الخلاصة

  • تتبادل الأطراف الداعمة أرقام ASN ذات أربعة أوكتتات مباشرة، بينما تسمح AS_TRANS وAS4_PATH وAS4_AGGREGATOR بعبور أجهزة BGP القديمة.
  • تثبت القدرة دعم الترميز فقط، لا حق تشغيل رقم ASN؛ وقد يفقد التجميع القديم بعض معلومات المسار بحيث يتعذر استعادتها كاملة.

مسار واحد وتمثيلان

يعلن جهاز BGP الداعم Capability Code 65 ويضع رقم AS المستخدم للجلسة في قيمة من أربعة أوكتتات. عندما يعلن الطرفان الدعم، تحمل سمتا AS_PATH وAGGREGATOR الأرقام ذات أربعة أوكتتات مباشرة. في هذه العلاقة يجب ألّا تُحمل AS4_PATH أو AS4_AGGREGATOR، وعلى الجهاز الجديد إسقاطهما إن تلقاهما من جهاز جديد آخر ثم متابعة المعالجة.

عندما يتصل جهاز جديد بجهاز قديم، يبقى AS_PATH العادي سلسلة من أرقام ذات أوكتتين. يُستبدل الرقم غير القابل للتمثيل بالقيمة المحجوزة AS_TRANS، أي 23456، بينما تحفظ سمة AS4_PATH الاختيارية القابلة للعبور القيم الكاملة عادة. وتؤدي AS4_AGGREGATOR الدور نفسه عندما لا يتسع الحقل لرقم المجمِّع. ولا يجوز أن تتضمن AS4_PATH مقاطع اتحاد الأنظمة المستقلة.

ليست هذه نسخة ثانية متطابقة. يطبق المستقبل الجديد قواعد تتعلق بطول المسار وسمتي المجمِّع، ثم يضم الجزء الأمامي الذي مر عبر الأجهزة القديمة إلى AS4_PATH. تحقق الترجمة التوافق، لكنها تنشئ رؤيتين يجب مراقبة اتساقهما.

القدرة ليست هوية

تقول القدرة إن جهاز BGP يفهم ترميز الأوكتتات الأربعة وتعرض رقم AS المستخدم في الجلسة. لا تصادق على المؤسسة المشغلة، ولا تثبت تفويضها باستخدام الرقم، ولا تؤكد علاقة تجارية. تظل جاهزية البرمجيات وسياسة الجلسة والتحقق وتوقيت الاعتماد بيد كل مشغّل.

يمكن لنظام مستقل ذي رقم من أوكتتين تحديث أجهزته على مراحل. لكن استخدام رقم ذي أربعة أوكتتات بوصفه رقم النظام نفسه يفترض، وفق RFC 6793، أن تكون كل أجهزة BGP داخله قد دعمت الامتداد. كما يجب أن يكمل اتحاد الأنظمة انتقاله قبل استخدام رقم غير قابل للتمثيل ضمن أوكتتين كرقم عضو.

يستفيد من ذلك مشغلو الشبكات الجديدة التي تحتاج أرقاماً إضافية، والسجلات التي تواصل التخصيص، والمشغلون الذين يريدون انتقالاً تدريجياً. أما التكلفة فهي معرفة كل حد فاصل بين القديم والجديد واختباره ومراقبته.

لإعادة البناء حدٌّ تفقد عنده المعلومات

تحدد RFC 6793 حالات لا يستطيع فيها AS_PATH وAS4_PATH استعادة المسار كاملاً. قد يجمع جهاز قديم مسارات تحمل معلومات AS4_PATH مختلفة، فتختفي سمة الانتقال أو تبقى في السمتين تواريخ جزئية صحيحة منفردة لكنها غير قابلة للدمج. وقد يؤدي عدم الاتساق إلى فقدان معلومات المسار وإلى حلقات توجيه محتملة في حالات معينة يمكن لمهاجم استغلالها.

لذلك يلزم جرد أجهزة BGP الجديدة والقديمة، وحالة القدرة لكل مجاورة، وظهور AS_TRANS، وعلاقات الطول بين المسارين، ونقاط التجميع، وسمات الانتقال المشوهة، وتسلسل انتقال الاتحادات. لا ينبغي خلط حظر AS 0 في RFC 7607 مع AS_TRANS: الصفر غير صالح في السمات المحددة، أما 23456 فله غرض انتقالي معرّف.

الأدلة والحدود

تعرّف RFC 6793 إعلان القدرة والترميز الأصلي وسمات الانتقال وإعادة البناء وحدود التجميع وتسلسل الانتقال والاعتبارات الأمنية. تقدم RFC 4271 نموذج مسار BGP الأساسي، وتميز RFC 7607 معالجة AS 0. أما استنتاجات السلطة والتفويض والمستفيدين والتكلفة والتحكم فهي تحليل مبني على تلك الحقائق.

لا تثبت المصادر حالة تحديث شبكة بعينها، ولا تصادق على المتحكم الفعلي في رقم ASN، ولا تضمن إعادة البناء الكاملة بعد كل تجميع قديم، ولا تفرض خطة نشر خاصة بمورّد. القيمة الصحيحة ذات أربعة أوكتتات بيانات بروتوكول وليست إثباتاً لهوية مؤسسة.

المصادر