ZONE.CI 全球网

本文档RFC8842定义了在SDP提供/应答过程中协商DTLS关联的通用规范，引入新的tls-id属性来唯一标识关联并明确何时需建立新DTLS连接。文档更新了RFC5763和7345，规范涵盖DTLS角色协商、证书指纹匹配及传输参数变更处理，同时扩展支持TLS连接协商。

本文档RFC9023规范了确定性网络(DetNet)IP数据平面在IEEE802.1时间敏感网络(TSN)子网上的运行机制。核心内容涉及DetNetIP流与TSN流之间的映射方法，包括被动流识别(IP流识别、掩码匹配)和主动流识别(目标MAC/VLAN替换)技术，以及帧复制消除(FRER)等TSN服务保护机制在子网内的应用。文档明确了TSN感知与非感知节点的不同要求，并指出该方案仅支持转发子层功能，服务保护限于子网范围内。

本文档RFC9779定义了在基于MPLS数据平面的分段路由网络中实施性能测量的标准方法，扩展了RFC6374、7876和9341的测量机制至SR-MPLS环境。核心内容包括针对链路和端到端SR-MPLS路径的丢包与延迟测量流程，引入返回路径TLV和块号TLV以支持精确双向测量及数据关联。关键实践建议涉及查询消息构造、响应消息处理及计数器使用方法，确保运营商能有效监控网络服务质量。

文档RFC9917定义了IGP灵活算法反向亲和力约束扩展，允许在路径计算中根据与链路反向相关的管理组包含或排除链路，通过引入新的子TLV和IANA注册表实现，旨在提高网络可靠性和策略控制，部署时需注意阈值设置和抑制机制。

RFC9972定义了新的BGP监控协议(BMP)统计类型，用于监控Adj-RIB-In和Adj-RIB-Out路由信息库。文档新增了策略前/后路由计数、入站/出站策略拒绝路由数、RPKI验证状态等64位计量表，并明确了全局与每AFI/SAFI两种粒度。建议BMP实现者同时支持新旧统计类型以保证兼容性，并注意GR/LLGR事件期间资源消耗。

本文档RFC9566介绍了如何通过MPLS-over-UDP/IP技术为DetNetIP数据平面添加数据包复制消除和排序功能PREOF以提供服务保护。它重用现有MPLSPREOF解决方案和MPLS-over-UDP封装通过添加序列号实现服务保护。文档详细描述了封装格式数据包处理流量聚合及控制管理参数配置。该方案兼容现有标准并支持最小化实施工作。

本文档RFC9855定义了拓扑独立无环替代(TI-LFA)快速重路由机制，利用分段路由(SR)在链路或节点故障时提供有保证的保护覆盖。它通过预计算备份路径并编码为段列表，避免了传统LFA的拓扑限制和微环路问题。关键优势包括无需额外协议、减少配置需求，并支持链路、节点及SRLG故障保护。建议网络运营商在部署SR时采用TI-LFA以提升网络弹性。

RFC9887定义TACACS+overTLS1.3以增强AAA协议安全性，废弃原有弱混淆机制，要求相互认证和加密，并指定新端口号。

本文系统梳理了ISO、IETF、IEEE、3GPP、ITU-T、ETSI等国际标准化组织在后量子密码（PQC）标准化方面的进展，指出以NIST算法为核心的技术体系正深度集成于通信协议，标准化进程呈现加速化、协同化特点。建议我国应深度参与国际标准制定，推进自主算法融入体系，加快适配验证以提升话语权。

本文档RFC9023规范了确定性网络(DetNet)IP数据平面在IEEE802.1时间敏感网络(TSN)子网上的运行机制。核心内容涉及DetNetIP流与TSN流之间的映射方法，包括被动流识别(IP流识别、掩码匹配)和主动流识别(目标MAC/VLAN替换)技术，以及帧复制消除(FRER)等TSN服务保护机制在子网内的应用。文档明确了TSN感知与非感知节点的不同要求，并指出该方案仅支持转发子层功能，服务保护限于子网范围内。

本文档RFC9779定义了在基于MPLS数据平面的分段路由网络中实施性能测量的标准方法，扩展了RFC6374、7876和9341的测量机制至SR-MPLS环境。核心内容包括针对链路和端到端SR-MPLS路径的丢包与延迟测量流程，引入返回路径TLV和块号TLV以支持精确双向测量及数据关联。关键实践建议涉及查询消息构造、响应消息处理及计数器使用方法，确保运营商能有效监控网络服务质量。

文档RFC9917定义了IGP灵活算法反向亲和力约束扩展，允许在路径计算中根据与链路反向相关的管理组包含或排除链路，通过引入新的子TLV和IANA注册表实现，旨在提高网络可靠性和策略控制，部署时需注意阈值设置和抑制机制。

RFC9925定义了未签名X.509证书的配置文件，使用占位符签名算法id-alg-unsigned替代自签名，以解决后量子签名过大和密钥重用问题。它更新了RFC5280，允许在仅需主题信息时省略签名，但要求验证器必须拒绝该算法用于证书路径。文档提供了构建方法、颁发者字段处理建议及安全考虑，强调应用程序应将其视为无法识别的签名算法。

RFC9972定义了新的BGP监控协议(BMP)统计类型，用于监控Adj-RIB-In和Adj-RIB-Out路由信息库。文档新增了策略前/后路由计数、入站/出站策略拒绝路由数、RPKI验证状态等64位计量表，并明确了全局与每AFI/SAFI两种粒度。建议BMP实现者同时支持新旧统计类型以保证兼容性，并注意GR/LLGR事件期间资源消耗。

本文档RFC9566介绍了如何通过MPLS-over-UDP/IP技术为DetNetIP数据平面添加数据包复制消除和排序功能PREOF以提供服务保护。它重用现有MPLSPREOF解决方案和MPLS-over-UDP封装通过添加序列号实现服务保护。文档详细描述了封装格式数据包处理流量聚合及控制管理参数配置。该方案兼容现有标准并支持最小化实施工作。

本文档RFC9855定义了拓扑独立无环替代(TI-LFA)快速重路由机制，利用分段路由(SR)在链路或节点故障时提供有保证的保护覆盖。它通过预计算备份路径并编码为段列表，避免了传统LFA的拓扑限制和微环路问题。关键优势包括无需额外协议、减少配置需求，并支持链路、节点及SRLG故障保护。建议网络运营商在部署SR时采用TI-LFA以提升网络弹性。

RFC9887定义TACACS+overTLS1.3以增强AAA协议安全性，废弃原有弱混淆机制，要求相互认证和加密，并指定新端口号。

本文系统梳理了ISO、IETF、IEEE、3GPP、ITU-T、ETSI等国际标准化组织在后量子密码（PQC）标准化方面的进展，指出以NIST算法为核心的技术体系正深度集成于通信协议，标准化进程呈现加速化、协同化特点。建议我国应深度参与国际标准制定，推进自主算法融入体系，加快适配验证以提升话语权。

RFC9925定义了未签名X.509证书的配置文件，使用占位符签名算法id-alg-unsigned替代自签名，以解决后量子签名过大和密钥重用问题。它更新了RFC5280，允许在仅需主题信息时省略签名，但要求验证器必须拒绝该算法用于证书路径。文档提供了构建方法、颁发者字段处理建议及安全考虑，强调应用程序应将其视为无法识别的签名算法。

RFC9972定义了新的BGP监控协议(BMP)统计类型，用于监控Adj-RIB-In和Adj-RIB-Out路由信息库。文档新增了策略前/后路由计数、入站/出站策略拒绝路由数、RPKI验证状态等64位计量表，并明确了全局与每AFI/SAFI两种粒度。建议BMP实现者同时支持新旧统计类型以保证兼容性，并注意GR/LLGR事件期间资源消耗。

本文档RFC9566介绍了如何通过MPLS-over-UDP/IP技术为DetNetIP数据平面添加数据包复制消除和排序功能PREOF以提供服务保护。它重用现有MPLSPREOF解决方案和MPLS-over-UDP封装通过添加序列号实现服务保护。文档详细描述了封装格式数据包处理流量聚合及控制管理参数配置。该方案兼容现有标准并支持最小化实施工作。

本文档RFC9855定义了拓扑独立无环替代(TI-LFA)快速重路由机制，利用分段路由(SR)在链路或节点故障时提供有保证的保护覆盖。它通过预计算备份路径并编码为段列表，避免了传统LFA的拓扑限制和微环路问题。关键优势包括无需额外协议、减少配置需求，并支持链路、节点及SRLG故障保护。建议网络运营商在部署SR时采用TI-LFA以提升网络弹性。

RFC9887定义TACACS+overTLS1.3以增强AAA协议安全性，废弃原有弱混淆机制，要求相互认证和加密，并指定新端口号。

本文系统梳理了ISO、IETF、IEEE、3GPP、ITU-T、ETSI等国际标准化组织在后量子密码（PQC）标准化方面的进展，指出以NIST算法为核心的技术体系正深度集成于通信协议，标准化进程呈现加速化、协同化特点。建议我国应深度参与国际标准制定，推进自主算法融入体系，加快适配验证以提升话语权。

本文系统梳理了ISO、IETF、IEEE、3GPP、ITU-T、ETSI等国际标准化组织在后量子密码（PQC）标准化方面的进展，指出以NIST算法为核心的技术体系正深度集成于通信协议，标准化进程呈现加速化、协同化特点。建议我国应深度参与国际标准制定，推进自主算法融入体系，加快适配验证以提升话语权。