Resumo

  • RFC 9666 transforma uma área IS-IS de trânsito em um único nó visível para Level 2, preservando escala e escondendo o tecido interno.
  • O resultado projetado deve manter vínculo com anúncios-fonte, eleição, filtros, SPF interno e externo, FIB e sondas; a menor métrica não é recibo de um pacote entregue.

Dois routers internos anunciavam o mesmo prefixo. O Area Leader copiou para o Proxy LSP a versão de menor métrica, como a especificação orienta. O objeto ficou consistente e o exterior escolheu a área como trânsito. A interface associada ao caminho interno, porém, não tinha programação válida no hardware. A melhor afirmação de controle não era o melhor caminho realizável.

Area Proxy existe porque um fabric leaf-spine pode destruir a economia da hierarquia IS-IS. Se várias folhas se conectam a Level 2 e os spines fazem trânsito entre elas, o cálculo exterior tende a exigir a topologia completa. RFC 9666 permite manter essa realidade dentro da área e exportar um Proxy LSP que representa um sistema conectado aos vizinhos externos.

Projetar significa decidir

O líder não copia uma fotografia neutra. Ele exclui LSPs de nós inalcançáveis, escolhe reachability, agrega capacidades e preserva sinais como Overload. Em SR e SRv6, o resultado depende de SRGB comum, faixa mínima, interseção de tipos MSD e valores mínimos. Cada versão pública contém julgamentos sobre quais fontes ainda contam.

Por isso, o registro de geração precisa guardar o conjunto de LSPs-fonte, hashes, julgamento de alcance, regra por TLV, eleição e resultado. Sequence e checksum identificam o produto, não sua genealogia. Sem as entradas, não se distingue uma projeção correta de uma projeção fielmente reproduzida a partir de estado incompleto.

Todos os Inside Routers anunciam Area Proxy TLV antes da ativação comum. O líder distribui o Proxy System ID quando observa unanimidade. Essa condição é uma especificação inicial mínima: evita que parte do tecido continue operando sob outra lógica. Mas a unanimidade é sobre prontidão declarada, não sobre instalação no dataplane.

A fronteira publica uma identidade e suprime muitas outras

Um Inside Edge espera o Proxy System ID antes de enviar IIH para fora e então usa essa identidade no lugar da própria. Também filtra LSP, CSNP e PSNP internos. Se uma identidade física vaza, o exterior pode enxergar simultaneamente o proxy e parte dos componentes resumidos. A redução de escala deixa de ser confiável mesmo sem queda imediata.

O teste adequado é negativo: provar por captura que nenhum identificador interno cruzou cada fronteira durante ativação, convergência e troca de líder. Autenticação IS-IS prova origem e integridade dentro da confiança configurada; não prova que o PDU deveria estar naquele lado da fronteira.

O custo escondido continua no caminho

O exterior executa SPF com o Proxy LSP e trata o trânsito interno como custo zero. O interior ignora esse LSP, enxerga links reais e separa métricas interárea de intraárea para evitar loops. Misturar as duas visões numa única tela cria um mapa que nenhum router possui.

Guarde snapshots separados. Depois associe-os a RIB/FIB em cada borda e a sondas para os pares relevantes de entrada e saída. Se houver Area SID, confirme anúncio e consumo em todas as bordas necessárias. Uma transação inofensiva de aplicação fecha a cadeia sem transformar o protocolo de roteamento em prova do serviço.

Falha do líder também é uma transferência de custódia. O sucessor regenera o Proxy LSP e o exterior vê apenas atualização. Compare configuração e identidade dos candidatos e meça o intervalo entre eleição, projeção, FIB e primeira sonda bem-sucedida.

A RFC 9666 é Experimental, cobre tráfego IP, deixa MPLS para trabalho futuro e não suporta LAN de fronteira multiacesso com vários Inside Edge. O ganho de escala é real dentro desse perímetro. Fora dele, o operador precisa produzir evidência nova.

Fontes