要約

  • DE-CIXのルートサーバーは、多数のネットワークと接続する管理コストを下げる一方、その再配布と検証のルールを会員自身の経路ポリシーの一部にする。
  • 管理に必要なのはセッション数ではなく、既定の範囲、例外、フィルター根拠、拒否理由、変更試験、重要ピアへのバイラテラルな退避経路を記した委任台帳である。

インターネットエクスチェンジでコストになるのは、ポートや帯域だけではない。一つのバイラテラル・ピアリングには、相手の特定、ポリシー確認、双方の設定、監視、保守調整が必要だ。相手が百社になれば、その反復自体が参入障壁になる。

ルートサーバーは、この反復を共同サービスへ変える。少数のセッションから多数の参加者の経路を受け取れるため、取引コストは大きく下がる。しかし、経路を配る基準まで消えるわけではない。判断の一部が共同システムへ移るのである。

効率の源泉は、まず交渉回数の削減にある

DE-CIXは、ルートサーバーと直接のバイラテラル・セッションを、併用も単独利用も可能な選択肢として説明している。導入ガイドでは、ルートサーバーによって数十から数百のネットワークへ少ない手間で接続できるとしている。一方、選択的または制限的なポリシーを持ち、ルートサーバーを使わない参加者もいる。

サーバー経由で経路を交換したからといって、二社間の商業契約が成立するわけではない。それでも、到達性を交換するための追加コストは下がる。標準的な関係は共同の仕組みで始められ、例外だけが個別の設定や交渉を必要とする。

だからデフォルト設定は市場ルールになる。トラフィックを強制するものではないが、どの関係が安く成立し、どの関係に追加の交渉費用がかかるかを左右する。

何も付けないことも、明確な選択である

公開されているGlobePEERの技術説明では、制御コミュニティを付けない場合、すべてのピアへ広告する動作がデフォルトとされる。DE-CIXは、特定ASNまたは全ピアへの再配布を許可・禁止するコミュニティを文書化し、対応する拠点ではスイッチ、都市圏、国、地域単位の制御も提供する。指示が矛盾した場合の評価順序も示されている。

これは、ルートサーバーが単純な中継器ではないことを示す。受け取った一つの広告から、各クライアント向けにポリシーを反映した出力を作る。コミュニティを付けないことは、ポリシーが存在しないという意味ではない。共同の既定ポリシーを選んだという意味だ。

会員が把握すべきなのは、どのプレフィックスを渡し、誰への再配布を許し、何を受信し、例外をどこで管理するかである。答えがルーターの設定にしか存在しないなら、経営が認識する委任範囲と実際の委任範囲は一致しない。

フィルターは公開記録を運用上の許可へ変える

DE-CIXは、ルートサーバーでIRR情報とRPKI検証を利用すると説明している。導入ガイドはlooking glassで広告と受理の差を確認し、拒否理由を調べるよう案内する。GlobePEERの最小構成では、フィルタールールを作るためにAS-SETも必要とされる。

この仕組みでは、外部の記録がサービス内の再配布可否へ変換される。古いAS-SET、欠けたroute object、整合しない起源認証があれば、BGPセッションが正常でも経路は届かない。セッションの稼働と、意図したポリシーの実行は別の証拠である。

RFC 7948は、プレフィックス漏えい対策が被害を抑える一方、正確なクライアント別フィルターの維持には管理コストがかかると指摘する。クライアントにも、公開ポリシーと実際の広告を整合させる責任が残る。共同の安全対策は有益だが、データ品質と更新時間への依存を伴う。

二台の冗長性は、二つの独立判断ではない

DE-CIXは各都市圏で二台のルートサーバーを運用し、IPv4とIPv6それぞれで二本のセッションを推奨している。RFC 7948も、同等の到達性情報を提供する複数サーバーを推奨する。これは一台の障害に備える正当な冗長化である。

ただし、同等のシステムは同じ古いフィルターや同じコミュニティ解釈を再現し得る。会員側の誤ったインポートポリシーも、二本のセッションで同じように適用される。セッション数は可用性の一面を示すが、判断の独立性までは示さない。

GRACEFUL_SHUTDOWNは、より実践的な証拠を与える。コミュニティでローカルプリファレンスを下げ、利用可能な代替経路を先に収束させてからレイヤー2接続を止められる。実際に観測した移行は、冗長構成図より強い。

最終責任は会員に残る

公開資料から、特定会員の受信経路、トラフィック配分、商業条件、障害履歴を知ることはできない。DE-CIXが損失や経路逸脱を起こした証拠でもない。この不確実性は残さなければならない。

一方で、責任境界は明確にできる。DE-CIXは共同セッション、検証、再配布制御、可視化手段を提供する。会員は、何を広告し、何を受け取り、どの記録を維持し、いつ変更し、どの重要な相手に直接セッションも用意するかを決める。

共同基盤にポリシーが集まるから拒否するのではない。集約された判断を、見える状態、測れる状態、戻せる状態に保つことが戦略である。

情報源