Кратко

  • BGP Graceful Restart позволяет способному соседу удерживать маршруты при перезапуске сессии, но это состояние управления само по себе не подтверждает продолжающуюся пересылку затронутого трафика.
  • Операционная защита — запись по семейству адресов, связывающая возможности, таймеры, наблюдаемую непрерывность пакетов, End-of-RIB и окончательную судьбу устаревших маршрутов.

Рассмотрим явно условное обслуживание. Маршрутизатор перезапускает BGP, сосед сохраняет выученные префиксы, а панель показывает упорядоченное восстановление вместо немедленного отзыва. Однако трафик одного семейства останавливается. Сосед продолжает выбирать устаревший маршрут, пока таймер или событие не удалит его. Механизм для краткого перерыва управления продлил отказ до конца удержания.

Это не доказывает дефект Graceful Restart. Оно показывает, что восстановление управления и сохранение пересылки приняли за одно условие. Протокол координирует первое; безопасное применение требует истинности второго, пока сосед использует устаревшие сведения.

Что сообщает возможность

RFC 4724 определяет Graceful Restart capability. Restart State сообщает о перезапуске говорящего. Для каждой AFI/SAFI Forwarding State сообщает, сохранено ли состояние пересылки. Обещание не распространяется автоматически на всю платформу.

Если состояние семейства не сохранено, RFC 4724 требует удалить его устаревшие маршруты. Если сохранение заявлено, помощник может удерживать их при возврате сессии и обновлении маршрутов. Это и есть граница безопасности.

Restart Time оценивает возврат сессии. Помощник также задаёт локальный предел удержания. Ни одно значение не измеряет непрерывность пакетов; они ограничивают время доверия плоскости управления к заявлению о сохранении.

End-of-RIB закрывает другой вопрос

После возврата End-of-RIB обозначает завершение начального обновления семейства. Обновлённые маршруты остаются, остальные удаляются. Завершается сверка маршрутизации, но не подтверждается доставка в предыдущем интервале.

Возврат сессии, End-of-RIB и успешный трафик — три наблюдения. Один флаг успеха не покажет, был ли защищён сервис или лишь остался установлен маршрут.

Долгое удержание увеличивает бремя доказательства

RFC 9494 добавляет Long-Lived Graceful Restart. Он определяет более долгое удержание и метку LLGR_STALE, а также рекомендует понижать предпочтение таких маршрутов ради альтернативы. Это полезно при реальном сохранении пересылки, но продлевает ошибочное предположение, если сохранение закончилось.

Долгий таймер не всегда неверен. Таймер, предпочтение и альтернатива должны подтверждаться платформой и топологией. Проверка одного семейства или модуля не подтверждает другой.

NOTIFICATION не доказывает пересылку

RFC 8538 позволяет применять Graceful Restart после некоторых сообщений BGP NOTIFICATION. Сообщение может объяснить завершение сессии и дальнейшую процедуру соседа, но не подтверждает прохождение пакетов через устройство во время события. Отсутствие отзыва может быть предписанным поведением помощника, а не результатом доставки.

Запись перезапуска по семейству

Фиксируйте соседей, AFI/SAFI, возможности, Restart State, Forwarding State, Restart Time, локальный предел, политику LLGR и альтернативу. Добавьте времена потери сессии, первого успешного пакета, возврата, End-of-RIB и окончательного отзыва либо обновления.

Пакетное наблюдение должно представлять сервис. Ping loopback не подтверждает клиентские префиксы или другую FIB. Успех IPv4 не подтверждает IPv6; одна линейная карта, FIB, VRF или группа сервиса не подтверждает другую. Запись должна соответствовать семейству, платформе, таблице и трафику удерживаемого состояния.

Источники