Zusammenfassung

  • Der Gastbeitrag im APNIC Blog meldet mehr als eine Million IPoE-Anschlüsse mit IPv6 und rund 70 Prozent IPv6-Verkehr, nennt aber weder Messzeitraum noch unabhängige Prüfung.
  • Eine Störungsschleife führt der Betreiber auf DHCPv6-Erneuerungen und das Löschen von BNG-Bindings zurück. 15.467 Solicit/s sind eine Hochrechnung von einem CPE, keine Netzwerkmessung.

Drei Zahlen, drei Arten von Belegen

Ein Netz kann über einen großen IPv6-Adressblock verfügen, IPv6 für alle Anschlüsse einrichten und trotzdem Probleme bei der Sitzungswiederherstellung haben. Eine Zuteilung beschreibt Ressourcen, die Aktivierung eine Konfiguration, ein Verkehrsanteil die Nutzung in einem Zeitraum und mit einem Nenner. Kontinuität fragt dagegen, ob ein Haushalt bei einem Leitungsausfall verbunden bleibt. Die öffentlichen Belege dieser Ebenen sind nicht austauschbar.

Der APNIC Blog bezeichnet Kijush Maharjan als Principal Network Engineer von WorldLink Communications. Ihm zufolge begannen IPv6-Tests im Mai 2016, der Produktivbetrieb startete im Juli 2019. Sein Gastbeitrag vom 12. Oktober 2026 nennt mehr als eine Million IPoE-Anschlüsse, 100 Prozent IPv6-Aktivierung und rund 70 Prozent des Verkehrs über IPv6. Er nennt weder Messzeitraum noch Nenner von „Verkehr“, Methode zur Einstufung aktivierter Anschlüsse oder unabhängige Prüfung. Es sind Betreiberangaben, keine Dienstprüfung.

Der Beitrag sagt, WorldLink habe von APNIC ein IPv6-/32 erhalten. Rechnerisch enthält ein /32 16.777.216 Blöcke der Größe /56. Daraus folgt nicht, wie viele Blöcke zugeteilt, aktiv oder erreichbar sind. Der Block erklärt auch den Vorfall nicht: APNIC ist die Registrierungsstelle für den Ressourceneintrag; die beschriebenen Sitzungen laufen über WorldLinks Zugangsnetz und Gateways. APNIC Whois verbindet AS17501 mit WorldLink in Kathmandu, bestätigt aber nicht die /32-Zuteilung.

Wenn die Lease zur Sitzungsgrenze wird

WorldLink zufolge übernehmen DHCP- und DHCPv6-Leases in seinem IPoE-Design den Sitzungszustand, wenn kein PPP-Keepalive vorhanden ist. Ein Glasfaserschnitt oberhalb eines Optical Line Terminals kann den Kundenpfad unterbrechen, ohne dass das Broadband Network Gateway (BNG) ein entsprechendes Ausfallsignal erhält. Bleiben T1-Erneuerung und T2-Rebinding unbeantwortet, kann das Kundenendgerät (CPE) nach Lease-Ablauf seine Adresse und das delegierte Präfix verwerfen und einen neuen Solicit starten.

Kijush Maharjan berichtet, ein CPE habe in einer Minute 116 DHCPv6-Solicit gesendet. Der Beitrag multipliziert diese Rate mit 8.000 CPEs – zehn Prozent von 80.000 Anschlüssen an einem BNG – und schätzt rund 15.467 Nachrichten pro Sekunde. Die Rechnung lautet 116 geteilt durch 60, mal 8.000. Das ist eine Lastprojektion aus einer Geräteminute, keine gemessene Gesamtrate während einer Störung. Geräteverhalten, Synchronisierung und betroffene Kundenzahl bestimmen die reale Last.

Eine weitere Schleife schreibt der Autor „Delete Binding on Renegotiation“ (DBOR) zu. Ein neuer Solicit trifft auf ein vorhandenes Binding; das BNG entfernt und rekonstruiert den Sitzungszustand; das CPE nutzt weiter eine Adresse oder ein Präfix, das es für gültig hält; eine spätere Erneuerung erhält NoAddrsAvail oder NoPrefixAvail. Der Beitrag meldet IPv6-Ausfälle, mehr CGNAT-Nutzung und Beschwerden über langsame Inhalte. Paketmitschnitte, Produkt- und Firmwarestände, genaue Konfiguration, Zahl Betroffener, Dauer und reproduzierbare Schritte fehlen; Details seien aus Sicherheits- und Vertraulichkeitsgründen verallgemeinert worden.

Das begründet eine gezielte Untersuchung, aber weder einen allgemeinen Protokollfehler noch Hersteller-Nichtkonformität.

Standards und Messgrenzen

Der Gastbeitrag bezieht sich auf RFC 8415, aber dieser ist nicht mehr die aktuelle DHCPv6-Grundlage. RFC 9915 vom Januar 2026 hat ihn abgelöst. Das Client-Router-Modell geht im Allgemeinen von einer Transaktionsmenge für Adresszuweisung und Präfixdelegation aus; für die erforderlichen IA-Optionen einer Schnittstelle sollte ein Client eine einzelne Transaktion verwenden, Server sollen passende T1- und T2-Werte bereitstellen. RFC 7550 erläutert, dass getrennte Zustandsmaschinen für IA_NA und IA_PD zusätzlichen Verkehr und auseinanderlaufende Zustände verursachen können; für übliche Fälle empfiehlt es eine Sitzung, erkennt aber Ausnahmen an.

Maharjan liest RFC 8415 so, dass für jede Identity Association eine unabhängige Zustandsmaschine zulässig sei. Das ist seine Auslegung des früheren Textes. Ohne CPE/BNG-Mitschnitt zeigt der Beitrag weder das tatsächliche Transaktionsverhalten noch die Übereinstimmung einer konkreten Implementierung mit heutiger Empfehlung oder das Zusammenspiel von DBOR und gerätespezifischen Wiederholungen. Der Standard grenzt die Fragen ein; er ersetzt den fehlenden Mitschnitt nicht.

APNIC Labs misst einen anderen Gegenstand: Der veröffentlichte Test prüft, ob Endnutzer-Browser IPv4- und IPv6-Testobjekte von den Messpunkten abrufen können; Ergebnisse gibt es nach Volkswirtschaft und Ursprungs-AS. Nicht erfasst werden WorldLinks interne Verkehrszähler, CPE-Lease-Timer oder BNG-Binding-Datenbank. Ein Erreichbarkeitstest bestätigt daher nicht unabhängig den Anteil von rund 70 Prozent. Umgekehrt beweist ein Verkehrsanteil nicht, dass jeder Anschluss während der Erneuerung verbunden bleibt.

Quellen