شجرة موارد RIPE NCC تعمل الآن؛ الضوء الأخضر للأصل لا ينتقل إلى الفرع

الخلاصة

• في 19 أكتوبر، نشرت RIPE NCC صفحة Resources على موقع RIPE Database بشجرة موارد وفحوص. أما إدماج الوظيفة في سير Assisted Registry Check ببوابة LIR فأُعلن خطوةً لاحقة.
• «تم الفحص» و«يحتاج إلى مراجعة» و«لم يُفحص بعد» حالات مختلفة. غياب تطابق دقيق للمسار لا يثبت وحده وجود خطأ.

الأصل أخضر. هل وصل الفحص إلى الفرع؟

في 19 أكتوبر، أبلغ Edward Shryane مجموعة عمل RIPE Database بأن صفحة Resources الجديدة على موقع قاعدة البيانات قد نُشرت. حلت شجرة الموارد والفحوص محل الجدول. وقال إن الوظيفة ستظهر أيضاً في سير Assisted Registry Check ببوابة LIR. ذلك وعد بالخطوة التالية، لا وصف لشيء أُطلق في البوابة يومها.

بعد يومين، شرح فريق التصميم المأزق الذي تكشفه الشجرة: قد يكون الأصل مفحوصاً بينما ينتظر أحد فروعه. تحتاج الشجرة الكبيرة إلى استدعاءات API كثيرة، وقد لا يصل الفحص إلى كل فرع. إذا أخذ الفرع لون الأصل، سترى العضوية «سليم» في مكان لم تنظر إليه الآلة أصلاً.

تجمع اللوحة الجانبية، وفق وصف الفريق، بيانات التسجيل والاستخدام وكائنات RIPE Database والتوجيه. هكذا تنتقل الصفحة من سرد السجلات إلى ترتيب ما يستحق المتابعة. وهذا يجعل عرض حدود الفحص جزءاً من الخدمة نفسها.

تقول RIPE NCC إن فحص كل أصل وفرع في شجرة كبيرة قد يتطلب عدداً كبيراً من استدعاءات API. لذلك قد تبقى بعض الفروع بلا فحص. وما زال الفريق يدرس كيف يمنع المستخدم من قراءة هذا النقص بوصفه موافقة على الشجرة كلها.

تحتاج الواجهة إلى ثلاث حالات: فُحص المورد ولم يظهر ما يستدعي المراجعة؛ فُحص ويحتاج إلى مراجعة؛ لم يُفحص بعد. «غير معروف» ليس عطلاً، لكنه معلومة يجب عرضها. إخفاؤها يمنح خانة فارغة مظهراً أخضر.

ما الذي تراه الفحوص

تشمل الأمثلة المنشورة تخصيص IPv6 معلناً بلا استخدام مسجل؛ وإسناد IPv6 أصغر من الحجم المتوقع؛ وتخصيصات لها إسنادات مسجلة لكنها غير معلنة؛ وأرقام ASN غير الظاهرة في جدول BGP؛ ومساحة مستخدمة قد تحتاج إلى تسجيل إسناد إضافي.

هذه الإشارات لا تثبت الشيء نفسه. نقص التسجيل يدعو إلى مراجعة السجل. وعدم ظهور ASN في جدول BGP يصف أولاً ما يراه ذلك الجدول. وقد يكون كائن المسار أكثر تحديداً، أو يغطي المورد، أو يتبع إعداداً مقصوداً آخر. وتقول RIPE NCC إن اشتراط التطابق الدقيق وحده قد يضلل الأعضاء؛ لذا يميز التصميم بين مشكلة ثبتت ومعلومة محايدة.

هذا أفضل من رسم مثلث أحمر عند كل اختلاف. كل تنبيه في فريق تشغيل الشبكات يستهلك وقت شخص ما. إذا سُمّي كل اختلاف «مشكلة»، فسيتوقف الفريق عن قراءة التنبيهات. وإذا أضاءت نتيجة خضراء لفحص لم يحدث، فالمطلوب من العضو أن يثق في خانة فارغة.

تسرد وثائق My Resources API العامة بيانات ASN وتخصيصات وإسنادات IPv4 وIPv6 والموارد التاريخية لـIPv4. وقد يتضمن السجل الحالة وتاريخ التسجيل ورابطاً إلى كائن RIPE Database المرتبط به. تضيف الواجهة المقارنة والسياق، ويحتاج العضو إلى معرفة ما قورن، وما ظهر، ومن عليه أن يتحرك. إعلان الإطلاق لا يسرد كل فحص نشط في بيئة الإنتاج.

«يحتاج إلى مراجعة» قرار صغير

تترك عبارة «يحتاج إلى مراجعة» مجالاً للسياق. أما «مشكلة» فتبدو حكماً. وعبارة «لم يُعثر على تطابق دقيق» تصف ما رآه النظام من دون ادعاء معرفة مخطط التوجيه كاملاً.

يفصل التصميم المقترح بين عناصر تستدعي إجراء ومعلومات تحتاج إلى تفسير. وستوضح التنبيهات ما اكتُشف ولماذا يهم وما الخطوة الممكنة. كما يمكن عرض كائنات المسار المرتبطة في تسلسل هرمي. وتخطط RIPE NCC لاختبار الصفحة مع الأعضاء خلال RIPE 93: هل يستطيعون قراءة الشجرة، وفهم الفحوص، والانتقال إلى خدمة Registry Check القائمة؟

لا يحتوي السجل المنشور حتى الآن على نتائج ذلك الاختبار أو تقرير تغطية من بيئة الإنتاج؛ تقرير مؤرخ وتعريف لحالة الفحص لكل مورد سيغيران هذا التقييم.

اترك المربع الفارغ ظاهراً

بوابة الموارد ليست نافذة محايدة. حين ترتب النتائج وتقترح الخطوة التالية، فهي توزع انتباه الأعضاء والموظفين. وهذا دور تشغيلي يتطلب ألا يتحول كل إعداد غير مألوف إلى حكم من السجل.

تفصل ملاحظة Lu Heng عن استمرارية السجل بين حماية البيانات والخدمات الموثوقة وبين قرارات المؤسسة بشأن سلطتها. وهنا يصبح الفصل عملياً: تستطيع البوابة مساعدة الأعضاء في تحديث التسجيلات من دون تحويل غياب تطابق دقيق للمسار إلى حكم بعدم الامتثال.

ينبغي لكل مورد أن يعرض ما فُحص ومتى، وما الذي ظهر، وهل النتيجة سليمة أو تحتاج إلى مراجعة أو لم تُفحص بعد. وفي الشجرة الكبيرة يجب أن يظهر التقدم بجانب كل فرع. إذا لم يصل النظام إلى مورد فرعي، فضع له مربعاً فارغاً؛ لا تستعر له الضوء الأخضر من الأصل.

المصادر: إعلان النشر من RIPE NCC؛ تحديث RIPE NCC للأعضاء في أكتوبر؛ RIPE Labs: Redesigning My Resources؛ واجهة My Resources API لدى RIPE NCC؛ خدمة Assisted Registry Check لدى RIPE NCC.