Summary

  • На RIPE 92 Benedikt Stockebrand предложил перенести часть функций второго уровня в маршрутизируемую инфраструктуру IPv6 и рассмотреть VXLAN поверх IPv6 там, где мешают VLAN.
  • Он рассказал о сети клиента, в которой дополнительный переход сделал работу остовного дерева нестабильной. Ещё в докладе прозвучали виртуальные соединения «точка — точка» и стоимость лицензий третьего уровня.

Остовное дерево умеет убеждать схему сети, что она остаётся управляемой. Однажды к схеме добавляют ещё один переход, и сеть то работает, то нет. Benedikt Stockebrand описал именно такой случай у клиента: ошибок, по которым можно было бы найти причину, почти не было. Плата за архитектуру пришла не в счёте за порт, а в ночных часах инженеров.

На заседании рабочей группы IPv6 RIPE 92 21 мая 2026 года Stockebrand дал докладу игривое название — «убойное применение» IPv6. Но речь шла о вполне земной покупке: какая часть сети действительно должна оставаться на втором уровне? Наблюдение о скорости он вынес из конфиденциальной работы с сетями реального времени внутри автомобилей. Оно относится к коммутаторам третьего уровня, а не к магистральным маршрутизаторам: в описанных им условиях маршрутизация может идти так же быстро, как коммутация. Модель устройства он не назвал, поэтому проверка на собственном оборудовании остаётся частью решения.

Первой мишенью стали VLAN. Когда их ограничения начинают мешать, он предлагает VXLAN поверх IPv6. RFC 7348 сравнивает 4094 идентификатора обычных VLAN с 24-битным идентификатором виртуального сегмента VXLAN. На одном конце туннеля VTEP оборачивает исходный Ethernet-кадр заголовком VXLAN длиной восемь байтов, UDP и внешним IP-заголовком; в RFC отдельно нарисован вариант с IPv6 снаружи. На другом конце VTEP снимает оболочку. Между ними физическая сеть передаёт IP-пакеты. Оболочка увеличивает размер кадра, поэтому RFC рекомендует настроить MTU пути с учётом этого прироста.

Stockebrand рассказал, что в собственных экспериментах предпочитал множество виртуальных соединений «точка — точка» виртуальным мостам. Он перечислил Geneve, сегментную маршрутизацию и VPN как другие варианты. Во время перехода VLAN и VXLAN могут сосуществовать: RFC описывает шлюз между ними. Получается не магическое исчезновение второго уровня, а перенос его границы к конечным узлам и шлюзам.

Вторая мишень — само остовное дерево. В сети другого клиента один дополнительный переход, по словам Stockebrand, привёл к перемежающимся сбоям без полезных сообщений об ошибке. Подходящий протокол динамической маршрутизации дал бы оператору состояние маршрутов и сходимость для проверки. Схема и журнал этого клиента не опубликованы; они нужны, чтобы точно связать новый переход со сбоем.

Финальная мысль доклада звучала как запрещённый для продавца оборудования совет: убрать всё лишнее. Тут же Stockebrand напомнил о другом счёте — некоторые производители дорого лицензируют маршрутизацию на коммутаторах. Это видимая строка расходов. Ночная охота за неисправностью в большой сети второго уровня видна хуже, хотя оплачивается теми же деньгами.