# Azure ExpressRouteのBGPルートフィルターの設定方法

## 目次

1. はじめに

2. Azure ExpressRouteとは？

3. BGPルートフィルターとは？

4. BGPルートフィルターの必要性

5. BGPルートフィルターの構成要素

6. Azure Portal でのルートフィルター設定方法

   - 6-1. ルートフィルターの作成

   - 6-2. ルールの追加

   - 6-3. ExpressRoute 回線への適用

7. PowerShellによるルートフィルター設定方法

8. Azure CLIによるルートフィルター設定方法

9. まとめ

## 1. はじめに

Azure ExpressRouteは、オンプレミスのネットワークをAzureクラウドと接続するための専用のプライベート接続サービスです。この接続では、インターネットを介さずにデータをやり取りするため、セキュリティやパフォーマンスに優れたネットワークの構築が可能です。しかし、膨大な数のBGPルートを取り扱う際には、不要なルートを除外する「BGPルートフィルター」の設定が極めて重要です。本記事では、Azure ExpressRouteにおけるBGPルートフィルターの設定方法を詳細に解説します。

## 2. Azure ExpressRouteとは？

Azure ExpressRouteは、オンプレミスの環境とAzureデータセンターをプライベート接続し、より高速で信頼性の高い接続を提供します。このサービスは、特に大容量データの転送やクラウドからのデータアクセスが頻繁な企業向けに設計されており、業界標準のBGP（Border Gateway Protocol）を使用してルートを管理しています。

## 3. BGPルートフィルターとは？

BGPルートフィルターは、BGPセッションにおいて受信もしくは送信するルート情報を制限するためのフィルタリング機能です。この機能により、不要または意図しないルートの交換を防ぎ、ネットワークの効率とセキュリティを向上させます。

## 4. BGPルートフィルターの必要性

BGPルートフィルターを使用する主な理由は以下の通りです：

- **セキュリティ向上**：不要なルートの受信を防ぐことで、セキュリティリスクを低減します。

- **効率の向上**：必要なトラフィックだけを許可することで、ネットワークリソースの利用効率を最大化します。

- **トラフィック制御**：意図しない経路へのルートを防ぎ、目的の経路で常にトラフィックが流れるようにします。

## 5. BGPルートフィルターの構成要素

- **Name**：ルートフィルターの一意な名前。

- **Allow/Denyルール**：どのルートを許可または拒否するかを定義します。

- **Prefix Lists**：フィルタリングの対象となるIPプレフィックスのリスト。

## 6. Azure Portal でのルートフィルター設定方法

### 6-1. ルートフィルターの作成

1. Azure Portalにサインインします。

2. 左ペインの「すべてのサービス」から「ルートフィルター」を検索し、選択します。

3. 「追加」をクリックします。

4. ルートフィルターの名前とリソースグループなどの基本情報を入力し、「作成」をクリックします。

### 6-2. ルールの追加

1. 作成したルートフィルターを選択し、「ルール」をクリックします。

2. 「追加」をクリックして新しいルールを設定します。

3. 必要なプレフィックスリスト、許可/拒否の設定を行い、「OK」を選択します。

### 6-3. ExpressRoute 回線への適用

1. ExpressRoute回線を選択し、「構成」セクションに進みます。

2. ルートフィルターの設定が完了したら、「セーブ」をクリックします。

## 7. PowerShellによるルートフィルター設定方法

Azure PowerShellを使ってルートフィルターを設定する手順を以下に示します。

```powershell

# ルートフィルターの作成

$expressRouteFilter = New-AzExpressRouteRouteFilter -ResourceGroupName "MyResourceGroup" -Name "MyRouteFilter"

# ルールの追加

Add-AzExpressRouteRouteFilterRuleConfig -ExpressRouteRouteFilter $expressRouteFilter -Name "AllowRule" -Access Allow -RouteFilterRuleType Community -Community "12076:5040"

# ExpressRoute 回線にルートフィルターを適用

$connection = Get-AzExpressRouteCircuit -ResourceGroupName "MyResourceGroup" -Name "MyExpressRoute"

$connection | Set-AzExpressRouteCircuit -RouteFilter $expressRouteFilter

```

## 8. Azure CLIによるルートフィルター設定方法

```bash

# ルートフィルターの作成

az network route-filter create --name MyRouteFilter --resource-group MyResourceGroup

# ルールの追加

az network route-filter rule create --resource-group MyResourceGroup --filter-name MyRouteFilter --name AllowRule --access Allow --route-filter-rule-type Community --community 12076:5040

# ExpressRoute回線への適用

az network express-route update --name MyExpressRoute --resource-group MyResourceGroup --route-filter MyRouteFilter

```

## 9. まとめ

Azure ExpressRouteを利用する際には、BGPルートフィルターを適切に設定することが重要です。これにより、セキュリティと効率が向上します。Azure Portal、PowerShell、CLIを使用してルートフィルターを設定する方法を理解し、必要に応じて調整してください。これらの知識を活用し、ネットワーク管理をより効果的に行いましょう。APPYとの適正な連携が安全なクラウド環境の維持に繋がります。

Azure ExpressRouteのBGPルートフィルターの設定方法

目次

続きを読むには単価診断を受けてください（30秒）