Ein Fehlverhalten oder Ausfall der Komponenten, die für das tatsächliche Weiterleiten, Switching oder Zustellen von Nutzverkehr (Data Plane) verantwortlich sind, sodass Pakete oder Frames verworfen, fehlgeleitet, verzögert oder anderweitig nicht wie vorgesehen zugestellt werden, obwohl die Control-Plane-Anweisungen vorhanden sind.

Prinzip

Weil die Datenebene Weiterleitungsentscheidungen mit Linienrate ausführt, verursacht ihr Ausfall sofortige Verkehrsauswirkungen (Verlust, Beschädigung, Fehlzustellung), selbst wenn die Steuerungsebene intakt bleibt; daher erfordern Erkennung und Abmilderung Data-Plane‑Gesundheitsprüfungen und schnelle Failover‑Mechanismen, die unabhängig von Control-Plane‑Rekonvergenz arbeiten.

Demonstration

Illustratives Szenario — Situation: Ein Forwarding‑ASIC auf einem Switch entwickelt einen Fehler und beginnt, Pakete für ein VLAN zu verwerfen. Erkennung: Monitoring erkennt steigenden Paketverlust und Anwendungsfehler für Flows durch diesen Switch, während das Routing unverändert bleibt. Aktion: Der Verkehr wird mithilfe vorinstallierter Backup-Forwarding-Einträge auf einen Standby-Pfad umgeleitet; das fehlerhafte Gerät wird zur Reparatur aus dem Verkehr gezogen. Folge: Der Serviceausfall wird durch Fast Reroute begrenzt; Betreiber beheben das defekte Forwarding‑Element.

Fehlanwendung

Anzunehmen, ein Data-Plane-Ausfall sei für Kontrollprotokolle immer sofort sichtbar. Der semantische Fehler besteht darin, zu erwarten, dass Routing/Signalisierung alle Forwarding-Fehler erkennen; manche Data-Plane-Degradationen (interne ASIC‑Bugs, partielle Hardwareausfälle) können für die Control‑Plane still sein und erfordern in-band oder out-of-band Telemetrie zur Erkennung.

Konsequenz

Data-Plane-Ausfälle führen direkt zu benutzersichtbaren Unterbrechungen: Paketverlust, erhöhte Latenz, Sitzungsabbrüche und Anwendungsfehler. Sie können zudem zu Blackholes oder Fehlzustellungen führen, die schwer zu diagnostizieren sind, wenn der Control‑State weiterhin konsistent erscheint.

Umkehrung

Wenn Netze redundante Forwarding‑Pfade, Hardware‑Redundanz oder schnell lokales Failover verwenden (z. B. ECMP mit Health‑Steering oder hardwaregestütztem Fast‑Failover), kann ein Data‑Plane‑Fehler maskiert werden und nur kurze oder gar keine sichtbare Auswirkung haben; dagegen verursachen Single‑Point‑Forwarding‑Fehler sofortige Ausfälle.

Abgrenzung

Eindeutig innerhalb: Ausfälle von Forwarding‑Elementen (ASICs, Switching‑Fabrics, Linecards, Forwarding‑Softwarepfade), die korrekte Paketzustellung verhindern. Grenzfall: Leistungsdegradation durch Überlastung von Forwarding‑Elementen, graduell und nur per Telemetrie erkennbar — betrieblich wichtig, aber von abruptem Hardwareausfall zu unterscheiden. Eindeutig außerhalb: Abstürze von Control‑Plane‑Prozessen, die bestehende Forwarding‑Einträge nicht sofort beeinträchtigen.

Semantische Spannung

Leistung versus Beobachtbarkeit — das Auslagern von Forwarding in leistungsfähige, geschlossene Hardware erhöht den Durchsatz, kann aber die Beobachtbarkeit verringern und die Erkennung partieller Fehler erschweren, sodass zwischen Geschwindigkeit und Diagnosefähigkeit abgewogen werden muss.

Synthese

Wirksame Resilienz gegenüber Data‑Plane‑Ausfällen kombiniert proaktive Beobachtbarkeit (Health‑Probes, Telemetrie), vorkalkulierte Failovers oder Redundanz und operative Verfahren zum Austausch defekter Forwarding‑Elemente, damit schnelles lokales Eingreifen den Benutzereinfluss begrenzt, selbst wenn Hardware ausfällt.