要点

  • draft-ietf-bmwg-savnet-sav-benchmarking-04は、精度試験ごとに正当なパケットと詐称パケットを特定し、その分類理由を示すよう報告者に求める。
  • 偽陽性率は正当なパケット、偽陰性率は詐称パケットをそれぞれ分母とするため、分類の誤りは測定値の意味そのものを変える。
  • この草案は隔離された試験環境での測定方法であり、合否認証、新たなSAV方式、運用上の導入勧告、製品評価結果ではない。

あるパケットが装置で遮断されたとする。試験側がそれを詐称と呼べば、遮断は成功になる。同じパケットが実は利用を認められた非公開プレフィックスから来ていたなら、遮断は可用性を損なう誤りになる。装置の動作は同じでも、試験側が持つ根拠によって評価は反転する。

2026年9月14日に公開された第04版は、この前提を明文化した。各精度試験の報告書は、正当としたパケット、詐称としたパケット、そしてその理由を特定しなければならない。また、記録するのは不適切な遮断と不適切な通過であり、適合性の合否を決めるものではないと範囲を明確にした。

偽陽性率は、誤って遮断された正当なパケット数を、送信した正当なパケット数で割る。偽陰性率は、誤って通過した詐称パケット数を、送信した詐称パケット数で割る。前者は許可された通信への損害を、後者は詐称対策の穴を表す。二つの百分率は対称に見えても、母集団も守ろうとする利益も異なる。

経路表だけでは決まらない

送信元アドレスがあるだけでは、どのインターフェースで受け入れるべきかは決まらない。インターフェースの位置、そこに対応する事業上の関係、装置が利用できるルーティング情報とSAV情報、ローカル設定、試験シナリオが判断を形づくる。草案が環境の記録を求めるのは、結果をその判断条件から切り離さないためだ。

非公開プレフィックスや限定的に伝播されるプレフィックスは、通常のBGPビューに見えなくても正当に使われることがある。Direct Server Returnでは、正当な応答が単純な対称経路の想定に従わない場合がある。顧客、上流、ピア、ルートサーバーに面した各インターフェースでも、期待される送信元は同一ではない。

したがって、比較に耐える報告書は装置の型とバージョンだけでは足りない。導入形態、トポロジー、試験対象インターフェースと関係、設定、ルーティング情報やSAV情報の取得元と更新時点、トラフィック特性、タイムスタンプ、反復回数、統計処理を残す必要がある。装置はハードウェアルーター、ソフトウェアルーター、仮想マシン、コンテナのいずれでもよいが、比較条件を曖昧にはできない。

試験はブラックボックス方式で、内部実装を指定せず、転送と遮断を外から観察する。この中立性は異なる実装を同じ方法で測るうえで有用だ。一方、内部の仕組みに依存しないからこそ、外部から与える正解ラベルの質が測定全体を支配する。

パケットが届かなかったことも、直ちにSAVの遮断を意味しない。輻輳、無関係なフィルター、転送障害でも損失は起きる。逆に、詐称パケットを意図どおり遮断した結果を一般的なパケット損失へ混ぜるべきではない。正当な通信と詐称通信を混ぜる試験では、正当な部分の転送成績を独立して示す必要がある。

現段階で言えないこと

第04版はBMWGの作業中のInternet-Draftで、Informational文書を目指している。RFCではなく、IETFの承認も得ていない。製品の試験結果は掲載していない。BMWGの現在のマイルストーンは2027年1月のIESG提出を示すが、これは作業予定であって、発行や採用の保証ではない。

草案は全ネットワーク共通の許容誤差も定めていない。装置、トポロジー、情報源、設定、トラフィックの構成が異なれば、同じ方法を使っても数値は異なり得る。方法の価値は差異を消すことではなく、なぜ違うのかを第三者が調べられる状態にすることにある。

SAVNETはドメイン内とドメイン間のSAV問題を整理し、BMWGは制御された測定方法を扱う。測定は方式選定の材料になり得るが、新しいプロトコル拡張を設計せず、運用者に特定方式の導入を勧告するものでもない。

情報源