RFC 10040: Locatie/ID-scheidingsprotocol (LISP) Geo-coördinaten

Samenvatting

Dit document beschrijft hoe Geo-coördinaten kunnen worden gebruikt in het Locatier/ID-scheidingsprotocol (LISP) en definieert een nieuw LISP-kanonisch adresformaat (LCAF) voor deze Geo-coördinaten.¶

Dit document bijwerkt RFC 8060.¶

1. Inleiding

Het Locator/ID Scheidingsprotocol (LISP)[RFC9300]introduceert twee nieuwe naamruimten, Eindpunt-Identificatoren (EIDs) en[AFN].¶

Dit document definieert een nieuwe LCAF-codering voor Geo-Coördinaten,[RFC9179]Omdat een compactere codering gewenst was.¶

Dit document bijwerkt[RFC8060]. Met name,Sectie 4.3van [RFC8060]en geïdentificeerd door LCAF type 5 is¶

Het Geo-Locatie LCAF-type wordt gebruikt in EID-records en RLOC-records. Zie RFC9301.[RFC9301]Voor welke LISP-berichten EID-records en RLOC-records bevatten, zie de documentatie.¶

Dit document is onderdeel van een ontwikkelingsinspanning om Geo-coördinaten in LISP op te nemen. Het is geen onderdeel van een "experiment", aangezien niet alle experimentele RFC's noodzakelijkerwijs deel uitmaken van een experiment. Het gaat over de rijpheid van de technologie.¶

2. Vereisten taal

De sleutelwoorden "MOET", "MOET NIET", "VERBODEN", "MOET", "MOET NIET", "MOETTIG", "MOET NIET", "AANBEVEELD", "NIET AANBEVEELD", "MAG, enOPTIONEELin deze document moeten worden geïnterpreteerd als[RFC2119] [RFC8174]wanneer, en alleen wanneer, ze in hoofdletters verschijnen, zoals hier te zien.¶

3. Definitie van termen

Verwijst naar[RFC9300]Voor autoritaire¶

4. Geo-Punten in RLOC-Records

Geo-PuntenMEImoet aanwezig zijn in een RLOC-Record om de fysieke locatie van een Egress Tunnel Router (ETR) of Re-encapsulating Tunneling Router (RTR) te bepalen. Dit kan helpen bij het bepalen van de geografische afstand wanneer de topologische afstand onnauwkeurig of verborgen is. Wanneer Geo-Points zijn gecodeerd in RLOC-Records met RLOC-adressen, moet het LCAF AFI-List Type 3 worden gebruikt.MOETworden gebruikt.¶

Geo-PointsMOETals enige stuk informatie in een RLOC-Record worden gebruikt wanneer een EID overeenkomt met een Geo-Coördinaat. Als het wenselijk is om de geografische locatie van elke EID te vinden, kan deze methode handig zijn. Bijvoorbeeld, stel dat een EID wordt toegewezen aan een fysiek verzendpakket door een pakketbezorgbedrijf en dat de EID is gecodeerd als een IPv6-adres waarbij het trackingnummer is ingebed in een IPv6-EID. Het netwerk heeft LISP-knooppunten geïmplementeerd op vele locaties die zijn geconfigureerd met hun respectieve Geo-Coördinaten. Terwijl het pakket zich verplaatst, registreert het LISP-knooppunt dat de EID ontdekt deze bij de LISP Mapping Database System. De EID-naar-RLOC-toewijzing is EID=IPv6 en RLOC=geo-punt. Als iemand een zoekopdracht uitvoert in het Mapping Database System op de IPv6-EID, wordt de Geo-Coördinaat geretourneerd. Terwijl de EID zich verplaatst, worden nieuwe registraties met verschillende Geo-Coördinaten opgeslagen, waardoor de fysieke tracking van het pakket mogelijk is.¶

6. Voorbeelden van Geo-punten en Geo-voorvoegsels

6.1. Het lokaliseren van een pakket

Je zou een combinatie van afgeleiden van de bovenstaande voorbeelden kunnen gebruiken om de vraag te stellen: "Is het pakket in San Francisco?" Dit kan met twee zoekopdrachten in het Mapping Database Systeem:¶

Inhoud van Mapping Database Systeem:

Als het pakket niet in San Francisco is, zou de tweede afgeleide tabelzoekopdracht mislukken.¶

6.2. Draadloze connectiviteit

Een andere toepassing is een concentrische ring van Wi-Fi toegangspunten (AP's). De straal van elke ring correspondeert met de sterkte van het Wi-Fi signaal. Een EID kan zich in elk van de binnenste ringen bevinden en mogelijk aan de rand van een ring. Een Wi-Fi AP RLOC kan worden gekozen om pakketten te encapsuleren omdat het een betere signaalsterkte naar de huidige EID locatie zal hebben. Bovendien, wanneer er overlappende sferen zijn, is het een goed moment om radios naar dichterbije Wi-Fi AP's of 3GPP Radio Toegang Netwerk (RAN) basisstations te schakelen wanneer de EID zich in het snijpunt van de sferen bevindt.¶

6.3. Verkeersnetwerken

Bij de toewijzing van EIDs aan voertuigen[V2I-PROB]Kan een Geo-Prefix worden gebruikt om een "bereikbaarheidsset" van Roadside Units (RSUs) te creëren. Zo kan een Ingress Tunnel Router (ITR) zich naar meerdere RLOCs in de Geo-Prefix encapsuleren om verbinding met het voertuig tijdens het rondreizen te proberen. Dit maakt gebruik van voorspellende RLOCs[PRED-RLOCS]Die kunnen worden gebruikt wanneer de richting van het rondreizende EID bekend is (een spoor of een eenrichtingsweg, maar niet de vluchtbaan van een vliegtuig).¶

0 1 2 3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 +-+-+-+-+-+-+-+-+-+-+-+-+
 | AFI = 16387 | Rsvd1 | Flags |
 +-+-+-+-+-+-+-+-+
 | Type = 17 | Rsvd2 | Length |
 +-+-+-+-+-+-+-+-+
 | U | N | E | A | M | R | K | Gereserveerd | Locatie onzekerheid |
 +-+-+-+-+-+-+-+-+
 | Breedtegraad graden | Breedtegraad milliseconden |
 +-+-+-+-+-+-+-+-+
 | Lengtegraad graden | Lengtegraad milliseconden |
 +-+-+-+-+-+-+-+-+
 | Hoogte |
 +-+-+-+-+-+-+-+-+
 | Straal | Gereserveerd |
 +-+-+-+-+-+-+-+-+
 | AFI | Adres ... |
 +-+-+-+-+-+-+-+-+

8. Overwegingen inzake achterwaartse compatibiliteit

EID-Records die zijn gecodeerd met de Geo-Locatie LCAF worden alleen ondersteund door LISP-knooppunten die ze ondersteunen voor registratie en zoekdoeleinden.¶

RLOC-records die via Geo-locatie LCAF gecodeerd, kunnen worden geretourneerd vanuit het Mapping Database Systeem lookup naar LISP-knooppunten die ze niet begrijpen. In dergelijke situaties wordt de RLOC-record genegeerd.¶

9. Beveiligingsoverwegingen

Het gebruik van Geo-Coordinaten in elke toepassing moet zorgvuldig worden overwogen om geen privacyzorgen met betrekking tot de fysieke locatie te schenden. Dit document neemt de toepasbaarheid van BCP 160 in overweging.[RFC6280]voor¶

In een LISP-omgeving kunnen Geo-Coordinaten worden geregistreerd in het Mapping Database System. Wanneer dit gebeurt, is de fysieke locatie van elk Tunnel Router (xTR) bekend voor de query's van het Mapping Database System en de netwerkcomponenten die het systeem vormen. Er kunnen verschillende sets van vertrouwensrelaties bestaan.¶

Wanneer xTR's hun toewijzingen registreren met Geo-Coordinateninformatie, is er een beleid gekoppeld aan wie toegang tot de informatie heeft. Meestal wordt het beleid lokaal op de xTR opgeslagen en toegepast wanneer de Mapping Service Provider (MSP) Map-Requests naar de xTR's van de LISP-site doorstuurt. Afhankelijk van de aanvragende xTR, kan de responsieve xTR het lokale beleid toepassen om te beslissen of een Map-Reply wordt verzonden met alle RLOC-records of, misschien, alleen de RLOC-records zonder Geo-Coordinateninformatie.¶

De MSP kan ook door LISP-site xTR's worden gevraagd om als proxy te fungeren voor Map-Replies naar Map-Requests. In dat geval moet de MSP het xTR-beleid toepassen, zodat alleen geautoriseerde aanvragers toegang krijgen tot Geo-Coordinateninformatie.DE MSP MOEThet¶

Let op dat zodra een aanvrager is geautoriseerd, Map-Antwoorden rechtstreeks naar de aanvrager worden teruggestuurd en zijn ondertekend zoals beschreven in...[RFC9303]Map-Antwoorden authenticeren niet alleen de Map-Antwoorder, maar kunnen ook door de Map-Antwoorder versleuteld worden, zodat er geen afluisteren van Geo-Coordinateninformatie kan plaatsvinden.¶

In de meeste implementatiegevallen wordt er geen bijhouden gedaan van EID-gebaseerde systemen, aangezien de toewijzing van Geo-Coordinaten meestal geregistreerd is voor LISP xTR-apparaten of andere activa-inventarissen. Echter, aangezien Geo-Coordinaten-gecodeerde RLOC's gekoppeld kunnen worden aan elke EID, kan het bijhouden van hosts plaatsvinden als een dergelijke EID aan hosts wordt toegewezen.¶

10. Privacyoverwegingen

Naast het beheren van de locaties waar LISP Geo-Coordinaten-mapping-records naartoe gaan en het toepassen van beleidsregels (zie "Beveiligingsoverwegingen" sectie) voor wie er toegang toe heeft, zijn er aanvullende stappen die kunnen worden ondernomen om bedreigingen te beschermen.¶

De privacyrichtlijnen in[RFC6973]Kan worden geïmplementeerd met bestaande LISP-functies, bijvoorbeeld:¶

• Door handtekeningen te gebruiken uit[ECDSA-AUTH]Kan authenticeren en autoriseren wie dergelijke mapping-records kan aanvragen.¶

• Het verduisteren van een Geo-Point door Geo-Prefixes te gebruiken, maakt gebruik van data-minimisatie technieken.¶

• Door korte TTL's te gebruiken, zodat de Geo-Coordinate mapping-records ephemeren zijn, wordt het aanvalspunt verkleind.¶

De typische toepasbaarheid van het gebruik van Geo-Coordinates is om de fysieke locatie van goed bekende openbare¶

11. IANA Overwegingen

Na volgt de richtlijnen van[RFC8126], heeft de IANA[RFC8060]:¶

Daarnaast heeft de IANA type 5 van LCAF (Geo-Coördinaten) als verouderd gemarkeerd in het "LISP Canonical Address Format (LCAF) Types"-register. Dit type werd gedefinieerd in[RFC8060], dat dit document bijwerkt.¶

12. Referenties

12.1. Normatieve referenties

12.2. Informative References (Vertaling: Informatieve referenties)

Erkenningen

De auteur wil de LISP-werkgroep bedanken voor hun beoordeling enKiran Makhijanivoor het begeleiden van het document.¶

Speciale dank gaat naarChris Hopps, Enke Chen, Acee LindemenNaiming Shenvoor[OSPF-GEO]IS-IS[ISIS-GEO]en en BGP[BGP-GEO].¶