要約

  • RFC 5212 の仮想 TE リンクは、下位レイヤー LSP が未設定でも、設定済みリンクのように上位レイヤーへ広告できる可能性である。
  • 単一 TED が示すのは、ある時点の情報でレイヤー横断経路を計算できたことだ。調整資源の確保、接続検証、上位設定、通信成功は別の事実である。
  • 実務上の証拠は、広告、計算、方針判断、トリガー、資源コミット、検証、上位 LSP、転送、利用者観測を一つずつ結ぶ必要がある。

二分後も残った古い緑色

14時00分、パケットレイヤーのコントローラーが 10 Gb/s の要求を受け取る。画面では二つの境界ノードが一本の緑の TE リンクで結ばれ、内部の光経路は隠されている。TED の属性からは経路を計算できた。

しかし、その線は仮想リンクだった。必要になれば下位 LSP を作れる、という表現でしかない。14時01分、上位要求が下位シグナリングを起動する。その間に別の処理がハイブリッドノード内部の調整資源を消費した。外部リンク全体の帯域は大きく見えるのに、異なるスイッチング能力を接続する内部機能には 2.5 Gb/s しか残っていない。下位 LSP の設定は失敗する。14時02分になってもサービス画面は「経路利用可能」と表示した。そこに出ていたのは14時00分の計算結果だったからだ。

これは実在の事業者、製品、障害を描いたものではない。計算は、そのスナップショットに対して正しかったかもしれない。誤りは、候補を確保済み資源に、さらに提供済みサービスに読み替えたことにある。

一つの制御面、一つではない現実

RFC 5212 は 2008 年7月に IETF の Informational 文書として公開された。GMPLS のマルチレイヤーネットワークと、複数スイッチング技術を含むマルチリージョンネットワークの枠組みと機能要件を示す。リージョンはスイッチング技術、レイヤーはスイッチング粒度に対応する。

文書は完成した一つの解決方式を規定しない。主な範囲は、単一 TE ドメイン内の複数レイヤーを一つの GMPLS 制御面インスタンスが扱う構成である。レイヤーごとに別の制御面を置く構成は範囲外だ。単一事業者が運用する可能性を高いとしながら、レイヤー間に管理主体の境界がある場合も排除していない。

統合によって重複を減らし、資源選択を速くできる。それでも制御面とデータ面は同じものにならない。RFC 5212 自身が、識別子や TE 情報をまとめても両者の分離は変わらないと説明する。共通の地図は、物理設備も責任主体も一つにしない。

TED に入るのは資源そのものではない

複数レイヤーの TE リンクを一つの Traffic Engineering Database に集約すると、計算器は異なるリージョンを通り、下位 LSP に上位 LSP を載せる候補を選べる。

TED が保持するのは広告である。スイッチング能力、符号化、帯域、優先度、トポロジーは、ある発信元と時点の表現だ。経路計算成功は、その表現の制約を満たす候補が見つかった証拠であり、候補上の資源が要求のために確保された証拠ではない。

ハイブリッドノードでは、この差が内部に現れる。技術の違う信号を接続するには、終端と調整の資源が必要だ。外部インターフェースに余裕があっても、内部リンクや変換機能が枯渇していれば通れない。RFC 5212 が調整能力の広告と、利用可能な調整資源を経路制約にすることを求める理由である。

正しい広告にも寿命がある。並行する要求が先に予約し、リンク集約が内部の上限を覆い、フィルタや伝播遅延が古い像を残す。available と言うなら、どの機能が、いつ、誰の権限で利用可能なのかを添えなければならない。

仮想リンクは、まだ実行されていない約束

すべての下位 LSP を事前に作れば、上位トラフィックがない間も帯域と調整資源を占有する。そこで RFC 5212 は、下位 LSP を実際には作らず、作れる可能性を上位へ TE リンクのように広告する方法を認めた。

これは仕様上の欺瞞ではない。上位トポロジーを安定させ、必要時だけ資源を作るための仕組みだ。上位 LSP が仮想 TE リンクを使うなら、下位 LSP は直ちにシグナリングされなければならない。

したがって 選択済み は後続処理の開始条件であって、資源確保済み ではない。トリガー送信済み は要求を出した記録であり、受理の記録ではない。下位 LSP 設定済み でも接続とデータ完全性の検証は残る。検証が終わっても、上位 LSP 全体の設定や利用者通信の成功は別に確かめる。

一個の緑ランプで全部を表すと、障害時にどこまで進んだか分からない。候補、保留、コミット、検証、上位設定、観測という状態を別々に持つべきだ。

見えない経路には、見えない共通故障がある

下位 LSP は、設定後に Forwarding Adjacency や TE リンクとして上位へ広告できる。複数の上位 LSP をその上に入れ、Virtual Network Topology を作れば、クライアントレイヤーは単純なグラフで動作できる。

ただし、単純化は下位経路を隠す。RFC 5212 は、別々に見える二本の光経路が同じファイバーを共有し、一回の切断で同時に失われ得ると指摘する。共有リスクが抽象境界を越えなければ、上位で計算した冗長性は図面だけの冗長性になる。

全内部トポロジーを公開する必要はない。規模、運用自治、商業上の分離には抽象化が必要だ。しかし、共有リスク、実効容量、保護状態、検証結果、アラーム対応、資源を確保できる主体は残す必要がある。

管理境界を越える場合も同じだ。サーバーレイヤーはホップを秘匿したまま、限定されたコミット、リスククラス、検証結果、アラーム相関 ID を返せる。秘密保持と証拠欠落は同義ではない。

RFC 5339 が示した分担

RFC 5339 は当時の GMPLS プロトコル群を RFC 5212 の要件に照らして評価した。結論は全面達成でも全面否定でもない。多くの機能は、プロトコル外のローカル手順、事業者ポリシー、TE アルゴリズム、管理ツールに依存すると整理した。

さらに六つの拡張領域を挙げた。仮想 TE リンクの設定と削除、TE リンクの無停止に近い削除、制約付きマルチリージョンシグナリング、調整容量広告、レイヤー別 MIB の協調、技術固有 OAM の制御と設定である。

調整容量の例では、リンクを分けて広告すれば内部制約が見えるが、バンドルすると合計値の中に埋もれる。要求された LSP を終端できないのに、ノード全体は十分な容量を持つように見える。数字の足し算が正しくても、判断に必要な意味が失われる。

2008 年の評価を現在の全製品へ当てはめてはならない。引き継ぐべきは、要件、プロトコル、ローカル計算、実装済み状態を別の証拠として扱う姿勢である。

設定応答は接続試験ではない

RFC 5212 は、下位 LSP を上位のデータリンクとして公開する前に、接続の正しさとデータ完全性を検証できるとする。検証方式はデータ技術固有であり、GMPLS は調整を提供すべきだ。RFC 5339 もレイヤー間の試験調整を運用事項としている。

シグナリング成功は制御取引の完了を示す。技術固有試験は接続を示す。上位設定はクライアント経路の完成を示す。カウンターとプローブはトラフィックの通過を示し、利用者観測はサービス目標を判定する。

区別があれば、古い広告、拒否されたトリガー、誤った下位接続、欠落した上位クロスコネクト、伝わらない OAM、設定後のデータ面ずれを切り分けられる。区別がなければ、各レイヤーの画面は緑でも、サービスの事実だけが見つからない。

レイヤーをまたぐ受領書

最初に要求を保存する。端点、帯域、優先度、スイッチング能力、保護、サービス目標である。経路計算に使った TED の版、年齢、情報源、フィルタ、不足情報と、すべてのレイヤー境界を記録する。

各抽象ホップは、物理リンク、設定済み FA-LSP、実リンク、仮想リンクのどれかを明示する。ハイブリッドノードでは必要な調整機能、残容量、予約時点を残す。ポリシー判断と管理承認をトリガー ID に結ぶ。

下位シグナリング、選択経路、資源コミット、クロスコネクト、広告反映、接続検証、上位設定、OAM 対応、共有リスク、プローブ、利用者観測まで同じ ID で追う。解放にも証拠が要る。消えた資源を広告し続ければ、仮想リンクとは逆向きの虚構ができる。

出典