こんばんは！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-10-17（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 82件
- RFC: 0件
※本日は投稿数が多いため、4部構成でお届けします。こちらはPart 2（26-50件目）です。
参照先:
本日の関連ページリンク
その日のサマリー & Hot Topics
- Part 2では、BGP監視プロトコル（BMP）の拡張、NETCONF over QUIC、IoTデジタルツイン、エネルギー効率を考慮したセグメントルーティング、認証・認可技術など、ネットワーク管理とセキュリティに関する先進的なドラフトが多数含まれています。特にBMPの複数の拡張提案により、BGPの可観測性が大幅に向上することが期待されます。
- 注目すべきトピックとして、グリーンネットワーキングのためのエネルギー効率を考慮したルーティング、QUICベースのNETCONFによる管理プロトコルの性能向上、デジタルツインのセマンティック定義、そしてワークロードアイデンティティやハードウェアルート認証など、ゼロトラストアーキテクチャを支える技術の標準化が進んでいます。
投稿されたInternet-Draft
Circuit Breaker Assisted Congestion Control
マルチキャスト配信における輻輳制御のためのサーキットブレーカー機構を定義します。ネットワークの輻輳状態を検出し、過負荷時に自動的にトラフィックを制限することで、ネットワーク全体の安定性を保ちます。従来のTCPライクな輻輳制御とは異なり、マルチキャスト特有の課題（複数の受信者、一方向通信）に対応します。IPTVやビデオ会議など、リアルタイムマルチキャストアプリケーションにおいて、公平性とネットワーク安定性を両立させる重要なメカニズムです。
Path Computation Element Communication Protocol (PCEP) Extensions for Signaling Multipath Information
PCEPプロトコルにマルチパス情報のシグナリング機能を追加する拡張です。複数の経路を同時に使用するマルチパスルーティングにおいて、パス計算要素（PCE）が各パスの詳細情報（帯域幅、遅延、コストなど）を伝達できるようにします。ロードバランシング、トラフィックエンジニアリング、耐障害性の向上に貢献し、Segment RoutingやMPLS-TEと組み合わせて、効率的なネットワークリソース利用を実現します。
Asymmetric Manifest Based Integrity
マルチキャストストリームの完全性を保証するための非対称マニフェストベース手法です。送信者がデータストリームのマニフェスト（ハッシュ値のリスト）に電子署名を付加し、受信者は各パケットの完全性を検証できます。非対称暗号を使用するため、複数の受信者がそれぞれ独立して検証可能です。コンテンツ配信ネットワークやセキュアなマルチキャスト配信において、改ざん検出とデータ完全性を保証する重要な技術です。
Model for distributed authorization policy sharing
分散環境における認可ポリシー共有のモデルを定義します。複数のドメインやシステム間で認可ポリシーを安全に共有し、一貫したアクセス制御を実現します。ゼロトラストアーキテクチャやマルチクラウド環境において、ポリシーの集中管理と分散実行を可能にします。IAM（Identity and Access Management）システム間の相互運用性を向上させ、エンタープライズレベルのセキュリティガバナンスを支援します。
Computing Energy Consumption Path in Segment Routing Networks
セグメントルーティングネットワークにおけるエネルギー消費を考慮したパス計算の手法を提案します。各リンクやノードの電力消費情報をメトリクスとして使用し、エネルギー効率の高い経路を選択します。グリーンネットワーキングの観点から、ネットワーク全体の電力消費を最小化しつつ、必要なQoS要件を満たします。カーボンニュートラルを目指すデータセンターやキャリアネットワークにおいて、環境負荷低減とコスト削減を同時に実現する重要な技術です。
Semantic Definition Format (SDF) modeling for Digital Twin
デジタルツインのためのセマンティック定義フォーマット（SDF）モデリング仕様です。IoTデバイスやシステムのデジタルツイン表現を標準化されたフォーマットで記述し、相互運用性を確保します。物理オブジェクトの特性、状態、動作をセマンティックに定義することで、異なるプラットフォーム間でのデジタルツインの交換と統合を可能にします。スマートシティ、産業IoT、スマート製造などの分野で、デジタルツイン技術の普及を促進します。
Kademlia-directed ID-based Routing Architecture (KIRA)
Kademliaアルゴリズムに基づくIDベースルーティングアーキテクチャです。分散ハッシュテーブル（DHT）の原理を応用し、スケーラブルで自律的なルーティングを実現します。ピアツーピアネットワークや分散システムにおいて、中央集権的な管理なしに効率的なルーティングが可能になります。ブロックチェーンネットワークや分散ストレージシステムなど、大規模な分散アプリケーションの基盤技術として期待されます。
BGP Flow Specification for Source Address Validation
送信元アドレス検証のためのBGP FlowSpec拡張です。送信元IPアドレスの正当性を検証するポリシーをFlowSpecで配布し、ネットワーク全体で一貫したSAV（Source Address Validation）を実施します。IPスプーフィング攻撃やDDoS攻撃の防止に有効で、BCP38（Ingress Filtering）の自動化された実装を可能にします。ISPやエンタープライズネットワークにおいて、セキュリティポリシーの動的な配布と適用を実現します。
Fast Notification for tunnel-based lossless RDMA transmission in WAN
WAN環境におけるトンネルベースのロスレスRDMA伝送のための高速通知メカニズムです。データセンター間のRDMA通信において、パケットロスや輻輳を迅速に検出し通知することで、低遅延・高スループットを維持します。Priority Flow Control（PFC）やExplicit Congestion Notification（ECN）と組み合わせて、広域ネットワークでのRoCE（RDMA over Converged Ethernet）の性能を最適化します。AI/MLワークロードや分散ストレージでの利用が期待されます。
A Profile for Autonomous System Relationship Authorization (ASRA)
自律システム関係認可（ASRA）のプロファイルを定義します。AS間のビジネス関係（カスタマー・プロバイダー、ピアなど）をRPKIで認可し、不正な経路伝播を防ぎます。ASPAの実装プロファイルとして、具体的な証明書フォーマットと検証手順を規定します。BGPルートリークや経路ハイジャックの検出精度を向上させ、インターネットルーティングセキュリティの実用的な向上に貢献します。
Log More Routing Events in the BGP Monitoring Protocol (BMP)
BGP Monitoring Protocol（BMP）で記録されるルーティングイベントを拡張する提案です。従来BMPでキャプチャされていなかった重要なイベント（ポリシー変更、フィルタリング、集約など）を追加で記録します。ネットワーク運用者は、より詳細なBGP動作の可視化とトラブルシューティングが可能になります。ルーティング異常の早期検出と根本原因分析を支援し、大規模ネットワークの運用効率を向上させます。
A YANG Data Model for CMIS Access and Control
CMIS（Common Management Information Service）アクセスと制御のためのYANGデータモデルです。光トランシーバーモジュールの管理インターフェースを標準化し、温度、電力、波長などのパラメータを統一的に監視・制御できるようにします。データセンターや通信事業者のネットワークにおいて、光インターフェースの自動化された管理を実現し、運用コストの削減と信頼性の向上に貢献します。
RATS Conceptual Messages Wrapper (CMW)
RATSフレームワークにおける概念的メッセージラッパーを定義します。リモート証明メッセージを異なるトランスポートプロトコルや伝送方式で交換する際の共通ラッパーフォーマットを提供します。CBOR（Concise Binary Object Representation）ベースの効率的なエンコーディングにより、制約のある環境でも使用可能です。ゼロトラストアーキテクチャにおけるデバイス証明の相互運用性を向上させます。
BMP Sequence Number, Timestamp and Flags TLVs
BMPメッセージにシーケンス番号、タイムスタンプ、フラグを追加するTLV拡張です。BMPメッセージの順序保証、タイミング情報の正確な記録、追加のメタデータ伝達を可能にします。大規模なBGP監視システムにおいて、メッセージの損失検出や時系列分析の精度が向上します。ネットワークテレメトリーとアナリティクスの品質を高め、より洞察に富んだネットワーク運用を支援します。
Workload Identity Practices
ワークロードアイデンティティのベストプラクティスを定義します。コンテナ、サーバーレス関数、マイクロサービスなど、動的に生成されるワークロードに対する認証とアイデンティティ管理の手法を提供します。SPIFFE/SPIREフレームワークと連携し、ゼロトラストアーキテクチャにおけるワークロード間の相互認証を実現します。クラウドネイティブ環境でのセキュリティベストプラクティスとして、DevSecOpsの実装を支援します。
BMP Loc-RIB: Peer address
BMPのLoc-RIB（Local Routing Information Base）監視におけるピアアドレス情報を拡張します。ローカルRIBに格納されている経路情報に加えて、その経路を学習した元のピアアドレスを記録します。経路の出所を正確に追跡でき、トラブルシューティングや経路分析の精度が向上します。マルチプロトコル環境や複雑なBGP構成において、経路の完全な履歴を提供します。
Options representation in SCHC YANG Data Models
SCHC（Static Context Header Compression）のYANGデータモデルにおけるオプション表現を定義します。SCHCは、IoTデバイス向けのヘッダー圧縮技術であり、そのルールとコンテキストをYANGモデルで管理します。圧縮ルールのオプション設定を柔軟に表現でき、様々なIoTユースケースに対応できます。LPWAN（Low-Power Wide-Area Network）での効率的な通信を実現する標準化された管理方法を提供します。
Prefix-Preserving Encryption for URIs
URIのためのプレフィックス保存暗号化方式です。URIを暗号化する際、プレフィックス部分の構造を保持することで、暗号化されたURI同士でのプレフィックスマッチングや階層的なアクセス制御が可能になります。プライバシーを保護しながら、URIベースのルーティングやキャッシングが機能する環境を実現します。CDNやリバースプロキシにおいて、エンドツーエンドの暗号化と効率的なコンテンツ配信を両立させます。
Agent Directory Service
エージェントディレクトリサービスは、自律的なエージェントの登録と発見を可能にするサービスです。AIエージェントやソフトウェアエージェントが、自身の機能と属性を公開し、他のエージェントがそれらを発見して連携できるようにします。分散型のエージェントエコシステムを構築し、エージェント間の相互運用性を促進します。AIアシスタントやロボティクスなど、マルチエージェントシステムの基盤技術として期待されます。
BGP best path next-hop selection enhancements
BGPのベストパス選択におけるネクストホップ選択の拡張機能です。従来のBGPベストパス選択アルゴリズムに加えて、ネクストホップの到達可能性やパフォーマンス特性を考慮した選択が可能になります。複数の出口ポイントが存在する環境で、より最適なトラフィックエンジニアリングを実現します。マルチホーミング環境やAnyCastネットワークにおいて、トラフィック分散とパフォーマンスの最適化に貢献します。
Advanced BGP Monitoring Protocol (BMP) Statistics Types
BMPに新しい統計情報タイプを追加する拡張です。BGP RIB（Routing Information Base）の詳細な統計（プレフィックス数、パス属性の分布、メモリ使用量など）を提供します。ネットワーク運用者は、BGPルーターのリソース使用状況やルーティングテーブルの特性をリアルタイムで監視できます。容量計画、パフォーマンスチューニング、異常検出などに活用され、大規模ネットワークの運用効率を向上させます。
NETCONF over QUIC
NETCONFプロトコルをQUICトランスポート上で動作させる仕様です。QUICの低遅延接続確立、多重化ストリーム、接続移行などの利点を活用し、NETCONFのパフォーマンスと信頼性を向上させます。特にモバイル環境や高遅延ネットワークにおいて、従来のTCPベースのNETCONFと比較して大幅な性能改善が期待されます。ネットワーク管理の効率化と応答性の向上に貢献します。
YANG Groupings for QUIC clients and QUIC servers
QUICクライアントとサーバーのためのYANGグルーピングを定義します。QUIC接続のパラメータ（タイムアウト、最大ストリーム数、輻輳制御アルゴリズムなど）を標準化されたYANGモデルで表現します。NETCONFやRESTCONFを使用したQUICの設定管理を可能にし、自動化されたネットワーク管理インフラに統合できます。NETCONF over QUICの実装を支援する補完的な仕様です。
Hardware-Rooted Attestation for Precision Time Protocol: Verifiable Residency and Proximity proofs
Precision Time Protocol（PTP）のためのハードウェアルート認証を定義します。時刻同期システムにおいて、タイムソースやノードの物理的な位置と近接性を検証可能にします。TPM（Trusted Platform Module）などのハードウェアセキュリティモジュールを使用し、時刻情報の改ざんや中間者攻撃を防ぎます。金融取引システムや5Gネットワークなど、高精度な時刻同期とセキュリティが要求される環境で重要です。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。