要約

  • RFC 8212 は、インポートポリシーがなければ経路を受け入れず、エクスポートポリシーがなければ経路を広告しないよう求める。
  • 二方向は独立しており、更新済み設備が以前の動作を残す場合もあるため、セッション状態だけではポリシーを証明できない。

セッションは許可ではない

BGP のトランスポート状態が示すのは、二つのルーターがプロトコルメッセージを交換できることだけだ。経路が境界を越える権限までは示さない。RFC 8212 は RFC 4271 を更新し、ポリシーの欠如を許可として扱わない。

インポートはローカルの経路系に入る情報を、エクスポートは隣接先に開示・伝播する情報を決める。一方だけが完全で他方が欠落することもあるため、別々に検証する必要がある。

これは規範上の既定動作であり、すべての導入済み機器が従っている証拠ではない。移行付録は段階導入を想定し、更新された設備が設定次第で旧動作を保持し得るとする。緑色のセッション表示は弱い証拠であり、実際に結び付いたポリシーを確認しなければならない。

コストを前に移す

閉じる既定値は、設定漏れが意図しない伝播となってピア、顧客、下流利用者へ波及する可能性を抑える。RFC 7908 は経路リークの背景を示すが、すべてのリークを防ぐことや事故削減率を証明しない。

代わりに費用は早期に現れる。各外部セッションに明示ポリシー、所有者、承認記録、意図した空結果と障害を区別する試験が必要になる。監査可能性は運用上の推論であり、特定ネットワークの状態、全ベンダーの準拠率、導入比率は不明である。

情報源