IPv6+技術(shù)要求 第7部分：基于SRv6的VPN網(wǎng)絡(luò)

ICS33.040.40

CCSM33

中華人民共和國國家標準

GB/TXXXXX.X-XXXX

IPv6演進技術(shù)要求第6部分：基于

IPv6段路由（SRv6）的虛擬專用網(wǎng)

（VPN）

IPv6evolutiontechnicalrequirements-Part6：SRv6-basedVPN

（征求意見稿）

20XX-XX-XX發(fā)布20XX-XX-XX1實施

GB/TXXXXX.X-20XX

前言

本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起

草。GB/TXXXXX《IPv6演進技術(shù)要求第6部分：基于IPv6段路由（SRv6）的虛擬專用網(wǎng)（VPN）》是IPv6

演進技術(shù)要求系列標準之一。

本文件是GB/TXXXXX《IPv6演進技術(shù)要求》的第6部分，GB/TXXXXX計劃發(fā)布以下部分：

——第1部分：參考架構(gòu)；

——第X部分：基于IPv6段路由(SRv6)的IP承載網(wǎng)絡(luò)；

——第X部分：IPv6段路由報文頭(SRH)；

——第X部分：基于IPv6段路由(SRv6)的網(wǎng)絡(luò)編程；

——第X部分：基于IPv6段路由(SRv6)的虛擬專用網(wǎng)(VPN)；

——第X部分：IPv6段路由(SRv6)策略(Policy)；

——第X部分：基于IPv6段路由(SR6)的業(yè)務(wù)鏈；

——第X部分：基于IPv6段路由(SRv6)的報文頭壓縮；

——第X部分：基于IPv6段路由(SRv6)的網(wǎng)絡(luò)故障保護；

——第X部分：支持IP網(wǎng)絡(luò)切片的增強型虛擬專用網(wǎng)(VPN+)；

——第X部分：IPv6隨流檢測技術(shù)。

請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。

本文件由中華人民共和國工業(yè)和信息化部提出。

本文件由全國通信標準化技術(shù)委員會（SAC/TC485）歸口。

本文件起草單位：中國電信集團有限公司、中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司、華為技術(shù)有限公

司、中興通訊股份有限公司、中國信息通信科技集團有限公司、新華三技術(shù)有限公司。

本文件起草人：

3

GB/TXXXXX.X-20XX

引言

根據(jù)《關(guān)于加快推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署和應(yīng)用工作的通知》，為加快政務(wù)應(yīng)用

改造、拓展行業(yè)融合應(yīng)用，推動IPv6規(guī)模部署和應(yīng)用創(chuàng)新成果標準化，我國制定了一系列IPv6標準。

其中，GB/TXXXXX《IPv6演進技術(shù)要求》是為規(guī)范國家IPv6部署而制定的標準，擬分為以下部分：

——第1部分：參考架構(gòu)。目的在于規(guī)定了IPv6演進技術(shù)在運營商和行業(yè)領(lǐng)域的應(yīng)用場景，以及

在運營商及行業(yè)網(wǎng)絡(luò)中的部署。

——第X部分：基于IPv6段路由(SRv6)的IP承載網(wǎng)絡(luò)。目的在于規(guī)定了基于SRv6的IP承載網(wǎng)

絡(luò)總體架構(gòu)、基于SRv6的設(shè)備層技術(shù)要求及基于SRv6的管控層技術(shù)要求。

——第X部分：IPv6段路由報文頭(SRH)。目的在于規(guī)定了IPv6段路由報文頭（SRH）的格式，

以及SRH在節(jié)點處理的技術(shù)要求。

——第X部分：基于IPv6段路由(SRv6)的網(wǎng)絡(luò)編程。目的在于規(guī)定了基于SRv6網(wǎng)絡(luò)編程的數(shù)據(jù)

平面、控制平面、管理平面。

——第X部分：基于IPv6段路由(SRv6)的虛擬專用網(wǎng)(VPN)。目的在于規(guī)定了基于SRv6的VPN

網(wǎng)絡(luò)的處理流程和協(xié)議消息，包含三層服務(wù)和二層服務(wù)等實現(xiàn)。

——第X部分：IPv6段路由(SRv6)策略(Policy)。目的在于用于支持基于SRv6策略技術(shù)的網(wǎng)

絡(luò)設(shè)備的開發(fā)、設(shè)計和測試等。

——第X部分：基于IPv6段路由(SR6)的業(yè)務(wù)鏈。目的在于適用于支持基于SRv6的業(yè)務(wù)鏈功能

的路由器、交換機以及VNF等。

——第X部分：基于IPv6段路由(SRv6)的報文頭壓縮。目的在于適用于支持基于SRv6的報文頭

壓縮的網(wǎng)絡(luò)設(shè)備的開發(fā)、設(shè)計和測試等。

——第X部分：基于IPv6段路由(SRv6)的網(wǎng)絡(luò)故障保護。目的在于適用于SRv6組網(wǎng)下常見網(wǎng)絡(luò)

故障場景，包括SRv6BE節(jié)點/鏈路失效、SRv6Policy中間節(jié)點/尾節(jié)點失效、微環(huán)及SRv6

Policy故障場景等。

——第X部分：支持IP網(wǎng)絡(luò)切片的增強型虛擬專用網(wǎng)(VPN+)。目的在于規(guī)定了增強型虛擬專用

網(wǎng)（VPN+）的技術(shù)架構(gòu)、VPN+技術(shù)要求，以及基于SR的VPN+實現(xiàn)流程。

——第X部分：IPv6隨流檢測技術(shù)。目的在于適用于多類型業(yè)務(wù)承載場景下數(shù)據(jù)面隨流信息的自

動化質(zhì)量測量，以及IP網(wǎng)絡(luò)設(shè)備隨流檢測功能研發(fā)、測試與部署。

4

GB/TXXXXX.X-20XX

IPv6演進技術(shù)要求第6部分：基于IPv6段路由（SRv6）的虛擬

專用網(wǎng)（VPN）

1范圍

本文件規(guī)定了基于SRv6的VPN網(wǎng)絡(luò)技術(shù)架構(gòu)、SRv6服務(wù)TLV、基于SRv6VPN網(wǎng)絡(luò)的三層服務(wù)、基于

SRv6VPN網(wǎng)絡(luò)的二層服務(wù)等技術(shù)要求。

本文件適用于網(wǎng)絡(luò)設(shè)備的SRv6VPN技術(shù)研發(fā)、測試與應(yīng)用。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

IETFRFC2545BGP-4多協(xié)議擴展在IPv6域間路由的應(yīng)用（UseofBGP-4Multiprotocol

ExtensionsforIPv6Inter-DomainRouting）

IETFRFC4364BGP/MPLSIP虛擬專用網(wǎng)絡(luò)（BGP/MPLSIPVirtualPrivateNetworks(VPNs)）

IETFRFC4659IPv6VPN場景中的BGP-MPLSIP虛擬私有網(wǎng)絡(luò)擴展（BGP-MPLSIPVirtualPrivate

Network(VPN)ExtensionforIPv6VPN）

IETFRFC6514MPLS/BGPIPVPN中提供組播服務(wù)的BGP編碼與處理（BGPEncodingsand

ProceduresforMulticastinMPLS/BGPIPVPNs）

IETFRFC7432基于BGPMPLS的EVPN（BGPMPLS-BasedEthernetVPN）

IETFRFC7606改進的BGP更新消息的錯誤處理（RevisedErrorHandlingforBGPUPDATE

Messages）

IETFRFC8277使用BGP將MPLS標簽綁定到地址前綴（UsingBGPtoBindMPLSLabelsto

AddressPrefixes）

IETFRFC8754IPv6分段路由頭（IPv6SegmentRoutingHeader(SRH)）

IETFRFC8950通告帶有IPv6下一跳地址的IPv4網(wǎng)絡(luò)層可達性信息（AdvertisingIPv4Network

LayerReachabilityInformation（NLRI）withanIPv6NextHop）

IETFRFC8986SRv6網(wǎng)絡(luò)編程（SRv6NetworkProgramming）

IETFRFC9136EVPN中的IP前綴通告（IPPrefixAdvertisementinEVPN）

IETFRFC9251EVPN的IGMP和MLD代理（InternetGroupManagementProtocol(IGMP)and

MulticastListenerDiscovery(MLD)ProxiesforEthernetVPN(EVPN)

IETFRFC9256分段路由策略架構(gòu)（SegmentRoutingPolicyArchitecture）

3術(shù)語和定義

下述術(shù)語和定義適用于本文件。

3.1

分段路由SegmentRouting

5

GB/TXXXXX.X-20XX

一種應(yīng)用于MPLS網(wǎng)絡(luò)或者IPv6網(wǎng)絡(luò)的源路由技術(shù)，可實現(xiàn)業(yè)務(wù)路徑定制。在MPLS網(wǎng)絡(luò)中，

Segment被編碼為MPLS標簽。在IPv6網(wǎng)絡(luò)中，Segment采用IPv6地址格式，通過分段路由頭（Segment

RoutingHeader）指示轉(zhuǎn)發(fā)路徑。

3.2

基于IPv6數(shù)據(jù)平面的分段路由SegmentRoutingoverIPv6dataplane

分段路由技術(shù)在IPv6網(wǎng)絡(luò)中的實現(xiàn)。

4縮略語

下列縮略語適用于本文件。

AFI：地址族標志（AddressFamilyIdentifier）

BGP：邊界網(wǎng)關(guān)協(xié)議（BorderGatewayProtocol）

CE：用戶邊緣設(shè)備（CustomerEdge）

ES：以太網(wǎng)分段（EthernetSegment）

ESI：以太網(wǎng)分段標識（EthernetSegmentIdentifier）

EVPN：以太虛擬專用網(wǎng)（EthernetVirtualPrivateNetwork）

IANA：互聯(lián)網(wǎng)數(shù)字分配機構(gòu)（InternetAssignedNumbersAuthority）

IGMP：互聯(lián)網(wǎng)組管理協(xié)議（InternetGroupManagementProtocol）

IPv4：第四版互聯(lián)網(wǎng)協(xié)議（InternetProtocolversion4）

IPv6：第六版互聯(lián)網(wǎng)協(xié)議（InternetProtocolversion6）

L3VPN：三層虛擬專用網(wǎng)絡(luò)（Layer3VirtualPrivateNetwork）

MAC：介質(zhì)訪問控制（MediaAccessControl）

MPLS：多協(xié)議標簽交換（Multi-ProtocolLabelSwitching）

NLRI：網(wǎng)絡(luò)層可達性信息（NetworkLayerReachabilityInformation）

PE：運營商邊緣設(shè)備（ProviderEdge）

SAFI：子地址族標識（SubsequentAddressFamilyIdentifier）

SID：分段標識（SegmentIdentifier）

SR：分段路由（SegmentRouting）

SRH：分段路由頭（SegmentRoutingHeader）

SRv6：基于IPv6的分段路由（SegmentRoutingoverIPv6）

VLAN：虛擬局域網(wǎng)（VirtualLocalAreaNetwork）

VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）

VPWS：虛擬專線業(yè)務(wù)（VirtualPrivateWireService）

VRF：虛擬路由轉(zhuǎn)發(fā)（VirtualRoutingForwarding）

5基于SRv6的VPN網(wǎng)絡(luò)技術(shù)架構(gòu)

基于SRv6的VPN網(wǎng)絡(luò)是指使用BGP作為控制平面、SRv6作為數(shù)據(jù)平面的二層或三層的上層網(wǎng)絡(luò)

（Overlay）。SRv6服務(wù)SID是與一種服務(wù)特定行為相關(guān)聯(lián)的SRv6分段ID（SID），包括但不限于L3VPN服

務(wù)中的END.DT（解封裝及查VRF表）或END.DX（解封裝及互連到下一跳）行為?；赟Rv6的VPN網(wǎng)絡(luò)使用

BGP從出口設(shè)備向入口設(shè)備通告特定服務(wù)前綴的可達性，利用已有的BGP消息在邊緣設(shè)備之間攜帶SRv6

服務(wù)SID的信息，并將此作為一種互聯(lián)邊緣設(shè)備并構(gòu)建VPN虛擬專用網(wǎng)絡(luò)。

基于SRv6的VPN網(wǎng)絡(luò)技術(shù)架構(gòu)如圖1所示。

6

GB/TXXXXX.X-20XX

圖1基于SRv6的VPN網(wǎng)絡(luò)技術(shù)架構(gòu)

在提供具有盡力而為連通性級別的SRv6服務(wù)時，出口邊緣設(shè)備利用BGP上層網(wǎng)絡(luò)服務(wù)路由消息通告

一個SRv6服務(wù)SID，入口邊緣設(shè)備將數(shù)據(jù)載荷封裝在外層IPv6頭部之內(nèi)，并且設(shè)置外層目的地址為該服

務(wù)SID。邊緣設(shè)備之間的底層網(wǎng)絡(luò)（Underlay）只需支持普通的IPv6轉(zhuǎn)發(fā)即可。

在提供從網(wǎng)絡(luò)入口到出口都滿足SLA的SRv6服務(wù)時，出口邊緣設(shè)備給上層網(wǎng)絡(luò)服務(wù)路由添加BGP

Color擴展團體屬性，入口邊緣設(shè)備將載荷數(shù)據(jù)包封裝在外層IPv6頭部，并攜帶一個SRH擴展頭部，該SRH

中包含了與相應(yīng)SLA相關(guān)聯(lián)的SR策略的SID列表，該列表的最后一跳為該路由相關(guān)聯(lián)的SRv6服務(wù)SID。對

于底層網(wǎng)絡(luò)節(jié)點，如果其SRv6SID是SID列表的一部分，那么該節(jié)點應(yīng)支持SRv6數(shù)據(jù)平面。

基于SRv6的VPN網(wǎng)絡(luò)的二層、三層服務(wù)的SRv6SID封裝在BGPPrefix-SID屬性的SRv6服務(wù)TLV中。

6SRv6服務(wù)TLV技術(shù)要求

6.1SRv6服務(wù)TLV

SRv6服務(wù)TLV定義為BGPPrefix-SID屬性的兩個新的TLV，以實現(xiàn)二層、三層服務(wù)的SRv6SID的通

告。

?SRv6三層服務(wù)TLV編碼了基于SRv6的三層服務(wù)的服務(wù)SID信息，與三層服務(wù)路由中提供相同功能

的MPLS標簽相對應(yīng)。一些可被編碼入該TLV的行為包括但不限于End.DX4、End.DT4、End.DX6、

End.DT6、End.DT46等。

?SRv6二層服務(wù)TLV編碼了基于SRv6的二層服務(wù)的服務(wù)SID信息，與提供給EVPN多種路由消息相同

功能的MPLS標簽相對應(yīng)。一些可被編碼入該TLV的行為包括但不限于End.DX2、End.DX2V、

End.DT2U、End.DT2M等。

BGPPrefix-SID屬性中的SRv6服務(wù)TLV的編碼格式如圖2所示。

7

GB/TXXXXX.X-20XX

圖2SRv6服務(wù)TLV的編碼格式

?TLV類型（1字節(jié)）：此字段是從IANA“BGPPrefix-SIDTLVTypes”注冊表中分配的值。對應(yīng)

SRv6三層服務(wù)TLV的取值為5，對應(yīng)SRv6二層服務(wù)TLV的取值為6；

?TLV長度（2字節(jié)）：標識該TLV數(shù)據(jù)部分的長度，單位為八位字節(jié)；

?預(yù)留（1字節(jié)）：此字段被保留，發(fā)送方應(yīng)將其置零，接收方忽略該字段；

?SRv6服務(wù)子TLV（可變長）：此字段包含SRv6服務(wù)的相關(guān)信息，編碼為一個子TLV的無序列表。

BGP發(fā)言人接收到攜帶BGPPrefix-SID屬性的路由，并且BGPPrefix-SID屬性中包含了一個或多個

SRv6服務(wù)TLV，在將該路由通告給其他對等體時，需要遵循以下規(guī)則：

?如果下一跳字段在通告時不會改變，那么SRv6服務(wù)TLV應(yīng)被繼續(xù)傳播，即使其中包含了未知的

子TLV和Sub-Sub-TLV。另外，該SRv6服務(wù)TLV、子TLV、Sub-Sub-TLV中的預(yù)留字段應(yīng)被原封不

動地傳播；

?如果下一跳字段在通告時發(fā)生改變，那么該SRv6服務(wù)TLV、子TLV、Sub-Sub-TLV應(yīng)被更新為本

地分配的SRv6SID信息。任何未知的子TLV、Sub-Sub-TLV應(yīng)被刪除。

6.2SRv6服務(wù)子TLV

單個SRv6服務(wù)子TLV的格式如圖3所示。

圖3SRv6服務(wù)子TLV的編碼格式

?SRv6服務(wù)子TLV類型（1字節(jié)）：標識SRv6服務(wù)信息的類型。它是從IANA“SRv6ServiceSub-

TLVTypes”注冊表分配的值；

?SRv6服務(wù)子TLV長度（2字節(jié)）：標識該子TLV數(shù)據(jù)部分的長度，單位為八位字節(jié)；

?SRv6服務(wù)子TLV數(shù)據(jù)部分（可變長）：包含特定子TLV類型的數(shù)據(jù)。除了固定長度的數(shù)據(jù)，該部

分也包含其他的SRv6服務(wù)屬性，其編碼為一系列SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLVs。

6.3SRv6SID信息子TLV

8

GB/TXXXXX.X-20XX

SRv6服務(wù)子TLV的類型1分配給SRv6SID信息子TLV,該子TLV包含了一個SRv6SID及其它屬性。SRv6

SID信息子TLV的編碼格式如圖4所示。

圖4SRv6SID信息子TLV的編碼格式

?SRv6服務(wù)子TLV類型（1字節(jié)）：該字段設(shè)為1，表示是SRv6SID信息子TLV；

?SRv6服務(wù)子TLV長度（2字節(jié)）：該字段標識數(shù)據(jù)部分的總長度，單位為八位字節(jié)；

?預(yù)留1（1字節(jié)）：發(fā)送方將其置零，接收方忽略該字段；

?SRv6SID值（16字節(jié)）：編碼存放一個SRv6SID；

?SRv6SID標志位(1字節(jié))：編碼存放SRv6SID的標志位，當前未使用。發(fā)送方將其置零，接收

方忽略任何未知的標志位；

?SRv6End行為（2字節(jié)）：編碼存放SRv6End系列行為。它是從IANA“SRv6EndpointBehaviors”

注冊表分配的值。該字段應(yīng)被置0xFFFF值，以表明不告知具體行為，除非路由器想要對外告知

實際的行為；

?預(yù)留2（1字節(jié)）：發(fā)送方將其置零，接收方忽略該字段；

?SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV（可變長）：此字段用于通告上述SRv6SID的屬性。它被編碼為一

系列的SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV。

當多個SRv6SID信息子TLV同時出現(xiàn)時，入口邊緣設(shè)備應(yīng)使用第一個信息子TLV中的SRv6SID。具體

實現(xiàn)可能會提供本地策略來替代這一默認行為。

6.4SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV

SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV的格式如圖5所示：

圖5SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV的編碼格式

9

GB/TXXXXX.X-20XX

?SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV類型（1字節(jié)）：標識該Sub-Sub-TLV的類型。它是從IANA“SRv6

ServiceDataSub-Sub-TLVs”注冊表分配的值；

?SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV長度(2字節(jié))：標識該Sub-Sub-TLV數(shù)據(jù)部分的總長度，單位為八位

字節(jié)；

?SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV數(shù)據(jù)部分(可變長)：包含該特定類型Sub-Sub-TLV的數(shù)據(jù)。

6.5SRv6SID結(jié)構(gòu)Sub-Sub-TLV

SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV類型1分配給SRv6SID結(jié)構(gòu)Sub-Sub-TLV。SRv6SID結(jié)構(gòu)Sub-Sub-TLV封

裝在SRv6SID信息子TLV中，用來通告SRv6SID的每個獨立部分的長度，其編碼格式如圖6所示。

圖6SRv6SID結(jié)構(gòu)Sub-Sub-TLV的編碼格式

?SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV類型（1字節(jié)）：該字段置1，標識是SRv6SID結(jié)構(gòu)Sub-Sub-TLV；

?SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV長度（2字節(jié)）：該字段擁有固定值6字節(jié)；

?LocatorBlock長度（1字節(jié)）：標識SRv6SIDLocatorBlock的長度，單位為比特；

?LocatorNode長度（1字節(jié)）：標識SRv6SIDLocatorNode的長度，單位為比特；

?Function長度（1字節(jié)）：標識SRv6SIDFunction字段的長度，單位為比特；

?Argument長度（1字節(jié)）：標識SRv6SIDArgument字段的長度，單位為比特；

?Transposition長度（1字節(jié)）：移位長度字段，指已經(jīng)被移位到標簽字段的SID部分的長度，

單位為比特；

?Transposition偏移（1字節(jié)）：移位偏移字段，指已經(jīng)被移位到標簽字段的SID部分的偏移位

置，單位為比特。

在通告SRv6服務(wù)SID的移位機制中，將SRv6SID值的可變長部分（Function和/或Argument字段）移

位并存儲在已有的label標簽字段，以更加有效地將這些服務(wù)前綴的網(wǎng)絡(luò)層可達性信息封裝在BGP更新

消息中。當SRv6服務(wù)SID以移位方式被通告時，SRv6SID結(jié)構(gòu)Sub-Sub-TLV應(yīng)存在，并正確填寫各長度字

段，以使接收方能精確地還原出原始SID值。

Transposition長度字段指明被移位的比特數(shù)量，Transposition偏移字段指明移位操作的起點。被

移位的比特從SRv6SID值中移除，置入label標簽字段的高位，SRv6SID值的原有位置應(yīng)置零。

Transposition長度字段為零時，表明不進行移位操作，SRv6SID值被完整地編碼存放進SID信息子TLV。

此時，Transposition偏移字段應(yīng)置零。

Label標簽字段的長度限制了可從SRv6SID中移位的比特數(shù)量。在RFC4364和RFC8277場景中，Label

標簽字段的長度為20比特；在RFC7432場景中，Label標簽字段的長度為24比特。根據(jù)RFC8986的規(guī)定，

LocatorBlock長度、LocatorNode長度、Function長度和Argument長度之和應(yīng)小于等于128，并且大于

Transposition長度和Transposition偏移字段之和。

10

GB/TXXXXX.X-20XX

SRv6SID結(jié)構(gòu)Sub-Sub-TLV是可選的，并且當整個SRv6服務(wù)SID值都被編碼在SID信息子TLV中時，它

也可能存在。Arguments通常只用于某些特定行為，如End.DT2M，因此當Arguments不可用時，Arguments

長度字段應(yīng)置零。

7基于SRv6VPN網(wǎng)絡(luò)的三層服務(wù)

7.1三層服務(wù)實現(xiàn)機制

在基于SRv6VPN網(wǎng)絡(luò)的三層服務(wù)實現(xiàn)中，BGP出口邊緣設(shè)備通告上層網(wǎng)絡(luò)服務(wù)前綴及其服務(wù)SID，該

SID封裝在BGPPrefix-SID屬性的SRv6三層服務(wù)TLV中。SRv6服務(wù)SID提供入口與出口設(shè)備之間的可達性，

編碼表示一個SRv6服務(wù)端點（endpoint）的行為（behavior）。

當SRv6服務(wù)的引流是基于SPF最短路徑轉(zhuǎn)發(fā)時，入口邊緣設(shè)備需要將IPv4或IPv6服務(wù)報文封裝在

IPv6外層報文頭中，并且將IPv6外層報文頭的目的地址字段設(shè)置為與相應(yīng)的BGP路由更新消息相關(guān)聯(lián)的

SRv6服務(wù)SID。入口邊緣設(shè)備在將接收到的前綴用于BGP最佳路徑計算之前，應(yīng)對其關(guān)聯(lián)的SRv6服務(wù)SID

執(zhí)行可解析性檢查。如果該SRv6SID經(jīng)由多個轉(zhuǎn)發(fā)表都可達，設(shè)備將使用本地策略來決定使用哪個轉(zhuǎn)發(fā)

表。如果入口邊緣設(shè)備的本地策略允許使用其他的引流機制，那么SRv6服務(wù)SID的可解析性檢查的結(jié)果

可以被忽略。

對于基于SRv6VPN網(wǎng)絡(luò)的服務(wù)，出口邊緣設(shè)備將BGP下一跳字段設(shè)置為它擁有的多個IPv6地址中的

一個。該地址可能被該SRv6服務(wù)SID所在的SRv6Locator地址段覆蓋。BGP下一跳字段用于跟蹤該出口邊

緣設(shè)備的可達性。

當入口邊緣設(shè)備收到的BGP路由被標記了Color擴展團體屬性，并且有一個有效的SRv6策略可用時，

服務(wù)流的引流過程將根據(jù)RFC9256來執(zhí)行。當入口邊緣設(shè)備判定SRv6服務(wù)SID與SRv6策略的SIDList中

的最后一個SRv6SID屬于同一個SRv6Locator地址段時，它在引流的時候可能會將最后一個SRv6SID

排除在外。

7.2IPv4VPN服務(wù)

在IPv6網(wǎng)絡(luò)上運行IPv4VPN服務(wù)的細節(jié)定義在RFC8950中。在SRv6網(wǎng)絡(luò)中，MP_REACH_NLRI編碼如下：

?AFI取值1；

?SAFI取值128（單播）或129（組播）；

?下一跳網(wǎng)絡(luò)地址的長度取值24或48；

?下一跳網(wǎng)絡(luò)地址是下一跳的VPN-IPv6地址，并且RD置零；

?NLRI網(wǎng)絡(luò)層可達性信息是IPv4-VPN路由。

當采用移位方案進行編碼時，IPv4-VPNNLRI的Label標簽值設(shè)置為SRv6SID的Function字段的全

部或部分的內(nèi)容。如果沒有采用移位方案進行編碼，Label標簽值應(yīng)設(shè)置為隱式空標簽。當采用移位方

案時，移位長度應(yīng)小于等于20比特，并且小于等于Function字段的長度。

SRv6服務(wù)SID編碼為SRv6三層服務(wù)TLV的一部分。SRv6端點行為應(yīng)是End.DX4、End.DT4或者End.DT46

中的一個。

7.3IPv6VPN服務(wù)

在IPv6網(wǎng)絡(luò)上運行IPv6VPN服務(wù)的細節(jié)定義在RFC4659中。在SRv6網(wǎng)絡(luò)中，MP_REACH_NLRI編碼如下：

?AFI取值2；

?SAFI取值128；

?下一跳網(wǎng)絡(luò)地址的長度取值24或48；

?下一跳網(wǎng)絡(luò)地址：8字節(jié)的RD置零，后接下一跳的IPv6地址；

?NLRI網(wǎng)絡(luò)層可達性信息是IPv6-VPN路由。

11

GB/TXXXXX.X-20XX

當采用移位方案進行編碼時，IPv6-VPNNLRI的Label標簽值設(shè)置為SRv6SID的Function字段的全

部或部分的內(nèi)容。如果沒有采用移位方案進行編碼，Label標簽值應(yīng)設(shè)置為隱式空標簽。當采用移位方

案時，移位長度應(yīng)小于等于20比特，并且小于等于Function字段的長度。

SRv6服務(wù)SID編碼為SRv6三層服務(wù)TLV的一部分。SRv6端點行為應(yīng)是End.DX6、End.DT6或者End.DT46

中的一個。

7.4全球可尋址IPv4服務(wù)

在IPv6網(wǎng)絡(luò)上運行IPv4服務(wù)的細節(jié)定義在RFC8950中。此時MP_REACH_NLRI編碼如下：

?AFI取值1；

?SAFI取值1；

?下一跳網(wǎng)絡(luò)地址的長度取值16或32；

?下一跳網(wǎng)絡(luò)地址是下一跳的IPv6地址；

?NLRI網(wǎng)絡(luò)層可達性信息是IPv4路由。

SRv6服務(wù)SID編碼為SRv6三層服務(wù)TLV的一部分。SRv6端點行為應(yīng)是End.DX4、End.DT4或者End.DT46

中的一個。

7.5全球可尋址IPv6服務(wù)

在IPv6網(wǎng)絡(luò)上運行IPv6服務(wù)的細節(jié)定義在RFC2545中。此時MP_REACH_NLRI被編碼如下：

?AFI取值2；

?SAFI取值1；

?下一跳網(wǎng)絡(luò)地址的長度取值16或32；

?下一跳網(wǎng)絡(luò)地址是下一跳的IPv6地址；

?NLRI網(wǎng)絡(luò)層可達性信息是IPv6路由。

SRv6服務(wù)SID編碼為SRv6三層服務(wù)TLV的一部分。SRv6端點行為應(yīng)是End.DX6、End.DT6或者End.DT46

中的一個。

8基于SRv6VPN網(wǎng)絡(luò)的二層服務(wù)

8.1二層服務(wù)實現(xiàn)機制

在基于SRv6VPN網(wǎng)絡(luò)的二層服務(wù)實現(xiàn)中，RFC7432定義了路由類型1、路由類型2、路由類型3、路由

類型4，RFC9136定義了路由類型5，RFC9251定義了路由類型6、路由類型7、路由類型8，相關(guān)的路由類

型如下：

?以太網(wǎng)自動發(fā)現(xiàn)路由（路由類型1）；

?MAC/IP通告路由（路由類型2）；

?泛組播以太網(wǎng)標簽路由（路由類型3）；

?以太網(wǎng)分段路由（路由類型4）；

?IP前綴路由（路由類型5）；

?可選組播以太網(wǎng)標簽路由（路由類型6）；

?IGMP加入同步路由（路由類型7）；

?IGMP離開同步路由（路由類型8）。

一個或多個SRv6服務(wù)SID以路由類型1、路由類型2、路由類型3或路由類型5的形式通告出去，每種

路由類型的SRv6服務(wù)SID封裝在BGPPrefix-SID屬性的SRv6三層/二層服務(wù)TLV字段中。

當SRv6服務(wù)的引流是基于SPF最短路徑轉(zhuǎn)發(fā)時，入口邊緣設(shè)備需要將二層以太網(wǎng)服務(wù)報文封裝在

IPv6外層報文頭中，并且將IPv6外層報文頭的目的地址字段設(shè)置為與相應(yīng)的BGP路由更新消息相關(guān)聯(lián)的

12

GB/TXXXXX.X-20XX

SRv6服務(wù)SID。入口邊緣設(shè)備在將接收到的前綴用于BGP最佳路徑計算之前，應(yīng)對其關(guān)聯(lián)的SRv6服務(wù)SID

執(zhí)行可解析性檢查。如果該SRv6SID經(jīng)由多個轉(zhuǎn)發(fā)表都可達，設(shè)備將使用本地策略來決定使用哪個轉(zhuǎn)發(fā)

表。如果入口邊緣設(shè)備的本地策略允許使用其他的引流機制，那么SRv6服務(wù)SID的可解析性檢查的結(jié)果

可以被忽略。

對于基于SRv6VPN網(wǎng)絡(luò)的服務(wù)，出口邊緣設(shè)備將BGP下一跳字段設(shè)置為它擁有的多個IPv6地址中的

一個。該地址可能被該SRv6服務(wù)SID所在的SRv6Locator地址段覆蓋。BGP下一跳字段用于跟蹤該出口邊

緣設(shè)備的可達性。

當入口邊緣設(shè)備收到的BGP路由被標記了Color擴展團體屬性，并且有一個有效的SRv6策略可用時，

服務(wù)流的引流過程將根據(jù)RFC9256來執(zhí)行。當入口邊緣設(shè)備判定SRv6服務(wù)SID與SRv6策略的SIDList中

的最后一個SRv6SID屬于同一個SRv6Locator地址段時，它在引流的時候可能會將那最后一個SRv6SID

排除在外。

8.2以太網(wǎng)自動發(fā)現(xiàn)路由（路由類型1）

以太網(wǎng)自動發(fā)現(xiàn)路由（路由類型1）用于實現(xiàn)水平分割過濾（splithorizonfiltering）、快速收

斂和地址別名（aliasing），也用于EVPN-VPWS/EVPN靈活互聯(lián)（flexiblecross-connect），以及點對

點服務(wù)ID通告。

在SRv6網(wǎng)絡(luò)中，EVPN路由類型1的編碼如圖7所示：

圖7SRv6網(wǎng)絡(luò)中EVPN路由類型1的編碼格式

1.ES（EthernetSegment）粒度的自動發(fā)現(xiàn)路由

?RD：用于表示EVI下的RD值；

?以太網(wǎng)分段ID：用于表示一個ES；

?以太網(wǎng)標簽ID：設(shè)置為該字段的最大值MAX-ET；

?MPLS標簽：當使用ESI過濾方式和SID編碼移位方案時，標簽中會包含SRv6SID的Argument字段

的全部或部分內(nèi)容。否則，標簽的高位20比特被設(shè)置為隱式空標簽（0x000030）。當使用移位

方案時，移位長度應(yīng)小于等于24，并且小于等于Arguments字段的長度。

一個服務(wù)SID封裝在BGPPrefix-SID屬性的SRv6二層服務(wù)TLV中，并隨自動發(fā)現(xiàn)路由被通告出去。這

個服務(wù)SID的端點行為應(yīng)是End.DT2M。當使用ESI過濾方式時，這個服務(wù)SID用于指明可應(yīng)用的End.DT2M

SID的Arg.FE2SID參數(shù)。當使用本地偏置（local-bias）方式時，這個服務(wù)SID可能是零值。

2.EVI（EVPN實例）粒度的自動發(fā)現(xiàn)路由

?以太網(wǎng)標簽ID：在EVPN-VPWS場景中取值為本端ServiceID；在VLAN-awareBundle模式接入

VPLS場景中，取值為標識特定廣播域的BD-Tag；在Port-based、VLAN-based、VLANBundle

Interface模式接入VPLS場景中，取值為0；

?MPLS標簽：當使用ESI過濾方式和SID編碼移位方案時，標簽中會包含SRv6SID的Argument字段

的全部或部分內(nèi)容。否則，標簽的高位20比特被設(shè)置為隱式空標簽（0x000030）。當使用移位

方案時，移位長度應(yīng)小于等于24，并且小于等于Arguments字段的長度。

一個服務(wù)SID封裝在BGPPrefix-SID屬性的SRv6二層服務(wù)TLV中，并隨自動發(fā)現(xiàn)路由被通告出去。這

個服務(wù)SID的端點行為應(yīng)是End.DX2、End.DX2V或End.DT2U。

8.3MAC/IP通告路由（路由類型2）

13

GB/TXXXXX.X-20XX

MAC/IP通告路由（路由類型2)用于通過MP-BGP將單播流量的MAC/IP地址可達性通告給一個EVPN實

例的所有其他邊緣設(shè)備。在SRv6網(wǎng)絡(luò)中，EVPN路由類型2的編碼如圖8所示：

圖8SRv6網(wǎng)絡(luò)中EVPN路由類型2的編碼格式

其中MPLS標簽字段的要求如下：

?MPLS標簽1：與SRv6二層服務(wù)TLV相關(guān)。當使用ESI過濾方式和SID編碼移位方案時，標簽中會包

含SRv6SID的Argument字段的全部或部分內(nèi)容。否則，標簽的高位20比特被設(shè)置為隱式空標簽

（0x000030）。當使用移位方案時，移位長度應(yīng)小于等于24，并且小于等于Arguments字段的

長度；

?MPLS標簽2：與SRv6三層服務(wù)TLV相關(guān)。當使用ESI過濾方式和SID編碼的移位方案時，標簽中會

包含SRv6SID的Argument字段的全部或部分內(nèi)容。否則，標簽的高位20比特被設(shè)置為隱式空標

簽（0x000030）。當使用移位方案時，移位長度應(yīng)小于等于24，并且小于等于Arguments字段

的長度。

服務(wù)SID封裝在BGPPrefix-SID屬性的SRv6二層服務(wù)TLV中，以及可選地封裝在SRv6三層服務(wù)TLV中，

并且隨著MAC/IP通告路由一起通告出去。

根據(jù)是否包含IP地址信息，MAC/IP通告路由分為兩類：

?僅通告MAC的MAC/IP通告路由：MAC/IP通告路由僅包含MPLSLabell與MAC地址信息。一個服務(wù)

SID封裝在BGPPrefix-SID屬性的SRv6二層服務(wù)TLV中，并隨該路由被通告出去。這個服務(wù)SID

的端點行為應(yīng)是End.DX2或End.DT2U。

?同時通告MAC地址和IP地址的MAC/IP通告路由：通告路由包含MPLSLabel1、MPLSLabel2、MAC

地址與IP地址等信息。一個二層服務(wù)SID封裝在BGPPrefix-SID屬性的SRv6二層服務(wù)TLV中，并

隨該路由被通告出去。另外，一個三層服務(wù)SID封裝在BGPPrefix-SID屬性的SRv6三層服務(wù)TLV

中，可能也會隨該路由被通告出去。對應(yīng)二層服務(wù)SID，這個服務(wù)SID的端點行為應(yīng)是End.DX2

或End.DT2U。對應(yīng)三層服務(wù)SID，這個服務(wù)SID的端點行為應(yīng)是End.DT46、End.DT4、End.DT6、

End.DX4或者End.DX6。

8.4泛組播以太網(wǎng)標簽路由（路由類型3）

EVPN路由類型3用于通過MP-BGP通告組播流量的地址可達性給一個EVPN實例中的所有其他邊緣設(shè)備。

在SRv6網(wǎng)絡(luò)中，EVPN路由類型3的編碼如圖9所示：

14

GB/TXXXXX.X-20XX

圖9SRv6網(wǎng)絡(luò)中EVPN路由類型3的編碼格式

EVPN路由類型3攜帶PMSI屬性，用來傳遞隧道信息。在SRv6網(wǎng)絡(luò)中，PMSI隧道屬性的格式編碼格式

如圖10所示：

圖10SRv6網(wǎng)絡(luò)中PMSI隧道屬性的編碼格式

?標志位：置零；

?隧道類型：攜帶的隧道類型。在EVPN場景下，TunnelType值通常為6；

?MPLS標簽：當使用ESI過濾方式和SID編碼移位方案時，標簽中會包含SRv6SID的Argument字段

的全部或部分內(nèi)容。否則，標簽的高位20比特被設(shè)置為隱式空標簽（0x000030）。當使用移位

方案時，移位長度應(yīng)小于等于24，并且小于等于Arguments字段的長度；

?隧道標識符：出口邊緣設(shè)備的IP地址。

一個服務(wù)SID封裝在BGPPrefix-SID屬性的SRv6二層服務(wù)TLV中，并隨該路由被通告出去，服務(wù)SID

的端點行為應(yīng)是End.DT2M。

8.5以太網(wǎng)分段路由（路由類型4）

以太網(wǎng)分段路由（路由類型4）在SRv6網(wǎng)絡(luò)中編碼如圖11所示：

圖11SRv6網(wǎng)絡(luò)中EVPN路由類型4的編碼格式

BGPPrefix-SID屬性中的SRv6服務(wù)TLV不應(yīng)隨著該路由一起通告。該路由的處理過程未做修改，遵

循RFC7432中描述的過程。

8.6IP前綴路由（路由類型5）

IP前綴路由（路由類型5）用于將IP地址可達性通過MP-BGP通告給一個EVPN實例中的所有邊緣路由

器。IP地址可能包含主機IP前綴或任何特定的子網(wǎng)。

在SRv6網(wǎng)絡(luò)中，EVPN路由類型5編碼格式如圖12所示：

圖12SRv6網(wǎng)絡(luò)中EVPN路由類型5的編碼格式

15

GB/TXXXXX.X-20XX

對于MPLS標簽，當使用ESI過濾方式和SID編碼移位方案時，標簽中會包含SRv6SID的Argument字段

的全部或部分內(nèi)容。否則，標簽的高位20比特被設(shè)置為隱式空標簽（0x000030）。當使用移位方案時，

移位長度應(yīng)小于等于24，并且小于等于Arguments字段的長度。

SRv6服務(wù)SID編碼為SRv6三層服務(wù)TLV的一部分，服務(wù)SID的端點行為應(yīng)是End.DT4、End.DT6、

End.DT46、End.DX4或者End.DX6。

8.7EVPN組播路由（路由類型6,7,8）

這些類型的路由不要求SRv6服務(wù)TLV跟隨它們一起通告。與EVPN路由類型4類似，BGP下一跳字段為

出口設(shè)備的IPv6地址。

9協(xié)議消息錯誤的處理

如果在處理SRv6服務(wù)TLV時遇到任何錯誤，應(yīng)記錄錯誤的詳細信息以供進一步分析。如果遇到SRv6

三層服務(wù)TLV的多個實例，則應(yīng)忽略除第一個實例之外的所有實例。如果遇到SRv6二層服務(wù)TLV的多個實

例，則應(yīng)忽略除第一個實例之外的所有實例。

在以下情況下，SRv6服務(wù)TLV應(yīng)視為格式錯誤：

?TLV的長度小于1；

?TLV的長度與BGPPrefix-SID屬性的長度不一致；

?至少有一個子TLV是格式錯誤的。

在以下情況下，SRv6服務(wù)子TLV應(yīng)視為格式錯誤：

?子TLV的長度與其封裝的SRv6服務(wù)TLV的長度字段值不一致。

在以下情況下，SRv6SID信息子TLV應(yīng)視為格式錯誤：

?Sub-TLV的長度小于21；

?Sub-TLV的長度與其封裝的SRv6服務(wù)TLV的長度字段值不一致；

?至少有一個Sub-Sub-TLV是格式錯誤的。

在以下情況下，SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV應(yīng)視為格式錯誤：

?Sub-Sub-TLV的長度與其封裝的SRv6服務(wù)Sub-TLV的長度字段值不一致。

任何TLV、Sub-TLV或Sub-Sub-TLV都不會因為其類型無法識別而被視為格式錯誤。

任何TLV、Sub-TLV或Sub-Sub-TLV都不會因為其值域未通過語法檢查而被視為格式錯誤。

SRv6上層網(wǎng)絡(luò)服務(wù)要求使用服務(wù)SID來指導轉(zhuǎn)發(fā)。如果BGPPrefix-SID屬性包含至少一個格式錯誤

的SRv6服務(wù)TLV，那么應(yīng)執(zhí)行視為撤回（treat-as-withdraw）動作。

當SID結(jié)構(gòu)Sub-Sub-TLV的移位長度字段大于Label標簽字段的長度，或SID結(jié)構(gòu)Sub-Sub-TLV中的各

字段有任一約束不滿足時，SRv6SID信息子TLV中的SRv6SID值應(yīng)認為是無效的。當SID結(jié)構(gòu)Sub-Sub-

TLV被通告，并且沒有使用移位方案進行SID編碼時，移位偏移和移位長度字段應(yīng)被置零。包含不具有任

何有效的SRv6SID信息的Prefix-SID屬性的路徑在選擇相應(yīng)前綴的最優(yōu)路徑的過程中，應(yīng)被認為是不

合格的路徑。

16

GB/TXXXXX.X-20XX

參考文獻

[1]IETFRFC8669BGP的分段路由Prefix-SID擴展（SegmentRoutingPrefixSIDextensionsfor

BGP）,2018.06

[2]IETFRFC9252基于SRv6的上層服務(wù)（BGPOverlayServicesBasedonSegmentRoutingover

IPv6(SRv6)）,2022.08

17

GB/TXXXXX.X-20XX

目次

前言.................................................................................3

引言.................................................................................4

1范圍.................................................................................5

2規(guī)范性引用文件.......................................................................5

3術(shù)語和定義...........................................................................5

4縮略語...............................................................................6

5基于SRv6的VPN網(wǎng)絡(luò)技術(shù)架構(gòu)..........................................................6

6SRv6服務(wù)TLV技術(shù)要求.................................................................7

6.1SRv6服務(wù)TLV...................................................................7

6.2SRv6服務(wù)子TLV.................................................................8

6.3SRv6SID信息子TLV.............................................................8

6.4SRv6服務(wù)數(shù)據(jù)Sub-Sub-TLV.......................................................9

6.5SRv6SID結(jié)構(gòu)Sub-Sub-TLV......................................................10

7基于SRv6VPN網(wǎng)絡(luò)的三層服務(wù).........................................................11

7.1三層服務(wù)實現(xiàn)機制..............................................................11

7.2IPv4VPN服務(wù)..................................................................11

7.3IPv6VPN服務(wù)..................................................................11

7.4全球可尋址IPv4服務(wù)...........................................................12

7.5全球可尋址IPv6服務(wù)...........................................................12

8基于SRv6VPN網(wǎng)絡(luò)的二層服務(wù).........................................................12

8.1二層服務(wù)實現(xiàn)機制..............................................................12

8.2以太網(wǎng)自動發(fā)現(xiàn)路由（路由類型1）...............................................13

8.3MAC/IP通告路由（路由類型2）..................................................13

8.4泛組播以太網(wǎng)標簽路由（路由類型3）.............................................14

8.5以太網(wǎng)分段路由（路由類型4）...................................................15

8.6IP前綴路由（路由類型5）......................................................15

8.7EVPN組播路由（路由類型6,7,8）................................................16

9協(xié)議消息錯誤的處理..................................................................16

參考文獻...........................................................................17

2

GB/TXXXXX.X-20XX

IPv6演進技術(shù)要求第6部分：基于IPv6段路由（SRv6）的虛擬

專用網(wǎng)（VPN）

1范圍

本文件規(guī)定了基于SRv6的VPN網(wǎng)絡(luò)技術(shù)架構(gòu)、SRv6服務(wù)TLV、基于SRv6VPN網(wǎng)絡(luò)的三層服務(wù)、基于

SRv6VPN網(wǎng)絡(luò)的二層服務(wù)等技術(shù)要求。

本文件適用于網(wǎng)絡(luò)設(shè)備的SRv6VPN技術(shù)研發(fā)、測試與應(yīng)用。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

IETFRFC2545BGP-4多協(xié)議擴展在IPv6域間路由的應(yīng)用（UseofBGP-4Multiprotocol

ExtensionsforIPv6Inter-DomainRouting）

IETFRFC4364BGP/MPLSIP虛擬專用網(wǎng)絡(luò)（BGP/MPLSIPVirtualPrivateNetworks(VPNs)）

IETFRFC4659IPv6VPN場景中的BGP-MPLSIP虛擬私有網(wǎng)絡(luò)擴展（BGP-MPLSIPVirtualPrivate

Network(VPN)ExtensionforIPv6VPN）

IETFRFC6514MPLS/BGPIPVPN中提供組播服務(wù)的BGP編碼與處理（BGPEncodingsand

ProceduresforMulticastinMPLS/BGPIPVPNs）

IETFRFC7432基于BGPMPLS的EVPN（BGPMPLS-BasedEthernetVPN）

IETFRFC7606改進的BGP更新消息的錯誤處理（RevisedErrorHandlingforBGPUPDATE

Messages）

IETFRFC8277使用BGP將MPLS標簽綁定到地址前綴（UsingBGPtoBindMPLSLabelsto

Ad