こんばんは！
GMOコネクトの名もなきエンジニアです。
よろしくお願いします！
日刊IETFは、I-D AnnounceやIETF Announceに投稿されたメールをサマリーし続けるという修行的な活動です！！
今回は、2025-11-21（UTC基準）に公開されたInternet-DraftとRFCをまとめました。
- Internet-Draft: 19件
- RFC: 1件
参照先:
その日のサマリー & Hot Topics
-
本日はネットワーク異常検知関連のドキュメントが3件投稿され、AI/MLを活用した運用自動化への関心の高まりが感じられます。また、CBOR関連の仕様更新が2件あり、制約のあるIoT環境でのデータ表現の標準化が着実に進んでいます。セグメントルーティング関連も2件投稿され、ネットワークの柔軟な経路制御技術の発展が続いています。IPv6車両ネットワーク向けの新規ドラフトも登場し、自動運転時代を見据えた通信基盤の整備が始まっています。
-
ネットワーク異常検知フレームワークの標準化が本格化しています。NMOPワーキンググループから3件のドラフトが投稿され、異常検知のアーキテクチャ、セマンティクス、ライフサイクル管理が体系的に定義されつつあります。RFC 9898ではIPv6環境におけるNeighbor Discoveryの課題と緩和策が包括的にまとめられ、IPv6展開時の実践的なガイダンスとして注目されます。Computing-Aware Traffic Steering（CATS）のフレームワークも更新され、エッジコンピューティング時代のトラフィック制御技術が具体化しています。
投稿されたInternet-Draft
Constrained Resource Identifiers
本ドラフトは、制約のある環境向けにURIをCBOR形式で表現するConstrained Resource Identifier（CRI）を定義しています。処理能力やメモリが限られたIoTデバイスにおいて、URIの解析や比較、参照解決を簡素化することが目的です。従来の文字列ベースのURI処理と比較して、バイナリ表現により効率的なリソース識別が可能になります。RFC 7595のURIスキームレジストリに新しいカラムを追加する更新も含まれています。
Bundle Protocol Security (BPSec) COSE Context
遅延耐性ネットワーク（DTN）のBundle Protocol Security（BPSec）において、COSE（CBOR Object Signing and Encryption）アルゴリズムを使用するためのセキュリティコンテキストを定義しています。非対称鍵アルゴリズムに焦点を当てたCOSEプロファイルと、BPSec相互運用のためのPKIX証明書の扱いも規定されています。宇宙通信や災害時ネットワークなど、接続が断続的な環境でのセキュアな通信を支える重要な仕様です。
Eligibility Concept in Segment Routing Policies
セグメントルーティング（SR）ポリシーにおける候補パスの「適格性（Eligibility）」概念を導入するドラフトです。SIDリストが完全にAdjacency SIDで表現されていない場合や、トポロジー変更時に実際の経路が意図した経路から逸脱する可能性があります。適格性フラグにより、パスは確立されつつもトラフィック転送の可否を制御でき、経路逸脱や制約違反時の柔軟な対応が可能になります。
PEM file format for ECH
Encrypted ClientHello（ECH）の鍵ペアをTLSサーバーに設定するためのPEMファイル形式を定義しています。異なるTLSライブラリで構築されたサーバー間での互換性を確保するため、RFC 7468で定義された他のPEM形式と同様の標準的なファイル形式を提供します。ECHはTLS接続時のプライバシー保護に重要な技術であり、その運用を容易にする実用的な仕様です。
RadSec: RADIUS over Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS)
RADIUSプロトコルをTLSおよびDTLS上で実行するためのトランスポートプロファイルを定義しています。従来のRADIUSはUDP上で動作しセキュリティに課題がありましたが、RadSecによりRADIUSメッセージの安全かつ信頼性の高い転送が実現します。認証・認可・アカウンティング（AAA）インフラのセキュリティ強化に貢献する仕様です。
ICANN Registrar Interfaces
ICANNがレジストラおよびデータエスクローエージェントに提供するインターフェースを記述したドキュメントです。Registrar Accreditation AgreementおよびRegistrar Data Escrow Specificationsに基づくデータエスクロー要件を満たすための技術的詳細が含まれています。ドメイン名登録事業者の運用に直接関わる実務的な仕様となっています。
ICANN Registry Interfaces
ICANNがgTLDレジストリオペレーターおよびデータエスクローエージェントに提供するインターフェースの技術詳細を記述しています。Base Registry AgreementのSpecification 2および3の要件を満たすためのインターフェースに加え、SLA監視システム（SLAM）のプローブノードIPアドレス取得やメンテナンスウィンドウオブジェクトのサポートも含まれています。
CBOR::Core - CBOR Cross Platform Profile
CBOR::Coreは、ブラウザやモバイルデバイス、Webサーバーなどの計算能力のある環境でJSONの代替となることを目指した、プラットフォーム非依存のCBORプロファイルです。署名やハッシュなどの暗号処理を生のCBORデータに適用可能にするため、決定論的エンコーディングを必須としています。CBORツール開発者向けに、安全なデータ操作のためのAPI機能も概説されています。
EVPN Interworking with IPVPN
EVPNがテナントネットワーク内のサブネット間転送に統一されたBGPコントロールプレーンを提供する一方、テナントネットワークが複数ドメイン（EVPN、VPN-IP、IPアドレスファミリー）にまたがる場合の相互運用メカニズムを定義しています。新しいBGPパス属性D-PATH（Domain PATH）を導入し、ゲートウェイノードでのコントロールプレーンループを防止します。IPVPNおよびEVPN IPプレフィックスルートのベストパス選択手順が更新されています。
A Framework for a Network Anomaly Detection Architecture
ネットワーク異常検知フレームワークのモチベーションとアーキテクチャを記述したドキュメントです。ネットワークSymptomのセマンティクスやインシデントライフサイクルを扱う他のドキュメントとの関係も説明されています。IPネットワークサービス中断の検知アーキテクチャは汎用的かつ拡張可能に設計されており、オープンソース実装の例も参照されています。
Semantic Metadata Annotation for Network Anomaly Detection
外れ値検知やSymptom検知システムのテスト、検証、比較を支援するセマンティックメタデータアノテーションの定義を目的としています。教師あり・半教師あり機械学習アルゴリズムをサポートし、ネットワーク事業者、ベンダー、学術機関間でのデータ交換を可能にします。異常を人間が理解しやすい形で統一的に表現することで、サービス中断検知システムの改善に貢献します。
An Experiment: Network Anomaly Detection Lifecycle
ネットワーク異常検知システムのライフサイクル管理に関する実験的なドキュメントです。異常の記録から反復的な改善まで、well-definedなアプローチを提示しています。ライフサイクルの3つの主要ステージ、各異常アノテーションの状態機械、そして包括的なフォーマットを記述するYANGデータモデルが定義されています。「Human-in-the-loop」パラダイムを実現し、検知能力の継続的な改善を支援します。
JSCalendar: Converting from and to iCalendar
JSCalendarとiCalendar間でカレンダー情報を変換する方法を定義しています。公開時点でIANAに登録されているすべてのJSCalendarおよびiCalendar要素を考慮し、両形式に共通する要素の変換ルールと、任意または未知の要素の変換方法が規定されています。カレンダーデータの相互運用性向上に寄与する実用的な仕様です。
JSCalendar: A JSON Representation of Calendar Data
カレンダーおよびスケジューリング環境で使用できるカレンダーデータのデータモデルとJSON表現を定義しています。広く普及しているiCalendar形式の代替として、そして将来的には後継として位置づけられています。jCal形式とは異なり、iCalendarからの直接マッピングではなく、独自にデータモデルを定義し、適切な箇所でセマンティクスを拡張しています。
Dynamic No-Entry Zone Dissemination in IPv6 Vehicular Networks
IPv6ベースの車両ネットワークにおいて、Dynamic No-Entry Zone（DNEZ）情報要素とその配信メカニズムを定義しています。DNEZは停止中または故障した車両が生成する一時的なレーンレベルのポリゴン領域で、周囲の車両が回避すべき領域を示します。路側認識システムが遮蔽や天候で機能しない場合の冗長性を提供することが主な用途で、RFC 9366で定義されたGeoBroadcastを使用して配信されます。
UDP-based Transport for Configured Subscriptions
YANG通知をネットワークノードから収集するためのUDPベースのトランスポートを記述しています。ネットワークデバイス上のパブリッシングプロセスからテレメトリレシーバーへの直接データストリーミングを容易にするシムヘッダーが定義されています。既存の通知メカニズムと比較して、より高頻度の更新と低いパフォーマンスオーバーヘッドを実現します。管理用のYANGデータモデルも定義されています。
A Framework for Computing-Aware Traffic Steering (CATS)
Computing-Aware Traffic Steering（CATS）のフレームワークを記述したドキュメントです。CATSの機能コンポーネント群を特定し、それらの相互作用を説明し、コントロールプレーンとデータプレーンの例示的なワークフローを提供しています。エッジコンピューティング環境において、計算リソースを考慮したトラフィック制御を実現するための基盤となる仕様です。
Extended Communities Derived from Route Targets
Route Targetから拡張コミュニティを導出する方法を規定し、いくつかのユースケース例を記述しています。BGPの拡張コミュニティ機能を活用し、VPN環境でのルーティングポリシー適用をより柔軟に行えるようにする仕様です。既存のRoute Target設計を拡張する形で、運用の簡素化と機能強化を両立させています。
Introducing Resource Awareness to SR Segments
セグメントルーティング識別子（SID）にネットワークリソースを割り当てるメカニズムを記述しています。リソース認識型SIDは元の転送セマンティクスを保持しつつ、パケット処理と転送アクションで利用可能なネットワークリソースセットを識別する追加セマンティクスを持ちます。SR-MPLS（MPLSデータプレーン）とSRv6（IPv6データプレーン）の両方に適用可能で、QoS保証やリソース予約の実現に貢献します。
発行されたRFC
Neighbor Discovery Considerations in IPv6 Deployments
IPv6アーキテクチャの重要なコンポーネントであるNeighbor Discovery（ND）プロトコルに関する包括的なRFCです。NDプロトコルは多くのメッセージでマルチキャストを使用し、リンク上のすべてのノードが信頼できることを前提としています。この設計は、無線ネットワークでの効率性の問題やパブリックアクセスネットワークでのセキュリティ問題を引き起こす可能性があります。20以上のRFCに分散していたこれらの課題と緩和策を一つのドキュメントに集約し、3つの根本原因から整理しています。ホストを異なるサブネットとリンクに分離することで、これらの原因に対処できることを示し、適切な分離方法を選択するためのガイダンスを提供しています。
編集後記
本日はネットワーク運用の自動化・高度化に関連するドキュメントが目立ちました。特にNMOPワーキンググループからの異常検知関連3件は、機械学習技術をネットワーク運用に適用する際の標準的なフレームワークとして期待されます。「Human-in-the-loop」という表現が印象的で、完全自動化ではなく人間の判断を適切に組み込む設計思想が感じられます。
IPv6車両ネットワーク向けのDNEZ（Dynamic No-Entry Zone）は、自動運転時代を見据えた興味深い提案です。路側インフラが機能しない状況での車両間協調を可能にする仕組みで、安全性と冗長性の確保という観点から重要な技術になりそうです。Computing-Aware Traffic Steering（CATS）の進展と合わせて、次世代ネットワークの姿が少しずつ見えてきています。
最後に、GMOコネクトでは研究開発や国際標準化に関する支援や技術検証をはじめ、幅広い支援を行っておりますので、何かありましたらお気軽にお問合せください。