サイトアイコン やさしいネットワークとセキュリティ

【ネットワークスペシャリスト試験 令和6年度 春期 午後1 問2 設問2】BGP-as-override

aolaniengineer

ネットワークスペシャリスト試験 令和6年度 春期 午後1 問2

【出典：ネットワークスペシャリスト試験 令和6年度 春期 午後1 問2（一部、加工あり）】

問2 SD-WANによる拠点接続に関する次の記述を読んで、設問に答えよ。

 G社は、本社とデータセンター及び二つの支店をもつ企業である。G社では、業務拡大による支店の追加が計画されている。支店の追加によるネットワーク構成の変更について、SD-WANを活用することで、設定作業を行いやすくするとともにWANの冗長化も行うという改善方針が示された。そこで、情報システム部のJさんが設計担当としてアサインされ、対応することになった。G社の現行ネットワーク構成を図1に示す。


[現行ネットワーク概要]
 G社の現行ネットワーク概要を次に示す。


[現行の経路制御概要]
 G社の現行の経路制御の概要を次に示す。

[SD-WAN導入検討]
 Jさんは、SD-WANを取り扱っているネットワーク機器ベンダーK社の技術者に相談しながら検討することにした。また、K社がインターネット経由でクラウドサービスとして提供しているSD-WANコントローラーの活用を検討することにした。
 K社のSD-WAN装置とSD-WANコントローラーの主な機能を次に示す。


 Jさんは、K社のSD-WANをG社ネットワークへ導入する方法を検討し、実施する項目として次のとおりポイントをまとめた。

 Jさんが検討した、G社のSD-WAN装置導入後のネットワーク構成を図2に示す。


[SD-WANトンネル検討]
 Jさんは、図2のネットワーク構成におけるSD-WAN装置間のIPsecトンネルの構成について検討した。Jさんが考えたSD-WAN装置間のIPsecトンネルの構成を図3に示す。


 Jさんは、このIPsecトンネルの構成を前提として、今後設計するSD-WANの動作を次のようにまとめた。


 Jさんは、これらの検討結果を基に報告を行い、SD-WAN導入の方針が承認された。

前回は設問1で、ネットワークの基本的な用語について確認しました。今回は【設問2】に挑戦します。ここでは、BGPの経路制御における非常に重要かつ実践的な概念である「as-override」がテーマとなります。

「なぜこんな設定が必要なの？」「AS PATHってどうやって変わるの？」といった疑問をスッキリ解消できるよう、丁寧に解説していきますので、ぜひ最後までお付き合いください！

この記事で学べること

【設問2】BGPの経路制御、その裏側を覗いてみよう！

設問2は、G社の現行ネットワークにおけるBGPの動作に関する問題です。特に、複数の拠点で同じAS番号を利用するために鍵となる「as-override」の理解が問われています。

(1) as-overrideでAS PATHはどう変わる？

まずは設問2(1)から見ていきましょう。

本文中の下線①について、as-override 設定の前後における経路情報の違いについて、表1中の(a)、(b)を埋めて表を完成させよ。

この問題を解くには、まずBGPの基本的なルールから理解する必要があります。

BGPの鉄則：AS PATHによるループ防止

BGPは、インターネットのような巨大なネットワークで経路情報を交換するためのプロトコルです。その際、経路情報がネットワーク内を無限に巡ってしまう「ルーティングループ」を防ぐための仕組みを持っています。

その仕組みが「AS PATH属性」です。 BGPルータは、ある経路情報を受け取ると、その経路がどのASを通過してきたかのリスト（AS PATH）を確認します。そして、もしAS PATHの中に自分自身のAS番号が含まれていたら、「この経路は一周して戻ってきたな」と判断し、その経路を受け入れずに破棄します。 これがBGPの基本的なループ防止機能です。

なぜ as-override が必要なのか？

このルール、通常は非常に有効なのですが、G社のような構成では少し困ったことが起きます。 G社は、L社VPNに接続するために、全拠点で共通のプライベートAS番号「65500」を利用しています 。

ここで、「as-override設定が無い」と仮定して、支店Vから本社へ経路が伝わる様子を考えてみましょう。

  1. 支店V（AS 65500）が、自身のネットワーク「10.3.0.0/16」の経路情報を広告します。
  2. その経路情報をL社VPN（AS 64500）のPEルータが受信します。このとき、AS PATHの先頭に自身のAS番号を追加するので、AS PATHは [64500, 65500] となります。
  3. L社VPN網を経由して、この経路情報が本社（AS 65500）のルータ2に届きます。
  4. 本社のルータ2は、受け取った経路情報のAS PATH [64500, 65500] を確認します。すると… 自身のAS番号である「65500」が含まれています！
  5. ループ防止機能が働き、ルータ2はこの経路を破棄してしまいます。結果、本社と支店Vは通信できません。

これでは困りますね。そこで登場するのが as-override です。

as-override は、プロバイダ側（L社）のPEルータで設定する機能です。この設定を有効にすると、PEルータは顧客から受け取った経路情報に含まれるAS番号（この場合は支店Vの65500）を、自身のAS番号（L社の64500）に書き換えてから他の拠点に広告します。

では、「as-override設定が有る」（G社の実際の構成）場合を見てみましょう。

  1. 支店V（AS 65500）が経路情報を広告します。
  2. L社VPNのPEルータが受信し、as-override機能により、AS PATH中の支店VのAS番号(65500)を、自身のAS番号(64500)に上書きします。
  3. L社VPN網を経由して、この経路情報が本社（AS 65500）のルータ2に届きます。このとき、AS PATHは [64500, 64500] となっています。
  4. 本社のルータ2は、AS PATH [64500, 64500] を確認します。今度は自身のAS番号「65500」が含まれていないので、無事に経路情報を受け入れることができます。
解答を導く

この理解を基に、表1を完成させましょう。

よって、解答は a: 10.3.0.0/16、b: 64500 64500 となります。

(2) G社のAS番号は何番？

続いて設問2(2)です。これは、(1)の理解があれば簡単なサービス問題です。

本文中の下線②について、G社現行ネットワークで用いられているAS番号は何か。表2中の(c) ~ (f) を埋めて表を完成させよ。

本文から、G社のAS番号に関する記述を探しましょう。

これらの記述から、G社はデータセンター、本社、支店V、支店Wの全拠点で、共通のAS番号「65500」を使っていることが分かります。 as-override を使うことで、本来ならループと見なされてしまうこの構成が実現できているわけですね。

したがって、表2の (c)～(f) に入るAS番号はすべて「65500」となります。

出題趣旨と採点講評から学ぶべきこと

この設問は、【出題趣趣】にある「SD-WAN導入に当たって必要となるIPネットワーク設計と構築に必要となる基本的なスキル」を試す、まさに中核的な問題です。

as-override は、MPLS VPNを利用する多くの企業で実際に使われている技術です。

この一連の流れを論理的に理解しているかどうかが問われています。単に用語を暗記するだけでなく、その技術が「なぜ必要とされ、どのように問題を解決するのか」という背景まで含めて学習することが、応用力を身につける上で非常に重要です。

まとめ

今回は、BGPの経路制御におけるas-overrideの役割について掘り下げました。

この仕組みを理解することで、G社のネットワーク構成の意図が明確に見えてきたのではないでしょうか。 ネットワーク技術の学習は、こうした「なぜ？」を一つ一つ解き明かしていく面白さがあります。

次回は【設問3】に進み、OSPFの経路制御とLSAタイプについて解説していきます。お楽しみに！

モバイルバージョンを終了