Zusammenfassung

  • Die Maximalmetrik eines Routers verändert nur die von ihm erzeugte Richtung. Die Gegenrichtung bleibt bestehen, solange der Nachbar seinen eigenen Zustand nicht anpasst. RFC 8379 adressiert genau diese unvollständige Entlastung.
  • Ein Graceful-Link-Shutdown-Marker mit Länge null teilt Wartungsabsicht mit und ermöglicht eine lokal verantwortete Reaktion. Er beweist weder Verkehrsverlagerung noch Wiederherstellung; dafür müssen beide Enden und der laufende Verkehr übereinstimmen.

Analyse

Der physische Singular täuscht

In einer Arbeitsanweisung ist der Link ein einzelnes Objekt: Schaltung, Ports, Termin und Ticket. OSPF beschreibt ihn nicht mit einer einzigen gemeinsamen Kostenangabe. Router A erzeugt seine Metrik in Richtung B, Router B erzeugt die Metrik in Richtung A. Wenn A seinen Wert erhöht, folgt daraus keine Änderung an Bs Aussage.

RFC 8379 wurde im Mai 2018 auf dem Standards Track veröffentlicht. Als Autoren sind Shraddha Hegde, Pushpasis Sarkar, Hannes Gredler, Mohan Nanduri und Liliya Jalil genannt. Das Ziel lautet, den Verkehr vor der Außerbetriebnahme in beiden Richtungen umzulenken, den Link jedoch als letzten Ausweg verfügbar zu lassen, falls keine Alternative existiert.

Das IETF-Datatracker-Profil von Hannes Gredler belegt seine öffentliche Beteiligung. Daraus folgt weder eine alleinige Erfindung noch die Unterstützung durch ein bestimmtes Produkt oder der Erfolg in einem realen Netz. Ein RFC ist kollektive Standardisierungsarbeit; seine operative Wirkung entsteht erst durch Implementierungen, Konfigurationen und Entscheidungen vor Ort.

Eine halbseitige Entlastung kann im Monitoring ordentlich aussehen. Das initiierende System berechnet einen anderen Ausgang, während Rückverkehr weiterhin über die bald zu wartende Komponente läuft. Der Kontrollzustand ist nicht zwingend widersprüchlich. Falsch ist die Behauptung, er beweise einen leeren Link.

Ein Marker ohne Nutzlast erklärt den Anlass

Für OSPFv2 definiert RFC 8379 ein Graceful-Link-Shutdown-Sub-TLV mit Type 7 und Length 0 in einem bereichsweit verbreiteten Extended Link Opaque LSA. Bei OSPFv3 steht Type 8 mit Length 0 in einem E-Router-LSA. Externe Verbraucher können die Eigenschaft über ein BGP-LS-TLV mit Type 1121 und Length 0 erhalten.

Die Länge null setzt eine klare Grenze. Der Marker enthält weder Wartungsnummer noch Zeitraum, Genehmigung oder Verkehrsdaten. Er sagt nur, dass der Urheber für den identifizierten Link einen geordneten Shutdown beabsichtigt. Eine hohe Metrik kann viele Ursachen haben; das ausdrückliche Merkmal lässt Nachbarn und Controller geplante Wartung von anderen Kostenänderungen unterscheiden.

Der Initiator muss den Marker ankündigen und die betreffenden LSAs neu erzeugen. Die normale Link-Metrik muss auf MaxLinkMetric, also 0xffff, gesetzt werden; die TE-Metrik sollte gegebenenfalls 0xffffffff erreichen. Der Pfad wird äußerst unattraktiv, verschwindet aber nicht. Ohne Ausweichpfad kann er weiter benutzt werden. „Graceful“ bedeutet somit nicht administrativ abgeschaltet.

Das Signal ist auch kein Fernsteuerbefehl. Der Initiator ändert den Zustand, den er besitzt. Das andere Ende ändert die von ihm erzeugte Gegenrichtung. TE-Head-Ends oder Controller wenden ihre eigene Regel an. Gemeinsame Syntax koordiniert unabhängige Zuständigkeiten, ohne sie aufzuheben.

Die Gegenseite muss dieselbe Kante erkennen

Bei einer Punkt-zu-Punkt-Verbindung muss ein unterstützender Nachbar den zugehörigen lokalen Link bestimmen, seine Metrik auf MaxLinkMetric setzen und das Router-LSA neu erzeugen. In Multi-Topology-Umgebungen sollte die Gegenrichtung in jeder Topologie angepasst werden, die den Link enthält. Der beidseitige Zustand entsteht aus zwei passenden lokalen Aktionen.

Zwischen denselben Routern können mehrere parallele Leitungen liegen. Bei nummerierten Links kann das Remote IPv4 Address Sub-TLV die gemeinte entfernte Schnittstelle unterscheiden. Bei unnummerierten Links übernehmen Local/Remote Interface IDs diese Aufgabe. Eine falsche Zuordnung macht womöglich die gesunde Leitung teuer und lässt ausgerechnet die Wartungsleitung belastet.

Broadcast- und NBMA-Netze haben weitere Einschränkungen. Eine einfache Erhöhung kann auch andere Nachbarschaften beeinflussen; deshalb greift die Spezifikation auf ein zweiteiliges Metrikverfahren zurück. Bei Point-to-Multipoint und hybriden Interfaces muss jeder betroffene entfernte Knoten die passende Nachbarschaft erkennen und seinen eigenen Zustand neu erzeugen. Die Absicht bleibt gleich, doch die Topologie bestimmt den Identitätsnachweis.

Ein Betriebswerkzeug darf das nicht zu „Nachbar wird entlastet“ verkürzen. Es muss Interfaces, Adressen oder IDs, Topologien und die tatsächlichen Ankündigungen beider Seiten aufbewahren. Sonst können Wartungsobjekt und Protokollkante denselben Namen tragen und dennoch verschieden sein.

Rückwärtskompatibilität kann auch das Risiko erhalten

Ein älterer Router darf ein unbekanntes Sub-TLV ignorieren. Dadurch muss eine neue Funktion nicht gleichzeitig an allen Nachbarn eingeführt werden, und eine bestehende Adjazenz bricht nicht allein wegen der Erweiterung ab.

Die operative Grenze ist jedoch deutlich. Der alte Nachbar kann seine normale Gegenmetrik beibehalten und weiter Verkehr über den Link schicken. Die Adjazenz bleibt bestehen, aber die beidseitige Entlastung ist nicht erreicht. Protokollkompatibilität verhindert einen Ausfall; sie bestätigt keine sichere Wartung.

Auch eine Herstellerangabe „RFC 8379 unterstützt“ reicht nicht. Zu prüfen sind der Marker auf dem vorgesehenen Link, der Empfang durch den richtigen Nachbarn, die Gegenmetrik, alle relevanten Topologien, gegebenenfalls die BGP-LS-Sicht und die Zähler in beiden Richtungen. Eine Nachricht zu verstehen und den Verkehr tatsächlich umzulenken sind verschiedene Ereignisse.

RFC 6987 verdeutlicht den anderen Gegenstandsbereich. Dort dient MaxLinkMetric dazu, Transit durch einen ganzen Router zu vermeiden und den Router selbst erreichbar zu halten. RFC 8379 behandelt eine feinere Link-Eigenschaft, auch wenn ein OSPF-Overlay den darunter gewarteten Knoten nicht sieht. Gleicher Zahlenwert bedeutet nicht gleiche Absicht.

Auch die Rückkehr ist ein verteilter Zustandswechsel

Zieht der Initiator den Marker zurück oder löscht das LSA, muss die unterstützende Gegenseite die ursprünglichen Metriken wiederherstellen und den passenden Zustand neu erzeugen. Initiator, Nachbar, Topologien, TE-Verbraucher und Verkehr müssen in den gewünschten Normalzustand zurückkehren.

Eine vergessene Maximalmetrik kann nach der Wartung dauerhaft Umwege verursachen. Ein alter Marker kann einen Controller in der Wartungsregel festhalten. Wird nur ein Ende restauriert, entsteht die ursprüngliche Asymmetrie in umgekehrter Richtung. Ein geschlossenes Ticket ist kein Beleg für restaurierten Routingzustand.

Der RFC liefert keine Aussagen über Verbreitung, Konvergenzzeit, Paketverlust oder das Ergebnis eines bestimmten Einsatzes. Er beschreibt prüfbares Verhalten. Ein reales Erfolgsergebnis kann nur zusätzliche Beobachtung belegen.

Minimale Gemeinsamkeit und der Nachweis im Betrieb

Lu Hengs späterer Beitrag Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption bietet Sofia Ren eine passende Lesart. Die gemeinsame Ebene bleibt klein: Link-Identität und verständliche Wartungsabsicht. Beide Enden behalten ihre Metriken, Controller behalten ihre Regeln, Operatoren entscheiden über Zeitpunkt, Ersatzkapazität und hinnehmbares Restrisiko.

Das ist eine redaktionelle Deutung aus dem Jahr 2026 und keine rückwirkende Aussage über die persönliche Philosophie der RFC-Autoren. Normative Grundlage bleiben der Text und der kollektive IETF-Prozess.

Running-Code Primacy verschärft die Beweisführung. Ein maschinenlesbarer Marker ist belastbarer als eine informelle Absprache, aber schwächer als beobachtetes Forwarding. Erklärung, Zuordnung, Reaktion beider Seiten, Konvergenz, Messung in beiden Richtungen und vollständige Wiederherstellung bilden die notwendige Kette.

Hannes Gredlers dokumentierte Rolle steht damit nicht für eine zentrale Befehlsinstanz. Sie verweist auf eine kleine gemeinsame Koordinationsfläche, die unabhängige Akteure verbindet und den laufenden Betrieb zwingt, das Ergebnis selbst zu beweisen.

Quellen