摘要
當(dāng)前,不存在一個(gè)簡(jiǎn)單,動(dòng)態(tài)的供路由器運(yùn)行IS-IS來(lái)學(xué)習(xí)象征性主機(jī)名.本文件定義了一種新的TLV, 此TLV答應(yīng)IS-IS路由器通過(guò)IS-IS網(wǎng)絡(luò)把其名稱傳輸?shù)较到y(tǒng)ID影像信息。
1。介紹
IS-IS使用一個(gè)1-8字節(jié)的ID系統(tǒng)（通常6字節(jié)）在網(wǎng)絡(luò)中代表一個(gè)電腦網(wǎng)絡(luò)的終端。為了治理和操作的理由，網(wǎng)絡(luò)操作員需要檢查IS-IS路徑選擇表里的進(jìn)入和IS-IS鏈環(huán)-狀態(tài)數(shù)據(jù)庫(kù)的內(nèi)容的狀態(tài)。很顯然，當(dāng)看診斷信息的時(shí)候，系統(tǒng)ID和LSP標(biāo)識(shí)符的16進(jìn)位的表達(dá)不如象征性主機(jī)名那么清楚。解決這個(gè)問(wèn)題的一個(gè)辦法是在路由器上定義一個(gè)主機(jī)名—系統(tǒng)ID的影像。這個(gè)影像能夠被雙向使用。例如：為系統(tǒng)ID找到象征性主機(jī)名，或是為象征性主機(jī)名找到系統(tǒng)ID.建立這一影像表的一種方法是通過(guò)靜態(tài)定義。在使用IS-IS作為IGP的網(wǎng)絡(luò)治理員中，定義這樣的靜態(tài)影像是現(xiàn)在的實(shí)踐。這樣，所有的路由器必須在影像和路由器名字之間維持一張表格。這些表格需要包括網(wǎng)絡(luò)中蘇由路由器的名字和系統(tǒng)ID.有幾個(gè)方法可以建立這樣的表格。其一是通過(guò)靜態(tài)結(jié)構(gòu)。另一種可用于實(shí)行的是通過(guò)DNS lookups.在此文件中，我們建議第三種解決方案。我們希望建議的解決方案比靜態(tài)影像或是DNS（域名服務(wù)器）系統(tǒng)更為簡(jiǎn)單、更具可治理性。
2。可行的解決方案
靜態(tài)結(jié)構(gòu)影像的明顯缺點(diǎn)是可量測(cè)性和可維護(hù)性的問(wèn)題。網(wǎng)絡(luò)操作員必須維護(hù)主機(jī)名表格。他們必須在網(wǎng)絡(luò)中的每一個(gè)路由器上保留表格。建立和維護(hù)這些靜態(tài)表格的結(jié)果是網(wǎng)絡(luò)上路由器總數(shù)的增長(zhǎng)。這將很可能使這些靜態(tài)表格超過(guò)時(shí)效。在中心區(qū)域存在一個(gè)可更新的表格將會(huì)是十分有用的。可以想象為此而運(yùn)用DNS系統(tǒng)。一個(gè)缺陷是，在網(wǎng)絡(luò)出現(xiàn)問(wèn)題期間，DNS的回應(yīng)時(shí)間可能不令人滿足或者甚至無(wú)法得到DNS的服務(wù)。另一個(gè)可能出現(xiàn)的缺點(diǎn)也許是DNS復(fù)雜性的增加。另外，一些DNS的實(shí)現(xiàn)不一定支持CLNS NSAPs的A和PTR紀(jì)錄。建立動(dòng)態(tài)影像的第三個(gè)方法是運(yùn)用路由協(xié)議本身的傳輸機(jī)制在IS-IS鏈環(huán)-狀態(tài)PDU中為象征性主機(jī)名做宣傳。此文件定義了一種新的TLV,此LTV答應(yīng)IS-IS路由器在它們的LSPs中包含ID系統(tǒng)路由信息的名字。這將影像信息的主機(jī)名在IS-IS網(wǎng)絡(luò)得以簡(jiǎn)單、可靠的傳輸。
3。動(dòng)態(tài)主機(jī)名TLV
動(dòng)態(tài)主機(jī)名LTV在這里被定義為TLV 137。
長(zhǎng)度
值字段總長(zhǎng)度
長(zhǎng)度為1-255個(gè)字節(jié)的字符串。
動(dòng)態(tài)主機(jī)名是可選擇的。TLV可能在任何非偽造的LSP電腦網(wǎng)絡(luò)終端中出現(xiàn)。值字段識(shí)別產(chǎn)生LSP的路由器的象征性主機(jī)名。這個(gè)象征性主機(jī)名可以是路由器的FQDN，它可以是FQDN的一個(gè)子集或者是路由器要使用的任何字段操作員。對(duì)于FQDN或者它的一個(gè)子集的實(shí)用是被強(qiáng)烈推薦的。這個(gè)值的內(nèi)容是一個(gè)域名，參閱RFC2181.字符串不以0結(jié)束。此路由器的得系統(tǒng)ID可能來(lái)自于LSP標(biāo)示符。假如這個(gè)LSP出現(xiàn)在偽造的電腦網(wǎng)絡(luò)終端LSP中，它不應(yīng)該被解釋為路由器的DNS主機(jī)名。
4。執(zhí)行
動(dòng)態(tài)的主機(jī)名TLV是可選擇的。當(dāng)開(kāi)始LSP的時(shí)候，路由器可以決定在其LSP中包括TLV。在接收動(dòng)態(tài)主機(jī)名TLV的LSP時(shí)，路由器可以決定不理會(huì)TLV,或者將象征性主機(jī)名和系統(tǒng)ID載入其主機(jī)名影像表。路由器同樣可以在象征性主機(jī)名與本地局域網(wǎng)相連的情況下選擇性的將TLV插入它的偽造的電腦網(wǎng)絡(luò)終端LSP。
5.安全考慮
本文件不為IS-IS提出新的安全問(wèn)題。然而，為IS-IS路由協(xié)議提出確證是被鼓勵(lì)的。IS-IS協(xié)議確證機(jī)制已經(jīng)在[1]中具體敘述并將在[2]的IETF中作進(jìn)一步敘述。
6。鳴謝
作者想對(duì)Enke Chen和Yakov Rekhter為本文所作評(píng)論表示感謝。
7。參考書(shū)目
[1]ISO, "Intermediate system to Intermediate system routing information exchange PRotocol for use in conjunction with the Protocol for providing the Connectionless-mode Network Service (ISO 8473)," ISO/IEC 10589:1992.
[2]Li, T., "IS-IS HMAC-md5 Authentication", Work in Progress.
8。作者聯(lián)系方式
Naiming Shen Siara Systems, Inc.
1195 Borregas Avenue Sunnyvale, CA, 94089
Email:
naiming@siara.com
Henk Smit Cisco System, Inc.
170 Tasman Drive San Jose, CA, 95134
Email:
hamit@cisco.com
9.完全版權(quán)聲明
Internet Society(2000)版權(quán)所有.
本文及其譯文可復(fù)印并提供給他人。在包括上述的版權(quán)聲明以及本段的情況下，其引申物（評(píng)論，其他形式的翻譯，實(shí)施方面的協(xié)助）可以無(wú)限制的以節(jié)選或全文的形式進(jìn)行籌備、復(fù)印、出版和分發(fā)。然而，本文自身不答應(yīng)任何形式的修改，例如去出版權(quán)聲明或者Internet Society或其他互聯(lián)網(wǎng)組織的附注，除非出于在必須附帶互聯(lián)網(wǎng)標(biāo)準(zhǔn)過(guò)程中定義的版權(quán)手續(xù)的情況下發(fā)展互聯(lián)網(wǎng)標(biāo)準(zhǔn)的需要，或是翻譯成英語(yǔ)以外的語(yǔ)言。以上所授予的限制性許可使永久的，并且不會(huì)被Ineternet Society、其繼續(xù)人或受讓人取消。本文以及說(shuō)包含的信息是以“按照原樣”的基礎(chǔ)提供的。Internet Society和Internet Engineering Task Force直言或暗示放棄所有擔(dān)保，其中包括對(duì)在此所有信息的使用將不侵犯任何權(quán)利、任何暗示的可買賣的保證以及對(duì)于非凡目的的適用，但不僅限于此。

鳴謝
當(dāng)前對(duì)于RFCEditor function的資助來(lái)自于Internet Society.