摘要

  • Internet2 记载，六月 TNC26 演示把 SURF 代理接入 Internet2 的具名诊断能力，排查一条跨大西洋电路，交互约五分钟。
  • 运营问题在于权限：每张网络可以只开放少量诊断功能，不必交出整套工具栈。

网络跨过了大洋，诊断也跨过了组织边界。按 Internet2 的说法，后者花了大约五分钟——工程师甚至觉得这还不够快。

六月的 TNC26 上，Internet2 与 SURF 搭建了一条跨大西洋电路。SURF 的系统询问这条电路；当它需要 Internet2 一侧的信息时，便调用 Internet2 的故障排查代理。Internet2 在 10 月 14 日的说明中称，这次代理间交互约五分钟。在会议演示现场，五分钟像是卡顿；对照跨洲团队之间一张张转发的工单，它又快得很实在。

要看的就是它能看见什么。Internet2 说，自家的代理向另一组织的代理开放了具名能力，例如接口状态、接口统计和电路状态，同时不暴露其余技术栈。这个边界很具体：对方网络可以提出一个清楚的问题，拥有设备的一方决定哪些答案能出界。

五分钟的接力

Internet2 把这套排障系统称为 HAWAT，全称 Heuristic Analysis With Adaptive Troubleshooting。该机构 10 月 14 日的说明称，HAWAT 已接入 Internet2 生产网络，供内部工程师测试。网络内部的专用代理通过 MCP 服务器查询分布式 Looking Glass、配置数据库、时间序列遥测和电路开通系统等工具。Internet2 说，这些工具默认只读。

HAWAT 内部的 MCP 服务器查询 Internet2 自己的运营系统；跨过 SURF 边界时，概念验证只开放了一扇窄门：可信远端代理可调用少量具名功能，Internet2 的其余技术栈仍留在自己的边界内。

网络路径不看组织架构。一笔研究数据传输可能经过校园、地区网络、国家骨干网和海外伙伴；每个团队只掌握一段。工单接力要求人一次又一次重建同一条电路、同一个接口、同一段时间窗口。受限的代理接口能把问题送到下一张网，同时仍由那张网决定回答什么。

一次演示，几个不同的阶段

Internet2 报告称，六月的一次演示耗时五分钟。其十月路线图还列出后续工作：加固 MCP 服务器，让早期排障助手走向全面生产使用，再加入工单接收与分诊、模型评估、身份认证和可观测性。

Internet2 的年中更新把这次演示放入 Trusted Infrastructure 项目，并描述了更广义的联邦式 Periscope 方向：地区网络可运行自己的实例并互联，让诊断可见性跟着流量穿过不同网络。该更新还说 Periscope 试点已经启动，Utah Education and Telehealth Network 与 OSHEAN 正在运行早期 Looking Glass 功能。试点和六月的跨代理演示处于 Internet2 时间线上的不同阶段。

眼下的进展不夸张，却很有用：一张网络把少数诊断问题列为可调用能力，另一张网络获准询问。接下来需要决定谁是提问代理、权限持续多久、答案留下什么记录，以及两家运营方同时查看同一条电路时由谁负责事件处理。这些安排能让五分钟交换成为有边界的运营习惯，同时把变更权限留在各网络手中。

来源