Resumo

  • O draft-ietf-ivy-passive-network-inventory-01 cria um vocabulário YANG para cabos, trechos filhos, extremidades, dispositivos passivos, portas, etiquetas e localizações. O próprio texto reconhece que esses ativos podem não ter interface de gestão e deixa fora do escopo o método usado para conhecê-los.
  • Uma linha válida prova que um sistema guarda uma afirmação estruturada. Não prova sozinha que o ativo exista, esteja conectado como descrito ou possa ser usado. Decisões relevantes precisam de um envelope separado de observação e custódia.

A infraestrutura que não responde

A gestão de rede se acostumou com equipamentos que falam. Roteadores expõem interfaces, transceptores geram alarmes e controladores comparam intenção e estado operacional. Entre eles, porém, há dutos, gabinetes, distribuidores, conectores, divisores, antenas, cabos, fibras e pontos de emenda que carregam o serviço sem manter uma sessão de gestão.

O novo trabalho do grupo IVY procura tornar essa camada legível. A revisão 00 virou documento do grupo em 9 de setembro de 2026 e a revisão 01 saiu no dia seguinte. É um Internet-Draft destinado ao Standards Track, ainda não uma RFC nem evidência de adoção por qualquer operadora.

Um idioma comum para o inventário pode aproximar planejamento, mapas, manutenção, garantia de serviço e controladores superiores. Relações que hoje vivem em planilhas e convenções locais passam a ter forma comparável. Mas padronizar a frase não padroniza a maneira pela qual o fato foi observado. Essa distância é especialmente importante quando o objeto não consegue relatar o próprio estado.

O que o modelo consegue dizer

O documento descreve cabos e listas ordenadas de cabos filhos que formam um segmento maior. Registra extremidades A e Z, tipo e papel, comprimento, quantidade e tipo de fibras e atenuação. Também representa dispositivos passivos e suas portas, etiquetas opcionais como RFID ou QR e uma referência de localização.

São campos úteis. Eles permitem perguntar quais trechos deveriam compor uma rota, qual equipamento passivo deveria estar numa caixa, a qual componente ativo uma ponta deveria chegar e quantas fibras estão registradas. O planejamento ganha uma base comum; a equipe de campo recebe uma indicação inicial; a auditoria pode cruzar projeto e ativo.

O verbo implícito é “deveria”. A proposta define infraestrutura passiva como normalmente não alimentada, não comunicante e não detectável ou administrável de forma ativa. Também afirma que os métodos de aprendizagem são específicos de cada implementação e ficam fora do escopo. Uma extremidade pode ser descrita com precisão sem revelar se veio de inspeção, documento de obra ou inferência.

O modelo não precisa fazer a vistoria. Mas o consumidor precisa enxergar que a estrutura do dado e a força da prova são coisas diferentes.

O controlador recebeu uma história anterior

O modelo-base do IVY apresenta o inventário como visão somente de leitura do que o controlador conhece como efetivamente instalado. O texto admite que distinguir um elemento temporariamente inalcançável de um equipamento removido depende do mecanismo de descoberta. Para um cabo ou divisor, não existe sequer um batimento perdido que ajude a interpretar o silêncio.

A informação pode vir de levantamento de campo, desenho conforme construído, pacote de entrega do contratado, GIS, leitura de código, encerramento de ordem ou inferência entre duas portas ativas. Cada origem responde a uma pergunta.

A visita pode confirmar o gabinete sem ver todo o caminho enterrado. O documento de obra registra o que foi entregue numa data, não alterações posteriores. A leitura da etiqueta prova que um valor foi capturado, não que a etiqueta pertence ao ativo correto. Um teste óptico pode confirmar continuidade sem identificar todas as caixas. O tráfego prova que algum caminho funciona, não a identidade, propriedade e responsabilidade de manutenção de cada componente intermediário.

Quando tudo termina nas mesmas colunas, o sistema seguinte recebe uma confiança que não consegue examinar. O controlador parece ser testemunha, mas pode ser apenas o último custodiante de uma cadeia iniciada muito antes.

Identificador não é cadeia de custódia

UUIDs, IDs de cabo e etiquetas estáveis são necessários para que sistemas diferentes se refiram ao mesmo registro. Eles evitam conciliações por descrições vagas. Ainda assim, o identificador não autentica o objeto físico.

Um cabo substituído pode herdar a etiqueta anterior. Redes reunidas por aquisição podem manter dois números para o mesmo ativo. A empreiteira pode numerar a capa inteira e a operadora, cada trecho. São problemas normais de ativos longevos e sistemas diversos, não indício automático de conduta indevida.

Por isso, identidade e observação devem permanecer separadas. A primeira determina qual afirmação está em discussão. A segunda registra o que foi visto, quando, por qual método e sob qual autoridade de nomes. Se identidades forem unidas, divididas ou substituídas, o vínculo histórico precisa sobreviver ao valor atual.

Acesso autorizado não certifica o terreno

O projeto remete à segurança de NETCONF e RESTCONF e ao modelo NACM. Ele alerta que dados legíveis ou modificáveis podem ser sensíveis. Faz sentido: rotas físicas, localização de gabinetes e mapas de conexão expõem vulnerabilidades; a permissão deve ser restrita e auditada.

Mas autenticação prova quem enviou a mudança pelo canal protegido. Não prova que a pessoa viu o cabo, que o desenho correspondeu à construção final ou que a localização continuou correta depois de um reparo. Uma afirmação antiga continua antiga mesmo quando foi registrada por uma conta legítima.

Controles digitais são fáceis de contar. Criptografia, permissões e histórico de alterações viram indicadores claros. A qualidade de uma inspeção parcial feita anos atrás é menos conveniente. A governança falha quando a segurança mensurável do canal passa a representar a verdade não medida do ativo.

O envelope de observação e custódia

Para decisões com custo ou risco significativo, cada afirmação material deveria carregar um envelope compacto de evidência. Esta é uma proposta editorial de Daniel Kade, não uma exigência do rascunho IVY.

Primeiro, o envelope identifica o ativo e os campos efetivamente sustentados. Evidência de localização não prova automaticamente contagem de fibras, atenuação ou conectividade das pontas. Em seguida, classifica o método: inspeção direta, leitura de etiqueta, documento conforme construído aceito, teste óptico, ordem encerrada, inferência do controlador ou outra categoria local.

Depois vêm tempo e custódia. Registra-se o papel ou sistema observador na granularidade mínima para responsabilização, data, referência protegida ou resumo criptográfico do artefato, autoridade de nomenclatura e momento de entrada no inventário comum. Se o contratado entrega e a operadora aceita, são dois atos. Aceitação não transforma retroativamente a declaração recebida em observação independente.

O envelope explicita ainda alcance e confiança. O gabinete foi aberto? As duas extremidades foram vistas? O traçado subterrâneo veio do mapa? O teste mostrou continuidade, mas não identidade? Por quanto tempo essa prova serve ao tipo de decisão? Um trecho dentro de instalação controlada e um gabinete sujeito a obras viárias não precisam do mesmo prazo de revisão.

Por fim, há a reconciliação. Uma observação posterior pode confirmar, limitar ou contradizer a anterior. A divergência precisa de estado, responsável, prazo e ligação com decisões feitas enquanto permanecia aberta. Corrigir a linha presente não deve apagar a versão usada num despacho ou plano anterior.

Existente, disponível e autorizado

Um ativo fisicamente presente pode não estar disponível. A fibra escura pode estar reservada; o divisor pode ficar fora do contrato de manutenção; o cabo pode chegar aos prédios certos e suas fibras terminar em portas diferentes. Um ativo planejado, por outro lado, pode pertencer ao inventário de construção sem já existir.

Planejado, instalado, observado, aceito, em serviço, reservado, danificado, aposentado e removido são eventos decididos por autoridades distintas. Uma única sequência simplificada pode converter o encerramento da ordem em vistoria independente ou a reserva comercial em capacidade pronta.

Cada promoção de estado deve trazer ator e fundamento. O planejamento autoriza a intenção; o construtor declara conclusão; o proprietário aceita; o técnico observa; o controlador de serviço confirma tráfego. Nenhum desses atos executa silenciosamente os demais.

Quando a linha começa a tomar decisões

Uma interface padronizada atrai automação. Modelos de capacidade contam fibras livres. Sistemas de restauração escolhem desvios. Compras conciliam faturas e ativos. Coordenação de obras identifica corredores. Auditores, seguradoras e reguladores podem avaliar manutenção e resiliência com a mesma base.

O primeiro dano de um registro sem qualificação pode ser uma visita inútil. O segundo aparece quando vários sistemas copiam a mesma fonte e parecem confirmar uns aos outros. O terceiro surge quando uma decisão comercial, física ou regulatória já não consegue reconstruir a observação original.

Replicação não é corroboração. Cinco bancos derivados do mesmo desenho continuam sendo uma fonte. A linhagem deve permitir contar observações independentes, não o número de cópias disponíveis.

Evidência sem exposição desnecessária

Não é preciso publicar coordenadas exatas, fotos de gabinetes, credenciais ou nomes de funcionários. A visão compartilhada pode mostrar classe da evidência, idade, confiança, papel responsável e um resumo protegido. O detalhe permanece em ambiente controlado e só é aberto a quem precisa rever a decisão.

Essa minimização deve nascer com o sistema. O inventário passivo revela locais onde uma interferência física teria efeito desproporcional. Melhorar a verdade interna e ampliar exposição externa sem necessidade resolve apenas metade do problema.

Tornar visível a fronteira do conhecimento

A revisão 01 é francamente incompleta: as relações com o inventário e a topologia e as considerações operacionais ainda precisam ser concluídas. Isso é normal num documento novo e torna o momento apropriado para discutir procedência, idade da observação e incerteza.

O padrão comum não precisa impor a mesma inspeção a todos. O princípio de especificação mínima de Heng Lu aponta para uma função menor: compartilhar estrutura suficiente para transportar a afirmação e seu limite de conhecimento, mantendo periodicidade, aceitação e limiar de risco próximos da instituição que arca com o efeito.

O Policy Mirror ajuda a testar a linguagem. “O inventário contém este cabo”, “o contratado declarou este cabo”, “o técnico leu a etiqueta”, “o teste encontrou continuidade” e “a operadora pode alocar esta fibra” são frases diferentes. Uma interface confiável não deve fazê-las parecer equivalentes porque usam o mesmo ID.

A infraestrutura passiva sempre dependerá mais de custódia humana que um dispositivo capaz de se manifestar. Não é necessário instalar sensores em cada duto. É necessário transportar a observação com o registro, manter a incerteza visível e pedir prova mais recente quando a consequência aumenta. O inventário deixa a rede legível; a procedência determina se a linha serve como prova.

Fontes