Résumé

  • La RFC 9666 remplace, dans la vision Level 2 extérieure, toute une zone de transit par un système proxy et un LSP dérivé ; la zone intérieure conserve néanmoins l’obligation de réaliser le chemin annoncé.
  • Une preuve exploitable relie l’état de préparation de chaque routeur, l’élection, les LSP sources, le filtrage de frontière, les deux calculs SPF, les FIB et les sondes de trafic.

Le chef de zone est tombé à 03 h 14. Son remplaçant a été élu et a produit un nouveau Proxy LSP. Pour le reste du domaine Level 2, l’événement ressemblait à une mise à jour ordinaire du même nœud. À l’intérieur, pourtant, l’auteur du résumé, son instant de référence et la liste des LSP disponibles avaient changé.

C’est exactement l’effet recherché par la RFC 9666. Une architecture leaf-spine peut avoir plusieurs feuilles reliées au Level 2, alors que le transit entre elles traverse les spines. Sans proxy, le calcul SPF extérieur finit par importer une grande partie, voire la totalité, de la topologie intérieure. La hiérarchie censée protéger la LSDB disparaît.

Le mécanisme reconstruit cette frontière. Les routeurs Inside continuent d’échanger leur réalité détaillée. Le chef fabrique un seul Proxy LSP. Les routeurs Inside Edge présentent le Proxy System ID aux voisins Outside et empêchent les LSP privés de franchir la limite. L’extérieur obtient un graphe plus petit ; l’intérieur accepte la responsabilité de livrer le transit promis.

La continuité du nom ne suffit pas à prouver la continuité de la décision

Tous les routeurs Inside doivent annoncer le TLV Area Proxy avant que le chef ne diffuse l’identifiant commun. L’activation est donc fondée sur un accord observable. Mais cet accord porte sur la capacité déclarée à participer. Il ne certifie pas que les filtres, les routes et le matériel sont prêts.

La redondance exige aussi une discipline de configuration. Les candidats devraient partager le même identifiant proxy, le même nom et les mêmes paramètres projetés. Deux identifiants dans une zone sont une mauvaise configuration. À l’inverse, un identifiant stable peut masquer deux générateurs différents. Il faut donc conserver le résultat de l’élection, la génération du candidat, la configuration comparée et l’ensemble exact des entrées.

Le Proxy LSP n’est pas une copie. Le chef écarte les informations venant de nœuds injoignables, choisit certaines routes au plus faible coût et réduit plusieurs capacités selon des règles conservatrices. Pour Segment Routing, une plage devient le minimum commun ; pour MSD, les types sont intersectés et les valeurs réduites ; un bit Overload présent quelque part doit être rendu visible. Le document public est une décision calculée.

L’extérieur et l’intérieur ne calculent pas la même chose

L’extérieur utilise le Proxy LSP et compte un coût nul pour la traversée intérieure dont il ignore la forme. Les routeurs Inside, eux, doivent ignorer ce LSP et calculer sur la topologie réelle. Ils séparent métriques inter-zone et intra-zone afin d’éviter qu’une vue détaillée ne contredise la vue abstraite et ne crée une boucle.

Ces deux vérités ne doivent pas être fusionnées dans un seul écran. Un instantané de la LSDB extérieure prouve ce que le domaine est invité à croire. Un instantané intérieur et les FIB prouvent comment la promesse doit être exécutée. Une sonde entre chaque couple d’entrée et de sortie pertinent montre enfin ce que le paquet a réellement obtenu.

La même prudence vaut pour l’Area SID. Son annonce affirme qu’un paquet peut être dirigé vers n’importe quel bord intérieur approprié. Il faut encore vérifier que chaque bord consomme correctement le SID et que la route cachée mène à destination.

La frontière doit supprimer précisément ce qu’elle remplace

Avant d’apprendre le Proxy System ID, un routeur Inside Edge ne doit pas envoyer de Hello Level 2 vers l’extérieur. Ensuite, il emploie l’identité proxy et non son identité physique. Il filtre aussi les LSP, CSNP et PSNP qui révèleraient les systèmes intérieurs. Une seule fuite peut créer un graphe hybride où le résumé et une partie de son contenu coexistent.

Tester uniquement la présence du Proxy LSP ne suffit donc pas. Il faut tester l’absence des identités interdites. L’authentification IS-IS des RFC 5304 et 5310 protège l’origine et l’intégrité des messages selon la confiance configurée ; elle ne démontre ni la justesse sémantique de la projection ni l’exhaustivité du filtre.

Enfin, la RFC 9666 est expérimentale. Elle traite le trafic IP, laisse MPLS à des travaux futurs et n’accepte pas une frontière LAN multiaccès portant plusieurs routeurs Inside Edge. Ces limites ne sont pas des notes de bas de page : elles définissent l’autorité réelle de l’expérience.

Sources