20170323 その {AS-PATH,Prefix} Update本当に必要ですか？

2017/03/13 IRS26
http://irs.ietf.to/wiki.cgi?page=IRS26

BGP AS-PATH や prefix list を peer 相手に通知して filter を update する、という事の是非についてのセッションでした。

Transcript

1. AS-PATH Update・・・・派 @r_takashima 2017-MAR-23 IRS26 @ Mixi https://commons.wikimedia.org/wiki/File%3AFelling_axe.jpg By タクナワン (Own work) [CC BY-SA 3.0 or GFDL ], via Wikimedia Commons from Wikimedia Commons 1
2. その {AS-PATH,Prefix} Update 本当に必要ですか？ 2
3. 課題 A) {AS-PATH,Prefix} Update は必要なのか B) {AS-PATH,Prefix} Update を受け取りたくない人がいる 3
4. A){AS-PATH,Prefix} Update は 必要なのか 4
5. {AS-PATH,Prefix}フィルタの目的 5
6. Prefix フィルタ ① 0.0.0.0/0やPrivate Address等を拒否するいわゆるBogonフィル タ ② Transit顧客向けにはOriginを保証する目的で宣言済みのPrefix のみを受け入れるフィルタ Q) Peer に②をかける意味って？ ✓数千〜数万の経路を持つPeerにもかけてんの？？？ 6
7. AS-PATH フィルタ ✓Full route 流入を防ぐ Q) Full route流入を防ぐ以外の 目的って何？ 7
8. AS-PATH フィルタ ✓Full route 流入を防ぐのが目的であれば・・・ ➢Prefix数によるフィルタで十分 ➢AS-PATHフィルタでは redistribute や誤設定による misoriginate は防げない 8
9. {AS-PATH,Prefix}フィルタって 工数に効果が見合わなくないですか？ 9
10. 自己満足や保険(にもなってないけど) としてやってない？ 10
11. B) {AS-PATH,Prefix} Update を 受け取りたくない人がいる 11
12. {AS-PATH,Prefix} Update ✓既にPrefix数でフィルタしていたりする人には無用 ✓PeerしてないASからIXユーザMLに来るのは完全にspam 12
13. IX事業者の方へのお願い(1) ✓もし、Peer同士での{AS-PATH,Prefix}フィルタ無用論にご賛同頂 ける様ならば、ユーザ会等で公式見解を出してもらえないでしょう か ➢JANOGやIRSで情報を流してもリーチしないASは確かにある 13
14. IX事業者の方へのお願い(2) ✓次善の策 ➢update 専用のMLを用意してもらい、受け取りたくない人は脱 退できるようにして頂けないでしょうか※ ➢上記対応済みの場合には、ユーザ会等で周知して頂けないで しょうか ※既に対応済みのIX事業者さんもアリ 14
15. おまけ 15 PeerとTransitのlocal-preference 同じでも困ることないし、万が一 Full route流入してきてもAS-PATH長が壁になってくれるよ！