2024IPv6 技術要求 第2部分：基于 IPv6 段路由(SRv6)的 IP 承載網(wǎng)絡

IPv62IPv6段路由(SRv6)IP11目次前言 2引言 3范圍 4規(guī)性用件 4術、義縮語 4語定義 5略語 5于SRv6的IP載絡總架構 6于SRv6設層要求 7路首（SRH）術要求 7絡編技要求 8務編技要求 8制信技要求 8務載術求 9障與OAM技要求 9備管接技要求 10于SRv6管層要求 10控統(tǒng)力求 10控統(tǒng)成力求 11能配管能要求 11視分能要求 12能維力 12控統(tǒng)向口求 12參考獻 14PAGEPAGE101IPv62IPv6(SRv6IPSRv6IPSRv6SRv63SRHIPv6SRH4IPv6(SRv6SRv6——第5部分：基于IPv6段路由(SRv6)的虛擬專用網(wǎng)(VPN)。目的在于規(guī)定了基于SRv6的VPN網(wǎng)絡的處理流程和協(xié)議消息，包含三層服務和二層服務等實現(xiàn)。6SRv6)策略(PolicySRv67IPv6(SRv6SRv6SRv68IPv6(SRv6SRv69IPv6(SRv6SRv6SRv6BE/SRv6Policy/SRv6Policy10IP(VPN+VPNSRVPN11IPIPv62IPv6(SRv6)的IP范圍本文件規(guī)定了基于SRv6的IP承載網(wǎng)絡總體架構、基于SRv6的設備層技術要求及基于SRv6的管控層技術要求。本文件適用于支持SRv6的IP承載網(wǎng)絡。（IETFRFC2493 IPv6（GenericPacketTunnelinginIPv6Specification）IETFRFC4659 IPv6VPNBGP-MPLSIP（BGP-MPLSIPVirtualPrivateNetwork(VPN)ExtensionforIPv6VPN）IETFRFC5549 IPv6IPv4（AdvertisingIPv4NetworkLayerReachabilityInformationwithanIPv6NextHop）IETFRFC6437 IPv6（IPv6FlowLabelSpecification）IETFRFC6514 MPLS/BGPIPVPN中提供組播服務的BGP編碼與處理（BGPEncodingsandProceduresforMulticastinMPLS/BGPIPVPNs）IETFRFC7432 基于BGPMPLSEVPN（BGPMPLS-BasedEthernetIETFRFC7606 改進的BGP更新消息的錯誤處理（RevisedErrorHandlingforBGPUPDATEMessages）IETFFC80 nterntPotool,ersn6(Iv6)SpeifiatiIETFRFC8402 分段由構（SegmentRoutingArchitecure）IETFRFC8754 IPv6路報頭(IPv6SegmentRoutingHeader)IETFRFC8986 SRv6（SegmentRoutingoverIPv6(SRv6)NetworkProgramming）IETFRFC9252基于SRv6BGPoverlay(BGPOverlayServicesBasedonSegmentRoutingoverIPv6(SRv6))IETFRFC9352 支持SRv6ISIS(IS-ISExtensionstoSupportSegmentRoutingovertheIPv6DataPlane）GB/TXXXXX IPv6進術求第4分：于IPv6路(SRv6)的絡程GB/TXXXXX IPv6進術求第7分：于IPv6路(SRv6)的務GB/TXXXXX IPv6進術求第8分：于IPv6路(SRv6)的文壓縮GB/TXXXXX IPv69IPv6(SRv6下列術語和定義適用于本文件。3.1.1分段由 segmentroutingSegmentSegmentMPLSMPLSIPv6（SegmentRoutingHeader）SegmentSegment會被IPv63.1.2基于IPv6據(jù)面分路由 segmentroutingoverIPv6dataplane基于IPv6IPv6SRv6（SegmentRoutingHeader）3.1.3二層虛擬專用網(wǎng)layer2virtualprivatenetworksLayer2VirtualPrivateNetworks，即L2VPN，運營商可以在網(wǎng)絡上提供基于不同數(shù)據(jù)鏈路層的二層VPN服務。EVPNL2VPN適用于SRv6技術，因此在本文件中，L2VPN指代EVPNL2VPN。3.1.4三層虛擬專用網(wǎng)layer3virtualprivatenetworksLayer3VirtualPrivateVPNMPLSL3VPN、EVPNL3VPNL3VPNSRv6，L3VPNMPLSL3VPNEVPNL3VPN下列縮略語適用于本文件。BGP：邊界網(wǎng)關協(xié)議(BorderGatewayProtocol)DCN：數(shù)據(jù)通信網(wǎng)(DataCommunicationNetwork)DPI：深度包檢測(DeepPacketInspection)FIB：轉發(fā)表(ForwardingTable)FW：防火墻(Firewall)IGP：內部網(wǎng)關協(xié)議(InteriorGatewayProtocol)IPS：入侵防御系統(tǒng)(IntrusionPreventionSystem)MAC：介質訪問控制(MediaAccessControl)MPLS：多協(xié)議標簽交換(Multi-ProtocolLabelSwitching)OAM：操作管理維護(Operations,Administration,andMaintenance)SDN：軟件定義網(wǎng)絡(SoftwareDefinedNetwork)SF：服務功能(ServiceFunction)SFC：服務功能鏈(ServiceFunctionChaining)SFF：業(yè)務功能轉發(fā)器(ServiceFunctionForwarder)SFP：業(yè)務路徑(ServiceFunctionPath)SID：分段標識(SegmentIdentifier)SLA：服務等級協(xié)議(Service-LevelAgreement)SR：分段路由(SegmentRouting)SRH：分段路由報頭(SegmentRoutingHeader)TE：流量工程(TrafficEngineering)VPN：虛擬專用網(wǎng)絡(VirtualPrivateNetwork)WAF：網(wǎng)絡應用防火墻(WebApplicationFirewall)SRv6IPSRv6IPv6SRSRv6IP基于SRv6的IP承載網(wǎng)絡架構如圖1所示，包括設備層與管控層：圖1基于SRv6的IP承載網(wǎng)絡架構SRv6L2VPNL3VPNSRv6SRv6ISIS/BGPSRv6-BESRv6-TE、SRv6TI-LFASRv6L3VPN/L2VPNSRv6IPSRv6基于SRv6的IP承載網(wǎng)絡涉及本地承載網(wǎng)絡、城域網(wǎng)絡、骨干網(wǎng)絡、DCI網(wǎng)絡等，應用場景包括基礎業(yè)務承載、切片差異化SLA承載、增值服務的業(yè)務鏈、應用感知等。其中，SRv6在網(wǎng)絡不同組件的支持能力存在差異，因此不同部署場景的部署方案存在差異性。SRv6（SRH）SRH應符合RFC8754的技術要求。SRv6IPv6演進技術要求第8IPv6段路由(SRv6圖2SRv6報文格式SRv6報文格式如圖2所示，SRH報文頭中包括如下字段?！狽extHeader：標識該SRH后跟的頭部類型；——HdrExtLen：SRH頭部長度，單位為8字節(jié)，不包括第一個8字節(jié)；——RoutingType：標識是一個SRH類型的路由報頭，值為4；——SegmentsLeftsegmentSRlistSegmentSegmentSRlistSegmentSegmentsLeft——LastEntry：指示SRlist中最后一個Segment的索引，用于判斷是否攜帶OptionalTLV；——Flags：數(shù)據(jù)包的一些標識；——Tag：標識數(shù)據(jù)包屬于某一個數(shù)據(jù)包分類，例如攜帶相同的屬性組；——SegmentSegmentlistSegmentSegmentlist（Segmentlist[0]）Segmentlist（Segmentlist[n-1]）；——OptionalTypeLengthValueobjectsTLVRFC8754TLV（HMACpaddingTLV）。SRv6IPv6演進技術要求第IPv6(SRv6支持SRv6端節(jié)點功能：——支持End、End.X、End.T功能及其特性PSP、USP和USD；——支持End.DT4、End.DT6、End.DX4、End.DX6和End.DT46功能；——支持End.DX2、End.DX2V、End.DT2U和End.DT2M功能；——支持End.B6.Encaps、End.B6.Encaps.Red功能。SRv6PolicyH.EncapH.Encaps.RedH.Encaps.L2和H.Encaps.L2.Red基于SRv6的業(yè)務可編程的功能宜參考國標《IPv6演進技術要求第7部分：基于IPv6段路由(SRv6)的業(yè)務鏈》的要求。包括：——支持SFC場景中的End.AN、End.AS、End.AD、End.AM功能?；赟Rv6的設備層控制面應支持以下要求：——支持ISISSRv6協(xié)議擴展：ISIS6LocatorEnd(PSP|USP|USD)SIDEnd.X(PSP|USP|USD)SID；ISIS6LocatorEnd(PSP|USP|USD)SIDEnd.X(PSP|USP|USD)SID；ISIS6TiLFAuLoop——支持OSPFv3SRv6協(xié)議擴展：OSPFv3LocatorEnd(PSP|USP|USDSID、End.X(PSP|USP|USD)SID；OSPFv3LocatorEnd(PSP|USP|USDSID、End.X(PSP|USP|USD)SID；OSPFv3TiLFAuLoop——BGP4+支持SRv6協(xié)議擴展：BGP4LocatorSIDSID——BGP4L3VNPv4VIPv6VPIv4PvEdDTEndDT、End.DX4End.DX6；——BGP4+支持EVPNEnd.DT4End.DT6End.DX4End.DX6End.DX2End.DX2VEnd.DT2U和End.DT2M；——BGP4+支持SRv6-Policy的地址族，支持傳遞SRv6Policy信息；——支持多個Locator的配置和選擇；——支持Locator的路由聚合；——支持Locator等SRv6信息的協(xié)議間重分發(fā)；LocatorFunctionARGSIDSIDSID基于SRv6的IP業(yè)務承載應符合以下要求：——支持IPV4L3VPN和IPV6L3VPNoverSRv6-BE/SRv6Policy業(yè)務，VPN類型包含傳統(tǒng)L3VPN和EVPNL3VPN；VPWSEVPNoverSRv6-BEVPWSEVPNoverSRv6PolicyVPLSEVPNoverSRv6-BEVPLSEVPNoverSRv6Policy——支持作為邊界節(jié)點完成MPLS域和SRv6域的互聯(lián)互通；——支持SRv6Policy隧道的靜態(tài)配置；——支持接受管控系統(tǒng)或者PCEP服務器SRv6Policy隧道集中算路結果；SRv6PolicyTEIP（IGP\TE）SID列表中SIDSIDSRLGOAM基于SRv6的IP承載網(wǎng)絡的設備層應支持對各類型業(yè)務在中間節(jié)點、尾節(jié)點的故障保護、全網(wǎng)路徑/節(jié)點的OAM檢測，宜參考國標《IPv6演進技術要求第9部分：基于IPv6段路由(SRv6)的網(wǎng)絡故障保護》的要求?！С諷Rv6PING和TRACEROUTE，用于監(jiān)控SRv6路徑的連通性和快速進行故障檢測；——支持SRH中標記O比特的PING和TRACERT；——支持L2VPN和L3VPNoverSRv6-BE/SRv6Policy的PING和TRACERT；——支持SRv6-BE的TiLFA和uLOOP保護；——支持SRv6Policy的Hotstandby保護和局部FRR保護；——支持基于SRv6-BE/SRv6Plolicy的PE節(jié)點冗余保護；——支持SBFD對SRv6Policy端到端故障的快速檢測；IPv6BFDforISIS/OSPFv3IPv6IPv6IPv4PCEPSRv6PCEPPCEPSRv6PolicyBGP-LSBGP-EPEPeerSID,PeerAdjSIDPeerSetSID——支持BGP-LSSRv6協(xié)議擴展，支持通告拓撲信息、SID信息和設備的SRv6能力；——支持通過BGPSRv6-Policy協(xié)議從管控系統(tǒng)接收SRv6Policy信息；——支持通過Netconf協(xié)議從管控系統(tǒng)接收SRv6配置信息。SRv6管控系統(tǒng)功能如圖3所示，包括：——Portal層：對上層用戶提供UI或對上層系統(tǒng)提供API接口；——應用能力層：提供管理類、控制類、分析類應用能力；——網(wǎng)元管控層：提供網(wǎng)元管理或網(wǎng)元控制能力。支持SRv6網(wǎng)絡，并能兼容管理傳統(tǒng)網(wǎng)絡；——南向接口層：完成上層控制器與下層SRv6承載設備間的數(shù)據(jù)映射；——承載設備層：SRv6承載設備/傳統(tǒng)設備。