يرى BMP وصول P1 إلى VPN11 ويفقد مصدر RD22

الخلاصة

في المثال الذي يورده مشروع IETF بتاريخ 27 أكتوبر، تصل إلى PE1 أربع مسارات تحمل البادئة P1. يختار الجهاز المسار القادم من RD22 ويدخله إلى VPN11، ثم يرسل إلى مراقب BMP سجلاً يذكر RD11، أي وجهة الاستقبال، ويسقط منه اسم المصدر RD22.
يقترح الإصدار 02 حقلاً يوضح هوية VRF البعيدة ويطبقه أيضاً على مسارات EVPN من النوع الخامس. إرسال الحقل اختياري، ويمكن للمجمّع تجاهله. وعلى مشغّل الشبكة أن يقرر إن كانت مراقبة العبور بين مثيلات الشبكة تكفي من دون معرفة مصدر المسار المختار.

أربعة مسارات تتقدم للعنوان نفسه

يرسم المشروع مشهداً محدداً: PE2 يعلن البادئة P1 من ثلاث مثيلات VPN تحمل المميّزات RD21 وRD22 وRD23، وPE3 يعلن البادئة نفسها من RD31. يمكن أن تنظر VPN11 على PE1 في المرشحين الأربعة لأنهم يحملون هدف الاستيراد المناسب. يختار PE1 مسار RD22. ثم يتلقى خادم BMP تقرير جدول المسارات المحلي في VPN11: البادئة، والقفزة التالية، وRD11. يدل RD11 على الجهة التي استقبلت المسار. أما RD22، صاحب المسار الفائز، فلا يصل اسمه إلى شاشة المراقبة.

هذه شبكة افتراضية وضعها مؤلفو المشروع، وليست واقعة تسريب أو انقطاع. مع ذلك، تصيب خللاً مفاهيمياً في طريقة استعمال السجلات. يستطيع فريق المراقبة أن يقول إن P1 موجودة في VPN11. إذا سُئل أي مثيل بعيد زوّد VPN11 بالمسار، لا يملك الجواب من هذا التقرير وحده. القفزة التالية إلى PE2 لا تفصل بين RD21 وRD22 وRD23. تظهر الوجهة بوضوح بينما تختفي صلة النسب.

يصنف سجل IETF النص مشروعاً فردياً نشطاً، لا مواصفة معتمدة ولا تقريراً عن تشغيل فعلي. السؤال الذي يطرحه على الحوكمة التشغيلية واضح: من يمنح نظام المراقبة شهادة الاكتمال في متابعة انتقال المسارات بين المثيلات وهو يسجل طرف الوصول وحده؟

ما الذي رآه جدول التوجيه المحلي؟

أدخل RFC 9069 إلى BMP طريقة لإظهار Loc-RIB، أي المسارات التي اختارتها عملية قرار BGP المحلية. هذه ميزة مهمة؛ لا يحتاج المجمّع إلى إعادة بناء اختيار الجهاز من جميع إعلانات الإدخال. لكن ترويسة التقرير تعرّف المثيل المحلي الجاري وصفه: يملأ عنوان النظير بالأصفار في حالة مسار VPN، ويشير مميّز النظير إلى الجدول المستقبِل. في المثال هو RD11، وليس RD22.

كان PE1 يعرف المرشحين وقت الاختيار. ضاعت هوية المصدر عند نقل سجل الملاحظة إلى خادم BMP، ولم يثبت المشروع أن جهاز التوجيه نسيها. هذا الفارق يحدد موضع المساءلة. عندما يحقق فريق في سياسة استيراد بين VRF، لا تكفيه بطاقة تقول أين استقر المسار. يحتاج إلى معرفة أي مثيل بعيد عبر حد السياسة، خصوصاً عندما تبقى البادئة والوجهة كما هما ويتبدل المصدر.

يقترح المشروع حقل Remote VRF Information TLV، وفيه عائلة العناوين، ومعرّف BGP البعيد، ومميّز المسار البعيد. تستطيع بطاقة P1 عندئذ حمل RD11 بوصفه المستقبِل وRD22 بوصفه مصدر المسار المختار. ويقترح حقولاً اختيارية أخرى لوسم VPN أو لمعرّف SRv6 القادم مع المسار البعيد. تساعد هذه التفاصيل على فحص معالجة المسار، لكنها لا تقوم مقام اسم المثيل الذي أرسله.

يمكن للسياسة أن تجيز استيراد route target معيّن، ويمكن لشاشة التحكم أن تعرض P1 داخل VPN11 بصورة صحيحة. لو انتقل اختيار المصدر من RD22 إلى RD21 وبقيت بقية البطاقة كما هي، ستبدو الشاشة هادئة. لا تكمن المشكلة في أن البطاقة كاذبة؛ بل في أنها لا تحمل الواقعة التي يحتاجها مراقب عبور الحدود بين المثيلات.

في EVPN يظهر الاسم المفقود مرة أخرى

تناول الإصدار 01 مسارات VPN. أضاف الإصدار 02 مثالاً لمسار EVPN من النوع الخامس ينتقل بين EVI عبر التوجيه والجسر المتكاملين. تبدأ P1 في EVI21 على PE2 وتدخل EVI11 على PE1. يبين التقرير التقليدي وجود P1 في EVI11 وأن القفزة التالية باتجاه PE2؛ لا يحدد EVI21. يتيح الحقل المقترح نقل AFI 25 وSAFI 70 ومعرّف BGP البعيد وRD21.

يستشهد المشروع بمقترح آخر لإحصاءات EVPN عبر BMP. عدد المسارات المتسربة إلى EVI قد يشير إلى تغير يستحق الفحص. العدد لا يحدد أي EVI قدمت هذه P1 بعينها. الإحصاء يفتح التحقيق، وهوية المصدر تسمح بتتبعه.

يبقى مجال الرؤية محدداً. تسجل Loc-RIB اختياراً في مستوى تحكم BGP. لا يثبت ذلك تركيب المسار في جدول إعادة التوجيه أو مرور حزمة أو أثر خدمة. الحقل الجديد يجعل نسبة الاختيار إلى مصدره أدق؛ أما النتيجة في الشبكة فتحتاج إلى دليل آخر.

خانة اختيارية عند المرسل، واختيارية عند المتلقي

يجوز لمرسل BMP الذي يدعم الامتداد أن يضمّن حقل المصدر البعيد، ويجوز للمجمّع أن يتجاهله مع بقاء التوافق مع معالجة RFC 9069. وما زالت أرقام الأنواع في قسم IANA مؤجلة. لذلك لا يترتب على نشر المشروع أن يرسل الموجّه RD22، أو أن يحتفظ به المخزن، أو أن تستخدمه قاعدة تنبيه.

يطلب قسم الأمن ألا تقوم جلسات BMP إلا مع أجهزة مراقبة مأذون لها وموثوقة. هذا يحكم باب تلقي البيانات. أما الاحتفاظ باسم المصدر، وإظهار غيابه، وتقرير من يستطيع قبول هذا الغياب فهي قرارات مؤسسة التشغيل. قد تضيء علامة الاتصال باللون الأخضر بينما اختفت خانة المنشأ من الملف.