2024IPv6 技術(shù)要求 第8部分：IPv6 段路由(SRv6) 策略 (Policy)

IPv66段路由（SRv6）（Policy）目次1范圍 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14縮略語(yǔ) 25SRv6Policy概述 26SRv6Policy技術(shù)要求 2SRv6Policy模型技術(shù)要求 2SRv6Policy模型關(guān)鍵要素技術(shù)要求 3SRv6Policy標(biāo)識(shí) 3候選路徑和段列表 46.2.3段列表 66.2.4SR數(shù)據(jù)庫(kù) 77SRv6Policy引流機(jī)制技術(shù)要求 77.1概述 7基于BSID引流 7基于BGP路由引流 8基于顏色及下一跳引流 8僅基于顏色引流 8基于流（Per-Flow）的引流 98SRv6Policy保護(hù)技術(shù) 9TI-LFA提供的基于SID的局部保護(hù) 9使用SRv6Policy作為鏈路的本地保護(hù) 10使用候選路徑作為路徑保護(hù) 10I1IPv62IPv6(SRv6IPSRv6IP承載網(wǎng)SRv6SRv63SRHIPv6SRH4IPv6SRv6SRv65IPv6(SRv6(VPNSRv6VPN6SRv6)策略(PolicySRv67IPv6SRv6SRv6SRv68IPv6SRv6SRv69IPv6SRv6SRv6SRv6BESRv6PolicySRv6Policy10IP(VPN+VPNSRVPN。11IPv6IPIIIIPv6演進(jìn)技術(shù)要求第6部分：IPv6段路由(SRv6)策略(Policy)范圍本文件規(guī)定了SRv6策略技術(shù)要求，包括SRv6Policy概述、SRv6Policy模型及關(guān)鍵要素、SRv6Policy引流機(jī)制，以及SRv6Policy的保護(hù)技術(shù)要求。本文件適用于支持基于SRv6策略技術(shù)的網(wǎng)絡(luò)設(shè)備的開(kāi)發(fā)、設(shè)計(jì)和測(cè)試等。（2019-1194T-YDIPv6演進(jìn)技術(shù)要求第4部分：基于IPv6段路由(SRv6)的網(wǎng)絡(luò)編程下述術(shù)語(yǔ)和定義適用于本文件。3.1分段路由segmentrouting參見(jiàn)《IPv6演進(jìn)技術(shù)要求第1部分：參考架構(gòu)》。3.2基于IPv6數(shù)據(jù)平面的分段路由segmentroutingoverIPv6dataplane參見(jiàn)《IPv6演進(jìn)技術(shù)要求第1部分：參考架構(gòu)》。3.3分段標(biāo)識(shí)符segmentidentifierSIDSRv6，SIDLocatorFunctionArgumentIPv6SIDS1，S2，S33.4與拓?fù)錈o(wú)關(guān)的無(wú)環(huán)路備份topologyindependentloopfreealternateTI-LFATI-LFAIPFRRIGPIGP1縮略語(yǔ)下列縮略語(yǔ)適用于本文件。ASN：自治系統(tǒng)編號(hào)（AutonomousSystemNumber）BGP：邊界網(wǎng)關(guān)協(xié)議（BorderGatewayProtocol）BSID：綁定段標(biāo)識(shí)符（BindingSegmentIdentifier）CSPF：約束最短路徑優(yōu)先（ConstrainedShortestPathFirst）DSCP：差分服務(wù)代碼點(diǎn)（DifferentiatedServicesCodePoint）EAG：擴(kuò)展的管理組（ExtendedAdministrativeGroup）EBGP：外部網(wǎng)關(guān)協(xié)議（ExternalBorderGatewayProtocol）EPE：出口對(duì)等體工程（EgressPeerEngineering）FRR：快速重路由（FastReRoute）IBGP：內(nèi)部邊界網(wǎng)關(guān)協(xié)議（InternalBorderGatewayProtocol）IGP：內(nèi)部網(wǎng)關(guān)協(xié)議（InteriorGatewayProtocol）MSD：最大SID棧深度（MaximumSIDDepth）PCE：路徑計(jì)算元素（PathComputationElement）PCEP：路徑計(jì)算元素通信協(xié)議（PathComputationElement(PCE)CommunicationProtocol）PW：偽線（Pseudowire）SID：段標(biāo)識(shí)符（SegmentIdentifier）SR：分段路由技術(shù)（SegmentRouting）SRDB：段路由數(shù)據(jù)庫(kù)（SegmentRoutingDatabase）SRGB（SegmentRoutingGlobalBlock）SRLB（SegmentRoutingLocalBlock）SRv6IPv6（SegmentRoutingoverIPv6）TI-LFA：拓?fù)錈o(wú)關(guān)的無(wú)環(huán)備份路徑（TopologyIndependentLoopFreeAlternate）SRv6PolicySRv6PolicySegmentSegmentSRv6PolicyBGPPCEPSRv6PolicySRv6Policy以三元組<頭端、顏色、尾端>為鍵值。每個(gè)SRv6policy包含一個(gè)或多個(gè)候選路徑（CandidatePath）SRv6（Preference），路SegmentSegmentListPolicysegmentlistSRv6PolicySRv6PolicySRv6Policy的收斂?jī)?yōu)先級(jí)可配長(zhǎng)度為8bits，范圍為（0,255），值越小則優(yōu)先級(jí)越高。SRv6PolicySRv6Policy2Active候選路徑Preference100BSIDB2SID-List<SIDp1...SIDpi>Wp……候選路徑PreferencePpBSIDBpSID-List<SID31...SID3i>W3<SID41...SID4i>W4SRv6PolicyPOL1ID：<headend,color,endpoint>SID-List<SID11...SID1i>W1<SID21...SID2i>W2候選路徑Preference200BSIDB1圖1SRv6Policy模型SRv6PolicySID1SRv6Policy模型可描述如下：SRv6policyPOL1<headend,color,endpoint>Candidate-pathCP1<protocol-origin=20,originator=100:1.1.1.1,discriminator=1>Preference200WeightW1,SID-List1<SID11...SID1i>WeightW2,SID-List2<SID21...SID2j>Candidate-pathCP2<protocol-origin=20,originator=100:2.2.2.2,discriminator=2>Preference100WeightW3,SID-List3<SID31...SID3i>WeightW4,SID-List4<SID41...SID4j>SRv6PolicyCandidateSRv6PolicySRv6PolicySRv6PolicySRv6Policy使用三元組<頭端、顏色、尾端>進(jìn)行標(biāo)識(shí)，在指定的節(jié)點(diǎn)上也可以用二元組<顏色、尾端>來(lái)標(biāo)識(shí)不同的SRv6policy。各標(biāo)識(shí)的具體含義如下：（headend）SRv6Policy實(shí)現(xiàn)SRv6PolicyIPv6SRv6PolicySR（color）SRv6Policy32bitsColorSRv6Policy/TETESRv6policy（）（endpoint）SRv6PolicyIPv6SR，SRv6PolicySegmentSegment3SRv6PolicySRv6PolicySRv6PolicySegmentCSPF或PCESegmentSegmentSRv6PolicySRv6PolicyPolicySRv6PolicyPCEP、BGPNetconfSRv6PolicySRv6PolicySRv6Policy或SRv6PolicySRv6PolicySRv6PolicySRv6PolicySRv6PolicySRv6PolicySRv6Policy1SRv6PolicySRv6Policy，SRv6PolicyPolicy（debuggingtroubleshooting（Preference）SRv6Policy各關(guān)鍵字段的詳細(xì)描述如下：PCEPBGP8bits數(shù)值，目前定義如表1所示。表1Protocol-Origin類型Protocol-Origin描述10PCEP20BGPSRv6Policy30配置<ASN,node-address32bitsnode-address128bitsIPv6Protocol-Origin“30”時(shí)，ASNnode-addressASN和地址，ASN和node-address默認(rèn)為0；Protocol-Origin10”時(shí)，ASN0PCEASN，node-addressPCE4Protocol-Origin20”時(shí),ASNnode-addressBGPIBGPASNnode-addressBGPASN和BGPRouterID；IBGPBGPOriginatorIDASNASpathASNBGPASN，node-addressBGPOriginatorID；EBGPASNASpathASNpeerASN，node-address應(yīng)設(shè)置為BGP鄰居的BGPRouterID。（Dicriinar2bisrotco-OriginSRPolicy（Preference）32bitsSRv6Policy100SRolicySRv6PolicyPolicy活動(dòng)候選路徑的選擇原則：待選擇的候選路徑應(yīng)在SRv6Policy下有效且偏好值最高。如果SRv6Policy下有多個(gè)有效的候選路徑且偏好值相同，則應(yīng)按如下順序選擇活動(dòng)候選路徑：——選擇Protocol-Origin值大的候選路徑；——如果使能了優(yōu)先選擇已經(jīng)下發(fā)轉(zhuǎn)發(fā)的候選路徑，則選擇已經(jīng)下發(fā)轉(zhuǎn)發(fā)的候選路徑；——選擇Originator值小的候選路徑；——選擇Discriminator值大的候選路徑。當(dāng)SRv6policy下發(fā)生如下事件時(shí)，應(yīng)當(dāng)重新選擇活動(dòng)候選路徑：——活動(dòng)候選路徑變?yōu)闊o(wú)效或被刪除；——候選路徑從無(wú)效變?yōu)橛行?；——候選路徑的屬性發(fā)生變化，例如優(yōu)先級(jí)等屬性發(fā)生變化?！猄egmentList中Segment個(gè)數(shù)為0；——SegmentList的權(quán)重為0；——同時(shí)包含SR-MPLS和SRv6段類型；——頭端無(wú)法把第一個(gè)SID解析為一個(gè)或者多個(gè)出接口以及下一跳；——頭端無(wú)法把除了第一個(gè)SID之外的其他SID解析為一個(gè)SRv6SID，這些Segment的類型是TypeI-KSID；——對(duì)于任何提出驗(yàn)證請(qǐng)求的SID，頭端驗(yàn)證失敗。SRv6Policy——頭端在SR數(shù)據(jù)庫(kù)中未找到SID；——頭端檢測(cè)到SR數(shù)據(jù)庫(kù)中的TypeI-KSID和攜帶的SID不一致；——頭端無(wú)法把非第一個(gè)TypeI-KSID解析為一個(gè)SRv6SID。另外，段列表出現(xiàn)如下任一情況時(shí)，也可能認(rèn)為該段列表無(wú)效：segmentSRv6PolicyEndSID；segmentSRv6PolicyEnd.XSIDSRv6PolicyPCEPCE5針對(duì)一個(gè)優(yōu)化目標(biāo)和一組約束算不出一條路徑，那么就不存在動(dòng)態(tài)候選路徑。PolicyPCEPCESRv6PolicySRv6Policy（SegmentList）SRv6Segment，2表2段類型類型含義描述TypeBSRv6SID與SRv6的任何SID行為相對(duì)應(yīng)的IPv6地址TypeISRIPv6全局地址，用于SRv6場(chǎng)景IPv6PrefixSIDSRv6SIDEnd行為SID。SRSRv6SIDTypeJ本地IPv6IDSRv6SIDSIDBGPSIDSIDEnd.XLink-LocalIPv6IPv6LocalIDIDSRSRv6SID行為和結(jié)構(gòu)也可以被提供。TypeK本地IPv6SIDSIDBGP對(duì)等體鄰接相關(guān)。例如一個(gè)SIDEnd.XGlobalIPv6LocalIPv6IPv6SRSRv6SID被提供。BindingSIDBindigS（BI是SmentoutnganddateathBSI，，BindingSIDSRv6Policy——BSIDPolicySRv6PolicyBSIDBSID（）BSIDSRv6PolicyBSIDSRv6PolicyBSID——BSIDSRv6PolicyBSIDSRv6PolicyPolicySRv6PolicyBSIDBSIDBSID時(shí)，SRv6PolicyBSIDSRv6PolicyBSIDSRv6PolicyBSID在SRv6場(chǎng)景下，多個(gè)SRv6BSID（例如End.B6.Encap、End.B6.Encap.Red）可以與SRv6Policy相關(guān)聯(lián)。SRv6PolicyBSIDBSIDBSIDBSIDSRv6PolicyBSIDSRv6PolicySpecified-BSID-onlyBSIDBSID6動(dòng)候選路徑。BSIDSRv6PolicySRv6PolicySegmentListSRv6PolicyBSIDBSIDSRSRv6PolicySR-DB來(lái)驗(yàn)SR-DB——IGP信息（拓?fù)?、基于ISIS和OSPF的IGP度量值）；——SR信息（SRv6SIDs等）；——TE鏈路屬性（TE度量、EAG等）；——擴(kuò)展的TE鏈路屬性（時(shí)延，丟包率等）；——跨域拓?fù)湫畔ⅲ⊿REPE信息）；——可能包含SRv6Policy實(shí)例化信息；——可能包含節(jié)點(diǎn)的最大SID棧深能力（MSD）。域內(nèi)拓?fù)湫畔⒖梢酝ㄟ^(guò)IGPBGP-LSNETCONFBGP-LSNETCONF學(xué)到。SR-DBSR-DBSRv6Policy概述頭端節(jié)點(diǎn)可以通過(guò)如下方式將數(shù)據(jù)報(bào)文引流至SRv6Policy：——基于BSID引流：節(jié)點(diǎn)通過(guò)BSID，將數(shù)據(jù)包引導(dǎo)至SRv6Policy；——基于BGP路由引流：其引流模式包括：BGP（next-hopN）SRv6Policy；（color）SRv6Policy；BGPFlowspecSRv6PolicyBGPFlowspecBGPFlowspecSRv6PolicyDSCP（DSCPSRv6Policy——基于本地策略引流：數(shù)據(jù)包匹配路由策略，并根據(jù)路由策略引流到SRv6Policy。BSID在SRv6BSIDIPv6演進(jìn)技術(shù)要求第4IPv6(SRv6)BSIDSRv6Policy<colorC,endpointN>BGPSRv6Policy<colorC,endpointBGP學(xué)習(xí)到了color和下一跳信息的路由以及頭端H使能了按需創(chuàng)建SRv6Policy方式后將觸發(fā)BGP動(dòng)態(tài)生成SRv67PolicyBGPcolorcolorSRv6Policy動(dòng)態(tài)BGP在SRv6場(chǎng)景下，假設(shè)頭端H收到BGP業(yè)務(wù)路由R攜帶colorC，next-hopN及VPN標(biāo)簽V，并且H節(jié)點(diǎn)存在有效的具有Segment列表<S1,S2,S3>的SRv6Policy<colorC,endpointN>，則頭端根據(jù)業(yè)務(wù)路由R的顏色（colorC）和下一跳（next-hopN）自動(dòng)引導(dǎo)業(yè)務(wù)路由至有效的SRv6Policy。當(dāng)BGP業(yè)務(wù)路由攜帶多個(gè)color時(shí)，優(yōu)先選擇數(shù)值最大的color迭代SRv6Policy，假設(shè)頭端H收到BGPRcolorC1，C2，next-hop為a）HSegment<S1,S2,S3SRv6policyP1<C1,NHSRv6PolicyP1BSIDB1；b）H上有具有Segment列表<S4,S5,S6>的SRv6policyP2<C2,N>,H為此SRv6PolicyP2分配了BSIDB2。C2(C2>C1)（color（next-hopN）SRv6PolicyP2P2P2drop-upon-invalidcolorSRv6Policy，SRv6PolicyP1SRv6PolicySRv6PolicyBGPSRv6Policy（IPv6）SRv6Policy當(dāng)使用顏色擴(kuò)展團(tuán)體屬性的僅顏色（ColorOnly，CO）標(biāo)志位（CObits），可以實(shí)現(xiàn)只基于顏色的自動(dòng)引流。CO標(biāo)記位默認(rèn)為00，攜帶color的BGP路由對(duì)于CO標(biāo)記位的不同組合，引流邏輯如表3所示。表3僅基于顏色引流的引流邏輯CO標(biāo)記位的值引流邏輯00SRv6PolicyIPv6CSRv6Policy(N,C)；若不存在，則引流至去往N的IGP最短路徑。01SRv6IPv6SRv6下一跳NC）、SRv6Policy（SRv6N的IGP最短路徑。（空端點(diǎn)的地址為::）10SRv6IPv6SRv6下一跳NC）、SRv6Policy（C）SRv6Policy（與C）、SRv6Policy（C）SRv6Policy去往N的IGP最短路徑。（空端點(diǎn)的地址為::）11預(yù)留，若收到后，當(dāng)做00處理。BGP路由中攜帶多個(gè)color時(shí)，優(yōu)先選擇使用最大值的color，以及對(duì)應(yīng)的CO標(biāo)記引流至某個(gè)SRv6Policy。假設(shè)BGP路由(NH,C1(CO=01),C2(CO=01))，NH為next-hop，攜帶colorC1和C2，C1，C2都攜帶CO標(biāo)記01，假定C1>C2。8則選擇SRv6Policy的順序?yàn)?a）SRv6policy(NH,C1)；b）SRv6policy(null,C1)；c）SRv6policy(NH,C2)；d）SRv6policy(null,C2)；e）IGPtoNH。（Per-Flow）假設(shè)頭端H：——有具有Segment列表<S1,S2,S3>的SRv6policyP1<C1,N>,H為此SRv6PolicyP1分配了BSIDB1?！芯哂蠸egment列表<S4,S5,S6>的SRv6policyP2<C2,N>,H為此SRv6PolicyP2分配了BSIDB2。SRv6Policy8entry8entryentrySRv6PolicySRv6PolicyvalidSRv6Policy，SRv6