Summary

  • Ein Recovery Graph nach RFC 9912 bündelt eine endliche Menge möglicher DetNet-Pfade. Er beschreibt den zulässigen Raum, nicht die Reise eines bestimmten Pakets.
  • Verteilte Packet-Loss-Recovery-Entscheidungen können dazu führen, dass kein einzelner Knoten den aktuellen Ende-zu-Ende-Pfad kennt. Belastbare Rechenschaft trennt Beobachtung, Einordnung, Entscheidung, Aktion, Durchlauf und SLO-Ergebnis.

Auf der Betriebsanzeige waren drei Zweige zwischen Funkzugang und Ausgang zu sehen. Die richtige Graphversion war installiert, Ausweichpfade waren grün, und die Recovery Domain galt als gesund. Ein Paket verfehlte trotzdem seine Frist.

Die Untersuchung verlangte dessen Pfad. Das System lieferte den Graphen. Er war vollständig und beantwortete die Frage nicht: Er zeigte alle Wege, die möglich waren, aber nicht, welche lokalen Funktionen dieses Paket weitergeleitet, vervielfältigt oder verworfen hatten.

Der Fall ist konstruiert und kein Produktvorfall. Seine Grenze stammt aus RFC 9912, der im April 2026 veröffentlichten Informational-Architektur für Reliable and Available Wireless. RAW erweitert Deterministic Networking auf drahtlose und drahtgebundene Medien mit veränderlichen Bedingungen und zeitweiligen Verlusten. Variabilität wird nicht wegdefiniert, sondern durch Vielfalt und schnelle Wiederherstellung eingegrenzt.

Der Recovery Graph vereinigt eine endliche Menge realisierbarer DetNet-Pfade zwischen Ingress und Egress. Endlichkeit schafft Prüfbarkeit: Ohne Grenze lassen sich Latenz, Kapazität und Energiekosten nicht bestimmen. Zu wenig Vielfalt lässt keinen Ausweg. Der Graph muss deshalb ausreichend Alternativen bieten und zugleich nur Verhalten zulassen, dessen Folgen sich bewerten lassen.

RFC 9912 trennt diesen Möglichkeitsraum ausdrücklich vom DetNet-Pfad. Der DetNet-Pfad ist die Erfahrung eines Pakets. Der Graph beschreibt mögliche Erfahrungen. Eine installierte Alternative ist kein Beleg ihrer Nutzung, und eine korrekte Topologie ist keine historische Spur.

Bei verteilter Packet Loss Recovery, PLR, entscheiden mehrere Knoten lokal. Einer reagiert auf schlechtere Funkqualität, ein anderer repliziert, ein dritter eliminiert die spätere Kopie. Jeder sieht ein anderes Zeitfenster. Deshalb kann es laut RFC keinen einzelnen Knoten geben, der den aktuellen DetNet-Pfad vollständig melden kann.

Das ist nicht zwingend ein Architekturfehler. Lokale Autonomie ermöglicht Reaktion ohne vollständige Routing-Neuberechnung. Zum Fehler wird die Annahme eines Audit-Systems, ein zentraler Datensatz müsse dennoch existieren. Verteilte Entscheidungsgewalt erzeugt verteiltes Wissen. Der neueste Zustand rekonstruiert keine abgelaufene Wahl.

Ein Graph kann strict oder loose sein. Strict benennt alle möglichen Hops. Loose darf einen Abschnitt enthalten, den RAW nicht gleichartig kontrolliert. Dieser Abschnitt kann transportieren, übernimmt aber nicht automatisch die Latenzgarantie der Nachbarsegmente. Eine durchgezogene Linie auf dem Bildschirm erzeugt keine nicht vorhandene Eigenschaft.

RFC 8655 liefert die DetNet-Grundarchitektur. RFC 9450 beschreibt RAW-Anwendungsfälle, RFC 9913 relevante Technologien. Sie beweisen kein benanntes Deployment, keine Anbieterleistung, keine Verbreitung und keine Zielerfüllung eines konkreten Flows.

Drei Zeitskalen treffen aufeinander. Routing verändert den Graphen vergleichsweise langsam. Forwarding behandelt Pakete sehr schnell. Dazwischen passt RAW die Recovery anhand jüngerer Bedingungen an. Eine über Minuten oder Stunden verdichtete Routing-Statistik kann korrekt und für eine wenige Sekunden dauernde Störung trotzdem zu alt sein.

Das Alter gehört daher zur Metrik. RFC 9473 behandelt zeitabhängige Pfadeigenschaften, begrenzte Sicht und Aktualität. RFC 9551 strukturiert DetNet-OAM-Messungen nach Flow, Pfad und Gerät. Eine authentische Zahl darf nur für das Zeitfenster sprechen, das sie tatsächlich beobachtet.

RFC 7799 unterscheidet aktive, passive und hybride Messung. Ein aktiver Probe-Flow prüft einen gewählten Weg, erzeugt aber Verkehr und kann sich vom Nutzflow unterscheiden. Passive Messung sieht reale Pakete, jedoch nur an instrumentierten Punkten. Wer Methode, Population und Zeit zu einer Ampel verdichtet, löscht die Aussagegrenze.

RFC 9912 beschreibt Anpassung als Observe, Orient, Decide, Act. Observe sammelt OAM und Informationen tieferer Schichten. Orient setzt sie zu Graph, SLO und Richtlinie in Beziehung. Decide wählt PLR für künftige Pakete. Act setzt Packet Replication, Elimination, and Ordering Functions, PREOF, oder eine Lower-Layer-Funktion ein. DLEP aus RFC 8175 kann Linkmerkmale melden; die Meldung ist noch keine Ende-zu-Ende-Quittung.

Jedes Verb braucht Identität und Zeit. Welche Beobachtung, Quelle, Methode und welches Alter? Welche Graph- und Policyversion? Welcher Knoten entschied für welchen Flow oder Sequenzbereich und wie lange? Welche Regel oder Kopie wurde ausgeführt? Welche Kopien kamen an oder wurden eliminiert? Was sah der Egress, und wie wurde das SLO berechnet?

Speichert die Plattform nur den aktuellen Wert, überschreibt Automation ihre eigene Vergangenheit. Graphen ändern sich, lokale Regeln laufen ab, PREOF entfernt Duplikate planmäßig. Der verbleibende Zustand kann konsistent und historisch unbrauchbar sein. Sampling ist zulässig, wenn Umfang und Lücken offenstehen. Der wahrscheinlichste Pfad ist kein beobachteter Pfad.

Redundanz kostet. Kopien auf verschiedenen Zweigen können die Chance einer rechtzeitigen Ankunft erhöhen. Sie verbrauchen Spektrum, Batterie, Backhaul, Queues und Verarbeitung. Duplikatelimination schützt die Anwendung, erstattet aber keine Übertragungskosten. Sinnvoll ist die günstigste Kombination, die das SLO erfüllt, nicht maximale Vervielfältigung.

Der Regelkreis kann schwingen. Nach dem Wechsel erholt sich der entlastete Zweig, während der neue belastet wird; die nächste Messung kehrt die Auswahl um. Ohne Hysterese, Mindesthaltezeit, Vertrauensschwelle und Dämpfung erzeugen vernünftige lokale Schritte globale Instabilität.

Auch Angreifer nutzen diesen Eingang. Gefälschte, wiederholte oder verzögerte Werte können kostenpflichtigen Zugang erzwingen, Batterien leeren, entfernte Segmente überlasten oder Wechsel provozieren. Authentisierung belegt Herkunft und Unversehrtheit einer Nachricht. Sie belegt nicht Aktualität, Repräsentativität, Entscheidungsbefugnis oder Egress-Erfolg.

Heng Lus Reality Layers liefern die nötige Trennung. Der Graph ist erklärte Möglichkeit, installierter Zustand ist Konfiguration, PLR ist Entscheidung, Paketdurchlauf ist Ausführung, Empfang und SLO sind Ergebnis. Eine grüne Schicht darf nicht für die nächste sprechen.

Running-Code Primacy stellt ausgeführtes Verhalten vor das Symbol des Controllers. Minimum Initial Specification begrenzt das Gemeinsame auf prüfbare Semantik für Graph, Messung, Aktion und Quittung. Künftige lokale Wahl bleibt beim Betreiber, der Ressourcen und Zusage verantwortet.

Eine angemessene Quittung verbindet Flow und SLO mit Graphversion, Ingress, Egress und strict/loose-Abschnitten. Sie bindet Messung an Quelle, Methode, Zeit und Alter, Entscheidung an Knoten, Umfang und Dauer, Aktion an PREOF oder Lower Layer sowie Stichprobe an Empfang und SLO. Wo vollständige Rekonstruktion unmöglich ist, muss die Lücke benannt werden.

Der Graph sagt, was geschehen könnte. PLR sagt, was mit künftigen Paketen geschehen soll. Beobachtung sagt, was sich tatsächlich belegen lässt. Kein Datenmodell sollte daraus ein einziges Feld machen.

Quellen