2024IPv6 技术要求 第2部分：基于 IPv6 段路由(SRv6)的 IP 承载网络

IPv62IPv6段路由(SRv6)IP11目次前言 2引言 3范围 4规性用件 4术、义缩语 4语定义 5略语 5于SRv6的IP载络总架构 6于SRv6设层要求 7路首（SRH）术要求 7络编技要求 8务编技要求 8制信技要求 8务载术求 9障与OAM技要求 9备管接技要求 10于SRv6管层要求 10控统力求 10控统成力求 11能配管能要求 11视分能要求 12能维力 12控统向口求 12参考献 14PAGEPAGE101IPv62IPv6(SRv6IPSRv6IPSRv6SRv63SRHIPv6SRH4IPv6(SRv6SRv6——第5部分：基于IPv6段路由(SRv6)的虚拟专用网(VPN)。目的在于规定了基于SRv6的VPN网络的处理流程和协议消息，包含三层服务和二层服务等实现。6SRv6)策略(PolicySRv67IPv6(SRv6SRv6SRv68IPv6(SRv6SRv69IPv6(SRv6SRv6SRv6BE/SRv6Policy/SRv6Policy10IP(VPN+VPNSRVPN11IPIPv62IPv6(SRv6)的IP范围本文件规定了基于SRv6的IP承载网络总体架构、基于SRv6的设备层技术要求及基于SRv6的管控层技术要求。本文件适用于支持SRv6的IP承载网络。（IETFRFC2493 IPv6（GenericPacketTunnelinginIPv6Specification）IETFRFC4659 IPv6VPNBGP-MPLSIP（BGP-MPLSIPVirtualPrivateNetwork(VPN)ExtensionforIPv6VPN）IETFRFC5549 IPv6IPv4（AdvertisingIPv4NetworkLayerReachabilityInformationwithanIPv6NextHop）IETFRFC6437 IPv6（IPv6FlowLabelSpecification）IETFRFC6514 MPLS/BGPIPVPN中提供组播服务的BGP编码与处理（BGPEncodingsandProceduresforMulticastinMPLS/BGPIPVPNs）IETFRFC7432 基于BGPMPLSEVPN（BGPMPLS-BasedEthernetIETFRFC7606 改进的BGP更新消息的错误处理（RevisedErrorHandlingforBGPUPDATEMessages）IETFFC80 nterntPotool,ersn6(Iv6)SpeifiatiIETFRFC8402 分段由构（SegmentRoutingArchitecure）IETFRFC8754 IPv6路报头(IPv6SegmentRoutingHeader)IETFRFC8986 SRv6（SegmentRoutingoverIPv6(SRv6)NetworkProgramming）IETFRFC9252基于SRv6BGPoverlay(BGPOverlayServicesBasedonSegmentRoutingoverIPv6(SRv6))IETFRFC9352 支持SRv6ISIS(IS-ISExtensionstoSupportSegmentRoutingovertheIPv6DataPlane）GB/TXXXXX IPv6进术求第4分：于IPv6路(SRv6)的络程GB/TXXXXX IPv6进术求第7分：于IPv6路(SRv6)的务GB/TXXXXX IPv6进术求第8分：于IPv6路(SRv6)的文压缩GB/TXXXXX IPv69IPv6(SRv6下列术语和定义适用于本文件。3.1.1分段由 segmentroutingSegmentSegmentMPLSMPLSIPv6（SegmentRoutingHeader）SegmentSegment会被IPv63.1.2基于IPv6据面分路由 segmentroutingoverIPv6dataplane基于IPv6IPv6SRv6（SegmentRoutingHeader）3.1.3二层虚拟专用网layer2virtualprivatenetworksLayer2VirtualPrivateNetworks，即L2VPN，运营商可以在网络上提供基于不同数据链路层的二层VPN服务。EVPNL2VPN适用于SRv6技术，因此在本文件中，L2VPN指代EVPNL2VPN。3.1.4三层虚拟专用网layer3virtualprivatenetworksLayer3VirtualPrivateVPNMPLSL3VPN、EVPNL3VPNL3VPNSRv6，L3VPNMPLSL3VPNEVPNL3VPN下列缩略语适用于本文件。BGP：边界网关协议(BorderGatewayProtocol)DCN：数据通信网(DataCommunicationNetwork)DPI：深度包检测(DeepPacketInspection)FIB：转发表(ForwardingTable)FW：防火墙(Firewall)IGP：内部网关协议(InteriorGatewayProtocol)IPS：入侵防御系统(IntrusionPreventionSystem)MAC：介质访问控制(MediaAccessControl)MPLS：多协议标签交换(Multi-ProtocolLabelSwitching)OAM：操作管理维护(Operations,Administration,andMaintenance)SDN：软件定义网络(SoftwareDefinedNetwork)SF：服务功能(ServiceFunction)SFC：服务功能链(ServiceFunctionChaining)SFF：业务功能转发器(ServiceFunctionForwarder)SFP：业务路径(ServiceFunctionPath)SID：分段标识(SegmentIdentifier)SLA：服务等级协议(Service-LevelAgreement)SR：分段路由(SegmentRouting)SRH：分段路由报头(SegmentRoutingHeader)TE：流量工程(TrafficEngineering)VPN：虚拟专用网络(VirtualPrivateNetwork)WAF：网络应用防火墙(WebApplicationFirewall)SRv6IPSRv6IPv6SRSRv6IP基于SRv6的IP承载网络架构如图1所示，包括设备层与管控层：图1基于SRv6的IP承载网络架构SRv6L2VPNL3VPNSRv6SRv6ISIS/BGPSRv6-BESRv6-TE、SRv6TI-LFASRv6L3VPN/L2VPNSRv6IPSRv6基于SRv6的IP承载网络涉及本地承载网络、城域网络、骨干网络、DCI网络等，应用场景包括基础业务承载、切片差异化SLA承载、增值服务的业务链、应用感知等。其中，SRv6在网络不同组件的支持能力存在差异，因此不同部署场景的部署方案存在差异性。SRv6（SRH）SRH应符合RFC8754的技术要求。SRv6IPv6演进技术要求第8IPv6段路由(SRv6图2SRv6报文格式SRv6报文格式如图2所示，SRH报文头中包括如下字段。——NextHeader：标识该SRH后跟的头部类型；——HdrExtLen：SRH头部长度，单位为8字节，不包括第一个8字节；——RoutingType：标识是一个SRH类型的路由报头，值为4；——SegmentsLeftsegmentSRlistSegmentSegmentSRlistSegmentSegmentsLeft——LastEntry：指示SRlist中最后一个Segment的索引，用于判断是否携带OptionalTLV；——Flags：数据包的一些标识；——Tag：标识数据包属于某一个数据包分类，例如携带相同的属性组；——SegmentSegmentlistSegmentSegmentlist（Segmentlist[0]）Segmentlist（Segmentlist[n-1]）；——OptionalTypeLengthValueobjectsTLVRFC8754TLV（HMACpaddingTLV）。SRv6IPv6演进技术要求第IPv6(SRv6支持SRv6端节点功能：——支持End、End.X、End.T功能及其特性PSP、USP和USD；——支持End.DT4、End.DT6、End.DX4、End.DX6和End.DT46功能；——支持End.DX2、End.DX2V、End.DT2U和End.DT2M功能；——支持End.B6.Encaps、End.B6.Encaps.Red功能。SRv6PolicyH.EncapH.Encaps.RedH.Encaps.L2和H.Encaps.L2.Red基于SRv6的业务可编程的功能宜参考国标《IPv6演进技术要求第7部分：基于IPv6段路由(SRv6)的业务链》的要求。包括：——支持SFC场景中的End.AN、End.AS、End.AD、End.AM功能。基于SRv6的设备层控制面应支持以下要求：——支持ISISSRv6协议扩展：ISIS6LocatorEnd(PSP|USP|USD)SIDEnd.X(PSP|USP|USD)SID；ISIS6LocatorEnd(PSP|USP|USD)SIDEnd.X(PSP|USP|USD)SID；ISIS6TiLFAuLoop——支持OSPFv3SRv6协议扩展：OSPFv3LocatorEnd(PSP|USP|USDSID、End.X(PSP|USP|USD)SID；OSPFv3LocatorEnd(PSP|USP|USDSID、End.X(PSP|USP|USD)SID；OSPFv3TiLFAuLoop——BGP4+支持SRv6协议扩展：BGP4LocatorSIDSID——BGP4L3VNPv4VIPv6VPIv4PvEdDTEndDT、End.DX4End.DX6；——BGP4+支持EVPNEnd.DT4End.DT6End.DX4End.DX6End.DX2End.DX2VEnd.DT2U和End.DT2M；——BGP4+支持SRv6-Policy的地址族，支持传递SRv6Policy信息；——支持多个Locator的配置和选择；——支持Locator的路由聚合；——支持Locator等SRv6信息的协议间重分发；LocatorFunctionARGSIDSIDSID基于SRv6的IP业务承载应符合以下要求：——支持IPV4L3VPN和IPV6L3VPNoverSRv6-BE/SRv6Policy业务，VPN类型包含传统L3VPN和EVPNL3VPN；VPWSEVPNoverSRv6-BEVPWSEVPNoverSRv6PolicyVPLSEVPNoverSRv6-BEVPLSEVPNoverSRv6Policy——支持作为边界节点完成MPLS域和SRv6域的互联互通；——支持SRv6Policy隧道的静态配置；——支持接受管控系统或者PCEP服务器SRv6Policy隧道集中算路结果；SRv6PolicyTEIP（IGP\TE）SID列表中SIDSIDSRLGOAM基于SRv6的IP承载网络的设备层应支持对各类型业务在中间节点、尾节点的故障保护、全网路径/节点的OAM检测，宜参考国标《IPv6演进技术要求第9部分：基于IPv6段路由(SRv6)的网络故障保护》的要求。——支持SRv6PING和TRACEROUTE，用于监控SRv6路径的连通性和快速进行故障检测；——支持SRH中标记O比特的PING和TRACERT；——支持L2VPN和L3VPNoverSRv6-BE/SRv6Policy的PING和TRACERT；——支持SRv6-BE的TiLFA和uLOOP保护；——支持SRv6Policy的Hotstandby保护和局部FRR保护；——支持基于SRv6-BE/SRv6Plolicy的PE节点冗余保护；——支持SBFD对SRv6Policy端到端故障的快速检测；IPv6BFDforISIS/OSPFv3IPv6IPv6IPv4PCEPSRv6PCEPPCEPSRv6PolicyBGP-LSBGP-EPEPeerSID,PeerAdjSIDPeerSetSID——支持BGP-LSSRv6协议扩展，支持通告拓扑信息、SID信息和设备的SRv6能力；——支持通过BGPSRv6-Policy协议从管控系统接收SRv6Policy信息；——支持通过Netconf协议从管控系统接收SRv6配置信息。SRv6管控系统功能如图3所示，包括：——Portal层：对上层用户提供UI或对上层系统提供API接口；——应用能力层：提供管理类、控制类、分析类应用能力；——网元管控层：提供网元管理或网元控制能力。支持SRv6网络，并能兼容管理传统网络；——南向接口层：完成上层控制器与下层SRv6承载设备间的数据映射；——承载设备层：SRv6承载设备/传统设备。