AUDITORÍA DE CORE IP DE ALTA CAPACIDAD

Laboratorio: Inspección de Segment Routing y Cabeceras SRH

Análisis de políticas de enrutamiento SRv6 mediante CLI en routers de borde de ISP, captura analítica de cabeceras de paquetes y verificación de SIDs de tránsito.

01

Verificación Operativa de Políticas de Enrutamiento SRv6

Para diagnosticar un enlace de tránsito inter-nodo que ha sido automatizado por el controlador SDN, el ingeniero del NOC interroga el estado local de las políticas de Segment Routing del router de borde para validar la cadena de SIDs:

Core_Edge_Router_01 — show segment-routing srv6 policy established

# Mostrar los detalles de la política de ingeniería de tráfico SRv6 asignada hacia la Sede Regional Remota

Core_Edge_01# show segment-routing srv6 policy name To_Regional_SedeB

Name: To_Regional_SedeB (Color: 100, End-point: 2001:db8:core::2)

Status: Up / Operational

Binding SID: 2001:db8:core:b100::1

Candidate Paths: Preference 100 (Dynamic — SDN Controller Selected)

Segment Lists:

SID-List: [2001:db8:1111:e100::, 2001:db8:2222:e200::, 2001:db8:3333:f500::]

* Instrucción 1 (Node 1111): Transit Router L1

* Instrucción 2 (Node 2222): Bypass Link de Baja Latencia

* Instrucción 3 (Node 3333): End.DX4 Function (Conmutar a la VRF de cliente)

02

Análisis de Paquetes en la Extensión de Cabecera IPv6

Al realizar una captura de datos mediante un analizador de red (ej. Wireshark o tcpdump) en una interfaz troncal de 100 Gbps del Core, se evidencia cómo se estructuran las cabeceras lógicas nativas sin encapsulamientos adicionales de túnel:

Packet Decode — IPv6 Extension Header View Layer 3 Protocol

▲ Ethernet II (Mac-to-Mac Core Transport)

▼ Internet Protocol Version 6 (Base Header)

Source IP: 2001:db8:core:1111::1 (Ingress Router)

Destination IP: 2001:db8:core:2222::1 (Active Segment Locator)

Next Header: Routing Header (43)

▼ Routing Header for Segment Routing (SRv6 Extension)

Routing Type: Segment Routing (4)

Segments Left: 2 (instrucciones pendientes en el Core)

Last Entry: 2

▼ Segment List (lista ordenada invertida de SIDs):

[0] 2001:db8:3333:f500:: (Egress End-node Function)

[1] 2001:db8:2222:e200::

[2] 2001:db8:1111:e100:: ◄ Current Segment

03

Simulación Práctica: Resiliencia Automatizada TI-LFA

Escenario de incidente: Una retroexcavadora corta accidentalmente un cable troncal interurbano de fibra óptica de planta externa. El enlace principal de 100 Gbps entre el router de borde de la Sede A y el Core central cae por completo.

Paso 1

Activación por hardware del mecanismo TI-LFA — Los circuitos de Capa 1 detectan la pérdida de portadora lumínica (Laser Link Down). En lugar de esperar a que los protocolos de enrutamiento dinámico globales re-converjan, el router activa de inmediato la protección local TI-LFA (Topology-Independent Loop-Free Alternate).

Paso 2

Re-enrutamiento por inyección de SIDs de respaldo — El plano de datos extrae de memoria un mapa precalculado de rutas de respaldo libre de bucles e inyecta un SID de tránsito de contingencia: Backup SID List: [2001:db8:9999:err1::]. Este localizador desvía el flujo de datos a través de un camino secundario adyacente que rodea la zona del corte.

Paso 3

Rendimiento y cumplimiento de SLA carrier-grade — La conmutación completa por hardware TI-LFA se ejecuta en un tiempo récord de menos de 50 milisegundos (<50 ms). Las sesiones críticas de los usuarios finales y los enlaces troncales de telefonía móvil de clientes empresariales no experimentan caídas de sesión, garantizando la resiliencia absoluta de la red autónoma del ISP.

Marco conceptual

Volver a la Ingeniería Teórica

Anatomía del SID, SRH y orquestación SDN mediante CNC/NSO.