صحنه‌ی مفهومی 4SO Network؛ کره و مسیرها مصنوعی‌اند.

NETWORK SOURCE OF TRUTH

4SO NetworkNetwork Source of Truth with Provenance & Confidence

4SO Network اطلاعات پراکنده‌ی شبکه را به یک مدل ماشین‌خوان تبدیل می‌کند؛ Inventory، Interface، L2/L3، Routing، توپولوژی و History با منشأ مشخص نگه‌داری می‌شوند و Inference هرگز بی‌صدا به Fact تبدیل نمی‌شود.

InventoryتوپولوژیL2 / L3Provenance

دانلود بروشور فنی۱۲ صفحه · Inventory/Routing · Provenance · Confidence · Forensics

اجزای 4SO Network: از منبع داده تا نمای مشتق‌شده با Provenance

۱Snapshotهای منبعInventory، پیکربندی، Topology و تاریخچه؛ هر Snapshot شناسه و زمان منبعش را نگه می‌دارد.
۲Normalize و CorrelateParserهای دامنه قالب‌های مختلف را به رکوردهای شبکه‌ی کانونی تبدیل می‌کنند.
۳Fact / Candidate / Derivedاستنتاج تا وقتی تأیید نشده Candidate یا Derived می‌ماند و بی‌صدا Fact نمی‌شود.
۴نماهای مشتق‌شدهL2/L3، مسیر و Forensics فقط Projection روی رکوردهای منبع‌اند. خط پیوسته Fact است و خط‌چین Candidate یا Derived.

۰۱PROBLEM & OUTCOME

مسئله‌ی محصول

شبکه معمولاً بیش از یک «حقیقت» دارد.

Inventory، Diagram، Configuration، وضعیت Routing و دانش اپراتور ممکن است با هم اختلاف داشته باشند. یک مرجع واحد داده خوب این اختلاف را پنهان نمی‌کند؛ منشأ و Confidence هر داده را همراه خود آن نگه می‌دارد.

۰۱FRAGMENTATION

داده در چند منبع پخش است

Device، Interface، Addressing، VLAN/VRF، Routing و توپولوژی معمولاً در قالب‌های جدا زندگی می‌کنند.

۰۲STALE DIAGRAMS

Diagram همیشه واقعیت زنده نیست

رابطه‌ای که فقط از Diagram یا Naming به دست آمده باید از Fact مشاهده‌شده جدا بماند.

۰۳INFERENCE

Inference باید برچسب داشته باشد

Link Candidate یا Site/Role استنباطی تا زمان Corroboration به مرجع تصمیم قطعی ارتقا پیدا نمی‌کند.

۰۴FORENSICS

تاریخچه برای Incident مهم است

دانستن اینکه داده از کجا و چه زمانی آمده برای تحلیل تغییر و Incident ضروری است.

۰۲CAPABILITY SNAPSHOT

نمای قابلیت‌ها

داده‌های شبکه به دامنه‌های قابل تحلیل شکسته می‌شوند.

هدف، تبدیل Config dump به یک مدل عملیاتی است که بتوان روی آن Query، Correlation و Forensics انجام داد.

۰۱INVENTORY

Device Inventory

مدل ساخت‌یافته برای Device و فراداده‌های عملیاتی بدون وابستگی به فرمت Source.

۰۲INTERFACES

Interface Model

Interface، Description، Bundle و رابطه با سایر دامنه‌ها.

۰۳L2

VLAN و Port-channel

مدل L2 برای Segment، Membership و Aggregation.

۰۴L3

IP و VRF

Addressing و Routing Context در ساختار جدا و Queryable.

۰۵ROUTING

Routing Facts

Static، BGP و داده‌های OSPF برای تحلیل مسیر و Policy.

۰۶TOPOLOGY

روابط توپولوژی

نود/Edge model همراه با Source و Confidence هر Relationship.

۰۷DEPENDENCIES

Service Dependencies

وابستگی‌های Network Service مانند DNS، Time، AAA و Logging در مدل عمومی.

۰۸HISTORY

Provenance و History

Timestamp، Source و Change history برای تحلیل و Forensics.

4SO

در این محصول مرجع تصمیم یک Boolean ساده نیست. هر رکورد باید Source، Timestamp و Confidence خودش را حفظ کند تا Correlation و Automation بین Fact و Inference تفاوت قائل شوند.

۰۳AUTHORITY MODEL

مدل مرجع تصمیم

منبع مهم است؛ میزان اطمینان هم همین‌طور.

به‌جای یک جدول Flat که همه‌چیز را Truth قطعی فرض کند، داده بر اساس منشأ و روش استخراج طبقه‌بندی می‌شود.

Domain	رکوردهای نمونه	Authority / Confidence	کاربرد
Inventory	Device identity، platform/role metadata، source mapping	Fact در محدوده‌ی Source snapshot	Inventory، ownership و normalization
Interfaces / L2	Interface، description، VLAN، port-channel	Configuration-derived + source timestamp	Link-layer analysis و aggregation
L3 / Routing	IP/subnet، VRF، static routes، BGP، OSPF	Observed/config-derived record	Path، routing context و policy analysis
Topology	Node، Edge، device matching، link candidate	Fact / Candidate / Derived با Confidence	Correlation بدون تبدیل inference به truth
Dependencies	DNS، Time، AAA، Logging relationships	Source-owned relation یا bounded inference	Service dependency analysis
History	Snapshot identity، source history، change context	Timestamp + provenance preserved	Forensics و change comparison

۰۴ARCHITECTURE

معماری

Pipeline باید Provenance را حفظ کند، نه پاک.

منابع جدا ingest می‌شوند، Parser آن‌ها را Normalize می‌کند و مرجع واحد داده رکوردها را با منشأ و Confidence نگه می‌دارد. نماهای تحلیلی فقط Projection هستند.

INPUTSInventory · توپولوژی · Configuration · Historyهر Source هویت و Timestamp مستقل دارد.

↓

NORMALIZATIONParser & Normalizerتبدیل قالب‌های مختلف به رکوردهای یکدست Domain.

↓

SOTمرجع واحد داده‌ی ساخت‌یافته‌ی شبکهFact + Provenance + Confidence؛ بدون تبدیل خودکار Inference به Truth.

↓

INTELLIGENCEDerived Views / Analytics / ForensicsCorrelation و تحلیل روی رکوردهای Source-owned بدون ساخت مرجع تصمیم دوم.

TECH

Inference Guardrails. 4SO Network بین چیزی که Source واقعاً گفته، چیزی که از چند Source به‌هم ربط داده شده و چیزی که فقط استنباط شده تفاوت صریح نگه می‌دارد.

نوع Evidence	Classification	قاعده‌ی استفاده
Configuration snapshot	Fact در محدوده‌ی همان Snapshot	Interface، Addressing، VLAN/VRF و Routing fact فقط با Source/Timestamp خودش معتبر است.
Topology/diagram source	Source-scoped fact	وجود رابطه در Diagram به‌معنی اثبات وضعیت زنده‌ی شبکه نیست.
Naming / Description correlation	Candidate	Link/Role/Site inference تا قبل از corroboration به Authority قطعی ارتقا پیدا نمی‌کند.
Multi-source corroboration	Confidence-bearing relation	شواهد پشتیبان و منشأها همراه رابطه می‌مانند؛ confidence از provenance جدا نمی‌شود.
Derived view	Projection	Summary، path view یا analytics از داده‌ی Source-owned ساخته می‌شود و SoT دوم ایجاد نمی‌کند.
Historical comparison	Change context	تفاوت دو Snapshot تغییر را نشان می‌دهد؛ علت حادثه را بدون Evidence اضافی ادعا نمی‌کند.

۰۵LIFECYCLE

چرخه‌ی عمر

داده‌ی شبکه هم چرخه‌ی عمر کیفیت دارد.

Snapshot تا زمانی که Parse، Classify و Correlate نشده فقط Raw Input است؛ Derived Result هم تا Review جای Fact را نمی‌گیرد.

۰۱دریافتAcquire

۰۲تجزیهParse

۰۳نرمال‌سازیNormalize

۰۴هم‌بستگیCorrelate

۰۵طبقه‌بندیClassify

۰۶بازبینیReview

۰۷نمای مشتقProject

۰۸مقایسه‌ی تاریخچهCompare

۰۶NETWORK DATA PROFILES

پروفایل داده

هر Domain شبکه سؤال متفاوتی را پاسخ می‌دهد.

تفکیک دامنه‌ها باعث می‌شود تحلیل به یک CSV بزرگ و مبهم وابسته نباشد.

۰۷ACTION & WORKFLOW CONTRACT

فلو داده و Evidence

در 4SO Network اکشن اصلی، تبدیل Evidence به مدل قابل تحلیل با حفظ Provenance است.

Pipeline به‌جای اینکه همه‌چیز را Truth کند، Source-owned fact، correlation و inference را در مراحل جدا نگه می‌دارد.

۰۱AcquireSOURCE SNAPSHOT

۰۲ParseSTRUCTURED RECORDS

۰۳NormalizeDOMAIN MODEL

۰۴CorrelateMULTI-SOURCE

۰۵ClassifyFACT / CANDIDATE

۰۶ReviewCORROBORATE

۰۷ProjectDERIVED VIEW

EVIDENCE CLASSIFICATION

Fact / Candidate / Derived

هر Relation با نوع Evidence خودش نگه‌داری می‌شود.

SOURCE SNAPSHOT

↓

EVIDENCE
CLASS

↓

FACT

CANDIDATE

DERIVED

Naming hint بدون corroboration Fact نیست.

MULTI-SOURCE CORRELATION

چند Source، یک Relation قابل توضیح

Correlation Source ownership را حذف نمی‌کند.

CONFIG

INVENTORY

DIAGRAM

↓

CORRELATE + ATTACH PROVENANCE

↓

EXPLAINABLE RELATION

source identity · timestamp · confidence · supporting evidence

Conflict بین Sourceها حفظ می‌شود و به Truth ساختگی collapse نمی‌کند.

CORROBORATION LOOP

Candidate تا Fact فقط با Evidence

Confidence و provenance در حلقه‌ی Review باقی می‌مانند.

HINT

→

CANDIDATE

↓

REVIEW

↑

EVIDENCE

←

FACT /
UNRESOLVED

confidence changes only with traceable evidence

Absence of evidence = unresolved، نه تأیید یا رد خودکار.

FLOW ۰۱

Ingest Snapshot

Source identity پیش از parsing حفظ می‌شود.

۰۱Source۰۲Hash / Time۰۳Acquire۰۴Parse۰۵Persist Raw Context۰۶Record Provenance

Failure / RecoveryParse failure Source قبلی را overwrite نمی‌کند.

FLOW ۰۲

Normalize Domains

فرمت‌های مختلف به مدل canonical تبدیل می‌شوند.

۰۱Device۰۲Interface۰۳L2۰۴L3۰۵Routing۰۶Dependency

Failure / RecoveryField مجهول جعل نمی‌شود؛ missing همان missing باقی می‌ماند.

FLOW ۰۳

Correlate Sources

Relation بدون حذف provenance ساخته می‌شود.

۰۱Select Keys۰۲Match۰۳Compare Evidence۰۴Create Relation۰۵Attach Sources۰۶Confidence

Failure / RecoveryConflict بین Sourceها به truth واحدِ ساختگی تبدیل نمی‌شود.

FLOW ۰۴

Infer → Corroborate

Inference تا قبل از evidence مستقل Fact نیست.

۰۱Hint۰۲Candidate۰۳Confidence۰۴Review۰۵Corroborate۰۶Fact / Unresolved

Failure / Recoveryنبود شواهد = unresolved؛ نه تأیید و نه رد ساختگی.

FLOW ۰۵

Historical Compare

Change view projection است، نه authority جدید.

۰۱Snapshot A۰۲Snapshot B۰۳Diff۰۴Context۰۵Derived View۰۶Safe Export

Failure / Recoveryتفاوت Snapshot علت حادثه را بدون Evidence اضافه ادعا نمی‌کند.

ADDITIONAL OPERATIONAL FLOWS

فلوهای تحلیلی تکمیلی

تحلیل Path و Conflict Resolution بدون تبدیل Projection به Authority انجام می‌شوند.

FLOW ۰۶

Path / Dependency Analysis

مسیر محتمل از Evidence ساخت‌یافته محاسبه می‌شود و منبع هر hop حفظ می‌ماند.

۰۱Select Endpoints۰۲Load L2 / L3۰۳Load Routing۰۴Correlate Dependencies۰۵Compute Candidate Path۰۶Attach Evidence۰۷Derived View

Failure / Recoveryاگر Link یا Routing evidence ناقص باشد Confidence کاهش می‌یابد؛ سیستم مسیر گمشده را جعل نمی‌کند.

FLOW ۰۷

Source Conflict Resolution

تعارض Sourceها قبل از هر Promotion به Fact به‌صورت صریح نگه داشته می‌شود.

۰۱Detect Conflict۰۲Preserve Values۰۳Compare Source / Time۰۴Authority Hint۰۵Review۰۶Corroborate۰۷Reclassify

Failure / Recoveryاگر Evidence مستقل کافی نباشد، Conflict حل‌نشده باقی می‌ماند و یکی از Sourceها به‌طور مصنوعی Winner نمی‌شود.

Action / Flow	Admission / Preconditions	Execution / Lock	Success Criterion	Failure / Recovery
Ingest Snapshot	Source identity/hash/timestamp باید معلوم باشد	Parser فقط داده‌ی همان Source را materialize می‌کند	Recordها به Snapshot/Source قابل برگشت باشند	Parse failure Source اصلی را overwrite نمی‌کند و موفقیت ناقص ثبت نمی‌کند
Normalize	Schema/domain parser برای Device/Interface/L2/L3/Routing	فرمت‌های مختلف به مدل canonical domain تبدیل می‌شوند	Identity و Source mapping در record حفظ شود	Field مجهول جعل نمی‌شود؛ missing data همان missing می‌ماند
Correlate Sources	کلیدهای match و provenance هر دو طرف موجود	Correlation رابطه می‌سازد ولی Source ownership را حذف نمی‌کند	هر relation می‌تواند evidence/sourceهای پشتیبان را نشان دهد	Conflict بین Sourceها پنهان نمی‌شود و خودکار به Truth واحد تبدیل نمی‌شود
Infer Candidate	Naming/description/topology hint فقط برای bounded inference	Candidate با Confidence و روش inference ثبت می‌شود	Candidate از Fact قابل تشخیص و قابل review باشد	Inference بدون corroboration وارد authority قطعی نمی‌شود
Review / Corroborate	Evidence مستقل یا تأیید اپراتوری لازم	Candidate با evidence تکمیلی ارزیابی می‌شود	Classification/Confidence با trace حفظ شود	عدم شواهد = unresolved؛ نه رد/تأیید ساختگی
Compare / Export Safe View	Snapshotهای مشخص و policy حساسیت انتخاب شده	Derived view/history/report از records موجود ساخته می‌شود	Projection reproducible و بدون ایجاد SoT دوم	Export عمومی real IP/ASN/device/site/topology را حذف می‌کند؛ تحلیل علت بدون evidence ادعا نمی‌شود

FLOW

قاعده‌ی اصلی: Projection ≠ Authority. Summary، path view، analytics یا forensics می‌تواند از چند Source ساخته شود، اما Fact اصلی همچنان به Source و Timestamp خودش متصل می‌ماند.

۰۸OPERATIONS CATALOG

کاتالوگ عملیات

کاتالوگ عملیات، مهندسی داده برای شبکه است.

Ingest Snapshotدریافت Source جدید با Identity و Timestamp مشخص.

Normalizeتبدیل Device، Interface و Network constructs به ساختارهای داده‌ی یکدست.

Correlateاتصال رکوردهای چند Source با حفظ منشأ.

Classify Confidenceتفکیک Fact، Candidate و Derived information.

Derive Viewsساخت Summary و نماهای تحلیلی بدون ایجاد مرجع تصمیم جدید.

Compare Historyمقایسه‌ی Snapshotها برای تحلیل تغییر و Incident.

Review Inferenceتأیید یا رد موارد پیشنهادی با شواهد تکمیلی.

Export Safe Viewارائه‌ی Dataset یا Report متناسب با دامنه و حساسیت اطلاعات.

شبکه را به داده‌ای تبدیل کنید که می‌دانید چقدر می‌شود به آن اعتماد کرد.

4SO Network برای تصمیم‌گیری روی داده‌های شبکه ساخته شده است؛ با Provenance و Confidence به‌عنوان بخشی از خود مدل.

بازگشت به محصولات 4SO ←