Resumo

  • O RFC 9716 amplia o Reply Path TLV para que LSP ping e traceroute atravessem domínios SR-MPLS sem depender de retorno IP fim a fim.
  • O head-end pode especificar a pilha inteira, ou ABRs e ASBRs podem adicionar e traduzir segmentos segundo políticas locais.
  • Rota de solicitação, alterações de retorno, validação FEC, código, recebimento e resultado do serviço precisam de registros separados.

O pacote voltou trazendo decisões de cada fronteira

Um LSP traceroute cruza um domínio IGP e chega a um roteador em outro AS. A resposta retorna e o painel fica verde. Mas ela não percorreu uma estrada reversa inevitável. Um ABR acrescentou seu rótulo de nó. Um ASBR incluiu seu Node-SID e um EPE-SID de volta ao AS de origem. Outra fronteira traduziu o endereço do nó com seu próprio SRGB. Qualquer uma poderia recusar participação.

Publicado em fevereiro de 2025 como documento Standards Track da IETF, o RFC 9716 resolve uma lacuna prática. Respostas de LSP ping/traceroute costumam usar IP. Em redes SR-MPLS com vários ASes ou domínios IGP, o roteador remoto pode não ter rota IP para a origem. Manter GRE ou rotas estáticas para todos seria pesado. O RFC codifica o retorno SR no Reply Path TLV e usa encaminhamento MPLS comum nos nós de trânsito.

O escopo abrange domínios de uma organização ou administrações estreitamente cooperantes. SRv6 e OAM fim a fim misturando domínios apenas IPv4 e apenas IPv6 ficam de fora. O consenso de protocolo não prova adoção, interoperabilidade de fornecedor nem resultado para o cliente.

Uma pilha executável também tem autoria

O RFC 7110 definiu Reply Mode 5 e Reply Path TLV. O RFC 9716 acrescenta Type-A para rótulo, Type-C para endereço IPv4 com SID opcional e Type-D para IPv6. A solicitação carrega a ordem reversa; o respondente constrói essa pilha MPLS e não pode acrescentar outros rótulos.

A política local escolhe o tipo de segmento e pode permitir alteração de alguns campos. Se um controlador fornece a pilha completa, o registro precisa guardar controlador, versões de topologia e LSDB, algoritmo, entrada do operador, segmentos e horário. A presença do TLV não explica por que o caminho foi autorizado.

A validação FEC continua conforme RFC 8029 e RFC 8287. Ela compara o objeto do plano de dados com o plano de controle; a pilha reversa transporta o resultado. Uma resposta recebida não valida retroativamente o caminho de ida.

O traceroute monta a estrada atrás de si

Sem visão completa, roteadores de fronteira podem construir o retorno incrementalmente. Um ABR antepõe seu rótulo. Um ASBR acrescenta Node-SID e EPE-SID reverso. 0x0006 diz ao iniciador que reutilize o TLV na próxima solicitação com TTL maior.

Com SRGBs não uniformes, a fronteira pode converter Type-C/D em Type-A usando seu bloco local. Nós posteriores não precisam conhecer o SRGB estrangeiro. A pilha final registra várias interpretações locais.

0x0007 expressa que a política local proíbe construção dinâmica. O operador pode especificar retorno explícito ou outra verificação de SR Policy. Essa recusa é evidência da fronteira de autoridade, não um espaço em branco.

Silêncio também não identifica uma única causa. O rótulo superior pode estar inalcançável na LFIB; pode não haver rota IP para relatar o erro; uma resposta por rota padrão pode desaparecer. Logs, lacunas de sequência e timeout mostram onde a evidência terminou.

Um dossiê defensável liga seis objetos: identidade e pilha de ida; proposta de retorno e versões; inserções, traduções SRGB e interface em cada fronteira; FEC e processamento Reply Path; resposta realmente recebida; observação separada do tráfego do cliente. Um Echo Reply comprova que um respondente e uma pilha funcionaram naquele instante. Não cobre outra pilha de produção, ramificações ECMP invisíveis, capacidade, aplicação ou direção reversa do cliente.

O RFC pressupõe confiança para compartilhar dados internos, mas alerta que sondas podem extraí-los. Exige filtragem de origem nas bordas e recomenda MACsec em enlaces vulneráveis. Quem pode criar, ver e reter essa evidência faz parte da arquitetura.

Fontes

Registros principais: RFC 9716, RFC Editor e IETF Datatracker. Contexto: RFC 7110, RFC 8029, RFC 8287, RFC 9256, RFC 8402, RFC 8660 e registro IANA MPLS LSP Ping.