构建可扩展的RPKI依赖方系统部署机制

摘要

互联网码号资源公钥基础设施(RPKI)依赖方系统是各类网络运行机构开展RPKI应用实践的一个关键环节。RPKI依赖方系统的研发和部署,既需要处理RPKI核心功能的“普遍性”问题,又需要兼顾网络互联互通特征的“特殊性”问题。相关解决方案需要考虑RPKI依赖方系统应当有哪些组件,各个组件如何在网络上分布,以及以何种逻辑关系分布。面向RPKI依赖方系统的核心功能,梳理了影响RPKI依赖方系统运行效能的4对矛盾,并提出了一种可扩展的RPKI依赖方系统部署机制,包含软件层面的解耦机制和硬件层面的部署机制。