<div dir="ltr"><div dir="ltr"><div dir="ltr"><br></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Feb 12, 2019 at 1:15 PM Job Snijders <<a href="mailto:job@ntt.net">job@ntt.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
<br>
ps. Dear Kentik & Deepfield, please copy+paste this feature! We'll<br>
happily share development notes with you, you can even look at pmacct's<br>
source code for inspiration. :-)<br></blockquote><div><br></div><div><br></div><div>Thanks Job, I just wanted to reach back out to you and the NANOG community that we've implemented this feature. Currently Kentik can match flow data with the following validation state:</div><div><br></div><div>- VALID = Prefix fits in ROA, and ROA ASN and Prefix Origin Match</div><div>- UNKNOWN = we haven't found any matching ROA</div><div>- INVALID - ASN mismatch = BGP prefix fits in the ROA prefix's length BUT the ROA ASN differs from the Prefix Origin ASN</div><div>- INVALID - Prefix length out of bounds = the BGP prefix doesn't have an ROA with large enough Max-Length to refer to</div><div>- INVALID - ASN 0 specified = there is a matching ROA w/ the right max-length but the ASN associated w/ it is 0 (explicit invalid)</div><div><br></div><div>If anyone would like more information please hit me up offline.</div><div><br></div><div>-Steve </div></div></div></div>