Border Gateway Protocol の仕組み

「Border Gateway Protocol の仕組み」は、公開された証拠に基づき、インターネットインフラストラクチャ、ガバナンス、運用上の依存関係、市場の可視性に関連付けられているため、BTW Media によってプロファイルされています。

• BGP は、AS Path、Next Hop、その他のルーティング属性に基づいてデータ転送の最適な経路を選択することで、効率的なインターネットルーティングを可能にします。
• BGP はインターネットのスケーラビリティと耐障害性を保証し、動的な経路更新やネットワーク障害時の冗長性を実現します。

Border Gateway Protocol (BGP): その仕組み

Border Gateway Protocol (BGP)は、インターネットのルーティングアーキテクチャにおける中心的なプロトコルです。異なるネットワーク（自律システム（AS）とも呼ばれる）間でデータがどのように転送されるかを決定します。BGP は主に、インターネット上でデータパケットが最適な経路を見つけられるようにルーティングを管理する責任を負っています。このルーティングは、Web ブラウジングからクラウドコンピューティングまで、グローバルなインターネットの円滑な運用に不可欠です。しかし、BGP は具体的にどのようにこれを実現しているのでしょうか？

この記事では、BGP の動作の主要な側面、経路選択プロセス、そしてインターネットデータがネットワーク間をスムーズかつ安全に流れるようにする方法について探ります。

BGP とルーティングにおける役割

Border Gateway Protocol は、Internet Engineering Task Force (IETF) の標準規格です。パスベクトルプロトコルとして機能し、経路の長さ、ネットワークの安定性、全体的なネットワーク状態など、複数の要素を考慮してデータの最適な経路を決定するのをルーターに支援します。BGP の重要な要素は、異なる AS 間でルーティング情報を交換する能力です。自律システムは、単一のエンティティ（ISP や大企業など）の制御下にある IP ネットワークとルーターの集合です。

BGP ルーターが相互に通信する際、利用可能なネットワーク経路に関する情報を交換します。このデータにより、ルーターはトラフィックをどこに送信し、どの経路を避けるべきかを把握できます。

BGP の段階的な動作プロセス

BGP の動作の最初のステップは、BGP ピアルーター間の接続を確立することです。これらのルーターは、ピアリング関係を形成することで交換する経路について合意する必要があります。このプロセスは BGP ピアリングとして知られています。BGP ルーターは通常、TCP（Transmission Control Protocol）を使用して、特にポート 179 で接続します。接続が確立されると、ルーターは BGP ルーティング更新を交換します。これには、到達可能な IP アドレスや優先される経路の詳細が含まれます。その後、ルーターはルーティングテーブルを同期します。

BGP セッションが確立されると、ルーターはピアに経路のアナウンスを開始します。これらの経路アナウンスには、AS Path（データが宛先に到達するために通過する AS のリスト）、プレフィックス（宛先ネットワークのアドレス）などの重要な情報が含まれます。各ルーターは、異なる宛先に到達するために使用できる経路に関する更新情報を送信し、これによりネットワーク全体が利用可能なすべての経路を把握できるようになります。

BGP ルーターがピアから経路アナウンスを受信すると、複数の基準に基づいて利用可能な経路を評価します。BGP は、データ転送の最適な経路を決定するために一連のルールを使用します：

AS Path：BGP は、より短い AS 経路を優先します。なぜなら、それらはホップ数が少なく、より高速で信頼性が高い可能性があるためです。

Next Hop：次のホップのルーターは、データ転送の次の即時ステップを決定するため、重要です。

Local Preference：各 AS は経路にローカル優先度を割り当てることができ、これはネットワーク内の出力経路を選択するために使用されます。

Multi-Exit Discriminator (MED)：これは、複数の経路が利用可能な場合に経路選択に影響を与えるために使用されるメトリックです。

これらの属性は、BGP がデータが送信元から宛先まで移動するための最も効率的で信頼性の高い経路を選択するのに役立ちます。

利用可能な経路を評価した後、BGP はルーティングテーブルを更新します。このテーブルには、特定の宛先に到達するための利用可能な経路とネクストホップに関する情報が含まれています。より良い経路が見つかった場合、ルーティングテーブルは更新され、その情報は他のルーターに伝播され、すべての BGP ピアが最新のネットワーク経路について確実に通知されます。

BGP 更新情報はネットワーク全体に伝播され、ルーターが相互に同期を保つようにします。ルーターがより良い経路を検出すると、その新しい経路をピアにアナウンスし、このプロセスが続きます。この動的な更新の伝播は、インターネットのルーティングシステム全体が変化に対して耐障害性と柔軟性を維持するのに役立ちます。

BGP がインターネットに不可欠な理由

BGP は、インターネットの円滑な運用を保証する上で重要な役割を果たします。BGP がなければ、異なるネットワーク間でルーティング情報を通信し交換する手段がありません。BGP が非常に重要である理由をいくつか挙げます。インターネットは広大で、世界中に何百万ものネットワークが存在します。BGP は、これらのネットワーク間でデータを効率的にルーティングできるようにし、グローバルなインターネットインフラストラクチャを混乱させることなく、新しいネットワークの追加を可能にします。異なる AS 間の相互接続を管理することで、BGP は新しいネットワークやユーザーが接続してもインターネットが拡張できるように支援します。

BGP の重要な機能の 1 つは、耐障害性と冗長性を提供する能力です。障害や輻輳によってネットワーク経路が使用できなくなった場合、BGP はトラフィックを代替経路にリダイレクトできます。この冗長性は、インターネットの信頼性を維持し、ネットワークの一部がダウンした場合でも通信が継続することを保証するために不可欠です。

BGP はまた、ネットワーク管理者がカスタムルーティングポリシーを実装することを可能にします。これらのポリシーにより、管理者はネットワーク内またはインターネットサービスプロバイダーのネットワークを通じてデータがどのように流れるかを制御できます。例えば、BGP を使用して特定の種類のトラフィックを優先したり、セキュリティ上の理由から特定の経路を回避したりできます。

こちらもお読みください：Fastly における BGP ハイジャックが示す、インターネットの向上した耐障害性
こちらもお読みください：BGP ルーティング動向 2024：主要な洞察と展望

BGP とセキュリティ上の懸念

BGP はインターネットルーティングに不可欠ですが、脆弱性がないわけではありません。BGP ハイジャックは、攻撃者が BGP 経路アナウンスを操作してトラフィックを悪意のある宛先にリダイレクトする、一般的なセキュリティ脅威です。これにより、データ傍受やサービス拒否などの重大なセキュリティ問題が発生する可能性があります。

これらの懸念に対処するため、業界ではリソース公開鍵基盤（RPKI）などの BGP セキュリティメカニズムが導入されました。これは BGP 経路アナウンスの信頼性を検証するのに役立ちます。これらのメカニズムは重要な進歩ですが、BGP セキュリティは依然として進行中の課題です。

BGP がインターネットの効率性をどのように確保しているか

結論として、Border Gateway Protocol (BGP) は、インターネット上でデータがどのようにルーティングされるかを決定する上で不可欠です。ピア間の接続を確立し、経路をアナウンスし、最適な経路を選択し、更新を伝播することにより、BGP はデータがネットワーク間を効率的かつ安全に流れるようにします。インターネットのスケーラビリティと耐障害性を支え、ポリシーベースのルーティングを可能にします。その重要性にもかかわらず、BGP はセキュリティ上の課題に直面していますが、RPKI のような継続的な改善がこれらの問題の解決に役立っています。最終的に、BGP はグローバルなインターネットの円滑な運用を維持するために不可欠です。