Zusammenfassung

  • RFC 9898 bündelt die Ursachen der betrachteten Neighbor-Discovery-Probleme in Multicast, Vertrauen in alle On-Link-Knoten und auf Anforderung erzeugte Router-NCEs.
  • Das Dokument ist ein IETF-Informational-Dokument: Es bewertet bekannte Probleme und Gegenmaßnahmen, führt aber keine neue Protokolllösung ein.
  • L3+L2 ist die vollständigste Isolationsform im Inventar; L3 deckt die meisten Punkte ab, während partielle L2-Isolation vor allem den Multicast-Bereich verkleinert.

L3+L2 setzt jeden Host in ein eigenes Subnetz und auf einen eigenen Link. Dadurch werden Multicast-Scope und Vertrauensbereich kleiner, und die Router-NCEs werden nicht mehr auf dieselbe Weise on demand erzeugt. RFC 9898 beschreibt diese Form als Vermeidung aller dort inventarisierten ND-Probleme. Die Eintrittskosten sind jedoch konkret: L2-Isolation, ein eindeutiges Präfix sowie Router-Unterstützung oder passende Interfaces. Host-zu-Host-Verkehr kann sich im Router konzentrieren und diesen zum Engpass machen. Hostbasierte Multicast-Anwendungen, etwa mDNS, können dadurch gestört werden.

L3-Isolation gibt jedem Host ein eigenes Subnetz, lässt aber ein gemeinsames Medium bestehen. Sie entschärft die meisten Probleme, lässt jedoch link-locales DAD-Multicast einschließlich Fragen von Leistung und Zuverlässigkeit sowie einen On-Link-Sicherheitskontext zurück. Partielle L2-Isolation hält die Hosts in einem Subnetz und trennt Multicast-Domänen durch Proxy- oder Optimierungsfunktionen. Ihr ausgewiesener Vorteil ist weniger Multicast-Verkehr, besonders bei der Adressauflösung. Sie beseitigt nicht automatisch das Vertrauen in On-Link-Knoten oder Router-NCEs auf Anforderung.

Als Betriebsperspektive kann man von stark nach schwach prüfen: Stärkere Verfahren verhindern mehr ND-Probleme, verlangen aber mehr Voraussetzungen; schwächere Verfahren hinterlassen Restprobleme, die Ergänzungen benötigen. Das ist keine normative MUST-Vorgabe. Meine Analyse als Theo March lautet: Wähle die stärkste Isolation, deren L2-, Präfix-, Router- und Servicebedingungen tragbar sind, und überwache die verbleibenden Ursachen ausdrücklich. Ist L2-Isolation akzeptabel, kann L3+L2 vorzugswürdig sein; andernfalls adressiert L3 die meisten Probleme mit geringerem Implementierungsaufwand.

RFC 9898 liefert dafür keine universellen Kosten-, Verbreitungs- oder Leistungszahlen.

Das grundlegende Verhalten von ND und SLAAC bleibt in RFC 4861 und RFC 4862 definiert; RFC 9898 ist darauf aufbauende Einsatzberatung. Die Quellen schreiben weder einen Anbieter noch einen Schwellenwert für Multicast-Rate, Interface-Anzahl, NCE-Anzahl, Topologiegröße oder Migrationstimer vor. Die tatsächliche Datenschutzwirkung eindeutiger Präfixe und der Router-Bottleneck hängen vom Einsatzkontext ab.

Quellen