Upgrade to Pro — share decks privately, control downloads, hide ads and more …

20170927 続:AS-PATH アップデート

20170927 続:AS-PATH アップデート

2017年9月27日
IRS27 ( http://irs.ietf.to/wiki.cgi?page=IRS27 )
で再び AS-PATH filter や関連する連絡について書いたスライド。

歴史的経緯感がありますね。

Ryuichi Takashima

May 25, 2022
Tweet

More Decks by Ryuichi Takashima

Other Decks in Technology

Transcript

  1. 続:AS-PATH アップデート
    DMM.comラボ 高嶋隆一
    2017−09−27@IRS27

    View full-size slide

  2. 注:
    このスライドは前回IRS26の
    内容のおさらいです。
    © DMM.com Group 2

    View full-size slide

  3. 経路フィルタ種別
    AS-PATHフィルタ
    © DMM.com Group 3
    Prefixフィルタ
    Prefix数上限設定

    View full-size slide

  4. 経路フィルタ適用対象
    トランジット
    © DMM.com Group 4
    ピア
    顧客

    View full-size slide

  5. 顧客向けフィルタ
    AS-PATHフィルタ
    © DMM.com Group 5
    Prefixフィルタ
    Prefix数上限設定
    トランジット
    ピア
    顧客
    トランジットすべき経路だけをホワイトリストで許可

    View full-size slide

  6. トランジット向けフィルタ
    AS-PATHフィルタ
    © DMM.com Group 6
    Prefixフィルタ
    Prefix数上限設定
    トランジット
    ピア
    顧客
    不正な経路(Bogon等)をブラックリストで拒否
    トラフィックエンジニアリングの為の重み付け

    View full-size slide

  7. ピア向けフィルタ
    AS-PATHフィルタ
    © DMM.com Group 7
    Prefixフィルタ
    Prefix数上限設定
    トランジット
    ピア
    顧客
    フルルート流入や本来経由すべきでない経路をフィルタ
    したいが・・・?
    ?
    ?

    View full-size slide

  8. {AS-PATH,Prefix} Update
    © DMM.com Group 8

    View full-size slide

  9. こんなメールが
    © DMM.com Group 9
    AS64512 の高嶋です。
    弊社経路に下記の追加がございますので大変お手数です
    が経路フィルタのアップデートをお願いいたします。
    #add
    ^(64512_)+(65001_)+$
    #all
    ^(64512_)+$
    ^(64512_)+(65000_)+$
    ^(64512_)+(65001_)+$

    View full-size slide

  10. 受け取りたくないケース1
    © DMM.com Group 10
    IX MLにピアしていないASから送られてくる{AS-PATH,Prefix} update

    View full-size slide

  11. 受け取りたくないケース2
    © DMM.com Group 11
    自分では{AS-PATH,Prefix}フィルタは書いていない
    フルルート流入や不正経路の流入はある程度、Prefix数
    で防げる
    そもそも海外のISPとかたくさん経路をもっているとこ
    ろ程、アップデートを送ってこないので厳格な適用自体
    が無理
    昔(1990年代後半)はAS-PATHフィルタ書いていたが工数
    が見合わないのでやめたケースも多い
    Prefixフィルタはそもそも行数から考えて無理では・・・

    View full-size slide

  12. 疑問点
    © DMM.com Group 12
    どれ位のASが実際にAS-PATHフィルタやPrefixフィルタをピアに適用
    しているか
    上記に当てはまるASの運用者は有効性を感じているのか
    AS-PATHフィルタをピアに適用する文化はいつ頃、何故はじまったのか
    ➢この後、浅羽さんが教えてくれる!
    Prefixフィルタをピアに適用する文化はいつ頃、何故はじまったのか
    ➢記憶が確かなら2000年前後にはなかったが、小規模ISPがAS取り始め
    た頃からメールを見たような・・・

    View full-size slide

  13. なお、個人的な思いはコッチに。
    • https://tsuchinoko.dmmlabs.com/?p=5363
    © DMM.com Group 13

    View full-size slide