Кратко

  • RFC 2019 считал ненулевой приоритет LLC в действительном IPv6-сообщении RA, NA или NS, принятом по FDDI, ограниченным свидетельством о пути от конкретного соседа, а не доказательством сквозного маршрута.
  • Признак разрешал unicast к этому соседу размером до 4352 октетов; multicast сохранял минимальный MTU, а RFC 2467 удалил метод в 1998 году.

В локальной сети, где FDDI соединена мостом со средой меньшего MTU, безопасным общим числом был минимум. RFC 2019 устанавливал для IPv6-интерфейса FDDI значение по умолчанию 4352 октета, но меньший Router Advertisement или ручная настройка могли его снизить. Объявление выше стандартного или ручного потолка разрешалось записать в журнал, но в остальном оно игнорировалось.

Такой общий предел защищал слабое звено, однако ограничивал и две FDDI-системы, локальный путь между которыми его не касался. Решение 1996 года не строило полную топологию. Оно читало след, который оставлял переход между средами.

При включённом механизме FDDI-интерфейс назначал ненулевой приоритет LLC сообщениям Router Advertisement, Neighbor Advertisement и Neighbor Solicitation. RFC 2019 исходил из того, что мост IEEE 802.1D при переводе кадра из Ethernet в FDDI обнуляет приоритет. Кадр, возникший в Ethernet или прошедший через него, терял метку.

Если N1 получал от N2 действительное маркированное RA, NA или NS, N1 мог заключить: наблюдаемый путь от этого соседа не пересекал Ethernet в рамках предпосылки RFC. Поэтому N1 разрешалось отправить N2 unicast до 4352 октетов вопреки меньшему общему значению. N2 мог быть конечным адресатом или маршрутизатором следующего перехода. Во втором случае разрешение заканчивалось на нём.

«Действительное» означало прохождение проверок тогдашнего Neighbor Discovery, а не аутентификацию. RFC 1970 также различал получение незапрошенной информации канального уровня и подтверждение двусторонней достижимости; второе в его обработке кэша связывалось с solicited Neighbor Advertisement. Метка не доказывала полный путь, его постоянство, доставку, успех приложения или безопасность.

Multicast исключение не получал. Его пакеты не могли превышать наименьший MTU среди всех сред мостовой LAN. У общей доставки нет одного наблюдаемого соседа, который обосновал бы двустороннее повышение. Общий трафик оставался консервативным, а выигрыш относился только к unicast.

Интерфейс должен был позволять отключить механизм, хотя по умолчанию тот работал. После отключения три контрольных сообщения отправлялись с нулевым приоритетом и не создавали основания для исключения. Маркировать можно было бы все IPv6-пакеты, но RFC считал трёх типов достаточно.

Сила схемы заключалась в соразмерности. Преобразование на границе исключало одну возможность—прохождение Ethernet—в точно заданном контексте. Получатель снимал одно ограничение для одного соседа. Метка не становилась универсальным датчиком топологии или свойством безопасности. RFC 2019 прямо не рассматривал вопросы безопасности, а официальные источники не измеряют внедрение и производительность.

В декабре 1998 года RFC 2467 заменил RFC 2019. Он сохранил значение 4352, осторожность в отношении меньших сред и игнорирование слишком большого объявления. Но в перечне изменений прямо удалил «FDDI adjacency detection» из-за недавнего развития IEEE 802.1p. Он также советовал не полагаться на Path MTU Discovery через мосты, если неизвестно, что они правильно реализуют нужные механизмы.

Это не основание объявлять прежнюю схему провалом или уязвимостью задним числом. Подтверждается более узкий вывод: когда изменилась семантика границы, несущей свидетельство, преемник перестал сохранять вывод. Консервативный минимум остался, зависимое от прежней семантики исключение исчезло.

Что именно несла метка

Наблюдение Разрешение RFC 2019 Чего оно не доказывало
Действительное RA, NA или NS с ненулевым приоритетом на FDDI Наблюдаемый путь от соседа не пересёк Ethernet согласно предпосылке RFC Полный путь, постоянство, аутентификацию, доставку
Наблюдаемый сосед Unicast до 4352 октетов соседу или следующему маршрутизатору Multicast и возможности последующих переходов
Меньший MTU объявлен или настроен Консервативный общий предел Предел каждого FDDI-соседа
Больший MTU объявлен Возможна запись в журнал Право превысить потолок

Источники