<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Wed, May 2, 2018 at 9:15 PM, Luis Balbinot <span dir="ltr"><<a href="mailto:luis@luisbalbinot.com" target="_blank">luis@luisbalbinot.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I think RPKI-based solutions are more elegant and reliable. Objects<br>
stored in a IRR database are not really verified and/or validated and<br>
we have *a lot* of proxy entries for those that do not use it. It's a<br>
big mess really, but we get along with it.<br></blockquote><div><br></div><div>There is a solution to that, which is an RPKI object (or PeeringDB, or WHOIS, or -insert option-) that says who is the trusted IRR for that ASN. That way one doesn't have to get all IRR DBs and try figuring out what is authoritative and what is not. </div><div><br></div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
But I don't see RPKI moving forward in the LAC region before Brazil<br>
adopts it :-)<br></blockquote><div><br></div><div>While there are some LAC networks connected to the Brazilian IX, inter-country traffic is usually not high in Latin America. It's everyone pushing traffic to Miami... </div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
For now I think it's a good idea to deploy an IRR service. It's quick<br>
and easy if we're going to manage objects only by e-mail. But we need<br>
to get some people from the LACNIC to speak with major tier-1 and<br>
tier-2 providers because there are several of them that won't trust<br>
objects from lesser-known sources (e.g. ALTDB and TC).<br></blockquote><div><br></div><div>Which is curious because TC is very strict in associating who can manage objects with IP allocations. But it is more of a "I know RADB, I don't know you" kind of thinking, possibly. </div><div><br></div><div><br></div><div>Rubens</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<span class="HOEnZb"><font color="#888888"><br>
Luis<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
On Wed, May 2, 2018 at 7:36 PM, Job Snijders <<a href="mailto:job@ntt.net">job@ntt.net</a>> wrote:<br>
> Dear all,<br>
><br>
> As discussed in my presentation today I am not entirely sure whether a<br>
> real "IRR" for LACNIC is the best path forward.<br>
><br>
> In a way, a lot of the concepts in IRR are very old-fashioned compared<br>
> to the reliablity of RPKI. I think it makes more sense to invest in<br>
> porting the necessary features from IRR to RPKI (such as RPKI AS-Cones,<br>
> perhaps more things are missing), than to take a step back in time and<br>
> create an IRR database.<br>
><br>
> If LACNIC (as a convenience service) offers an "IRR interface" to query<br>
> the RPKI data, that of course can be useful for legacy tools. Reudiger<br>
> Volk wrote an excellent opinion piece on related IRR/RPKI efforts in the<br>
> ARIN region, and I think much of what is said there can be applied to<br>
> the LACNIC region as well: <a href="https://lists.arin.net/pipermail/arin-consult/2018-April/001080.html" rel="noreferrer" target="_blank">https://lists.arin.net/<wbr>pipermail/arin-consult/2018-<wbr>April/001080.html</a><br>
><br>
> Summary:<br>
><br>
>     Please invest time and money to improve modern technologies (RPKI),<br>
>     rather than invest in legacy technologies such as IRR!<br>
><br>
> Kind regards,<br>
><br>
> Job<br>
> ______________________________<wbr>_________________<br>
> LACNOG mailing list<br>
> <a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
> <a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/listinfo/lacnog</a><br>
> Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/options/lacnog</a><br>
______________________________<wbr>_________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/<wbr>mailman/options/lacnog</a><br>
</div></div></blockquote></div><br></div></div>