Zusammenfassung

  • RFC 5880 macht BFD zu einem protokollunabhängigen Verfahren, um Fehler auf einem bidirektionalen Weiterleitungspfad mit potenziell sehr niedriger Latenz zu erkennen.
  • Das Signal ist keine Routenauswahlpolitik: Anwendungen erzeugen und nutzen Sitzungen, während aggressive Timer Paket-, Verarbeitungs- und Fehlalarmkosten verursachen.

Ein schmales Signal mit weitreichenden Folgen

BFD beobachtet den bidirektionalen Pfad zwischen zwei Weiterleitungsinstanzen. Nach RFC 5880 kann dieser Schnittstellen, Datenverbindungen und soweit möglich die Weiterleitungsinstanzen selbst umfassen. Das Protokoll ist bewusst unabhängig vom Medium, vom transportierten Datenprotokoll und vom Routingprotokoll, das seinen Zustand nutzt.

Der enge Umfang begründet den Wert. Ein Routingprotokoll muss nicht immer auf seinen eigenen Hello- oder Dead-Timer warten, bevor es vom Ausfall des Weiterleitungspfads erfährt. Auch ein Dienst kann denselben Zustand verwenden. BFD entscheidet jedoch nicht, welches Präfix verschoben, welcher nächste Hop bevorzugt oder welche Nachbarschaft beendet wird. Es meldet einen Zustand; die Richtlinienhoheit bleibt beim Client.

RFC 5882 grenzt die Aufgabe klar ab. Für eine Anwendung prüft BFD die Konnektivität zwischen zwei Systemen für ein bestimmtes Datenprotokoll über einen bestimmten Pfad. Es soll nicht die Gesundheit des Steuerprotokolls selbst beweisen. Down kann eine Routingreaktion begründen, belegt aber weder den Ausfall aller Steuerprozesse noch die Sicherheit einer Alternative.

Eine Sitzung zu erzeugen ist eine Autorisierungsentscheidung

BFD besitzt keinen Discovery-Mechanismus. Die Anwendung liefert die entfernte Adresse und weitere Parameter. Abdeckung wird konfiguriert, nicht erraten: Ein nie an eine Sitzung gebundener Pfad ist nicht geschützt, nur weil BFD an anderer Stelle des Geräts läuft.

RFC 5882 empfiehlt außerdem, dass mehrere Clients für denselben Datenprotokollpfad eine BFD-Sitzung gemeinsam nutzen sollten. Der Zustand wird damit zur gemeinsamen Abhängigkeit. Ein Verantwortlicher muss festlegen, welche Anwendungen ihn verwenden dürfen, welche Adressfamilie und welchen Pfad er abbildet und wie Änderungen in verschiedene Steuersysteme gelangen.

Der Single-Hop-Betrieb konkretisiert die Grenze. RFC 5881 verlangt getrennte Sitzungen für IPv4 und IPv6, wenn beide über denselben Pfad überwacht werden. Empfangene Control-Pakete müssen TTL beziehungsweise Hop Limit 255 haben, wodurch die Annahme auf einen direkt verbundenen Peer begrenzt wird. Authentisierung kann die Pakete schützen; Einführung und Schlüsselverwaltung bleiben Betreiberaufgaben.

Auch die Kompatibilitätsregel zählt. Gilt ein Nachbar als nicht BFD-fähig, soll die Steuerprotokoll-Nachbarschaft nach RFC 5882 nicht allein deshalb blockiert werden. BFD ist ein zusätzliches Fehlersignal, keine Erlaubnis, Basiskonnektivität von einer nicht unterstützten Funktion abhängig zu machen.

Erkennungszeit wird mit Kapazität bezahlt

Im Asynchronous-Modus sendet jedes System periodisch Control-Pakete. Kommt die ausgehandelte Zahl nicht innerhalb der Erkennungszeit an, wechselt die Sitzung zu Down. Demand kann die periodische Sendung nach Up aussetzen, aber nur wenn ein anderes Verfahren die Konnektivität unabhängig prüft. Die optionale Echo-Funktion testet den Pfad mit Paketen, die die entfernte Weiterleitungsebene zurücksendet.

Kurze Intervalle schaffen keine kostenlose Gewissheit. RFC 5881 fordert eine Dimensionierung, die weder Verbindung, Eingangsqueues noch Prozessor überlastet. Erzeugt die Überwachung selbst Überlast, können verspätete BFD-Pakete wie der Fehler aussehen, zu dem der Monitor beigetragen hat. Ein schneller Timer verkürzt ein echtes Black Hole, kann aber vorübergehende Überlast in Routenrücknahme oder Serviceflattern verstärken.

RFC 7419 senkt Interoperabilitätsrisiken durch gemeinsame Intervalle. Das löst die Aushandlung, nicht die Kapazitätsentscheidung. Ein von beiden Geräten unterstützter Wert passt nicht automatisch zu jeder Sitzungszahl, Queue-Architektur, Fehlerdomäne oder Wiederherstellungsregel.

Up bedeutet nicht stabil

Die Basismaschine hält eine Sitzung Up, wenn genügend Control-Pakete im Erkennungsfenster eintreffen. Einzelne Verluste müssen den Zustand nicht ändern. RFC 9978, als Experimental veröffentlicht, ergänzt eine Zählung fehlender BFD-Control-Pakete über fortlaufende Sequenznummern und ein YANG-Modell. So soll eine Verschlechterung sichtbar werden, bevor sie lange genug für Down anhält.

Die Erweiterung hat klare Grenzen. Sie misst BFD-Paketverlust, nicht Verlust oder Verzögerung von Nutzdaten. ECMP und Link Aggregation können Pakete umordnen; ein einfacher Sequenzvergleich kann dies ohne Ausgleich als Verlust werten. Das Signal kann eine OAM-Untersuchung anstoßen, benennt aber allein keine Ursache.

Belege und Grenzen

RFC 5880, 5881 und 5882 definieren Mechanismus, Single-Hop-Vorgaben und Anwendungsbeziehung. RFC 7419 standardisiert gemeinsame Intervalle. RFC 9978 ergänzt eine experimentelle Stabilitätsmessung.

Die Quellen nennen weder einen universell sicheren Timer noch aktuelle Verbreitungszahlen oder Herstellergarantien. BFD-Zustand erkennt nicht automatisch die Ursache und wählt keine verbleibende Route.

Quellen