Zusammenfassung

  • Bei der TNC26 ließ ein Agent von SURF im Juni benannte Diagnosefunktionen von Internet2 für eine Atlantikverbindung abfragen. Der Austausch dauerte laut Internet2 rund fünf Minuten.
  • Beide Netze behielten die Kontrolle über ihre Systeme. Sichtbar wurden nur ausgewählte Antworten – nicht der ganze Werkzeugkasten.

Ein Ozean lag zwischen den Netzen. Für den Diagnoseaustausch brauchte es laut Internet2 rund fünf Minuten. Auf einer Konferenz klingt das lang. Verglichen mit einem Ticket, das per Mail von Team zu Team wandert, ist es fast ein Sprint.

Im Juni probierten Internet2 und SURF auf der TNC26 eine Atlantikverbindung aus. Der Agent von SURF fragte die Leitung ab. Sobald er Informationen brauchte, die nur Internet2 liefern konnte, wandte er sich an HAWAT, den Troubleshooting-Agenten von Internet2. Der Bericht vom 14. Oktober beziffert den Austausch auf etwa fünf Minuten.

Der Clou steckt in der Auswahl. Internet2 gab dem entfernten Agenten benannte Diagnosefunktionen frei: etwa den Status einer Schnittstelle, ihre Statistik und den Status einer Leitung. Das übrige System blieb bei Internet2. Das andere Netz konnte eine konkrete Frage stellen; der Betreiber entschied, welche Antwort die eigene Grenze passieren durfte.

Fünf Minuten Übergabe

HAWAT steht für Heuristic Analysis With Adaptive Troubleshooting. Internet2 berichtet, dass das System an seinem Produktionsnetz läuft und Ingenieuren zum Testen bereitsteht. Intern greifen spezialisierte Agenten über MCP-Server unter anderem auf ein verteiltes Looking Glass, eine Konfigurationsdatenbank, Zeitreihen-Telemetrie und die Leitungsbereitstellung zu. Laut Internet2 sind diese Werkzeuge standardmäßig schreibgeschützt.

Innerhalb von Internet2 führen die MCP-Server zu dessen Betriebssystemen. Für SURF öffnete der Versuch eine schmale Tür: einige ausdrücklich benannte Diagnosefunktionen für einen vertrauenswürdigen entfernten Agenten. Der restliche Stack blieb im eigenen Netz.

Fehlerhafte Leitungen halten sich selten an Organigramme. Ein Forschungsdatentransfer kann über einen Campus, ein Regionalnetz, ein nationales Backbone und einen Partner im Ausland laufen. Jedes Team sieht nur seinen Abschnitt. Bei jeder Übergabe beginnt die Suche nach Leitung, Schnittstelle und Zeitfenster oft von vorn. Eine begrenzte Agentenschnittstelle kann dieselbe konkrete Frage ans nächste Netz weiterreichen. Die Antwort bleibt dort unter der Kontrolle des zuständigen Betreibers.

Eine Demo mit klarer Grenze

Die fünf Minuten stammen aus einer Demonstration im Juni. Internet2s Fahrplan vom Oktober nennt die nächsten Schritte: MCP-Server härten, einen frühen Assistenten vollständig in den Produktivbetrieb bringen und anschließend Ticketannahme, Triage, Modellbewertung, Authentifizierung und Observability ergänzen.

Das Zwischenjahresupdate von Internet2 ordnet den Versuch dem Trusted Infrastructure Program zu und beschreibt die größere Periscope-Idee: Regionalnetze könnten eigene Instanzen betreiben und verbinden, damit die Diagnose dem Verkehr über Netzgrenzen folgt. Laut Internet2 lief ein Periscope-Pilot; Utah Education and Telehealth Network und OSHEAN betrieben erste Looking-Glass-Funktionen. Dieser Pilot und die Agentendemo auf der TNC26 sind verschiedene Schritte in Internet2s Plan.

Der handfeste Fortschritt: Ein Netz kann wenige Diagnosefragen freigeben, die ein anderes stellen darf. Für den Alltag fehlen noch die weniger fotogenen, aber entscheidenden Absprachen: Woran erkennt das Netz den zugelassenen Agenten? Wie lange gilt sein Zugriff? Was landet im Protokoll? Und wer führt den Vorfall, wenn beide Betreiber dieselbe Leitung untersuchen?

Ein Pilot kann klein anfangen: eine Leitung, drei Funktionen – Schnittstellenstatus, Zähler und Leitungsstatus. Der Zugriff bleibt lesend; der zugelassene Agent steht fest; jede Anfrage wird protokolliert; das lokale Netz kann den Zugriff sofort widerrufen. Vor dem ersten netzübergreifenden Alarm klären die Betreiber, wer das Ticket eröffnet, wer die entfernte Beobachtung bestätigt und wer eine Änderung freigibt. Dann wird aus der Fünf-Minuten-Demo eine begrenzte Betriebsoption. Die Änderungsbefugnis bleibt bei jedem Netz.

Quellen