説明
ASから複数の出口ポイントに接続し、複数のISPとピアリングする場合、設定ミスにより、1つのISPから受信したルートを他のISPにアドバタイズする危険があります。 ASは、他のネットワークのインターネットトラフィックの通過エリアになる可能性があり、お金とリソースがかかります。割り当てられたアドレススペースのみを隣接するすべてのISPにアドバタイズすることにより、この状況を簡単に回避できます(また、ローカルASのみをアドバタイズし、BGP ASパスフィルタを使用して他のASをフィルタリングできます)。
設計の観点から、このモデル(2つのISPを使用したマルチホーミング)では、慎重に設計を検討する必要があります。
たとえば、エンタープライズネットワークが2つの外部ISP(ISP1とISP2など)の中継AS /パスになるのを避けるために、直接接続しているISPにPIアドレススペースのみを常にアナウンスすることをお勧めします。誤って、ISP1からISP2に受信したルートをアドバタイズし、ISP2のポリシーが十分に制限されていない場合、ASはインターネットトラフィック交換に参加し始めます(中継ASになります)。さらに、図5-23に示すように、AS Xからネットワーク(ISP2経由)を経由するISP1へのパスが短いと判断した場合、ISP 1宛てのトラフィックのルーターへの送信が開始されます。
ルーターはトラフィックをISP1にうまくルーティングしますが、問題は、この余分なトラフィックがユーザーに自分の帯域幅を与えない可能性があり、その結果、ユーザーエクスペリエンス全体に影響を与えることです。また、未知のネットワークからの外部トラフィック(悪意のある可能性があるトラフィック)が企業ネットワークを中継パスとして使用するため、この状況ではセキュリティ上の懸念が高まります。したがって、ネットワーク設計者は、企業所有のPIアドレス範囲のみがアナウンスされるようにし、AS PATHフィルタリングと組み合わせて、企業ローカルASから発信されるルートのみをアドバタイズできるようにする必要があります。

ネットワークが中継ASにならないようにするには、アウトバウンドルートフィルタリング、BGP AS-PATHフィルタリング、または両方の組み合わせを使用して、両方のISPに自分のPIアドレススペースのみをアドバタイズするようにしてください。