الخلاصة

  • تنشئ RFC 9625 نطاق Supplementary Broadcast Domain بلا دوائر وصول، كي يصل اهتمام BD عادي إلى أجهزة PE في Tenant Domain نفسه حتى إن لم تتصل بذلك BD.
  • يمكن دمج حالة IGMP/MLD من عدة BDs في SBD-SMET؛ وقد يُعامل AC بلا snooping أو PE لا يدعم RFC 9251 كأنه مهتم بكل التدفقات.
  • يفصل التشغيل القابل للتدقيق بين تقرير المضيف والسياسة ورسم BD إلى SBD والاشتقاق المدمج واستيراد المسار وانتخاب البوابة وأهلية OIF لكل إطار والإرسال والتكرار والاستلام.

بدا الصمت المحلي كأنه اهتمام عالمي

لم يرسل سوى مضيف واحد تقرير اهتمام. مع ذلك ظهرت الحالة على أجهزة بعيدة لا تملك AC في BD ذلك المضيف. لم يكن هذا وحده خطأ في العزل؛ فقد نقل OISM المعلومة إلى مداخل في شبكات فرعية أخرى كي تستطيع إرسال التدفق إلى المستقبل من دون hairpin غير ضروري.

لكن شاشة الحالة لم تميز بين حقيقتين. الأولى أن رسالة صالحة وصلت من منفذ. والثانية أن سياسة المستأجر سمحت لتلك الرسالة باستهلاك موارد وتغيير forwarding في المجال كله. البروتوكول يحمل الاهتمام، أما التفويض فيحتاج هوية وصول وقاعدة group/source وحدود معدل وميزانية ومدة.

إذا غاب إيصال السياسة، فلا يجوز توريث سلطته من نجاح parsing. صحة Join ليست موافقة جماعية.

لا يملك SBD مضيفين لكنه يغير النطاق

تُهيأ أجهزة OISM PE في Tenant Domain على SBD واحد وتستورد SBD-RT نفسه. لا يحتوي SBD على ACs، ولذلك ليس شبكة عميل إضافية. إنه سياق مشترك لتمثيل مصدر أو مستقبل يقع في BD غير موجود محلياً.

قد يعد PE البعيد SBD هو apparent source BD عندما لا يتصل بـBD الحقيقي للمصدر. يحافظ التجريد على قابلية التوجيه، لكنه يخفي الأصل المحلي إن لم تحفظه المراقبة. سجل يقول «SBD» وحده لا يبين BD العادي أو EVI أو Ethernet segment أو منفذ الوصول الذي بدأ السبب.

ينبغي حفظ الزوج: BD الحقيقي وSBD الذي مثّله، مع Tenant Domain وepoch التهيئة. يشرح التجريد مسار النطاق ولا يثبت مصدر السلطة.

تضبط Route Targets التصنيف ولا تصادق على الإرادة

تحدد RTs، ومعها Tag ID في بعض نماذج الخدمة، ارتباط IMET وSMET وS-PMSI وLeaf بـBD عادي أو SBD. تعد RFC تراكيب معينة أخطاء: أكثر من SBD-RT، أو RTs لنطاقي بث عاديين مختلفين، أو خلط BD من مستأجر مع SBD من مستأجر آخر. يطبق PE المستقبل treat-as-withdraw وفق RFC 7606.

هذه حماية دلالية مهمة لأن عقد BGP الوسيطة لا ترى غالباً التعارض الخاص بـEVPN. يثبت القبول أن الإعلان طابق خريطة المستقبل في epoch محددة.

ولا يثبت أن إسناد RT كان مخولاً، أو أن المنشئ يملك حق توسيع الاهتمام، أو أن بقية الأجهزة تحمل الخريطة نفسها. احتفظ بـNLRI وRTs وTag ID وorigin وpeer والخريطة والقرار، لا بسطر «installed» فقط.

الدمج يضغط الأسباب مع المسارات

يجمع PE حالة IGMP/MLD من BDs العادية المتصلة به ليحدد SBD-SMET الضرورية. قد يغطي اهتمام (*,G) في BD طلب (S,G) في BD آخر، فيجذب إعلان أوسع التدفقات المطلوبة بعدد أقل من المسارات.

هذا ضغط صحيح للـforwarding، لكنه لا يحتفظ بكل provenance. لا يخبر الإعلان دائماً أي BD بدأ الطلب، أو كم مستقبل بقي، أو أي Leave سيزيل آخر سبب. قد تبقى wildcard صحيحة بعدما اختفت معظم الأسباب الضيقة.

يلزم سجل اشتقاق قابل للعكس: ACs وBDs المساهمة، وضع Include/Exclude، epochs، قاعدة الدمج، المفتاح المعلن وشرط السحب. من دونه تتحول الكفاءة إلى حالة يتعذر تفسيرها.

قد يعني «مهتم بكل شيء» غياب المعرفة

إذا لم يعمل IGMP/MLD snooping على AC، تعده RFC مهتماً بكل التدفقات. وإذا لم يعلن PE بعيد دعم RFC 9251، يفترض أنه مهتم بكلها أيضاً. يحافظ هذا default على الخدمة عندما لا تستطيع المعدات التعبير عن الانتقائية.

لكنه لا يقيس طلباً. قد يأتي عنصر في OIF list من Join صريح، وقد يأتي آخر من عدم قدرة الشبكة على إثبات غياب الاهتمام. يستهلكان موارد متشابهة لكن لهما ثقة ومدة ومعنى مختلف.

سجل سبب كل اهتمام: تقرير صريح، تهيئة ثابتة، no-snooping default أو legacy-peer default. لا تخلط الطلب المرصود مع flooding التوافقي في أرقام السعة.

يستطيع BD واحد توسيع أثر الموارد

تذكر اعتبارات الأمن أن مهاجماً يصل إلى BD واحد قد يسبب إعلان SMET يؤثر في موارد كل PE في Tenant Domain. كما قد يؤدي تغيير flags أو Extended Communities الخاصة بـOISM أو IPMG أو MEG أو PEG إلى فقد البيانات أو تحويلها.

لذلك توضع بوابة القرار قبل التوسيع: تحقق من هوية الوصول، وأجز group/source، وحدد معدل التقارير وعدد الحالات وصلاحية wildcard وميزانية المستأجر. وبعد الإعلان، قس عدد الحالات البعيدة والكلفة الفعلية.

يحتاج الإغلاق إلى إيصال مستقل. انتهاء الحالة محلياً لا يثبت زوالها بعيداً. تتبع Leave أو timeout ثم إعادة الدمج وسحب BGP وتقارب كل importer وتحرير الموارد.

ينتخب النظام منفذاً ولا يمنحه الشرعية

يحتاج التشغيل المختلط إلى IP Multicast Gateways. تعلن المرشحات capability، وتثبت حضورها في BD عبر IMET، ثم تنتخب IPMG-DF واحداً بإجراء من عائلة RFC 8584. تؤدي MEG وPEG أدواراً شبيهة على حدود MVPN وPIM.

تمنع النتيجة الفريدة ازدواج الفعل، لكنها لا تثبت تفويض المرشح. تحذر RFC من أن من يسيطر على gateway يستطيع التأثير في الانتخاب وتعديل forwarding. النتيجة الصحيحة حسابياً ليست حكماً على principal الموثوق.

احفظ المرشحين والflags والمسارات والخوارزمية والتفضيلات والفائز وتفويض الإدارة وepoch. الفائز الوحيد غير الموجود في المجموعة المصرح بها خلل أيضاً.

لا تخرج كل عناصر OIF list فعلياً

تختار معالجة Layer 2 حالة (S,G) أو ترجع إلى (*,G)، ثم تطبق OIF list وفق جهة وصول الإطار وapparent source BD. تضم القائمة ACs وtunnels وIRB وتتغير مع التقارير والمسارات، ولا يوجد RPF check في Layer 2 هنا.

تخضع عناصر multihoming للأهلية. مع ESI label يجب أن يكون PE هو DF وألا يعيد الإطار إلى segment الأصل. ومع local bias تحدد هوية ingress PE البعيد إن كان segment قد خُدم. ولا يجوز إرسال traffic الناشئ داخل tenant إلى SBD IRB كي لا يعاد توزيعه.

لهذا لا يعني وجود AC في القائمة أنه أرسل. يلزم ربط الإطار بالحالة المختارة وBD الظاهر ونسخة القائمة ومدخلات ESI/local-bias وأسباب الحجب وعمليات transmit الفعلية.

يبين anycast أن العنوان ليس هوية حدث

إذا وُجد مستقبلون لـ(*,G) داخل Tenant Domain، تمنع RFC مصادر anycast لـG داخل المجال نفسه. سيوزع OISM تدفقي (S,G) وقد تصل نسختان. تطابق عنوان المصدر لا يثبت تطابق الحدث.

اجعل القيد فحصاً قبل التشغيل: جرد المصادر، وحالة wildcard، ومراقبة التكرار عند المستقبل. جدول تحكم متسق لا يثبت غياب topology المحظورة.

يبدأ سلم الإثبات من منفذ وينتهي بعد الاستلام

احفظ التقرير والهوية والمنفذ وAC وBD العادي وEVI وsegment وtenant والسياسة والوقت. ثم سجل انتقال membership والدمج متعدد BDs، مع المساهمين وشرط السحب. بعده تأتي SBD-RT وBD-RT وTag ID وorigin وimport وانتخابات البوابات.

لبيانات فعلية، اربط الإطار بـapparent BD والحالة وOIF والأهلية ونسخ tunnel وإرسال AC والحجب. وصول المستقبل وعدد النسخ واستهلاك التطبيق ونتيجة الخدمة حقائق لاحقة.

تحدد RFC 9625 كيفية توسيع نطاق الاهتمام. يمنع السلم توسيع معنى الإثبات معه من دون سند.

المصادر