こんばんは！！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-10-17（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 82件
- RFC: 0件
※本日は投稿数が多いため、4部構成でお届けします。こちらはPart 3（51-75件目）です。
参照先:
本日の関連ページリンク
その日のサマリー & Hot Topics
- Part 3では、AI駆動型ネットワーク管理、SRv6の拡張機能、DetNet（決定論的ネットワーキング）、認証プロトコル、テレメトリー技術など、次世代ネットワークを支える先進技術のドラフトが集中しています。特に、生成AIをネットワーク管理に活用する提案や、SRv6の実用性を高める複数の拡張が注目されます。
- 重要なトピックとして、AIベースのネットワーク管理エージェント、Intent-Based NetworkingへのGenerative AIの適用、CPaceバランス型PAKEによる認証強化、DetNetのOAM拡張、そしてSSHエージェントプロトコルの標準化など、セキュリティと運用自動化の両面での技術革新が進んでいます。
投稿されたInternet-Draft
On-Path Telemetry for Active Performance Measurements
アクティブな性能測定のためのオンパステレメトリー手法を定義します。パケットにテレメトリー情報を埋め込み、経路上の各ノードが測定データを追加することで、エンドツーエンドの詳細な性能情報を収集します。従来のパッシブ測定では得られなかった、ホップバイホップの遅延、ジッタ、パケットロスなどを可視化できます。ネットワークトラブルシューティングとパフォーマンス最適化を支援し、SLAの検証にも活用できます。
Static Context Header Compression (SCHC) Architecture
SCHC（Static Context Header Compression）のアーキテクチャを定義します。IoTデバイス向けに最適化されたヘッダー圧縮技術で、事前に定義されたルールとコンテキストを使用して、IPv6やUDPヘッダーを極限まで圧縮します。LPWAN（Low-Power Wide-Area Network）など、帯域幅が極めて限られた環境でのIP通信を実現します。LoRaWAN、Sigfox、NB-IoTなどの無線技術と組み合わせて、効率的なIoT接続を提供します。
CBOR Pointer: Selecting Elements of Concise Binary Object Representation (CBOR) Documents
CBORドキュメント内の要素を選択するためのポインター構文を定義します。JSON Pointerと同様の概念をCBORに適用し、バイナリドキュメントの特定要素への参照を可能にします。IoTデバイスや制約のある環境で、効率的なデータクエリと部分的な更新を実現します。COSE（CBOR Object Signing and Encryption）やCWT（CBOR Web Token）と組み合わせて、柔軟なデータ操作を提供します。
AI based Network Management Agent(NMA): Concepts and Architecture
AIベースのネットワーク管理エージェント（NMA）の概念とアーキテクチャを提案します。機械学習とAI技術をネットワーク管理に統合し、自律的な障害検出、予測保守、最適化を実現します。エージェントはネットワークテレメトリーを分析し、異常検知、根本原因分析、自動修復を行います。Intent-Based Networkingの実現に向けて、AIが高レベルなポリシーを低レベルの設定に変換し、継続的に最適化します。次世代ネットワーク運用の基盤となる重要な概念です。
Generative AI for Intent-Based Networking
Intent-Based Networking（IBN）への生成AI適用を探求するドラフトです。ChatGPTのような大規模言語モデルを活用し、自然言語で表現されたネットワーク要件を、実行可能なネットワーク構成に変換します。ネットワーク管理者は専門的なコマンドを習得することなく、意図を自然言語で伝えるだけで、AIがYANG設定やCLIコマンドを生成します。ネットワーク運用の民主化と効率化を実現する革新的なアプローチです。
The 'donau' URI scheme for validation of Donau donation statements
Donau寄付明細書の検証のためのURIスキームを定義します。Donauは、プライバシー保護型の寄付証明システムで、寄付者の匿名性を保ちながら寄付の正当性を証明できます。donau:// URIスキームにより、寄付証明書をユニークに識別し、検証サーバーで真正性を確認できます。透明性の高い寄付システムの構築を支援し、税控除申請などの用途で活用されます。
Extending ICMPv6 for SRv6-related Information Validation
SRv6関連情報の検証のためにICMPv6を拡張します。SRv6パス上でエラーが発生した際、詳細なデバッグ情報（セグメントリスト、処理状態など）をICMPv6メッセージに含めることで、トラブルシューティングを容易にします。従来のICMPv6では不足していたSRv6固有の情報を提供し、ネットワーク運用者がSRv6ネットワークの問題を迅速に特定・解決できるようにします。
Service Affinity Solution based on Transport Layer Security (TLS)
TLSベースのサービスアフィニティソリューションを提案します。TLSセッション情報を利用して、同一クライアントからの複数の接続を同じバックエンドサーバーに誘導します。ロードバランサー環境において、セッションの継続性を保ちながら効率的な負荷分散を実現します。ステートフルなアプリケーション（ショッピングカート、リアルタイム通信など）で、TLS再ネゴシエーションのコストを削減し、パフォーマンスを向上させます。
BGP link bandwidth extended community use cases
BGPリンク帯域幅拡張コミュニティのユースケースを詳述します。BGPパスに帯域幅情報を付加し、複数の等コストパス間での重み付きロードバランシングを実現します。リンク容量に応じた不均等なトラフィック分散により、ネットワークリソースを最大限に活用できます。データセンターファブリックやキャリアネットワークにおいて、効率的なトラフィックエンジニアリングを提供します。
An EAT-based Key Attestation Token
EAT（Entity Attestation Token）ベースの鍵証明トークンを定義します。暗号鍵の生成、保管、使用に関する証明情報をEAT形式で提供します。ハードウェアセキュリティモジュール（HSM）やTPMで生成された鍵の信頼性を証明し、鍵管理システムの透明性を向上させます。ゼロトラストアーキテクチャやクラウドHSMサービスにおいて、鍵の出所と保護レベルを検証可能にします。
Filter of Configuration Change Notifications
設定変更通知のフィルタリング機能を定義します。YANG-Push通知において、特定の設定変更のみを購読できるようにします。大規模なネットワーク管理システムでは、すべての設定変更を受信すると膨大な通知量になるため、関心のある変更のみをフィルタリングすることが重要です。ネットワーク監視システムの効率を向上させ、重要な変更に迅速に対応できるようにします。
CPace, a balanced composable PAKE
CPaceは、バランス型で組み合わせ可能なPAKE（Password-Authenticated Key Exchange）プロトコルです。パスワードのみを使用して安全な鍵交換を行い、中間者攻撃やオフライン辞書攻撃に耐性があります。既存のTLS 1.3やSSHなど、様々なプロトコルに統合可能な設計となっています。証明書インフラが使用できない環境や、パスワードベース認証が必要なシナリオで、強力なセキュリティを提供します。
Anomalous Packets Handling for DetNet
DetNetにおける異常パケットの処理方法を定義します。決定論的ネットワーキングでは、予測可能な遅延とジッタが要求されますが、異常なパケット（形式不正、順序違反など）が混入すると、システム全体の信頼性が損なわれます。本仕様は、異常パケットの検出、分類、処理（ドロップ、隔離、ログ記録）のメカニズムを提供し、DetNetの堅牢性を向上させます。産業制御システムやリアルタイムアプリケーションで重要です。
OAM Requirements for Enhanced DetNet OAM
DetNetの拡張OAM（Operations, Administration, and Maintenance）要件を定義します。決定論的ネットワークの運用には、詳細な監視と診断機能が不可欠です。パケット遅延変動の測定、フロー識別、障害検出、パフォーマンス監視などの要件を明確化します。DetNetの商用展開において、SLA保証と迅速なトラブルシューティングを実現するための基盤となります。
Upper limit values for DNS
DNSプロトコルにおける上限値を明確化するドラフトです。クエリ名の最大長、レコード数、メッセージサイズなど、実装上の限界値を文書化します。DNSソフトウェアの実装者と運用者が、適切なリソース配分とセキュリティ対策を行えるようにします。DDoS攻撃や悪意のあるクエリからDNSインフラを保護するための重要な情報を提供します。
Carrying location objects with uncertainty in RADIUS
RADIUSプロトコルで不確実性を含む位置情報オブジェクトを伝送する仕様です。ユーザーやデバイスの地理的位置に加えて、測定精度や信頼区間などの不確実性情報を含めます。位置ベースのアクセス制御やコンプライアンス判断において、より正確なポリシー適用が可能になります。GPS、Wi-Fi、セルラー測位など、異なる精度の位置情報源を統一的に扱えます。
Ubiquitous Access Collaboration Requirements for AI Agent Protocols
AIエージェントプロトコルのためのユビキタスアクセス連携要件を定義します。複数のAIエージェントが異なるネットワークやドメインを跨いで協調動作するための要件を明確化します。エージェント間の安全な通信、認証、認可、データ交換のプロトコルを標準化し、AIエージェントエコシステムの相互運用性を確保します。マルチモーダルAIや分散AIシステムの実現を支援します。
ICMP Error Handling in SRv6 based VPN Networks
SRv6ベースのVPNネットワークにおけるICMPエラー処理を定義します。SRv6カプセル化されたVPNトラフィックでエラーが発生した際、適切なICMPメッセージを生成し、エンドホストに通知する方法を規定します。Path MTU DiscoveryやTracerouteなど、ICMPに依存する機能がSRv6 VPN環境でも正常に動作することを保証します。ネットワーク診断とトラブルシューティングを改善します。
SSH Agent Protocol
SSHエージェントプロトコルを標準化します。SSHエージェントは秘密鍵を安全に保管し、SSH接続時に認証を代行するツールですが、これまで標準化されていませんでした。本仕様は、SSHクライアントとエージェント間の通信プロトコルを定義し、実装間の相互運用性を確保します。鍵管理のベストプラクティスとセキュリティ要件も提供し、より安全なSSH運用を促進します。
Export of QUIC Information in IP Flow Information Export (IPFIX)
IPFIX（IP Flow Information Export）でQUIC情報をエクスポートする仕様です。QUICトラフィックの特性（接続ID、ストリーム情報、暗号化パラメータなど）をIPFIXフォーマットで記録・送信します。ネットワーク監視システムやセキュリティ分析ツールが、QUICトラフィックを可視化し分析できるようにします。HTTPSに加えてHTTP/3が普及する中、QUICトラフィックの監視とトラブルシューティングを支援します。
Priority-based Flow Control SID in SRv6
SRv6におけるプライオリティベースのフロー制御SIDを定義します。異なる優先度を持つトラフィックフローに対して、SRv6セグメントレベルでフロー制御を実施します。高優先度トラフィック（音声、制御信号など）を保護しながら、低優先度トラフィックの輻輳を管理します。5Gネットワークスライシングや産業IoTなど、複数のサービスクラスを持つネットワークで重要です。
Distribution of Service Metadata in BGP-LS
BGP-LSでサービスメタデータを配布する拡張です。ネットワークサービス（VPN、ファイアウォール、ロードバランサーなど）の属性や能力をBGP-LSで伝達し、SDNコントローラーやオーケストレーションシステムが、サービスを考慮したパス計算とトラフィックステアリングを行えるようにします。サービスファンクションチェイニング（SFC）やネットワークスライシングの実装を支援します。
Compressed SID (CSID) for SRv6 SFC
SRv6 SFC（Service Function Chaining）のための圧縮SID（CSID）を定義します。SRv6のセグメントIDを圧縮することで、セグメントリストのオーバーヘッドを削減し、より多くのサービス機能を経由するチェインを構築できます。MTU制約のある環境や、長いサービスチェインが必要なユースケースで有用です。NFV環境でのSRv6 SFCの実用性を向上させます。
Proxying Bound UDP in HTTP
HTTP経由でバウンドUDPをプロキシする仕様です。MASQUE（Multiplexed Application Substrate over QUIC Encryption）フレームワークの一部として、UDPサーバー機能をHTTPプロキシ経由で提供します。ファイアウォールやNATの背後にあるクライアントが、HTTP/3接続を通じてUDPサーバーとして動作できるようにします。ピアツーピア通信やゲーミングアプリケーションでの利用が想定されます。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。