الخلاصة

  • OAM النشط في RFC 9516 يقدّم اختباراً محدود النطاق لاستمرارية SFC وتتبعها وعزل أعطالها داخل نطاق تشغيلي واحد، لا شهادة بأن خدمة الإنتاج وصلت إلى مستخدم.
  • لكي يُفهم نجاح الاختبار فهماً صحيحاً، يجب وصل الحزمة بسياسة التصنيف وRSP الفعلي ومثيل SF الذي اختير وتدفق الإنتاج والنتيجة المستقلة، لا استبدالها جميعاً برمز نجاح واحد.

حين يقول تقرير تشغيلي إن «سلسلة التفتيش تعمل»، فالسؤال الأول ليس إن كان الرسم البياني جميلاً، بل: ما هو فاعل هذه الجملة؟ قد تكون الشاشة قد أظهرت طلب Echo مرّ عبر Service Function Path محدد، وعادت إليه استجابة. ذلك وصف لحزمة اختبار. أما الجملة التي تتحدث عن سلسلة تفتيش تعمل لعميل ما، فهي وصف لمجموعة من التدفقات وقواعد وسياسات ومثيلات فعلية وقرارات معالجة ونتائج يمكن ملاحظتها. بين الوصفين فجوة أدلة لا ينبغي تجاوزها بعبارة مختصرة.

تعرّف RFC 9516 OAM نشطاً لـ Service Function Chaining عند استخدام Network Service Header. وتستطيع آلياتها أن تختبر الاستمرارية والاتصال، وتساعد على تحديد موقع العطل، وتتبع SFP أو RSP، وتطلب فحص اتساق. هذه أدوات لإدارة الأعطال. أما مراقبة الأداء فلا يحققها هذا المستند وهي خارج نطاقه. لذلك لا يثبت الوصول معدل فقد أو زمناً أو سعة، ولا يثبت أن وظيفة خدمة نفذت دلالتها على بيانات تطبيق حقيقية.

أهم فجوة تقع قبل أن تبدأ الحزمة طريقها. وفق RFC 7665، التصنيف محلي ويطابق تدفقات المرور مع سياسة. قد تكون السياسة مرتبطة بعميل أو شبكة أو خدمة أو شرط آخر. وهي التي تحدد أي تدفق يدخل Service Function Chain. لا تحمل حزمة الاختبار، لمجرد أنها حملت اسم السلسلة، برهاناً على أن تدفقاً يخص مستأجراً بعينه أو تطبيقاً بعينه أو اتجاهاً بعينه طابق القاعدة نفسها. قد تكون هناك استثناءات، أو نسخة جديدة من السياسة، أو شرط جلسة، أو مسار لا يشمله الاختبار.

ثم تأتي الفجوة بين المسار المنطقي والمسار الذي نُفذ. تصف SFC مجموعة مجردة مرتبة من الوظائف وقيود ترتيبها. أما SFP فهو مثيل منطقي. وRendered Service Path هو التحقيق المحدد، بأسماء SFF وSF بعينها. طبقة الإحالة هذه مفيدة عند التشغيل، لكنها تمنع تحويل اسم SFP إلى دليل على ما حدث لحزمة إنتاج. قد يناظر SFP أكثر من RSP، وقد يصل SFF إلى عدة SF متشابهة. وعند موازنة الحمل، يمر تدفق محدد عبر مثيل واحد فقط من هذه المثيلات. معرفة قائمة المرشحين ليست معرفة بالمثيل الذي عالج معاملة فعلية.

صُمّم طلب Echo ليكون اختباراً ذا صلة بالمسار، لا مجرد رسالة إدارة منفصلة. تطلب RFC 9516 استخدام تغليف underlay الملائم لـ SFP الذي يجري رصده، وتعيين بت O في NSH، ووضع SFC Active OAM Header مباشرة بعد NSH. والهدف هو fate sharing: أن يلاقي الاختبار في الاتجاه الأمامي المسار ومعاملة underlay اللذين يلاقيهما بيانات SFC المراقبة.

لكن مشاركة المصير المقصودة لا تجعل الحزمتين متطابقتين. قد يختلف طلب الاختبار عن بيانات الإنتاج في الحجم، ومفاتيح التدفق، والبيانات الوصفية، ومحتوى التطبيق، وحالة التشفير، وحالة الجلسة، والضغط وقت المعالجة. وقد تعتمد وظيفة خدمة على هوية العميل أو سجل سابق أو محتوى بروتوكول محدد أو سياسة تقييد لا تظهر في الحزمة الاصطناعية. تصف RFC 7799 القياسات النشطة بأنها تولّد تدفقات حزم مخصصة للقياس، وغالباً ما تسمى اصطناعية. هذه الطبيعة تجعل الاختبار قابلاً للتكرار؛ لكنها لا تمنحه تمثيلاً تلقائياً لكل تدفق ستتأثر به سياسة الإنتاج.

يجب أيضاً فصل الاستجابة عن الطلب. يتقدم الطلب على SFP باستخدام NSH، بينما تعود Echo Reply عادةً بلا NSH. يستطيع المرسل اختيار عدم الرد، أو UDP خارج النطاق عبر IPv4 أو IPv6، أو مسار عودة محدداً. توجد أوضاع مرتبطة بحماية سلامة قائمة على MAC كذلك. لا يصح أن يرسم التقرير رحلة الطلب واستجابة خارج النطاق كأنهما ملاحظة واحدة متناظرة عن خدمة ثنائية الاتجاه. ما وصل في الأمام، وما عاد إلى المتحكم، وما شاهده العميل، ثلاث دعاوى مستقلة.

تكشف رموز الإرجاع عن هذا الحد بوضوح. إذا وصل طلب صالح إلى نهاية SFP، يعيد SFF الطرفي End of the SFP؛ وقد يعيد SFF وسيط No Error. يصف الرمز كيفية معالجة طلب الاختبار. لا يثبت أن جداراً نارياً اتخذ القرار الصحيح بشأن جلسة عميل، أو أن دالة خدمة فحصت محتوى التطبيق، أو أن خدمة خارجية سلّمت نتيجة. إن تحويل رمز بروتوكولي إلى تصريح بأثر خدمة هو إضافة معنى لا تقدمه الوثيقة.

وللنطاق التشغيلي دلالة حوكمة أيضاً. المقصود من RFC 9516 نطاق تشغيلي لمزوّد واحد. داخل ذلك النطاق يستطيع مشغل واحد أن يبني الاختبار، ويعرف عناصره، ويؤول مخرجاته المحلية. عند عبور الحدود تتغير سياسة التصنيف ومرئية المسار وملكية الخدمة ومن يملك سلطة التفسير. لا تصبح استجابة في نطاق واحد شهادة على أداء نطاق آخر لمجرد أن العميل يراهما خدمة واحدة.

لذلك ينبغي أن يبدأ سجل إثبات الخدمة حيث ينتهي Echo. يربط السجل، في نافذة زمنية واحدة، إصدار سياسة التصنيف وهوية السكان الذين يمثلهم الاختبار؛ وإصدار SFC وSFP وRSP وunderlay؛ وبناء الحزمة ومصدرها وجدولها وفقدها ونمط عودتها؛ وملاحظة مرور الإنتاج عند الدخول والخروج؛ وأثر المثيل الفعلي من SF؛ ونتيجة مستقلة تناسب الادعاء. قد لا تُتاح كل السجلات لكل طرف، وقد تحدها السرية وفترات الاحتفاظ. لكن غيابها لا يحوّل الاختبار إلى برهان أشمل.

الانضباط هنا ليس دعوة إلى تجاهل مؤشر أخضر. بل هو طريقة تمنع المؤشر من قول شيء لم يقسه. نجاح Echo يضيّق مجال البحث ويقوي فرضية محلية. أما إثبات أن المعاملة وصلت إلى النتيجة المطلوبة فيبقى عملاً آخر.

المصادر