要約
- LACNICによれば、IRRの経路オブジェクトは方針共有とBGPフィルター作成に使われ、作成はしばしば自動化される。
- **BTW分析:**各オブジェクトの由来とフィルターの再生成時刻が分かってこそ、自動化を安全に扱える。
出典:IRR設計、RPKI・IRR FAQ、運用進捗。
LACNICはIRRを、組織が経路方針を共有するための経路オブジェクトのデータベースと説明する。他のネットワークはそれをBGPフィルター作成に利用できる。
ビューの生成方法が重要だ。routeとroute6はRPKIのROAから、他の種類は登録情報から生成できる。FAQはAUT-NUM、ROUTE、ROUTE6、AS-SET、MNTNER、PERSONを挙げる。AS-SETは資源保有者が作成し、ほかの列挙オブジェクトは自動生成される。
これは複数の由来を持つ公開派生ビューで、FTP、ウェブ、WHOISから取得できる。しかし公開されていることは、利用者がいつフィルターを再生成したか、全種類が常に完全かを示さない。IRR由来のフィルターだけで全ての漏えいやハイジャックを防げるとも証明されていない。運用証拠であり、経路の正当性そのものではない。
会員向け解説
プロフィールの詳細
適切な会員レベルでログインすると、解説全文と出典メモをご覧いただけます。
Strategic Circle 限定
Strategic Circle
すべての読者に公開されています。参加してログインすると プロフィール解説 を閲覧できます。
Strategic Circle に参加Leadership Alliance 会員限定
Leadership Alliance
対象となる IP 資産の所有者・管理者向けです。ログインすると Leadership Alliance の解説を閲覧できます。
Leadership Alliance に参加
