Resumen

  • Durante el arranque, RFC 9521 encuentra una sesión con el VNI y las direcciones internas del VAP; cuando el discriminador remoto deja de ser cero, ese valor pasa a ser la única clave de demultiplexación.
  • Una sesión Up demuestra continuidad del intercambio de control delimitado, no equivalencia con todos los flujos de datos, cobertura de cada pareja de VAP ni recuperación de la aplicación.

Pensemos en un operador que reduce cien posibles sesiones a diez para proteger sus bordes de virtualización. Las diez están verdes y cada VAP aparece al menos una vez. Esa decisión puede ser correcta. Lo que no puede hacer es convertir diez observaciones en cien sin declarar el criterio de cobertura.

El instante en que cambia la clave

RFC 9521 ejecuta BFD asíncrono entre puntos de acceso virtual, no entre etiquetas abstractas. Si el VAP transporta Ethernet, la sonda incluye Ethernet/IP/UDP/BFD internos. Si transporta IP, usa IP/UDP/BFD internos. Los extremos necesitan el mismo VNI y el mismo tipo de encapsulación.

Mientras Your Discriminator vale cero, el receptor debe reconstruir contexto. En Ethernet usa VNI, MAC de origen y destino, e IP de origen y destino; en IP usa VNI y ambas direcciones IP. El puerto UDP de origen puede ayudar. Si no existe una sesión inequívoca, el paquete se descarta y se informa la excepción.

Después, un discriminador no nulo desplaza ese contexto: RFC 9521 exige demultiplexar únicamente con él. Por eso una traza fiable conserva la transición, no sólo los estados finales. Debe poder mostrar qué tupla recibió el primer paquete, qué generación de configuración estaba activa, qué discriminadores se negociaron y si hubo un reinicio o reutilización.

Validación no significa representación

El paquete pasa por controles estrictos. VNI y VAP deben concordar; el tipo de protocolo debe ser Ethernet, IPv4 o IPv6 según corresponda; el puerto UDP y el TTL o Hop Limit deben cumplir el perfil; O vale uno y C vale cero. Un paquete inválido no llega a la máquina de estados BFD.

Estas reglas impiden confundir sesiones. No demuestran que el extremo tenga mandato sobre el inquilino. Geneve carece de seguridad inherente y RFC 9521 recomienda autenticación BFD. Una clave válida mejora la atribución del paquete dentro de una relación configurada. No autoriza por sí sola retirar rutas, mover clientes o declarar cumplido un SLA.

La compresión de cobertura debe ser auditable

La norma advierte que N VAP en cada NVE pueden generar N² sesiones. Controlar el máximo evita sobrecarga, y N sesiones pueden cubrir los N VAP. La palabra importante es «cubrir». El operador tiene que explicar qué combinaciones seleccionó, cuáles omitió y por qué una sonda representa —o no representa— un conjunto de flujos.

La coincidencia de VNI tampoco garantiza igualdad de destino operativo. Dos flujos pueden diferir en hash ECMP, miembro LAG, cola, ACL, cadena de servicio o tratamiento de congestión. La sonda puede estar Up mientras un subconjunto de datos falla; puede estar Down por presión sobre la propia telemetría mientras la aplicación aún funciona.

RFC 9521 vincula esta última posibilidad al control de tasa. BFD sobre Geneve debe usar un entorno gestionado y controlado en tráfico salvo que exista control de congestión real. Sin la política de tasa, el estado de colas y la pérdida observada, un Down es un síntoma veloz, no la identidad de la causa.

Unir siete comprobantes

La evidencia completa empieza con la versión del mapa NVE/VAP/VNI. Sigue con la tupla de arranque, la transición al discriminador, el tratamiento de la sonda, el inventario de cobertura, la reacción autorizada y el resultado del flujo de servicio. Cada comprobante responde a una pregunta diferente: qué estaba configurado, qué paquete llegó, qué sesión se aceptó, qué camino se ejercitó, qué población se observó, qué cambio se hizo y qué experimentó la aplicación.

No se debilita BFD al exigir esta cadena. Se evita cargarlo con afirmaciones que no contiene. RFC 9521 ofrece una señal rápida y bien identificada. La disciplina consiste en no borrar sus bordes cuando el dato llega al panel ejecutivo.

Fuentes