ඔන්ලයින් ජාලවල රූට් තීරණ ගැන කතා කරන විට බොහෝ දෙනා "RPKI invalid = රූට් ඉවතට" කියා වැරදි අදහසකට වැටෙයි. නමුත් සැබෑව වන්නේ, වැලඩේෂන් ප්රතිඵලයක් පමණක් නොව, එයට පසු යෙදෙන ප්රතිපත්තිමය තීරණයත් ඉතා වැදගත් බවයි.
Pathvector කණ්ඩායම විසින් නිකුත් කළ Protocol in Code – BGP Session 05 පාඨයේදී, වැලඩේෂන් සහ ප්රතිපත්ති අතර වෙනස්කම් පැහැදිලි කරයි. වැලඩේෂන් (Session 04) මගින් රූට් එකේ ආරම්භක AS එක ROA (Route Origin Authorization) සමඟ ගැලපේද කියා පරීක්ෂා කර, ValidationState (VALID, INVALID, NOT_FOUND) එකක් ලබා දේ. එය පසුබැසීමක් නොව, තොරතුරු එකතුවක් පමණයි.
ඊළඟට, PolicyAction නමින් තුන් ප්රතිචාර (ACCEPT, DEPRIORITIZE, REJECT) නිර්වචනය කරයි. මෙයින් “අවලංගු රූට් ඉවත් කරන්න” කියන එකම තේරුම නොවේ; “අවලංගුයි, නමුත් අඩු ප්රමුඛතාවයෙන් තබා ගන්න” යන මධ්යම තේරීමක්ද ඇත.
ප්රතිපත්ති සැකසීම ValidationPolicy නමින් දෙකේ බූලියන් (reject_invalid, deprioritize_not_found) මත පදනම් වේ. පෙරනිමි අගයන් දෙකම False වන බැවින්, මූලිකව රූට් එකක් ඉවත් නොකෙරේ; පරිශීලකයා අවශ්ය නම් ඒවා සක්රිය කළ හැක.
ඉදිරිපත් කර ඇති decide_route_policy ක්රියාවලිය මෙම තීරණ මාර්ගය සරලව පෙන්වයි. INVALID තත්ත්වය පැමිණි විට, reject_invalid සත්ය නම් රූට් එක REJECT කරයි, නැත්නම් DEPRIORITIZE කරයි. NOT_FOUND තත්ත්වයද deprioritize_not_found මත පදනම්ව DEPRIORITIZE වේ, නැතහොත් ACCEPT වේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ නෙට්වර්ක් ඉංජිනේරුවන්, විශ්වවිද්යාල සිසුන් සහ ව්යාපාරිකයන්ට මෙම සංකල්පය පහත පරිදි ප්රයෝජනවත් වේ:
- ඉගෙනුම සහ පුහුණුව: BGP වැනි ප්රොටෝකෝලයන් විශ්ලේෂණය කරන විට, වැලඩේෂන් සහ ප්රතිපත්ති වෙන්ව පරීක්ෂා කිරීමේ හැකියාව අධ්යාපනික අඩවියක් ලෙස කටයුතු කරයි.
- දෙවන-පාර්ශවීය ආරක්ෂාව: රූට් අසත්යතා හඳුනා ගැනීමේදී, නිවැරදි ප්රතිපත්ති සකස් කිරීම මඟින් අතුරුදන් වීමේ අවදානම අඩු කරයි, එය ශ්රී ලංකාවේ දත්ත මධ්යස්ථාන ආරක්ෂා කිරීමේදී වැදගත්.
- ව්යාපාරික පිරිවැය අඩු කිරීම: රූට් අසත්යතා නිසා සිදුවන සේවා බිඳ වැටීමේ අවස්ථා අඩු කර, නෙට්වර්ක් පරීක්ෂණයේ කාලය සහ වියදම කෙටි කරයි.
ඉතින්, ව්යවහාරිකව BGP රූට් වලට අදාළ නීතිමය තීරණ ගැනීමට පෙර, ප්රථමයෙන් වැලඩේෂන් තත්ත්වය සනාථ කර, පසු එයට අදාළ ප්රතිපත්ති ගොඩනැගීම අත්යවශ්යයි. මෙය තාක්ෂණික සමාජයක් ලෙස ශ්රී ලංකාවට නව දෘෂ්ටිකෝණයක් ලබා දෙයි.
අපගේ Protocol in Code ව්යාපෘතිය මඟින් ඔබට මෙම සංකල්පයන් කේතයක් ලෙස පරික්ෂා කර, ඔබේ පරිසරයට ගැළපෙන ප්රතිපත්ති නිර්මාණය කිරීමට හැකියාව ලැබේ. එමඟින් ඔබේ ජාලය තවත් ආරක්ෂිත, ස්ථායී සහ පාලනය කළ හැකි බවට පත්වේ.
