セキュリティ用語集
BGP（ボーダーゲートウェイプロトコル）とは？
BGP（Border Gateway Protocol）は、インターネット上の自律システム間で到達可能性情報を交換するパスベクトル型ルーティングプロトコルです。設定されたピア間でTCPを介して動作し、単一の最短経路メトリックではなく、パス属性やポリシーに基づいて経路を選択します。
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。BGP (Border Gateway Protocol) is a path-vector routing protocol defined in RFC 4271 that enables autonomous systems to exchange reachability information and manage internet routing through policy-based decisions rather than shortest-path metrics. Networks including internet service providers, cloud providers, and enterprises rely on BGP running over TCP port 179 to announce address prefixes, select optimal paths using attributes like local preference and AS path length, and control traffic flow across the internet. Operational risks such as route leaks, misconfigured filters, and session failures can cause outages and traffic misdirection, but these are mitigated through prefix filtering, hold timer management, route origin validation with RPKI, and careful monitoring of session state and path changes.
BGPの仕組み
BGPルーターは、設定されたネイバーとセッションを確立し、到達可能なプレフィックスを交換します。各ルーターは、属性やローカルポリシーに基づいて、プレフィックスごとに最適な経路を選択します。
- TCPセッションの確立：設定済みの2つのピアが、ポート179でTCP接続を開きます。これらは異なる自律システム（外部BGP）にある場合もあれば、同じ自律システム（内部BGP）にある場合もあります。
- OPENメッセージの交換：各ピアは、自身の自律システム番号、ホールドタイム、および機能情報を送信します。ピア間でパラメータの互換性が確認され、KEEPALIVEメッセージの交換を経てセッションが確立されます。
- ルートの広告：ピアは、ASパスやネクストホップなどのパス属性を伴うプレフィックスを告知する、あるいは到達不能になったプレフィックスを撤回するUPDATEメッセージを送信します。
- 最適な経路の選択：各ルーターはインポートポリシーを適用した後、候補となる経路に対して決定プロセスを実行します。ローカルプリファレンス、ASパス長、オリジンなどの属性が順に比較されます。
- インストールと再アドバタイズ：選択された経路はルーティングテーブルに登録され、エクスポートポリシーに従って他のピアにアドバタイズされる場合があります。定期的なKEEPALIVEメッセージによってセッションが維持されます。
BGPは、テーブル全体を定期的に再送信するのではなく、初期交換後に増分更新を送信します。セッションが失敗した場合、またはホールドタイマーが切れた場合、ルーターはそのピアから学習した経路を撤回します。
BGPの一般的な問題
アクティブとアイドルを繰り返し切り替えるネイバーは、通常、ポート179でのTCP接続の障害を示しています。一般的な原因としては、ファイアウォールやACLによるポートのブロック、ネイバーアドレスの誤り、またはピア側の送信元インターフェースの不一致などが挙げられます。
インバウンドおよびアウトバウンドのプレフィックスフィルタがない場合、マルチホームネットワークは、あるプロバイダの経路を別のプロバイダに再アドバタイズしてしまい、処理能力を超えるトランジットトラフィックを引き寄せてしまう可能性があります。その兆候として、ポリシー変更後にリンクが飽和状態になったり、レイテンシが急激に変化したりすることが挙げられます。
ホールドタイマーの期限切れ通知により切断されるセッションは、多くの場合、パケットロス、CPUリソース不足、または大きなUPDATEメッセージの送信を妨げるMTUの問題を反映しています。フラップが発生するたびにプレフィックスが撤回され、再アナウンスされるため、下流のピアにチャーンが生じます。
ルートがBGPテーブルに表示されていても、そのネクストホップが解決できない場合、そのルートが最良のパスになることはありません。これは、ネクストホップが内部ルーティングプロトコルで伝送されていない外部ピアアドレスである場合、内部BGPで頻繁に発生します。
ローカルプリファレンスなどの属性がASパス長よりも先に評価されるため、トラフィックはより長い、あるいはコストの高い経路を通る可能性があります。エンジニアは、最短のASパスが優先されると想定しがちで、決定順序を誤って解釈してしまうことがよくあります。
関連用語
組織のネットワーク向けに、ガバナンスが確立され、監査対応可能なIPAMワークフローおよび承認モデルを構築する
ガバナンスが確立され、監査対応が可能なIPAMワークフローを実現するIP管理ソリューションをご覧ください。企業ネットワークチーム全体で、範囲を限定した承認と完全な監査証跡を実現します…
コンテンツハブ OSIモデルの理解：7層構造におけるDNSとIPアドレスの位置づけ
OSIモデルの7つの層と、DNSおよびIPアドレスがそれらにどのように位置づけられるかを理解しましょう。BlueCatでネットワークアーキテクチャの基礎を学びましょう。…
IPv6 およびデュアルスタック企業ネットワーク向けの DNS および IPAM のスケーリング
デュアルスタック企業ネットワーク向けに DNS および IPAM を拡張します。Micetro が、統合された DNS、DHCP、および IPAM…
Embedding DNS, DHCP, and IPAM into Ansible and Git-based infrastructure-as-code pipelines
Embedding DNS, DHCP, and IPAM into Ansible and Git-based IaC pipelines with Micetro turns address and record changes into versioned, reviewable steps
ポッドキャスト ポッドキャスト：AIがエンタープライズソフトウェア開発をどう変えているか
AIはネットワークの自動化を変革しますが、安全な導入には、サービス停止を防ぐための堅固なソフトウェア開発手法、テスト、およびドメインの専門知識が必要です。…
ポッドキャスト ポッドキャスト：ネットワーク運用においてオープンプラットフォームが重要な理由
オープンプラットフォームとAPIファーストのアーキテクチャにより、ハイブリッド環境の企業全体で、インテリジェントなネットワーク運用、自動化、そしてAI駆動のワークフローが実現されます。…
LiveAssistを活用して、すでに保有しているLiveNXのデータから答えを引き出しましょう
LiveNX用のAI搭載アドオン「LiveAssist」が、ネットワークデータを迅速で分かりやすい回答に変換し、わずか数日でその価値を実感できる仕組みについてご覧ください。…
