IS-IS
siglaredes
Significa: Intermediate System to Intermediate System
Intermediate System to Intermediate System - o gêmeo link-state do OSPF vindo do mundo OSI: o protocolo que você provavelmente nunca configurou, rodando os backbones de operadora que seu tráfego cruza todo dia.
O IS-IS (ISO 10589, estendido para IP pela RFC 1195) joga o mesmo jogo do OSPF - inunde o mapa, rode Dijkstra - com outro pedigree e dois hábitos que envelheceram notavelmente bem. Ele roda direto sobre a camada 2, não sobre IP, então não pode ser atacado nem quebrado pelo próprio roteamento que computa; e tudo que carrega é TLV, então estendê-lo para IPv6, engenharia de tráfego ou Segment Routing significou TLVs novos, não versões novas de protocolo. Sua hierarquia de dois níveis (áreas level 1, backbone level 2) mapeia frouxamente nas áreas-e-área-0 do OSPF. Grandes provedores padronizaram nele décadas atrás e nunca saíram; empresas o encontram mais dentro de underlays de fabric de data center.
O IS-IS e o OSPF resolvem o mesmo problema com matemática parecida e política diferente. Ambos são protocolos de estado de enlace em que cada roteador monta um mapa idêntico da área e roda Dijkstra sobre ele. A diferença que importa na operação é que o IS-IS não roda sobre IP: ele trafega diretamente na camada dois, o que significa que o plano de controle não pode ser alcançado por tráfego IP e, portanto, não pode ser atacado a partir dele.
Essa propriedade, somada a um projeto que trata novas famílias de endereços como extensões e não como reescritas, é por que o IS-IS é desproporcionalmente comum em grandes redes de provedores. Acrescentar IPv6 exigiu um novo tipo de elemento de informação, e não uma instância paralela do protocolo, que é o tipo de detalhe que decide arquitetura em escala. Empresas rodam OSPF com mais frequência, em boa medida porque documentação de fabricante, treinamento e mercado de contratação pendem para esse lado.
O vocabulário é o principal obstáculo para quem vem do OSPF. Áreas viram níveis, roteadores viram sistemas intermediários, e o endereçamento é NSAP, e não algo familiar. Sob as palavras estranhas os conceitos se correspondem de perto, e o conselho prático é aprender a tradução uma vez, em vez de tratar o IS-IS como disciplina separada.
Também conhecido como: is-is, isis, clns, net address, level 1, level 2