Zusammenfassung

  • Eine geplante Topologieerweiterung darf erst genutzt werden, wenn die üblichen IS-IS-Liveness-Mechanismen alle relevanten Adjazenzen als funktionsfähig bestätigt haben.
  • Bei einer geplanten Entfernung ist die Reihenfolge anders: Orbitalphysik macht den Verlust nahezu sicher, deshalb sollen Metrik und TE-Pfade rechtzeitig vor dem Abbruch geändert werden.
  • Zeitplanhoheit, Empfang, beobachteter Link, Konvergenz, PCE-Berechnung, Hardwarezustand und Kundenergebnis brauchen getrennte Quittungen.

Die grüne Linie auf der Bahnkarte

Um 14 Uhr zeichnet die Leitstelle eine grüne Linie zwischen zwei Satelliten. Nach der Bahnberechnung befinden sie sich in einem möglichen optischen Verbindungsfenster. Ein PCE hat bereits einen Segment-Routing-Pfad über diese Kante berechnet; der Ingress hält den Label-Stack bereit.

Der Plan kann authentisch und die Berechnung für den prognostizierten Graphen korrekt sein. Trotzdem ist nicht bewiesen, dass die optischen Terminals einander erfasst haben, die Sicherungsschicht funktioniert, IS-IS eine Adjazenz gebildet hat oder ein Paket übertragen wurde. Der Wert einer Prognose liegt darin, früher als die Wirklichkeit einzutreffen. Gefährlich wird sie, wenn dieser Vorsprung als Hoheit über die Wirklichkeit gilt.

RFC 9717 beschreibt eine klare Asymmetrie. Ein vorhergesagter Verbindungsaufbau ist nicht garantiert; ein durch die Orbitdynamik erzwungener Abbruch ist praktisch sicher. Physik kann ein Fenster schließen, aber nicht versprechen, dass Terminal, Nachführung und Steuerung es erfolgreich geöffnet haben.

Auch die Autorität des Dokuments ist begrenzt. Der im Januar 2025 erschienene Informational RFC stammt aus dem Independent Stream, gibt die Sicht seines Autors wieder, ist weder ein Produkt der IETF noch ein Konsens der Gemeinschaft und schlägt keine Protokolländerung vor. Veröffentlichung beweist weder Validierung noch Einsatz oder Annahme.

Der Zeitplan braucht eine Identität

Die Management Plane soll geplante Änderungen an alle L1- oder L2-Knoten, Gateways und PCEs verteilen, die daraus Routingentscheidungen ableiten. Der Verteilmechanismus liegt außerhalb des Dokuments. Deshalb gehören Herausgeber, Version, Erzeugungszeit, Gültigkeit, Empfängerkreis, Empfangsbestätigungen und Ablösungshistorie in den Nachweis. Sonst können zwei Controller beide „den Zeitplan“ verwenden und dennoch auf verschiedene Zukünfte reagieren.

Empfang ist nicht Anwendung. Ein Satellit kann die richtige Version und ein defektes Terminal haben; ein Gateway kann eine Revision verpassen; ein PCE kann seine Datenbank vor dem Update aktualisiert haben. Prognose und tatsächlicher Übernahmezeitpunkt jedes Entscheiders müssen verbunden bleiben.

Erweiterungen warten auf Liveness

Ein neuer Link oder Knoten soll keine funktionale Änderung auslösen, bevor normale IS-IS-Liveness alle relevanten Adjazenzen bestätigt. Tabellen und Pfade dürfen vorab berechnet, aber Pfade über den neuen Teil der Topologie nicht vor der Bestätigung installiert werden.

Eine Vorberechnung belegt Eingabegraph, Randbedingungen, Algorithmusversion, Zeitpunkt und SID-Liste. Sie belegt nicht, dass der Pfad existiert. Nach Bildung der Adjazenz müssen LSDB, BGP-LS und PCE-Datenbank noch denselben aktuellen Graphen zeigen.

Wer vorinstalliert, braucht einen beweisbaren Rückweg, falls die Topologie nicht betriebsbereit wird: Auslöser, Verantwortlicher, Frist, betroffene Labels und Bestätigung der Entfernung veralteten Zustands. „Erfolgreich installiert“ ist unvollständig, wenn der Zustand von einem künftigen physischen Ereignis abhängt.

Entfernen heißt vorher handeln

Bei einer erwarteten Trennung wäre es zu spät, erst auf das Liveness-Signal zu warten. RFC 9717 empfiehlt, die Linkmetrik früh genug anzuheben, damit die Änderung propagiert und das IGP konvergiert. Gateways und PCEs sollen Ersatzpfade ebenfalls vor dem Verlust installieren.

Die Vorlaufzeit ist kein fester Standardwert. Sie hängt von Größe, Konfiguration, Verteilung, Konvergenz, Berechnung und Hardwareprogrammierung ab. Zu sichern sind geplanter Verlustzeitpunkt, Metrikänderung, LSDB-Ausbreitung, neue Berechnung, Hardwarequittung und letztes beobachtetes Paket auf dem alten Link.

Acht Stufen eines Pfades

Die Architektur verbindet IS-IS, Area Proxy, orbitale Stripes, SR-MPLS und Berechnung durch Gateway oder PCE. Der Nachweis trennt: autorisierten Plan; gleiche Version bei allen Empfängern; beobachtete Adjazenz; konvergierte Topologie; berechneten Pfad; installierten Zustand; tatsächlich genutzten Weg; gemessenes Dienstergebnis.

Eine Hardwarequittung beweist keinen entfernten optischen Link. Eine Adjazenz beweist keine Kapazität. Eine saubere LSDB beweist nicht die richtige Label-Auswahl. Eine einzelne Kundenprobe erkennt keine veraltete PCE-Eingabe. Erst gemeinsame Änderungs-ID und Zeitlinie geben der Kette Beweiskraft.

Noch keine validierte Betriebsarchitektur

Der RFC setzt voraus, dass der Graph fast immer verbunden ist, genügend aktive Links und Gesamtbandbreite existieren und der Plan meist stimmt. Fehlt ein Pfad, dürfen Pakete verworfen werden; Speichern und Weiterleiten wird nicht verlangt. Das sind Annahmen, keine Messwerte einer benannten Konstellation.

Der Abschnitt zu künftiger Arbeit nennt die Lücken: genaue ISL-Statistiken sind nicht öffentlich, Grenzen für Winkel, Distanz und Nachführgeschwindigkeit sind unbekannt, und Stripe-Größen müssen simuliert und im Betrieb geprüft werden. Sie könnten von wenigen Orbits bis zu Tausenden Satelliten reichen und Implementierungsgrenzen des IGP überschreiten.

Die angemessene Lesart ist weder Zertifikat noch Ablehnung. Planung kann vermeidbare Störungen reduzieren, besonders vor einem sicheren Verlust. Bestehende Protokolle liefern plausible Bausteine. Doch eine Prognose bestätigt sich nicht selbst, ein berechneter Pfad installiert sich nicht selbst und ein grüner Kontrollzustand liefert keinen Dienst.

Quellen

Primärquellen: RFC 9717, RFC-Editor-Eintrag, Entwurfshistorie und IETF Conflict Review. Mechanismen: RFC 9666, RFC 8402, RFC 8660, RFC 4655 und RFC 9552.

Öffentlicher redaktioneller Rahmen: Realität statt Interessenvertretung.