日本ISP BGP/AS番号（ニホンアイエスピーピージーピー）

概要

日本のインターネットサービスプロバイダー（ISP）は、Border Gateway Protocol（BGP）を利用してルーティングを制御し、各自の Autonomous System（AS）番号でネットワークを識別します。AS番号は 16‑bit と 32‑bit の2種類があり、国内では主に 16‑bit が使用されています。代表的な AS は、NTT東西（AS2914）、KDDI（AS2516）、Softbank（AS17676）、IIJ（AS2497）、NTTコミュニケーションズ（AS4713）です。日本のネットワークは、IPv4 /24 プレフィックスを各 ISP がアナウンスし、JPNIC が管理・割り当てを行っています。JPIX、JPNAP、BBIX といった IXP（Internet Exchange Point）や、Equinix Tokyo・Osaka、DC(eXchange) などのデータセンターを経由して相互接続が行われ、RPKI（Route Origin Authorization）により BGP ハイジャック対策が実装されています。2025 年に JPNIC は IPv6 /48 プレフィックスの自動割当を開始し、2026 年には DN42 という hobby BGP ネットワークで自己実験が進むなど、最新動向が注目されています。

主な特徴・仕組み

• AS番号の構成
  • 16‑bit AS: 0‑65535（例: AS2914）
  • 32‑bit AS: 65536‑4294967295（例: AS4713）
• IPv4 /24 プレフィックス
  • 1 ISP で最大 256 個の /24 をアナウンス
• IXP 参加
  • JPIX、JPNAP、BBIX で 1Gbps 以上の帯域を確保
• RPKI の導入
  • 2025 年に全主要 ISP が RPKI を正式導入
• BGP ハイジャック対策
  • 2026 年に DN42 が実証実験で RPKI と BGPSEC を併用
• データセンター連携
  • Equinix Tokyo/Osaka で 10Gbps 以上のアップリンクを提供
• IPv6 拡張
  • 2025 年末に Equinix が 5G 光サービスを導入し、IPv6 /48 プレフィックスを自動割当
• エッジ接続
  • 2.5Gbps 以上のファイバーを備えたエッジポイントを複数保有
• 統計データ
  • 2025 年時点で国内 BGP プレフィックス数は 1,200,000 を超える
• セキュリティ
  • 2026 年に BGPSEC を導入予定の ISP が 10% 増加

スペック比較表

具体例・対応製品

自作PCでの選び方・注意点

1. AS番号の確認
   • ルーターに BGP を設定する場合、使用する AS 番号は自社またはホスティングプロバイダーのものを取得。
2. RPKI の有効化
   • ルーティングの安全性を確保するため、RPKI をサポートするルーター（例: Cisco ISR 4000, Juniper MX）を選択。
3. IXP 接続の選択
   • 近隣の IXP（例: JPIX, JPNAP）へ接続できる光ファイバーを確保し、10Gbps 以上の帯域を確保。
4. BGP ルートの最適化
   • ルートのフィルタリングやマトリクス設定を行い、不要なプレフィックスを除外。
5. ハードウェアの冗長化
   • 2 台のルーターを冗長構成で配置し、フェイルオーバーを実装。
6. ソフトウェアの更新
   • ルーターOS（例: VyOS, pfSense）を常に最新に保ち、脆弱性を排除。
7. 監視とアラート
   • BGP ルートの変化を監視し、異常時に通知を受け取る。
8. セキュリティポリシー
   • ルーターの管理アクセスを限定し、SSH キーペアで認証。

関連用語との違い

• AS番号 vs. IP アドレス
  • AS番号はネットワーク単位の識別子で、IP アドレスはホスト単位の識別子。
• BGP vs. OSPF
  • BGP はインターネット全体で使用される経路決定プロトコル。OSPF は内部ネットワークで使用。
• RPKI vs. BGPSEC
  • RPKI は経路の所有権を検証。BGPSEC は経路の暗号化と検証をさらに強化。
• IXP vs. データセンター
  • IXP は複数 ISP が相互接続する場所。データセンターはホストやサービスを提供。

よくある質問(FAQ)

Q1: 日本の ISP で BGP を利用するにはどうすればいいですか？
A1: まず、JPNIC で IPv4 /24 プレフィックスと 16‑bit AS 番号を取得し、RPKI を有効化したルーター（例: Juniper MX、Cisco ISR）を用意します。次に、近隣の IXP（例: JPIX、JPNAP）へ光ファイバー接続し、BGP セッションを確立します。最後に、ルートフィルタリングと監視を設定し、安定稼働を確認します。

Q2: RPKI の導入で何が変わりますか？
A2: RPKI を導入すると、BGP でアナウンスされるプレフィックスが正当な AS に属しているかを検証でき、ハイジャックや誤配信を防止します。結果として、インターネット全体のルーティングの安全性が向上し、信頼性が高まります。

Q3: 2026 年の BGP セキュリティ動向は？
A3: 2026 年には、DN42 という hobby BGP ネットワークが RPKI と BGPSEC を併用した実証実験を実施。これにより、経路検証の精度が大幅に向上し、業界全体で BGPSEC の採用が加速する見込みです。

まとめ

日本の ISP は BGP と AS 番号を中心にネットワークを構築し、JPNIC が管理する IPv4 /24 プレフィックスをアナウンスします。2025 年からは IPv6 /48 プレフィックスの自動割当や RPKI の全面導入、2026 年には DN42 の実証実験で BGPSEC が注目されます。自作 PC で BGP を運用する際は、AS 番号の取得、RPKI の有効化、IXP 接続、ハードウェアの冗長化といったポイントを押さえ、セキュリティと安定性を確保することが重要です。