Кратко

  • RFC 7213 позволяет узлам MPLS-TP без IP-плоскости данных узнавать через G-ACh одноадресный MAC и максимальный размер кадра соседа.
  • Объявление не решает, является ли канал двухточечным, нужно ли отключать его при расхождении MFS и какой способ применять после истечения данных; это локальные настройки.
  • Безопасная реализация связывает каждое изученное значение с аутентификацией, сроком действия, топологией, видимой историей изменений и проверенным резервным способом.

Обнаружение адреса не определяет политику

MPLS-TP может работать без IP-плоскости данных. ARP и IPv6 Neighbor Discovery могут отсутствовать, однако Ethernet-кадру всё равно нужен MAC назначения. RFC 7213 задаёт порядок: использовать ARP, ND или LLDP, если они доступны; иначе применять GAP при поддержке обоими соседями; только затем обращаться к статической настройке или несогласованному адресу.

Каждый вариант иначе распределяет власть и затраты. Статическая настройка локальна, но замена интерфейса может потребовать ручного изменения у соседа, особенно другого оператора. Широковещание избавляет от знания одноадресного MAC, но способно расширить доставку. Зарезервированный multicast 01-00-5E-90-00-00 служит ограниченной заменой лишь на канале, который точно известен как двухточечный.

Слово «известен» задаёт границу управления. Предоставленный оператором канал может выглядеть двухточечным, хотя лежащая под ним Ethernet-среда меняется. Для реализаций, поддерживающих такие замещающие режимы broadcast или multicast, RFC 7213 требует средства, с помощью которого оператор объявляет канал двухточечным, и запрещает замену, когда эта топология неизвестна. Требование обусловлено именно этими способами адресации и не превращает объявление GAP в удостоверение топологии. Сосед сообщает свой адрес, но не удостоверяет топологическое предположение получателя.

Два параметра приводят к разным решениям

Приложение GAP 0x0001, Ethernet Interface Parameters, определяет объект Source MAC Address как тип 0 длиной 8. Его значение — одноадресный MAC передающего интерфейса в формате EUI-64, полученный стандартным преобразованием 48-битного MAC. Также передаётся Maximum Frame Size. Объявления идут на 01-00-5e-80-00-0d без зависимости от IP. При изменении полученного MAC нужно использовать новый. Если объявленная MFS ниже локального минимума, оператор должен получить уведомление, но локальная политика выбирает: отключить канал либо оставить его для проверки реального размера через OAM.

Удалённый факт становится обязательным входом, а не командой. На многоточечном Ethernet, несущем двухточечный MPLS-TP LSP, обязательны одноадресные назначения. Форма канала определяет разрешённое поведение; широкая доставка не является нейтральным обходом.

Истечение срока отзывает использование

RFC 7213 наследует Lifetime GAP и рекомендует ранние объявления и запросы после перенастройки, перезапуска или обнаружения разрыва. При изменении MAC принимается новый. Когда срок истекает из-за прекращения объявлений или исчезновения TLV, старый адрес больше нельзя использовать как MAC соседа. Узел возвращается к локально настроенному методу для отсутствия объявления.

Резервный способ определяет оставшиеся полномочия, когда доказательство от соседа исчезло. Изучение адреса без проверки истечения реализует получение, но не отзыв. При перезапуске сохранённые данные соседа также удаляются, чтобы старая информация не стала сегодняшним молчаливым правилом пересылки.

Отправленные и полученные значения должны быть доступны оператору. Если входные данные изменяют локальную конфигурацию, причина и новое значение должны быть видимы. Если тип канала меняется и становится несовместимым с методом адресации, система выполняет настроенное действие. Журнал соединяет объявление, аутентификацию, срок, декларацию топологии, локальное правило и итоговое состояние.

Издержки остаются у локальной власти

Аутентификация RFC 7212 снижает риск изменения MAC или MFS, но не доказывает, что канал остаётся двухточечным, не задаёт минимум кадра и не выбирает между отключением и OAM. В многоточечной среде оператор ограничивает доставку разрешёнными портами. Видимость TLV тоже может раскрывать полезную информацию, поэтому важна физическая защита.

Контрфактический сценарий показывает риск: действительный, но устаревший MAC переживает замену интерфейса; объявленный двухточечный канал становится общим; расхождение MFS автоматически отключает услугу, хотя локальная политика требовала проверки. Ошибка появляется при смешении доказательства и полномочия.

Источники