Zusammenfassung

  • Am 26. Oktober eröffnete James Rice bei RIPE 93 eine Diskussion über Layer-3-Internetknoten: Teilnehmerports würden einzeln an Router des IX angeschlossen.
  • Sein RIPE-92-Fall beschrieb fehlgeleitete oder verworfene Pakete auf einem geteilten Peering-LAN, während BGP-Sitzungen zu Route-Servern weiter bestanden.

Der Route-Server nickt freundlich, das Paket ist auf Abwegen. James Rice fragte in der RIPE-93-Runde, ob Internetknoten ihr gewohntes gemeinsames Layer-2-Peering-LAN durch geroutete Einzelports ergänzen sollten. Jeder Anschluss führte Punkt zu Punkt zu Routern des Knotens. Der IX übernähme das Weiterleiten und damit eine viel klarere Frage von Kunden: Wohin genau liefert er?

Die Frage entstand aus einem Betriebsvorfall. In seinem RIPE-92-Vortrag schilderte Rice, wie nach einer geänderten MAC-Adresse veraltete Nachbareinträge weiter benutzt wurden. Frames an die alte Adresse wurden über das gemeinsame LAN geflutet; Geräte anderer Teilnehmer leiteten sie teilweise zum vorgesehenen Ziel weiter. Das offizielle Protokoll dokumentiert seinen Bericht über unerwarteten Verkehr und doppelte Antworten. Manche BGP-Sitzungen blieben dabei bestehen. Die Kontrollebene wirkte gesund, während die Daten einen Umweg nahmen.

Rice bezog sich auf die Fortschrittsbestätigung in RFC 4861, Abschnitt 7.3.1: eine scheinbar erfolgreiche Kommunikation kann einen veralteten Nachbareintrag weiter als erreichbar erscheinen lassen. Deshalb braucht der Betreiber zwei getrennte Prüfungen: Steht BGP? Und erreicht Kundenverkehr ausschließlich den beabsichtigten Port? Für die zweite Frage reicht die erste Lampe nicht.

Ein Layer-3-Port könnte Portisolierung als messbare Leistung anbieten. Gleichzeitig lägen Routenwahl, Umschalten bei Störungen und Belege für die Zustellung stärker beim IX. Teilnehmer erhielten einen klareren Ansprechpartner, gäben aber mehr Kontrolle über den Weg ab. Der Knoten müsste seine Weiterleitungsregeln und Reparaturpflichten veröffentlichen, wenn er diese Verantwortung verkauft.

Rice bat Netzbetreiber und Knoten um eine Antwort, ob sie solche Ports nachfragen oder anbieten würden. Ein Produktblatt mit Porttests, Ausfallverhalten und Abhilfe bei Fehlzustellung wäre eine Antwort, die mehr wert ist als ein weiteres grünes BGP-Symbol. Der Router mag eine Sitzung pflegen; der Vertrag muss den Paketweg betreffen.

Originalquellen