Кратко

  • RFC 5718 позволяет секции, LSP или псевдопроводу MPLS-TP переносить управление и сигнализацию по G-ACh, когда штатная доставка сети связи недоступна.
  • Раздельные Channel Type для MCC и SCC выбирают обработку управления или плоскости контроля, но ни носитель, ни его номер не удостоверяют отправителя, не разрешают команду и не защищают данные.

Два канала на одной транспортной инфраструктуре

Транспортному оборудованию по-прежнему нужны настройка, наблюдение, маршрутизация и сигнализация, когда линейные интерфейсы не доставляют IP напрямую и нет отдельной внешней сети. RFC 5718 использует Generic Associated Channel для части Management Communication Network и Signaling Communication Network. Вместе они образуют Data Communication Network между станциями управления и узлами MPLS-TP.

Архитектура намеренно разделяет два канала. MCC использует G-ACh Channel Type 0x0001, SCC — 0x0002. Идентификатор протокола PID обозначает следующую PDU третьего уровня. Получатель читает тип и PID, после чего передаёт сообщение процессу управления, сигнализации или маршрутизации. Неизвестный PID приводит к молчаливому отбрасыванию; узел может увеличить счётчик или записать событие.

Разделение допускает пересекающиеся адресные пространства или отдельные экземпляры одного протокола без смешения управления и контроля. Оно также сохраняет возможность независимого ограничения скорости и формирования трафика. RFC 5718 не задаёт эти политики. Идентификатор выбирает процесс, но не решает, какую ёмкость ему выделить.

Связанный путь даёт достижимость, а не право командовать

G-ACh можно связать с физической секцией, LSP или псевдопроводом. В секции к сообщению добавляется GAL; в LSP его метка располагается над GAL. RFC 5718 устанавливает TTL и бит дна стека GAL равными единице. Выбранный LSP может нести канал между виртуально соседними узлами, а другой — служить резервом. Отдельный CCh для каждого LSP не требуется.

Экономия не превращает путь в субъект полномочий. 0x0001 означает «передать в контекст управления», а не «разрешить отправителю менять конфигурацию». 0x0002 выбирает сигнализацию или контроль маршрутизации, но не доказывает законность запроса. Право действовать должны установить переносимый протокол, его учётные данные и политика оператора.

RFC 5718 прямо указывает, что плоскость данных MPLS не содержит собственного механизма защиты виртуального канала. Протоколы MCN или SCN обязаны обеспечивать достаточную безопасность, а реализация — позволять оператору её настраивать. Отдельно RFC 5951 требует безопасных плоскостей управления и контроля: каналы управления должны поддерживать конфиденциальность, целостность и взаимную аутентификацию, оборудование — защиту от атак отказа в обслуживании, а неисправный элемент должен изолироваться от DCN.

Удобство внутри полосы может разделить и отказ

Повторное использование секции или LSP может избавить от параллельной физической сети. Но доступ управления способен стать зависимым от ресурсов, которые он должен диагностировать или восстанавливать. RFC 5718 описывает формы каналов и резерв, но не обещает выживание внутриполосной схемы при отказе её носителя.

Это архитектурный вывод, а не измерение названной сети. Канал секции, канал LSP и физически отдельная сеть имеют разные домены отказа. Руководство должно решить, какие отказы обязаны оставаться управляемыми, какому каналу нужен резерв и как формирование трафика не даст управлению, сигнализации и клиентским данным вытеснять друг друга.

Выгоду получают операторы, которым нужен стандартный доступ к узлам MPLS-TP с ограниченным IP, и команды эксплуатации с ясными границами доставки. Цена — ёмкость, маршрутизация, фильтрация, аутентификация, шифрование, журналы, ограничения, резервная топология и испытания. Без DCN поверх G-ACh потребуется штатный IP, канал серверного уровня, внешняя сеть или иной подготовленный путь. Это может быть дороже, зато обеспечить более сильное физическое разделение.

Границы доказательств

Стандарты подтверждают инкапсуляцию, Channel Type, PID, поведение получателя, применимость и требования защиты. Они не подтверждают распространённость, настройки производителей, долю трафика, частоту отказов или измеренную экономию. Здесь не заявлено ни одного внедрения конкретным оператором. Возможность общего домена отказа — аналитический вывод, который следует проверять на фактической топологии.

Источники