Resumo

  • Em 9 de setembro, a IESG abriu Last Call para a revisão 20 do texto sobre uso do ACTN na integração de redes de pacotes e ópticas. O prazo termina em 23 de setembro e o status pretendido é Informational; ainda não houve aprovação nem publicação como RFC.
  • Com sumarização parcial, o MDSC conhece toda a topologia TE dos domínios de pacotes, mas recebe apenas uma visão abstrata do domínio óptico. O PNC óptico mantém o cálculo local e pode ocultar detalhes internos conforme a política.
  • A visão informa conectividade potencial para uma decisão. Inventário, reserva, configuração aplicada e serviço medido são estados posteriores, cada um com sua própria prova.

O Last Call não é um selo de implantação

O comunicado da IESG de 9 de setembro pede comentários finais sobre Applicability of Abstraction and Control of Traffic Engineered Networks (ACTN) to Packet Optical Integration (POI) até o dia 23. A proposta é publicar o trabalho como RFC Informational.

No corte desta reportagem, o Datatracker da IETF ainda marcava “In Last Call”. Não há base para chamar o texto de aprovado, atribuir-lhe número RFC, tratar suas opções como obrigação regulatória ou dizer que uma implantação foi validada.

O write-up do document shepherd resume o escopo e identifica os responsáveis, mas não preenche as perguntas-padrão sobre controvérsia, implementações existentes e planos de fornecedores. A ausência de resposta não prova que não exista código. Apenas impede que esse registro seja usado como evidência de adoção.

A arquitetura administra o quanto cada parte precisa saber

Um serviço entre redes de pacotes e ópticas cruza domínios que não compartilham necessariamente os mesmos equipamentos, fornecedores ou políticas. Concentrar cada atributo físico em um controlador poderia ampliar o poder de cálculo, mas também criaria um ponto central de exposição, escala e dependência.

O ACTN separa a coordenação do controle local. O Multi-Domain Service Coordinator, MDSC, recebe a intenção do serviço e combina decisões entre domínios. Os Provisioning Network Controllers, PNCs, comandam seus próprios ambientes de pacotes ou ópticos.

A revisão 20 do Internet-Draft descreve a sumarização parcial: o MDSC tem visibilidade completa da topologia TE de pacotes, mas uma visão abstrata da óptica. O PNC óptico calcula seu trecho. No modelo de conhecimento pleno, mais detalhes sobem ao MDSC, porém o documento alerta para escala e para atributos ópticos específicos de fornecedor que podem variar entre domínios.

Não se trata de escolher entre “verdade” e “falsidade”. Trata-se de decidir onde ficam conhecimento, segredo, cálculo e responsabilidade. Uma visão central mais rica ajuda certos cálculos e aumenta o acoplamento. Uma visão abstrata preserva autonomia e exige um recibo claro para o trabalho delegado.

Política é parte do dado

A RFC 8453 define a abstração do ACTN como aplicação de política à informação de rede. Um PNC pode esconder topologia interna e parâmetros de tecnologia e mostrar conectividade potencial. O destinatário, o nível de detalhe e as restrições de acesso devem ser autenticados, configuráveis e orientados por política.

A RFC 7926 apresenta abstrações que anunciam possibilidades entre pontos de borda, inclusive com banda ou latência. Ela também observa que a visão precisa ser atualizada quando muda a rede subjacente ou o consumo de recursos. Por isso, uma topologia sem horário de geração e regra de atualização é uma afirmação sem prazo de validade.

A RFC 8795 mantém separadas a topologia TE nativa do provedor e a topologia customizada oferecida a um cliente. O provedor pode criar visões diferentes conforme os requisitos de cada cliente. A mesma RFC chama de transicional um enlace TE que representa a possibilidade de atravessar camadas antes de existir o trail na camada servidora.

Uma visão pode ser fiel e, ainda assim, incompleta para uma pergunta diferente. Ela pode responder quais caminhos o cliente C pode considerar sob a política P. Não responde automaticamente quais ativos físicos pertencem ao operador, quais foram prometidos a um pedido ou o que o usuário recebeu.

Caminho frouxo significa decisão local real

O MDSC pode enviar ao PNC um caminho estrito ou frouxo. No caminho frouxo, informa bordas e restrições; o PNC escolhe o percurso completo dentro do domínio e devolve essa escolha. Os meios de descoberta e configuração usados pelo PNC óptico costumam ser específicos de fornecedor e ficam fora do escopo do texto.

Essa delegação limita o que um log central consegue provar. O MDSC pode mostrar a visão usada e o cálculo que fez. Sem a resposta local, não mostra o percurso óptico escolhido, o compromisso de recursos, a aceitação da configuração ou uma troca posterior de proteção.

O problema aparece em detalhes concretos. Um muxponder agrega várias portas cliente em uma porta de tronco, mas o desenho pode restringir quais pares se conectam. A capacidade total parece suficiente até o PNC testar a combinação. Um LAG pode continuar “up” depois de perder membros, embora já não entregue a resiliência esperada. A divisão real de tráfego pode contrariar uma leitura ingênua do agregado.

O histórico deve, portanto, conservar os verbos:

visão anunciada ≠ caminho calculado ≠ recurso comprometido ≠ configuração realizada ≠ serviço observado.

Uma automação pode atravessar os cinco em segundos. Isso não dá ao primeiro evento a força probatória do último.

Lacuna declarada não é falha comprovada

O draft enumera complementos ainda necessários para cálculo de caminhos, ativação SR-TE, número mínimo de membros ativos de um LAG, formas de dividir tráfego e restrições de muxponders. Também orienta operadores a verificar o suporte dos fornecedores no cenário escolhido.

Essa transparência evita que o documento pareça uma solução universal concluída. Mas a lista não relata queda de rede, produto defeituoso, custo, interoperabilidade, economia ou violação de SLA. São fronteiras do modelo e questões para implantação, não resultados sobre uma rede específica.

A parte operacional pede monitoramento nas duas camadas e reconhece que isolar e recuperar falhas pode ficar mais difícil. Um evento óptico pode aparecer como degradação de pacotes; uma ação de proteção altera o percurso que o coordenador imaginava estável. A tela central simplifica o controle, mas não substitui a telemetria local na investigação.

Permissão e resultado precisam de livros separados

Como a interface pode ler topologia e pedir conectividade, a segurança faz parte da autoridade. O texto prevê transporte seguro e controle granular. A RFC 8341 define o NACM; a RFC 8040 trata do RESTCONF; a RFC 6241 especifica o NETCONF.

Autenticação confirma quem fez a chamada. Autorização limita o que essa identidade pode tentar. Nenhuma delas diz que havia comprimento de onda livre, que a reserva persistiu até a ativação ou que a latência foi entregue. Uma solicitação legítima pode receber uma negativa correta.

Também não convém transformar um log seguro em prova comercial. O registro de que um MDSC autorizado pediu 100 Gbit/s não demonstra que essa taxa esteve disponível durante a janela do cliente. A evidência de acesso pertence ao controle; a evidência de desempenho pertence à observação.

Um recibo de decisão entre camadas

Responsabilização não exige expor a topologia física. Proponho um recibo de decisão entre camadas que conserve a passagem entre estados.

O primeiro bloco identifica a visão: ID e versão da topologia, cliente a que se destina, PNC emissor, dono da política de abstração, horário, validade e declaração de frescor. O domínio pode manter a topologia nativa em sigilo e guardar no recibo uma referência protegida ou hash do estado de origem.

O segundo bloco descreve a intenção: pedido de serviço, restrições, principal autenticado, decisão de acesso e versões de software e política do MDSC. Ele separa o cálculo central dos cálculos delegados. Se o caminho for frouxo, registra as bordas e condições dadas ao PNC, sem fingir que o MDSC escolheu a rota interna.

O terceiro separa compromisso de realização. Cada domínio acusa se reservou ou comprometeu recursos, em qual escopo e até quando. Depois vêm os resultados de configuração de pacotes e óptica, a referência do caminho local, restrições encontradas e estado de proteção. Por último, entram a janela de observação, indicadores, alarmes, recuperação, rollback e correção.

Esse recibo é uma proposta editorial de Daniel Kade, não um requisito da IETF. Ele aplica o Policy Mirror de Heng Lu: associar cada mudança a ator, política e evidência adequada. O Minimum Initial Specification sustenta um núcleo comum estreito sem eliminar escolhas locais. Why BTW Media Exists oferece a cautela final: possibilidade arquitetônica não deve ser relatada como resultado observado.

O ACTN pode permitir coordenação sem confisco de autonomia. Para isso, a topologia abstrata precisa ser tratada pelo que é: uma visão criada por política, cuja passagem até o serviço depende de decisões que deixam provas próprias.

Fontes

  1. Anúncio do Last Call da IESG
  2. Registro no IETF Datatracker
  3. Internet-Draft, revisão 20
  4. Write-up do document shepherd
  5. RFC 8453
  6. RFC 7926
  7. RFC 8795
  8. RFC 8341
  9. RFC 8040
  10. RFC 6241
  11. Heng Lu — The Policy Mirror
  12. Heng Lu — Minimum Initial Specification
  13. Heng Lu — Why BTW Media Exists