The Cloudflare Blog
·
互联网韧性测量框架
内容提要
2022年7月，加拿大罗杰斯公司发生大规模网络故障，影响超过1200万用户。网络韧性指网络在挑战面前的适应与恢复能力，涉及多层基础设施和安全措施。通过公共数据可量化网络韧性，促进全球互联网的稳定与安全。
关键要点
-
2022年7月，加拿大罗杰斯公司发生大规模网络故障，影响超过1200万用户。
-
网络韧性是指网络在面对挑战时的适应与恢复能力，超越了简单的正常运行时间。
-
网络韧性是国家或地区网络生态系统在面对挑战时保持多样化和安全路由路径的可测量能力。
-
互联网是一个全球系统，由成千上万的地方网络组成，地方决策对全球流量有重大影响。
-
健康的本地网络与全球互联网的多样化合作伙伴的整合增强了连接性和韧性。
-
良好的路由卫生可以防止问题的扩散，RPKI和ROV是确保路由安全的两种实践。
-
测量网络韧性面临数据访问的挑战，许多重要信息由私营网络运营商掌握。
-
将韧性转化为可量化的指标需要从多个角度评估互联网的抗干扰能力。
-
IXP和共址设施的数量和分布、对等参与率和多样性是衡量韧性的关键指标。
-
海底电缆的韧性取决于其抵御物理基础设施损坏的能力和快速恢复的能力。
-
网络层的韧性指标包括AS路径多样性和多宿主AS的比例。
-
影响加权的韧性评估考虑了网络故障对用户的实际影响。
-
网络卫生包括加密验证和过滤不良路由，以提高全球路由系统的可信度。
-
集体安全态势的测量依赖于共同的行动和可见性，MANRS倡议促进全球路由安全的最佳实践。
-
通过使用公共数据，可以创建透明和可重复的框架，以识别网络生态系统的优缺点和单点故障。
延伸解读
网络韧性的多层次特征
网络韧性不仅仅是保持在线的能力，更是面对挑战时的适应与恢复能力。这种韧性依赖于多层次的基础设施，包括物理海底电缆的多样性和BGP路由的安全性。理解这一点有助于网络运营商在设计和优化网络时，考虑到整体生态系统的互动与合作。
地方决策的全球影响
互联网是由无数地方网络构成的全球系统，地方网络的决策对全球流量有着深远的影响。即使一个国家看似拥有多条国际连接，若这些连接集中在少数网络中，一旦其中一个网络出现故障，整个国家的互联网服务也可能受到严重影响。
测量网络韧性的挑战
测量网络韧性面临数据获取的挑战，许多关键数据由私营网络运营商掌握。缺乏全面的网络拓扑和物理路径信息，使得韧性评估依赖于公共数据的推断和组合。这种复杂性要求研究者和政策制定者在制定策略时，考虑到数据的局限性。
延伸问答
什么是网络韧性？
网络韧性是指网络在面对挑战时的适应与恢复能力，能够保持多样化和安全的路由路径。
如何测量网络韧性？
网络韧性可以通过公共数据源评估，包括IXP数量、对等参与率和多样性等指标。
网络卫生对网络韧性有什么影响？
良好的网络卫生可以防止问题扩散，确保路由安全，增强整体网络韧性。
为什么地方网络的决策会影响全球互联网？
地方网络的决策直接影响流量的路由和连接，因而对全球互联网的稳定性有重大影响。
海底电缆的韧性如何评估？
海底电缆的韧性评估包括其抵御物理损坏的能力和快速恢复的能力。
MANRS倡议的主要目标是什么？
MANRS倡议旨在通过定义最佳实践，促进全球路由安全和网络韧性。
