要約

  • 11 月 2 日付の個人 Internet-Draftは、Node とエリア内 Link の NLRI をそのエリアに閉じ込め、Prefix の到達情報は境界を越えて伝える設計を示した。
  • 境界ルーターは遠隔プレフィックスを地元で到達できる出口に結び付ける。エリア経路は広告の逆戻りを止めるが、複数出口や別々のメトリックでパケットがループしないための選択規則は未定義である。
  • 次に必要なのは、プレフィックスの表現、メトリックの合成、競合する出口の比較を定めた仕様と、二つの出口を使った障害時の転送記録だ。

草案の図では、エリア C のプレフィックス P へエリア A の A1 から送る。A1 は C の全リンクを知らない。P は B に向かう境界から届く、という情報を使い、手元のトポロジーでその境界まで SPF を計算する。以後は次のエリアが判断する。全域で同じ詳細地図を持つ費用を減らす代わりに、境界の説明が正しいことへ重みが移る。

RFC 9815が定めた基礎の BGP-LS-SPF では、リンク状態情報を使って各ルーターが SPF を計算する。新提案は配布範囲を切り分ける。各ルーターは Area ID を持ち、異なるエリアの隣接ルーターがいれば境界ルーターになる。Node NLRI と内部 Link NLRI は地元に残り、エリア間のリンク情報は隣接エリアで共有し得る。Prefix NLRI は遠方まで届く。低軌道衛星網は用途の例として挙がるが、この第 00 版に導入実績や性能測定はない。

内部リンクが一つ壊れた場面を考えよう。B の B1–B2 が切れても A、C への境界が生きており、P の対外的な到達性や関連する属性が変わらないなら、B 内で Link NLRI を更新して再計算すればよい。A や C へそのリンクの詳細を送る必要はない。B–C の境界が切れ、ほかに接続がなければ話は逆だ。B は P の到達情報を更新または取り消さなければならない。越境する更新を決めるのは故障の発生そのものではなく、外へ出した約束が変わったかどうかだ。

その約束には穴が残る。第 00 版は遠隔プレフィックスの厳密な表現、エリアをまたぐメトリックの組み立て、候補となる境界が複数あるときの扱いを後続版へ送った。Area ID のシグナル方法、エリア経路の符号化、未対応ルーターとの混在、RFC 9815 のシーケンス番号やルートリフレクターとの関係も具体化を待つ。出口を比較できないまま「到達可能」とだけ言っても、各エリアの転送判断が噛み合う保証にはならない。

制御情報については一つの明快な歯止めがある。C→B→A と進んだ P の広告を再び B へ渡そうとしたら、経路に B があるので止める。これで広告の周回は防げる。しかしパケットが見るのは広告の旅程ではなく、実際にインストールされた次ホップだ。草案自身、複数の境界、代替経路、独立に計算したメトリックがある場合の無ループ転送には、別途、経路選択と到達情報の表現が必要だと明記する。制御面の門を閉めても、転送面の行き先は自動では決まらない。

門番の権限も重い。草案は、不正な境界ルーターが地元のトポロジー広告を抑え、遠隔到達性を偽り、エリア経路を操作できると指摘する。詳細地図を渡さない設計だからこそ、その要約を誰が作り、どう検証するかが問われる。次の仕様で複数出口の規則を定め、広告の履歴、FIB、パケットの軌跡を並べた障害試験を示すべきだ。地図を隠す権利は、荷物を届ける証拠と引き換えにしたい。

エリア限定 BGP-LS-SPF 草案、改訂 00 · RFC 9815