RFC 8955 - Dissémination des règles de spécification de flux
- Statut: Proposed Standard
- Publié: December 2020
- Stream: IETF
- Remplace: RFC5575, RFC7674
- Errata: Pas d'errata
Résumé
Ce document définit un format d'encodage Border Gateway Protocol Network Layer Reachability Information (BGP NLRI) qui peut être utilisé pour distribuer des spécifications de flux (Flow Specifications) de trafic (intra-domaine et inter-domaine) pour les services IPv4 unicast et IPv4 BGP/MPLS VPN. Cela permet au système de routage de propager des informations concernant des composants plus spécifiques de l'agrégat de trafic défini par un préfixe de destination IP.
Il spécifie également des formats d'encodage BGP Extended Community, qui peuvent être utilisés pour propager des actions de filtrage de trafic (Traffic Filtering Actions) avec le NLRI de spécification de flux. Ces actions de filtrage de trafic encodent les actions qu'un système de routage peut prendre si le paquet correspond à la spécification de flux.
Ce document rend obsolètes RFC 5575 et RFC 7674.
Table des matières
- 1. Introduction
- 2. Definitions of Terms Used in This Memo (Définitions des termes utilisés dans ce mémo)
- 3. Flow Specifications (Spécifications de flux)
- 4. Dissemination of IPv4 Flow Specification Information (Dissémination des informations de spécification de flux IPv4)
- 5. Traffic Filtering (Filtrage de trafic)
- 6. Validation Procedure (Procédure de validation)
- 7. Traffic Filtering Actions (Actions de filtrage de trafic)
- 7.1. Traffic Rate in Bytes (traffic-rate-bytes) Sub-Type 0x06 (Débit de trafic en octets)
- 7.2. Traffic Rate in Packets (traffic-rate-packets) Sub-Type 0x0c (Débit de trafic en paquets)
- 7.3. Traffic-Action (traffic-action) Sub-Type 0x07 (Action de trafic)
- 7.4. RT Redirect (rt-redirect) Sub-Type 0x08 (Redirection RT)
- 7.5. Traffic Marking (traffic-marking) Sub-Type 0x09 (Marquage de trafic)
- 7.6. Interaction with Other Filtering Mechanisms in Routers (Interaction avec d'autres mécanismes de filtrage dans les routeurs)
- 7.7. Considerations on Traffic Filtering Action Interference (Considérations sur l'interférence des actions de filtrage de trafic)
- 8. Dissemination of Traffic Filtering in BGP/MPLS VPN Networks (Dissémination du filtrage de trafic dans les réseaux BGP/MPLS VPN)
- 9. Traffic Monitoring (Surveillance du trafic)
- 10. Error Handling (Gestion des erreurs)
- 11. IANA Considerations (Considérations IANA)
- 12. Security Considerations (Considérations de sécurité)
- 13. References (Références)
- Appendix A. Example Python code: flow_rule_cmp (Annexe A. Exemple de code Python: flow_rule_cmp)
- Appendix B. Comparison with RFC 5575 (Annexe B. Comparaison avec RFC 5575)
- Acknowledgments (Remerciements)
- Contributors (Contributeurs)
- Authors' Addresses (Adresses des auteurs)
Statut de ce mémo
Ceci est un document Standards Track de l'Internet.
Ce document est un produit de l'Internet Engineering Task Force (IETF). Il représente le consensus de la communauté IETF. Il a reçu un examen public et a été approuvé pour publication par l'Internet Engineering Steering Group (IESG). De plus amples informations sur les normes Internet sont disponibles dans la section 2 du RFC 7841.
Des informations sur le statut actuel de ce document, les errata éventuels et la manière de fournir des commentaires peuvent être obtenues à l'adresse https://www.rfc-editor.org/info/rfc8955.
Avis de droit d'auteur
Copyright (c) 2020 IETF Trust et les personnes identifiées comme auteurs du document. Tous droits réservés.
Ce document est soumis au BCP 78 et aux dispositions juridiques du IETF Trust relatives aux documents IETF (https://trustee.ietf.org/license-info) en vigueur à la date de publication de ce document. Veuillez examiner attentivement ces documents car ils décrivent vos droits et restrictions concernant ce document. Les composants de code extraits de ce document doivent inclure le texte de la licence BSD simplifiée tel que décrit dans la section 4.e des dispositions juridiques du Trust et sont fournis sans garantie comme décrit dans la licence BSD simplifiée.