Resumo

  • Uma AR-LEAF com pouca capacidade pode enviar uma única cópia broadcast ou multicast a um AR-REPLICATOR, que faz a expansão por ela sem exigir PIM no núcleo.
  • A rota Replicator-AR anuncia capacidade e AR-IP; ela não confirma que a Regular-IR da folha chegou nem que a lista de replicação foi programada.
  • Durante o temporizador de ativação configurável, três segundos por padrão, a folha continua usando ingress replication comum. O relógio oferece margem, não prova conclusão.

A planilha de controle fechou antes da instalação

O inventário já mostra um novo replicador. A rota está ativa, o next hop responde e a seleção local aponta para o AR-IP. Ainda assim, há uma linha em aberto: o novo nó recebeu e instalou a informação da folha que passará a atendê-la?

RFC 9574 recomenda que a folha não aposte a próxima cópia nessa resposta implícita. Ela inicia um temporizador de ativação, de três segundos por padrão, e mantém ingress replication comum. Esse período deve acomodar a viagem da rota Regular-IR da folha até o replicador e sua programação.

O protocolo não mede a instalação. Ele apenas evita uma troca imediata. Portanto, expiração do relógio e prontidão são registros diferentes. A primeira é local e temporal; a segunda depende do estado executado no outro nó.

Menos cópias na folha, mais responsabilidade no centro

Ingress replication evita estado PIM no underlay, mas pode carregar várias cópias do mesmo quadro no mesmo enlace. PIM economiza cópias à custa de estado multicast no fabric. Assisted Replication desloca o trabalho para replicadores escolhidos por maior capacidade.

A folha envia uma cópia broadcast ou multicast, e o replicador distribui para túneis e circuitos locais. O custo sai do hipervisor ou da NVE fraca e se concentra em equipamentos que agora mantêm listas maiores e usam mais banda. A otimização muda o dono do estado.

Unknown unicast continua seguindo o caminho de unicast conhecido. As flags de pruned flooding list podem podá-lo separadamente. Uma métrica agregada de BUM não deve esconder que os mecanismos e as garantias são diferentes.

AR-IP e IR-IP não são sinônimos

Um pacote para AR-IP ativa o comportamento assistido e pode ser replicado de um túnel overlay para outros. Um pacote para IR-IP segue o comportamento tradicional e não volta a se espalhar pelo overlay. Quando há um único endereço, AR-VNI e IR-VNI preservam a mesma bifurcação.

Destino, origem, VNI e associação ao conjunto seletivo funcionam como entradas de uma decisão. Ver os campos corretos na rota não mostra qual ramo o dataplane executou. É preciso ler a FIB e observar uma sequência conhecida cruzando o sistema.

Esse detalhe também contém os loops: o replicador deve evitar devolver tráfego à folha de origem e usar a indicação correta ao falar com outro replicador. Implementação correta é uma condição, não uma consequência automática do registro IANA.

O modo comum é o trilho de emergência

Na forma não seletiva, cada folha pode escolher localmente um ou mais replicadores; escolhas entre folhas podem divergir. Se nenhum for descoberto, todos caírem ou deixarem o papel, a folha deve voltar ao ingress replication comum.

Na forma seletiva, a folha escolhe um replicador por domínio e anuncia uma Leaf A-D específica. O replicador usa essas rotas para montar seu conjunto de folhas. Diante de falha, a folha escolhe outro nó, envia nova Leaf A-D e deve usar o caminho comum durante o novo intervalo de ativação.

O fallback preserva continuidade, mas pode sobrecarregar justamente as folhas de baixa capacidade. O plano precisa de dois testes: se o caminho comum permanece instalado e por quanto tempo ele sustenta a carga real.

Dois relógios não produzem uma confirmação

O join-wait timer seletivo, também de três segundos por padrão, permite reunir candidatos antes que a folha anuncie sua escolha. O activation timer começa depois da seleção e dá tempo para o replicador aprender e programar a folha.

Cada relógio protege uma corrida diferente. Nenhum consulta o hardware nem recebe um ACK de instalação. A operação deve guardar os quatro instantes: descoberta, escolha, importação da Leaf A-D e instalação da lista. Só então o tempo pode ser comparado com uma condição observada.

Os valores devem ser calibrados pela cauda das medições sob reinício e pressão de controle. Transformar o padrão da RFC em SLA universal seria inventar um resultado que a RFC não oferece.

A mistura de modos muda quem recebe

Replicadores seletivos anunciam L=1. Se qualquer replicador aparecer com L=0, todos devem operar de modo não seletivo. As folhas de um domínio também deveriam usar o mesmo modo.

Uma folha não seletiva pode enviar a um replicador seletivo cuja lista não inclui outras folhas. O pacote é válido e o replicador está alcançável, mas os receptores fora do conjunto são omitidos. Consistência de modo é parte da entrega.

A retirada de Replicator-AR retira a Leaf A-D relacionada. Isso desfaz a intenção de controle, não confirma que listas antigas sumiram ou que a transição não produziu perdas e duplicatas.

A seção de segurança não é telemetria de incidente

O texto aponta impacto de ataques e baixa capacidade no replicador, loops de implementação incorreta, duplicação por mistura de modos e perda por poda mal configurada. Preservar a origem para split horizon também exige considerar a desativação de uRPF baseada nela.

Essas são superfícies de risco. Não identificam fornecedor, operador, exploração ou falha observada. A afirmação pública deve terminar onde a evidência termina: a arquitetura cria uma transferência de confiança que precisa de recibos de estado e tráfego.

Fontes

Fontes