الخلاصة
- يقترح
draft-ietf-ivy-entitlement-inventory-05نموذج YANG للقراءة فقط يصف الاستحقاقات والقدرات والقيود. وهو مسودة إنترنت نشطة، لا RFC ولا دليلاً على نشر فعلي. - قد يعني
installed entitlementتفعيل الحق داخل الجهاز، وقد يعني مجرد إسناده منطقياً في نظام مركزي. لذلك لا ينفصل معنى القيمة عن الجهة التي أبلغت عنها. - تمثل
allowedوin-useوالنتيجة الفعلية للخدمة ادعاءات مختلفة. جمعها في شجرة واحدة لا يجعل أحدها برهاناً تلقائياً على الآخر.
قد تعرض منظومتان السطر نفسه: الاستحقاق ent-47 مُثبّت على الموجّه r9. في الأولى، استلم الجهاز الترخيص وتحقق منه ثم أبلغ حالته المحلية. وفي الثانية، ربطت قاعدة أصول العقد بالجهاز، بينما ظل التنفيذ معتمداً على اتفاق خارجي ولم يحتفظ الموجّه بشيء. يتطابق النص، لكن إيصالات الواقع التشغيلي لا تتطابق.
تستوعب المراجعة 05 الحالتين صراحة. ففي نطاق النموذج، يعني الاستحقاق المُثبّت حقاً أُسند إلى أصل شبكي، وقد يكون «التثبيت» تزويداً مباشراً للجهاز أو إسناداً منطقياً في نظام مركزي. أما قسم المصطلحات فيصفه أيضاً بأنه حق فُعّل محلياً وصار متاحاً لقدرات العنصر. لا ينبغي التعامل مع الكلمة كإيصال واحد؛ فهي عنوان قابل للنقل فوق أكثر من مسار للأدلة.
وتوضح نماذج النشر الثلاثة السبب. قد يوجد الاستحقاق داخل الأصل وتُفرض قيوده محلياً. وقد يبقى في خادم تراخيص خارجي يستعلم منه الجهاز. وقد يوجد بصفته اتفاقاً تجارياً تُتابع مطابقته خارج الأصل، بحيث يعمل عنصر الشبكة من دون معرفة مباشرة به. يستطيع الجهاز وخادم التراخيص ونظام المراقبة عرض أجزاء صحيحة من النموذج، لكن جمعها لا يلغي هوية كل شاهد.
صُمم النموذج أيضاً للتنفيذ الجزئي. المستوى الأول هو فهرس استحقاقات المؤسسة. يضيف الثاني إسنادها إلى الأصول. يصف الثالث قدرات الأصل. يربط الرابع القدرات بالاستحقاقات الداعمة ويضيف allowed وin-use. أما الخامس فيعرض القيود العامة والقيود الخاصة بالقدرة مثل عدد التثبيتات أو معدل النقل أو الاتصالات.
هذه المستويات حدود للاستنتاج وليست شارات نضج. ففهرس المؤسسة لا يثبت ما وصل إلى جهاز بعينه. وإسناد الحق لا يثبت أن الجهاز فعّله. وقائمة القدرات لا تحدد تلقائياً أي حق يجيزها. إذا عرض المستهلك بيانات المستوى الثاني وكأنها من المستوى الخامس، يكون قد أضاف يقيناً لم يصدر عن المصدر.
تؤدي presence containers وظيفة دقيقة: وجودها يعني أن النظام يستطيع الإبلاغ عن تلك المعلومة. أما غيابها فيعني العجز عن الإبلاغ، ولا يثبت بالضرورة غياب الاستحقاق أو القدرة أو القيد في الواقع. يجب أن تبقي الأتمتة «غير معروف» منفصلاً عن false. تحويل المجهول إلى نفي قد يعطّل قدرة سليمة، وتحويله إلى إثبات قد يطلق عملاً بلا سند.
حتى حقلا المستوى الرابع لهما حدود. إذا احتاجت قدرة إلى عدة استحقاقات، ينبغي أن تعكس allowed أثرها المجمع؛ فإذا غاب أحدها أو انتهت صلاحيته أو سُحب، ينبغي أن تكون القيمة سالبة. وتشير in-use إلى أن القدرة تعمل حالياً. ومع ذلك، يبقى الحقلان قيماً مُبلّغاً عنها في نموذج قراءة فقط، وليسا أمر تفعيل أو معاملة إعداد أو قياساً مستقلاً أو سجلاً غير قابل للتغيير لنجاح خدمة العميل.
توصي المسودة نفسها بكشف التناقضات بين السجلات المركزية والاستحقاقات المثبتة محلياً والاستخدام الفعلي للقدرات. الحاجة إلى المصالحة دليل على أن الطبقات قد تتباعد. وظيفة السجل الجيد هي إظهار موضع الاختلاف والاحتفاظ بمصادره، لا طمسه بأحدث كتابة.
كما يحدد المورّد دقة تعريف القدرة. فقد يعرض حزمة واسعة باسم Advanced Services، أو يفصل MPLS وBGP وQoS. لذلك لا يمكن تفسير allowed: true من دون تعريف القدرة وإصدار قاموس المورّد ونطاق الأصل. يوحّد المخطط العلاقة، ولا يوحّد الحدود التجارية لكل المنتجات.
لا تشمل المراجعة الحالية الاكتشاف التلقائي. قد تُجهز الروابط في خادم أو تُبلغ بها واجهة الجهاز أو تُدخل يدوياً أثناء الجرد. كذلك لا يعرّف النموذج إشعارات انتهاء الصلاحية؛ فهو يوفر التاريخ لتراقبه منظومة أخرى وتوصل التحذير. وجود التاريخ ليس إيصالاً بوصول الإنذار.
تعالج حماية القناة مسألة مختلفة. يمكن لـ NETCONF وRESTCONF والمصادقة المتبادلة وNACM تقييد الوصول إلى بيانات تكشف المنتجات والعقود والقدرات وسطح الهجوم. لكنها لا تثبت صحة نظام المصدر الخارجي. وتحذر المسودة من أن حقن حالة زائفة عبر القنوات الخارجية قد يجعل قدرة تبدو مسموحة أو مقيّدة على خلاف حقوق المؤسسة الفعلية.
ولا يجوز توسيع دلالة الحالة المعيارية. تحمل المراجعة 05 تاريخ 29 سبتمبر 2026 وتهدف إلى Standards Track، لكنها لا تزال Internet-Draft. صلاحية وحدة YANG أو تسجيلها مستقبلاً لا تثبت الموافقة النهائية ولا تطبيق المورّد ولا اكتمال الدعم ولا حداثة البيانات ولا حالة شبكة محددة.
تكمن قوة النموذج في إبقاء الادعاءات قابلة للفصل: الحق التجاري، سجل الفهرس، الإسناد إلى الأصل، التفعيل المحلي، السماح بالقدرة، الاستخدام المُبلّغ عنه، والنتيجة الفعلية للخدمة. يبدأ الخطر حين تختصرها لوحة التحكم في علامة خضراء واحدة باسم «مرخّص».
المصادر
- IETF Datatracker — A YANG Module for Entitlement Inventory
- IETF Datatracker — المراجعة 05
- أرشيف IETF — المراجعة 05
- IVY — جرد الشبكة الأساسي، المراجعة 19
- قائمة IVY — مراجعة YANG Doctors المبكرة
- OPSDIR — المراجعة التشغيلية المبكرة
- IANA — معلمات YANG
- RFC 7950 — YANG 1.1
- RFC 8341 — نموذج التحكم في الوصول
- RFC 6241 — NETCONF
- RFC 8040 — RESTCONF
- RFC 9907 — إرشادات نماذج YANG
- Lu Heng — طبقات الواقع
- Lu Heng — أولوية الشيفرة العاملة
- Lu Heng — الحد الأدنى للمواصفة الأولية والقرار المستقبلي المحلي والتبني الطوعي
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات

