Zusammenfassung

  • RFC 5718 lässt Management- und Signalisierungsverkehr über den G-ACh einer MPLS-TP-Sektion, eines LSP oder Pseudowire laufen, wenn keine native Zustellung für das Kommunikationsnetz verfügbar ist.
  • Getrennte Channel Types für MCC und SCC wählen Management- oder Control-Plane-Verarbeitung; weder der Träger noch seine Nummer authentifizieren den Absender, genehmigen Befehle oder schützen Nutzdaten.

Zwei Kanäle teilen eine Transportinfrastruktur

Transportgeräte benötigen weiterhin Konfiguration, Überwachung, Routing und Signalisierung, wenn ihre Leitungsinterfaces IP nicht direkt zustellen und kein unabhängiges Netz außerhalb der Faser vorhanden ist. RFC 5718 nutzt den Generic Associated Channel, um Teile des Management Communication Network und Signaling Communication Network aufzubauen. Zusammen bilden sie das Data Communication Network zwischen Managementstationen und MPLS-TP-Knoten.

Das Design trennt zwei Kanäle. MCC verwendet G-ACh Channel Type 0x0001, SCC 0x0002. Ein Protokollkennzeichen PID bezeichnet die folgende Layer-3-PDU. Der Empfänger liest Channel Type und PID und übergibt die Nachricht an den passenden Management-, Signalisierungs- oder Routingprozess. Kennt er den PID nicht, verwirft er das Paket still und darf einen Zähler erhöhen oder ein Ereignis protokollieren.

Die Trennung erlaubt überlappende Adressräume oder getrennte Instanzen desselben Protokolls, ohne Management und Steuerung zu vermischen. Sie hält auch getrennte Rate-Limiter und Verkehrsformung offen. RFC 5718 definiert diese Richtlinien nicht. Das ist eine wichtige Grenze: Ein Kennzeichen wählt einen Prozess, entscheidet aber nicht, wie viel Kapazität er erhält.

Der zugeordnete Pfad schafft Erreichbarkeit, keine Befehlsgewalt

Der G-ACh kann einer physischen Sektion, einem MPLS-TP-LSP oder Pseudowire zugeordnet sein. Bei einer Sektion wird der GAL hinzugefügt; bei einem LSP liegt dessen Label über dem GAL. RFC 5718 setzt dabei TTL und Bottom-of-Stack-Bit des GAL auf eins. Ein ausgewählter LSP kann den Kommunikationskanal zwischen virtuell benachbarten Knoten tragen, ein zweiter als Reserve dienen. Nicht jeder LSP braucht einen eigenen CCh.

Diese Einsparung macht den Pfad nicht zum Prinzipal. 0x0001 bedeutet „an den Managementkontext liefern“, nicht „dem Sender Konfigurationsänderungen erlauben“. 0x0002 wählt Signalisierung oder Routingsteuerung, beweist aber keine legitime Anforderung. Handlungsbefugnis müssen das transportierte Protokoll, seine Zugangsnachweise und die Betreiberpolitik herstellen.

RFC 5718 stellt klar, dass die MPLS-Datenebene für diesen virtuellen Link keinen eigenen Schutz enthält. Protokolle über MCN oder SCN müssen angemessene Sicherheit besitzen; Implementierungen müssen deren Konfiguration erlauben. Unabhängig davon verlangt RFC 5951 sichere Management- und Steuerungsebenen: Managementkanäle müssen Vertraulichkeit, Integrität und gegenseitige Authentifizierung unterstützen, die Geräte müssen Schutz vor Denial-of-Service-Angriffen bieten, und ein fehlerhaftes Netzelement muss sich vom DCN isolieren lassen.

In-Band-Komfort kann eine gemeinsame Fehlerabhängigkeit schaffen

Die Wiederverwendung einer Sektion oder eines LSP kann ein paralleles physisches Netz vermeiden. Sie kann den Managementzugang aber von den Transportressourcen abhängig machen, die dieses System diagnostizieren oder reparieren soll. RFC 5718 beschreibt Kanalformen und Reserven, garantiert jedoch nicht, dass ein In-Band-Entwurf den Ausfall seines Trägers übersteht.

Das ist eine Architekturableitung, keine Messung eines benannten Netzes. Sektions-, LSP-gebundene und physisch getrennte Kanäle besitzen unterschiedliche Fehlerdomänen. Die Leitung muss festlegen, welche Ausfälle weiterhin verwaltbar sein müssen, welcher Kanal eine Reserve erhält und wie Verkehrsformung verhindert, dass Management, Signalisierung und Kundendaten einander verdrängen.

Begünstigt werden Betreiber mit Bedarf an standardisiertem Zugang zu IP-armen MPLS-TP-Knoten und Teams mit klaren Zustellgrenzen. Kosten entstehen für Kapazität, Routing, Filter, Authentifizierung, Verschlüsselung, Protokollierung, Ratenbegrenzung, Reservetopologie und Tests. Ohne G-ACh-DCN braucht es native IP-Zustellung, einen Server-Layer-Kanal, ein Out-of-Band-Netz oder einen anderen provisionierten Pfad. Das kann teurer sein, bietet aber womöglich stärkere physische Trennung.

Evidenzgrenzen

Die Standards belegen Kapselung, Channel Types, PID-Verteilung, Empfängerverhalten, Anwendbarkeit und Sicherheitsanforderungen. Sie belegen keine Einführung, Herstellerdefaults, Produktionsanteile, Ausfallhäufigkeit oder gemessene Einsparung. Hier wird kein Betreiber als Nutzer genannt. Das Risiko einer gemeinsamen Fehlerdomäne ist eine Analyse, die an der realen Topologie geprüft werden muss.

Quellen