Résumé

  • La RFC 5287 déconseille de faire parler en parallèle le PW Status TLV quand la fonction d’interfonctionnement TDM est opérationnelle : l’état en bande et l’état du plan de contrôle peuvent entrer en concurrence.
  • Lorsque l’IWF tombe mais que la signalisation PWE3 survit, le plan de contrôle doit au contraire émettre une alerte conservatrice. L’autorité du message dépend donc de la santé du messager, pas de la commodité de l’écran qui l’affiche.

Le désaccord n’était pas une simple latence d’écran

Le premier voyant suit la session de signalisation, la FEC et le label. Le second suit le mot de contrôle TDM qui accompagne le trafic émulé. Une session LDP peut rester établie pendant qu’un circuit d’attachement signale un défaut. À l’inverse, le flux en bande peut disparaître parce que la fonction qui le produit vient de tomber, alors que le processus de contrôle est encore capable d’avertir le pair.

La RFC 5287 étend la procédure PWE3 fondée sur LDP pour établir les pseudowires TDM. Les deux extrémités doivent convenir du type de service. Le bit de mot de contrôle est obligatoire. Selon le mode, elles comparent la taille de charge utile, le débit logique, les options AAL, l’usage RTP, la fréquence d’horodatage, le rôle des paquets de signalisation et le cadrage. Une incompatibilité peut empêcher l’établissement ; un bit de contrôle à zéro produit l’erreur Illegal C-Bit.

Ce contrat d’établissement ne constitue pas un certificat de service. Il prouve qu’un ensemble de paramètres requis est compatible au moment de la négociation. Il ne prouve ni la réception des paquets, ni l’état du tampon de gigue, ni la récupération d’horloge, ni l’interprétation du signal côté client. Surtout, il ne confère pas au processus LDP une connaissance directe de chaque défaut du chemin de données.

Les formats SAToP, CESoPSN et TDMoIP insèrent des indications dans le mot de contrôle (control word). Les bits L et M couvrent des conditions du circuit d’attachement ; le bit R décrit une condition côté réseau à paquets. Le mécanisme PWE3 offre parallèlement le PW Status TLV. Les deux familles peuvent donc parler de phénomènes voisins. La redondance apparente devient dangereuse si un agrégateur suppose qu’elles sont interchangeables.

La RFC choisit le témoin selon la panne

La règle ordinaire est explicite : tant que l’IWF TDM est opérationnelle, l’emploi du PW Status TLV n’est pas recommandé, afin d’éviter une concurrence entre les indications du plan de données et celles du plan de contrôle. La norme ne déclare pas que le contrôle est toujours faux. Elle reconnaît que l’indication située dans le mécanisme TDM actif est alors la source la plus directement liée à l’état qu’elle décrit.

Puis vient l’exception. Si l’IWF TDM elle-même tombe alors que le plan de contrôle PWE3 continue de fonctionner, le PE de signalisation devrait émettre un PW Status TLV dont les cinq bits de défaut sont positionnés : pseudowire ne transmettant pas, défaut de réception et d’émission du circuit local, défaut de réception et d’émission côté PSN.

Ces cinq bits forment une enveloppe conservatrice. Ils ne prouvent pas cinq mesures physiques indépendantes. La fonction qui devait donner le détail en bande n’est plus fiable ; le témoin de secours dit au pair de ne pas faire confiance au service. Compter chaque bit comme un incident autonome fabriquerait une causalité que la RFC ne revendique pas.

Cette asymétrie permet de définir une chaîne de preuve :

source -> santé de la source -> bits bruts -> règle d’arbitrage -> action -> résultat observé

Si l’état final conserve seulement « vert » ou « rouge », il devient impossible de savoir si la décision venait du mot de contrôle, d’un TLV, d’une absence de paquets ou d’une règle de dernier écrivain. Or le sens change avec le témoin.

La souplesse normative n’autorise pas l’amnésie

« Non recommandé » n’est pas « interdit ». Un produit peut exposer simultanément les deux canaux. Il doit alors documenter l’arbitrage : quel signal prime lorsque l’IWF est saine ; comment la panne de l’IWF est établie ; combien de temps une indication reste fraîche ; comment un état se rattache à une génération de label ; et qui est autorisé à effacer une alerte.

Le silence n’est pas une valeur claire. L’absence de mot de contrôle peut signifier que le défaut a disparu, mais aussi que le flux ou le producteur a disparu. La persistance d’une session LDP peut signifier que la signalisation survit, pas que les données circulent. Un TLV reçu avant une nouvelle association FEC-label peut appartenir à l’ancienne incarnation de la pseudowire. Sans génération et horodatage, la valeur la plus récente en base n’est pas nécessairement l’observation la plus actuelle du service.

Le registre doit donc garder les identifiants local et distant, la FEC, la génération du label, la direction, le rapporteur, l’horodatage d’émission et de réception, les bits bruts, l’état propre de l’IWF et la décision de suppression ou de priorité. Un écran unique reste possible, mais sa conclusion doit être réversible.

Deux pseudowires peuvent former une seule obligation

La RFC 5287 décrit aussi l’extension d’un service CESoPSN NxDS0 de base par une pseudowire séparée pour la signalisation applicative du CE. La voie de données et la voie de signalisation doivent employer le même type, la même méthode d’établissement et les mêmes paramètres pertinents, sauf les bits complémentaires qui indiquent leur rôle.

Avec la FEC PWId, la pseudowire de données reçoit un identifiant pair et celle de signalisation l’identifiant impair immédiatement suivant. Avec la FEC généralisée, l’association correcte dépend d’un mécanisme d’implémentation. Ce détail n’est pas cosmétique : une mauvaise association peut joindre des données et une signalisation qui ne représentent pas le même service.

La règle de défaillance est sans ambiguïté. Si l’un des deux membres est établi et que l’autre échoue, ou si l’un tombe après l’établissement, le membre encore établi doit être démonté. La norme refuse qu’un fragment vert soit présenté comme le service complet. Une automatisation qui surveille chaque PW isolément peut précisément manquer cette obligation composite.

Il faut enregistrer l’identité de la paire, son rôle, sa génération et l’action de démontage. La commande de démontage prouve une intention. Une lecture ultérieure de l’état prouve son application locale. Seule une observation adaptée prouve la disparition effective du fragment et, après une nouvelle tentative, le retour du service.

Ne pas confondre les couches de réception

La progression utile est plus longue que « LDP up » :

configuration -> label accepté -> paramètres compatibles -> paire complète -> rapporteur valide -> état reçu -> action appliquée -> paquets observés -> synchronisation obtenue -> résultat du circuit

Une session vivante n’est pas un label. Un label n’est pas une livraison. Un contrôle de paramètres n’est pas une concordance de toutes les hypothèses physiques. Un état sans défaut n’est pas une mesure d’horloge. VCCV et BFD donnent des preuves de connectivité ; les procédures OAM traduisent certains défauts ; le statut de préférence peut guider le choix d’un chemin. Aucun de ces éléments ne remplace automatiquement la sémantique du mot de contrôle TDM.

Cette distinction évite aussi de répéter l’article conservé sur la RFC 5143. Celui-ci examinait l’écart entre un en-tête CEM valide et la continuité réelle du circuit. Le présent article s’arrête plus tôt : il demande quel témoin a produit le statut qui autorise une réaction.

Conserver le conflit au lieu de le nettoyer

Un modèle de données pauvre conserve un booléen et une date. Deux collecteurs écrivent dans la même colonne, le dernier gagne, puis l’incident paraît cohérent. Cette cohérence est fabriquée.

Un modèle auditable conserve les deux événements. Pour chacun : objet, génération, source, direction, valeur brute, santé du rapporteur et délais. Pour l’arbitrage : règle, raison, durée, propriétaire et valeur publiée. Pour l’action : commande, accusé local et observation indépendante. La contradiction devient alors un diagnostic : panne de l’IWF, TLV ancien, mauvaise association, défaut d’adaptation ou changement de génération.

Les sources ne démontrent aucun incident chez un opérateur nommé et ne fournissent aucune fréquence universelle. Elles décrivent une possibilité de conception. La bonne réponse éditoriale est d’expliquer ce mécanisme et les preuves nécessaires, sans inventer une panne.