Summary

  • Auf RIPE 92 warb Benedikt Stockebrand dafür, bestimmte Aufgaben aus Schicht 2 in ein geroutetes IPv6-Unterbau-Netz zu verlagern und bei VLAN-Problemen VXLAN über IPv6 zu prüfen.
  • Bei einem Kunden brachte ein weiterer Hop ein großes Spanning-Tree-Netz in schwer erklärbare Schwierigkeiten. Der Vortrag nennt auch virtuelle Punkt-zu-Punkt-Verbindungen und teure Layer-3-Lizenzen als konkrete Entwurfsfragen.

Spanning Tree soll Schleifen verhindern. Bei einem Kunden von Benedikt Stockebrand wurde der Mechanismus selbst zum Rätsel: Nach einem weiteren Hop in einer gewachsenen Topologie funktionierte das Netz mal, mal nicht. Brauchbare Fehlermeldungen gab es kaum. Der Betrieb zahlte mit Suchzeit für eine Struktur, die auf dem Papier weiterhin ordentlich aussah.

Stockebrand erzählte das am 21. Mai 2026 in der IPv6-Arbeitsgruppe von RIPE 92. Sein Titel versprach die „Killeranwendung“ für IPv6. Die Beobachtung zur Geschwindigkeit stammt aus einer vertraulichen Kundenarbeit an Echtzeitnetzen in Autos. Sie betrifft nach seiner Darstellung Layer-3-Switches, keine Kernrouter: Dort könne Routing so schnell sein wie Switching. Wer diese Aussage für einen Kauf verwenden will, muss die eigenen Modelle testen. Der Kunde und die Geräte sind im öffentlichen Vortrag nicht benannt.

VLANs waren sein erster Kandidat. Wer an ihre Grenzen stößt, solle VXLAN über IPv6 prüfen. RFC 7348 zeigt den technischen Tausch: 4094 klassische VLAN-Kennungen stehen einer 24 Bit breiten VXLAN-Netzkennung gegenüber. Ein VTEP verpackt den ursprünglichen Ethernet-Frame in einen acht Byte langen VXLAN-Header, UDP und einen äußeren IP-Header. Der RFC enthält ausdrücklich eine Darstellung mit IPv6 als äußerem Transport. Am anderen VTEP wird die Hülle entfernt; dazwischen leitet der Unterbau IP-Pakete weiter. Für die zusätzlichen Bytes empfiehlt der RFC eine passende MTU im physischen Netz.

Stockebrand berichtete, bei eigenen Versuchen viele virtuelle Punkt-zu-Punkt-Verbindungen statt virtueller Brücken verwendet zu haben. Er nannte Geneve, Segment Routing und VPNs als weitere Möglichkeiten. Sogar das zeitweilige Kombinieren von VLAN und VXLAN kann eine Migration erleichtern. Der RFC beschreibt dafür ein Gateway, das VXLAN-Verkehr an eine VLAN-basierte Umgebung übergibt. Damit ist die Grenze des neuen Entwurfs sichtbar: Schicht 2 bleibt an den Endpunkten, ihr physischer Radius kann aber schrumpfen.

Sein zweiter Kandidat war Spanning Tree selbst. Bei einem anderen Kunden wurde dessen Verhalten mit einem zusätzlichen Hop unberechenbar, sagte Stockebrand; brauchbare Fehlermeldungen fehlten. Dynamisches Routing könne in passenden Netzen die Zustände und Konvergenz nachvollziehbarer machen. Für den konkreten Vorfall fehlen öffentlich Topologie und Fehlerprotokoll. Genau diese Unterlagen würden zeigen, ob der Hop den Ausfall tatsächlich ausgelöst hat.

Am Ende formulierte er eine Regel, mit der sich selten zusätzliche Hardware verkaufen lässt: entfernen, was im Netz keinen notwendigen Zweck mehr erfüllt. Er erwähnte zugleich einen Haken: Manche Anbieter verlangen hohe Lizenzgebühren für Routing auf Switches. Dieser sichtbare Preis muss gegen den weniger sichtbaren Aufwand für Fehlerdiagnose und blockierte Links gerechnet werden.