Кратко

  • RFC 5350 создал реестр значений Router Alert для IPv4 и исправил несогласованности в IPv6. Запись координирует число и ссылку на спецификацию, но не подтверждает, что конкретный маршрутизатор распознает опцию или передаст пакет плоскости управления.
  • RFC 6398 описывает разные реализации: быстрый путь, перенос в медленный путь, игнорирование Value, фильтрацию, ограничение скорости, туннелирование или полное игнорирование опции. Оператор сохраняет право решать, кто расходует дефицитные ресурсы устройства.
  • RFC 9805 закрыл реестр IPv6 для новых назначений и запретил новым стандартизованным протоколам использовать опцию, сохранив перечисленные прежние применения. Закрытие будущих назначений не является измерением текущего трафика.

Документ был стабильнее оборудования

Реестр — долговечный объект. Запись может существовать десятилетиями, пока производители меняют архитектуру ASIC, механизм punt, очереди CPU и значения по умолчанию. Именно поэтому реестр полезен для координации и опасен как суррогат телеметрии.

RFC 5350 решал проблему своего времени. Для IPv6 уже существовала таблица IANA. В IPv4 значение ноль было определено RFC 2113, а RFC 3175 добавил уровни агрегации, но общего порядка назначения не было. Между двумя таблицами появились различия и дублирование.

Документ создал IPv4-реестр, перечислил исходные значения, выделил экспериментальный диапазон, поместил новые назначения под IETF Review и исправил IPv6. После этого два координированных протокола не должны были молча выбрать один и тот же постоянный код.

Но стабильность записи не распространялась на исполнение. IANA не устанавливает парсер на плату, не включает протокольный процесс, не задает полосу очереди к CPU и не обновляет фильтр на границе. Она сохраняет общий символ.

Поэтому инвентаризация должна иметь две оси: статус числа и статус реализации. Первая меняется редко. Вторая зависит от модели, версии, интерфейса, зоны доверия и конфигурации. Сведение их в одно поле «поддерживается стандартом» скрывает именно те изменения, которые ломают сервис.

Правильный Value не назначал участника

Router Alert задумывался как способ сообщить маршрутизатору, что пакет может требовать более внимательного рассмотрения. RFC 7126 уточняет условие: маршрутизатор делает это, если участвует в функции, обозначенной Value.

Отправитель не может включить участие удаленного узла битом в заголовке. Устройство может не реализовывать функцию, поддерживать ее только внутри домена или принимать ее от определенных соседей. Оно может распознать значение и все равно проигнорировать опцию на внешнем входе.

Зарегистрированное число описывает запрошенный класс обработки. Оно не удостоверяет личность источника, не подтверждает доверительные отношения и не предоставляет бюджет CPU. Известный код — не то же самое, что разрешенный запрос.

Для автоматизированной защиты это означает: lookup в IANA нужен для объяснения, но не должен быть окончательным решением. Допуск строится из входа, источника, скорости, зоны, включенного протокола и версии локальной политики.

Один и тот же пакет имел разную внутреннюю стоимость

RFC 6398 фиксирует неоднородность реализаций. Некоторые устройства обрабатывают Router Alert в быстром пути. Многие отправляют большую часть или все отмеченные пакеты в медленный путь, если не настроены на игнорирование или сброс. Сообщалось и о реализациях IPv4, которые не различали Value и реагировали на любую опцию Router Alert.

Плоскость пересылки рассчитана на большие объемы и специализированное железо. Плоскость управления часто работает на процессорах общего назначения. Переход между ними резко меняет цену пакета.

Если внешний источник выбирает дорогой путь одной отметкой, возникает канал отказа в обслуживании. Поэтому RFC 6398 требует сильной защиты: фильтров, ограничителей, туннелей, обработки на краю и возможности полностью игнорировать опцию.

Эти меры не отменяют назначение числа. Они определяют, разрешено ли числу вызвать внутреннюю работу. Операционный журнал должен сохранять исход: неизвестно; известно, но выключено; проигнорировано и переслано; ограничено; отброшено; защищенно передано CPU; принято протоколом.

Между строкой IANA и услугой девять переходов

Для расследования нужны отдельные подтверждения:

  1. значение было назначено или зарезервировано в тот момент;
  2. пакет действительно содержал корректную опцию и Value;
  3. нужный узел получил его на известном интерфейсе;
  4. парсер прочитал опцию, а не отбросил или проигнорировал;
  5. узел распознал значение и участвовал в функции;
  6. локальная политика разрешила анализ или защищенный punt;
  7. верхний протокол проверил сообщение и полномочия;
  8. состояние резервирования, членства или сигнализации изменилось;
  9. изменение проявилось в пересылке или измеряемой услуге.

Реестр подтверждает первый пункт. Захват пакета — второй в конкретной точке. Счетчик CPU не подтверждает прием протокола. Таблица состояния не подтверждает пользовательский результат.

При сбое надо найти первый отсутствующий переход. Входной фильтр, неподдерживаемая опция, policer, ошибка проверки, отсутствие состояния или последующий дефект могут выглядеть одинаково снаружи.

Эта схема правильно разделяет ответственность. IANA координирует число; производитель реализует; оператор допускает; протокол проверяет; услуга доставляет. Одна запись не заменяет работу всех участников.

Экспериментальное число старело быстрее записи

RFC 5350 выделил диапазон для экспериментов и предупредил, что производственные сети могут не поддерживать экспериментальные коды IP-опций. В разных административных доменах одно значение может получить разный временный смысл.

Внутри домена администратор задает число, участников, интерфейсы, лимиты и срок. За границей домена соглашение не следует за пакетом. Сосед может не знать код, использовать его иначе или блокировать весь класс.

Поэтому «доступно для эксперимента» не означает глобально однозначно. Нужны область, список устройств, соседи, смысл, ограничение, защита от утечки, fallback и дата завершения.

После замены платформы забытая экспериментальная конфигурация особенно опасна. Реестр может выглядеть прежним, а локальный смысл исчезнуть. Число остается в пакетах без владельца решения.

Хороший эксперимент определяет и поведение при игнорировании. Сохранится ли обычная пересылка? Есть ли другой канал сигнализации? Если успех требует специальной работы от несогласованных внешних сетей, проект заменил договоренность предположением.

Закрытый IPv6-реестр создал новый временной слой

Сегодня замороженные реестры различаются. Для IPv4 указана IETF Review. Для IPv6 — «Registry closed» со ссылкой на RFC 9805.

RFC 9805 запрещает новым стандартным протоколам использовать IPv6 Router Alert, но разрешает перечисленным старым протоколам продолжать. Причины включают риск для плоскости управления, дорогой разбор Hop-by-Hop, частый сброс таких пакетов и ограниченное использование за пределами локальных сетей.

MLDv2 и MRD названы широко развернутыми среди перечисленных применений; остальные охарактеризованы как ограниченные, экспериментальные или не имеющие известной реализации. Это позиция документа, а не глобальный датчик.

Закрытие меняет правила будущего. Оно не стирает старые конфигурации и не доказывает, что каждый оператор начал сбрасывать пакеты. Разрешение наследия также не гарантирует прохождение через любой домен.

Архитектор нового протокола должен исключить ожидание нового IPv6-значения. Владелец старого протокола должен доказать фактическую область поддержки и план ухода. Один статус реестра ведет к двум разным управленческим задачам.

Замена оборудования — тест авторитета

Когда сеть обновляет маршрутизаторы, номер в реестре обычно не меняется. Меняется скрытая цепочка: где расположен парсер, какие опции обрабатывает ASIC, что вызывает punt, как настроена защита, какие процессы запущены.

Если организация хранит только ссылки на RFC, она объявит замену нейтральной. На деле прежний сервис мог зависеть от недокументированного поведения старой платформы. Новая система может корректно следовать иной политике и разрушить эту зависимость.

Перед миграцией нужно проверить каждый используемый Value на входах, пути, очереди, процесс и состояние. После миграции — повторить тот же набор. Сравнение реестров не является тестом.

Особенно важно сохранить отрицательные результаты. «Проигнорировано и переслано» может быть правильной защитой, но для зависимого приложения это изменение сценария. Панель, которая показывает только доступность устройства, его не заметит.

Минимальная координация не отменяет локальный выбор

Поздняя заметка Lu Heng о минимальной начальной спецификации дает лишь аналитическую линзу: общий слой определяет минимум, а дальнейшие решения остаются у участников. Она не является историческим источником RFC 5350.

В данном случае минимум — число, ссылка и процедура. Поддержка, доверие, мощность и прекращение использования принадлежат оператору. Так координационный институт не присваивает власть над чужими устройствами.

Заметка о слоях реальности добавляет полезное различие. Реестр — символический факт. Пакет — наблюдение. Решение маршрутизатора — операционный факт. Состояние и услуга — последующие результаты. Связь не делает их взаимозаменяемыми.

Для руководства задача состоит в карте зависимостей: значения, платформы, версии, входы, очереди, протоколы, сервисы и сроки. Реестр переживет следующую замену оборудования. Доказательства поведения нужно создавать заново.