Resumo

  • A RFC 9825 permite anunciar um ou mais identificadores administrativos de 32 bits para prefixos OSPF. O formato é comum; o significado e a ação continuam locais.
  • Para prefixos externos e NSSA, o campo antigo carrega o primeiro tag e a nova sub-TLV pode levar os demais. Isso favorece compatibilidade, mas não comprova que um consumidor antigo recebeu a política mínima necessária.
  • A ordem não tem semântica, embora deva ser preservada para produzir truncamento consistente. Capacidade, resumo, ECMP, projeção BGP-LS, ação e resultado exigem recibos diferentes.

O primeiro valor é uma ponte, não uma aprovação completa

O caso inicial é construído. Ele mostra como um teste de compatibilidade pode provar uma propriedade menor e receber um nome maior. Encontrar a primeira etiqueta no campo legado confirma que aquele valor sobreviveu; não confirma suporte à extensão, às etiquetas posteriores nem à aplicação que depende delas.

A RFC 9825 define a Administrative Tag Sub-TLV para prefixos OSPFv2 e OSPFv3. O registro do RFC Editor e o Datatracker indicam Standards Track e publicação em julho de 2025. Histórico, referências, documentos que a citam e erratas dão contexto documental, não evidência sobre um equipamento real.

As bases são OSPFv2 e OSPFv3. A extensão usa o recipiente de prefixo da RFC 7684, as Extended LSAs da RFC 8362 e o SRv6 Locator LSA da RFC 9513. Esses textos determinam onde o atributo cabe, não quem pode transformar o número em política.

A sub-TLV contém pelo menos um inteiro sem sinal de 32 bits. O comprimento deve ser positivo e múltiplo de quatro octetos; caso contrário, o receptor ignora toda a sub-TLV e deve registrar o caso sob limitação de taxa. Os registros IANA de OSPFv2 e OSPFv3 reservam os códigos 13, 39 e 6.

A RFC menciona redistribuição, prioridade de convergência/instalação e proteção LFA seletiva como aplicações. Também declara que o uso preciso dos valores está fora de escopo. Portanto, um tag só produz um verbo quando uma política local e um dicionário versionado o interpretam.

A compatibilidade antiga conserva só o que o campo antigo comporta

Para AS External e NSSA, a primeira etiqueta deve ocupar o campo já existente; valores adicionais podem ir na nova sub-TLV. Um roteador sem suporte à RFC 9825 pode assim manter uma visão estável do primeiro valor.

Essa regra não define “primeiro” como mais importante. A própria RFC diz que a ordem não deve alterar o sentido de A ou B. Se uma organização depende de três condições, a presença da primeira não autoriza concluir que as outras são dispensáveis. O teste correto declara o conjunto mínimo da aplicação e verifica o suporte a ele.

Um roteador compatível precisa anunciar e interpretar ao menos um tag para todos os tipos de prefixo. Vários tags e sua propagação entre áreas são opcionais. O máximo é assunto local da implementação. O padrão recomendado envia o menor número entre a lista associada e esse máximo.

Quando vários valores são propagados, sua ordem precisa permanecer intacta, para que implementações limitadas vejam o mesmo prefixo da lista. Trata-se de consistência de truncamento, não completude. A ponte legada e a regra de ordem resolvem coordenação parcial; nenhuma negocia a suficiência da política.

A RFC 3101 descreve o contexto NSSA. A RFC 9825 recomenda que o ABR propague tags ao traduzir ou resumir, mas permite inibição por política local. Ausência pode, portanto, ser decisão explícita, limitação ou falta de suporte. O recibo deve dizer qual.

Um resumo recebe uma decisão nova

Tags de componentes não devem ser copiados automaticamente para ranges de área, ranges NSSA ou agregados de rotas redistribuídas. A implementação deve permitir uma lista configurada diretamente para o resumo.

O agregado cobre destinos que nenhuma rota isolada representa. Herdar um tag de um componente expande sua autoridade; unir todos pode criar uma combinação inexistente. A não herança obriga o responsável pelo resumo a formular uma classificação própria.

A RFC 5130 é o antecedente IS-IS do mecanismo administrativo. Ela ajuda a entender o uso em política, mas não transforma identificadores opacos em comandos universais. Para o resumo, a auditoria precisa preservar componentes, regra de não herança, aprovador e lista resultante.

ECMP troca a origem da lista sem trocar o custo

LSAs diferentes podem contribuir para uma rota de custo igual com tags diferentes. O ABR associa os valores de pelo menos um contribuinte e pode juntar vários até seu máximo. A recomendação é percorrer os originadores por Router-ID crescente.

A lista final não demonstra que todos os caminhos equivalentes compartilham a classificação. Pode vir de um LSA ou de uma composição parcial. É preciso registrar candidatos, listas de entrada, ordem, limite e saída. O next hop usado por um pacote permanece uma observação posterior.

BGP-LS amplia o público do símbolo

A RFC 9552 define o IGP Route Tag TLV 1153, utilizado para projetar tags OSPF a consumidores BGP-LS. O controlador recebe o que o produtor expôs, não o que foi perdido antes por capacidade, resumo, ECMP ou política.

Essa projeção pode ser fiel e ainda incompleta. Antes de automatizar uma ação, o consumidor deve conhecer observação, origem, limite e versão do dicionário. Visibilidade não converte o tag em autorização.

Escrever a configuração não encerra a cadeia

O YANG de RFC 9825 cobre tags locais, ranges, RIB e LSDB. A RFC 8341 oferece NACM para restringir operações e dados NETCONF/RESTCONF. A autorização de escrita prova um ato de gestão, não a LSA emitida nem o resultado de encaminhamento.

Se um atacante alterar tags usados em redistribuição, o padrão reconhece dois riscos: impedir anúncio necessário ou permitir anúncio indevido, com possível DoS sutil ou vulnerabilidade de roteamento. São mecanismos de risco, não eventos observados.

As lentes de Heng Lu preservam a separação. Reality Layers impede que símbolo vire resultado; Running-Code Primacy pede prova da execução; Minimum Initial Specification mantém o transporte comum mínimo e as escolhas futuras localizadas.

A prova completa começa antes do primeiro tag

O registro necessário inclui: dicionário, dono, escopo, versão e validade; mudança autorizada; lista configurada; LSA originada; entrada, máximo, política e saída de cada ABR; origem ECMP; decisão do resumo; projeção BGP-LS; regra e correspondência; anúncios, RIB e FIB; pacote, alcance e aplicação.

RFC 9825 torna o envelope interoperável e a visão limitada consistente. A organização ainda precisa provar que a parte recebida bastava para o uso pretendido. “O roteador antigo viu o tag” é uma evidência útil; chamar isso de “política preservada” é entregar autoridade demais ao teste mais barato.