Resumo

  • O rascunho 16 do modelo de QoS, de 25 de setembro, segue como Internet-Draft do RTGWG. A intenção de avançar na trilha de padronização não o torna uma RFC aprovada.
  • O campo child-policy deixou de ser uma string arbitrária e passou a referenciar nomes de políticas configuradas por leafref. Uma condição must distinta impede que uma política aponte diretamente para si.
  • O texto também exige que implementações rejeitem cadeias cíclicas. A→B→A mostra por quê: os dois destinos existem, mas o conjunto não forma uma hierarquia finita.

A revisão que separou três problemas

Na versão 15, o nome de uma política filha tinha tipo string. A avaliação da área de segurança em agosto classificou o documento como “Not ready” e perguntou o que impediria referências a políticas inexistentes ou uma volta ao ponto de partida. A avaliação não relatou um incidente em produção nem encerrou a tramitação do projeto.

A versão 16 aponta child-policy para a lista de nomes configurados. Pela semântica comum de YANG 1.1, o leafref controla a existência do alvo imediato. O novo must verifica a autoindicação direta. Já uma volta por outra política demanda examinar o grafo inteiro; por isso a descrição do modelo afirma separadamente que implementações devem rejeitar configurações capazes de criar cadeias cíclicas. Tratar as três verificações como um efeito automático do leafref apagaria a obrigação mais difícil.

O foco é operacional. Políticas hierárquicas de qualidade de serviço organizam classificação, filas, marcação e descarte de tráfego. Um nome pesquisável é apenas um fato local; a decisão de ativar uma árvore precisa considerar se a cadeia termina. Não há, nas fontes consultadas, prova de falha de fornecedor ou de alteração real no tráfego.

Permissão de operação é outra camada

O rascunho passa a marcar a ação estatística clear com nacm:default-deny-all e amplia sua seção de segurança. O NACM organiza autorização de operações de gerenciamento, não a topologia das referências. O Datatracker mostra zero erros e seis avisos de validação YANG. Nem essa contagem nem a seção ampliada comprovam aprovação final ou controles eficazes em cada implantação.

Fontes