IX 要件
IX 接続を構成する前に、以下の要件を満たしていることを確認してください:
-
許可されているトラフィックタイプ – インターネット エクスチェンジに転送されるすべてのフレームは、ARP (0x0806)、IPv4 (0x0800)、または IPv6 (0x86DD) の Ethertype を使用する Ethernet II (DIX) でなければなりません。
-
最初の ASN – 標準的な BGP 構成では、パス内の最初の ASN はピア ASN と一致します。マルチラテラルピアリングでは、最初の ASN はルートを提供するダウンストリームピアです。これにより、適切なルーティングの決定のために AS パスの長さが短縮されます。マルチラテラルピアリングを許可するには、デバイスが最初の AS 要求を強制しないように構成します。たとえば、Cisco ルーターでは、コマンドは no bgp enforce-first-as です。
推奨
IX への不要なレイヤー 2 フレームを避けるため、VLAN タグ付きの MegaIX サービスが推奨されます。
注記
メンバーから Megaport にすべてのインターネットルートを送信するのを防ぐために、Megaport が受信可能なプレフィックスの数 (MaxPFX) を制限しています。デフォルトの制限は 1000 IPv4 ルートと 100 IPv6 ルートです。この値を超えるとセッションが終了しますが、Megaport サポートにリセットを依頼することができます。
不許可トラフィックタイプ
以下のフレームはインターネット エクスチェンジでは許可されていません:
-
複数の MAC アドレス – MegaIX は、1 ポートあたり1ルーターの原則で動作しており、各 VLAN の各ポートの背後に同じ送信元 MAC アドレスのフレームが必要です。一部のメンバーは中間スイッチを介して接続したり、レイヤー 2/レイヤー 3 のハイブリッドデバイスを使用します。これらのデバイスが適切に構成されていない場合、転送ループ、STP の不安定、および不要なトラフィックを引き起こす可能性があります。
-
マルチキャストおよびブロードキャスト (ARP と IPv6 ネイバー発見を除く) – BGP セッション上でユニキャスト ルートのみを共有してください。マルチキャスト トラフィックは (ユニキャスト) ピアリング LAN では許可されていません。
-
Proxy ARP からのフレーム – ピアリング VLAN トラフィックは BGP ルートに基づいて交換されるため、MegaIX インターフェースに設定された以外の IP アドレスに対する ARP クエリに答える必要はありません。ベンダーの中には、デフォルトで Proxy ARP を有効にしているものがあります。これにより、ネットワーク上の不要なトラフィックが発生する可能性があります。 MegaIX で Proxy ARP が有効になっている場合、他のピアリングポイントでも有効になっている可能性があり、両側の当事者がトランジットとしてあなたを利用することができます。
-
LLC/SNAP (サブネットワークアクセスポロトコル) フレーム – IX インフラストラクチャは Ethernet II 標準に基づいているため、LLC/SNAP カプセル化 (802.2) は許可されていません。
-
STP (スパニングツリー) – MegaIX ポートに接続されたデバイスは、レイヤー 2 ブリッジとして表示されてはならず、STP や他の専用 L2 専用プロトコルを使用してはなりません。
-
ベンダー探索プロトコル (CDP、EDP、FDP、MNDP) – 一部のベンダー (例:Cisco や Extreme Networks) はデフォルトで探索プロトコルを実行します。探索プロトコルは不要なブロードキャストやマルチキャスト トラフィックを引き起こす可能性があるため、実行を避けるべきです。
-
内部ルーティング プロトコル (OSPF、EIGRP、IGRP、および ISIS) – ピアリング VLAN では BGP のみが許可されるルーティングプロトコルです。内部ルーティングプロトコルは不要なマルチキャストおよびブロードキャスト トラフィックを引き起こすだけです。
-
Cisco レイヤー 2 キープアライブ – デフォルトで、Cisco ルーターおよびスイッチは定期的に自分自身宛てのループバック フレーム (Ethertype 0x9000) を送信してイーサネット リンクをテストします。これはスイッチの機能をテストし、スイッチのアドレス テーブルにルーターの MAC アドレスを保持します。 MegaIX 環境では、有用ではありません。MAC タイムアウトは通常の BGP または ARP タイムアウトよりも長いからです。
-
非ユニキャスト IPv6 (IPv6 ND-RA) – MegaIX 上の IPv6 ホストは自動構成されず、IPv6 ルーター アドバタイズメントが不要なトラフィックを発生させる可能性があります。
-
非ユニキャスト IPv4 (IGMP、DHCP、TFTP) – MegaIX インターフェースにマルチキャストを構成しないでください。ピアリング LAN はユニキャスト IP トラフィック専用です。許可されている非ユニキャスト トラフィックは ARP クエリのみです。
-
トランク プロトコル – 2900 や 3500 シリーズのような Cisco レイヤー 2 デバイスでは、VTP (VLAN トランキング プロトコル)、DTP (動的トランキング プロトコル)、LLDP、UDLD を無効にしてください。
-
非 IP プロトコル – 一部のベンダーはデフォルトで IP 以外のプロトコルも有効にします。たとえば、IOS の一部のバージョンでは、Cisco がデフォルトで MOP (保守操作プロトコル) を有効にしています。非 IP トラフィックは MegaIX 環境では適切ではありません。
重要
Megaport は MegaIX の円滑な運用を確保するために一連の制限を課しています。Megaport は MegaIX の健全性と安定性を維持するために違反サービスを一時的に無効にする権利を留保します。
例外
リンクローカルプロトコルARPとIPv6 ND (ネイバー発見) は例外とされ、許可されています。
追加の考慮事項
IX ピアリング アレンジメントの構成について考える際に考慮すべき事項があります:
-
MegaIX ルートサーバーは BGP コミュニティ属性 no-export を認識しません。このコミュニティ属性は、ルートサーバーに接続されている他のピアに透過的に渡されます。
-
マルチプル エグジット ディスクリミネーター (MED) 値は、候補ルートに対する広告 ASN が同一である場合にのみルート選択ルールで考慮されます。MED 値はルートサーバーでは変更されません。ルート サーバーに広告された値は、他のピアに変更されずに渡されます。
-
IX 上のすべてのルートは、ルートサーバーによって同等のローカルプリファレンスで与えられます。ルートサーバーは、最適なルート選択のために BGP ルーター ID を比較せず、他の属性が同等である場合は最古のルートを優先します。
-
ルーターの BGP 構成に「ネットワーク 194.146.118.0/24」またはその他のピアリング LAN を構成しないでください。
IX 価格見積もり
リモート (同じメトロ内でない) IX の価格は VXC と同じです。ポートと同じメトロ内の IX に料金はかかりませんが、ポートとは異なるメトロの IX は VXC レートで課金されます。
Megaport Portal では、価格見積もりを得るために、義務を負うことなく異なる IX 構成をテストできます。
詳細については、VXC 価格と契約条件 をご覧ください。