要約

  • AD は一貫した技術計画と内部の信頼を置く管理範囲、RD は同じメトリック、情報配布、経路計算を使う範囲として RFC 1136 は分けた。
  • AD は複数の RD を持てるが、RD は複数の AD をまたげない。これは工学上の責任境界であり、会社の所有権や実際のパケット経路の証明ではない。

一つの輪郭に載せすぎない

RFC 827 は自律システムの内部ルーティングを私的な選択として守った。しかしネットワークが複雑になると、AS という一語は手順、外部への表現、ポリシー群、組織を同時に指しがちになる。1989 年の情報文書 RFC 1136 は、この混同を新しい権威で解くのではなく、層を分けて読むことを提案した。

AD は一つの組織または管理権限の下で運用されるシステム群である。内部では相当の相互信頼を仮定し、他の AD からの情報はより慎重に扱う。外部からは内部構造を隠した一体として見えてよい。だが、見えないことは消えたことでも、隣接者がそれを統治することでもない。情報の可用性による緩い階層も、行政的な包含や厳格な木構造を意味しない。

RD はさらに狭く、共通メトリック、互換な測定、同じ情報配布プロトコル、同じ経路計算アルゴリズムで結ばれる。域内では到達可能性を判断し経路を導ける。これは共同計算の能力であり、全参加者への包括的な委任ではない。サブドメインは情報量を抑えるために内部詳細を隠せるが、その詳細への責任を消さない。

AD 内には複数 RD があり得るが、ポリシーを独自に決める別管理が同じ RD を共有し続けることをモデルは許さない。AD 間では、アクセス、安全、法律を含み得る明示的な合意が必要で、合意は暗黙に推移しない。A-B と B-C の接続は A-C の同じ権利を作らない。番号は調整面を指せても、同質性、所有、同意、現在の経路を証明しない。

出典