요약

  • RFC 10038은 SRv6 로케이터를 위한 DHCPv6 신원 연결(IA)을 정의합니다. 여기에는 IAID, 로케이터 구조, 선호 수명과 유효 수명, T1/T2 갱신 시점, 서버 바인딩, 그리고 명시적인 로케이터 없음 상태가 포함됩니다.
  • 유효한 로케이터 임대는 경로가 아닙니다. 이 RFC는 로컬 경로 설치와 라우팅 프로토콜 광고를 별도의 선택적 동작으로 규정하며, 로컬 SID 할당, 여러 로케이터의 사용, 그리고 해당 SID의 광고는 범위 밖으로 둡니다.
  • Weiqiang Cheng은 Changwang Lin과 함께 이 RFC를 편집했으며, Ruibo Han, Daniel Voyer, Geng Zhang이 공동 저자이고 Yuanxiang Qiu가 기여자로 기재되어 있습니다. 임대, 경로, 수렴, 포워딩, 필터링이 별도로 관찰 가능하게 유지될 때 이들의 공동 작업물이 가장 유용합니다.

두 개의 화면을 띄워놓은 접속망 변경 검토를 상상해 보십시오. 첫 번째 화면은 안심시킵니다. DHCPv6 서버가 요청을 수락하고 바인딩을 생성한 뒤 SRv6 로케이터를 반환했습니다. Reply에는 기대한 신원 연결, 구조 필드, 수명이 담겨 있습니다. 두 번째 화면은 로컬 경로 테이블입니다. 로케이터가 없습니다.

첫 번째 화면의 어떤 내용도 두 번째 화면을 불가능하게 만들지 않습니다. 두 기록은 서로 다른 질문에 답합니다.

2026년 8월 IETF Standards Track에 발표된 RFC 10038은 DHCPv6가 SRv6 세그먼트 엔드포인트 노드에 로케이터를 할당하는 방식을 정의합니다. 익숙한 접속망 프로토콜에 새로운 신원 연결인IA_SRV6_LOCATOR와 IA Locator 옵션을 부여합니다. 또한 부정적 결과인NoSRv6LocatorAvail을 정의하여, 할당 가능한 공간이 없을 때가 타임아웃이나 모호한 실패로 위장하지 않도록 합니다.

이것은 개인의 배포 이야기가 아니라 공유된 표준 작업이므로 저작 기록이 중요합니다. Weiqiang Cheng과 Changwang Lin이 편집자입니다. Ruibo Han, Daniel Voyer, Geng Zhang도 저자이며, Yuanxiang Qiu는 기여자로 기재되어 있습니다. 2026년 8월 31일에 캡처된 Cheng의 IETF 프로필은 그를 China Mobile Research Institute의 IP 네트워크 총괄 아키텍트이자 SRv6 Operations 워킹그룹 의장이며 아홉 개 RFC의 저자로 식별합니다. 이 공개 역할은 메커니즘을 인물 중심으로 읽는 것을 뒷받침합니다. 그러나 China Mobile이나 다른 특정 운영사가 이를 배포했다는 것을 증명하지는 않습니다.

임대는 고유한 신원과 시계를 갖는다

IA_SRV6_LOCATOR는 편리한 메시지에 실려 온 프리픽스 이상입니다. 그 IAID는 클라이언트의 다른 로케이터 연결들과 이 연결을 구분합니다. T1은 클라이언트에게 로케이터를 제공한 서버에 연락해 수명을 연장할 시점을 알려 주고, T2는 사용 가능한 임의의 서버에 연락할 시점을 알려 줍니다. 캡슐화된 로케이터에는 선호 수명과 유효 수명, 로케이터 블록·로케이터 노드·함수·인자 부분을 기술하는 길이들, 그리고 Algorithm 값이 포함됩니다.

이 필드들은 할당을 감사 가능하게 만듭니다. 운영자는 어느 클라이언트가 어느 IAID를, 어느 릴레이를 통해 요청했는지, 어느 서버가 응답했는지, 어떤 구조를 반환했는지, 유효 시간이 얼마나 남았는지 물을 수 있습니다. Renew나 Rebind는 같은 객체와 연관 지을 수 있습니다. Release나 만료는 그것을 끝낼 수 있습니다. 서버는 로케이터를 회수하고 바인딩을 삭제하여, 재고 속에 경계 없는 할당을 남기지 않을 수 있습니다.

이 시계들은 장식이 아닙니다. 로케이터는 존재하되 더 이상 선호되지 않을 수 있습니다. T1에 도달했다가 T2, 그리고 만료에 이를 수 있습니다. 프리픽스만 기록하는 검토는 프리픽스가 여전히 사용 가능한 조건을 잃어버립니다. 반대로 건강한 DHCP 교환을 보고하면서 경로와 포워딩 결과를 따라가지 않는 모니터링 시스템은 너무 일찍 멈춘 것입니다.

클라이언트에도 경계가 있습니다. 유효한 Reply 이후 클라이언트는 할당된 로케이터를 구성합니다. 그러나 RFC 10038은 로컬 SID 할당, 여러 할당된 로케이터의 사용, 그리고 해당 SID의 광고를 명시적으로 자신의 범위 밖으로 둡니다. 또한 로케이터 순서로부터 서비스 논리를 추론하는 것을 금지합니다. 베스트에포트 로케이터와 저지연 로케이터는 서로 다른 정책 아래 요청될 수 있지만, 그 의미는 메시지에서의 위치가 아니라 명시적 구성에서 나와야 합니다.

경로는 두 번째 결정이다

5.5절은 그다음에 무엇이 일어날 수 있는지 기술합니다. 할당 요청을 받은 DHCPv6 릴레이나 서버는 로케이터를 할당하고 대응하는 로컬 경로를 설치할 수 있습니다. 다음 홉은 요청한 클라이언트를 가리켜야 합니다. 릴레이나 서버는 그다음 다른 라우터가 학습할 수 있도록 전통적 라우팅 프로토콜을 통해 그 경로를 광고할 수 있습니다.

반복되는 “may(할 수 있다)”는 운영적으로 중요합니다. 할당 트랜잭션은 어디서나 경로 설치를 보장하는 숨은 명령을 담고 있지 않습니다. 정책, 구현, 토폴로지, 프로토콜 상태가 여전히 개입합니다. Algorithm 값이 0이면 로케이터는 일반 IP 도달 가능성으로 광고될 수 있습니다. 0이 아닌 Algorithm의 경우 RFC는 IS-IS 또는 OSPFv3 SRv6를 위해 정의된 로케이터 TLV를 요구합니다. 경로의 형태는 프리픽스에 대한 추측이 아니라 명시적 필드에 따라 결정됩니다.

이렇게 하면 최소 여섯 개의 접수가 분리됩니다. 서버 바인딩, 클라이언트 로케이터 구성, 로컬 RIB 항목, 로컬 FIB 프로그래밍, 라우팅 광고와 다운스트림 수렴입니다. 일곱 번째 접수는 관찰된 트래픽입니다. 각 항목은 이전 항목이 참으로 남아 있는 동안 실패할 수 있습니다.

서버는 유효한 바인딩을 갖고 있으면서 릴레이에는 경로가 없을 수 있습니다. 릴레이는 경로를 설치하면서 익스포트 정책이 광고를 억제할 수 있습니다. 광고가 한 라우터를 떠나 다른 라우터에서 수렴하지 않을 수 있습니다. 모든 라우터가 도달 가능성을 갖는 동안 CPE에는 의도한 서비스에 필요한 로컬 SID나 SR 정책이 없을 수 있습니다. 정책이 존재하는 동안 필터, 다음 홉 오류, 데이터 플레인 결함이 전달을 막을 수 있습니다.

이는 자동화에 반대하는 논거가 아닙니다. 자동화가 실패를 찾을 수 있도록 상태 경계를 보존하라는 논거입니다. 하나의 녹색 결과로 다시 칠하지 않도록요.

해제는 결합이 드러나는 지점이다

할당은 계약의 절반일 뿐입니다. 클라이언트가 로케이터를 해제하면 릴레이나 서버는 할당된 자원을 해제하고 로컬 로케이터 경로를 제거하며 이전에 광고된 경로를 철회해야 합니다. 임대 만료 역시 서버가 로케이터를 회수하고 바인딩을 삭제하게 만듭니다.

이 동작들은 서로 다른 구성요소에 속합니다. 신뢰할 수 있는 구현에는 상관 키와 순서화된 결과 연쇄가 필요합니다. 어느 Release가 어느 IAID를 끝냈는가? 어느 로컬 경로가 그것에 의존했는가? 어느 광고가 철회되었는가? 어느 다운스트림 시스템이 변경을 확인했는가? 어느 SR 정책이나 캐시된 결정이 그 로케이터를 참조했는가? 운영자가 모든 구성요소를 하나의 거대 시스템으로 만들 필요는 없지만, 이전 상태가 더 이상 사용 가능하지 않았음을 보여 주는 충분히 결합된 증거는 필요합니다.

집계는 이 검사를 더 미묘하게 만듭니다. RFC 10038은 RIB 성능을 보호하기 위해 운영자가 개별 로케이터 대신 집계를 광고할 수 있음을 언급합니다. 따라서 한 로케이터의 해제 이후에도 집계는 보일 수 있습니다. 위임 라우터는 더 이상 위임되지 않는 특정 프리픽스에 대한 패킷을 폐기할 것으로 기대됩니다. 개별 로케이터가 무효인 바로 그 순간에 집계 경로는 정확할 수 있습니다.

집계 존재를 개별 위임과 동등하게 취급하는 대시보드는 이 구분을 감춥니다. 만료된 로케이터로 보낸 패킷이 집계 경계에 도달해 폐기되는 것은 철회 실패의 증거가 아니라 의도된 결과일 수 있습니다. 접수에는 두 수준이 모두 필요합니다. 집계 도달 가능성과 현재 유효한 특정 위임 집합입니다.

신뢰 도메인은 통제 장치를 갖춘 가정이다

예시 배포는 단일 신뢰 SR 도메인을 가정합니다. CPE는 서비스 제공자 또는 신뢰하는 파트너가 관리하며, 고객 구내에 있더라도 장치와 그 포트는 운영자의 행정적 관리 도메인 아래 유지됩니다. 이는 요구가 많은 전제이지, 적대적 행동을 불가능하게 만드는 라벨이 아닙니다.

DHCPv6는 기본적으로 종단 간 암호화를 제공하지 않습니다. RFC 10038은 하이재킹, 변조, 도청의 위험을 그대로 이어 받습니다. 또한 서로 다른 로케이터 할당 메커니즘이 풀을 분리하지 않으면 우연히 같은 공간을 사용할 수 있으며, 악의적 클라이언트가 클라이언트당 한도에도 불구하고 여러 클라이언트를 흉내 내어 할당을 소진할 수 있음을 언급합니다.

경계에서 DHCPv6 클라이언트는 SRH 보안 모델이 요구하는 대로 내부·외부 인터페이스 모두에서 트래픽을 필터링해야 합니다. 이것이 중요한 이유는 로케이터 구조와 SRv6 동작이 경계가 정해진 도메인 내부에 속하기 때문입니다. 장치는 올바른 재고에 등장하거나 유효한 임대를 받는 것만으로 보안 계약을 충족할 수 없습니다. 행정적 통제, 주소 분리, 트래픽 필터는 상태를 점검해야 하는 상시 통제 장치입니다.

실행 결과에 대한 접수

Lu Heng의 Running-Code Primacy는 여기서 유용한 규율을 제공합니다. 선언된 상태는 운영 결과가 아닙니다. Minimum Initial Specification은 설계를 날카롭게 다듬습니다. 공통 계층은 상호운용성과 안전이 요구하는 것을 규정하고, 로컬 선택은 로컬에 남겨둡니다. RFC 10038은 이 문법의 상당 부분을 따릅니다. 모든 SID 계획, 서비스 정책, 라우팅 설계를 규정하려 들지 않으면서 옵션 구문, 수명, 클라이언트·서버 동작, 해제와 경로 처리 경계를 정의합니다.

운영자는 그 좁음을 보존하면서도 강력한 증거 결합을 구축할 수 있습니다. 기록은 클라이언트 신원, IAID, 서버와 릴레이, 로케이터와 구조, Algorithm, T1/T2, 선호·유효 수명, 바인딩 상태, 클라이언트 구성, 로컬 경로, 광고 모드, 수렴, SID와 정책 상태, 필터, 통제된 패킷 관찰을 연결해야 합니다. 다른 운영자가 결론을 재현할 수 있도록 시간과 소프트웨어 맥락도 포함해야 합니다.

그러면 최종 주장은 정확할 수 있습니다. “로케이터가 할당됨”은 유용한 사실입니다. “경로가 설치됨”은 또 다른 사실입니다. “광고되고 수렴됨”은 또 하나입니다. “정책이 프로그래밍되고 의도한 조건 아래 패킷이 전달됨”은 더 강력합니다. RFC 10038의 가치는 이 문장들을 하나로 뭉개는 것이 아닙니다. 첫 번째 문장에 충분한 신원과 수명 주기 규율을 부여해, 나머지와 정직하게 결합될 수 있게 하는 것입니다.

출처