Blacklist BGP peering sessies

[KDISS]

Graag zou ik willen weten of er meerdere partijen zijn die interesse hebben in een blacklist voor BGP peering sessies. We merken steeds meer dat een partij met ons peert en zijn internet exchange aansluiting zit vol of hij heeft er een slecht netwerk achter hangen dat klanten dan hierover bij ons aankomen. Op zich niet erg we geven dit dan door aan de desbetreffende partijen. Maar wij zien steeds dat naar meerdere waarschuwingen deze partijen nog steeds geen acties ondernemen.

Ook zitten wij te denken om een programma met meerdere ISP's te bouwen. Zoiets als http://virbl.bit.nl. Dat als meerdere bedrijven er last van hebben dat ze dan op een tijdelijk blacklist komen te staan. Net zolang ze de problemen hebben opgelost.

[svbeek]

Je bepaalt toch zelf met wie je peert en wie niet? Peer dan gewoon niet..

[luser]

svbeek heeft volkomen gelijk.

Verder kan je zowel de inkomende als uitgaande paden zelf beinvloeden dus zie ik er niet echt iets in.

[lifeforms]

Als een peer het echt verprutst, dan de-peer je 'm toch. Zou het afsluiten van de peering jou meer pijn doen dan de peer, dan moet je maar gewoon eieren voor je geld kiezen en blij zijn dat je uberhaupt peering hebt

Ik heb er weinig last van moet ik zeggen. Er is wel een klein aantal peers waar ik soms wel skeit aan heb, zoals deze niet zo toffe peer:

195.69.145.xxx xxxxx 22985 22679 0 2241 1w0d21h

Ja, die 2241 is de flap count Terwijl de meesten rond de 0 staan. Maar toch, als het up is dan is het wel een fijne peering.

[MMaI]

aan de andere kant zal je als hoster toch wel moeten zorgen dat je een bepaalde reserve hebt dmv extra peerings, zij gebruiken in dat geval jouw netwerk en jij gaat er van uit dat jij hun netwerk kan gebruiken. Vaak is dit vastgelegd in een overeenkomst waarbij jij kan zeggen als deze andere partij zich hier niet aan houdt, sluit jij je peerings af, waardoor je zelf een backup verbinding verliest. Blacklist heeft dus wel zin, maar mer in de vorm van een lijst aanleggen met onbetrouwbare peering partners die jij vervolgens zelf moet weigeren, en niet een automatische block van één partij die ook verkeerde peerings zou kunnen blokkeren (of jouzelf als je een slechte reputaie of conflict met iemand hebt)

Blacklist goed idee, alleen in een vrijblijvende vorm zodat je zelf kan kiezen of je het toepast of niet (beetje zoals de anti-spam site waar providers gemeld worden die spam toelaten of zelf versturen)

@lifeforms 2241 is fijner als aantal mbit peering dn als flapcount

[Unixboy]

ik deel de mening van svbeek.
daarnaast denk ik dat ik mijn peering 'lot' niet aan andere wil uitbesteden.
Wat als jou systeem een voor mij enorm belangrijke peer depeerd door een scriptfout.

Dan is het oeps, foutje...

Beter de human error dan scriptal error.