摘要

  • OPSAWG 于 9 月 28 日更新的 Internet-Draft 增加了接收端说明：采集器或中间处理节点若不知道 PSID 的可区分范围，就可能错误合并流记录。
  • 草案没有规定采集器如何获知这个范围；它仍处于 I-D Exists，不是 RFC，也没有证明现实网络发生了误关联。

运营商把多个网络域的流量记录汇入同一分析平台时，数字相同往往意味着方便的关联键。但路径段标识符 PSID 不是脱离上下文的全球身份证。两个域各自复用一个值，汇总平台若只按原始值分组，报表就可能把两条不同路径说成一条。

这正是 draft-ietf-opsawg-ipfix-path-segment-07 新增段落针对的接收端问题。第 06 版已经提出两个 IPFIX 信息元素：psidMplsLabelStackSection 承载 MPLS 路径段标签，srhPsidIPv6 承载 SRv6 的 128 位标识；也已经说明分配者应在预定范围内保证值可区分，超出范围复用时不能直接用于关联。第 07 版并未发明这些字段，两个元素编号目前仍是待定占位符。

变化发生在第 4.1.3 节：采集器或任何处理 IPFIX 数据记录的中间系统，需要知道 PSID 在哪个范围内可区分；忽略范围会造成含糊或错误的流记录关联。草案同时把获取和遵守范围的具体机制留给部署方。这意味着标识的分配权与记录的解释权分处两端，光有一个字段并不能自动把两端的语义接上。

文中允许一个 PSID 表示单个段列表、多个段列表、候选路径中的一组列表，甚至 SR Policy 下的一组候选路径。分析节点因此还要有标识到当前路径上下文的映射；草案举出控制器查询与 BGP-LS 信息等可能来源，但不规定映射如何持续维护。同一个值在不同范围或不同时期的意义，需要由映射证据支持，不能由数据库的等号决定。

即使映射正确，也不要把路径标识当成质量指标。草案指出路径劣化不会自动改变 PSID，本地快速重路由也可能保留原值；延迟和丢包仍须另行测量。SRv6 最后一个路由头条目的 G-Flag 判读规则则是既有内容，不应误写成这次修订的新要求。

该文件只是工作组 Internet-Draft，目标是标准轨文件而非已经发布的标准。其安全章节还提醒，导出 PSID 可能暴露普通五元组记录之外的路径拓扑和流量分布。更准确的关联与更谨慎的访问控制应同时考虑，但没有公开证据可据此指称具体运营商出错。

资料