要約

  • 1991 年 3 月の RFC 1209 は、SMDS logical IP subnetworks における IP と ARP の初期構成を定めた。別々の管理実体が構成した複数の閉じた LIS は、同じ SMDS サービス上で独立に動作し、相互に通信できる。
  • 直接に通信できるのは一つの LIS の内部だけである。LIS 外のホストへの通信は IP ルーターを通る。複数の LIS を接続するルーターはそれら全てに属する SMDS ステーションにもなれ、LIS ごとのパラメーター集合を対応する IP ネットワークまたはサブネットに結び付ける必要がある。

同じ雲が同じローカルを意味しない

SMDS の雲は、多くの局を一つのサービスが運べることを示す。しかしそれだけでは、IP の立場でどの局がローカルの相手なのかは決まらない。RFC 1209 が区別したのは、サービスへの接続と、LIS への所属だった。各管理実体は自分のホストを閉じた LIS に構成する。複数の LIS が同じサービスを利用しても、それらは一つの IP ローカル領域に溶けない。

この違いは語感ではなく運用規則である。伝送サービスは、ある局まで運ぶことが可能かを示す。LIS は、同じ IP ネットワーク番号とサブネット番号、同じローカルな構成のもとで直接通信する相手を定める。一つのサービスに加入しているというだけで、後者の相手になるわけではない。

RFC 1209 は自らの範囲も狭く保つ。これは初期の構成であり、将来は公衆向け、企業間、組織間の別の構成もあり得るが、本文の範囲外だという。したがって、特定事業者の採用、現実の導入比率、ある構成の優位を証明する資料ではない。ここで確認できるのは、当該の構成が何をローカルと呼んだかである。

ルーターは遠回りではなく境界の場所だった

RFC の規則は明快だ。ある LIS のホストは同じ LIS のホストとだけ直接通信する。その外へ行く通信は IP ルーターを経る。異なる IP ネットワークの間では、SMDS 物理サービス上に直接の経路が可能でも中間ルーターを使う、と文書は明記する。

この一文により、到達可能な経路と許されたローカル関係が分離される。ルーターは、下位層の都合で置かれた障害ではない。どのアドレス計画、転送判断、相互接続の規則が、あるグループから別のグループへの移行に適用されるかを表現する地点である。共通の下位サービスが、その判断を暗黙に代行しないようにする。

LIS のパラメーターも同じ意図を持つ。メンバーは同じ IP ネットワーク番号とサブネット番号を使い、LIS には一つの構成済み SMDS group address がある。パラメーターは加入時に決まり、LIS ごとに異なり得て、利用者が構成できなければならない。つまり LIS は、見える端点の寄せ集めではなく、設定された運用単位である。

「直接」が約束しないもの

RFC 1209 の direct は、限定された IP 通信の言葉である。サービスの所有、相手ホストの管理権、利用者認証、暗号化、遅延、アプリケーションの成功、商取引上の関係を立証しない。ルーターについても同じで、そこに存在するだけで安全なポリシーが正しく実装されたことにはならない。RFC は接続における役割とパラメーター対応を定め、運用監査を代替しない。

この限定を守ると、三つの主張を混同せずに済む。サービスが運べること、IP としてローカルに扱えること、他者を管理または信頼してよいことは別である。ルーターは越境を表す制御面を与える。個々の制御判断の妥当性には、別の証拠が必要になる。

共有基盤で境界を失わないために

SMDS は歴史上の技術だが、共有ファブリック、仮想ネットワーク、マルチテナントのクラウド、共通の相互接続という形で同じ問いは残る。何をローカルな運用グループとし、誰がそこからの越境を決めるのか。RFC 1209 の答えは、グループを明示し、パラメーターを結び、グループが変わる所にルーターを置く、というものだった。

その設計は記録も改善する。どの LIS がどのネットワークまたはサブネットに対応するか、どの group address を持つか、どのルーターが複数のパラメーター集合を扱うかを示せる。それで全ての障害を説明できるわけではない。それでも「サービスを共有する」と「IP の隣人である」という異なる事実を混ぜずに済む。

出典と証拠の限界

本稿の閉じた出典は RFC 1209, The Transmission of IP Datagrams over the SMDS Service のみである。公表時期、対象範囲、閉じた LIS のモデル、ルーター要件、パラメーター、明示された限界はこの文書に基づく。現在の SMDS 利用、採用率、特定組織の構成、性能、セキュリティ品質、実際の運用結果を示すものではない。