الخلاصة

  • يخفض Graceful Shutdown في RFC 8326 تفضيل المسار قبل إغلاق جلسة EBGP عمداً، بينما يحتفظ Graceful Restart في RFC 4724 بحالة التحويل وبمسارات موسومة بأنها قديمة خلال عودة مستوى التحكم.
  • يجب أن يسمي عقد الصيانة الآلية المختارة، وأن يصرح بحالة مستوى البيانات، وأن يربطها بسياسة النظير ودليل التقارب والمؤقتات وشروط التراجع.

الإخلاء ليس هو الاحتفاظ

يعالج RFC 8326 صيانة ستؤثر في مستوى التحويل. بدلاً من سحب المسار فوراً، يضيف الطرف المبادر مجتمع GRACEFUL_SHUTDOWN. تكون لدى الطرف المستقبل سياسة معدة مسبقاً تتعرف إلى المجتمع وتخفض LOCAL_PREF، فتتاح للمسارات البديلة فرصة أن تصبح مفضلة وأن تنتشر قبل إغلاق الجلسة. القيمة الموصى بها للتفضيل المحلي هي صفر.

عند بدء الصيانة، يوسم المبادر المسارات التي يعلنها، ويخفض أيضاً تفضيل المسارات التي يتلقاها عبر الجلسة المستهدفة، وينتظر إعادة الإعلان والتقارب، ثم يغلق EBGP. الهدف هو إخراج الحركة من مسار سيفقد القدرة على التحويل.

ينطلق RFC 4724 من فرضية مختلفة. يمكن الاحتفاظ بحالة التحويل خلال إعادة تشغيل BGP إذا كانت تلك الحالة ما زالت صالحة. تتفاوض الأطراف على القدرة، وتحتفظ مؤقتاً بمسارات قديمة، ثم تعود الجلسة وتحل التحديثات الجديدة محل الحالة السابقة ويعلن End-of-RIB اكتمال المرحلة. الهدف هنا هو الاستمرار المحدود لا الإخلاء.

إذن يقول Shutdown: غادر هذا المسار. ويقول Restart: استمر مؤقتاً في الوثوق بحالة التحويل المحفوظة. كلمة «سلس» وحدها لا تختار بين الأمرين.

المجتمع يحمل النية ولا يثبت الواقع

قيمة مجتمع الإغلاق السلس هي 65535:0. يعرّف RFC 1997 المجتمعات على أنها خاصية اختيارية قابلة للانتقال، ويجيز للمستقبل تعديلها وفق سياسته المحلية. يستطيع النظام الذاتي المبادر التعبير عن نيته، لكنه لا يستطيع فرض قرار الاختيار داخل النظام المجاور.

يوضح RFC 4271 أن LOCAL_PREF خاصية داخلية، وأن القيمة الأعلى هي المفضلة، وأنها لا ترسل عادة إلى الجيران الخارجيين. لذلك يترجم الجار الإشارة الخارجية إلى قرار داخلي. لا يثبت نجاح الإخلاء وجود إعداد في الراوتر، بل يثبته ظهور البديل المختار وتثبيته في RIB وFIB.

ولا ينشئ المجتمع سعة في المسار البديل، ولا يثبت أن العتاد الخاضع للصيانة سيتوقف فعلاً عن التحويل. النية والحالة المادية والسعة تحتاج إلى أدلة منفصلة.

الثقة بالمسارات القديمة لها مهلة

يضع Graceful Restart حدوداً للاحتفاظ. إذا لم تعد الجلسة ضمن Restart Time، يجب حذف المسارات القديمة. وإذا لم تؤكد الجلسة الجديدة حالة التحويل لعائلة العناوين المعنية، يجب حذفها كذلك. وبعد End-of-RIB لا يجوز إبقاء مسار قديم لم تستبدله التحديثات الجديدة إلى ما لا نهاية.

يحذر RFC 4724 من حلقات أو ثقوب سوداء مؤقتة إذا لم تكن حالة التحويل محفوظة فعلاً، أو إذا تغيرت معلومات التوجيه قبل اكتمال التقارب. عودة جلسة BGP لا تكفي دليلاً. يلزم رصد مستوى البيانات، وAFI/SAFI، والمؤقتات، وعدد المسارات القديمة، واكتمال End-of-RIB.

سجل تغيير قابل للاختبار

قبل التنفيذ يجب تحديد الآلية، وفرضية بقاء التحويل، وسياسة النظير أو قدرته التي جرى التحقق منها، والمسار البديل وسعته، والحدث الذي يثبت التقارب، ومن يملك صلاحية الإيقاف أو التراجع.

لهذه الدقة تكلفة في الأتمتة والقياس والتنسيق والانتظار. لكنها تكلفة تخص من يقرر الصيانة. ترك الغموض ينقلها إلى المستخدم في صورة فقد للحزم، وإلى فريق التشغيل في صورة تحقيق لا يملك سجلاً كافياً.

المصادر وحدود الإثبات

يعتمد التحليل على RFC 8326 وRFC 4724 وRFC 1997 وRFC 4271. تثبت هذه الوثائق متطلبات البروتوكول، لكنها لا تثبت معدل الانتشار العالمي أو تطابق تطبيقات الموردين أو سعة مسار معين أو امتثال شبكة بعينها.