要約

  • MetaはRIPE 93で、経路事故後にID Communities、境界ごとのRoute Registry、制御プレーン監視を組み合わせたと説明した。識別、許可、現場照合は別の仕事だ。
  • 生産環境で見つけた違反のほぼすべてを数か月で解消したという。公開された概要には件数がない。境界ごとの変更履歴が次の証拠になる。

名札を付けた列車が、好きな線路へ進めるわけではない。RIPE 93の公式概要で、MetaのDaria Shantalovaは自社バックボーンの経路領域をまたぐ際の検査を語った。以前の経路事故で境界の弱さが見つかった。そこで名札、許可証、見張りを別々に用意したという。

まずID Communitiesがプレフィックスに識別子を付け、発信元と伝播できる範囲を示す。RFC 1997はBGPコミュニティという器を定める。中身の意味を決めるのはMetaだ。次にRoute Registryが、境界ごとに通行できるプレフィックスを列挙する。内容は入口のフィルターに配布され、更新の期限も設ける。台帳を改めても門番の紙が古ければ、許可はまだ届いていない。

三つ目は制御プレーンの常時監視だ。実際の経路と台帳を突き合わせ、誤った印や未登録のプレフィックスを見つける。Metaによれば、この監視で広く存在した違反が分かり、数か月でほぼすべてを解消した。その後は自動執行に移った。概要には発見数も残件数もない。境界、台帳の版、配布したフィルター、観測経路を時刻とともに並べれば、成果を確かめられる。

RFC 8212は外部BGPで明示的な入出力ポリシーを求める。RFC 9234は別の経路漏出対策として相手の役割を扱う。今回のMetaの仕組みは社内の領域境界を管理するものだ。経路の自己申告、運用者の許可、実際に働くフィルターを混同すると門は飾りになる。