IPv62IPv6段路由(SRv6)IP11目次前言 2引言 3范圍 4規性用件 4術、義縮語 4語定義 5略語 5于SRv6的IP載絡總架構 6于SRv6設層要求 7路首（SRH）術要求 7絡編技要求 8務編技要求 8制信技要求 8務載術求 9障與OAM技要求 9備管接技要求 10于SRv6管層要求 10控統力求 10控統成力求 11能配管能要求 11視分能要求 12能維力 12控統向口求 12參考獻 14PAGEPAGE101IPv62IPv6(SRv6IPSRv6IPSRv6SRv63SRHIPv6SRH4IPv6(SRv6SRv6——第5部分：基于IPv6段路由(SRv6)的虛擬專用網(VPN)。目的在于規定了基于SRv6的VPN網絡的處理流程和協議消息，包含三層服務和二層服務等實現。6SRv6)策略(PolicySRv67IPv6(SRv6SRv6SRv68IPv6(SRv6SRv69IPv6(SRv6SRv6SRv6BE/SRv6Policy/SRv6Policy10IP(VPN+VPNSRVPN11IPIPv62IPv6(SRv6)的IP范圍本文件規定了基于SRv6的IP承載網絡總體架構、基于SRv6的設備層技術要求及基于SRv6的管控層技術要求。本文件適用于支持SRv6的IP承載網絡。（IETFRFC2493 IPv6（GenericPacketTunnelinginIPv6Specification）IETFRFC4659 IPv6VPNBGP-MPLSIP（BGP-MPLSIPVirtualPrivateNetwork(VPN)ExtensionforIPv6VPN）IETFRFC5549 IPv6IPv4（AdvertisingIPv4NetworkLayerReachabilityInformationwithanIPv6NextHop）IETFRFC6437 IPv6（IPv6FlowLabelSpecification）IETFRFC6514 MPLS/BGPIPVPN中提供組播服務的BGP編碼與處理（BGPEncodingsandProceduresforMulticastinMPLS/BGPIPVPNs）IETFRFC7432 基于BGPMPLSEVPN（BGPMPLS-BasedEthernetIETFRFC7606 改進的BGP更新消息的錯誤處理（RevisedErrorHandlingforBGPUPDATEMessages）IETFFC80 nterntPotool,ersn6(Iv6)SpeifiatiIETFRFC8402 分段由構（SegmentRoutingArchitecure）IETFRFC8754 IPv6路報頭(IPv6SegmentRoutingHeader)IETFRFC8986 SRv6（SegmentRoutingoverIPv6(SRv6)NetworkProgramming）IETFRFC9252基于SRv6BGPoverlay(BGPOverlayServicesBasedonSegmentRoutingoverIPv6(SRv6))IETFRFC9352 支持SRv6ISIS(IS-ISExtensionstoSupportSegmentRoutingovertheIPv6DataPlane）GB/TXXXXX IPv6進術求第4分：于IPv6路(SRv6)的絡程GB/TXXXXX IPv6進術求第7分：于IPv6路(SRv6)的務GB/TXXXXX IPv6進術求第8分：于IPv6路(SRv6)的文壓縮GB/TXXXXX IPv69IPv6(SRv6下列術語和定義適用于本文件。3.1.1分段由 segmentroutingSegmentSegmentMPLSMPLSIPv6（SegmentRoutingHeader）SegmentSegment會被IPv63.1.2基于IPv6據面分路由 segmentroutingoverIPv6dataplane基于IPv6IPv6SRv6（SegmentRoutingHeader）3.1.3二層虛擬專用網layer2virtualprivatenetworksLayer2VirtualPrivateNetworks，即L2VPN，運營商可以在網絡上提供基于不同數據鏈路層的二層VPN服務。EVPNL2VPN適用于SRv6技術，因此在本文件中，L2VPN指代EVPNL2VPN。3.1.4三層虛擬專用網layer3virtualprivatenetworksLayer3VirtualPrivateVPNMPLSL3VPN、EVPNL3VPNL3VPNSRv6，L3VPNMPLSL3VPNEVPNL3VPN下列縮略語適用于本文件。BGP：邊界網關協議(BorderGatewayProtocol)DCN：數據通信網(DataCommunicationNetwork)DPI：深度包檢測(DeepPacketInspection)FIB：轉發表(ForwardingTable)FW：防火墻(Firewall)IGP：內部網關協議(InteriorGatewayProtocol)IPS：入侵防御系統(IntrusionPreventionSystem)MAC：介質訪問控制(MediaAccessControl)MPLS：多協議標簽交換(Multi-ProtocolLabelSwitching)OAM：操作管理維護(Operations,Administration,andMaintenance)SDN：軟件定義網絡(SoftwareDefinedNetwork)SF：服務功能(ServiceFunction)SFC：服務功能鏈(ServiceFunctionChaining)SFF：業務功能轉發器(ServiceFunctionForwarder)SFP：業務路徑(ServiceFunctionPath)SID：分段標識(SegmentIdentifier)SLA：服務等級協議(Service-LevelAgreement)SR：分段路由(SegmentRouting)SRH：分段路由報頭(SegmentRoutingHeader)TE：流量工程(TrafficEngineering)VPN：虛擬專用網絡(VirtualPrivateNetwork)WAF：網絡應用防火墻(WebApplicationFirewall)SRv6IPSRv6IPv6SRSRv6IP基于SRv6的IP承載網絡架構如圖1所示，包括設備層與管控層：圖1基于SRv6的IP承載網絡架構SRv6L2VPNL3VPNSRv6SRv6ISIS/BGPSRv6-BESRv6-TE、SRv6TI-LFASRv6L3VPN/L2VPNSRv6IPSRv6基于SRv6的IP承載網絡涉及本地承載網絡、城域網絡、骨干網絡、DCI網絡等，應用場景包括基礎業務承載、切片差異化SLA承載、增值服務的業務鏈、應用感知等。其中，SRv6在網絡不同組件的支持能力存在差異，因此不同部署場景的部署方案存在差異性。SRv6（SRH）SRH應符合RFC8754的技術要求。SRv6IPv6演進技術要求第8IPv6段路由(SRv6圖2SRv6報文格式SRv6報文格式如圖2所示，SRH報文頭中包括如下字段。——NextHeader：標識該SRH后跟的頭部類型；——HdrExtLen：SRH頭部長度，單位為8字節，不包括第一個8字節；——RoutingType：標識是一個SRH類型的路由報頭，值為4；——SegmentsLeftsegmentSRlistSegmentSegmentSRlistSegmentSegmentsLeft——LastEntry：指示SRlist中最后一個Segment的索引，用于判斷是否攜帶OptionalTLV；——Flags：數據包的一些標識；——Tag：標識數據包屬于某一個數據包分類，例如攜帶相同的屬性組；——SegmentSegmentlistSegmentSegmentlist（Segmentlist[0]）Segmentlist（Segmentlist[n-1]）；——OptionalTypeLengthValueobjectsTLVRFC8754TLV（HMACpaddingTLV）。SRv6IPv6演進技術要求第IPv6(SRv6支持SRv6端節點功能：——支持End、End.X、End.T功能及其特性PSP、USP和USD；——支持End.DT4、End.DT6、End.DX4、End.DX6和End.DT46功能；——支持End.DX2、End.DX2V、End.DT2U和End.DT2M功能；——支持End.B6.Encaps、End.B6.Encaps.Red功能。SRv6PolicyH.EncapH.Encaps.RedH.Encaps.L2和H.Encaps.L2.Red基于SRv6的業務可編程的功能宜參考國標《IPv6演進技術要求第7部分：基于IPv6段路由(SRv6)的業務鏈》的要求。包括：——支持SFC場景中的End.AN、End.AS、End.AD、End.AM功能。基于SRv6的設備層控制面應支持以下要求：——支持ISISSRv6協議擴展：ISIS6LocatorEnd(PSP|USP|USD)SIDEnd.X(PSP|USP|USD)SID；ISIS6LocatorEnd(PSP|USP|USD)SIDEnd.X(PSP|USP|USD)SID；ISIS6TiLFAuLoop——支持OSPFv3SRv6協議擴展：OSPFv3LocatorEnd(PSP|USP|USDSID、End.X(PSP|USP|USD)SID；OSPFv3LocatorEnd(PSP|USP|USDSID、End.X(PSP|USP|USD)SID；OSPFv3TiLFAuLoop——BGP4+支持SRv6協議擴展：BGP4LocatorSIDSID——BGP4L3VNPv4VIPv6VPIv4PvEdDTEndDT、End.DX4End.DX6；——BGP4+支持EVPNEnd.DT4End.DT6End.DX4End.DX6End.DX2End.DX2VEnd.DT2U和End.DT2M；——BGP4+支持SRv6-Policy的地址族，支持傳遞SRv6Policy信息；——支持多個Locator的配置和選擇；——支持Locator的路由聚合；——支持Locator等SRv6信息的協議間重分發；LocatorFunctionARGSIDSIDSID基于SRv6的IP業務承載應符合以下要求：——支持IPV4L3VPN和IPV6L3VPNoverSRv6-BE/SRv6Policy業務，VPN類型包含傳統L3VPN和EVPNL3VPN；VPWSEVPNoverSRv6-BEVPWSEVPNoverSRv6PolicyVPLSEVPNoverSRv6-BEVPLSEVPNoverSRv6Policy——支持作為邊界節點完成MPLS域和SRv6域的互聯互通；——支持SRv6Policy隧道的靜態配置；——支持接受管控系統或者PCEP服務器SRv6Policy隧道集中算路結果；SRv6PolicyTEIP（IGP\TE）SID列表中SIDSIDSRLGOAM基于SRv6的IP承載網絡的設備層應支持對各類型業務在中間節點、尾節點的故障保護、全網路徑/節點的OAM檢測，宜參考國標《IPv6演進技術要求第9部分：基于IPv6段路由(SRv6)的網絡故障保護》的要求。——支持SRv6PING和TRACEROUTE，用于監控SRv6路徑的連通性和快速進行故障檢測；——支持SRH中標記O比特的PING和TRACERT；——支持L2VPN和L3VPNoverSRv6-BE/SRv6Policy的PING和TRACERT；——支持SRv6-BE的TiLFA和uLOOP保護；——支持SRv6Policy的Hotstandby保護和局部FRR保護；——支持基于SRv6-BE/SRv6Plolicy的PE節點冗余保護；——支持SBFD對SRv6Policy端到端故障的快速檢測；IPv6BFDforISIS/OSPFv3IPv6IPv6IPv4PCEPSRv6PCEPPCEPSRv6PolicyBGP-LSBGP-EPEPeerSID,PeerAdjSIDPeerSetSID——支持BGP-LSSRv6協議擴展，支持通告拓撲信息、SID信息和設備的SRv6能力；——支持通過BGPSRv6-Policy協議從管控系統接收SRv6Policy信息；——支持通過Netconf協議從管控系統接收SRv6配置信息。SRv6管控系統功能如圖3所示，包括：——Portal層：對上層用戶提供UI或對上層系統提供API接口；——應用能力層：提供管理類、控制類、分析類應用能力；——網元管控層：提供網元管理或網元控制能力。支持SRv6網絡，并能兼容管理傳統網絡；——南向接口層：完成上層控制器與下層SRv6承載設備間的數據映射；——承載設備層：SRv6承載設備/傳統設備。