الخلاصة

  • RFC 9903 هو معيار IETF Standards Track، ويعرّف وحدة ietf-ospf-sr-mpls لـ OSPFv2 وOSPFv3، مع توسعة نموذج OSPF في RFC 9129.
  • يعتمد على RFC 9020 لموارد SR المستقلة عن البروتوكول، بما فيها ربط Mapping Server على مستوى المثيل، وSRGB لكل بروتوكول، وAdj-SIDs على الواجهات.
  • تفعيل SR-MPLS على مستوى المنطقة يشمل كل واجهات المنطقة ويعلن معلومات SR-MPLS في LSAs؛ لذلك ليس التفعيل محلياً لواجهة واحدة.

الفكرة العملية ليست توحيد ترميز السلك. فالنموذج المشترك يضع عقد الإدارة، لكنه لا يجعل OSPFv2 وOSPFv3 متطابقين على السلك. في OSPFv2 تُقرأ Prefix Range وPrefix-SID من Extended Prefix Opaque LSAs، بينما تظهر الخوارزمية وSID/Label Range وSR Local Block وSRMS Preference في Router Information Opaque LSAs. في OSPFv3 تُوزع بيانات Prefix Range وPrefix-SID على extended prefix LSAs/TLVs، وتظهر Adj-SID وLAN Adj-SID في Router-Link TLVs، أما معلومات الخوارزمية والمدى والكتلة المحلية وتفضيل SRMS فتظهر في Router Information LSAs.

تأتي الحدود الإدارية من RFC 9129، بينما يوفر RFC 9020 التجميعات الخاصة بموارد SR. ويجب فصل القرارات: موارد المثيل وربطاته، تفعيل المنطقة، ثم Adj-SIDs الخاصة بجيران على واجهات broadcast أو NBMA متعددة الوصول. ويمكن تمثيل TI-LFA فوق MPLS، كما يمكن استخدام SR-based Remote LFA اختيارياً فقط عندما يكون Remote LFA مفعلاً. لا ينفذ النموذج forwarding ولا يحسب المسارات ولا يعيّن labels؛ إنه نموذج إدارة وحالة.

فحص قبل التغيير: حدّد نسخة OSPF، المنطقة والواجهات المتأثرة؛ قارن SRGB لكل بروتوكول؛ راجع Mapping Server bindings؛ تحقق من Adj-SIDs للجيران؛ وافحص أن TI-LFA أو remote-lfa-sr مقصود فعلاً وليس مفترضاً. بعد التغيير، اقرأ عائلة LSDB الصحيحة: Opaque في v2 وExtended/TLV في v3، وسجّل الفرق قبل وبعد.

الإدارة عبر NETCONF أو RESTCONF تحتاج نقلاً آمناً ومصادقة متبادلة، مع NACM لتقييد العمليات والمحتوى المصرح به. تغيير غير مصرح به في enablement أو bindings أو SRGB أو Adj-SIDs أو TI-LFA قد يعطل الحركة أو يعيد توجيهها أو يمنعها. كما أن قراءة augmentations الخاصة بـLSDB تكشف prefixes والخوارزميات والمديات والكتل المحلية وبيانات SRMS والطوبولوجيا، وهي معلومات مفيدة للمهاجم.

مسار قرار المشغّل: إذا لم تتوافر قراءة واعية بالنسخة، أوقف التمكين. إذا نجح preflight، ابدأ بمنطقة محددة، ثم تحقق من الحالة المنشورة، ثم وسّع النطاق فقط مع سجل rollback مستقل لكل عائلة LSA. ولا تُفترض قابلية التراجع أو عتباته: يجب تعريفها مسبقاً واختبارها في بيئة التشغيل المعنية.

المصادر