الخلاصة
- تطلب RFC 9818 من موجّه الحافة IPv6 دعم IA_PD على واجهات LAN وربط كل تفويض فرعي بقفزة تالية ومسار يتغيران مع المهلة؛ وعند التحرير أو الانقضاء يجب حذف المسار وإعادة البادئة إلى المخزون المتاح.
- يجب أن يسمح المرشح افتراضياً بالمصادر الواقعة داخل البوادئ المفوضة، وألا يمتد العمر الصالح الممنوح في المصب إلى ما بعد العمر المتبقي للبادئة المقابلة على WAN.
- يقترح المقال إيصالاً محلياً لحيازة البادئة يربط الأب والفرع والمسار والمرشح والساعات وملاحظة الرزم والخروج من الحيازة. هذا اقتراح تحريري من Daniel Kade، وليس حقلاً في RFC ولا متطلباً من IETF.
تعرض أداة التخطيط رقماً مطمئناً: ما زالت عشرات البوادئ متاحة. لكن الموجّه الفرعي لا يستطيع إرسال رزمة واحدة. لا يلزم أن تكون الأداة أو الموجّه مخطئاً؛ فقد يكون كل منهما يصف حداً مختلفاً من حدود السلطة.
يمنح مزود الخدمة بادئة إلى موجّه CE عبر WAN. يستهلك الموجّه جزءاً منها لروابطه المحلية، ثم يفترض أن يتيح الباقي لموجّهات أخرى داخل LAN. غير أن الباقي الحسابي لا يعبر ذلك الحد بنفسه. يلزم تبادل IA_PD، وقيد يربط العميل بالبادئة، ومسار إلى القفزة التالية، وسماح ترشيح، ووقت مشتق من الحيازة العليا.
تكمن مسألة الحوكمة في أن هذه الحقائق تعيش في أنظمة وأزمنة مختلفة. قد يكون سجل DHCPv6 صحيحاً فيما فشل تثبيت المسار. وقد يبقى المسار بعد زوال المهلة. وقد يتفق الاثنان فيما يحظر المرشح عنوان المصدر. لا يجوز لنجاح مكوّن أن يتحدث باسم السلسلة كلها.
ما وصل إلى الأب لم يصل تلقائياً إلى الابن
يمنح كثير من المزودين موجّه CE كتلة أكبر من /64. إذا لم يدعم الموجّه IA_PD على واجهة LAN، يستطيع تهيئة المضيفين المتصلين مباشرة، لكنه لا يستطيع توزيع الأجزاء غير المستخدمة على موجّه آخر بالطريقة التي تصفها RFC 9818. تكون السعة موجودة قبل الحد الإداري وغائبة بعده.
يفرض LPD-1 دعم تعيين IA_PD في LAN. ويطلب LPD-2 أخذ البادئة الفرعية من البادئة المفوضة وتسجيل خطأ إدارة نظام إذا لم يتوفر عدد كاف من البوادئ. نجاح التجديد في المنبع لا ينفي نفاد المخزون في المصب؛ الدليل الجيد يسمي المكان الذي اتخذ القرار.
النموذج الافتراضي مسطح. بعد تعيين بوادئ الروابط المحلية، يتيح CE ما تبقى للموجّهات الأخرى على LAN. يمكن للمشرف اختيار نموذج هرمي، لكن تتابع التفويض من دون اكتشاف للطوبولوجيا قد ينشئ شجرة غير متوازنة ويستنزف فرعاً قبل غيره. تعرض الوثيقة الخيار ولا تجعله تفضيلاً صالحاً لكل شبكة.
يمنع LPD-3 تغيير بادئة الرابط من دون سياسة محلية أو تغيير طوبولوجي. الاستقرار هنا مشروط وله سبب. يجب أن تشير إعادة العنونة إلى الحدث الذي بررها، لكن بقاء القيمة بلا تغيير لا يثبت أن المهلة حية. ويُلزم LPD-4 الموجّه بإبقاء ما تبقى متاحاً للموجّهات الأخرى. الفراغ في جدول المخزون لا يثبت أن خدمة التفويض قادرة على تسليمه.
المهلة تنشئ واجباً في جدول التوجيه
يربط LPD-5 التفويض بالتنفيذ. يحتفظ CE بجدول توجيه محلي يُحدَّث ديناميكياً بالمهل وبالقفزات التالية المرتبطة بها. حين يعطي موجّهاً فرعياً بادئة، يلتزم أيضاً بتوجيه الوجهة نفسها نحو ذلك الموجّه.
ينبغي فصل أربعة ادعاءات. قُبل تبادل IA_PD. تحمل المهلة هوية العميل وIA والبادئة الصحيحة. يشير المسار الدقيق إلى القفزة التالية الصحيحة. مرّت الرزم فعلاً عبر ذلك المسار. التقاط Reply لا يثبت تثبيت المسار، وارتفاع عداد مسار مجمع لا يثبت نقل البادئة الفرعية، ومشاهدة رزمة لا تفسر وحدها مصدر السلطة.
عند Release أو Expiry تسير الحيازة في الاتجاه المعاكس. إذا حرر العميل البادئة أو انتهى valid lifetime بلا تجديد، يجب حذف المسار المرتبط وإعادة البادئة إلى المخزون. هذان انتقالان مستقلان. إعادة الإصدار قبل ملاحظة حذف المسار تخلق تداخلاً في الحيازة، والحذف من دون الإعادة يبدد السعة.
إذا بقي استثناء الترشيح، تبقى صلاحية بلا أساس. ولا تمحو المطابقة اللاحقة فترة الاختلاف. ينبغي لأداة المصالحة أن تعرض الخلاف وتعيّن مالكه، لا أن تختار قاعدة بيانات واحدة وتصف البقية بأنها ضوضاء.
إذن المرشح مشتق من التفويض الحالي
يحدث LPD-6 قاعدة الترشيح الافتراضية. يجب تمرير الرزم التي يحمل غلاف IPv6 الخارجي فيها عنوان مصدر من بادئة مفوضة، مع الرزم المتبادلة في التدفق نفسه. وتظل الرزم ذات العناوين غير المسندة إلى LAN وغير المفوضة عرضة للإسقاط.
إذن السماح ليس خاصية عامة لكل ما هو «داخلي». إنه نتيجة للحيازة الحالية. تمر البادئة نفسها بحالات متعاقبة: متاحة، ثم مفوضة، ثم منتهية. تستطيع قائمة ثابتة أن تحفظ الصياغة الصحيحة وتحفظ معها سلطة الأمس.
ينتج المسار الصحيح مع deny قديم سعة صامتة. وينتج allow قديم بلا مهلة سارية قبولاً لهوية لم يعد CE يحوزها. وقد تكون صحة كل مكوّن خضراء بينما تشير نسخه إلى لحظات مختلفة.
يختبر فحص اتصال محدود ما فعله الكود الجاري، لكنه لا يبين وحده أي مهلة أجازت المصدر أو أي مسار حمل العودة أو كم بقي للأب. ملاحظة الرزم تكمل المصدر ولا تلغيه.
لا يستطيع الابن استعارة وقت انتهى عند الأب
يحظر LPD-10 أن تتجاوز أعمار البوادئ المفوضة على LAN الأعمار المتبقية للبادئة المقابلة المتعلمة على WAN. لا يستطيع CE أن يمنح وعداً يعيش أكثر من السلطة التي ما زال يملكها.
كلمة «المتبقي» تتطلب وقت الملاحظة. تتناقص قيمة الأب الأصلية مع الزمن وقد تمتد بتجديد. وقد تدير عملية أخرى مهلة الابن. تؤدي إعادة التشغيل وRebind وتأخر التخزين واختلاف الساعة إلى جعل مدتين تبدوان صحيحتين رغم أنهما تنتهيان في وقتين غير متوافقين.
المقارنة الصحيحة بين لحظتي الانتهاء في سلسلة حيازة واحدة. إذا تجدد المنبع، يمكن تمديد المصب عبر تبادل صالح خاص به. وإذا تقلص عمر الأب أو فشل تجديده، لا يجوز أن يستمر الابن بوصفه صاحب سلطة أطول. وسم «نشط» من دون تبعية الزمن استنتاج ناقص.
يضع LPD-7 /64 افتراضياً بما يوافق SLAAC الحالي، ويسمح بطول آخر يضبطه المشرف وببادئة أقصر للتفويض الهرمي. ويضمن LPD-8 استمرار GUA حتى مع توليد ULA، بينما يوصي LPD-9 بظهور GUA أولاً عند تفويض الاثنين. العنونة المحلية ليست دليلاً على الوصول العالمي.
إيصال حيازة محدود لا مستودع مراقبة
يبدأ إيصال حيازة البادئة المقترح من الأب: واجهة WAN، البادئة الدقيقة، الهويات اللازمة، IA، وقتا انتهاء preferred وvalid، نتيجة التجديد وساعة الملاحظة. ويفصل ما استهلكته الروابط المحلية عما يمكن تفويضه فعلاً.
يربط لكل ابن Request وReply والعميل وIA_PD والبادئة والطول وواجهة LAN والقفزة التالية ولحظات الانتهاء. ويحفظ تثبيت المسار نتيجته ونطاق التوجيه والإصدار وشرط الحذف بصورة مستقلة. ويسجل جزء الترشيح القرار الفعال الضروري لقبول المصدر والعودة من دون جمع محتوى الرزم.
طبقة النتيجة فحص محدود له وقت واتجاه ونتيجة. وتسجل طبقة الخروج Release أو Expiry أو تقلص الأب أو تغيير الطوبولوجيا والسياسة، ثم حذف المسار وسحب الإذن والعودة إلى المخزون وعدم إعادة الاستخدام قبل انتهاء الحيازة القديمة.
معرّفات DHCPv6 والطوبولوجيا وإشارات الحركة حساسة. يبقى الإيصال محلياً ومقللاً ومحمي الوصول. لا يقترح سجلاً مركزياً ولا خياراً جديداً ولا تحكماً عن بعد. إنه يمنع تحويل نجاح جزئي إلى حكم شامل بلا دليل.
المعيار المشترك لا يستولي على السياسة المحلية
RFC 9818 وثيقة Informational تستخدم لغة معيارية لبناء حد أدنى وظيفي مشترك. وتضع الشبكات متعددة البوادئ ومتعددة المزودين خارج نطاقها لأنها تحتاج إلى routing وprovisioning وpolicy إضافية. ما هو خارج النطاق ليس محظوراً ولا محلولاً تلقائياً.
يتحكم المزود في البادئة الأم، وينسق برنامج CE بين DHCPv6 والمسار والمرشح، ويختار المشرف الطول والهرمية، ويشغّل الموجّه الفرعي الشبكة المشتقة. يوحّد IETF السلوك القابل للتشغيل البيني، لكنه لا يصادق على تطبيق بعينه ولا يتخذ قرار المخاطر المحلي.
يفصل منهج Heng Lu بين النص والتنفيذ والملاحظة والسلطة. تصف RFC الوصل، ويحاول البرنامج تنفيذه، وتثبت الملاحظة الحالة المعينة، وتقرر الجهة المحلية الإصلاح. تكون البادئة سعة فقط ما دامت الحيازة والتوجيه والوقت متفقة.
المصادر
- سجل RFC 9818 في IETF Datatracker
- Heng Lu: Minimum Initial Specification, Localized Future Decision, Voluntary Adoption
- Heng Lu: On Why BTW Media Exists
- Heng Lu: The Policy Mirror
- سجل RFC 9818 لدى RFC Editor
- RFC 4862: الضبط الذاتي عديم الحالة لعناوين IPv6
- RFC 6092: قدرات الأمان البسيطة الموصى بها لمعدات العميل
- RFC 6177: إسناد عناوين IPv6 إلى المواقع النهائية
- RFC 7084: المتطلبات الأساسية لموجّهات CE الداعمة لـIPv6
- RFC 8200: بروتوكول IPv6
- RFC 8213: أمان رسائل خادم وترحيل DHCPv6
- RFC 8415: DHCP لـIPv6
- RFC 9818: تفويض بادئات DHCPv6 على شبكات LAN لموجّهات CE
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات
