Resumo

  • O S-NSSAI identifica uma fatia no controle 5G, mas não aparece no domínio de transporte. A entrega precisa traduzi-lo para VLAN, endereço, prefixo, DSCP, MPLS ou SRv6 que a borda do provedor consiga observar.
  • Essa tradução não entrega o SLA. VPN, controle de admissão, classes compartilhadas, capacidade, caminho instalado e desempenho observado continuam sendo atos e provas distintos.

Uma fatia nasce duas vezes. Primeiro, como intenção de serviço no sistema 5G. Depois, como um conjunto de configurações e recursos no transporte. A RFC 9889 trata do segundo nascimento usando tecnologias IP/MPLS existentes. O documento é valioso porque não finge que o nome usado pelo produto atravessa sozinho todos os domínios.

O controle 5G usa um S-NSSAI de 32 bits. O transporte não enxerga esse valor. Na demarcação, a intenção passa a ser expressa por VLAN, endereços, prefixos, DSCP, túneis, rótulos MPLS ou identificadores SRv6. Encontrar o campo esperado confirma uma possibilidade de classificação. Não confirma que a VPN correta existe, que a taxa foi aceita, que a fila foi programada, que o caminho respeita restrições ou que o cliente recebeu a latência prometida.

O significado é local ao ponto de entrega

No handoff por VLAN, o mesmo número costuma valer apenas em um circuito. A mesma fatia 5G pode usar outra VLAN em outro local. Cada SDP mantém sua tabela e os dois lados coordenam VLAN, endereçamento, sub-rede e, conforme a tecnologia, ASN e túneis. O nome superior permanece estável mesmo quando uma dessas entradas diverge.

O handoff por IP permite dedicar endereço, pool, prefixo, DSCP ou locator SRv6. A flexibilidade transforma a administração de endereços e classificadores em superfície de controle. Uma entrada atrasada pode colocar tráfego legítimo na política errada; uma função de rede compartilhada pode exigir vários túneis, um por fatia. Um seletor sem local, versão e autoridade é ambíguo.

A RFC 2474 dá ao DSCP a função de escolher comportamento por salto. A RFC 3270 leva DiffServ pelo MPLS. O codepoint não é certificado de SLA: não mostra a fila usada em cada roteador nem a capacidade que restou após uma falha.

Também não existe cardinalidade obrigatória. Uma fatia 5G pode usar transportes diferentes para controle e usuário. Várias fatias podem compartilhar um transporte. Em escala, um modelo M-para-N tende a equilibrar custo e diferenciação. Um inventário um-para-um não prova isolamento; um compartilhamento não prova degradação. A evidência está nas propriedades preservadas.

Um serviço, três perímetros de automação

A RFC 9543 descreve conectividade com objetivos entre pontos de demarcação. Na operação 5G, o orquestrador de ponta a ponta, os controladores dos sites e o Network Slice Controller do provedor trabalham em domínios diferentes. O sistema 3GPP não controla diretamente a rede de transporte.

Por isso, uma resposta de sucesso tem alcance limitado. O CE pode ter VLAN sem o PE vinculá-la à VPN. A VPN pode existir sem bearer. Os dois lados podem concordar no identificador e divergir na taxa. O controlador pode aceitar uma operação que um equipamento não instalou.

O circuito de acesso é um contrato entre domínios: seletor, endereço, encapsulamento, banda, política e ordem de mudança. A RFC permite que uma política automática reutilize uma fatia de transporte existente para acelerar a ativação. Essa política exerce autoridade e deve registrar versão, fotografia de capacidade, conflito e rollback.

Controle fino na borda, agregação no núcleo

L2VPN e L3VPN oferecem separação lógica. A RFC 4664 estabelece o quadro de camada 2; a RFC 4364 define VPNs IP BGP/MPLS. Uma instância e um cabeçalho externo separados ajudam a classificar, mas não reservam banda nem implicam criptografia.

Na borda, policers podem limitar cada fatia e cada classe 5QI; schedulers e shapers de saída podem assegurar taxas. O identificador vira regra somente quando classificador, CIR, PIR, burst, hierarquia de filas e capacidade física correspondem ao mesmo contrato.

No trânsito, o modelo é deliberadamente grosso. A RFC 9889 usa um único Network Resource Partition. Roteadores centrais não guardam estado por fatia; muitos serviços convergem para um conjunto pequeno, em geral até oito classes. O modelo 5QI-unaware coloca toda a fatia numa classe e ignora o DSCP interno no núcleo. O 5QI-aware retém detalhes na borda, mas ainda agrega muitas classes 5G no trânsito.

Essa compressão produz destino comum. Centenas de ofertas podem depender da mesma fila, link e função de controle. Contar fatias comerciais não mede diversidade de recursos. O mapa de convergência e a margem sob falha são muito mais informativos.

Garantia por planejamento não é reserva física

No primeiro esquema de capacidade, a RFC 9889 usa menor caminho e planejamento, sem reserva explícita ponta a ponta. O provedor promete banda com base em previsão, distribuição de carga e folga. Uma falha ou mudança inesperada de demanda pode criar congestionamento. O método pode ser legítimo, desde que a garantia seja descrita como engenharia de capacidade e não como reserva em cada link.

Outros esquemas aplicam caminhos TE e restrições fixas ou dinâmicas. A RFC 9522 enquadra Enhanced VPN e engenharia de tráfego. Em SR-TE, o controlador pode contabilizar uma reserva que a camada de rede não instala da mesma forma que RSVP-TE. Livro do controlador, caminho calculado, forwarding ativo e carga medida são fatos diferentes.

Na saída, a soma das taxas comprometidas precisa caber no circuito, salvo preempção explícita de prioridade inferior. O S-NSSAI não acrescenta capacidade física. Admitir uma solicitação exige estado contemporâneo de topologia e recursos.

O serviço só fecha com observação

A RFC 9889 propõe detectar divergência entre controle e configuração, medir objetivos e expor estado ao cliente. Intenção mostra o que deveria existir; equipamento mostra o instalado; telemetria mostra o ocorrido; experiência mostra o serviço recebido. Um único estado “provisionado” apaga essas diferenças.

Mapeamentos e classificadores são ativos de segurança. Controladores exigem transporte seguro, autenticação mútua e autorização restrita. Uma alteração indevida pode desviar tráfego ou consumir recursos alheios. Restrições geográficas precisam de prova do underlay; o nome da VPN não mostra a rota.

O escopo também limita conclusões. A RFC 9889 é Informativa, usa um NRP, não é BCP e não certifica implantação ou desempenho de operador algum. É um modelo de realização, não uma declaração de que a realização ocorreu.

Fontes