Strategic Circle 브리핑
로그인 후 Strategic Circle 전략 브리핑을 확인하세요.
전략 서클 가입거버넌스 / IETF
IETF
IETF는 모든 네트워크가 돌아가는 프로토콜을 만듭니다. 초안, 워킹그룹 논쟁, 발표된 표준을 따라가며 각 표준이 운영 환경에 닿기 전에 운영자에게 무엇을 바꾸는지 설명합니다.
글로벌프로토콜 거버넌스상호 운용성 리스크
최신 커버리지
IETF의 최신 소식
기사 136개
IETF
경계 라우터가 지도를 숨겼다면, 패킷의 행선지도 책임져야 한다
새 BGP-LS-SPF 제안은 각 영역이 내부 링크의 상세 지도를 간직하고, 다른 영역에는 목적지 프리픽스의 도달 가능성만 넘기도록 한다. 정보량을 줄이는 거래의 서명자는 경계 라우터다. 광고가 지나온 영역으로 되돌아가는 것은 막을 수 있다. 그러나 출구가 둘일 때 실제 패킷이 어떤 선택을 해야 고리를 만들지 않는지는 아직 규칙이 없다.
IETF
라우터는 하나인데 주소가 넷이다. 교환국의 장부는 누가 지키나
인터넷 교환국은 피어링 LAN에서 공인 IPv4 주소를 줄이려 한다. 오래된 회원 장비는 IPv4 경로에 여전히 IPv4 다음 홉을 요구한다. 7월 IETF 초안은 같은 물리적 이웃에게 수신자별 로컬 주소를 붙이고 경로 서버가 이를 BGP에 적는 방식을 제안한다. ARP 프록시는 같은 장부를 보고 답한다. 주소를 아낀 만큼 두 기록을 일치시킬 운영 책임이 교환국에 쌓인다.
IETF
IETF 행정 회사에 적힌 금지는 하나뿐이다 — 나머지는 절차다
RFC 8711은 IETF Administration LLC에서 표준화 활동에 대한 권한을 명시적으로 걷어낸다. 그 밖의 모든 것은 다른 문서나 절차로 넘긴다. 목적의 한계는 이번 검토에서 확보하지 못한 협약에 있고, 변경 경로는 누가 투표하는지 말하지 않으며, 계약 통제를 발동시키는 금액은 그 통제를 받는 이사회가 직접 정한다.
IETF
문은 두 달로 못 박고, 답은 '합리적인 기간'에 맡겼다 — IETF 최종 항소심
표준화 절차에서 마지막으로 문을 두드릴 곳은 Internet Architecture Board(IAB)다. 그 문은 두 달로 측정된다. 문이 열린 뒤 답이 나오기까지 걸리는 시간은 '합리적인 기간'이라는 한 구절에 맡겨져 있다. 조항을 차례로 읽으면 무엇이 약속되었고, 무엇이 끝까지 적히지 않았는지 드러난다.
IETF
DNS가 순서를 바꿨다. 스위치는 재부팅됐다.
리졸버가 익숙한 응답에서 CNAME의 자리만 옮겼다. 클라이언트는 실패했고 일부 스위치는 시간 서버 이름을 찾다가 재부팅됐다. 11월 IETF 초안은 운영 중인 구형 장비를 위해 규칙의 범위를 줄였다.
IETF
ROV 성능표의 초시계는 라우터가 일을 마친 뒤에 출발했나
캐시가 새 검증 데이터를 보내면 라우터는 VRP를 설치하고 BGP 경로를 다시 판단한 뒤 전달 테이블을 안정화한다. 11월 2일 IETF 초안은 이 전체 구간과 VRP 설치 이후의 구간을 따로 잰다. 구매 문서에 ‘ROV 수렴 시간’ 한 숫자만 있다면 출발선부터 확인해야 한다. 느린 앞부분을 빼도 숫자는 짧아진다. 패킷은 그만큼 빨라지지 않는다.
IETF
GOAWAY로 중계기의 시청자가 당신 서버로 몰린다
Media over QUIC 중계기는 연결된 클라이언트에게 새 세션 주소를 알려 줄 수 있다. 11월 초안은 그 주소에 무관한 제삼자 호스트를 넣었을 때 누가 연결 시도의 비용을 치르는지 묻는다.
IETF
우회로가 거의 찼다. 먼저 온 트래픽은 자리를 지킨다
IETF 혼잡 완화 제안은 붐비는 우회 경로에 두 차례 명령을 내린다. 새 트래픽을 막고, 더 혼잡해지면 이미 우회한 트래픽까지 옮긴다. 두 명령을 하나로 취급하면 병목만 다른 링크로 밀려난다.
IETF
같은 Color, 다른 바이트 순서. 멀티캐스트 Join은 어디로 가나
여러 리프 라우터가 같은 멀티캐스트 스트림을 요청해도, 동일 비용 경로에서 서로 다른 스파인을 고르면 네트워크는 같은 데이터를 여러 번 실어 나른다. 11월 2일 공개된 PIM 작업반 초안은 상위 노드 선택을 맞추려 한다. 부록에는 이미 운용 중인 장비의 서로 다른 해시 규칙이 적혀 있다. 네 바이트 Color 값의 바이트 순서부터 다르다. 패킷은 설계도보다 장비의 실제 계산을 따른다.
IETF
양자 키 중계 주소는 있었다. IS-IS는 확인하지 않았다
라우터가 양자 키 관리자의 주소를 광고하면 제어기가 그 정보를 키 중계 경로로 바꿀 수 있다. 11월 2일 초안은 인계 지점을 명시한다. IS-IS는 KM-IP 주소 형식을 검증하지 않고 제어기에 전달한다. 실제로 누구에게 키를 맡길지는 그 다음 단계의 결정이다.
IETF
링크는 살아 있었다. TLV만 다른 조각으로 옮겨 갔다
IS-IS 이웃 장비는 멀쩡한 링크를 잠깐 사라진 것으로 계산할 수 있다. 링크 정보가 LSP 조각 F1에서 F2로 옮겨지는 동안 새 F1이 먼저 도착하고 새 F2는 늦기 때문이다. 11월 2일 나온 초안은 이 배송 순서가 경로 변경 명령으로 둔갑하지 않도록 하려 한다.
IETF
탐침이 혼잡을 봤다. 이제 자신도 속도를 줄여야 한다
망 측정 장비는 혼잡을 기록하면서 동시에 그 혼잡에 패킷을 더할 수 있다. IETF의 STAMP/ECN 새 초안은 왕복 경로의 표식을 읽는 능력과 그 표식에 따라 측정 부하를 낮추는 책임을 한데 묶는다. 송신자가 보낸 시험 패킷뿐 아니라 그 패킷이 되돌려 보내게 한 응답도 송신자의 계획에서 나온 트래픽이다.
IETF
BGP 세션은 끊겼다. 카운터까지 처음으로 돌아가선 안 된다
BGP 이웃이 내려갔다가 다시 연결됐다. 복구 뒤 경로표가 예전과 비슷하더라도 그 사이 오간 메시지의 양은 경로표만으로 알 수 없다. 새 BMP 초안은 세션 장애를 건너 카운트를 보존하려 한다. 장비 재시작으로 생기는 진짜 초기화는 다른 사건이다.
IETF
회선은 한가해 보였다. 출구 대기열은 꽉 찼다.
평균 회선 사용률은 낮아도 출구 대기열 하나가 짧은 순간 가득 찰 수 있다. 새로운 IPFIX 초안은 그런 순간을 대기열별로 세고, 패킷 손실이 동반된 사건을 따로 세자고 제안한다. 용량 결정을 내리려면 숫자 옆에 측정 구간과 사건을 선언한 현장 임계값도 있어야 한다.
IETF
갱신에서 항목이 빠졌다. 운영 장부에는 남았다.
YANG-Push v2 제01판에서 항목의 부재는 메시지 종류에 따라 뜻이 바뀐다. 변경 알림에서 빠진 값은 수신 측의 기존 상태로 남는다. 완료된 주기적 스냅샷에서 빠진 값은 삭제 근거가 된다. 이 둘을 섞으면 대시보드가 네트워크의 현재 상태를 제멋대로 쓴다.
IETF
네 바이트만 고쳤는데 서버가 파일을 통째로 바꿨다
파일 가운데 작은 부분을 수정하려는 앱이 위치를 적고 네 바이트를 보낸다. 서버가 PUT 요청의 범위 정보를 무시하면 그 조각이 전체 파일의 새 내용이 될 수 있다. IETF의 [Byte Range PATCH 초안](https://www.ietf.org/archive/id/draft-ietf-httpapi-patch-byterange-05.txt)은 부분 쓰기의 뜻을 수신 서버가 먼저 받아들이도록 만든다. 보내는 쪽의 정확한 의도만으로는 파일을 지킬 수 없다.
IETF
메일에는 서명이 있었다. 버튼은 누가 달았나
항공편 변경 안내가 익숙한 예약 번호와 함께 도착한다. 화면에는 여정을 바꾸라는 버튼도 있다. 서명은 누가 어떤 내용을 감쌌는지 확인할 단서를 준다. 그 데이터를 실제 행동 버튼으로 승격하는 쪽은 메일 앱이다. IETF의 새 신뢰 초안은 바로 이 화면상의 권한을 다룬다.
IETF
라우터가 헤더를 붙였다. 계수기는 성장을 기록했다.
SR Policy YANG 새 개정안은 캡슐화 전후의 바이트를 따로 센다. 출력에는 라우터가 더한 헤더가 포함되지만 Binding SID를 거친 통과 트래픽은 입력에서만 따로 보인다.
IETF
RADIUS가 오류를 보냈다. 다음 길은 프록시가 골라야 한다
접속 장비가 RADIUS 요청을 프록시에 맡겼고, 다음 서버가 오류를 돌려보냈다. 프록시는 여기서 경로를 바꾸거나 자기 고객에게 새 오류를 보내야 한다. 받은 패킷을 그대로 떠넘기는 선택은 쉽다. 하지만 고장 난 하위 연결을 관리하는 쪽이 누구인지 흐려진다. IETF의 새 초안은 이 작고 불편한 결정을 프록시의 일로 적어 놓았다.
IETF
번들은 도착했다. 인증서 폐기 서버로 가는 길은 끊겼다.
서명된 번들은 단절된 구간을 건널 수 있어도 인증서 상태 조회는 그 순간의 연결이 필요하다. BPSec COSE 새 초안은 발급기관과 수신 노드가 각자 내려야 할 결정을 드러낸다.
멤버 잠금 해제
제한된 프로필 인텔리전스
프로필 브리핑 전체와 심층 분석 섹션을 보려면 로그인이 필요합니다.
Leadership Alliance 브리핑
IP 자산 보유자와 경영진을 위한 얼라이언스 브리핑, 비공개 보고서, 애널리스트 직접 지원.
Leadership Alliance 가입하기