因特網(wǎng)RFC/STD/FYI/BCP檔案


網(wǎng)絡工作組          N.Shen
注釋要求:2763       Siara系統(tǒng)
類別:信息           H.Smit
                    2000年2月


                         IS-IS(中間系統(tǒng))主機名動態(tài)交換機制    


本文狀態(tài)
    本文為互聯(lián)網(wǎng)社區(qū)提供信息.它不指定任何種類的因特網(wǎng)標準.本紀錄無發(fā)送限制.

版權(quán)聲明
    Internet Society(2000)版權(quán)所有.

摘要
    當前,不存在一個簡單,動態(tài)的供路由器運行IS-IS來學習象征性主機名.本文件定義了一種新的TLV, 此TLV允許IS-IS路由器通過IS-IS網(wǎng)絡把其名稱傳輸?shù)较到y(tǒng)ID影像信息。
1。介紹
    IS-IS使用一個1-8字節(jié)的ID系統(tǒng)（通常6字節(jié)）在網(wǎng)絡中代表一個電腦網(wǎng)絡的終端。為了管理和操作的理由，網(wǎng)絡操作員需要檢查IS-IS路徑選擇表里的進入和IS-IS鏈環(huán)-狀態(tài)數(shù)據(jù)庫的內(nèi)容的狀態(tài)。很顯然，當看診斷信息的時候，系統(tǒng)ID和LSP標識符的16進位的表達不如象征性主機名那么清晰。解決這個問題的一個辦法是在路由器上定義一個主機名—系統(tǒng)ID的影像。這個影像能夠被雙向使用。例如：為系統(tǒng)ID找到象征性主機名，或是為象征性主機名找到系統(tǒng)ID.建立這一影像表的一種方法是通過靜態(tài)定義。在使用IS-IS作為IGP的網(wǎng)絡管理員中，定義這樣的靜態(tài)影像是現(xiàn)在的實踐。這樣，所有的路由器必須在影像和路由器名字之間維持一張表格。這些表格需要包括網(wǎng)絡中蘇由路由器的名字和系統(tǒng)ID.有幾個方法可以建立這樣的表格。其一是通過靜態(tài)結(jié)構(gòu)。另一種可用于實行的是通過DNS lookups.在此文件中，我們建議第三種解決方案。我們希望建議的解決方案比靜態(tài)影像或是DNS（域名服務器）系統(tǒng)更為簡單、更具可管理性。
2。可行的解決方案
    靜態(tài)結(jié)構(gòu)影像的明顯缺點是可量測性和可維護性的問題。網(wǎng)絡操作員必須維護主機名表格。他們必須在網(wǎng)絡中的每一個路由器上保留表格。建立和維護這些靜態(tài)表格的結(jié)果是網(wǎng)絡上路由器總數(shù)的增長。這將很可能使這些靜態(tài)表格超過時效。在中心區(qū)域存在一個可更新的表格將會是十分有用的。可以想象為此而運用DNS系統(tǒng)。一個缺陷是，在網(wǎng)絡出現(xiàn)問題期間，DNS的回應時間可能不令人滿意或者甚至無法得到DNS的服務。另一個可能出現(xiàn)的缺點也許是DNS復雜性的增加。另外，一些DNS的實現(xiàn)不一定支持CLNS NSAPs的A和PTR紀錄。建立動態(tài)影像的第三個方法是運用路由協(xié)議本身的傳輸機制在IS-IS鏈環(huán)-狀態(tài)PDU中為象征性主機名做宣傳。此文件定義了一種新的TLV,此LTV允許IS-IS路由器在它們的LSPs中包含ID系統(tǒng)路由信息的名字。這將影像信息的主機名在IS-IS網(wǎng)絡得以簡單、可靠的傳輸。
3。動態(tài)主機名TLV
    動態(tài)主機名LTV在這里被定義為TLV 137。
    長度
    值字段總長度
    長度為1-255個字節(jié)的字符串。
    動態(tài)主機名是可選擇的。TLV可能在任何非偽造的LSP電腦網(wǎng)絡終端中出現(xiàn)。值字段識別產(chǎn)生LSP的路由器的象征性主機名。這個象征性主機名可以是路由器的FQDN，它可以是FQDN的一個子集或者是路由器要使用的任何字段操作員。對于FQDN或者它的一個子集的實用是被強烈推薦的。這個值的內(nèi)容是一個域名，參閱RFC 2181.字符串不以0結(jié)束。此路由器的得系統(tǒng)ID可能來自于LSP標示符。如果這個LSP出現(xiàn)在偽造的電腦網(wǎng)絡終端LSP中，它不應該被解釋為路由器的DNS主機名。
4。執(zhí)行
   動態(tài)的主機名TLV是可選擇的。當開始LSP的時候，路由器可以決定在其LSP中包括TLV。在接收動態(tài)主機名TLV的LSP時，路由器可以決定不理會TLV,或者將象征性主機名和系統(tǒng)ID載入其主機名影像表。路由器同樣可以在象征性主機名與本地局域網(wǎng)相連的情況下選擇性的將TLV插入它的偽造的電腦網(wǎng)絡終端LSP。
5.安全考慮
    本文件不為IS-IS提出新的安全問題。然而，為IS-IS路由協(xié)議提出確證是被鼓勵的。IS-IS協(xié)議確證機制已經(jīng)在[1]中具體敘述并將在[2]的IETF中作進一步敘述。
6。鳴謝
    作者想對Enke Chen和Yakov Rekhter為本文所作評論表示感謝。
7。參考書目
[1]ISO, "Intermediate system to Intermediate system routing information exchange protocol for use in conjunction with the Protocol for providing the Connectionless-mode Network Service (ISO 8473)," ISO/IEC 10589:1992.
[2]Li, T., "IS-IS HMAC-MD5 Authentication", Work in Progress.
8。作者聯(lián)系方式
Naiming Shen Siara Systems, Inc.
1195 Borregas Avenue Sunnyvale, CA, 94089
Email:
naiming@siara.com
Henk Smit Cisco System, Inc.
170 Tasman Drive San Jose, CA, 95134
Email:
hamit@cisco.com
9.完全版權(quán)聲明
    Internet Society(2000)版權(quán)所有.
    本文及其譯文可復印并提供給他人。在包括上述的版權(quán)聲明以及本段的情況下，其引申物（評論，其他形式的翻譯，實施方面的協(xié)助）可以無限制的以節(jié)選或全文的形式進行籌備、復印、出版和分發(fā)。然而，本文自身不允許任何形式的修改，例如去出版權(quán)聲明或者Internet Society或其他互聯(lián)網(wǎng)組織的附注，除非出于在必須附帶互聯(lián)網(wǎng)標準過程中定義的版權(quán)手續(xù)的情況下發(fā)展互聯(lián)網(wǎng)標準的需要，或是翻譯成英語以外的語言。以上所授予的限制性許可使永久的，并且不會被Ineternet Society、其繼承人或受讓人取消。本文以及說包含的信息是以“按照原樣”的基礎提供的。Internet Society和Internet Engineering Task Force直言或暗示放棄所有擔保，其中包括對在此所有信息的使用將不侵犯任何權(quán)利、任何暗示的可買賣的保證以及對于特殊目的的適用，但不僅限于此。

鳴謝
當前對于RFC Editor function的資助來自于Internet Society.