摘要

  • IETF 就 draft-ietf-ivy-network-inventory-topology-11 征求最终意见至 9 月 26 日，目标状态是 Proposed Standard。它仍是可能修改的互联网草案，并非 RFC，也不证明任何生产部署。
  • ne-ref、port-ref 与 link-type 都可写。草案以自动发现为常态，却允许例外人工覆盖；由硬件决定的 port-breakout 则只读，明确不得人工配置。
  • 映射可以参与开通决策，但不能独自证明当前容量、配置落地或业务结果。Daniel Kade 提议为人工覆盖保存受保护、会到期的凭证；这不是 IETF 草案提出的要求。

最后征求意见触及两个模型的接缝

Datatracker 历史记录显示，第 11 版在区域主管评估后进入 IETF Last Call，意见截止 9 月 26 日，拟推进为 Proposed Standard。当前页面记录的是程序进展，不是已经通过的结论；文本和所依赖的基础库存草案都仍可能变化。

第 11 版草案要解决的是一个现实接缝。RFC 8345用网络、节点、链路与终结点描述拓扑；IVY 基础库存草案记录管理系统所知的设备和组件。新的扩展让系统能够从逻辑对象走到对应的物理资源。

其中，ne-ref 把拓扑节点指向网络设备，port-ref 把终结点指向物理端口组件，link-type 粗粒度标示光纤、铜缆、微波或无线局域网等介质，port-breakout 则报告一个物理端口支持哪些逻辑通道。

这些字段并非图上的装饰。它们可以影响接入点选择、维护对象和容量判断。只要后续动作以它为依据，映射的来历就属于决策事实的一部分。

找到端口，不等于交付业务

草案的业务开通示例先取得若干候选服务接入点。编排器从候选项的父终结点追到库存拓扑里的 port-ref，定位底层物理端口，再查询其他拓扑模型判断容量。如果容量不足，它可以改试另一候选项，并返回更具体的瓶颈库存信息。

这条链上至少有四个不同事实：逻辑对象只是候选；库存引用说明模型认为它对应哪个物理对象；容量是某一来源在某一时刻的观察；配置是否下发成功、业务是否按预期运行，还要另行验证。前一步正确，不会把后一步自动变成事实。

过期的 port-ref 足以让算法精确地查错端口。引用正确时，容量读数也可能已旧。计划通过后，设备配置仍可能失败；配置存在，也不等于数据面走过预想路径。“库存”这个名称不会抹平这些证据边界。

基础库存草案本身也没有把模型写成物理真相。它描述某个管理系统所知道的已安装设备与组件，不包括备件或停用资产。一个设备究竟只是暂时不可达，还是已经拆除，取决于控制器的发现机制。库存是有观察者、有方法、有时间的知识。

人工输入并不天然可疑

第 11 版的运营注意事项提出，ne-ref、port-ref 与 link-type 通常应由自动发现填充，但在客户现场设备、租用线路、规划中资源等例外情况下，可以人工覆盖。

这些例外有实际必要。运营方未必能发现由客户管理的设备；租用光纤的物理信息可能只能由供应商提供；规划中的设备在上架前就需要进入模型。若一概拒绝人工信息，系统会把“没有遥测”误写成“没有资源”。

真正的问题是来源被隐藏。自动发现值是某个控制器、某一版本与某种方法的观察；人工值是组织依授权作出的主张。两者都可能准确，也都可能错误，但责任人、保鲜期与纠错方式不同。

YANG 叶节点只呈现当前值。下游看不到它替换了哪条发现结果、由谁批准、为何属于例外、应当持续多久，也看不到日后哪次物理观察证实了它。映射一旦被复制到另一控制器或编排缓存，原本的例外很容易伪装成普通发现。

硬件能力不能靠审批增加

port-breakout 提供了鲜明对照。草案把它设为只读，因为它代表硬件决定的能力，并明确要求不得人工配置。如果计划需要四条逻辑通道，而设备只支持两条，签字无法创造另外两条。正确做法是修复发现、核对设备型号，或修改方案。

inventory-topology 存在容器位于两者之间。控制器通常在发现或配置一个代表物理层的网络实例时设置它；没有发现条件时，也可人工声明。声明可以合理，但不应被包装成观察所得。

按字段区分例外政策不是矛盾，而是治理精度。规划信息有时允许限时主张，物理能力则不应服从流程便利。把整个模型都视为“自动即真实”或“均可编辑”，都会丢掉这一差异。

证明来源不能以公开拓扑为代价

草案的安全部分直接列出错误或陈旧映射的后果：业务开错位置、激活失败、流量走向意外路径、容量规划失真。它要求基于 NETCONF 或 RESTCONF 的管理采用安全传输与双向认证，并指向 RFC 8341 的 NACM实施访问限制；安全结构沿用 RFC 9907的 YANG 编写指南。

读权限同样敏感。ne-ref 可能暴露设备集合，port-ref 会显露内部组件命名，link-type 甚至可能揭示所有权边界。草案中的 leased-fiber 身份会区分第三方承运光纤与自有基础设施。因此，不能用公开完整映射的办法换取“透明”。

对外证明只需最小信息，例如不透明的凭证编号、例外类别、时间与验证结果；端口、客户、路径与物理结构继续受访问控制。既能让决策留下可核验线索，也不把审计记录变成侦察目录。

让例外拥有自己的时钟

Daniel Kade 提议，为每一条实际参与决策的人工 ne-ref、port-ref、link-type 或人工库存拓扑声明建立映射覆盖凭证。凭证应绑定准确对象和值、最近一次自动发现结果及来源、控制器和模型版本、批准权限、限定理由、生效时间、到期或复核触发器，以及允许依赖它的决策范围。

开通动作使用该值时，再记录所选候选项、容量证据、配置结果和动作后的观察，且不把任何一项冒充为其他项的证明。规划资源可在物理投产时到期；租用线路可由供应商确认或合同变更触发复核；客户设备则可在现场核验或责任移交时重审。

IVY 草案、RFC 8345、RFC 8341 与 RFC 9907 都没有要求建立这种凭证。它是 Daniel Kade 对标准模型外围治理证据的编辑提议。凭证也不把自动发现神化为绝对事实，只让“发现所得”与“获准主张”在影响动作时不再混为一谈。

这一分法延续 Heng Lu 在 The Policy Mirror 中强调的边界：授权、规则与证据各做各的工作。Minimum Initial Specification允许共同机制保持克制，同时为更强的本地控制留出空间。Why BTW Media Exists则约束报道：Last Call 是事实，事故与“映射必然正确”都不是。

来源

  1. Inventory Topology Mapping，第 11 版
  2. Datatracker 当前记录
  3. Datatracker 文档历史
  4. 基础网络库存模型当前记录
  5. 基础网络库存模型，第 18 版
  6. RFC 8345——网络拓扑 YANG 数据模型
  7. RFC 8341——NACM
  8. RFC 9907——YANG 模块作者指南
  9. Heng Lu — The Policy Mirror
  10. Heng Lu — Minimum Initial Specification
  11. Heng Lu — Why BTW Media Exists