Zusammenfassung

  • RFC 7606 ersetzt bei vielen fehlerhaften BGP-Attributen den Sitzungsreset durch treat-as-withdraw: Die Routen des mangelhaften UPDATEs verlassen Adj-RIB-In, während Nachbarschaft und andere gültige Pfade bestehen bleiben.
  • Die selektive Reaktion setzt zuverlässig lesbare NLRI voraus; andernfalls bleiben Reset oder Deaktivierung der betroffenen AFI/SAFI erforderlich.

Ein schlechtes UPDATE entfernte gute Routen

BGP baut Erreichbarkeit schrittweise auf. Eine Sitzung kann eine große Tabelle gültiger Pfade tragen, doch RFC 4271 sah bei einem fehlerhaften Attribut im Allgemeinen eine NOTIFICATION und das Schließen der Verbindung vor. Der Fehler verschwand zusammen mit allen von der Sitzung abhängigen, korrekten Routen; Wiederaufbau und Konvergenz verteilten die Kosten weiter.

Optionale transitive Attribute konnten Router passieren, die sie nicht erkannten und deshalb ihren Wert nicht prüften. Der Fehler vervielfältigte sich, bevor er ein Gerät erreichte, das ihn verstand. Die dort geschlossene Sitzung musste nicht in der Nähe des eigentlichen Ursprungs liegen.

Treat-as-withdraw ändert die Ausfalleinheit. Die im UPDATE enthaltenen Routen werden entfernt, als seien sie ausdrücklich zurückgezogen worden. Die Sitzung bleibt bestehen. Der Empfänger erhält eine engere Befugnis: die identifizierbare Routenmenge isolieren statt die gesamte Beziehung beenden.

Der Parser begrenzt die selektive Befugnis

RFC 7606 schreibt das Verfahren für bestimmte Fehler in ORIGIN, AS_PATH, NEXT_HOP, MULTI_EXIT_DISC und LOCAL_PREF sowie für fehlende Pflichtattribute vor, sofern keine spezielle Regel anderes verlangt. Andere Fälle erfordern Attributverwerfung, Deaktivierung einer Familie oder Reset.

Lassen sich NLRI, MP_REACH_NLRI oder MP_UNREACH_NLRI nicht zuverlässig lesen, weiß der Empfänger nicht, welche Routen betroffen sind. Dann bleibt die stärkere Reaktion vorgeschrieben. Widerstandsfähigkeit ist keine Erlaubnis zum Raten.

RFC 7607 zeigt dies an AS 0: Routen mit AS 0 in festgelegten Attributen sind fehlerhaft und durch das passende überarbeitete Verfahren zu behandeln. Ungültigkeit und Wirkungsradius sind getrennte Entscheidungen.

Erhaltung verschiebt die Kosten

Betroffene Ziele können unerreichbar werden oder schlechtere Pfade nutzen. Im IBGP können unterschiedliche Reaktionen dauerhafte Schleifen oder Blackholes erzeugen. RFC 7606 bewertet dieses Risiko meist als geringer als einen Reset, nicht als harmlos.

Das UPDATE wird auch nicht einfach ignoriert. Das könnte eine alte ungültige Route erhalten; ein Rückzug ändert den Zustand ausdrücklich. RFC 7606 empfiehlt Diagnosemittel, deren Mindestumfang die betroffenen NLRI und das vollständige fehlerhafte UPDATE protokolliert; dies ist betriebliche Anleitung und kein großgeschriebenes normatives MUST. Eine grüne Sitzung bei verschwundenen Routen verlangt stärkere Nachweise.

Evidenz und Grenzen

RFC 7606, 4271 und 7607 belegen Mechanik und Risiken; IANA bestätigt Fehlercode 3. Die Einordnung der Befugnisse ist eine Schlussfolgerung. Die Quellen beweisen keine Implementierung, Störung oder Wirkung bei einem benannten Netz.

Quellen