20170927 続：AS-PATH アップデート

2017年9月27日
IRS27 ( http://irs.ietf.to/wiki.cgi?page=IRS27 )
で再び AS-PATH filter や関連する連絡について書いたスライド。

歴史的経緯感がありますね。

Transcript

1. 続：AS-PATH アップデート
   DMM.comラボ 高嶋隆一
   2017−09−27@IRS27
   

   View Slide

2. 注:
   このスライドは前回IRS26の
   内容のおさらいです。
   © DMM.com Group 2
   

   View Slide

3. 経路フィルタ種別
   AS-PATHフィルタ
   © DMM.com Group 3
   Prefixフィルタ
   Prefix数上限設定
   

   View Slide

4. 経路フィルタ適用対象
   トランジット
   © DMM.com Group 4
   ピア
   顧客
   

   View Slide

5. 顧客向けフィルタ
   AS-PATHフィルタ
   © DMM.com Group 5
   Prefixフィルタ
   Prefix数上限設定
   トランジット
   ピア
   顧客
   トランジットすべき経路だけをホワイトリストで許可
   

   View Slide

6. トランジット向けフィルタ
   AS-PATHフィルタ
   © DMM.com Group 6
   Prefixフィルタ
   Prefix数上限設定
   トランジット
   ピア
   顧客
   不正な経路(Bogon等)をブラックリストで拒否
   トラフィックエンジニアリングの為の重み付け
   

   View Slide

7. ピア向けフィルタ
   AS-PATHフィルタ
   © DMM.com Group 7
   Prefixフィルタ
   Prefix数上限設定
   トランジット
   ピア
   顧客
   フルルート流入や本来経由すべきでない経路をフィルタ
   したいが・・・？
   ?
   ?
   

   View Slide

8. {AS-PATH,Prefix} Update
   © DMM.com Group 8
   

   View Slide

9. こんなメールが
   © DMM.com Group 9
   AS64512 の高嶋です。
   弊社経路に下記の追加がございますので大変お手数です
   が経路フィルタのアップデートをお願いいたします。
   #add
   ^(64512_)+(65001_)+$
   #all
   ^(64512_)+$
   ^(64512_)+(65000_)+$
   ^(64512_)+(65001_)+$
   

   View Slide

10. 受け取りたくないケース1
    © DMM.com Group 10
    IX MLにピアしていないASから送られてくる{AS-PATH,Prefix} update
    

    View Slide

11. 受け取りたくないケース2
    © DMM.com Group 11
    自分では｛AS-PATH,Prefix}フィルタは書いていない
    フルルート流入や不正経路の流入はある程度、Prefix数
    で防げる
    そもそも海外のISPとかたくさん経路をもっているとこ
    ろ程、アップデートを送ってこないので厳格な適用自体
    が無理
    昔(1990年代後半)はAS-PATHフィルタ書いていたが工数
    が見合わないのでやめたケースも多い
    Prefixフィルタはそもそも行数から考えて無理では・・・
    

    View Slide

12. 疑問点
    © DMM.com Group 12
    どれ位のASが実際にAS-PATHフィルタやPrefixフィルタをピアに適用
    しているか
    上記に当てはまるASの運用者は有効性を感じているのか
    AS-PATHフィルタをピアに適用する文化はいつ頃、何故はじまったのか
    ➢この後、浅羽さんが教えてくれる！
    Prefixフィルタをピアに適用する文化はいつ頃、何故はじまったのか
    ➢記憶が確かなら2000年前後にはなかったが、小規模ISPがAS取り始め
    た頃からメールを見たような・・・
    

    View Slide

13. なお、個人的な思いはコッチに。
    • https://tsuchinoko.dmmlabs.com/?p=5363
    © DMM.com Group 13
    

    View Slide

14. Thank you !
    

    View Slide