Zusammenfassung

  • draft-ietf-ivy-passive-network-inventory-01 schafft eine gemeinsame YANG-Sprache für Kabel, Teilstrecken, Enden, passive Geräte, Ports, Markierungen und Standorte. Zugleich können diese Gegenstände ohne Managementschnittstelle sein; wie sie erfasst werden, bleibt außerhalb des Entwurfs.
  • Ein gültiger Eintrag belegt somit eine strukturierte Aussage im Managementsystem. Vorhandensein, aktuelle Verbindung und Nutzbarkeit des physischen Gegenstands benötigen einen gesonderten Beobachtungs- und Verwahrungsnachweis.

Der Teil des Netzes, der nicht antwortet

Netzmanagement richtet sich gewöhnlich an aktive Geräte. Router geben Schnittstellen aus, Transceiver melden Alarme, Controller vergleichen Soll und Betrieb. Dazwischen liegen jedoch Rohre, Schränke, Verteiler, Verbinder, Splitter, Antennen, Kabel, einzelne Fasern und Spleißstellen. Sie tragen den Dienst, besitzen aber keine eigene Managementsitzung.

Der neue IVY-Entwurf will diese leise Schicht in einem gemeinsamen Inventar abbilden. Version 00 wurde am 9. September 2026 als Arbeitsgruppendokument angenommen, Version 01 folgte am nächsten Tag. Das Dokument zielt auf den Standards Track, ist derzeit jedoch ein Internet-Draft, keine RFC und kein Nachweis einer Implementierung.

Eine gemeinsame Begriffswelt kann Planung, Geodaten, Außendienst, Service Assurance und übergeordnete Controller zusammenführen. Beziehungen müssen nicht in jedem Werkzeug neu übersetzt werden. Doch eine standardisierte Aussage ist noch keine standardisierte Beobachtung. Bei passiven Betriebsmitteln bestimmt genau diese Lücke die Belastbarkeit des Inventars.

Was sich präzise beschreiben lässt

Das Modell erfasst Kabel und geordnete Kindkabel, die zusammen einen längeren Abschnitt bilden. Es kennt A- und Z-Ende, Typ und Rolle, Länge, Faseranzahl, Fasertyp und Dämpfung. Hinzu kommen passive Geräte und Ports, optionale Markierungen wie RFID oder QR sowie ein Verweis auf einen Standort.

Damit lassen sich nützliche Fragen stellen: Welche Teilstrecken sollen den Weg bilden? Welcher Splitter soll im Gehäuse sitzen? An welche aktive Komponente soll das andere Ende führen? Wie viele Fasern stehen im Register? Planer erhalten ein gemeinsames Bild, Techniker einen Ausgangspunkt, Prüfer eine Vergleichsmöglichkeit zwischen Bau und Bestand.

Das Wort „soll“ bleibt entscheidend. Der Entwurf beschreibt passive Infrastruktur als üblicherweise unversorgt, nicht kommunizierend und nicht aktiv erkennbar oder verwaltbar. Die Methoden, mit denen die Geräte bekannt werden, seien implementierungsspezifisch und außerhalb des Umfangs. Ein Endpunkt kann also exakt eingetragen sein, ohne dass sichtbar wird, ob er aus einer Besichtigung, einer Bestandszeichnung oder einer Ableitung stammt.

Das macht das Modell nicht wertlos. Es verlangt nur, Darstellung und Beleg nicht gleichzusetzen.

Der Controller steht am Ende der Zeugenkette

Der IVY-Basisentwurf bezeichnet das Inventar als Nur-Lese-Sicht dessen, was ein Controller als tatsächlich installiert kennt. Ob ein Netzelement bloß unerreichbar oder bereits entfernt ist, hängt laut demselben Text von der Erkennungsmethode ab. Bei einem Kabel oder Splitter fehlt sogar das ausgebliebene Lebenszeichen, an dem diese Frage beginnen könnte.

Die Information kann aus einer Ortsbegehung, einer Bestandszeichnung, den Übergabeunterlagen eines Auftragnehmers, einem GIS, einem Etikettenscan, dem Abschluss eines Arbeitsauftrags oder einer Schlussfolgerung aus zwei aktiven Ports stammen. Diese Quellen belegen Unterschiedliches.

Eine Begehung kann Schrank und Schild bestätigen, nicht aber jeden Meter im Boden. Eine Bestandszeichnung hält die Abnahme zu einem Zeitpunkt fest, nicht spätere Notarbeiten. Ein Scan zeigt, dass ein Wert gelesen wurde; er bestätigt nicht die dauerhafte Zuordnung des Schilds. Eine optische Messung kann Durchgang belegen, ohne jede Muffe zu identifizieren. Verkehr zwischen Enden zeigt einen funktionierenden Weg, aber nicht Eigentum und Wartungsverantwortung aller Zwischenstücke.

Werden diese Wege in denselben Feldern zusammengezogen, übernimmt das nächste System Vertrauen, das es nicht prüfen kann. Der Controller wirkt wie die Quelle, obwohl er oft nur der letzte Verwahrer einer früher begonnenen Geschichte ist.

Eine Kennung schafft keine Sachherrschaft

UUID, Kabel-ID und stabile Markierung sind unverzichtbar, damit verschiedene Anwendungen denselben Datensatz meinen. Sie verhindern eine Zuordnung nach vager Beschreibung. Aber keine Kennung überprüft den Gegenstand selbst.

Ein Ersatzkabel kann ein altes Schild erben. Nach einer Fusion bleiben zwei Nummern für dasselbe Betriebsmittel bestehen. Der Bauunternehmer nummeriert vielleicht den ganzen Mantel, der Betreiber einzelne Abschnitte. Solche Abweichungen entstehen bei langlebigen Anlagen und mehreren Registern, ohne dass zuerst Fehlverhalten unterstellt werden muss.

Darum sollten Identität und Beobachtung getrennt bleiben. Die Kennung bestimmt, über welche Behauptung gesprochen wird. Der Beleg hält fest, was wann mit welcher Methode und unter welcher Namensautorität festgestellt wurde. Werden Identitäten vereinigt, geteilt oder ersetzt, muss die alte Zuordnung nachvollziehbar bleiben.

Schreibberechtigung ist keine Tatsachenberechtigung

Der Entwurf verweist auf den Schutz von NETCONF und RESTCONF sowie NACM. Er warnt davor, dass lesbare oder änderbare Daten sensibel sein können. Physische Trassen, Schrankstandorte und Verbindungsbilder können Schwachstellen offenlegen; Rechte müssen daher eng und prüfbar sein.

Authentisierung beantwortet aber nur, wer eine Änderung über den geschützten Kanal eingereicht hat. Sie belegt nicht, dass die Person das Kabel sah, die Unterlage dem endgültigen Bau entsprach oder der Standort nach einer Reparatur noch stimmte. Eine von einem berechtigten Konto eingetragene veraltete Aussage bleibt veraltet.

Digitale Kontrollen sind leicht zu zählen. Verschlüsselung, Rollen und Änderungsprotokolle liefern klare Anzeigen. Die Aussagekraft einer drei Jahre alten Teilbesichtigung lässt sich schlechter in eine Ampel pressen. Governance scheitert, wenn die messbare Sicherheit des Kanals für die unbeobachtete Wahrheit des Gegenstands steht.

Der Beobachtungs- und Verwahrungsnachweis

Wenn Inventardaten eine folgenreiche Entscheidung tragen, sollte jeder wesentliche Aussagenblock einen kompakten Evidenznachweis besitzen. Das ist Daniel Kades redaktioneller Vorschlag und keine Forderung des IVY-Entwurfs.

Zuerst nennt er Betriebsmittel und tatsächlich belegte Felder. Ein Standortnachweis belegt nicht automatisch Faserzahl, Dämpfung oder Endpunktverbindung. Danach wird die Methode klassifiziert: direkte Besichtigung, Etikettenscan, akzeptierte Bestandsunterlage, optische Prüfung, abgeschlossener Auftrag, Controller-Ableitung oder eine andere lokale Klasse.

Es folgen Zeit und Verwahrung: beobachtende Rolle oder System in der für Verantwortung nötigen Granularität, Zeitpunkt, geschützte Referenz oder Hash des Belegs, verwendete Namensautorität und Aufnahmezeit ins gemeinsame Inventar. Liefert ein Auftragnehmer die Unterlage und nimmt der Betreiber sie an, sind beide Handlungen zu erhalten. Annahme macht eine fremde Meldung nicht rückwirkend zur eigenen Beobachtung.

Auch Reichweite und Gewissheit gehören dazu. Wurde der Schrank geöffnet? Wurden beide Enden gesehen? Beruht die Erdtrasse nur auf dem Plan? Bestätigte der Test Durchgang, aber nicht Identität? Wie lange genügt der Beleg für die anstehende Entscheidung? Ein Patchkabel in einem kontrollierten Gebäude und ein Straßenschrank mit häufigen Tiefbauarbeiten brauchen nicht denselben Prüfzyklus.

Schließlich wird Abgleich sichtbar. Eine spätere Beobachtung kann bestätigen, einschränken oder widersprechen. Die Abweichung braucht Status, Verantwortlichen, Frist und Verweise auf Entscheidungen, die während der Unklarheit getroffen wurden. Den aktuellen Wert zu berichtigen darf die frühere Entscheidungsgrundlage nicht löschen.

Vorhanden, verfügbar und zuweisbar

Ein physisch vorhandenes Betriebsmittel kann für den beabsichtigten Dienst nicht verfügbar sein. Eine unbeleuchtete Faser kann anderweitig reserviert sein. Ein Splitter kann außerhalb der eigenen Wartungsverantwortung liegen. Das Kabel verbindet die richtigen Gebäude, während einzelne Fasern an anderen Ports enden. Umgekehrt darf ein geplantes Objekt im Bauinventar stehen, obwohl es noch nicht montiert wurde.

Geplant, installiert, beobachtet, abgenommen, in Betrieb, reserviert, beschädigt, stillgelegt und entfernt bezeichnen verschiedene Ereignisse und Autoritäten. Eine vereinfachte Zustandsfolge kann den Arbeitsabschluss als unabhängige Abnahme oder eine kommerzielle Reservierung als fertige physische Kapazität erscheinen lassen.

Jede Hochstufung braucht Akteur und Grundlage. Planung genehmigt den Entwurf, der Auftragnehmer meldet Fertigstellung, der Eigentümer nimmt ab, der Techniker beobachtet, der Service-Controller sieht Verkehr. Keine dieser Handlungen erledigt stillschweigend die übrigen.

Wenn eine Tabellenzeile Macht bekommt

Standardisierte Inventardaten werden zur Eingabe für Automatisierung. Kapazitätsmodelle zählen freie Fasern, Wiederherstellungssysteme wählen Ausweichwege, Einkauf gleicht Rechnungen mit Anlagen ab, Tiefbaukoordination erkennt gefährdete Korridore. Prüfer, Versicherer oder Aufsicht können dieselbe Grundlage für Resilienz und Wartung verwenden.

Der erste Schaden eines unqualifizierten Eintrags ist vielleicht eine unnötige Fahrt. Der zweite entsteht, wenn mehrere Systeme dieselbe Quelle kopieren und sich scheinbar gegenseitig bestätigen. Der dritte tritt ein, wenn sich die Beobachtung hinter einer kommerziellen, physischen oder regulatorischen Entscheidung nicht mehr rekonstruieren lässt.

Replikation ist keine unabhängige Bestätigung. Fünf Datenbanken aus derselben Bestandszeichnung bleiben eine Quelle. Die Herkunft muss Beobachtungen zählen lassen, nicht Kopien.

Nachvollziehbarkeit ohne unnötige Offenlegung

Für Rechenschaft müssen keine genauen Trassen, Schrankfotos, Zugangsdaten oder Personennamen veröffentlicht werden. Eine gemeinsame Sicht kann Belegklasse, Alter, Vertrauensstufe, verantwortliche Rolle und geschützten Hash zeigen. Details bleiben in einem kontrollierten Raum und werden nur für die notwendige Prüfung geöffnet.

Diese Minimierung gehört in das Design. Passives Inventar verrät gerade jene Orte, an denen physische Störung große Wirkung hätte. Wer interne Richtigkeit verbessert und dabei unnötig externe Angriffsfläche schafft, löst nur die halbe Aufgabe.

Die Wissensgrenze sichtbar machen

Version 01 zeigt offen ihre Unfertigkeit: Beziehungen zu Inventar und Topologie sowie die betrieblichen Überlegungen müssen noch vervollständigt werden. Das ist für ein junges Arbeitsgruppendokument normal. Zugleich ist es der richtige Moment, Herkunft, Beobachtungszeit und Unsicherheit für Verbraucher sichtbar zu machen.

Ein gemeinsamer Standard muss nicht allen Betreibern dieselbe Inspektion vorschreiben. Heng Lus Prinzip der minimalen Anfangsspezifikation legt eine kleinere Aufgabe nahe: genug gemeinsame Struktur für Aussage und Wissensgrenze; Prüfzyklen, Abnahmerollen und Risikoschwellen bleiben bei den Institutionen, die die Folgen tragen.

Der Policy Mirror liefert den Sprachtest. „Im Inventar steht dieses Kabel“, „der Auftragnehmer meldete dieses Kabel“, „ein Techniker las sein Schild“, „eine Messung fand Durchgang“ und „der Betreiber darf diese Faser zuweisen“ sind verschiedene Sätze. Eine verlässliche Schnittstelle darf sie nicht gleich aussehen lassen, nur weil sie dieselbe Kennung verwenden.

Passive Infrastruktur wird stärker von menschlicher Verwahrung abhängen als ein Gerät, das für sich spricht. Nicht jedes Rohr braucht Sensorik. Nötig sind die Beobachtung neben dem Eintrag, sichtbare Ungewissheit und ein frischerer Beleg, wenn die Folge schwerer wird. Der Datensatz macht das Netz lesbar. Erst seine Herkunft macht ihn als Beweis brauchbar.

Quellen