Zusammenfassung

  • link-flap-suppression verzögert kurze Trägerwechsel; das eigenständige Feature dampening bewertet wiederholte Ausfälle mit einer exponentiell abklingenden Penalty.
  • Während eines down-Timers kann der unterliegende Link down sein, obwohl oper-status weiter up meldet. Ein unveränderter Status ist damit kein Stabilitätsnachweis.
  • Feature-Angabe, Soll- und Ist-Konfiguration, Timer/Penalty, Interface, Nachbarschaft, RIB/FIB, Paketbeobachtung, Dienstergebnis und Wiederholungsfenster sind getrennt zu prüfen.

Ein absichtlich verspäteter Status

draft-ietf-netmod-intf-ext-yang-19 beschreibt mit timer-running eine selten so offen dokumentierte Diskrepanz. down bedeutet: Der unterliegende Link ist bereits down, die Schnittstelle wird aber noch als up gemeldet. up bedeutet: Das Trägersignal ist zurück, die Up-Meldung bleibt jedoch bis zum Ablauf des Timers aus.

Das Schema nennt dieses Feature link-flap-suppression; einen Container carrier-delay gibt es nicht. Die Millisekunden-Werte down und up verlangen, dass ein Zustand kontinuierlich anhält. Down-Delay kann einer optischen Schutzschaltung Zeit geben, verursacht laut Entwurf aber möglicherweise einen Black Hole und verzögert die Rekonvergenz. Up-Delay verlangt ein anhaltendes, fehlerfreies Signal und verhindert, dass ein kurzer Rückkehrimpuls sofort zum Dienststatus wird.

Wenn der Link innerhalb des Fensters zurückspringt, ändern sich oper-status und last-change nicht. carrier-transitions soll die Bewegung darunter trotzdem zählen. „Keine Statusänderung“ kann daher mit mehreren physikalischen Flaps vereinbar sein. Ohne Timer-Richtung, Zeitstempel und Zählerdifferenz zeigt das Dashboard nur die gefilterte Oberfläche.

Dampening speichert Geschichte

Das getrennte dampening addiert bei jedem up→down 1.000 Penalty-Einheiten. half-life bestimmt die Halbierung, suppress hält die Schnittstelle operational down, reuse erlaubt bei unterliegendem up die Freigabe, und max-suppress-time begrenzt die Sperre ohne neue Ereignisse.

Eine lange Halbwertszeit schützt das weitere Control Plane und verlängert zugleich den Einfluss alter Fehler. Ein niedriger suppress-Wert isoliert früher, ein niedriger reuse-Wert verlangt mehr Ruhe. Die Beispielwerte 60, 750, 2000 und 240 sind keine allgemeine Empfehlung. Die Defaults bleiben geräte- oder herstellerspezifisch; deshalb muss die tatsächlich verwendete Konfiguration gelesen werden.

Sinkende Penalty, suppressed=false, abgelaufene Restzeit oder weniger Alarme sind Zustände des lokalen Algorithmus. Sie beweisen weder, dass Faser, Optik, Stromversorgung oder Gegenstelle stabil sind, noch dass Weiterleitung und Anwendung zurückgekehrt sind.

Deklariertes Schema ist keine ausgeführte Wirkung

YANG 1.1 macht Schema-Zweige über Features bedingt. Beide Container besitzen ein eigenes if-feature; ein Server darf nur einen anbieten. Die YANG Library listet die unterstützten Features aus Serversicht. Das ist ein Schema-Beleg, aber kein Nachweis für eine bestimmte Portkonfiguration oder den Hardware-Ereignispfad.

NMDA trennt intended configuration und operational state. Hardwarewechselwirkungen, lokale Grenzen und Laufzeiten können Soll und verwendeten Wert auseinanderbringen. Der Beleg muss Anfrage, Antwort und spätere Ist-Lesung verbinden. Validator-Erfolg, Commit oder IESG-Status bleiben auf ihrer Ebene.

Der Datatracker-Eintrag und seine History zeigen einen aktiven NETMOD Internet-Draft, eingereicht als Proposed Standard. Sie zeigen keine Implementierung. Die Security Considerations verlangen geschützten Transport, gegenseitige Authentisierung und NACM. Dass das Muster keinen einzelnen „besonders sensitiven“ Schreibknoten nennt, hebt die beschriebenen Betriebsfolgen nicht auf.

Acht Prüfungen nach dem Interface-Up

RFC 8343 beschreibt oper-status=up als bereit, Pakete zu übertragen. Der neue Timer kann diese Meldung gegenüber dem Träger verzögern. Danach sind Protokollnachbarschaften je Peer und Epoche zu prüfen. Eine active route in RFC 8349 ist innerhalb eines RIB für dasselbe Präfix bevorzugt; sie belegt keine FIB- oder ASIC-Installation, Next-Hop-Auflösung oder Policy.

RFC 7799 trennt aktive, passive und hybride Messung. Richtung, Klasse, Paketmerkmale, Beobachtungspunkte und Zeitraum begrenzen jede Aussage. Ein erfolgreicher Ping deckt nicht alle LAG/ECMP-Mitglieder, den Rückweg oder eine Geschäftstransaktion ab. BFD kann einen schnellen Liveness-Beleg liefern, wo es eingesetzt wird; es bestätigt nicht die Anwendung.

Physikalische Stabilität, Forwarding, Service und Ursachenbehebung sind vier Urteile. Das letzte braucht kausale Wartungs-, Optik- oder Energiebelege und ein Wiederholungsfenster. Ein abklingender Zähler repariert keinen Defekt.