Welk MPLS-controleprotocol moet worden beschermd met MD5-authenticatie om te voorkomen dat kwaadwillende LSR's in de cloud worden geïntroduceerd?

LDP (Label Distribution Protocol) is het correcte antwoord. LDP wordt gebruikt om labels tussen routers uit te wisselen in een MPLS-netwerk. Het beveiligen van LDP-sessies met MD5-authenticatie helpt voorkomen dat kwaadwillende Label Switching Routers (LSR's) zich voordoen als legitieme routers en zo onjuiste labelinformatie injecteren, wat kan leiden tot verkeerde routering of denial-of-service. RSVP (Resource Reservation Protocol) wordt gebruikt voor het reserveren van bandbreedte en is niet primair verantwoordelijk voor labeldistributie in de context van dit beveiligingsprobleem. ALSO is geen standaard MPLS-protocol. MP-BGP (Multiprotocol BGP) wordt gebruikt voor het distribueren van VPNv4-routes en andere multiprotocol-informatie, maar niet voor de basis labeldistributie tussen LSR's.