摘要

  • RFC 9902 是 IETF Standards Track 规范，定义 ietf-isis-sr-mpls YANG 模块；它增补 RFC 9130 的 IS-IS 模型，并依赖 RFC 9020 提供的协议无关 Segment Routing 基础模型。
  • 将 enable 设为 true 会启用 IS-IS SR-MPLS，并使用基础 SR 模型中配置的参数发布扩展。因此，启用前必须同时检查 SRGB、SRLB、算法、SID 和协议状态，不能把叶节点本身当成完整的安全门槛。
  • 映射服务器的发布与接收是两个不同的信任决定：bindings/advertise/policies 选择要发布的策略，bindings/receive 控制接收和处理；IS-IS 默认不发布也不处理映射服务器条目。
  • 模块可呈现 SR 能力标志、算法、SRGB/SRLB、Prefix-SID、Adj-SID、SID/Label Binding TLV 以及 LSDB 运行状态；TI-LFA 和让 Remote LFA 使用 SR 路径则是可选能力，不是 RFC 9902 的强制部署项。

RFC 9902 的价值在于把协议激活、资源边界、发布意图和观测状态放进同一管理模型。它增补 RFC 9130，而不是取代 IS-IS；RFC 9020 则承载协议无关的 SR 资源模型。启用叶改变的是 IS-IS 对这些资源的使用和广告，不是标签资源的自动生成。实现是否支持某项能力、具体资源范围、策略和优先级，仍需由设备能力与运营配置共同确认。

安全边界同样是模型的一部分。通过 NETCONF 或 RESTCONF 访问时，必须使用安全传输和双向认证；NACM 可将用户限制在获准的操作和内容范围内。未经授权地改变 Segment Routing、映射服务器绑定或 TI-LFA 配置，可能导致丢包、误转发或拒绝服务。读取能力、算法、SRGB、SRLB、映射服务器偏好及 LSDB 增补状态，也可能暴露运营状态，因此读取权限不能被视为无害。

来源