ROV導入を広げるために必要なことを議論するBoF

2025年1月23日に開催されたJANOG55の通常BoF「ROV導入を広げるために必要なことを議論するBoF」で発表した際の資料となります。
https://www.janog.gr.jp/meeting/janog55/rpkibof/

Transcript

1. Copyright © BIGLOBE Inc. 2025, All rights reserved. ROV導入を広げるために必要なことを議論するBoF BIGLOBE Inc.
 2025/01/23(Thu)
 Katsushi Yamaguchi
 ka-yamaguchi@biglobe.co.jp
 JANOG55 Meetng in KYOTO
2. 2 Copyright © BIGLOBE Inc. 2025, All rights reserved. 自己紹介／会社紹介 • 会社紹介
 • ビッグローブ株式会社（AS2518）
 • 日本全国で固定系ブロードバンドを中心としたインターネット接続サービスを提供 する、インターネットサービスプロバイダ
 
 • 自己紹介
 • 山口 勝司（Katsushi Yamaguchi）
 • 主な業務
 • ピアリングコーディネーター
 • AS2518バックボーン全体の設計や運用
3. 3 Copyright © BIGLOBE Inc. 2025, All rights reserved. JANOG52（長崎）でBoFを開催 ROAからROVへIXPがお手伝いできることは？ IXPが提供するROAキャッシュサーバを利用してROVを実施することを中心に意見交換
4. 4 Copyright © BIGLOBE Inc. 2025, All rights reserved. JANOG52（長崎）から１年半 • 国内IX3社がROAキャッシュサーバの提供を開始 • 不正経路への対策ガイドラインの公開、米国でもルーティングセキュリティを強化する動き 国内IXP3社によるROAキャッシュサーバ提供 JPNICによるガイドラインの公開と米国の動向 Source: https://www.mfeed.ad.jp/rpki/tech.html https://www.bbix.net/rpki/tech/ https://www.nic.ad.jp/ja/rpki/guideline/ https://www.fcc.gov/document/fcc-proposes-internet-routing-security-reporting-requirements
5. 5 Copyright © BIGLOBE Inc. 2025, All rights reserved. JANOG52（長崎）から１年半 • ROAの作成率は80％に迫る一方、ROVについては約10％でさらなる努力が必要 • 全IPアドレスに対するカバー率が上がれば上がるほど、守ることができるIPアドレス範囲が広がる Source: https://labs.apnic.net/ 日本での全IPアドレス(v4/v6)に対するVALIDのROA数 日本でのROVによる経路フィルタ率 ROV導入を広げるために必要なことを改めて議論したい
6. 6 Copyright © BIGLOBE Inc. 2025, All rights reserved. BIGLOBE(AS2518)とROV 

7. 7 Copyright © BIGLOBE Inc. 2025, All rights reserved. BIGLOBE(AS2518)とRPKI 2025年1月20日にROVを開始 • 海外のIXPで開始し徐々に対象を拡大、3月末に全ルータでROV完了予定 • INVALID経路は削除を実施 ※ＲＯＶの実施対象はＩＰトランジットサービスのお客様経路を除く ROV 実証実験参加 キャッシュ 設計検証
8. 8 Copyright © BIGLOBE Inc. 2025, All rights reserved. キャッシュサーバインフラの設計 キャッシュサーバは自社構築、AWSを活用してコストを削減 • リージョン冗長＋AZ冗長で可用性を向上 • インターネットへ接続はAWS(AS16509)とBIGLOBE(AS2518)を併用 AS2518 Router AS2518 Router AS2518 Router AS2518 Router ＡＳ２５１８ Ｎｅｔｗｏｒｋ ＡＳ１６５０９ (AWS) Ｎｅｔｗｏｒｋ AWS NLB/AZ2 AWS EC2/AZ2 AWS NLB/AZ1 AWS EC2/AZ1 AWS NLB/AZ2 AWS EC2/AZ2 AWS NLB/AZ1 AWS EC2/AZ1 BIGLOBE DC-NW BIGLOBE DC-NW AWS-Tokyo AWS-Osaka RPKI-RTR RRDP/Rsync ROA リポジトリ The Internet
9. 9 Copyright © BIGLOBE Inc. 2025, All rights reserved. キャッシュサーバインフラの運用監視 基本的なサーバ監視＋RPKI-RTRセッション状態＋ROA情報の監視を実施 • Grafana＋PrometheusをROA情報の監視に利用 ◦ metrics情報の出力をサポートしている • 異常が発生した場合はメールでアラート通知する キャッシュサーバ監視項目 アラート基準 VRP総数 0ではないこと リポジトリの同期失敗／成功数 失敗率20% TALごとのVRP数 ー ROA収集に掛かる時間 1時間を超えない 停止しても影響は少ないため監視は控えめでスタート ・アラート基準は緩めの値を設定 ・異常発生時は翌営業日対応 監視や運用のノウハウを蓄積して監視の基準は見直す リポジトリの同期失敗数やVRP数の変動には注目している
10. Copyright © BIGLOBE Inc. 2025, All rights reserved.