【ネットワークスペシャリスト試験 令和6年度 春期 午前2 問1】BGP-4を理解しよう！インターネットを支えるルーティングプロトコルの要

ネットワーク技術の学習は奥が深いですよね。特に、インターネットの根幹を支える技術となると、少し難しく感じるかもしれません。今回は、そんなインターネットの「道案内」の仕組みを理解する上で欠かせない BGP-4（Border Gateway Protocol Version 4） について、一緒に学んでいきましょう。

問題

【出典：ネットワークスペシャリスト試験 令和6年度 春期 午前2（一部、加工あり）】

BGP-4におけるASに関する記述として、適切なものはどれか。

ア　あるルータが作成したRouter-LSAが伝播するルータの集合である。

イ　接続されるルータの数、ブロードキャストやマルチキャストの使用の有無、トポロジ種別などによって区分けされたネットワーク群であり、Helloプロトコルによって隣接関係を確立する。

ウ　同一の管理ポリシーによって管理されるネットワーク群であり、2オクテット又は4オクテットのAS番号によって識別される。

エ　リンクステート型の共通のプロトコルを使用して、ルーティング情報を相互に交換するルータの集合である。

”BGP-4”とは？

定義

BGP-4は、異なる自律システム（AS: Autonomous System）間でルーティング情報を交換するために使用されるプロトコルです。これはEGP（Exterior Gateway Protocol）の一種であり、インターネット上の膨大な数のネットワークがどのように接続され、どのようにトラフィックを流すかを決定するための重要な役割を担っています。

ASとは、同一の管理ポリシーの下で運用されるネットワーク群のことで、それぞれがAS番号という固有の識別子を持っています。BGP-4はこのAS番号を使って、どのASを経由すれば目的のネットワークにたどり着けるかという経路情報を交換し、最適なルートを確立します。

背景・経緯

インターネットの初期は、ネットワークの数がそれほど多くなく、RIPやOSPFといったAS内部で使われるプロトコル（IGP: Interior Gateway Protocol）の拡張版でルーティングが可能でした。しかし、インターネットが急速に拡大するにつれて、これらのプロトコルでは経路情報が膨大になりすぎてルータの処理能力を超えてしまうという問題が発生しました。

そこで、ASという単位でネットワークを管理し、AS間のルーティング情報を効率的に交換するためのプロトコルとして、BGPが開発されました。特にBGP-4は、CIDR（Classless Inter-Domain Routing）に対応し、IPv4アドレスの枯渇問題を緩和しつつ、より効率的なルーティングを実現するために標準化されました。

仕組み

BGP-4は、隣接するAS間でTCPポート番号179を使用してコネクションを確立し、ルーティング情報を交換します。この通信相手を「BGPピア」と呼びます。

BGPピアは、互いに「このネットワークにはこのASを経由すれば到達できる」という経路情報（経路プレフィックス）を交換します。この経路情報には、そのネットワークに到達するまでに経由してきたASのリスト（ASパス）が含まれており、これによってループを防ぐことができます。

また、BGP-4はパスベクタ型のルーティングプロトコルに分類されます。これは、ASパスの長さなど、いくつかの基準（BGPメトリクス）に基づいて、最適な経路を選択する仕組みです。

事例

BGP-4は、ISP（インターネットサービスプロバイダ）や、大規模な企業・組織が複数のISPと接続する際に不可欠なプロトコルです。たとえば、ある企業が2つのISPと接続している場合、BGP-4を使ってどちらの経路でトラフィックを流すかを制御できます。これにより、一方のISPに障害が発生しても、もう一方のISP経由で通信を継続できる冗長性を確保することができます。

また、BGP-4は、インターネット上のルートリークやハイジャックといったセキュリティ上の脅威にも関連しています。意図的または偶発的に、誤った経路情報がBGP-4によって広まってしまうことで、特定のネットワークへの通信が妨げられたり、不正な通信経路に誘導されたりする可能性があります。

課題

BGP-4の課題は、その信頼モデルにあります。基本的にBGP-4は、ピアから受け取った情報を信頼する「性善説」に基づいて設計されています。そのため、悪意のあるルータが虚偽の経路情報を広めたり、設定ミスによって誤った情報が拡散したりするリスクがあります。これが前述のルートリークやハイジャックの原因となります。

また、インターネットの急速な拡大により、BGPの経路情報（BGPテーブル）が膨大になり、ルータのメモリやCPUに大きな負荷がかかるという課題もあります。

対策

BGP-4の課題に対する対策として、いくつかの技術が導入されています。

• RPKI (Resource Public Key Infrastructure)
  ルーティング情報にデジタル署名を付与し、経路情報の正当性を検証する仕組みです。これにより、不正な経路ハイジャックを検知・防止することができます。

• BGP Flowspec
  特定のトラフィックパターンを検知し、それを拒否する経路情報をBGP-4で伝播させることで、DDoS攻撃などに対する防御を自動化する仕組みです。

今後の動向

今後のBGP-4は、IPv6への移行とともにその重要性をさらに増していくでしょう。IPv6でもBGP-4の仕組みがそのまま利用されます。また、SDN（Software Defined Networking）の普及に伴い、BGP-4の経路情報をソフトウェア的に制御する技術も注目されています。セキュリティ面では、RPKIの普及がさらに進み、より安全なインターネットの実現が期待されています。

問題

BGP-4におけるASに関する記述として、適切なものはどれか。

ア　あるルータが作成したRouter-LSAが伝播するルータの集合である。

イ　接続されるルータの数、ブロードキャストやマルチキャストの使用の有無、トポロジ種別などによって区分けされたネットワーク群であり、Helloプロトコルによって隣接関係を確立する。

ウ　同一の管理ポリシーによって管理されるネットワーク群であり、2オクテット又は4オクテットのAS番号によって識別される。

エ　リンクステート型の共通のプロトコルを使用して、ルーティング情報を相互に交換するルータの集合である。

解説

この問題は、BGP-4とAS（自律システム）に関する基本的な知識を問うています。

• ア: 「Router-LSA」はOSPFプロトコルで使用される概念です。これはAS内部のルーティングプロトコル（IGP）であり、BGP-4のAS間ルーティングとは異なります。

• イ: 「Helloプロトコル」や「トポロジ種別」は、主にOSPFやRIPなどのIGPで使われる概念です。BGP-4はTCPを使用して隣接関係を確立します。

• ウ: これが正解です。 ASは、同一の管理ポリシーの下で管理されるネットワーク群のことであり、その識別子として2オクテット（16ビット）または4オクテット（32ビット）のAS番号が使用されます。これは、BGP-4の最も基本的な定義です。

• エ: 「リンクステート型の共通のプロトコル」は、OSPFなどのIGPの特徴です。BGP-4はパスベクタ型であり、AS間ルーティングに使用されます。

以上のことから、ASの定義を正しく記述しているウが正解となります。

まとめ

今回の記事では、インターネットのバックボーンを支える BGP-4 について、その基本的な仕組みから課題、対策までを解説しました。

ITエンジニアとして、この知識は以下のように活かすことができます。

• ネットワーク設計・構築
  複数のISPと接続する際のネットワーク設計や、トラフィックエンジニアリング（経路制御）を行う際に、BGP-4の知識は必須です。冗長性や耐障害性の高いネットワークを設計できるようになります。

• トラブルシューティング
  通信障害が発生した際に、BGP-4の経路情報に問題がないかを調査することで、原因の特定を迅速に行うことができます。

• セキュリティ
  BGP-4の脆弱性（ルートリーク、ハイジャック）を理解することで、より安全なネットワークを構築するための対策（RPKIの導入など）を検討・提案できるようになります。

BGP-4は、単なるプロトコルではなく、インターネット全体を構成する「仕組み」そのものです。この仕組みを深く理解することで、皆さんが目指す資格取得はもちろん、プロのエンジニアとしてさらにステップアップできるはずです。