요약

  • RFC 9892는 Diffserv 및 Ethernet 하위 데이터 항목을 초기 구성으로 갖는 확장 가능한 DLEP 트래픽 분류 데이터 항목에 관한 IETF Standards Track 사양입니다.
  • TID는 모뎀 로컬 분류 집합을 명명하고, FID는 하위 데이터 항목 내부의 플로우에 레이블을 붙입니다. 이를 소비하는 확장이 대상 연관과 운영상 의미를 제공합니다.
  • 수신된 TID는 연관된 분류 정보를 초기화하거나 교체합니다. 중복 검증은 개별 목록이 아니라 데이터 항목 전체에 적용됩니다.
  • 카운트가 0인 Diffserv 항목은 다른 방식으로 매핑되지 않은 DSCP 값에 대한 와일드카드입니다. Ethernet 분류에서는 PCP 카운트가 0이면 기본 일치를 제공하고, 명시적 VLAN이 우선 매칭됩니다.
  • Ethernet과 Diffserv 분류기가 모두 일치하면 Ethernet VID/PCP가 우선하며 해당 TID가 사용됩니다.

DLEP 기본 규격은 엔드포인트를 식별하지만, RFC 9892는 모뎀이 데이터 플레인 식별자의 더 풍부한 그룹화를 통신할 수 있게 합니다. TID는 모뎀의 분류 네임스페이스에 로컬이며, 범용 정책 이름이 아닙니다. FID 역시 관련 하위 데이터 항목 내에서만 의미를 갖습니다. 이 정보를 소비하는 확장은 이를 대상과 연관시키고 운영상 어떤 조치를 취할지 정의해야 합니다. RFC 9892는 그러한 연관을 스스로 제공하지 않습니다.

교체는 중요한 결과를 낳습니다. TID를 수신하면 연관된 분류 정보가 초기화되거나 교체되며, 라우터는 필요에 따라 관련 데이터 플레인 상태를 갱신합니다. 따라서 구현체는 트래픽 분류 데이터 항목 전체를 검증한 후에 활성화해야 합니다. Diffserv의 경우 DS 필드 값이 FID를 통해 그룹화되며, 카운트가 0이면 다른 방식으로 매핑되지 않은 DSCP 값에 대한 와일드카드를 제공합니다. 하나의 데이터 항목에 중복된 DS 필드 값이 있으면 오류입니다. Ethernet의 경우 VLAN/PCP 값이 FID를 통해 그룹화되며, PCP 카운트가 0이면 기본값이고 명시적 VLAN 일치가 우선하며, 하나의 데이터 항목에 중복된 우선순위가 있으면 오류입니다. 이러한 규칙은 모호한 항목이 조용히 두 가지 답을 내는 상황을 방지합니다.

이 포맷 자체로는 아무 효과가 없습니다. 다른 협상된 DLEP 확장이 이를 요구하고 해석해야 합니다. RFC 9893 크레딧 윈도우 흐름 제어는 소비자의 한 예시이며, RFC 9892의 숨겨진 요구사항이 아닙니다. 분류기 문서도, Diffserv 필드 및 아키텍처 문서도 라우터의 스케줄러, 큐 가중치, 어드미션 정책, 크레딧 윈도우 알고리즘을 정의하지 않습니다. Diffserv 용어는 마킹과 도메인을 설명할 수 있지만, 이 소스 집합은 DSCP가 행정 도메인을 넘어 종단 간 신뢰할 수 있다고 확립하지 않습니다.

구체적인 검증 픽스처

운영자는 네 가지 픽스처로 파서를 테스트할 수 있습니다. 첫째, 서로 다른 두 DSCP 그룹을 담은 하나의 TID를 보내고 각 FID가 한 번씩 해석되는지 확인합니다. 둘째, 두 그룹에 동일한 DS 필드 값을 반복해 데이터 항목 전체가 거부되는지 확인합니다. 셋째, 명시적 VID/PCP 일치와 PCP 카운트가 0인 기본 일치를 함께 담은 Ethernet 항목을 보내고 명시적 VLAN이 우선하는지 확인합니다. 넷째, 두 분류기 계열 모두에 일치하는 패킷을 제시하고 Ethernet의 TID가 선택되는지 검증합니다. 다섯째, 기존 TID를 교체하고 이전 매핑이 소비 확장의 규칙에 따라 사라지거나 갱신되는지, 우연히 병합되지 않는지 확인할 수 있습니다. 원시 항목, 검증 결과, 활성 TID/FID 맵, 확장 결정을 기록하십시오.

보안 경계

분류-큐 매핑을 변경하는 악성 피어는 서비스 클래스에 지연, 혼잡 또는 손실을 유발할 수 있습니다. RFC 9892는 적용 가능한 DLEP 전송 및 링크 계층 보안을 가리키지만, 새로운 종단 간 신뢰 보장을 만들지는 않습니다. DLEP 교환의 인증과 보호는 마킹이 모든 행정 도메인에서 의미적으로 정직하다는 것을 증명하지 않습니다. 따라서 운영자는 인증된 출처와 신뢰할 수 있는 분류 정책을 구분해야 합니다.

운영자 의사결정 경로

  1. 협상된 소비 확장이 데이터 항목을 명시적으로 요구하고 해석하는지 확인합니다.
  2. 중복 DS 필드 또는 우선순위 검사, 와일드카드 규칙, 교체 의미, Ethernet 우선 규칙을 포함해 항목 전체를 검증합니다.
  3. 모뎀 로컬 TID/FID 상태를 확장이 명시한 대상 연관에 바인딩하고, 식별자에 전역적 의미를 만들어내지 않습니다.
  4. 수용된 분류기 버전을 기록한 후에만 확장의 실제 큐 또는 크레딧 정책을 적용합니다.
  5. 예기치 않은 변경이 발생하면 로컬 변경 관리 하에서 분류기 상태를 격리하거나 롤백한 뒤, 큐 텔레메트리를 인증된 업데이트 기록과 비교합니다.

마지막 단계는 Theo March 분석이며 RFC 9892의 요구사항이 아닙니다. 인증된 모뎀 업데이트, 활성 매핑, 롤백 지점, 큐 텔레메트리를 연결하는 감사 추적은 정책 변경을 조사하는 실용적인 방법입니다. 도메인 간 마킹 신뢰를 상속된 사실이 아닌 명시적 운영 가정으로 다루는 것도 마찬가지입니다. RFC 9892는 분류 교환 경계를 확립하며, 그 경계 너머에서 무슨 일이 일어나는지는 소비 확장과 로컬 구현이 결정합니다.

출처