الخلاصة

  • تضم الجداول الأربعة في RFC 5240 إعدادات المرشحين والحالة المنتخبة المتعلّمة ومجموعة RP. بعض العناصر read-create، أي إنها ليست قياساً سلبياً بل مدخلات قد تغيّر الانتخاب.
  • علم الفوز أو المؤقت أو الإخطار شهادة صادرة عن جهاز واحد ضمن نطاق واحد. أما تقارب النطاق واستخدام RP ووصول الحركة فتحتاج إلى أدلة مستقلة.

نافذة المراقبة لها مقبض

يوزّع Bootstrap Router في PIM معلومات ربط مجموعات البث المتعدد بنقاط الالتقاء. وتنظم RFC 5240 هذه المعلومات في جداول لمرشح RP المحلي، ولمجموعة RP لدى BSR المنتخب، ولمرشح BSR المحلي، ولحالة BSR المنتخب التي تعلّمها الجهاز.

قد تبدو البنية سجلاً للقراءة. غير أن مستوى الوصول يكشف وظيفة ثانية: يمكن إنشاء أو تعديل العنوان والأولوية وفترات الإعلان والاحتفاظ وطول قناع التجزئة في مواضع محددة. نقطة SNMP التي تجيب عن سؤال «من فاز؟» تستطيع، إذا مُنحت الصلاحية، قبول مدخلات تغيّر الجولة التالية.

لهذا يجب فصل سلسلتين من الإثبات. GET لقطة لما أعاده وكيل محدد في وقت محدد. أما SET فهو طلب تغيير من هوية محددة. نجاحه لا يثبت حدوث انتخاب جديد، ولا انتشار رسالة Bootstrap، ولا اتفاق بقية الموجّهات، ولا وصول البيانات.

نية المرشح ليست إجماعاً

يسجل صف Candidate-BSR العنوان الذي سيعلن به الموجّه نفسه، وأولوية ترشحه، وطول قناع دالة RP. أما بيان كون المرشح المحلي منتخباً فهو للقراءة فقط. ومؤقت Bootstrap يساوي صفراً عندما لا يكون الجهاز منتخباً.

الصفر هنا قد يكون الحالة الصحيحة، لا مؤشراً إلى تعطل. والقيمة TRUE تصف اعتقاد الوكيل المحلي، لا اتفاق النطاق كله. جدول BSR المنتخب يضيف العنوان والأولوية والقناع وأقل وقت متبقٍ قبل الانتهاء، لكنه يظل رؤية جهاز واحد في نطاق واحد.

إثبات التقارب يتطلب مقارنة موجّهات مستقلة أو رؤية الحزم على مسار التوزيع. وإثبات الخدمة يحتاج أيضاً إلى ربط مجموعة–RP المثبت، وحالة PIM Join، والحركة الفعلية. اللون الأخضر في الطبقة الأولى لا يملك حق الحديث باسم الطبقات التالية.

للأولوية اتجاهان

يفوز Candidate-BSR ذو الرقم الأعلى للأولوية. أما Candidate-RP فالأولوية الأفضل هي الرقم الأصغر. ويمكن لعملية أتمتة عامة «ترفع الأولوية» بإضافة واحد أن تحسن مرشحاً وتضعف الآخر.

توضح RFC 5240 الأثر الأمني بلا مواربة. إنشاء Candidate-BSR بأولوية عالية، أو رفع أولوية موجود، قد يستولي على وظيفة المنتخب ويعطل الخدمة. وإنشاء Candidate-RP برقم أولوية أدنى قد يدفع الموجّهات إلى اختياره لنطاق مجموعات معين.

لذلك لا تكفي صلاحية اسمها «وصول SNMP». قراءة الطوبولوجيا، واستلام الإخطارات، وإنشاء الصفوف، وتغيير العنوان أو الأولوية أو التوقيت أو التجزئة، والحذف، سلطات مختلفة. تحمي مصادقة SNMPv3 وخصوصيته الجلسة، لكنهما لا يحددان وحدهما من يستحق كل فعل.

صف RP ليس دليلاً على الاستخدام

يجمع BSR المنتخب روابط مجموعة–RP من إعلانات المرشحين أو من إعداد محلي. ثم يطبق سياسة محلية ليضع بعض هذه الروابط أو كلها في رسائل Bootstrap. وجود الصف لا يعني أنه غادر الجهاز.

وبعد الإرسال لا تزال هناك حدود أخرى: الاستلام، والقبول، والتثبيت، والاختيار، وJoin، ثم حركة البيانات. يجب حفظ إصدار الجدول والسياسة والحزمة المرسلة والمستلمة والحالة المثبتة والأثر التشغيلي كإيصالات منفصلة.

الفهارس جزء من الحقيقة أيضاً. نوع العنوان والنطاق والبادئة وطولها تحدد الصف. وتشترط RFC 5240 أن تكون البتات بعد طول البادئة صفراً؛ وإلا أصبحت قيمة مختلفة. الاحتفاظ بعنوان منفرد مع حذف تلك المفاتيح يحول رقماً صحيحاً إلى ادعاء بلا موضع.

الإخطار ليس تصويتاً

تعرّف مجموعة التشخيص الاختيارية إخطاراً لفوز المرشح وآخر لخسارة المنتخب. يمكنهما تأريخ انتقال محلي، لكن تنفيذهما اختياري وتسليمهما غير مضمون. غياب الإخطار قد يعني عدم التغيير أو عدم التنفيذ أو عدم الاشتراك أو الحجب أو الفقد.

وحضوره لا يعني إجماعاً. إنه يثبت أن وكيلاً أصدر حدثاً. يجب أن تأتي المصادقة من polling مستقل، ومن أجهزة أخرى، ومن الحزم المرصودة.

لا تدعي RFC 5240 وجود ثغرة في منتج بعينه، ولا توثق حادثة تشغيلية. إنها تحدد الدلالة والخطر. ومنهج Lu Heng القائم على الواقع والكود العامل يفرض نسبة الادعاء إلى دليله: من قرأ، ومن كتب، وما الذي فعله الشبكة فعلاً. خلط هذه الأسئلة يمنح الواجهة سلطة أكبر من سجلها.

المصادر