6. Вопросы безопасности
Архитектура MLN/MRN не вносит дополнительных требований безопасности, сверх тех, которые содержатся в общей архитектуре GMPLS, описанной в [RFC3945]. Дополнительное рассмотрение вопросов безопасности, связанных с MPLS и GMPLS, приведено в [MPLS-SEC].
Однако при работе отдельных уровней сети MLN/MRN в разных административных домена могут возникать дополнительные вопросы безопасности в связи с механизмами, позволяющими организовывать LSP через границы уровней, триггерным управлением LSP нижележащего уровня и управлением VNT. Может потребоваться рассмотрение объема информации, разделяемой между разными административными доменами, и компромисса между многоуровневыми TE и конфиденциальностью информации при передаче через другой административный домен.
Предполагается, документы, посвященные решениям, будут содержать полный анализ проблем безопасности, которые создает протокол.
7. Благодарности
Авторы признательны Adrian Farrel и членам ITU-T Study Group 15, Question 14 за внимательный просмотр документа. Авторы также благодарят команду IESG за тщательный просмотр документа, выражаю особую благодарность Tim Polk, Miguel Garcia, Jari Arkko, Dan Romascanu и Dave Ward.
8. Литература
8.1. Нормативные документы
| [RFC2119] | S. Bradner, «Key words for use in RFCs to Indicate Requirement Levels», BCP 14, RFC 2119, Март 1997. |
| [RFC3945] | E. Mannie, «Generalized Multi-Protocol Label Switching (GMPLS) Architecture», RFC 3945, Октябрь 2004. |
| [RFC4202] | K. Kompella, Y. Rekhter, Ed., «Routing Extensions in Support of Generalized Multi-Protocol Label Switching (GMPLS)», RFC 4202, Октябрь 2005. |
| [RFC4206] | K. Kompella, Y. Rekhter, «Label Switched Paths (LSP) Hierarchy with Generalized Multi-Protocol Label Switching (GMPLS) Traffic Engineering (TE)», RFC 4206, Октябрь 2005. |
| [RFC4397] | I. Bryskin, A. Farrel, «A Lexicography for the Interpretation of Generalized Multiprotocol Label Switching (GMPLS) Terminology within the Context of the ITU-T's Automatically Switched Optical Network (ASON) Architecture», RFC 4397, Февраль 2006. |
| [RFC4726] | A. Farrel, J. Vasseur, A. Ayyangar, «A Framework for Inter-Domain Multiprotocol Label Switching Traffic Engineering», RFC 4726, Ноябрь 2006. |
8.2. Дополнительная литература
| [DYN-HIER] | K. Shiomoto, R. Rabbat, A. Ayyangar, A. Farrel, Z. Ali, «Procedures for Dynamically Signaled Hierarchical Label Switched Paths», Work in Progress, Февраль 2008. |
| [MRN-EVAL] | J. Le Roux, D. Papadimitriou, Ed., «Evaluation of existing GMPLS Protocols against Multi Layer and Multi Region Networks (MLN/MRN)», Work in Progress, Декабрь 2007. |
| [RFC5146] | K. Kumaki, «Interworking Requirements to Support Operation of MPLS-TE over GMPLS Networks», RFC 5146, Март 2008. |
| [MPLS-SEC] | L. Fang, «Security Framework for MPLS and GMPLS Networks», Work in Progress, Февраль 2008. |
| [RFC4802] | T. Nadeau, A. Farrel, «Generalized Multiprotocol Label Switching (GMPLS) Traffic Engineering Management Information Base», RFC 4802, Февраль 2007. |
| [RFC4803] | T. Nadeau, A. Farrel, «Generalized Multiprotocol Label Switching (GMPLS) Label Switching Router (LSR) Management Information Base», RFC 4803, Февраль 2007. |
| [RFC4847] | T. Takeda, «Framework and Requirements for Layer 1 Virtual Private Networks», RFC 4847, Апрель 2007. |
| [RFC4972] | J, Vasseur, J. Leroux, S. Yasukawa, S. Previdi, P. Psenak, P. Mabbey, «Routing Extensions for Discovery of Multiprotocol (MPLS) Label Switch Router (LSR) Traffic Engineering (TE) Mesh Membership», RFC 4972, Июль 2007. |
| [GMPLS-OAM] | T. Nadeau, T. Otani, D. Brungard, A. Farrel, «OAM Requirements for Generalized Multi-Protocol Label Switching (GMPLS) Networks», Work in Progress, Октябрь 2007. |
Адреса авторов и участников работы
Kohei Shiomoto
NTT Network Service Systems Laboratories
3-9-11 Midori-cho, Musashino-shi
Tokyo 180-8585 Japan
EMail: pj.oc.ttn.bal@iehok.otomoihs
Dimitri Papadimitriou
Alcatel-Lucent
Copernicuslaan 50
B-2018 Antwerpen Belgium
Phone : +32 3 240 8491
EMail: eb.tnecul-letacla@uoirtimidapap.irtimid
Jean-Louis Le Roux
France Telecom R&D
Av Pierre Marzin
22300 Lannion France
EMail: moc.puorgtf-egnaro@xuorel.siuolnaej
Martin Vigoureux
Alcatel-Lucent
Route de Villejust
91620 Nozay France
Phone: +33 1 3077 2669
EMail: rf.tnecul-letacla@xueruogiv.nitram
Deborah Brungard
AT&T
Rm. D1-3C22 — 200
S. Laurel Ave.
Middletown, NJ 07748 USA
Phone: +1 732 420 1573
EMail: moc.tta@dragnurbd
Eiji Oki
NTT Network Service Systems Laboratories
3-9-11 Midori-cho, Musashino-shi
Tokyo 180-8585 Japan
Phone: +81 422 59 3441
EMail: pj.oc.ttn.bal@ijie.iko
Ichiro Inoue
NTT Network Service Systems Laboratories
3-9-11 Midori-cho, Musashino-shi
Tokyo 180-8585 Japan
Phone: +81 422 59 3441
EMail: pj.oc.ttn.bal@euoni.orihci
Emmanuel Dotaro
Alcatel-Lucent
Route de Villejust
91620 Nozay France
Phone: +33 1 3077 2670
EMail: rf.tnecul-letacla@oratod.leunamme