Resumen

  • Area Proxy representa toda una zona de tránsito con un único sistema y un Proxy LSP para impedir que Level 2 cargue la topología completa de un tejido leaf-spine.
  • La abstracción sólo es defendible si se prueban por separado el consenso de preparación, la elección, las entradas del resumen, el filtrado, ambos SPF, el FIB y el paso real de paquetes.

El Proxy LSP era correcto. También lo era el LSP que no debía estar allí. Un router de borde había dejado pasar hacia un vecino externo una referencia a un sistema interno. Ningún enlace cayó y los pings más simples siguieron respondiendo. Sin embargo, el exterior ya no veía una zona resumida: veía el resumen junto a un fragmento de la realidad que ese resumen debía reemplazar.

Esa avería muestra por qué RFC 9666 no es sólo una técnica para reducir bytes. En el IS-IS jerárquico normal, una zona Level 1 puede ocultarse mientras no sea necesaria para tránsito Level 2. En un centro de datos leaf-spine, varias hojas pueden conectar con Level 2 y usar los spines para comunicarse. Publicar toda esa conectividad en Level 2 duplica estado y elimina la jerarquía. Area Proxy crea una frontera semántica: fuera existe un nodo; dentro existe el tejido.

El borde fabrica la identidad pública

Los routers internos anuncian que están preparados con Area Proxy TLV. Cuando el líder ve a todos, distribuye el Proxy System ID. Sólo entonces un Inside Edge puede emitir IIH hacia fuera, usando la identidad proxy como origen. El vecino externo forma adyacencia con el sistema sintético, no con la caja física.

La otra mitad es negativa. Los LSP de sistemas internos no deben inundarse. CSNP y PSNP tampoco deben enumerarlos; si el filtrado deja un paquete vacío, no se envía. Esta regla merece pruebas de ausencia: capturas en cada frontera que demuestren que ningún identificador prohibido escapó durante activación, convergencia, elección de DIS, cambio de líder o retirada.

Autenticar los mensajes no resuelve el problema. RFC 5304 y RFC 5310 ayudan a saber de dónde procede un PDU y si fue alterado. Un mensaje auténtico puede seguir siendo semánticamente indebido en el lado exterior. Integridad, autorización de frontera y efecto SPF son capas distintas.

El resumen conserva una decisión, no toda su genealogía

El líder genera el Proxy LSP a partir del estado interior. Debe ignorar fuentes inalcanzables. Para prefijos repetidos puede elegir el menor coste; para capacidades puede publicar intersecciones o mínimos; para Overload debe conservar la advertencia de cualquier nodo. Con SR, SRv6, multicitopología y TE, la composición incorpora reglas adicionales.

Por eso el objeto final necesita linaje. Guardar sólo su secuencia y checksum demuestra cuál fue el resultado, pero no por qué. Deben persistir la membresía esperada, los hashes de LSP fuente, la razón de exclusión, la regla aplicada a cada TLV y el identificador de la elección que produjo la versión.

Cuando falla el líder, otro candidato regenera el objeto. Fuera parece una actualización. Dentro puede haber un intervalo sin autor claro, entradas distintas o candidatos con identidades incompatibles. La continuidad externa es una propiedad del diseño, no un recibo de continuidad interna.

Coste cero afuera no significa coste inexistente adentro

El SPF externo usa el proxy y trata como cero el coste interno oculto. El SPF interno ignora el Proxy LSP y trabaja con enlaces reales. Para evitar bucles, primero compara las métricas interárea y sólo usa las intraárea cuando las primeras empatan.

Una herramienta que mezcla ambas vistas fabrica una topología que ningún router posee. La evidencia correcta conserva dos snapshots: qué creyó el exterior y qué calculó el interior. Luego añade el FIB de cada borde, el estado de SR o Area SID y sondas desde cada entrada material hacia cada salida material.

El Proxy LSP prueba que existe una afirmación de transitabilidad. No prueba que el hardware la instaló ni que una aplicación recibió datos. Tampoco amplía el alcance experimental del RFC: el documento trata tráfico IP, deja MPLS para el futuro y no soporta una LAN de frontera multiacceso con varios Inside Edge.

Fuentes