[要約] RFC 9020は、セグメントルーティングのためのYANGデータモデルを定義しています。このモデルは、ネットワークの設定と管理を自動化する目的で設計されており、特に大規模なネットワーク環境における効率的なトラフィックエンジニアリングと運用の簡素化に利用されます。
Internet Engineering Task Force (IETF) S. Litkowski
Request for Comments: 9020 Cisco Systems
Category: Standards Track Y. Qu
ISSN: 2070-1721 Futurewei
A. Lindem
Cisco Systems
P. Sarkar
VMware, Inc
J. Tantsura
Juniper Networks
May 2021
YANG Data Model for Segment Routing
セグメントルーティングのヤンデータモデル
Abstract
概要
This document defines three YANG data models. The first is for Segment Routing (SR) configuration and operation, which is to be augmented by different Segment Routing data planes. The next is a YANG data model that defines a collection of generic types and groupings for SR. The third module defines the configuration and operational states for the Segment Routing MPLS data plane.
この文書は3つのYANDデータモデルを定義します。1つ目は、セグメントルーティング（SR）構成および動作を目的としており、これは異なるセグメントルーティングデータプレーンによって増強されるべきです。次は、一般的なタイプとSRのグループ化の集まりを定義するYANDデータモデルです。3番目のモジュールは、セグメントルーティングMPLSデータプレーンの構成と動作状態を定義します。
Status of This Memo
本文書の位置付け
This is an Internet Standards Track document.
これはインターネット規格のトラック文書です。
This document is a product of the Internet Engineering Task Force (IETF). It represents the consensus of the IETF community. It has received public review and has been approved for publication by the Internet Engineering Steering Group (IESG). Further information on Internet Standards is available in Section 2 of RFC 7841.
この文書は、インターネットエンジニアリングタスクフォース（IETF）の製品です。IETFコミュニティのコンセンサスを表します。それは公開レビューを受け、インターネットエンジニアリングステアリンググループ（IESG）による出版の承認を受けました。インターネット規格に関する詳細情報は、RFC 7841のセクション2で利用できます。
Information about the current status of this document, any errata, and how to provide feedback on it may be obtained at https://www.rfc-editor.org/info/rfc9020.
この文書の現在のステータス、エラータ、およびフィードバックの提供方法に関する情報は、https://www.rfc-editor.org/info/rfc9020で入手できます。
Copyright Notice
著作権表示
Copyright (c) 2021 IETF Trust and the persons identified as the document authors. All rights reserved.
著作権（C）2021 IETF信頼と文書著者として識別された人。全著作権所有。
This document is subject to BCP 78 and the IETF Trust's Legal Provisions Relating to IETF Documents (https://trustee.ietf.org/license-info) in effect on the date of publication of this document. Please review these documents carefully, as they describe your rights and restrictions with respect to this document. Code Components extracted from this document must include Simplified BSD License text as described in Section 4.e of the Trust Legal Provisions and are provided without warranty as described in the Simplified BSD License.
このドキュメントは、このドキュメントの発行日に有効なBCP 78およびIETFドキュメントに関連するIETFトラストの法的規定（https://trustee.ietf.org/license-info）の対象となります。 これらのドキュメントは、このドキュメントに関するお客様の権利と制限について説明しているため、注意深く確認してください。 このドキュメントから抽出されたコードコンポーネントには、Trust LegalProvisionsのセクション4.eで説明されているSimplifiedBSD Licenseテキストが含まれている必要があり、Simplified BSDLicenseで説明されているように保証なしで提供されます。
Table of Contents
目次
1. Introduction
2. Terminology and Notation
2.1. Tree Diagram
2.2. Prefixes in Data Node Names
3. Design of the Data Model
4. Configuration
5. IGP Control-Plane Configuration
5.1. IGP Interface Configuration
5.1.1. Adjacency SID (Adj-SID) Properties
5.1.1.1. Bundling
5.1.1.2. Protection
6. State Data
7. Notifications
8. YANG Modules
8.1. YANG Module for Segment Routing
8.2. YANG Module for Segment Routing Common Types
8.3. YANG Module for Segment Routing MPLS
9. Security Considerations
10. IANA Considerations
11. References
11.1. Normative References
11.2. Informative References
Appendix A. Configuration Examples
A.1. SR-MPLS with IPv4
A.2. SR-MPLS with IPv6
Acknowledgements
Authors' Addresses
This document defines three YANG data models [RFC7950]. The first one is for Segment Routing (SR) [RFC8402] configuration and operation. This document does not define the IGP extensions to support SR, but the second module defines generic groupings to be reused by IGP extension modules. The reason for this design choice is to not require implementations to support all IGP extensions. For example, an implementation may support the IS-IS extension but not the OSPF extension. The third YANG data model defines a module that is intended to be used on network elements to configure or operate the SR MPLS data plane [RFC8660].
この文書は3つのYangデータモデル[RFC7950]を定義しています。最初のものは、セグメントルーティング（SR）[RFC8402]構成と操作用です。このドキュメントはSRをサポートするためのIGP拡張機能を定義しませんが、2番目のモジュールはIGP拡張モジュールによって再利用される一般的なグループを定義します。この設計選択の理由は、すべてのIGP拡張をサポートするための実装を必要としないことです。たとえば、実装はIS-IS拡張機能をサポートできますが、OSPF拡張機能はサポートできます。第3のYANGデータモデルは、SR MPLSデータプレーン[RFC8660]を構成または操作するためにネットワーク要素で使用されることを意図したモジュールを定義します。
The YANG modules in this document conform to the Network Management Datastore Architecture (NMDA) [RFC8342].
この文書のYangモジュールは、ネットワーク管理データストアアーキテクチャ（NMDA）[RFC8342]に準拠しています。
The key words "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "NOT RECOMMENDED", "MAY", and "OPTIONAL" in this document are to be interpreted as described in BCP 14 [RFC2119] [RFC8174] when, and only when, they appear in all capitals, as shown here.
この文書のキーワード "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", および "OPTIONAL" はBCP 14 [RFC2119] [RFC8174]で説明されているように、すべて大文字の場合にのみ解釈されます。
Tree diagrams used in this document follow the notation defined in [RFC8340].
この文書で使用されているツリー図は、[RFC8340]で定義されている表記法に従います。
In this document, names of data nodes, actions, and other data model objects are often used without a prefix, as long as it is clear from the context in which YANG module each name is defined. Otherwise, names are prefixed using the standard prefix associated with the corresponding YANG module, as shown in Table 1.
この文書では、YANGモジュールが定義されているコンテキストから明らかな限り、データノード、アクション、およびその他のデータモデルオブジェクトの名前がプレフィックスなしで使用されることがよくあります。それ以外の場合、表1に示すように、名前は対応するYANGモジュールに関連付けられている標準の接頭辞を使用して接頭辞されています。
+==========+====================+===========+
| Prefix | YANG module | Reference |
+==========+====================+===========+
| if | ietf-interfaces | [RFC8343] |
+----------+--------------------+-----------+
| rt | ietf-routing | [RFC8349] |
+----------+--------------------+-----------+
| rt-types | ietf-routing-types | [RFC8294] |
+----------+--------------------+-----------+
| yang | ietf-yang-types | [RFC6991] |
+----------+--------------------+-----------+
| inet | ietf-inet-types | [RFC6991] |
+----------+--------------------+-----------+
Table 1: Prefixes and Corresponding YANG Modules
表1：プレフィックスと対応するYANGモジュール
The ietf-segment-routing YANG module augments the routing container in the ietf-routing model [RFC8349] and defines generic SR configuration and operational state. This module is augmented by modules supporting different data planes.
IETFセグメントルーティングYANGモジュールは、IETFルーティングモデル[RFC8349]のルーティングコンテナを増強し、一般的なSR構成と動作状態を定義します。このモジュールは、さまざまなデータプレーンをサポートするモジュールによって拡張されています。
Module ietf-segment-routing-mpls augments ietf-segment-routing and supports SR-MPLS data plane configuration and operational state.
モジュールIETFセグメントルーティング-MPLSは、IETFセグメントルーティングを増強し、SR-MPLSデータプレーン構成と動作状態をサポートします。
Module ietf-segment-routing-common defines generic types and groupings that SHOULD be reused by IGP extension modules.
モジュールIETFセグメントルーティング - 一般的なタイプとグループ化は、IGP拡張モジュールによって再利用されるべきであるグループ化を定義します。
module: ietf-segment-routing
augment /rt:routing:
+--rw segment-routing
module: ietf-segment-routing-mpls
augment /rt:routing/sr:segment-routing:
+--rw sr-mpls
+--rw bindings
| +--rw mapping-server {mapping-server}?
| | +--rw policy* [name]
| | +--rw name string
| | +--rw entries
| | +--rw mapping-entry* [prefix algorithm]
| | +--rw prefix inet:ip-prefix
| | +--rw value-type? enumeration
| | +--rw start-sid uint32
| | +--rw range? uint32
| | +--rw algorithm identityref
| +--rw connected-prefix-sid-map
| | +--rw connected-prefix-sid* [prefix algorithm]
| | +--rw prefix inet:ip-prefix
| | +--rw value-type? enumeration
| | +--rw start-sid uint32
| | +--rw range? uint32
| | +--rw algorithm identityref
| | +--rw last-hop-behavior? enumeration
| +--rw local-prefix-sid
| +--rw local-prefix-sid* [prefix algorithm]
| +--rw prefix inet:ip-prefix
| +--rw value-type? enumeration
| +--rw start-sid uint32
| +--rw range? uint32
| +--rw algorithm identityref
+--rw srgb
| +--rw srgb* [lower-bound upper-bound]
| +--rw lower-bound uint32
| +--rw upper-bound uint32
+--rw srlb
| +--rw srlb* [lower-bound upper-bound]
| +--rw lower-bound uint32
| +--rw upper-bound uint32
+--ro label-blocks* []
| +--ro lower-bound? uint32
| +--ro upper-bound? uint32
| +--ro size? uint32
| +--ro free? uint32
| +--ro used? uint32
| +--ro scope? enumeration
+--ro sid-db
+--ro sid* [target sid source source-protocol binding-type]
+--ro target string
+--ro sid uint32
+--ro algorithm? uint8
+--ro source inet:ip-address
+--ro used? boolean
+--ro source-protocol -> /rt:routing
/control-plane-protocols
/control-plane-protocol/name
+--ro binding-type enumeration
+--ro scope? enumeration
notifications:
+---n segment-routing-srgb-collision
| +--ro srgb-collisions* []
| +--ro lower-bound? uint32
| +--ro upper-bound? uint32
| +--ro routing-protocol? -> /rt:routing
| /control-plane-protocols
| /control-plane-protocol/name
| +--ro originating-rtr-id? router-or-system-id
+---n segment-routing-global-sid-collision
| +--ro received-target? string
| +--ro new-sid-rtr-id? router-or-system-id
| +--ro original-target? string
| +--ro original-sid-rtr-id? router-or-system-id
| +--ro index? uint32
| +--ro routing-protocol? -> /rt:routing
| /control-plane-protocols
| /control-plane-protocol/name
+---n segment-routing-index-out-of-range
+--ro received-target? string
+--ro received-index? uint32
+--ro routing-protocol? -> /rt:routing
/control-plane-protocols
/control-plane-protocol/name
The module ietf-segment-routing-mpls augments the "/rt:routing/ sr:segment-routing:" with an sr-mpls container. This container defines all the configuration parameters related to the SR MPLS data plane.
モジュールIETFセグメントルーティング-MPLSは、SR-MPLSコンテナを使用して、「/ RT：Routing / SR：Segment-routing：」を増強します。このコンテナは、SR MPLSデータプレーンに関連するすべての設定パラメータを定義します。
The sr-mpls configuration is split into global configuration and interface configuration.
SR-MPLS構成は、グローバル構成およびインターフェイス構成に分割されています。
The global configuration includes:
グローバル設定には以下が含まれます。
Bindings: Defines Prefix to Segment Identifier (Prefix-SID) mappings. The operator can control advertisement of Prefix-SIDs independently for IPv4 and IPv6. Two types of mappings are available:
バインディング：セグメント識別子（Prefix-SID）マッピングへの接頭辞を定義します。オペレータは、IPv4とIPv6のために独立してプレフィックスSIDの広告を制御することができます。2種類のマッピングがあります。
Mapping-server: Maps prefixes that are not local to a SID. Configuration of bindings does not automatically allow advertisement of those bindings. Advertisement must be controlled by each routing-protocol instance (see Section 5). Multiple mapping policies may be defined.
Mapping-Server：ローカルではないPrefixesをSIDにマッピングします。バインディングの設定は、それらのバインディングの広告を自動的に許可しません。広告は各ルーティングプロトコルインスタンスによって制御する必要があります（セクション5を参照）。複数のマッピングポリシーを定義できます。
Connected prefixes: Maps connected prefixes to a SID. Advertisement of the mapping will be done by IGP when enabled for SR (see Section 5). The SID value can be expressed as an index (default) or an absolute value. The "last-hop-behavior" configuration dictates the MPLS Penultimate Hop Popping (PHP) behavior: "explicit-null", "php", or "non-php".
接続されたプレフィックス：接続されたプレフィックスをSIDにマッピングします。マッピングの広告は、SRに対して有効になったときにIGPによって行われます（セクション5を参照）。SID値は、インデックス（デフォルト）または絶対値として表すことができます。「最新のホップ動作」設定は、MPLS最後から集中ホップポップピング（PHP）動作を決定します。「明示的なNULL」、「PHP」、または「非PHP」。
Segment Routing Global Block (SRGB): Defines a list of label blocks represented by a pair of lower-bound/upper-bound labels. The SRGB is also agnostic to the control plane used. So, all local routing-protocol instances will have to advertise the same SRGB.
セグメントルーティンググローバルブロック（SRGB）：一対の下限/上限ラベルで表されるラベルブロックのリストを定義します。SRGBは、使用される制御平面に対しても不織布である。したがって、すべてのローカルルーティングプロトコルインスタンスは同じSRGBをアドバタイズする必要があります。
Segment Routing Local Block (SRLB): Defines a list of label blocks represented by a pair of lower-bound/upper-bound labels reserved for local SIDs.
セグメントルーティングローカルブロック（SRLB）：ローカルSID用に予約されている下限/上限ラベルのペアで表されるラベルブロックのリストを定義します。
Support of SR extensions for a particular IGP control plane is achieved by augmenting routing-protocol configuration with SR extensions. This augmentation SHOULD be part of the routing-protocol YANG modules as not to create any dependency for implementations to support SR extensions for all routing protocols.
特定のIGP制御面のSR拡張のサポートは、SR拡張でルーティングプロトコル構成を増強することによって達成されます。この増強は、すべてのルーティングプロトコルのSR拡張をサポートするための実装の依存関係を作成しないように、ルーティングプロトコルYANGモジュールの一部であるべきです。
This module defines groupings that SHOULD be used by IGP SR modules.
このモジュールは、IGP SRモジュールによって使用されるべきグループを定義します。
The "sr-control-plane" grouping defines the generic global configuration for the IGP.
"SR-Control-Plane"のグループ化は、IGPの一般的なグローバル構成を定義します。
The "enabled" leaf enables SR extensions for the routing-protocol instance.
「有効」リーフは、ルーティングプロトコルインスタンスのSR拡張機能を有効にします。
The "bindings" container controls the routing-protocol instance's advertisement of local bindings and the processing of received bindings.
「バインディング」コンテナは、ローカルバインディングのルーティングプロトコルインスタンスの広告と受信バインディングの処理を制御します。
The interface configuration is part of the "igp-interface" grouping and includes Adjacency SID (Adj-SID) properties.
インタフェース構成は、「IGPインターフェイス」グループの一部であり、隣接SID（ADJ-SID）プロパティを含みます。
In case of parallel IP links between routers, an additional Adj-SID [RFC8402] may be advertised representing more than one adjacency (i.e., a bundle of adjacencies). The "advertise-adj-group-sid" configuration controls for which group(s) an additional Adj-SID is advertised.
ルータ間の並列IPリンクの場合、追加のADJ-SID [RFC8402]は、複数の隣接関係（すなわち隣接束）を表すアドバタイズされてもよい。追加のADJ-SIDが宣伝されているグループの「Advertise-Adj-Group-Sid」設定コントロール。
The "advertise-adj-group-sid" is a list of group IDs. Each group ID will identify interfaces that are bundled together.
「advertise-adj-group-sid」は、グループIDのリストです。各グループIDは、一緒にバンドルされているインターフェイスを識別します。
+-------+ +------+
| | ------- L1 ---- | |
| R1 | ------- L2 ---- | R2 |
| | ------- L3 ---- | |
| | ------- L4 ---- | |
+-------+ +------+
In the figure above, R1 and R2 are interconnected by four links. A routing protocol adjacency is established on each link. The operator would like to create Adj-SIDs that represent bundles of links. We can imagine two different bundles: L1/L2 and L3/L4. To achieve this behavior, the operator will configure a "group-id" X for interfaces L1 and L2 and a "group-id" Y for interfaces L3 and L4. This will result in R1 advertising an additional Adj-SID for each adjacency. For example, an Adj-SID with a value of 400 will be added to L1 and L2, and an Adj-SID with a value of 500 will be added to L3 and L4. As L1/L2 and L3/L4 do not share the same "group-id", a different SID value will be allocated.
上の図では、R1とR2は4つのリンクによって相互接続されています。各リンクにルーティングプロトコルの隣接関係が確立されます。オペレータは、リンクのバンドルを表すADJ-SIDを作成します。2つの異なるバンドルを想像することができます：L1 / L2とL3 / L4。この動作を達成するために、オペレータはインタフェースL1およびL2のための「グループID」XおよびインターフェースL3およびL4のための「グループID」Yを構成する。これにより、R1は隣接関係ごとに追加のADJ-SIDを広げます。例えば、値400のADJ - SIDがL1およびL2に追加され、値500のADJ - SIDがL3およびL4に追加される。L1 / L2とL3 / L4が同じ「グループID」を共有しないように、異なるSID値が割り当てられます。
The "advertise-protection" defines how protection for an interface is advertised. It does not control the activation or deactivation of protection. If the "single" option is used, a single Adj-SID will be advertised for the interface. If the interface is protected, the B-Flag for the Adj-SID advertisement will be set. If the "dual" option is used and if the interface is protected, two Adj-SIDs will be advertised for the interface adjacencies. One Adj-SID will always have the B-Flag set, and the other will have the B-Flag clear. This option is intended to be used in the case of traffic engineering where a path must use either protected segments or unprotected segments.
「アドバタイズ保護」は、インターフェイスの保護方法を定義します。保護の活性化や無効化を制御しません。「シングル」オプションが使用されている場合は、単一のADJ-SIDがインターフェイス用にアドバタイズされます。インターフェイスが保護されている場合は、ADJ-SID広告のBフラグが設定されます。「デュアル」オプションが使用されている場合、およびインターフェイスが保護されている場合は、インターフェイス隣接のために2つのADJ-SIDがアドバタイズされます。1つのADJ-SIDは常にBフラグセットを持ち、もう1つはBフラグがクリアされます。このオプションは、パスが保護されたセグメントまたは保護されていないセグメントを使用しなければならないトラフィックエンジニアリングの場合に使用されることを意図しています。
The operational state contains information reflecting the usage of allocated SRGB labels.
動作状態には、割り当てられたSRGBラベルの使用を反映した情報が含まれています。
It also includes a list of all global SIDs, their associated bindings, and other information, such as the associated source protocol and algorithm.
また、すべてのグローバルSID、関連するバインディング、および関連するソースプロトコルおよびアルゴリズムなどの他の情報のリストも含まれています。
The model defines the following notifications for SR.
モデルはSRの次の通知を定義します。
segment-routing-srgb-collision: Raised when control-plane-advertised SRGB blocks have conflicts
セグメントrouting-srgb-collision：Control-Plane-Adventived SRGBブロックが競合すると発生しました
segment-routing-global-sid-collision: Raised when a control-plane-advertised index is already associated with another target (in this version, the only defined targets are IPv4 and IPv6 prefixes)
segment-routing-global-sid-collision：制御プレーンアドバタイズされたインデックスが別のターゲットにすでに関連付けられている場合に発生します（このバージョンでは、定義済みのターゲットはIPv4およびIPv6プレフィックスです）。
segment-routing-index-out-of-range: Raised when a control-plane-advertised index falls outside the range of SRGBs configured for the network device
セグメントルーティング - 索引外範囲：制御面アドバタイズされたインデックスがネットワークデバイスに設定されているSRGBの範囲外にあるときに発生しました。
There are three YANG modules included in this document.
この文書には3つのYANGモジュールが含まれています。
The following RFCs are not referenced in the document text but are referenced in the ietf-segment-routing.yang, ietf-segment-routing-common.yang, and/or ietf-segment-routing-mpls.yang modules: [RFC6991], [RFC8294], [RFC8661], [RFC8665], [RFC8667], [RFC8669], and [RFC8814].
次のRFCは文書テキストで参照されていませんが、IETF-segment-routing.yang、IETFセグメントrouting-common.yang、および/またはIETF-Segment-routing-mpls.yangモジュールで参照されています：[RFC6991][RFC8294]、[RFC8661]、[RFC8667]、[RFC8667]、[RFC8669]、[RFC8814]。
ietf-segment-routing.yang: This module defines a generic framework for Segment Routing (SR), and it is to be augmented by models for different SR data planes.
ietf-segment-routing.yang：このモジュールはセグメントルーティング（SR）のための一般的なフレームワークを定義し、それはさまざまなSRデータプレーンのモデルによって拡張されます。
<CODE BEGINS> file "ietf-segment-routing@2021-05-26.yang"
module ietf-segment-routing {
yang-version 1.1;
namespace "urn:ietf:params:xml:ns:yang:ietf-segment-routing";
prefix sr;
import ietf-routing {
prefix rt;
reference "RFC 8349: A YANG Data Model for Routing
Management (NMDA Version)";
}
organization
"IETF SPRING - SPRING Working Group";
contact
"WG Web: <https://datatracker.ietf.org/wg/spring/>
WG List: <mailto:spring@ietf.org>
Author: Stephane Litkowski
<mailto:slitkows.ietf@gmail.com>
Author: Yingzhen Qu
<mailto:yingzhen.qu@futurewei.com>
Author: Acee Lindem
<mailto:acee@cisco.com>
Author: Pushpasis Sarkar
<mailto:pushpasis.ietf@gmail.com>
Author: Jeff Tantsura
<jefftant.ietf@gmail.com>
"; description "This YANG module defines a generic framework for Segment Routing (SR). It is to be augmented by models for different SR data planes.
";説明"このYangモジュールは、セグメントルーティング（SR）のための一般的なフレームワークを定義します。さまざまなSRデータプレーンのモデルによって拡張されることです。
This YANG module conforms to the Network Management Datastore Architecture (NMDA), as described in RFC 8242.
このYangモジュールは、RFC 8242で説明されているように、ネットワーク管理データストアアーキテクチャ（NMDA）に準拠しています。
The key words 'MUST', 'MUST NOT', 'REQUIRED', 'SHALL', 'SHALL NOT', 'SHOULD', 'SHOULD NOT', 'RECOMMENDED', 'NOT RECOMMENDED', 'MAY', and 'OPTIONAL' in this document are to be interpreted as described in BCP 14 (RFC 2119) (RFC 8174) when, and only when, they appear in all capitals, as shown here.
キーワードは「必須」、「必須」、「shall」、「shall '、'は '、'は '、'推奨 '、'推奨されていない '、' may '、'任意のものではありません。'この文書では、ここに示すように、BCP 14（RFC 2119）（RFC 8174）に記載されているように解釈されるべきです。
Copyright (c) 2021 IETF Trust and the persons identified as authors of the code. All rights reserved.
著作権（c）2021 IETF信頼とコードの著者として識別された人。全著作権所有。
Redistribution and use in source and binary forms, with or without modification, is permitted pursuant to, and subject to the license terms contained in, the Simplified BSD License set forth in Section 4.c of the IETF Trust's Legal Provisions Relating to IETF Documents (https://trustee.ietf.org/license-info).
修正の有無にかかわらず、ソースおよびバイナリ形式での再配布と使用は、IETF文書に関連するIETF信託の法的規定のセクション4.Cに記載されている単純化されたBSDライセンスに従い、身に付けられたライセンス条項に従って許可されています（https://trustee.ietf.org/License-info）。
This version of this YANG module is part of RFC 9020;
see the RFC itself for full legal notices.";
reference "RFC 9020: YANG Data Model for Segment Routing.";
参照 "RFC 9020：セグメントルーティングのためのyangデータモデル";
revision 2021-05-26 {
description
"Initial version";
reference
"RFC 9020: YANG Data Model for Segment Routing.";
}
augment "/rt:routing" {
description
"This module augments the routing data model (RFC 8349)
with Segment Routing (SR).";
container segment-routing {
description
"Segment Routing configuration. This container
is to be augmented by models for different SR
data planes.";
reference
"RFC 8402: Segment Routing Architecture.";
}
}
}
<CODE ENDS>
ietf-segment-routing-common.yang: This module defines a collection of generic types and groupings for SR, as defined in [RFC8402].
IETF-segment-routing-common.yang：[RFC8402]で定義されているように、このモジュールは一般的な型とグループ化の集合を定義します。
<CODE BEGINS> file "ietf-segment-routing-common@2021-05-26.yang"
module ietf-segment-routing-common {
yang-version 1.1;
namespace
"urn:ietf:params:xml:ns:yang:ietf-segment-routing-common";
prefix sr-cmn;
import ietf-inet-types {
prefix inet;
reference
"RFC 6991: Common YANG Data Types";
}
organization
"IETF SPRING - SPRING Working Group";
contact
"WG Web: <https://datatracker.ietf.org/wg/spring/>
WG List: <mailto:spring@ietf.org>
Author: Stephane Litkowski
<mailto:slitkows.ietf@gmail.com>
Author: Yingzhen Qu
<mailto:yingzhen.qu@futurewei.com>
Author: Acee Lindem
<mailto:acee@cisco.com>
Author: Pushpasis Sarkar
<mailto:pushpasis.ietf@gmail.com>
Author: Jeff Tantsura
<jefftant.ietf@gmail.com>
"; description "This YANG module defines a collection of generic types and groupings for Segment Routing (SR), as described in RFC 8402.
";説明"このYangモジュールは、RFC 8402で説明されているように、セグメントルーティング（SR）の一般的な型とグループ化の集合を定義しています。
This YANG module conforms to the Network Management Datastore Architecture (NMDA), as described in RFC 8242.
このYangモジュールは、RFC 8242で説明されているように、ネットワーク管理データストアアーキテクチャ（NMDA）に準拠しています。
The key words 'MUST', 'MUST NOT', 'REQUIRED', 'SHALL', 'SHALL NOT', 'SHOULD', 'SHOULD NOT', 'RECOMMENDED', 'NOT RECOMMENDED', 'MAY', and 'OPTIONAL' in this document are to be interpreted as described in BCP 14 (RFC 2119) (RFC 8174) when, and only when, they appear in all capitals, as shown here.
キーワードは「必須」、「必須」、「shall」、「shall '、'は '、'は '、'推奨 '、'推奨されていない '、' may '、'任意のものではありません。'この文書では、ここに示すように、BCP 14（RFC 2119）（RFC 8174）に記載されているように解釈されるべきです。
Copyright (c) 2021 IETF Trust and the persons identified as authors of the code. All rights reserved.
著作権（c）2021 IETF信頼とコードの著者として識別された人。全著作権所有。
Redistribution and use in source and binary forms, with or without modification, is permitted pursuant to, and subject to the license terms contained in, the Simplified BSD License set forth in Section 4.c of the IETF Trust's Legal Provisions Relating to IETF Documents (https://trustee.ietf.org/license-info).
修正の有無にかかわらず、ソースおよびバイナリ形式での再配布と使用は、IETF文書に関連するIETF信託の法的規定のセクション4.Cに記載されている単純化されたBSDライセンスに従い、身に付けられたライセンス条項に従って許可されています（https://trustee.ietf.org/License-info）。
This version of this YANG module is part of RFC 9020;
see the RFC itself for full legal notices.";
reference
"RFC 9020: YANG Data Model for Segment Routing";
revision 2021-05-26 {
description
"Initial version";
reference
"RFC 9020: YANG Data Model for Segment Routing";
}
feature sid-last-hop-behavior {
description
"Configurable last-hop behavior.";
reference
"RFC 8660: Segment Routing with the MPLS Data Plane";
}
identity prefix-sid-algorithm {
description
"Base identity for prefix-sid algorithm.";
reference
"RFC 8402: Segment Routing Architecture";
}
identity prefix-sid-algorithm-shortest-path {
base prefix-sid-algorithm;
description
"Shortest Path First (SPF) Prefix-SID algorithm. This
is the default algorithm.";
}
identity prefix-sid-algorithm-strict-spf {
base prefix-sid-algorithm;
description
"This algorithm mandates that the packet is forwarded
according to the ECMP-aware SPF algorithm.";
}
grouping srlr {
description
"Grouping for SR Label Range configuration.";
leaf lower-bound {
type uint32;
description
"Lower value in the label range.";
}
leaf upper-bound {
type uint32;
must '../lower-bound < ../upper-bound' {
error-message
"The upper-bound must be greater than the lower-bound.";
description
"The value must be greater than lower-bound.";
}
description
"Upper value in the label range.";
}
}
grouping srgb {
description
"Grouping for SR Global Label Range.";
list srgb {
key "lower-bound upper-bound";
ordered-by user;
description
"List of global blocks to be advertised.";
uses srlr;
}
}
grouping srlb {
description
"Grouping for SR Local Block Range.";
list srlb {
key "lower-bound upper-bound";
ordered-by user;
description
"List of SRLBs.";
uses srlr;
}
}
grouping sid-value-type {
description
"Defines how the SID value is expressed.";
leaf value-type {
type enumeration {
enum index {
description
"The value will be interpreted as an index.";
}
enum absolute {
description
"The value will become interpreted as an absolute
value.";
}
}
default "index";
description
"This leaf defines how the value must be interpreted.";
}
}
grouping prefix-sid {
description
"This grouping defines configuration of a Prefix-SID.";
leaf prefix {
type inet:ip-prefix;
description
"Connected Prefix-SID.";
}
uses prefix-sid-attributes;
}
grouping ipv4-sid {
description
"Grouping for an IPv4 Prefix-SID.";
leaf prefix {
type inet:ipv4-prefix;
description
"Connected IPv4 Prefix-SID.";
}
uses prefix-sid-attributes;
}
grouping ipv6-sid {
description
"Grouping for an IPv6 Prefix-SID.";
leaf prefix {
type inet:ipv6-prefix;
description
"Connected IPv6 Prefix-SID.";
}
uses prefix-sid-attributes;
}
grouping last-hop-behavior {
description
"Defines last-hop behavior.";
leaf last-hop-behavior {
if-feature "sid-last-hop-behavior";
type enumeration {
enum explicit-null {
description
"Use explicit-null for the SID.";
}
enum no-php {
description
"Do not use MPLS Penultimate Hop Popping (PHP)
for the SID.";
}
enum php {
description
"Use MPLS PHP for the SID.";
}
}
description
"Configure last-hop behavior.";
}
}
grouping prefix-sid-attributes {
description
"Grouping for Segment Routing (SR) prefix attributes.";
uses sid-value-type;
leaf start-sid {
type uint32;
mandatory true;
description
"Value associated with prefix. The value must be
interpreted in the context of sid-value-type.";
}
leaf range {
type uint32;
description
"Indicates how many SIDs can be allocated.";
}
leaf algorithm {
type identityref {
base prefix-sid-algorithm;
}
description
"Prefix-SID algorithm.";
}
}
}
<CODE ENDS>
ietf-segment-routing-mpls.yang: This module defines the configuration and operational states for the Segment Routing MPLS data plane.
IETF-segment-routing-mpls.yang：このモジュールは、セグメントルーティングMPLSデータプレーンの構成と動作状態を定義します。
<CODE BEGINS> file "ietf-segment-routing-mpls@2021-05-26.yang"
module ietf-segment-routing-mpls {
yang-version 1.1;
namespace "urn:ietf:params:xml:ns:yang:ietf-segment-routing-mpls";
prefix sr-mpls;
import ietf-inet-types {
prefix inet;
reference
"RFC 6991: Common YANG Data Types";
}
import ietf-routing {
prefix rt;
reference
"RFC 8349: A YANG Data Model for Routing
Management (NMDA Version)";
}
import ietf-routing-types {
prefix rt-types;
reference
"RFC 8294: Common YANG Data Types for the
Routing Area";
}
import ietf-segment-routing {
prefix sr;
reference
"RFC 9020: YANG Data Model for Segment Routing";
}
import ietf-segment-routing-common {
prefix sr-cmn;
reference
"RFC 9020: YANG Data Model for Segment Routing";
}
organization
"IETF SPRING - SPRING Working Group";
contact
"WG Web: <https://datatracker.ietf.org/wg/spring/>
WG List: <mailto:spring@ietf.org>
Author: Stephane Litkowski
<mailto:slitkows.ietf@gmail.com>
Author: Yingzhen Qu
<mailto:yingzhen.qu@futurewei.com>
Author: Acee Lindem
<mailto:acee@cisco.com>
Author: Pushpasis Sarkar
<mailto:pushpasis.ietf@gmail.com>
Author: Jeff Tantsura
<jefftant.ietf@gmail.com>
"; description "This YANG module defines a generic configuration model for the Segment Routing MPLS data plane.
";説明"このYangモジュールは、セグメントルーティングMPLSデータプレーンの一般的な構成モデルを定義します。
This YANG module conforms to the Network Management Datastore Architecture (NMDA), as described in RFC 8242.
このYangモジュールは、RFC 8242で説明されているように、ネットワーク管理データストアアーキテクチャ（NMDA）に準拠しています。
The key words 'MUST', 'MUST NOT', 'REQUIRED', 'SHALL', 'SHALL NOT', 'SHOULD', 'SHOULD NOT', 'RECOMMENDED', 'NOT RECOMMENDED', 'MAY', and 'OPTIONAL' in this document are to be interpreted as described in BCP 14 (RFC 2119) (RFC 8174) when, and only when, they appear in all capitals, as shown here.
キーワードは「必須」、「必須」、「shall」、「shall '、'は '、'は '、'推奨 '、'推奨されていない '、' may '、'任意のものではありません。'この文書では、ここに示すように、BCP 14（RFC 2119）（RFC 8174）に記載されているように解釈されるべきです。
Copyright (c) 2021 IETF Trust and the persons identified as authors of the code. All rights reserved.
著作権（c）2021 IETF信頼とコードの著者として識別された人。全著作権所有。
Redistribution and use in source and binary forms, with or without modification, is permitted pursuant to, and subject to the license terms contained in, the Simplified BSD License set forth in Section 4.c of the IETF Trust's Legal Provisions Relating to IETF Documents (https://trustee.ietf.org/license-info).
修正の有無にかかわらず、ソースおよびバイナリ形式での再配布と使用は、IETF文書に関連するIETF信託の法的規定のセクション4.Cに記載されている単純化されたBSDライセンスに従い、身に付けられたライセンス条項に従って許可されています（https://trustee.ietf.org/License-info）。
This version of this YANG module is part of RFC 9020;
see the RFC itself for full legal notices.";
reference
"RFC 9020: YANG Data Model for Segment Routing";
revision 2021-05-26 {
description
"Initial version";
reference
"RFC 9020: YANG Data Model for Segment Routing";
}
feature mapping-server {
description
"Support for Segment Routing Mapping Server (SRMS).";
reference
"RFC 8661: Segment Routing MPLS Interworking
with LDP";
}
feature protocol-srgb {
description
"Support for per-protocol Segment Routing Global Block
(SRGB) configuration.";
reference
"RFC 8660: Segment Routing with the MPLS
Data Plane";
}
typedef system-id {
type string {
pattern '[0-9A-Fa-f]{4}\.[0-9A-Fa-f]{4}\.[0-9A-Fa-f]{4}';
}
description
"This type defines an IS-IS system-id using a pattern.
An example system-id is 0143.0438.AEF0.";
}
typedef router-or-system-id {
type union {
type rt-types:router-id;
type system-id;
}
description
"OSPF/BGP router-id or IS-IS system ID.";
}
grouping sr-control-plane {
description
"Defines protocol configuration.";
container segment-routing {
description
"Segment Routing global configuration.";
leaf enabled {
type boolean;
default "false";
description
"Enables Segment Routing control-plane protocol
extensions.";
}
container bindings {
if-feature "mapping-server";
description
"Control of binding advertisement and reception.";
container advertise {
description
"Control advertisement of local mappings
in binding TLVs.";
leaf-list policies {
type leafref {
path "/rt:routing/sr:segment-routing/sr-mpls:sr-mpls"
+ "/sr-mpls:bindings/sr-mpls:mapping-server"
+ "/sr-mpls:policy/sr-mpls:name";
}
description
"List of binding advertisement policies.";
}
}
leaf receive {
type boolean;
default "true";
description
"Allow the reception and usage of binding TLVs.";
}
}
}
}
grouping igp-interface {
description
"Grouping for IGP interface configuration.";
container segment-routing {
description
"Container for SR interface configuration.";
container adjacency-sid {
description
"Adjacency SID (Adj-SID) configuration.";
reference
"RFC 8660: Segment Routing with the MPLS
Data Plane";
list adj-sids {
key "value";
uses sr-cmn:sid-value-type;
leaf value {
type uint32;
description
"Value of the Adj-SID.";
}
leaf protected {
type boolean;
default "false";
description
"It is used to protect the Adj-SID, e.g., using
IP Fast Reroute (IPFRR) or MPLS-FRR.";
}
leaf weight {
type uint8;
description
"The load-balancing factor over parallel adjacencies.";
reference
"RFC 8402: Segment Routing Architecture
RFC 8665: OSPF Extensions for Segment Routing
RFC 8667: IS-IS Extensions for Segment
Routing";
}
description
"List of Adj-SIDs and their configuration.";
}
list advertise-adj-group-sid {
key "group-id";
description
"Control advertisement of S-flag or G-flag. Enable
advertisement of a common Adj-SID for parallel
links.";
reference
"RFC 8665: OSPF Extensions for Segment Routing,
Section 6.1
RFC 8667: IS-IS Extensions for Segment
Routing, Section 2.2.1";
leaf group-id {
type uint32;
description
"The value is an internal value to identify a
group-ID. Interfaces with the same group-ID
will be bundled together.";
}
}
leaf advertise-protection {
type enumeration {
enum single {
description
"A single Adj-SID is associated with the
adjacency and reflects the protection
configuration.";
}
enum dual {
description
"Two Adj-SIDs will be associated with the adjacency
if the interface is protected. In this case, one
Adj-SID will be advertised with the backup-flag
set and the other with the backup-flag clear. In
the case where protection is not configured, a
single Adj-SID will be advertised with the
backup-flag clear.";
}
}
description
"If set, the Adj-SID refers to a protected adjacency.";
reference
"RFC 8665: OSPF Extensions for Segment Routing,
Section 6.1
RFC 8667: IS-IS Extensions for Segment
Routing, Section 2.2.1";
}
}
}
}
augment "/rt:routing/sr:segment-routing" {
description
"This augments the routing data model (RFC 8349)
with Segment Routing (SR) using the MPLS data plane.";
container sr-mpls {
description
"Segment Routing global configuration and
operational state.";
container bindings {
description
"List of bindings.";
container mapping-server {
if-feature "mapping-server";
description
"Configuration of mapping-server local entries.";
list policy {
key "name";
description
"List mapping-server policies.";
leaf name {
type string;
description
"Name of the mapping policy.";
}
container entries {
description
"IPv4/IPv6 mapping entries.";
list mapping-entry {
key "prefix algorithm";
description
"Mapping entries.";
uses sr-cmn:prefix-sid;
}
}
}
}
container connected-prefix-sid-map {
description
"Prefix-SID configuration.";
list connected-prefix-sid {
key "prefix algorithm";
description
"List of mappings of Prefix-SIDs to IPv4/IPv6
local prefixes.";
uses sr-cmn:prefix-sid;
uses sr-cmn:last-hop-behavior;
}
}
container local-prefix-sid {
description
"Local SID configuration.";
list local-prefix-sid {
key "prefix algorithm";
description
"List of local IPv4/IPv6 Prefix-SIDs.";
uses sr-cmn:prefix-sid;
}
}
}
container srgb {
description
"Global SRGB configuration.";
uses sr-cmn:srgb;
}
container srlb {
description
"Segment Routing Local Block (SRLB) configuration.";
uses sr-cmn:srlb;
}
list label-blocks {
config false;
description
"List of label blocks currently in use.";
leaf lower-bound {
type uint32;
description
"Lower bound of the label block.";
}
leaf upper-bound {
type uint32;
description
"Upper bound of the label block.";
}
leaf size {
type uint32;
description
"Number of indexes in the block.";
}
leaf free {
type uint32;
description
"Number of free indexes in the block.";
}
leaf used {
type uint32;
description
"Number of indexes in use in the block.";
}
leaf scope {
type enumeration {
enum global {
description
"Global SID.";
}
enum local {
description
"Local SID.";
}
}
description
"Scope of this label block.";
}
}
container sid-db {
config false;
description
"List of prefix and SID associations.";
list sid {
key "target sid source source-protocol binding-type";
ordered-by system;
description
"SID binding.";
leaf target {
type string;
description
"Defines the target of the binding. It can be a
prefix or something else.";
}
leaf sid {
type uint32;
description
"Index associated with the prefix.";
}
leaf algorithm {
type uint8;
description
"Algorithm to be used for the Prefix-SID.";
reference
"RFC 8665: OSPF Extensions for Segment Routing
RFC 8667: IS-IS Extensions for Segment
Routing
RFC 8669: Segment Routing Prefix Segment
Identifier Extensions to BGP";
}
leaf source {
type inet:ip-address;
description
"IP address of the router that owns the binding.";
}
leaf used {
type boolean;
description
"Indicates if the binding is installed in the
forwarding plane.";
}
leaf source-protocol {
type leafref {
path "/rt:routing/rt:control-plane-protocols/"
+ "rt:control-plane-protocol/rt:name";
}
description
"Routing protocol that owns the binding.";
}
leaf binding-type {
type enumeration {
enum prefix-sid {
description
"Binding is learned from a Prefix-SID.";
}
enum binding-tlv {
description
"Binding is learned from a binding TLV.";
}
}
description
"Type of binding.";
}
leaf scope {
type enumeration {
enum global {
description
"Global SID.";
}
enum local {
description
"Local SID.";
}
}
description
"SID scoping.";
}
}
}
}
}
notification segment-routing-srgb-collision {
description
"This notification is sent when SRGB blocks received from
different routers collide.";
list srgb-collisions {
description
"List of SRGB blocks that collide.";
leaf lower-bound {
type uint32;
description
"Lower value in the block.";
}
leaf upper-bound {
type uint32;
description
"Upper value in the block.";
}
leaf routing-protocol {
type leafref {
path "/rt:routing/rt:control-plane-protocols/"
+ "rt:control-plane-protocol/rt:name";
}
description
"Routing protocol reference for SRGB collision.";
}
leaf originating-rtr-id {
type router-or-system-id;
description
"Originating router ID of this SRGB block.";
}
}
}
notification segment-routing-global-sid-collision {
description
"This notification is sent when a new mapping is learned
containing a mapping where the SID is already used.
The notification generation must be throttled with at least
a 5-second gap between notifications.";
leaf received-target {
type string;
description
"Target received in the router advertisement that caused
the SID collision.";
}
leaf new-sid-rtr-id {
type router-or-system-id;
description
"Router ID that advertised the colliding SID.";
}
leaf original-target {
type string;
description
"Target already available in the database with the same SID
as the received target.";
}
leaf original-sid-rtr-id {
type router-or-system-id;
description
"Router ID for the router that originally advertised the
colliding SID, i.e., the instance in the database.";
}
leaf index {
type uint32;
description
"Value of the index used by two different prefixes.";
}
leaf routing-protocol {
type leafref {
path "/rt:routing/rt:control-plane-protocols/"
+ "rt:control-plane-protocol/rt:name";
}
description
"Routing protocol reference for colliding SID.";
}
}
notification segment-routing-index-out-of-range {
description
"This notification is sent when a binding is received
containing a segment index that is out of the local
configured ranges. The notification generation must be
throttled with at least a 5-second gap between
notifications.";
leaf received-target {
type string;
description
"A human-readable string representing the target
received in the protocol-specific advertisement
corresponding to the out-of-range index.";
}
leaf received-index {
type uint32;
description
"Value of the index received.";
}
leaf routing-protocol {
type leafref {
path "/rt:routing/rt:control-plane-protocols/"
+ "rt:control-plane-protocol/rt:name";
}
description
"Routing protocol reference for out-of-range indexed.";
}
}
}
<CODE ENDS>
The YANG modules specified in this document define a schema for data that is designed to be accessed via network management protocols, such as NETCONF [RFC6241] or RESTCONF [RFC8040]. The lowest NETCONF layer is the secure transport layer, and the mandatory-to-implement secure transport is Secure Shell (SSH) [RFC6242]. The lowest RESTCONF layer is HTTPS, and the mandatory-to-implement secure transport is TLS [RFC8446].
このドキュメントで指定されているYangモジュールは、NetConf [RFC6241]またはRESTCONF [RFC8040]など、ネットワーク管理プロトコルを介してアクセスするように設計されているデータのスキーマを定義します。最低のNetConfレイヤーはセキュアトランスポート層で、必須の実装セキュアトランスポートはSecure Shell（SSH）[RFC6242]です。最低のRETCONFレイヤーはhttpsで、必須のセキュアトランスポートはTLS [RFC8446]です。
The Network Configuration Access Control Model (NACM) [RFC8341] provides the means to restrict access for particular NETCONF or RESTCONF users to a preconfigured subset of all available NETCONF or RESTCONF protocol operations and content.
ネットワーク構成アクセス制御モデル（NACM）[RFC8341]は、特定のNETCONFまたはRESTCONFユーザへのアクセスを制限する手段を、利用可能なすべてのNetConfまたはRESTCONFプロトコル操作およびコンテンツの事前設定されたサブセットに制限することを可能にします。
There are a number of data nodes defined in the modules that are writable/creatable/deletable (i.e., config true, which is the default). These data nodes may be considered sensitive or vulnerable in some network environments. Write operations (e.g., edit-config) to these data nodes without proper protection can have a negative effect on network operations. These are the subtrees and data nodes and their sensitivity/vulnerability:
書き込み可能/作成可能/削除可能なモジュール（すなわち、デフォルトであるConfig True）で定義されている多数のデータノードがあります。これらのデータノードは、一部のネットワーク環境では敏感または脆弱と見なすことができます。適切な保護なしにこれらのデータノードへの書き込み操作（例えば、edit-config）は、ネットワーク操作に悪影響を及ぼす可能性があります。これらはサブツリーとデータノードとその感度/脆弱性です。
* /segment-routing
* /セグメントルーティング
* /segment-routing/mpls
* /segment-routing/mpls/bindings -- Modification to the local bindings could result in a Denial-of-Service (DoS) attack. An attacker may also try to create segment conflicts (using the same segment identifier for different purposes) to redirect traffic within the trusted domain. However, the traffic will remain within the trusted domain. Redirection could be used to route the traffic to compromised nodes within the trusted domain or to avoid certain security functions (e.g., firewall). Refer to Section 8.1 of [RFC8402] for a discussion of the SR-MPLS trusted domain.
* /セグメントルーティング/ MPLS / BINDINGS - ローカルバインディングへの変更は、サービス拒否（DOS）攻撃をもたらす可能性があります。攻撃者はまた、信頼されたドメイン内のトラフィックをリダイレクトするためにセグメントの競合を（別の目的のための同じセグメント識別子を使用して）セグメントの競合を作成しようとすることがあります。ただし、トラフィックは信頼されたドメイン内に残ります。リダイレクトを使用して、トラフィックを信頼されたドメイン内のノードに侵害されたノードをルーティングしたり、特定のセキュリティ機能（例えばファイアウォール）を回避したりできます。SR-MPLS信頼ドメインの説明については、[RFC8402]のセクション8.1を参照してください。
* /segment-routing/mpls/srgb -- Modification of the Segment Routing Global Block (SRGB) could be used to mount a DoS attack. For example, if the SRGB size is reduced to a very small value, a lot of existing segments could no longer be installed leading to a traffic disruption.
* /セグメントルーティング/ MPLS / SRGB - セグメントルーティンググローバルブロック（SRGB）の変更は、DOS攻撃をマウントするために使用できます。たとえば、SRGBサイズが非常に小さい値に縮小されている場合、既存のセグメントの多くをインストールできなくなりました。
* /segment-routing/mpls/srlb -- Modification of the Segment Routing Local Block (SRLB) could be used to mount a DoS attack similar to those applicable to the SRGB.
* /セグメントルーティング/ MPLS / SRLB - セグメントルーティングローカルブロックの修正（SRLB）は、SRGBに適用可能なものと同様のDOS攻撃をマウントするために使用できます。
Some of the readable data nodes in these YANG modules may be considered sensitive or vulnerable in some network environments. It is thus important to control read access (e.g., via get, get-config, or notification) to these data nodes. These are the subtrees and data nodes and their sensitivity/vulnerability:
これらのYANGモジュール内の読み取り可能なデータノードのいくつかは、いくつかのネットワーク環境では敏感または脆弱と見なすことができます。したがって、これらのデータノードへの読み取りアクセス（例えば、get、get - config、または通知）を制御することが重要である。これらはサブツリーとデータノードとその感度/脆弱性です。
* /segment-routing/mpls/bindings -- Knowledge of these data nodes can be used to attack the local router with a Denial-of-Service (DoS) attack.
* /セグメントルーティング/ MPLS /バインディング - これらのデータノードの知識は、サービス拒否（DOS）攻撃でローカルルーターを攻撃するために使用できます。
* /segment-routing/mpls/sid-db -- Knowledge of these data nodes can be used to attack the other routers in the SR domain with either a Denial-of-Service (DoS) attack or redirection traffic destined for those routers.
* /セグメントルーティング/ MPLS / SID-DB - これらのデータノードの知識は、SRドメイン内の他のルータを使用して、SRドメイン内の他のルータをそれらのルーター宛てのリダイレクトトラフィックで攻撃することができます。
This document registers a URI in the "IETF XML Registry" [RFC3688]. Following the format in [RFC3688], the following registration is requested to be made:
このドキュメントは「IETF XMLレジストリ」[RFC3688]にURIを登録します。[RFC3688]の形式に従って、次の登録が要求されます。
ID: yang:ietf-segment-routing-common URI: urn:ietf:params:xml:ns:yang:ietf-segment-routing-common Registrant Contact: The IESG. XML: N/A, the requested URI is an XML namespace.
ID：YANG：IETFセグメントルーティング共通URI：URN：IETF：PARAMS：XML：NS：YANG：IETFセグメントルーティング共通登録者連絡先：IESG。XML：N / A、要求されたURIはXMLネームスペースです。
ID: yang:ietf-segment-routing URI: urn:ietf:params:xml:ns:yang:ietf-segment-routing Registrant Contact: The IESG. XML: N/A, the requested URI is an XML namespace.
ID：YANG：IETFセグメントルーティングURI：URN：IETF：PARAMS：XML：NS：YANG：IETFセグメントルーティング登録者連絡先：IESG。XML：N / A、要求されたURIはXMLネームスペースです。
ID: yang:ietf-segment-routing-mpls URI: urn:ietf:params:xml:ns:yang:ietf-segment-routing-mpls Registrant Contact: The IESG. XML: N/A, the requested URI is an XML namespace.
ID：Yang：IETF-segment-routing-mpls uri：urn：ietf：params：xml：ns：yang：ietf-segment-routing-mpls登録者連絡先：IESG。XML：N / A、要求されたURIはXMLネームスペースです。
This document registers YANG modules in the "YANG Module Names" registry [RFC6020].
このドキュメントでは、「Yang Module Names」レジストリ[RFC6020]にyangモジュールを登録します。
Name: ietf-segment-routing-common
Maintained by IANA: N
Namespace: urn:ietf:params:xml:ns:yang:ietf-segment-routing-common
Prefix: sr-cmn
Reference: RFC 9020
Name: ietf-segment-routing
Maintained by IANA: N
Namespace: urn:ietf:params:xml:ns:yang:ietf-segment-routing
Prefix: sr
Reference: RFC 9020
Name: ietf-segment-routing-mpls
Maintained by IANA: N
Namespace: urn:ietf:params:xml:ns:yang:ietf-segment-routing-mpls
Prefix: sr-mpls
Reference: RFC 9020
[RFC2119] Bradner, S., "Key words for use in RFCs to Indicate Requirement Levels", BCP 14, RFC 2119, DOI 10.17487/RFC2119, March 1997, <https://www.rfc-editor.org/info/rfc2119>.
[RFC2119] BRADNER、S、「RFCSで使用するためのキーワード」、BCP 14、RFC 2119、DOI 10.17487 / RFC2119、1997年3月、<https：//www.rfc-editor.org/info/RFC2119>。
[RFC3688] Mealling, M., "The IETF XML Registry", BCP 81, RFC 3688, DOI 10.17487/RFC3688, January 2004, <https://www.rfc-editor.org/info/rfc3688>.
[RFC3688] Mealling、M.、 "The IETF XMLレジストリ"、BCP 81、RFC 3688、DOI 10.17487 / RFC3688、2004年1月、<https：//www.rfc-editor.org/info/rfc3688>。
[RFC6020] Bjorklund, M., Ed., "YANG - A Data Modeling Language for the Network Configuration Protocol (NETCONF)", RFC 6020, DOI 10.17487/RFC6020, October 2010, <https://www.rfc-editor.org/info/rfc6020>.
[RFC6020] Bjorklund、M.、Ed。、「Yang - ネットワーク構成プロトコルのデータモデリング言語（NetConf）」、RFC 6020、DOI 10.17487 / RFC6020、2010年10月、<https：//www.rfc-編集者。org / info / rfc6020>。
[RFC6241] Enns, R., Ed., Bjorklund, M., Ed., Schoenwaelder, J., Ed., and A. Bierman, Ed., "Network Configuration Protocol (NETCONF)", RFC 6241, DOI 10.17487/RFC6241, June 2011, <https://www.rfc-editor.org/info/rfc6241>.
[RFC6241]、R.Bjorklund、M.、Ed。、Schoenwaelder、J.、Ed。、およびA. Bierman、ED。、「ネットワーク構成プロトコル（NetConf）」、RFC 6241、DOI 10.17487 /RFC6241、2011年6月、<https://www.rfc-editor.org/info/rfc6241>。
[RFC6242] Wasserman, M., "Using the NETCONF Protocol over Secure Shell (SSH)", RFC 6242, DOI 10.17487/RFC6242, June 2011, <https://www.rfc-editor.org/info/rfc6242>.
[RFC6242] Wasserman、M.、「Secure Shell（SSH）のNetConfプロトコル（SSH）の使用（SSH）、RFC 6242、DOI 10.17487 / RFC6242、2011年6月、<https://www.rfc-editor.org/info/rfc6242>。
[RFC6991] Schoenwaelder, J., Ed., "Common YANG Data Types", RFC 6991, DOI 10.17487/RFC6991, July 2013, <https://www.rfc-editor.org/info/rfc6991>.
[RFC6991] Schoenwaelder、J.、Ed。、「共通ヤンデータ型」、RFC 6991、DOI 10.17487 / RFC6991、2013年7月、<https：//www.rfc-editor.org/info/rfc6991>。
[RFC7950] Bjorklund, M., Ed., "The YANG 1.1 Data Modeling Language", RFC 7950, DOI 10.17487/RFC7950, August 2016, <https://www.rfc-editor.org/info/rfc7950>.
[RFC7950] Bjorklund、M.、ED。、「Yang 1.1データモデリング言語」、RFC 7950、DOI 10.17487 / RFC7950、2016年8月、<https://www.rfc-editor.org/info/rfc7950>。
[RFC8040] Bierman, A., Bjorklund, M., and K. Watsen, "RESTCONF Protocol", RFC 8040, DOI 10.17487/RFC8040, January 2017, <https://www.rfc-editor.org/info/rfc8040>.
[RFC8040] Bierman、A.、Bjorklund、M.、K。Watsen、 "Restconf Protoction"、RFC 8040、DOI 10.17487 / RFC8040、2017年1月、<https：//www.rfc-editor.org/info/rfc8040>。
[RFC8174] Leiba, B., "Ambiguity of Uppercase vs Lowercase in RFC 2119 Key Words", BCP 14, RFC 8174, DOI 10.17487/RFC8174, May 2017, <https://www.rfc-editor.org/info/rfc8174>.
[RFC8174] Leiba、B、「RFC 2119キーワードの大文字の曖昧さ」、BCP 14、RFC 8174、DOI 10.17487 / RFC8174、2017年5月、<https：//www.rfc-editor.org/info/RFC8174>。
[RFC8294] Liu, X., Qu, Y., Lindem, A., Hopps, C., and L. Berger, "Common YANG Data Types for the Routing Area", RFC 8294, DOI 10.17487/RFC8294, December 2017, <https://www.rfc-editor.org/info/rfc8294>.
[RFC8294] Liu、X.、Qu、Y、Y、Lindem、A.、Hopps、C.、およびL. Berger、「ルーティングエリアのための一般的なヤンデータ型」、RFC 8294、DOI 10.17487 / RFC8294、2017年12月、<https://www.rfc-editor.org/info/rfc8294>。
[RFC8341] Bierman, A. and M. Bjorklund, "Network Configuration Access Control Model", STD 91, RFC 8341, DOI 10.17487/RFC8341, March 2018, <https://www.rfc-editor.org/info/rfc8341>.
[RFC8341] Bierman、A.およびM.Bjorklund、「ネットワーク構成アクセス制御モデル」、STD 91、RFC 8341、DOI 10.17487 / RFC8341、2018年3月、<https：//www.rfc-editor.org/info/rfc8341>。
[RFC8342] Bjorklund, M., Schoenwaelder, J., Shafer, P., Watsen, K., and R. Wilton, "Network Management Datastore Architecture (NMDA)", RFC 8342, DOI 10.17487/RFC8342, March 2018, <https://www.rfc-editor.org/info/rfc8342>.
[RFC8342] Bjorklund、M.、Schoenwaelder、J.、Shafer、P.、Watsen、K.、R. Wilton、「ネットワーク管理データストアアーキテクチャ（NMDA）」、RFC 8342、DOI 10.17487 / RFC8342、2018年3月、<https://www.rfc-editor.org/info/rfc8342>。
[RFC8343] Bjorklund, M., "A YANG Data Model for Interface Management", RFC 8343, DOI 10.17487/RFC8343, March 2018, <https://www.rfc-editor.org/info/rfc8343>.
[RFC8343] Bjorklund、M.、「インタフェース管理のためのYangデータモデル」、RFC 8343、DOI 10.17487 / RFC8343、2018年3月、<https://www.rfc-editor.org/info/rfc8343>。
[RFC8349] Lhotka, L., Lindem, A., and Y. Qu, "A YANG Data Model for Routing Management (NMDA Version)", RFC 8349, DOI 10.17487/RFC8349, March 2018, <https://www.rfc-editor.org/info/rfc8349>.
[RFC8349] Lhotka、Lindem、A.、およびY。QU、「ルーティング管理のためのYangデータモデル（NMDA版）」、RFC 8349、DOI 10.17487 / RFC8349、2018年3月、<https：// www。rfc-editor.org/info/rfc8349>。
[RFC8402] Filsfils, C., Ed., Previdi, S., Ed., Ginsberg, L., Decraene, B., Litkowski, S., and R. Shakir, "Segment Routing Architecture", RFC 8402, DOI 10.17487/RFC8402, July 2018, <https://www.rfc-editor.org/info/rfc8402>.
[RFC8402] Filsfils、C、Ed。、Previdi、S.、Ed。、Ginsberg、L.、Decraene、B.、Litkowski、S.、およびR. Shakir、「セグメントルーティングアーキテクチャ」、RFC 8402、DOI 10.17487/ RFC8402、2018年7月、<https://www.rfc-editor.org/info/rfc8402>。
[RFC8446] Rescorla, E., "The Transport Layer Security (TLS) Protocol Version 1.3", RFC 8446, DOI 10.17487/RFC8446, August 2018, <https://www.rfc-editor.org/info/rfc8446>.
[RFC8446] RESCORLA、E.、「トランスポート層セキュリティ（TLS）プロトコルバージョン1.3」、RFC 8446、DOI 10.17487 / RFC8446、2018年8月、<https：//www.rfc-editor.org/info/rfc8446>。
[RFC8660] Bashandy, A., Ed., Filsfils, C., Ed., Previdi, S., Decraene, B., Litkowski, S., and R. Shakir, "Segment Routing with the MPLS Data Plane", RFC 8660, DOI 10.17487/RFC8660, December 2019, <https://www.rfc-editor.org/info/rfc8660>.
[RFC8660] Bashandy、A.、ED。、Filsfils、C。、ED。、Presidi、S.、Decraene、B.、Litkowski、S.、およびR. Shakir、「MPLSデータプレーンを使用したセグメントルーティング」、RFC8660、DOI 10.17487 / RFC8660、2019年12月、<https：//www.rfc-editor.org/info/rfc8660>。
[RFC8661] Bashandy, A., Ed., Filsfils, C., Ed., Previdi, S., Decraene, B., and S. Litkowski, "Segment Routing MPLS Interworking with LDP", RFC 8661, DOI 10.17487/RFC8661, December 2019, <https://www.rfc-editor.org/info/rfc8661>.
[RFC8661] Bashandy、A.、ED。、Filsfils、C.、Ed。、Previdi、S.、Decraene、B.、およびS.Litkowski、LDPとのセグメントルーティングMPLSインターワーク、RFC 8661、DOI 10.17487 / RFC86612019年12月、<https：//www.rfc-editor.org/info/rfc8661>。
[RFC8665] Psenak, P., Ed., Previdi, S., Ed., Filsfils, C., Gredler, H., Shakir, R., Henderickx, W., and J. Tantsura, "OSPF Extensions for Segment Routing", RFC 8665, DOI 10.17487/RFC8665, December 2019, <https://www.rfc-editor.org/info/rfc8665>.
[RFC8665] PSENAK、P、ED。、PREVIDI、S、ED。、Filsfils、C、Gredler、H.、Shakir、R.、Henderickx、W.およびJ.Tantsura、セグメントルーティングのためのOSPF拡張"、RFC 8665、DOI 10.17487 / RFC8665、2019年12月、<https://www.rfc-editor.org/info/rfc8665>。
[RFC8667] Previdi, S., Ed., Ginsberg, L., Ed., Filsfils, C., Bashandy, A., Gredler, H., and B. Decraene, "IS-IS Extensions for Segment Routing", RFC 8667, DOI 10.17487/RFC8667, December 2019, <https://www.rfc-editor.org/info/rfc8667>.
[RFC8667] Presidi、S.、Ed。、Ginsberg、L.、Ed。、Filsfils、C、Bashandy、A.、Gredler、H.、およびB. Decraene、 "IS-IS Extensions for Segment Routing" RFC8667、DOI 10.17487 / RFC8667、2019年12月、<https：//www.rfc-editor.org/info/rfc8667>。
[RFC8669] Previdi, S., Filsfils, C., Lindem, A., Ed., Sreekantiah, A., and H. Gredler, "Segment Routing Prefix Segment Identifier Extensions for BGP", RFC 8669, DOI 10.17487/RFC8669, December 2019, <https://www.rfc-editor.org/info/rfc8669>.
[RFC8669] PREVIDI、S、FILSFILS、C。、Lindem、A.、ED。、SREKANTIAH、A.、およびH。GREDLER、「BGPのセグメントルーティングプレフィックスセグメント識別子拡張」、RFC 8669、DOI 10.17487 / RFC8669、2019年12月、<https：//www.rfc-editor.org/info/rfc8669>。
[RFC8814] Tantsura, J., Chunduri, U., Talaulikar, K., Mirsky, G., and N. Triantafillis, "Signaling Maximum SID Depth (MSD) Using the Border Gateway Protocol - Link State", RFC 8814, DOI 10.17487/RFC8814, August 2020, <https://www.rfc-editor.org/info/rfc8814>.
[RFC8814] Tantura、J.、Chunduri、U.、Talaulikar、K.、Mirsky、G.、およびN. Triantafillis、「ボーダーゲートウェイプロトコルを使用したシグナリング最大SID深度（MSD） - Link State」、RFC 8814、DOI10.17487 / RFC8814、2020年8月、<https://www.rfc-editor.org/info/rfc8814>。
[W3C.REC-xml11-20060816] Bray, T., Paoli, J., Sperberg-McQueen, M., Maler, E., Yergeau, F., and J. Cowan, "Extensible Markup Language (XML) 1.1 (Second Edition)", World Wide Web Consortium Recommendation REC-xml11-20060816, 16 August 2006, <https://www.w3.org/TR/2006/REC-xml11-20060816>.
[W3C.REC-XML11-20060816] Bray、T.、Paoli、J.、Sperberg-McQueen、M.、Maler、E.、Yergeau、F.、J. Cowan、 "Extensible Markup Language（XML）1.1）（2006年8月16日、<https://www.w3.org/tr/2006/Rec-xml11-20060816>を参照してください）」、第2版）」、「ワールドワイドウェブコンソーシアム勧告Rec-XML 11-20060816」
[RFC8340] Bjorklund, M. and L. Berger, Ed., "YANG Tree Diagrams", BCP 215, RFC 8340, DOI 10.17487/RFC8340, March 2018, <https://www.rfc-editor.org/info/rfc8340>.
[RFC8340] Bjorklund、M.およびL. Berger、Ed。、「Yang Tree Diagress」、BCP 215、RFC 8340、DOI 10.17487 / RFC8340、2018年3月、<https：//www.rfc-editor.org/info/RFC8340>。
[RFC8792] Watsen, K., Auerswald, E., Farrel, A., and Q. Wu, "Handling Long Lines in Content of Internet-Drafts and RFCs", RFC 8792, DOI 10.17487/RFC8792, June 2020, <https://www.rfc-editor.org/info/rfc8792>.
[RFC8792] Watsen、K.、Auerswald、E.、Farrel、A.、およびQ. WU、「インターネットドラフトの内容の長い線の取り扱い」、RFC 8792、DOI 10.17487 / RFC8792、2020年6月、<HTTPS///www.rfc-editor.org/info/rfc8792>。
Note: '\' line wrapping per [RFC8792].
注：[RFC8792]あたりの「\」ラインラップ。
The following is an XML [W3C.REC-xml11-20060816] example using the SR-MPLS YANG modules with IPv4 addresses.
以下は、IPv4アドレスを持つSR-MPLS YANGモジュールを使用したXML [W3C.REC-XML11-20060816]の例です。
<routing xmlns="urn:ietf:params:xml:ns:yang:ietf-routing">
<segment-routing
xmlns="urn:ietf:params:xml:ns:yang:ietf-segment-routing">
<sr-mpls
xmlns="urn:ietf:params:xml:ns:yang:ietf-segment-routing-mpls">
<bindings>
<mapping-server>
<policy>
<name>mapping 1</name>
<entries>
<mapping-entry>
<prefix>198.51.100.0/24</prefix>
<algorithm xmlns:sr-cmn="urn:ietf:params:xml:ns:yang\
:ietf-segment-routing-common">\
sr-cmn:prefix-sid-algorithm-shortest-path\
</algorithm>
<start-sid>200</start-sid>
<range>100</range>
</mapping-entry>
</entries>
</policy>
</mapping-server>
<connected-prefix-sid-map>
<connected-prefix-sid>
<prefix>192.0.2.0/24</prefix>
<algorithm xmlns:sr-cmn="urn:ietf:params:xml:ns:yang:\
ietf-segment-routing-common">\
sr-cmn:prefix-sid-algorithm-strict-spf</algorithm>
<start-sid>100</start-sid>
<range>1</range>
<last-hop-behavior>php</last-hop-behavior>
</connected-prefix-sid>
</connected-prefix-sid-map>
</bindings>
<srgb>
<srgb>
<lower-bound>45000</lower-bound>
<upper-bound>55000</upper-bound>
</srgb>
</srgb>
</sr-mpls>
</segment-routing>
</routing>
The following is the same example using JSON format.
以下は、JSON形式を使用して同じ例です。
{
"ietf-routing:routing": {
"ietf-segment-routing:segment-routing": {
"ietf-segment-routing-mpls:sr-mpls": {
"bindings": {
"mapping-server": {
"policy": [
{
"name": "mapping 1",
"entries": {
"mapping-entry": [
{
"prefix": "198.51.100.0/24",
"algorithm": "ietf-segment-routing-common:\
prefix-sid-algorithm-shortest-path",
"start-sid": 200,
"range": 100
}
]
}
}
]
},
"connected-prefix-sid-map": {
"connected-prefix-sid": [
{
"prefix": "192.0.2.0/24",
"algorithm": "ietf-segment-routing-common:\
prefix-sid-algorithm-strict-spf",
"start-sid": 100,
"range": 1,
"last-hop-behavior": "php"
}
]
}
},
"srgb": {
"srgb": [
{
"lower-bound": 45000,
"upper-bound": 55000
}
]
}
}
}
}
}
The following is an XML [W3C.REC-xml11-20060816] example using the SR-MPLS YANG modules with IPv6 addresses.
以下は、IPv6アドレスを持つSR-MPLS YANGモジュールを使用したXML [W3C.REC-XML11-20060816]の例です。
<routing xmlns="urn:ietf:params:xml:ns:yang:ietf-routing">
<segment-routing
xmlns="urn:ietf:params:xml:ns:yang:ietf-segment-routing">
<sr-mpls
xmlns="urn:ietf:params:xml:ns:yang:ietf-segment-routing-mpls">
<bindings>
<mapping-server>
<policy>
<name>mapping 1</name>
<entries>
<mapping-entry>
<prefix>2001:db8:aaaa:bbbb::/64</prefix>
<algorithm xmlns:sr-cmn="urn:ietf:params:xml:ns:yang\
:ietf-segment-routing-common">\
sr-cmn:prefix-sid-algorithm-shortest-path\
</algorithm>
<start-sid>200</start-sid>
<range>100</range>
</mapping-entry>
</entries>
</policy>
</mapping-server>
<connected-prefix-sid-map>
<connected-prefix-sid>
<prefix>2001:db8:aaaa:cccc::/64</prefix>
<algorithm xmlns:sr-cmn="urn:ietf:params:xml:ns:yang:\
ietf-segment-routing-common">\
sr-cmn:prefix-sid-algorithm-strict-spf</algorithm>
<start-sid>100</start-sid>
<range>1</range>
<last-hop-behavior>php</last-hop-behavior>
</connected-prefix-sid>
</connected-prefix-sid-map>
</bindings>
<srgb>
<srgb>
<lower-bound>45000</lower-bound>
<upper-bound>55000</upper-bound>
</srgb>
</srgb>
</sr-mpls>
</segment-routing>
</routing>
The following is the same example using JSON format.
以下は、JSON形式を使用して同じ例です。
{
"ietf-routing:routing": {
"ietf-segment-routing:segment-routing": {
"ietf-segment-routing-mpls:sr-mpls": {
"bindings": {
"mapping-server": {
"policy": [
{
"name": "mapping 1",
"entries": {
"mapping-entry": [
{
"prefix": "2001:db8:aaaa:bbbb::/64",
"algorithm": "ietf-segment-routing-common:\
prefix-sid-algorithm-shortest-path",
"start-sid": 200,
"range": 100
}
]
}
}
]
},
"connected-prefix-sid-map": {
"connected-prefix-sid": [
{
"prefix": "2001:db8:aaaa:cccc::/64",
"algorithm": "ietf-segment-routing-common:\
prefix-sid-algorithm-strict-spf",
"start-sid": 100,
"range": 1,
"last-hop-behavior": "php"
}
]
}
},
"srgb": {
"srgb": [
{
"lower-bound": 45000,
"upper-bound": 55000
}
]
}
}
}
}
}
Acknowledgements
謝辞
The authors would like to thank Derek Yeung, Greg Hankins, Hannes Gredler, Uma Chunduri, Jeffrey Zhang, Shradda Hedge, and Les Ginsberg for their contributions.
著者らは、Derek Yeung、Greg Hankins、Hannes Gredler、Uma Chunduri、Jeffrey Zhang、Shradda Hedge、そしてLes Ginsbergに貢献を感謝します。
Thanks to Ladislav Lhotka and Tom Petch for their thorough reviews and helpful comments.
Ladislav LhotkaとTom Petchのおかげで、彼らの徹底的なレビューと親切なコメントのために。
The authors would like to thank Benjamin Kaduk, Alvaro Retana, and Roman Danyliw for IESG review and comments.
著者らは、Benjamin Kaduk、Alvaro retana、およびLoman DanyliwのIESGレビューとコメントに感謝します。
Authors' Addresses
著者の住所
Stephane Litkowski Cisco Systems
Stephane Litkowski Cisco Systems.
Email: slitkows.ietf@gmail.com
Yingzhen Qu Futurewei
Yingzhen Queutterwei
Email: yingzhen.qu@futurewei.com
Acee Lindem Cisco Systems 301 Mindenhall Way Cary, NC 27513 United States of America
Acee Lindem Cisco Systems 301 Mindenhall Way Cary、NC 27513アメリカ合衆国
Email: acee@cisco.com
Pushpasis Sarkar VMware, Inc
Pushpasis Sarkar VMware、Inc
Email: pushpasis.ietf@gmail.com
Jeff Tantsura Juniper Networks
Jeff Tantsura Juniperネットワーク
Email: jefftant.ietf@gmail.com