Summary

  • Индивидуальный проект от 2 ноября предлагает передавать через IS-IS GENINFO идентификатор и IP-адрес менеджера ключей, а также скорость генерации ключей на линии QKD. Контроллер будет выбирать по этим данным порядок ретрансляторов.
  • По тексту проекта IS-IS передаёт KM-IP контроллеру, не проверяя формат адреса. Объявление выдвигает кандидата; право принимать ключевой материал требует отдельного решения.

Приложение или система управления ключами запрашивает передачу, указав источник, назначение и требуемую скорость. Контроллер собирает данные об узлах и линиях из объявлений IS-IS, выбирает последовательность доверенных ретрансляторов и устанавливает список сегментов SRv6 на исходном узле. UDP-пакеты с ключевым материалом идут по этому пути. Адресное поле маршрутизирующего объявления становится частью решения о том, кому достанутся чувствительные данные. Это схема проекта, а не результат измерения действующей сети.

Предлагаемое поле возможностей содержит KM-ID длиной восемь октетов; внутри домена IS-IS он должен быть уникальным. Вложенное поле KM-IP несёт адрес IPv4 или IPv6. Если KM-IP отсутствует, получатель обязан игнорировать всё поле возможностей QKD. Если адрес присутствует, IS-IS не проверяет его формат и прозрачно передаёт значение контроллеру. Другое поле указывает соседний узел и физический интерфейс линии. Дополнительное 32-битное значение показывает скорость выработки QKD-ключей в килобитах за секунду.

Отправитель может подавлять обновления скорости на локально заданный срок, и контроллер способен получить число, отставшее от реального состояния линии.

Криптографическая аутентификация IS-IS помогает подтвердить происхождение и целостность LSP. Сама по себе она не даёт узлу по адресу KM-IP права получать ключи данной услуги. Раздел безопасности проекта признаёт, что ложные идентификаторы, адреса или параметры линий могут увести ключевой материал или нарушить услугу, и рекомендует аутентификацию. Как контроллер отдельно проверяет адрес и полномочия ретранслятора, проект не устанавливает. Полезный опыт — отправить корректный адрес другого менеджера ключей и записать решение контроллера.

RFC 6823 определяет GENINFO TLV 251 для данных приложений и предупреждает о дополнительной рассылке LSP и обработке сведений, не связанных с маршрутизацией. Он требует ненулевой экземпляр IS-IS, если RFC стандартизационного трека не определил использование нулевого, и ожидаемую частоту изменений. Новый проект запрашивает идентификатор приложения QKD и предлагает 101; старые маршрутизаторы могут игнорировать неизвестное приложение. IETF Datatracker всё ещё показывает индивидуальный Internet-Draft. В реестре IANA номер 1 отдан TRILL, а 2–65535 не распределены. Назначенный номер, правила авторизации контроллера и измеренная доставка ключей позволят оценить схему в работе.