.. titolo: Segment Routing Primer — SR-MPLS kaj SRv6
.. slug: segment-routing-primer
.. dato: 2026-04-07 12:00:00 UTC
.. etikedoj: segment-vojigo, sr-mpls, srv6, mpls, trafiko-inĝenierado, retoj
.. kategorio: Artikoloj
.. ligo:
.. priskribo: Praktika gvidilo al Segment Routing-arkitekturo, SR-MPLS-etikedstakoj, SRv6 SIDoj kaj la Segment Routing Header, SR-TE-trafika inĝenierado, kaj komparo kun RSVP-TE.
.. tajpu: tekston
<style>
.calc-container { max-width: 860px; margin: 20px auto; padding: 20px; }
.calc-header { margin-bottom: 30px; padding: 25px; background: linear-gradient(135deg, #667eea 0%, #764ba2 100%); border-radius: 12px; box-shadow: 0 4px 6px rgba(0,0,0,0.1); color: white; }
.calc-header h2 { margin-top: 0; color: white; font-size: 28px; margin-bottom: 10px; }
.calc-header p  { margin: 10px 0; opacity: 0.95; font-size: 15px; }
.result-section { background: white; border: 1px solid #e0e0e0; border-radius: 8px; margin-top: 20px; overflow: hidden; box-shadow: 0 2px 4px rgba(0,0,0,0.05); }
.section-content { padding: 20px; background: #fafafa; }
@media (max-width: 768px) { .calc-header h2 { font-size: 22px; } .calc-container { padding: 10px; } }
.article-body { padding: 24px; background: white; line-height: 1.8; font-size: 15px; color: #333; }
.article-body h3 { color: #2d6a2d; border-bottom: 2px solid #4CAF50; padding-bottom: 6px; }
.article-body a { color: #2d6a2d; }
.article-body a:hover { color: #4CAF50; }
.callout { background: #e8f5e9; border-left: 4px solid #4CAF50; padding: 12px 16px; border-radius: 6px; margin: 16px 0; font-size: 14px; }
.callout.warn { background: #fff8e0; border-color: #f0a500; }
pre, .code-block { background: #1e1e2e; color: #cdd6f4; padding: 14px 18px; border-radius: 8px; font-family: 'Courier New', monospace; font-size: 13px; overflow-x: auto; line-height: 1.5; margin: 12px 0; white-space: pre; }
table { width: 100%; border-collapse: collapse; margin: 16px 0; font-size: 14px; }
th { background: #2d6a2d; color: white; padding: 10px 12px; text-align: left; }
td { padding: 8px 12px; border-bottom: 1px solid #e0e0e0; vertical-align: top; }
tr:nth-child(even) td { background: #f5f5f5; }
</style>
<div class="calc-container">
<div class="calc-header">
<h2>Segment Routing Primer - SR-MPLS kaj SRv6</h2>
<p>Fontvojigo sen per-flua stato: kiel SR anstataŭigas RSVP-TE, kion faras Node-SID-oj kaj Adj-SID-oj, kiel SRv6 ĉifras instrukciojn en IPv6-adresoj, kaj kie SR-TE taŭgas en trafika inĝenierado.</p>
</div>
<div class="result-section">
<div class="section-content article-body">
<h3 id="rsvp-problem">1. La Problemo kun RSVP-TE</h3>
<p>RSVP-TE (Protokolo pri Rezervado de Rimedoj - Trafika Inĝenierado,<a href="https://www.rfc-editor.org/rfc/rfc3209" target="_blank">RFC 3209</a>) ebligis eksplicitan padkontrolon en MPLS-retoj sed lanĉis signifan funkcian kompleksecon:</p>
<ul>
<li><strong>Per-flua stato:</strong>Ĉiu LSP postulas staton sur ĉiu enkursigilo laŭ la vojo (RSVP PATH kaj RESV mesaĝoj). En reto kun miloj da LSP-oj, transitenkursigiloj konservas grandegajn mol-ŝtatajn tabelojn, kiuj devas esti freŝigitaj senĉese.</li>
<li><strong>Signalado de la kapo:</strong>La eniro (ĉeffino) enkursigilo signalas la vojon tra RSVP. Ajna topologioŝanĝo postulas resignaladon, kreante konverĝon supre.</li>
<li><strong>Skalebleco:</strong>La nombro da LSPoj kreskas kun O (N²) por plena maŝo, kaj ĉiu LSP konsumas LFIB-kontribuojn sur ĉiu transitenkursigilo.</li>
<li><strong>Komplekseco de Rapida Redirekto:</strong>RSVP-FRR (RFC 4090) protektas LSPojn kun antaŭkalkulitaj kromvojoj aŭ instalaĵaj pretervojaj tuneloj - trajto kiu funkcias sed aldonas alian tavolon de ŝtato.</li>
</ul>
<p>Segmentvojigo (<a href="https://www.rfc-editor.org/rfc/rfc8402" target="_blank">RFC 8402</a>) forigas per-fluan staton ĉe transitnodoj tute. La fontenkursigilo kodas la tutan plusendan vojon kiel ordigita listo de<em>segmentoj</em>en la paka kaplinio mem. Transitaj enkursigiloj prilaboras nur la aktivan segmenton kaj ne bezonas LSP-ŝtaton.</p>
<h3 id="sr-architecture">2. SR-Arkitekturo (RFC 8402)</h3>
<p>A <em>segmento</em>estas instrukcio kiu diras al enkursigilo kiel plusendi la pakaĵon - ĝi povus signifi "iri al ĉi tiu nodo", "eliri sur ĉi tiu specifa apudeco" aŭ "apliki ĉi tiun VPN-serĉon." Segmentoj estas identigitaj per Segment Identifiers (SIDoj). Ordigita listo de SID-oj estas la<em>listo de segmentoj</em>(aŭ SID-listo). La aktiva segmento estas prilaborita ĉe ĉiu salto; kiam pretigo estas kompleta, la segmento estas forigita kaj la sekva iĝas aktiva.</p>
<p>Du daten-ebenaj instancoj ekzistas:</p>
<ul>
<li><strong>SR-MPLS</strong>: SID-oj estas MPLS-etikedoj. La segmentlisto estas etikedo stako. Malantaŭen-kongrua kun ekzistanta MPLS-aparataro.</li>
<li><strong>SRv6</strong>: SID-oj estas 128-bitaj IPv6-adresoj. La segmentlisto estas portata en la Segment Routing Header (SRH, IPv6 etendaĵo kaplinio). IPv6-denaska; neniu MPLS bezonata.</li>
</ul>
<h3 id="sr-mpls">3. SR-MPLS: Nodo-SIDoj, Adj-SIDoj, kaj la SRGB</h3>
<p>SR-MPLS (<a href="https://www.rfc-editor.org/rfc/rfc8660" target="_blank">RFC 8660</a>) difinas du fundamentajn SID-tipojn, reklamitajn de IS-IS (<a href="https://www.rfc-editor.org/rfc/rfc8667" target="_blank">RFC 8667</a>) aŭ OSPF (<a href="https://www.rfc-editor.org/rfc/rfc8665" target="_blank">RFC 8665</a>) kiel TLV-etendaĵoj:</p>
<table>
<tr><th>SID-Tipo</th><th>Amplekso</th><th>Stabileco</th><th>Signifo</th></tr>
<tr><td><strong>Nodo-SID</strong></td><td>Tutmonda (SRGB)</td><td>Persistenta</td><td>"Liveru al ĉi tiu nodo uzante la plej mallongan IGP-vojon." Ĉiu enkursigilo havas unu Node-SID per loopback/enkursigilo-ID. Ĉiuj enkursigiloj en la SR-domajno devas programi ĉi tiun etikedon.</td></tr>
<tr><td><strong>Najbareco-SID</strong>(Adj-SID)</td><td>Loka (SRLB aŭ dinamika)</td><td>Efemera (po-sesio)</td><td>"Sendu ĉi tiun specifan interfacon al ĉi tiu specifa najbaro." Uzita por devigi pakaĵeton al aparta ligo sendepende de la plej mallonga vojo.</td></tr>
<tr><td><strong>Anycast-SID</strong></td><td>Tutmonda</td><td>Persistenta</td><td>Kunhavita de aro de nodoj (ekz., anycast grupo de itinerreflektoroj aŭ datencentraj PoPs). Pakoj estas liveritaj al la plej proksima membro.</td></tr>
</table>
<p>La<strong>SRGB</strong>(Segment Routing Global Block) estas la etikedintervalo rezervita por tutmonde signifaj SIDoj. La ofta defaŭlto estas 16000–23999 (Cisco, Juniper), kvankam ĝi estas agordebla. Nodo-SIDoj estas ĉifritaj kiel<em>indeksaj valoroj</em>(ekz., indekso 100) kaj solvita al etikedo aldonante la indekson al la SRGB-bazo (ekz., 16000 + 100 = etikedo 16100). Ĉiuj enkursigiloj devas uzi la saman SRGB por ke tutmondaj SID-oj estu konsekvencaj - miskongruaj SGRB-oj inter vendistoj aŭ agordoj kaŭzas mismarkadon.</p>
<div class="callout warn">
<strong>Adj-SID-oj estas lokaj kaj ne stabilaj trans rekomencoj aŭ ligaj klapoj.</strong>Neniam uzu Adj-SID en statika SR-politiko aŭ persistu ĝin en funkciaj skriptoj. Uzu Node-SID-ojn por stabilaj vojoj kaj Adj-SID-ojn nur ene de dinamike komputitaj SR-TE-vojoj kie la regilo spuras aktualajn valorojn.</div>
<p><strong>Ekzemplo de SR-MPLS-etikedo</strong>— sendante trafikon de R1 al R5 per R3 (eksplicita vojpunkto), evitante la rektan vojon R1→R5:</p>
<pre>Ingress R1 pushes: [Node-SID(R3)] [Node-SID(R5)]
  R1→R2: outer label = SID(R3), inner = SID(R5)
  R2→R3: pops SID(R3) (PHP or explicit-null)
  R3 sees top label = SID(R5); forwards on shortest path to R5
  R5 pops SID(R5); delivers to local application</pre>
<h3 id="srv6">4. SRv6: SID-oj kiel IPv6-Adresoj</h3>
<p>SRv6 (<a href="https://www.rfc-editor.org/rfc/rfc8986" target="_blank">RFC 8986</a>) ĉifras SIDojn kiel 128-bitaj IPv6-adresoj strukturitaj kiel:</p>
<pre>| Locator (e.g., /48) | Function (operator-defined, typically 16 bits) | Argument (remaining bits) |</pre>
<ul>
<li><strong>Lokilo</strong>: Irigebla IPv6-prefikso asignita al la nodo. Trafikaj enkursigiloj kutime direktiĝas al ĉi tiu prefikso. La lokalizilo estas anoncita en la IGP.</li>
<li><strong>Funkcio</strong>: Identigas la specifan operacion por plenumi ĉe la SID-finpunkto. Ekzemploj: End (antaŭen al sekva SID), End.X (antaŭen el specifa najbareco), End.DT4 (malkapa kaj IPv4-tabelserĉo - uzata por IPv4 VPN-oj), End.DX2 (malkapabla kaj L2 kruc-konekti).</li>
<li><strong>Argumento</strong>: Laŭvola kroma kunteksto por la funkcio (ekz., fluo ID por entropio).</li>
</ul>
<p>La segmentlisto estas portata en la<strong>SRH</strong>(Segmenta Voja Kapoto,<a href="https://www.rfc-editor.org/rfc/rfc8754" target="_blank">RFC 8754</a>) — IPv6-etenda kaplinio kun Sekva Kapo = 43 (Routing Header), Voja Tipo = 4. La SRH enhavas:</p>
<ul>
<li>Segmento Maldekstra (SL): indekso en la segmentlisto montranta al la aktiva SID</li>
<li>Etikedo: fluo klasifiko sugesto</li>
<li>Segmenta Listo[0..n]: la ordigitaj SID-oj (lasta SID estas la celo)</li>
</ul>
<p>Ĉe ĉiu SR-konscia nodo, se la IPv6-celloko egalas lokan SID, la nodo efektivigas la funkcion de la SID, malpliigas Segment Left, kaj kopias Segment List [Segment Left] en la IPv6 DA antaŭ plusendado.</p>
<h3 id="sr-te">5. Trafika Inĝenierado kun SR-TE</h3>
<p>SR-TE (<a href="https://www.rfc-editor.org/rfc/rfc9256" target="_blank">RFC 9256</a>— SR Policy Architecture) anstataŭigas RSVP-TE LSPojn per<em>SR Politikoj</em>, ĉiu difinita per:</p>
<ul>
<li><strong>Headend</strong>: La enirnodo kiu instantiigas la politikon</li>
<li><strong>Koloro</strong>: 32-bita identigilo uzata por asocii trafikon (per BGP Color etendita komunumo) kun la politiko</li>
<li><strong>Finpunkto</strong>: La cel-nodo</li>
<li>Unu aŭ pli<strong>kandidatvojoj</strong>, ĉiu kun laŭpeza segmentlisto</li>
</ul>
<p>Kandidataj padoj estas komputitaj per la ĉefkapo (uzante lokan CSPF/PCE) aŭ distribuitaj per alcentrigita SR-PCE/regilo super PCEP (<a href="https://www.rfc-editor.org/rfc/rfc5440" target="_blank">RFC 5440</a>) aŭ BGP SR-Politiko (vidu<a href="https://www.rfc-editor.org/rfc/rfc9256" target="_blank">RFC 9256</a>§8). Tio eliminas la RSVP-signalan aviadilon tute konservante eksplicitan padkontrolon.</p>
<p><strong>Laŭpostula Venonta Salteto (ODN)</strong>estas SR-TE-trajto, kie la kapendaŭto aŭtomate kreas SR-Politiko kiam BGP-itinero alvenas kun specifa Kolorkomunumo, sen antaŭ-provizado — ebligante aŭtomatan trafikan direktadon por VPN-oj kaj CDN-prefiksoj.</p>
<h3 id="comparison">6. SR-MPLS vs SRv6 vs RSVP-TE</h3>
<table>
<tr><th></th><th>SR-MPLS</th><th>SRv6</th><th>RSVP-TE</th></tr>
<tr><td>Datuma aviadilo</td><td>MPLS-etikedo stako</td><td>IPv6 + SRH etenda kaplinio</td><td>MPLS-etikedo stako</td></tr>
<tr><td>Per-flua stato ĉe transito</td><td>Neniu</td><td>Neniu</td><td>Jes (RSVP mola stato)</td></tr>
<tr><td>Signala protokolo</td><td>IGP (IS-IS/OSPF) etendaĵoj</td><td>IGP-etendaĵoj</td><td>RSVP-TE (PATH/RESV)</td></tr>
<tr><td>HW-kongruo</td><td>Ajna MPLS HW</td><td>Postulas SRv6-kapablan ASIC</td><td>Ajna MPLS HW</td></tr>
<tr><td>Supre por pako</td><td>4 B per etikedo</td><td>8 + 16n B (SRH kun n SIDoj)</td><td>0 (MPLS-etikedo jam en stako)</td></tr>
<tr><td>VPN-subteno</td><td>Per MPLS VPN-etikedoj</td><td>End.DT4/DT6/DX2 SID-funkcioj</td><td>Per MPLS VPN-etikedoj</td></tr>
<tr><td>Rapida redirekto</td><td>TI-LFA (topologio-sendependa, neniu antaŭagordo)</td><td>TI-LFA</td><td>RSVP-FRR (antaŭprovizita pretervojo)</td></tr>
<tr><td>Deploja matureco</td><td>Ĝeneraligita en SP/DC</td><td>Kreskanta; ASIC-subteno ankoraŭ maturiĝanta</td><td>Matura sed malkreskanta</td></tr>
</table>
<h3 id="references">Referencoj</h3>
<ul>
<li><a href="https://www.rfc-editor.org/rfc/rfc8402" target="_blank">RFC 8402</a>— Segmenta Voja Arkitekturo</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc8660" target="_blank">RFC 8660</a>— Segmenta vojigo kun la MPLS-Datumaviadilo</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc8665" target="_blank">RFC 8665</a>— OSPF-Etendaĵoj por Segmenta Vokado</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc8667" target="_blank">RFC 8667</a>— IS-IS-Etendoj por Segmenta Vokado</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc8669" target="_blank">RFC 8669</a>— Segmenta Voja Prefikso SID-Etendoj por BGP</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc8754" target="_blank">RFC 8754</a>— IPv6-Segmenta Voja Kapoto (SRH)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc8986" target="_blank">RFC 8986</a>— Segmenta Vokado super IPv6 (SRv6) Reta Programado</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc9252" target="_blank">RFC 9252</a>— BGP Overlay Servoj Bazitaj sur Segmenta Vokado super IPv6 (SRv6)</li>
<li><a href="https://www.rfc-editor.org/rfc/rfc9256" target="_blank">RFC 9256</a>— Segment Routing Policy Architecture</li>
<li><a href="https://datatracker.ietf.org/wg/spring/documents/" target="_blank">Laborgrupo IETF PRINTEMPO</a>— Fonta Paka Votado En Retoj (aktivaj SR-skizoj)</li>
</ul>
</div>
</div>
</div>