Resumen

  • Una interfaz de ejecución inmediata convierte cada comando parcial en política activa. Una regla permisiva puede entrar antes de sus condiciones de rechazo, o una reordenación puede borrar primero la defensa antigua.
  • La revisión 03 conecta ese intervalo con orden, carga del plano de control, reemplazo atómico, despliegue idempotente y fallo del generador. Hace falta verificar la política efectiva y las rutas durante el cambio.

La alarma llegó después de un cambio que el controlador marcó como exitoso. La intención era igual al estado final, pero el historial de rutas mostró un anuncio intermedio. No había que buscar un error en el resultado; había que reconstruir la secuencia.

Current Options for Securing Global Routing revisión 03 se publicó el 2 de octubre de 2026 como Internet-Draft activo del grupo GROW en el flujo IETF, con estado previsto Informational y vencimiento el 5 de abril de 2027. No es RFC, consenso final, BCP, prueba de conformidad o relato de un incidente. Se define como repositorio contemporáneo, no exhaustivo y no autoritativo.

La política incluye cómo se instala

Las plataformas transaccionales permiten preparar cambios y aplicarlos de una vez. Otras ejecutan cada orden al recibirla. En el ejemplo del borrador, se crea una regla, se activa action permit y después se añade una large community. El permit ya opera antes de completar la regla; si precede al rechazo de rutas aprendidas de upstream, puede exportarlas a peers.

La revisión antes del cambio y la lectura final pueden ser impecables. La omisión está en el estado efectivo entre ambas. El fichero deseado expresa intención; el router ejerce autoridad con su política operativa.

Otro ejemplo intercambia las reglas que rechazan bogons y NLRI RPKI inválidos. Una implementación no atómica borra primero el rechazo bogon y lo vuelve a crear después. Durante el hueco un bogon puede pasar. Si la ejecución se interrumpe tras borrar, el estado temporal queda instalado.

La carga puede alargar el intervalo. Un timeout del cliente no demuestra rollback. El borrador recomienda determinar si la aplicación es atómica y, si no lo es, construir un conjunto completo, cambiar la referencia del vecino y conservar el antiguo hasta la activación. NETCONF ilustra candidate/running y commit; NMDA separa intención y operación. Ninguno permite asumir que todo subsistema de todo producto comparte la misma atomicidad.

Ordenar también asigna capacidad

El borrador imagina un peer que envía un millón de NLRI IPv4, de las que solo 60 pertenecen a su cono. Un orden que añade communities y ejecuta varios controles antes de rechazar fuera del cono suma 5.986.500 operaciones. Poner primero el rechazo selectivo reduce el ejemplo a 1.000.300.

No son benchmarks de un router real. Demuestran que procesar profundamente lo que una prueba barata descartará malgasta el recurso que también debe completar la actualización. El documento propone considerar escalares, búsquedas en árbol, listas y expresiones regulares, según implementación.

Por eso el orden decide significado, coste y duración de exposición. Un conjunto final correcto pero costoso puede prolongar la etapa en que todavía no está completo.

Tres recibos que no deben fusionarse

La idempotencia evita desplegar una política si nada cambió. No convierte en atómica la primera aplicación ni valida el contenido. Un proceso puede converger siempre al mismo resultado atravesando siempre el mismo hueco.

La cadena conserva por separado datos fuente, política deseada, salida generada, estado efectivo anterior, validación, activación, estado efectivo posterior y delta de rutas. “Deployed” no dice cuál de ellos fue probado.

El generador también puede fallar. Una salida vacía, mucho mayor o menor necesita revisión. Aceptar todo sacrifica seguridad; rechazar todo sacrifica alcance; reutilizar lo anterior sacrifica actualidad. La alternativa debe decidirse antes del fallo según peer, cliente, upstream o route server, con límite de edad y responsable.

RFC 8212 protege la ausencia de política con default reject, no la transformación entre políticas presentes. RPKI/ROV, BGP Roles y OTC pueden ser predicados correctos dentro de una operación no atómica.