Resumen

  • RFC 9673 actualiza RFC 8200 para que el tratamiento de opciones IPv6 Hop-by-Hop sea selectivo, configurable y compatible con la protección del reenvío agregado.
  • Dos equipos con la misma etiqueta de política pueden tener parsers, rutas rápidas y presupuestos distintos; reenviar el paquete no demuestra que ambos ejecutaran la opción.
  • La evidencia debe identificar modelo, build, tabla de opciones, orden y tamaño del encabezado, ruta y hora, acción observada por nodo, coste agregado y efecto de servicio.

La automatización había empujado la misma política a dos chasis. En el inventario, ambos quedaron como “Hop-by-Hop habilitado”. El primero reconocía la opción en su ruta de reenvío. El segundo mantenía la velocidad agregada saltándola. La igualdad existía en el nombre del objeto de configuración, no en el trabajo ejecutado.

El RFC 9673 permite entender por qué esa diferencia no se resuelve con una casilla. Actualiza el RFC 8200 y establece procedimientos mínimos para routers y hosts, con la finalidad de volver prácticas las opciones Hop-by-Hop. No fija un máximo universal de opciones o bytes: una cifra única ignoraría arquitectura, parser, software, semántica, tasa y mezcla de tráfico.

La conformidad admite decisiones locales distintas

La expectativa temprana de IPv6 —que cada nodo examinara todo el encabezado— chocó con routers de alto rendimiento. El procesamiento especial puede abandonar la ruta rápida, competir con protocolos de control o crear una superficie de denegación de servicio. El RFC 7045 describió la práctica real. El RFC 7872 midió filtrado y pérdidas de encabezados de extensión; los RFC 9098 y RFC 9288 ofrecen contexto operativo y recomendaciones de filtrado. Ninguno autoriza a atribuir esos resultados históricos a una red concreta hoy.

RFC 9673 aclara que un router que no procesa el encabezado normalmente debe continuar con el resto del paquete y no descartarlo solo por su presencia. Puede existir una excepción configurada para proteger dispositivos posteriores que no cumplan el procedimiento.

Así aparece una separación decisiva: capacidad, habilitación y ejecución no son sinónimos. Un modelo puede implementar el parser; una versión concreta puede exponerlo; una política puede habilitar tipos determinados; y un paquete puede o no encontrar esa combinación. La llegada al destino solo cierra la capa de tránsito observado.

El presupuesto no vive en el RFC

“Tasa completa de reenvío” significa que el trabajo no perjudica la capacidad agregada. RFC 9673 recomienda no habilitar la primera opción si procesarla daña esa tasa, y tratar opciones adicionales solo bajo la misma condición. Como técnica posible, menciona una tabla local de tipos que el router puede manejar a plena velocidad.

Una organización necesita conservar esa tabla junto al modelo, revisión de hardware, imagen, interfaz, generación de política y condiciones de ensayo. Una fila “tipo X: soportado” sin esos vínculos puede sobrevivir a una sustitución de chasis y convertirse en una afirmación falsa sin que cambie el panel central.

El proveedor tampoco debe ser el único capaz de traducir “soportado” en parser, microcódigo, ruta rápida, ruta lenta y límite. La portabilidad de la evidencia es una defensa contra el bloqueo: permite comparar reemplazos sin entregar al fabricante saliente la definición de lo que el servicio necesita.

El orden del paquete reparte prioridad

Una fuente puede limitarse a una opción o restringir el tamaño total. Cuando incluye varias, RFC 9673 recomienda ordenarlas de mayor a menor importancia, porque algunos routers quizá solo procesen la primera o un número limitado.

Ese orden es política. Colocar una función de diagnóstico antes que una opción imprescindible para el servicio puede consumir la única posición que un equipo trata. Ambas pueden estar asignadas en el registro IPv6 de IANA; el registro prueba identidad normativa, no implementación ni ejecución.

El estándar también hace configurables ciertas decisiones de descarte e ICMP cuando el router no reconoce o no procesa una opción. El debate separado sobre los bits superiores de un tipo desconocido no es el centro aquí. El centro es que una opción conocida puede no recibir trabajo local y el paquete puede seguir siendo reenviado.

Un silencio puede contener cuatro realidades

El RFC 4443 define ICMPv6. Si llega un Parameter Problem, la fuente aprende que por lo menos un nodo no reconoció la opción. Si no llega, no aprende lo contrario. El nodo puede haber reconocido y procesado, reconocido y omitido, no reconocido pero reenviado, o generado un error que nunca regresó.

Router Alert muestra por qué los recursos mandan. El RFC 6398 documenta el riesgo de la ruta lenta. RFC 9673 conserva el caso especial del plano de control, pero exige protección mediante listas de acceso, limitación de tasa u otros medios. Una instrucción transportada por el paquete no concede capacidad ilimitada.

La prueba más fuerte debe bajar al nodo: contador del tipo exacto, traza del elemento, política cargada y hora. Después aún queda demostrar el resultado funcional. Procesar una opción y entregar la mejora esperada son hechos consecutivos, no uno solo.

La carrera expira cuando cambia la ruta

RFC 9673 propone comparar tráfico con y sin opción y esperar confirmación antes de ampliar su uso. En un dominio limitado descrito por el RFC 8799, el operador puede coordinar los nodos. En Internet abierto, una carrera solo observa el camino elegido en ese momento.

ECMP, reconvergencia, mantenimiento o una actualización pueden cambiar los sujetos. El registro mínimo conserva bytes, orden, longitud, cinco-tupla o identificador de flujo, ruta cuando sea visible, tiempos, respuesta, ICMP, telemetría por salto y efecto sobre el reenvío. La fecha de caducidad forma parte de la evidencia.

RFC 9673 no rebaja IPv6 a un “cada router hace lo que quiere”. Establece un mínimo que permite saltar de forma segura, proteger capacidad y diseñar opciones simples, cortas y útiles con adopción parcial. Precisamente por eso la dirección no puede comprar una etiqueta global: debe decidir qué acción necesita, en qué nodos y con qué recibo.

Fuentes