摘要

  • RTGWG 于 9 月 25 日发布的 QoS 模型草案第 16 版仍是 Internet-Draft，尚非批准的 RFC。其 YANG 模型试图描述分层流量策略。
  • 旧版 child-policy 只是一段任意字符串；新版把它改成指向已配置策略名称的 leafref，并以另一条 must 条件挡住直接指回自身的配置。
  • A 指向 B、B 又指向 A 时，两处名称都存在，也都不是自指。草案另行要求实现拒绝这种循环链；仅校验引用目标并不能完成该任务。

安全审阅问的不是拼写问题

第 15 版允许用 string 填写子策略名称。8 月 2 日的安全领域审阅将该版评为「Not ready」，指出子策略可能没有目标，也可能形成自环或两策略互指。审阅针对的是模型定义；它没有宣称现网发生事故，也不等于 IESG 已作最终裁决。

第 16 版正文沿着三个层次回应。leafref 绑定到策略列表的名称，按 YANG 1.1通常语义约束直接目标存在。新增 must 排除策略直接以自己为子项。模型说明又要求实现拒绝任何会生成循环策略链的配置。最后一层必须看整张引用图，而不是孤立地检查每一条边。把这三层都说成 leafref 自动提供的能力，会误读草案。

在分层 QoS 中，策略关系会影响流量分类、排队、标记及丢弃规则。管理系统能否在激活前确认层级终止，比界面上能否搜索到每个名字更有意义。这是对配置接受过程的治理分析，并非指控某个实现已错误处理真实流量。

权限修改不能代替结构校验

新版还给统计数据的 clear 操作加上 nacm:default-deny-all，扩充了安全考量。NACM处理谁可以执行管理动作，不能证明策略引用无环。Datatracker 的 YANG 校验列出零项错误、六项警告；这也不是获批、部署安全或审阅意见全部解除的证明。

来源