigt steg i att förbättra nätverkssäkerheten. RPKI-integrationen och den förbättrade routinghanteringen bidrar till att säkerställa en stabilare och säkrare internettrafik.