Zusammenfassung

  • draft-many-lsr-power-group-04 schlägt IS-IS-Angaben zu Power Groups, Einsparpotenzial, schlafenden Adjazenzen und ruhender LAG-Bandbreite vor. Sie speisen eine TE-Sicht; sie schalten und messen keine Hardware.
  • Der physische Übergang ist eine eigene, ressourcenspezifische Transaktion mit Zustimmung beider Enden, zwei lokalen Power-Managern, erhaltenem TE-Zustand und einem Weckpfad, der nicht von der schlafenden Ressource abhängt.
  • Erst verbundene Belege über beide Enden, Adjazenz oder Liveness, Reservierungen, aktuelle nutzbare Kapazität, Installation und Dienstwirkung rechtfertigen neue Last.

Ein Controller sieht nachts 80 Gbit/s ruhende Bandbreite in einem LAG. Der angekündigte PSP ist hoch. Beim morgendlichen Lastanstieg sendet er einen Weckwunsch, erhält eine Antwort und legt sofort einen 60-Gbit/s-Flow auf die Ressource.

Jede Anzeige kann in ihrem engen Sinn korrekt sein. Der Schluss ist es noch nicht. Ein lokaler Power-Manager kann in Pending stehen. Das Gegenende kann neu gestartet und seine Zuordnung teilweise unauflösbar sein. Die 80 Gbit/s können eine definierte Summe maximaler Komponentenbandbreite abzüglich RSVP-TE-Belegung sein, nicht frisch geprüfte freie Kapazität.

Das Beispiel ist analytisch, kein gemeldeter Ausfall. Es zeigt die Grenze der Revision 04: Eine schlafende Ressource bleibt berechenbar, ohne schon wieder betriebsbereit zu sein.

Jeder Eintrag hat eine begrenzte Aussage

Der Power Group TLV enthält eine nur beim Ursprungsknoten gültige Kennung, ein Power Savings Potential in Milliwatt und eine ebenfalls lokale Elternkennung. Der Sleeping Adjacencies TLV bettet vollständige IS-IS-Reachability-TLVs ein, damit die Identität einer nicht weiterleitenden Adjazenz erhalten bleibt.

Auf Schnittstellen kommen Gruppenzugehörigkeit, Interface-PSP, unidirektionale ruhende Bandbreite eines nicht vollständig schlafenden LAG und ein Power-Sleep-Capable-Bit im Link Attribute nach RFC 5029 hinzu.

Das Fähigkeitsbit ist keine Freigabe. Ein PSP ist keine Messung der tatsächlich gesparten Energie. Eine schlafende Adjazenz ist kein gemeinsamer Abschluss beider Enden. Eine authentisierte LSP zeigt den Absender, nicht die Wahrheit eines autorisierten, aber falsch konfigurierten Routers.

Darum müssen capable, sleep_advertised, physical_sleep_complete, wake_requested, both_ends_ready, capacity_current und service_observed getrennt bleiben.

Der aktuelle Zustand entsteht aus dem vollständigen LSP-Satz

Power-Group-Kennungen sind nicht global. Elternwert null kennzeichnet eine Wurzel. Ein nicht auflösbarer Elternwert lässt die Gruppe wie eine Wurzel behandeln. Ein Zyklus macht dagegen alle beteiligten Gruppen für die Pfadberechnung ungültig.

Gleiche Einträge eines Ursprungs und IS-IS-Levels werden über alle Fragmente hinweg zusammengeführt. Widersprechen sich PSP oder Elternwert bei derselben Kennung, werden sämtliche Einträge verworfen. Während der Konvergenz darf weder Ankunftsreihenfolge noch Fragmentnummer die Wahrheit auswählen.

Wird dieselbe Adjazenz schlafend und wach beworben, gilt sie als schlafend. Ein abgeschnittener eingebetteter TLV entwertet den ganzen Container. Nach einem Neustart des Gegenendes darf die Werbung im Speicher bleiben; unauflösbare Felder dürfen bis zur erneuten Werbung nicht in die Berechnung zurückkehren.

Ein prüfbarer Datensatz braucht Ursprung, Level, Sequenzen, Fragmentgeneration, Wirkzeit, Validierungszweig und Ausschlussgrund. Ein flaches sleeping=true verliert die Entscheidungskette.

Die LAG-Summe kennt das aufzuweckende Mitglied nicht

Ein Layer-3-LAG kann mehreren Power Groups zugeordnet sein. Der Membership-Sub-TLV sagt aber nicht, welches physische Mitglied die Verbindung zu welcher Gruppe herstellt. Ruhende Bandbreite ist die Summe maximaler Bandbreite schlafender Komponenten, unter Ausschluss bereits an RSVP-TE-LSPs vergebener Kapazität.

Die Zahl ist für Planung nützlich, aber kein Mitgliederbeleg. Eine eingeschaltete 100-Gbit/s-Optik kann noch ohne Synchronisation, Adjazenz, Reservierungsabgleich oder aktive LAG-Mitgliedschaft sein.

Der Wert ist richtungsbezogen und wird als IEEE-754-binary32 in Bytes pro Sekunde kodiert. NaN, Unendlichkeiten, negative und widersprüchliche Duplikate werden ignoriert. Damit wird der Wert syntaktisch brauchbar, nicht die Hardware betriebsbereit.

RFC 5305 liefert den TE-Bandbreitenrahmen, RFC 5120 den Multi-Topology-Kontext. Die Mitglieds- und Zeitdimension bleibt ein eigener Nachweis.

Der Rechner fordert an, die Endpunkte führen aus

Der PCPPS-Entwurf bündelt Verkehr in Schwachlastzeiten. Normale Pfade dürfen keine schlafende Adjazenz enthalten. Erst wenn kein Pfad existiert, kann der Rechner einen schlafenden Kandidaten finden, eine separate Komponente zum Aufwecken auffordern und neu rechnen.

Die physische Komponente liegt außerhalb dieses Entwurfs. Das Power-Transition-Framework unterscheidet Operating, Requisition, Ready, Pending und Sleeping. Die Annahme der Vorbereitung erreicht Ready; der finale Befehl zunächst Pending. Erfolg darf ausdrücklich nicht allein aus dem Senden einer Anfrage abgeleitet werden.

Beide Enden müssen dieselbe, auch gegenüber parallelen Links eindeutige Ressource behandeln. Jeder lokale Power-Manager führt seine eigene Aktion aus. Eine Wecknachricht muss über einen Pfad laufen, der die schlafende Ressource nicht benötigt. Linkidentität, Adressen, TE-Attribute, Reservierungen, Labels und Schutzstatus müssen erhalten oder abgeglichen werden.

Die Belegkette umfasst mindestens: Herkunft; authentisierten und validierten LSP-Satz; zeitgebundene TED-Projektion; Richtlinie und Pfadentscheidung; bilaterale Ressourcentransaktion; zwei physische Abschlüsse; Zustandserhalt und unabhängigen Weckpfad; Bereitschaft, Adjazenz und frische Kapazität; schließlich Installation, Pakete, Energie und Dienstergebnis.

Authentisierung ist kein Leistungsmessgerät

RFC 5310 schützt IS-IS vor unbefugter Änderung und Einspeisung. Der Entwurf nennt zugleich die Grenze: Ein befugter, fehlkonfigurierter Router kann falsche Werte senden. Kryptografie beantwortet, wer gesprochen hat, nicht, welcher Sensor beobachtet oder welcher Schalter geschaltet hat.

Jeder Wert braucht deshalb Quellenklasse — Hardware, Konfiguration oder Ableitung —, Version, Zeitpunkt, Ursprung, Authentisierungskontext und spätere Rücklesung. Nach dem Aufwachen kann BFD nach RFC 5880 einen begrenzten bidirektionalen Forwarding-Zustand zeigen. Reservierung, geplantes LAG-Mitglied, Einsparung und Anwendungserfolg folgen daraus nicht.

Ein aktiver Entwurf ist keine Einführung

Der Datatracker führt Revision 04 als aktiven individuellen Internet-Draft, LSR-Kandidaten und Gegenstand eines Adoption Calls. Die Historie belegt Textentwicklung, nicht WG-Adoption, RFC-Status, Implementierung oder Interoperabilität. IANA-Werte sind noch TBD.

Die sichere Wiederzulassung verbindet dieselbe Ressourcenidentität, Bereitschaft beider Enden, zwei physische Abschlüsse, unabhängige Erreichbarkeit, Adjazenz oder Liveness, konsistente LSPs, aufgelöste Gruppen, abgeglichene Reservierung und Schutz, aktuelle nutzbare Kapazität, installierten Forwarding-Zustand und beobachteten Verkehr. Fehlt etwas, lautet der Zustand wake_unverified.

Running-Code Primacy stellt die ausgeführte Wirkung über die Bezeichnung. Die Analyse von Macht ohne entsprechende Haftung fragt, wer den Verlust trägt. The Stability Fallacy schützt den laufenden Dienst statt nur die Kontinuität des Kontrollsystems.

Eine LSDB kann einen schlafenden Link erinnern. Aufwecken kann sie ihn nicht.

Quellen