Zusammenfassung

  • Fähige Peers tauschen Vier-Oktett-ASNs direkt aus; AS_TRANS, AS4_PATH und AS4_AGGREGATOR überbrücken ältere BGP-Sprecher.
  • Die Fähigkeit belegt Unterstützung für eine Codierung, nicht die Berechtigung zur Nutzung einer ASN; ältere Aggregation kann weiterhin Pfadinformation verlieren.

Ein Pfad, zwei Darstellungen

Ein unterstützender Sprecher kündigt Capability Code 65 an und trägt seine Sitzungs-ASN in einem vier Oktett langen Wert. Wenn beide Peers Unterstützung melden, enthalten AS_PATH und AGGREGATOR die Vier-Oktett-ASNs direkt. AS4_PATH und AS4_AGGREGATOR dürfen in dieser Beziehung nicht mitgeführt werden; empfängt ein neuer Sprecher sie von einem anderen neuen Sprecher, verwirft er sie und verarbeitet die Aktualisierung weiter.

An der Grenze zu einem alten Sprecher bleibt AS_PATH eine Folge von Zwei-Oktett-Zahlen. Eine nicht darstellbare Vier-Oktett-ASN wird durch den reservierten Wert AS_TRANS, 23456, ersetzt. Das optionale transitive Attribut AS4_PATH bewahrt daneben normalerweise die vollständigen Werte. AS4_AGGREGATOR erfüllt dieselbe Aufgabe, wenn die ASN des Aggregators nicht passt. Konföderationssegmente sind in AS4_PATH unzulässig.

Das ist keine identische Zweitkopie. Ein neuer Empfänger wendet Regeln zu Pfadlängen und den beiden Aggregatorattributen an und verbindet den über alte Sprecher gelernten Anfang mit AS4_PATH. Die Übersetzung ermöglicht Interoperabilität, erzeugt aber zwei Darstellungen, deren Konsistenz überwacht werden muss.

Fähigkeit ist keine Identität

Die Capability sagt, dass ein Sprecher die Vier-Oktett-Codierung versteht, und nennt die für die Sitzung verwendete ASN. Sie authentifiziert weder die betreibende Organisation noch deren Berechtigung an der Nummer oder eine Geschäftsbeziehung. Softwarebereitschaft, Sitzungspolitik, Validierung und Einführungszeitpunkt bleiben unter Kontrolle jedes Betreibers.

Ein AS mit Zwei-Oktett-Nummer kann seine Sprecher schrittweise aktualisieren. Soll eine Vier-Oktett-Nummer jedoch die eigene ASN werden, setzt RFC 6793 voraus, dass alle BGP-Sprecher innerhalb des AS die Erweiterung unterstützen. Eine nicht in zwei Oktetten darstellbare Nummer darf erst nach Abschluss der Umstellung als Mitgliedsnummer einer Konföderation dienen.

Neue Netze mit zusätzlichem Nummernbedarf, Register mit fortlaufender Zuteilungsaufgabe und Betreiber mit gestufter Migration profitieren. Die Kosten liegen darin, jede Alt-Neu-Grenze zu kennen, zu testen und zu beobachten.

Rekonstruktion hat eine Verlustgrenze

RFC 6793 beschreibt Fälle, in denen AS_PATH und AS4_PATH den vollständigen Pfad nicht wiederherstellen können. Ein alter Sprecher kann Routen mit unterschiedlichen AS4_PATH-Informationen aggregieren. Das Übergangsattribut kann verschwinden, oder beide Attribute enthalten einzeln gültige, aber nicht zusammenpassende Teilhistorien. Solche Inkonsistenz kann Pfadinformation verlieren und in bestimmten Fällen mögliche Routing-Schleifen schaffen, die ein Angreifer ausnutzen könnte.

Betreiber benötigen daher ein Inventar alter und neuer Sprecher, den Capability-Zustand jeder Nachbarschaft, AS_TRANS-Vorkommen, Längenbeziehungen, Aggregationspunkte, fehlerhafte Übergangsattribute und die Reihenfolge der Konföderationsumstellung. Das Verbot von AS 0 in RFC 7607 ist nicht mit AS_TRANS zu verwechseln: Null ist in den genannten Attributen ungültig, 23456 hat dagegen einen definierten Übergangszweck.

Belege und Grenzen

RFC 6793 definiert Capability-Ankündigung, native Codierung, Übergangsattribute, Rekonstruktion, Aggregationsgrenzen, Migrationsreihenfolge und Sicherheitsaspekte. RFC 4271 liefert das BGP-Pfadmodell; RFC 7607 grenzt die Behandlung von AS 0 ab. Aussagen zu Macht, Berechtigung, Nutznießern, Kosten und Kontrolle sind Analysen dieser Fakten.

Die Quellen belegen keinen konkreten Aktualisierungsstand eines benannten Netzes, authentifizieren nicht die Kontrolle über eine ASN, garantieren keine vollständige Rekonstruktion nach jeder Alt-Aggregation und schreiben keinen Hersteller-Rollout vor. Ein gültiger Vier-Oktett-Wert ist Protokolldatum, kein Organisationsnachweis.

Quellen