Quel protocole de contrôle MPLS doit être protégé par une authentification MD5 pour empêcher l'introduction de LSR malveillants dans le cloud ?

LDP (Label Distribution Protocol) est le protocole de contrôle MPLS qui doit être protégé par l'authentification MD5. LDP établit des sessions entre les routeurs (LSR) pour échanger des informations sur l'affectation des étiquettes (labels) aux préfixes IP. Si un LSR malveillant s'introduit dans le cloud MPLS et établit des sessions LDP non authentifiées, il pourrait annoncer de fausses associations d'étiquettes, détournant ainsi le trafic ou créant des boucles de routage. L'authentification MD5 garantit que seules les sessions LDP provenant de LSR fiables sont établies. RSVP est utilisé pour la signalisation des chemins TE (Traffic Engineering), BGP est un protocole de routage externe et ISIS est un protocole de routage interne, aucun de ces protocoles n'est le protocole de contrôle MPLS principal pour la distribution des étiquettes.