Résumé

  • RFC 9856 définit des modes de secours tiède et de secours actif pour plusieurs G-sources qui portent un même Single Flow Group dans un tenant EVPN.
  • Une élection de Single Forwarder, une étiquette ESI ou une session BFD constate un état de contrôle, pas un flux unique reçu sans rupture.
  • La clôture doit relier santé des sources, époque de sélection, suppression, bascule, séquences de paquets, branches réceptrices et résultat applicatif.

Le lieu du choix change, l’obligation de preuve demeure

RFC 9856 vise plusieurs systèmes sources qui émettent un flux que le tenant souhaite traiter comme une seule unité, (*,G) ou (S,G) avec préfixe source. Ce cas diffère du multihoming d’une seule source : le DF d’un segment Ethernet empêche plusieurs PE d’injecter la même copie, tandis que des sources redondantes sont des producteurs distincts.

En Warm Standby, les PE amont annoncent le SFG et élisent un Single Forwarder. Les non-SF rejettent les paquets de leurs circuits locaux ; le SF n’en accepte qu’un. Le cœur transporte donc une seule copie prévue. Mais l’élection ne prouve ni la fraîcheur de la source gagnante, ni la conformité du contenu, ni l’application effective des filtres dans le plan de données.

En Hot Standby, tous les PE amont envoient. L’identité du segment source, portée notamment par une étiquette ESI, permet aux PE aval de retenir un chemin et d’écarter les autres. Cette disponibilité anticipée peut accélérer la réaction, mais répartit l’autorité de sélection. Une étiquette DCB programmée ou une session BFD active ne démontre pas que tous les PE aval partagent la même époque, qu’aucun doublon n’a fui ou qu’aucun paquet valable n’a été sacrifié.

Une preuve exploitable commence par l’identité et la fraîcheur de chaque source. Elle fixe ensuite le SFG, les annonces, préférences et décisions avec leur époque BGP. Elle mesure, pour chaque AC en Warm Standby ou chaque entrée étiquetée en Hot Standby, acceptations et rejets avec les remises à zéro des compteurs. Elle date le déclencheur et sépare convergence du contrôle, premier paquet valable, séquence stable et retour de l’application.

Enfin, elle observe plusieurs branches réceptrices. Pertes, doublons, réordonnancement et horodatage décrivent le transport ; décodage, ingestion ou contrôle métier décrivent le service. L’état d’adhésion de RFC 9251 et le transport inter-sous-réseaux de RFC 9625 établissent des conditions, pas l’expérience finale.

Sources