show validation session

セッション

RPKI キャッシュ サーバーの IP アドレス。セッションとそのすべての要素は、 ステートメントで session 設定します。

状態

ルーティング・デバイスとキャッシュ・サーバー間の接続の状態。

• Up- セッションが稼働しており、検証ルート ペイロード(VRP)データベースが RPKI キャッシュ サーバーと同期されています。

• Down- セッションがダウンしています。 つまり、クライアントルーターは、次の理由でこのRPKIキャッシュサーバーと効果的に通信できません。

  • TCPがダウンしています

  • RPKI キャッシュ サーバーが応答しません。つまり、RPKIキャッシュサーバーはしばらくの間PDUを送信しません

• Connect- 接続は確立されず、クライアントルーターはRPKIキャッシュサーバーへの接続を再試行します。

• Ex-Full- クライアントルーターは、「クエリのリセット」を送信して、RPKIキャッシュサーバーに即時の完全な更新を要求します。この状態は、ルーターが、クエリに関連する検証レコードを含むキャッシュサーバーから、このセッションのキャッシュ応答PDUを受信する処理中であることを示しています。「データの終わり」PDUは、サーバーからの応答の終わりを示します。ルーターがこのPDUを受信すると、セッションはUp状態に移行します。

• Ex-Incr- クライアントルーターは、「シリアルクエリー」を送信して、RPKIキャッシュサーバーに増分更新を要求します。この状態は、ルーターが、このクエリに関連する検証レコードを含むキャッシュサーバーから、このセッションのキャッシュ応答PDUを受信する処理中であることを示しています。「データの終わり」PDUは、サーバーからの応答の終わりを示します。ルーターがこのPDUを受信すると、セッションはUp状態に移行します。

フラップ

セッションの確立を試行する回数。

アップタイム

セッションが確立されたままの時間の長さ。

#IPv4/IPv6 レコード

IPv4 および IPv6 ルート検証レコードの数。

セッションインデックス

すべてのセッションにはインデックス番号があります。

グループ

セッションが属するグループの名前。

好み

各キャッシュサーバーにはプリファレンスがあります。より高いプリファレンスが優先されます。セッションの開始時または再起動時に、ルーティング・デバイスは、数値的に最も高い優先度を持つキャッシュ・サーバーとのセッションの開始を試みます。ルーティング・デバイスは、複数のキャッシュ・サーバーに優先順に接続します。

デフォルトのプリファレンスは 100 です。プリファレンスは、 preference ステートメントで設定できます。

ポート

キャッシュ サーバーとの送信接続の TCP ポート番号。既知の RPKI ポートは TCP ポート 2222 です。特定の展開では、RPKI キャッシュ サーバーは他の TCP ポート番号でリッスンする場合があります。その場合は、 ステートメントで port 代替ポート番号を設定できます。

更新時間

RPKI キャッシュ サーバーのライブ性チェック間隔。(秒)ごとにrefresh-time 、最後に既知のシリアル番号を持つシリアルクエリプロトコルデータユニット(PDU)が送信されます。は hold-time 、少なくとも 2 x refresh-time.

保留時間

ルーティング・デバイスとキャッシュ・サーバー間のセッションが、アクティビティなしで動作していると見なされる時間(秒)。保留時間が経過すると、セッションはドロップされます。

キャッシュサーバーからPDUを受信すると、ホールドタイマーがリセットされます。デフォルトでは hold-time 、 は600秒で、 の 2 倍 refresh-time以上である必要があります。保留時間が経過すると、セッションはダウンしていると見なされます。これにより、セッション再起動イベントがトリガーされます。セッション再起動中、ルーティング・デバイスは、 という数値が最も大きい preferenceキャッシュ・サーバーとのセッションを開始しようとします。

記録的な寿命

キャッシュサーバーから学習したルート検証(RV)レコードが有効である時間。RVレコードは、キャッシュサーバーへのセッションがダウンし、(秒)ダウン record-lifetime したままになると期限切れになります。

シリアル(フルアップデート)

完全なシリアル更新の数。

シリアル(インクリメンタルアップデート)

増分シリアル更新の数。

セッションフラップ

セッションの確立を試行する回数。

セッション稼働時間

セッションが確立されたままの時間の長さ。

最後に受信した PDU

最新のPDUを受信した時刻。

IPv4 プレフィックス カウント

IPv4 セッションの数。

IPv6 プレフィックス カウント

IPv6 セッションの数。

認証キーチェーン

設定された TCP キーチェーン