{ “title”: “YANG-Pushテレメトリとメッセージブローカー統合の標準化概説”, “category”: “Network Automation / Protocol Standard”, “target_audience”: “Network Architects, Backend Developers, SREs”, “tech_stack”: [“YANG”, “NETCONF”, “RESTCONF”, “gNMI”, “Kafka/MQTT”, “RFC 8641”] } 本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。

RFC 8641: Subscription to YANG Datastore Updates および通知メッセージ標準化

【背景と設計目標】

SNMPのポーリングモデルが抱えるスケーラビリティの限界を解消し、ネットワークの状態変化をリアルタイムかつストリームとして配信することを目的とする。従来の「定期実行」から「変更即時通知」への転換を、YANGデータモデルに基づき標準化した。

【通信シーケンスと動作】

YANG-Push（RFC 8641）は、動的なサブスクリプション確立と、それに基づくプッシュ配信のプロセスを定義しています。以下は動的サブスクリプションの基本的な流れです。

sequenceDiagram
    participant Collector as テレメトリ収集基盤
    participant "Router as ネットワークデバイス (Publisher)"
    participant "Broker as メッセージブローカー (Kafka/MQTT)"

    Collector ->> Router:  (YANG Path, Period/On-change)
    Router -->> Collector:  (OK, id: 101)

    Note over Router: Datastore Change or Timer Triggered

    Router ->> Router: Serialize Data (JSON/CBOR/GPB)

    alt Direct Push
        Router ->> Collector:  (id: 101, Datastore-Subset)
    else Broker Integration (Draft-based)
        Router ->> Broker: Publish Notification Message
        Broker ->> Collector: Forward Streamed Data
    end

【データ構造 / パケットフォーマット】

draft-ietf-netconf-notification-messages で提案されている、メッセージブローカーへの転送を意識した共通通知メッセージ構造（バイナリ/ヘッダ表現イメージ）は以下の通りです。

+-----------------------------------------------------------------------+
|  Common Message Header (Fixed Length or Structured)                   |
|  0:8 (Version) | 8:16 (Flags) | 16:32 (Message Length)                |
+-----------------------------------------------------------------------+
|  Notification Header (Metadata)                                       |
|  - Message ID: 64 bits (Sequence for deduplication)                   |
|  - Event Time: 64 bits (PTP/NTP Timestamp)                            |
|  - Subscription ID: 32 bits                                           |
|  - Source/Observation Domain ID: 32 bits                              |
+-----------------------------------------------------------------------+
|  Payload (YANG-Push Update)                                           |
|  - Datastore Selection (Target XPath/JSON Pointer)                    |
|  - Data Node Contents (Encoded in XML, JSON, CBOR, or Protobuf)       |
|    { "ietf-interfaces:interfaces": { "interface": [...] } }           |
+-----------------------------------------------------------------------+

【技術的な特徴と比較】

従来のSNMPや、初期のNETCONF通知と比較した際の特徴を整理します。

【セキュリティ考慮事項】

1. サブスクリプションの認可: ietf-netconf-acm (NACM) に基づき、特定のパスに対する閲覧権限がないクライアントへのプッシュを厳格に制限する。

2. メッセージブローカー間の信頼: デバイスからブローカー（Kafka等）への転送時、TLS 1.3を用いた相互認証（mTLS）が必須。

3. リプレイ攻撃耐性: ヘッダに含まれる Event Time と Message ID を用いて、収集側で重複排除と順序保証を行う必要がある。

【まとめと実装への影響】

ネットワークエンジニアおよび開発者が留意すべき3つのポイント：

1. 疎結合アーキテクチャへの移行: デバイスが直接コレクタに送るのではなく、メッセージブローカー（Kafka/MQTT）を介在させる標準化が進んでいる。これにより、1つのテレメトリソースを複数の分析基盤で並列消費することが容易になる。

2. シリアライゼーションの選択: XMLからJSON、さらに高効率なCBORやgRPC/Protobufへの対応が求められる。特に大規模環境では、エンコード・デコードのCPU負荷がボトルネックとなるため、ハードウェアオフロードの有無を確認する必要がある。

3. オンチェンジ通知の設計: 「On-change」設定はリアルタイム性に優れるが、フラッピングが発生するとデバイスおよびネットワークに過大な負荷をかける。dampening-period（抑制期間）の適切な設計が運用上の鍵となる。