Zusammenfassung

  • RFC 9666 zeigt eine Transit-Area außerhalb als einen Proxy-Knoten und schützt damit die Level-2-LSDB vor der vollständigen Leaf-Spine-Topologie.
  • Gemeinsame Identität und Area SID beweisen keine Installation; Mitgliedschaft, Wahl, Projektion, Filter, SPF, FIB und Datenebene bleiben getrennt.

Der Proxy LSP enthielt die Area SID. Der Outside Router schickte Traffic dorthin. Ein Inside Edge konsumierte die SID korrekt, ein zweiter hatte nach einem Softwarewechsel jedoch keinen passenden Hardwareeintrag. Dass beide nach außen dieselbe Area verkörperten, machte ihren Laufzeitzustand nicht gleich.

Area Proxy löst ein Skalierungsproblem: Mehrere Leaves können an Level 2 grenzen, während Spines den Transit im Level-1-Gebiet tragen. Würde diese Struktur vollständig in Level 2 erscheinen, ginge der Vorteil der Hierarchie verloren. Der RFC ersetzt sie außen durch Proxy System ID und Proxy LSP. Innen bleibt die echte Topologie und damit die Pflicht, den versprochenen Transit zu realisieren.

Alle Inside Router melden Bereitschaft per Area Proxy TLV. Erst danach verteilt der Area Leader die gemeinsame Identität. Diese Einstimmigkeit ist eine Protokollerklärung, kein FIB-Beleg. Erwartete Mitgliedschaft, Zeit jedes TLV, Wahlergebnis und Konfigurationsgleichheit der Kandidaten müssen versioniert werden.

Der Leader erzeugt eine Ableitung. Unerreichbare Quellen werden verworfen, Präfixe können nach niedrigster Metrik ausgewählt und Fähigkeiten auf Schnittmenge oder Minimum reduziert werden. Ein Overload-Bit eines Knotens muss sichtbar bleiben. Zu jedem Proxy LSP gehören deshalb Quell-LSP-Hashes, Ausschlussgründe, Auswahlregeln und Leader-Generation.

Außen kostet der verborgene Transit im SPF null. Innen ignorieren Router den Proxy LSP und verwenden reale Links; Inter-Area-Metriken werden vor Intra-Area-Metriken bewertet. Beide Sichten dürfen nicht zu einer fiktiven Karte verschmolzen werden. Getrennte LSDB/SPF-Snapshots werden mit RIB/FIB und Ingress-Egress-Probes verbunden.

Am Rand wartet ein Inside Edge auf die Proxy System ID, bevor er IIHs sendet. Danach nutzt er diese Identität und filtert interne LSPs, CSNPs und PSNPs. Negative Tests müssen zeigen, dass keine interne System-ID entkommt. Authentifizierung nach RFC 5304/5310 schützt Nachrichten, nicht die semantische Richtigkeit der Projektion.

Ein Leader-Ausfall erscheint außen nur als Update, obwohl innen Wahl und Herkunft wechseln. Auch das ist getrennt zu messen. RFC 9666 bleibt Experimental, auf IP begrenzt; MPLS ist spätere Arbeit, und ein Boundary-LAN mit mehreren Inside Edges wird nicht unterstützt.

Quellen