Кратко

  • Internet2 сообщает: на демонстрации TNC26 в июне агент SURF вызвал именованные диагностические функции Internet2 для трансатлантического канала; обмен занял около пяти минут.
  • Операционный вопрос — доступ: каждая сеть может открыть несколько диагностических функций, не раскрывая весь набор инструментов.

Сеть пересекла океан. Диагностика пересекла организационную границу. По словам Internet2, на это ушло около пяти минут — и инженерам всё равно показалось, что долго.

В июне на TNC26 Internet2 и SURF подняли трансатлантический канал. Система SURF запросила сведения о нём. Когда понадобились данные со стороны Internet2, она обратилась к агенту диагностики Internet2. Обмен занял около пяти минут, говорится в публикации Internet2 от 14 октября. Для конференционной демонстрации это тягучая пауза; рядом с цепочкой тикетов между командами на разных континентах — почти молниеносно.

Важна не способность агентов беседовать, а граница доступа. Internet2 пишет, что его агент открыл агенту другой организации именованные функции: состояние интерфейса, его статистику и состояние канала. Остальная часть стека осталась скрыта. Удалённая сеть может задать точный вопрос, а владелец оборудования решает, какие ответы покинут его периметр.

Передача за пять минут

Internet2 называет систему диагностики HAWAT — Heuristic Analysis With Adaptive Troubleshooting. В публикации от 14 октября сказано, что HAWAT работает на производственной сети Internet2 и доступен инженерам для тестирования. Внутри сети специализированные агенты через MCP-серверы обращаются к распределённому looking glass, базе конфигураций, временной телеметрии и системе выделения каналов. По словам Internet2, инструменты по умолчанию работают только на чтение.

Внутри HAWAT MCP-серверы обращаются к операционным системам Internet2. На границе с SURF проверка концепции открыла более узкий вход: несколько названных диагностических функций для доверенного удалённого агента; остальной стек Internet2 остался внутри её периметра.

Маршрут сбоя редко совпадает с организационной схемой. Передача исследовательских данных может пройти через кампус, региональную сеть, национальный backbone и зарубежного партнёра. Каждая команда видит лишь часть пути. При передаче тикета человек снова объясняет тот же канал, интерфейс и временное окно. Ограниченный интерфейс между агентами переносит вопрос к следующей сети, но ответ остаётся под её контролем.

У демонстрации есть настоящая граница

Internet2 сообщает, что июньская демонстрация заняла пять минут. В октябрьской дорожной карте перечислена дальнейшая работа: укрепить MCP-серверы, вывести раннего помощника в полноценную эксплуатацию, затем добавить приём и сортировку тикетов, оценку моделей, аутентификацию и наблюдаемость.

В обновлении за середину года Internet2 связывает эксперимент с программой Trusted Infrastructure и описывает более широкое федеративное направление Periscope. Региональные сети могли бы запускать собственные экземпляры и соединять их, чтобы диагностическая видимость следовала за трафиком через домены. Там же описан пилот Periscope: Utah Education and Telehealth Network и OSHEAN используют начальные версии функций looking glass. Пилот и июньская демонстрация межсетевых агентов находятся на разных этапах графика Internet2.

Практический шаг скромный, но полезный: одна сеть разрешает другой задавать небольшой набор тщательно выбранных диагностических вопросов. Далее нужны менее эффектные решения: как идентифицировать запрашивающий агент, сколько действует его полномочие, что записывает ответ и кто ведёт инцидент, если два оператора изучают один канал. Эти решения превращают пятиминутный обмен в ограниченную рабочую практику, сохраняя за каждой сетью право вносить изменения.

Источники