Кратко

  • RFC 8212 требует не принимать маршруты без политики импорта и не объявлять их без политики экспорта.
  • Направления независимы, а обновлённая установка может сохранить прежнее поведение; состояние сессии само по себе не доказывает наличие политики.

Сессия не означает разрешение

Транспортное состояние BGP показывает, что два маршрутизатора обмениваются протокольными сообщениями. Оно не доказывает полномочия маршрута пересечь границу. RFC 8212 обновляет RFC 4271: отсутствие политики не является разрешением.

Импорт определяет, что входит в локальную систему маршрутизации, экспорт — что раскрывается или передаётся соседу. Одно направление может быть настроено, а другое нет, поэтому их проверяют раздельно.

Это нормативное поведение по умолчанию, а не свидетельство повсеместного внедрения. Приложение о переходе предусматривает поэтапное изменение и допускает сохранение старого поведения после обновления в зависимости от конфигурации. Зелёный статус сессии — слабое доказательство; нужна фактически привязанная политика.

Перенос затрат на ранний этап

Закрытый отказ снижает вероятность того, что пропуск настройки станет нежелательным распространением для пиров, клиентов и пользователей ниже по цепочке. RFC 7908 описывает контекст утечек маршрутов, но не доказывает предотвращение всех утечек и не измеряет сокращение инцидентов.

Затраты возникают раньше: каждой внешней сессии нужны явная политика, владелец, одобрение и проверка, отличающая намеренно пустой результат от ошибки. Проверяемость — операционный вывод. Мы не утверждаем состояние конкретной сети, всеобщее соответствие поставщиков или долю внедрения.

Источники