Résumé

  • RFC 6373 exige qu’un plan de contrôle soit défini pour le provisionnement dynamique et la restauration, mais son utilisation relève du choix de l’opérateur. Le provisionnement statique doit rester possible sans lui.
  • Les plans de contrôle, de gestion et de données peuvent être séparés logiquement et physiquement. La santé d’un canal de contrôle hors bande ne prouve pas celle du chemin de données.
  • Si la gestion et le contrôle provisionnent tous deux des LSP, la propriété doit être explicite et transférable. La gestion doit recevoir les résultats de manière fiable et conserver l’historique opérationnel du LSP.

Une automatisation assortie d’une frontière

Le cadre attribue des mécanismes distincts à des objets distincts : GMPLS RSVP-TE signale les LSP MPLS-TP, T-LDP signale les pseudowires, et OSPF-TE ou ISIS-TE enrichi par GMPLS peut diffuser l’information d’ingénierie de trafic. Ces protocoles offrent une option dynamique. Ils n’abolissent pas le provisionnement statique, et RFC 6373 précise que l’opérateur choisit d’employer ou non le plan de contrôle.

La question de leadership devient donc une question d’autorité : quel plan possède actuellement le chemin, quelle opération peut-il exécuter, et quelle preuve doit revenir à l’autre plan ? Un LSP créé par la gestion peut être remis au plan de contrôle, puis rendu. Sans reçu de transfert, deux systèmes peuvent agir à partir d’états de propriété incompatibles, même si chacun possède des données cohérentes en interne.

La séparation des plans impose une seconde limite. Les adresses et topologies peuvent être indépendantes. Le contrôle peut être en bande, hors bande sur des ressources alignées, ou suivre une topologie indépendante. Cette dernière améliore la résilience du contrôle, mais sa joignabilité ne prouve pas la transmission des données. Inversement, un chemin statique peut rester valide en l’absence de plan de contrôle.

Le plan de contrôle n’exécute pas lui-même l’OAM : il peut l’instancier, le configurer et coordonner son cycle de vie avec celui du LSP. Des commandes de récupération peuvent être demandées par la gestion et appliquées par le contrôle, généralement à l’entrée. Pour être auditable, chaque commande doit relier propriétaire, déclencheur, résultat et LSP concerné.

Fixture de contrôle. Pour chaque chemin, enregistrer l’identifiant immuable, le mode statique ou dynamique, le propriétaire courant, le dernier reçu de transfert, le protocole de signalisation, la topologie du canal de contrôle, la dernière validation du plan de données, l’état OAM et l’historique des commandes de récupération. Un transfert n’est terminé que lorsque le nouveau propriétaire l’a reconnu et que la vue de gestion en a enregistré le résultat.

Tester trois contrefactuels : couper l’adjacence de contrôle tout en laissant transmettre un LSP statique ; rompre le chemin de données tout en gardant sain un contrôle indépendant ; interrompre le transfert de propriété. Le premier cas ne doit pas invalider automatiquement le LSP, le deuxième ne doit pas transformer un voyant vert en preuve de transmission, et le troisième doit suspendre les changements non corrélés jusqu’au rétablissement de l’autorité.

Les bénéficiaires obtiennent automatisation, récupération et coordination OAM sans abandonner le statique ni la supervision. Le coût réside dans les registres de propriété, identifiants, notifications, journaux, réconciliation et contrôleurs redondants. RFC 6373 n’établit ni adoption fournisseur, ni fréquence de déploiement, ni baisse d’incidents, ni performance de convergence, ni résultat commercial. Ces éléments restent inconnus ; aucune allégation n’est formulée.

Sources