ESC

Start typing to search across invoices, services, domains, tickets, and more...

Search... Ctrl+K
業界インサイト

自社ASNとIPブロックを持つ価値とは?ブランド・可搬性・マルチホームBGP

9 ステップ 10 分で読めます 7 回閲覧 0
目次

こんな場面を想像してみてください。

あなたの会社は、ある事業者のサーバーで5年間ビジネスを運営してきました。顧客のホワイトリストにはそのIPが登録され、パートナーのAPIもそのIPに紐づいています。コストやサービスの問題で事業者を乗り換えようとしたところ、IPは事業者のもので、持ち出せないことが判明しました。

そこで、顧客にホワイトリストの更新を依頼し、パートナーに設定変更を調整してもらい、DNS切り替え中のアクセス障害に対応する……。たった一度の移行が何週間も長引きます。

だからこそ、ある程度の規模を持つ企業が自社のASNとIPブロックを持つケースが増えているのです。

要点まとめ

  • ASN(自律システム番号)はグローバルなルーティング体系におけるネットワーク事業者の一意の識別子であり、自社ASNを持つ企業はBGPを通じて自社名義で自社のIPアドレスをインターネットにアナウンスできます。
  • 自社のASNとIPブロックを持つ企業は、データセンターや事業者を変更しても新しい拠点からBGPでルートをアナウンスするだけで同じIPアドレスを使い続けられるため、顧客のホワイトリストやパートナー連携を変更する必要がありません。
  • 自社ASNがあれば、企業は複数の上流キャリアやデータセンターに同時に接続し、BGPによって冗長化、経路最適化、Anycast展開を実現できます。
  • 主要なすべてのRIRでIPv4アドレスはほぼ枯渇しており、新たなIPv4アドレスの取得はますます難しく、高コストになっています。
  • IMIDC(Rainbow Network)はRIPE NCC、APNIC、ARIN、AFRINICの4つのRIRのメンバーであり、ASN関連サービスとBGP・Anycast接続を提供しています。

1. ASNとIPブロックとは何か?

ASN:インターネット上の企業の「ID番号」

ASN(Autonomous System Number、自律システム番号)は、グローバルなルーティング体系におけるネットワーク事業者の一意の識別子です。ASNを持つということは、BGPを通じて自社の名義で自社のIPアドレスをインターネットにアナウンスし、キャリアやデータセンターと経路を相互接続できることを意味します。

ASNには16ビットと32ビットの形式があります。16ビットの番号は限られているため、現在の新規割り当ての大半は32ビットです。

IPブロック:企業専用の「住所」

IPブロックとは連続したIPアドレスの範囲のことで、たとえば/24には256個のIPv4アドレスが含まれます。RIRから直接割り当てられた、または正規のルートで取得して自社名義で登録したIPブロックは、whoisに自社の組織情報が表示されます。

ASN、BGP、Anycastの技術的な仕組みについては、BGP・Anycast・ASN入門ガイドをご覧ください。

2. 借りたIP vs 自社ASN+IPブロック:違いはどれほど大きいのか?

観点 事業者から借りるIP 自社ASN+IPブロック
IPの所有権 事業者に帰属 自社名義で登録
事業者の乗り換え IPの変更が必要で移行コストが高い IPは自社とともに移動
マルチホーム 単一の事業者に依存 複数の上流に同時接続し、BGPで冗長化
whoisの表示 事業者の情報が表示される 自社の情報が表示される
ルーティングポリシー 事業者が決定 自社で計画
セキュリティ管理 限定的 RPKI/ROAなどのルーティングセキュリティを設定可能
初期投資 低い 高め。一定の技術とリソースへの投資が必要
適した対象 中小規模の用途、スタートアップ 中堅・大企業、プラットフォーム事業、サービスプロバイダー

3. 自社ASNとIPブロックを持つ4つの主なメリット

メリット1:ブランドと信頼――自社名義のネットワークアイデンティティ

パートナーやセキュリティチームがあなたのIPを調べたとき、whoisにはホスティング事業者ではなく自社の社名が表示されます。金融、SaaS、法人向けサービスなど信頼性が重視される業界では、これがプロフェッショナリズムを示す直接的なシグナルになります。

同時に、IPのレピュテーションを自社で管理できます。同じアドレス帯の他のテナントの不正行為に巻き込まれることはありません。

メリット2:可搬性――IPは自社とともに移動する

これが最も実用的なメリットです。自社のASNとIPブロックがあれば、データセンターや事業者を変更する際も、新しい拠点からBGPでルートをアナウンスするだけで、IPアドレスは変わりません。

  • 顧客のホワイトリストの変更は不要。
  • パートナー連携の調整も不要。
  • 大規模なDNSレコードの変更も不要。
  • 切り替えはほとんど気づかれません。

もう特定の事業者にロックインされることはありません。

メリット3:マルチホームBGP――高可用性の基盤

ASNがあれば、複数の上流キャリアやデータセンターに同時に接続し、BGPで次のことを実現できます。

  • 冗長化とディザスタリカバリ:ある上流で障害が起きても、トラフィックは自動的に他の回線にフェイルオーバーします。
  • 経路の最適化:宛先ネットワークごとにより良い経路を選択できます。
  • Anycastの展開:同じIPブロックを複数の拠点からアナウンスし、ユーザーを自動的に最寄りの拠点へ誘導すると同時に、攻撃トラフィックを分散させます。

これは大規模プラットフォーム、DNS事業者、CDNがグローバルな高可用性を実現するための中核的な手法です。

メリット4:セキュリティとコンプライアンス――自社でコントロール

IPブロックにRPKI/ROAを設定して経路ハイジャックのリスクを減らせるほか、資産を明確に管理してセキュリティ監査を行い、コンプライアンス要件を満たすことができます。

4. 自社ASNとIPブロックを検討すべき企業は?

  • 複数データセンター・複数リージョンでの展開が必要な企業。
  • 事業継続性の要件が高く、ベンダーロックインを避けたい企業。
  • SaaS、ゲーム、フィンテック、CDN/DNSなどのプラットフォーム事業。
  • ホスティング事業者、クラウド事業者、ネットワークサービスプロバイダー。
  • 顧客に固定IPのホワイトリストを提供する必要があるB2B事業者。

5. 取得と展開の基本的な流れ

  1. ニーズを評価する:必要なIP数、展開リージョン、マルチホームやAnycastが必要かを決めます。
  2. 書類を準備する:RIRは通常、マルチホーミング計画などネットワーク計画の説明を求めます。
  3. ASNとIPリソースを取得する:RIRに申請するか正規のルートで取得し、登録を完了します。
  4. ルーティングセキュリティを設定する:ROAを作成し、IRRのルートオブジェクトを管理します。
  5. BGP接続パートナーを選ぶ:BGPアナウンスに対応したデータセンターが接続とアナウンスを担います。
  6. テストして本番稼働する:グローバルな経路の可視性とアクセス品質を確認します。

なお、IPv4アドレスは主要なすべてのRIRでほぼ枯渇しています。新たなIPv4アドレスの取得はますます難しく高コストになっているため、早めに計画するほど選択肢が広がります。

6. IMIDC:4つのRIRのメンバーとして、ASNとBGPに精通

IMIDC(Rainbow Network)は2014年から事業を展開しています。RIPE NCC、APNIC、ARIN、AFRINICの4つのRIRのメンバーとして、IPとASNに関する豊富な経験を積んできました。

  • ASN関連サービスとBGP・Anycast接続。
  • 正規で出所を追跡できる24リージョンのIPリソース。
  • アジア、ヨーロッパ、南北アメリカ、アフリカに9か所のデータセンターがあり、マルチリージョン展開も容易。
  • コロケーションとリモートハンズで、自社機器の搬入もスムーズ。
  • Tier3+データセンター、2N電源、10Gbpsアップリンク、DDoS対策。
  • 24時間365日の多言語技術サポートで、計画から本番稼働までをサポート。

よくある質問

ASNを申請するには自社のIPブロックが必要ですか?

ASNとIPブロックは別々のリソースですが、実際には通常セットで扱われ、ASNは自社のIPブロックをアナウンスするために使われます。具体的な要件は各RIRのポリシーによって異なります。

ASNを持っていても、事業者は必要ですか?

はい。アナウンスや相互接続のために、データセンター、上流帯域、BGP接続パートナーは引き続き必要です。ASNがあれば、それらのパートナーを自社で選び、組み合わせることができます。

小規模な企業にも自社ASNは必要ですか?

事業規模が小さく1つのデータセンターで十分なら、IPを借りるほうが手間がかかりません。マルチリージョン展開、高可用性、ベンダーロックインからの解放が必要になったら、自社ASNを持つほうが適しています。

すでにASNとIPブロックを持っています。IMIDCのデータセンターでアナウンスできますか?

IMIDCのサポートに連絡し、対象データセンターでのBGP接続の要件と必要書類をご確認ください。

まとめ:ネットワークの生命線を自社の手に

ビジネスが拡大するにつれ、IPアドレスは単なる数字ではなく、企業のデジタル資産になります。自社のASNとIPブロックを持つことは、より強いブランドの信頼、より自由な移行、より強靭な高可用性アーキテクチャを意味します。

IMIDC公式サイトにアクセスし、ライブサポートへの問い合わせやチケットの送信で、ASNやBGPの計画についてネットワークエンジニアにご相談ください。

関連記事

この回答はお役に立ちましたか?

関連チュートリアル