Zusammenfassung

  • RFC 1209 beschrieb im März 1991 die erste Konfiguration von IP und ARP über SMDS Logical IP Subnetworks. Jede getrennte Verwaltungseinheit konnte ihre Hosts in einem geschlossenen LIS einrichten; mehrere LIS konnten auf demselben SMDS-Dienst unabhängig arbeiten und miteinander kommunizieren.
  • Hosts eines LIS kommunizieren nur mit Hosts desselben LIS direkt. Ziele außerhalb erreichen sie über einen IP-Router. Dieser kann als SMDS-Station Mitglied mehrerer LIS sein und muss deren unterschiedliche Parametersätze jeweils einem bestimmten IP-Netz oder Subnetz zuordnen.

Ein gemeinsamer Dienst beantwortete nicht die Frage nach lokal

Eine Wolke im Netzplan beantwortet eine Transportfrage: Der Dienst kann Stationen erreichen. Sie beantwortet nicht automatisch die IP-Frage, welche Stationen denselben lokalen Bereich bilden. RFC 1209 überließ diese zweite Frage nicht dem gemeinsamen SMDS-Unterbau. Eine administrative Einheit konfigurierte ihre Hosts als geschlossenes LIS. Dass eine andere Einheit denselben Dienst bezog, machte ihre Hosts damit nicht zu unmittelbaren IP-Nachbarn.

Mehrere LIS konnten also denselben Dienst teilen, ohne zu einem einzigen lokalen Netz zu verschmelzen. Das RFC sagt ausdrücklich, dass sie über den Dienst unabhängig arbeiten und kommunizieren können. Kommunikation war möglich, aber ihre Form war geregelt: innerhalb eines LIS direkt, beim Übergang in ein anderes LIS geroutet. Der physische Untergrund sollte die Verwaltungsgrenze nicht stillschweigend aufheben.

Auch der Anspruch des Textes bleibt eng. RFC 1209 legt eine Anfangskonfiguration fest und verweist darauf, dass andere öffentliche, zwischenbetriebliche oder unternehmensübergreifende Konfigurationen künftig verwendet werden könnten, aber außerhalb seines Umfangs liegen. Das Dokument belegt deshalb weder eine tatsächliche Einführung bei einem bestimmten Provider noch Marktanteile oder die Überlegenheit einer Architektur. Es belegt die hier definierte Grenze.

Der Router machte den Übergang sichtbar

Die zentrale Regel ist nicht als Empfehlung formuliert. Hosts eines LIS sprechen direkt nur mit Hosts dieses LIS. Verkehr zu Hosts außerhalb des individuellen LIS läuft über einen IP-Router. Für verschiedene IP-Netze ist ein Zwischenrouter zu verwenden, selbst wenn der direkte Weg über den physischen SMDS-Dienst möglich sein mag.

Damit trennt RFC 1209 einen möglichen Weg von einer zulässigen lokalen Beziehung. Der Router ist nicht einfach ein Umweg, den ein begrenzter Unterbau erzwingt. Er ist der Ort, an dem der Wechsel von einem IP-Geltungsbereich in einen anderen stattfindet. Dort lassen sich Adressplan, Weiterleitungsentscheidung und Interconnection-Regel ausdrücken, statt sie aus der zufälligen Reichweite eines gemeinsamen Dienstes abzuleiten.

Die Konfigurationsdaten stützen dieselbe Lesart. Alle Mitglieder eines LIS nutzen dieselbe IP-Netznummer und Subnetznummer; für das LIS ist eine einzelne SMDS-Gruppenadresse konfiguriert. Die Parameter werden zum Zeitpunkt des Dienstbezugs bestimmt, können sich zwischen LIS unterscheiden und müssen durch den Benutzer konfigurierbar sein. Ein LIS ist damit ein bestimmter Betriebsverband, keine rückblickende Vermutung aus erreichbaren Endpunkten.

Was „direkt“ hier nicht zusichert

Direkt bezeichnet in RFC 1209 eine begrenzte IP-Kommunikationsbeziehung. Es beweist weder Eigentum am Dienst, Verwaltungsrechte über die Gegenstelle, Benutzerauthentisierung, Verschlüsselung, Laufzeit, Geschäftsbeziehung noch den Erfolg einer Anwendung. Ebenso wenig beweist die Existenz eines Routers, dass jede dort geltende Richtlinie sicher oder korrekt umgesetzt wurde. Das RFC definiert Interconnection und Parameterzuordnungen; es liefert keine Betriebsprüfung.

Diese Begrenzung verhindert eine Kette falscher Schlüsse. „Der Dienst kann transportieren“ ist nicht „der Host ist lokal“. „Der Host ist lokal“ ist nicht „wir dürfen ihn kontrollieren“. Ein Router gibt einen prüfbaren Ort, an dem ein Grenzübertritt entschieden und protokolliert werden kann. Die Qualität dieser Entscheidung benötigt eigene Belege.

Warum die Regel über SMDS hinausgeht

SMDS ist historisch, die Versuchung eines geteilten Unterbaus nicht. Heute kann er als virtuelle Fabric, Multi-Tenant-Cloud, gemeinsames Peering oder Provider-Transport erscheinen. Die Betriebsfrage bleibt: Welcher Verband ist lokal, und wer entscheidet über das Verlassen dieses Verbands? RFC 1209 gibt eine sparsame Antwort: Verband benennen, Parameter an ihn binden, Übergang über einen Router führen.

Das erzeugt auch bessere Nachweise. Es kann festgehalten werden, welches LIS zu welchem Netz oder Subnetz gehört, welche Gruppenadresse es verwendet und welcher Router mehrere Parametersätze trägt. Solche Aufzeichnungen erklären nicht jeden Zwischenfall. Sie halten aber zwei Behauptungen auseinander: dass ein Dienst geteilt wird und dass zwei Hosts IP-Nachbarn sind.

Quellen und Beweisgrenzen

Die geschlossene Quelle dieses Artikels ist RFC 1209, The Transmission of IP Datagrams over the SMDS Service. Sie belegt Datum, Umfang, LIS-Modell, Routerpflicht, Parameter und die genannten Einschränkungen. Sie belegt keinen heutigen SMDS-Einsatz, keine Marktstellung, keine konkrete Betreibertopologie, keine Leistung und keine Sicherheitsqualität einer bestimmten Organisation.