요약

  • RFC 9898은 IETF정보성(Informational)문서입니다. 알려진 IPv6 Neighbor Discovery 문제와 그 완화 방법을 검토하며, 새로운 해결책이나 호스트 격리 프로토콜을 도입하지 않음을 명시하고 있습니다.
  • 근본 원인 분류는 운영상 유용합니다: 멀티캐스트, 동일 링크상 모든 노드에 대한 신뢰, 그리고 필요 시 생성되는 라우터 Neighbor Cache Entry입니다.
  • L3+L2 격리는 이 문서의 위계에서 가장 강한 선택지입니다: 목록화된 모든 문제를 다룰 수 있지만, L2 격리, 호스트별 고유 프리픽스, 그리고 적합한 라우터 지원 또는 인터페이스가 필요합니다.
  • L3 전용 격리는 공유 매체 환경에서 대부분의 문제를 다루며, 부분 L2 격리는 주로 멀티캐스트 도메인을 줄일 뿐 링크상 신뢰나 필요 시 생성되는 라우터 캐시 항목을 자동으로 제거하지 않습니다.

위계가 의미하는 것

L3+L2 격리에서는 각 호스트가 자신의 서브넷과 링크에 배치됩니다. 격리된 멀티캐스트 범위와 신뢰 경계는 필요 시 생성되는 라우터 NCE를 포함한 세 가지 목록화된 원인을 제거합니다. 이 강점에는 조건이 따릅니다: 호스트별 프리픽스, L2 분리, 라우터 지원 또는 충분한 논리 인터페이스, 그리고 라우터를 통한 포워딩을 수행할 수 있는 설계입니다. 그 결과 호스트 간 트래픽이 해당 라우터에 집중될 수 있으며, mDNS 같은 호스트 멀티캐스트 애플리케이션이 영향을 받을 수 있습니다.

L3 전용 격리는 공유 매체를 유지하면서 각 호스트에 고유한 서브넷을 부여합니다. 대부분의 목록화된 문제를 다루지만, 링크 로컬 중복 주소 검출(DAD)은 여전히 그 매체에 연동된 멀티캐스트 성능과 신뢰성을 가집니다. 링크상 보안 컨텍스트 역시 매체와 그 신뢰 모델에 의존합니다. RFC 8273과 RFC 9663은 호스트별 프리픽스와 할당에 관한 관점을 제공하지만, 모든 배포를 하나의 보편적 설계로 바꾸지는 않습니다.

부분 L2 격리는 호스트를 하나의 서브넷에 두면서 프록시 또는 최적화 기능으로 멀티캐스트 도메인을 분리합니다. 명시된 이점은 멀티캐스트 트래픽, 특히 주소 결정 트래픽의 감소입니다. 이를 링크상 신뢰나 필요 시 생성되는 라우터 NCE를 자동으로 없애는 것으로 설명해서는 안 됩니다.

RFC 9898은 이 방법들을 가장 강한 것부터 가장 약한 것까지 맥락적 운영 지침으로 제시하며, 보편적 규범 요구사항으로 제시하지 않습니다. 더 강한 격리는 더 많은 문제를 예방하지만 진입 요건을 높입니다; 더 약한 격리는 보완이 필요할 수 있는 잔여 문제를 남깁니다. 이 비교는 배포 보급률, 보편적 비용 수치, 처리량 결과, 사고율 감소, 토폴로지 임계값, 인터페이스 상한, NCE 한도, 멀티캐스트 비율 임계값 또는 마이그레이션 타이머를 제공하지 않습니다.

출처