Résumé

  • Dans MPLS-TP, PSC est une fonction de contrôle d’état de la protection linéaire, à l’intérieur d’un domaine déjà établi. Elle coordonne les sélecteurs, mais ne crée pas les chemins, n’alloue pas de capacité, n’authentifie pas à elle seule les messages et ne donne pas aux extrémités une autorité de routage sans contrainte.
  • Cinq sources locales alimentent la décision : commandes d’opérateur, indications de couche serveur, indications du plan de contrôle, indications OAM et expiration de Wait-to-Restore (WTR). Une demande PSC distante est également prise en compte, dans les limites de l’architecture et des états configurés.
  • La protection consomme une capacité assignée à l’avance pour gagner en rapidité. La restauration peut rerouter sur la capacité disponible, mais elle est plus lente et peut échouer si les ressources manquent.

Le mécanisme de décision

La logique de demande locale retient la demande locale courante de plus haute priorité. La logique de contrôle la confronte ensuite à la demande distante, détermine l’action des sélecteurs, fixe l’état du domaine et produit le message PSC sortant. Ce message sert à coordonner, non à commander un routage général. La reconnaissance d’un Channel Type ne constitue pas, à elle seule, une authentification ou une autorisation de l’émetteur.

Tableau pratique des priorités, de la plus forte à la plus faible :

Rang Demande ou condition Effet opérationnel
1 Lockout de la protection Maintient la protection indisponible ; la volonté de l’opérateur domine.
2 Forced Switch Demande un basculement malgré la logique ordinaire de défaut, selon le mode.
3 Signal Fail Protège contre une condition de défaillance qualifiante.
4 Signal Degrade Dans un mode activé, protège contre une dégradation du service.
5 Manual Switch Déplace le trafic pour maintenance ou intervention contrôlée.
6 WTR / aucune demande Retarde ou autorise le retour selon la réversion.

Le résultat effectif dépend encore de la machine d’états et du provisionnement. Les états décrivent notamment le trafic sur le chemin de travail, le trafic sur le chemin de protection, un lockout demandé ou actif, une commutation forcée ou manuelle, ainsi que l’attente WTR avant retour. Le générateur de messages annonce la demande locale retenue et l’état pertinent afin que l’autre extrémité coordonne son action ; il n’agrandit pas le domaine.

Les effets varient selon l’architecture. En 1:1, les ressources de travail et de protection sont associées et les sélecteurs coordonnent le chemin porteur. En 1+1 bidirectionnel, les deux extrémités commutent ensemble vers le même chemin de travail ou de protection dans les deux sens. En 1+1 unidirectionnel, chaque sens sélectionne indépendamment ; une demande distante ne doit surtout pas déclencher une commutation dans cette configuration. Cette simplicité peut exiger davantage de capacité dédiée et ne dispense pas d’un provisionnement cohérent.

En mode revertif, le trafic revient au travail après disparition de la condition, mais WTR retarde volontairement ce retour afin de laisser un défaut intermittent se stabiliser. En mode non-revertif, le trafic peut rester sur la protection jusqu’à une nouvelle demande qualifiante. Lockout, Forced Switch et Manual Switch sont des commandes opérateur distinctes ; Signal Fail est une condition détectée, pas une identification de la cause racine ni la preuve d’une violation de SLA.

Le RFC 7271 ajoute l’annonce de capacités et distingue les modes PSC et APS. L’annonce vérifie des ensembles de capacités compatibles ; elle ne les négocie pas et ne prouve pas le bon provisionnement des deux extrémités. Les fonctions orientées opérateur comprennent Freeze, la modification des priorités, les changements du comportement non-revertif, MS-W, la protection contre la dégradation du signal et les commandes d’exercice. Elles rendent le contrat d’exploitation plus explicite, tout en ajoutant des choix à tester des deux côtés.

Protection et restauration ne sont pas synonymes. La protection réserve route et ressources avant la panne : elle permet une commutation coordonnée, mais impose un coût de capacité et de cohérence. La restauration recherche de la capacité disponible et reroute après la panne ; elle est plus lente et n’est pas garantie si les ressources sont indisponibles. Sans protection, le réseau accepte l’incertitude des ressources. Avec des commutations locales non coordonnées, il risque le désaccord entre extrémités.

Une 1+1 unidirectionnelle simple peut réduire la coordination requise, au prix de ressources dédiées et de la limitation imposée aux demandes distantes.

Sources