摘要

  • RFC 1136 把管理域（AD）理解为由一致技术计划和一定内部信任支撑的协调范围；路由域（RD）则是使用同一套路由程序的较窄集合。
  • 一个 AD 可以包含多个 RD，但一个 RD 不得跨越多个 AD。这是对工程协调的约束，不是对资产归属、组织身份、报文路径或现行权力的判决。

一张图被要求回答太多问题

早期的 autonomous system 说法很有用。RFC 827 让一个系统能够把内部路由算法当作私事，而只在边界上交换必要信息。可当网络不再围绕一个核心组织，AS 这个词很容易同时被当成协议范围、外部可见单元、政策分组、公司甚至领土。一个词承担得越多，出了问题时越难分辨究竟是谁要协调什么。

Susan Hares 与 Dave Katz 在 1989 年发表的 RFC 1136 是信息性文档，并未制定 Internet 标准。它从 OSI Routeing Framework 借来两个层次，目的不是宣布一套永久制度，而是让工程人员少犯一种推理错误：看见同一个外部轮廓，就以为内部的计算、管理、信任和决策权也已经一致。

AD 指由单一组织或行政权威运行的终端系统、中间系统和子网集合。文中假定内部组件有相当程度的互信，而来自其他 AD 的信息应较少被信任。对外路由而言，AD 可以作为内部细节不重要的整体出现。这个抽象减少了交换信息，却不意味着内部拓扑不存在，更不意味着外部邻居因此取得内部控制权。

RFC 特意给“层级”设限。AD 可以按路由信息的可得性与权威性形成松散层级，但这既不表示行政上的包含关系，也不表示严格树形拓扑。路由信息的上下游位置，不等于组织命令链，更不是所有权链。

路由域的核心是共同计算

RD 的定义比 AD 更技术化：成员使用相同的度量、相容的度量方法、相同的信息分发协议和相同的路径计算算法。RFC 1136 把域内协议类比为 Internet 的 IGP。在这个限定范围内，系统能够判断某个终端系统是否可达，并在可达时导出路径。

这是一种计算能力，不是一张无限授权书。它并不证明所有成员拥有同样资产，也不证明每条选出的路径都已获得其他制度性许可。它只说明在什么条件下，一组系统能以相容方式形成路由知识。RD 可以再分成子域，从而对别的子域隐藏大部分拓扑细节，减少分发信息量。被隐藏的是不必跨界传播的细节，而不是不必管理的现实。

因此，一个 AD 可容纳多个 RD。它们之间既可在不同路由协议下紧耦合地选取最佳路径，也可更多靠政策交换；但整个 AD 仍须紧密协调，形成统一技术计划。反过来，一个 RD 不能跨多个 AD。若一个校园希望自行制定并通过路由器执行政策，它在模型中便选择成为独立 AD；若仍与其他校园共用一个 IGP，就试图把同一个 RD 横跨多个 AD。RFC 1136 将这种安排视为可疑工程实践并予以排除。

外部连接不能自动补齐协议之外的条件

在 AD 之间，文档讨论的是可能需要正式多边协议的结构化信息流。法律、政治、安全与访问控制都可能成为条件；而多项协议通常不会自动传递。A 与 B 的安排、B 与 C 的安排，不会无声地生成 A 与 C 的同一安排。

RFC 的情景是：一个 NSFNET 区域网络中的网络又连接 ESNET。当地和区域管理者必须协调变更，也可能需要改变政策和路由边界；否则会出现路由环路和政策违例。新链路并非天然错误，但它改变谁愿意承运、谁信任何种信息、谁可以导出什么。只有拓扑而没有这些说明的图，并未完成工程论证。

文中还指出，AS 号码已经成为骨干网络所见政策分组的抽象，因而可被视作 AD 号码。这个建议不是把号码神化。一个在外部表现为单一 AS 的区域网络，仍可能有多个 RD。号码让一个协调表面可被引用；它不能自行证明内部同质性、共同授权、产权或运营能力。

RFC 1136 没有成为今日网络的强制宪法。但它留下了实用的历史限制：路由邻接不是授权，共享 IGP 不是产权，外部可见的一个标签也不是全部内部事实。边界的价值，在于准确说出它支撑的是哪一种协调。

来源