システム

reboot、warm restart、telemetry、logging、security、techsupport など装置共通の運用機能を扱う章。

この章の読み方

目的の機能名からページを選び、設定名や CLI 名が必要な場合はリファレンス章を併読する。Discrepancy-found は HLD と現行実装に差分が見つかったページなので、設計値として読む前に本文の注記を確認する。

検証状況

• ページ数: 71
• 分布: Code-verified: 55 / Discrepancy-found: 6 / HLD-only: 9 / Meta: 1

実装差分があるページ

• SONiC FIPS 140-3 デプロイ（FIPS table と /etc/fips/fips_enabled）
• SONiC NTP client（chrony / NTP_SERVER / mgmt VRF）
• SONiC Secure Boot（shim/grub/vmlinuz/KO の chain of trust）
• SWSS docker の Warm Restart 実装メモ（開発時リファレンス）
• SysLogger 拡張（runtime log level + LOGGER.require_manual_refresh + SIGHUP）
• libsairedis API idempotence（warm restart 用 OID キャッシュと duplicate 抑止）

HLD-only のページ

• Dataplane Telemetry (DTel) テストプラン（INT source/sink/transit + Postcard + Drop/Queue report）
• Fast-reboot Flow Improvements（finalizer / reconciliation）
• Syslog Source IP（SSIP / rsyslog omfwd / VRF / IP_FREEBIND）
• System Health Monitor（critical service / Monit / peripheral）
• TWAMP Light（Session-Sender / Session-Reflector）
• Transceiver / DOM Sensor Monitoring（xcvrd / TRANSCEIVER_*）
• Warmboot Manager（shutdown orchestration / reconciliation 統一）
• クリティカルリソースモニタリング (CRM) 要件
• ローカルユーザパスワード init 時リセット（long reset button + reset-local-users-passwords.service）

ページ一覧

ページ	検証
ASIC 内部温度センサのポーリング（ASIC_SENSORS / ASIC_TEMPERATURE_INFO）	Code-verified
Critical Resource Monitoring（CRM・SAI 表枯渇のしきい値監視）	Code-verified
Dataplane Telemetry (DTel) テストプラン（INT source/sink/transit + Postcard + Drop/Queue report）	HLD-only
Dataplane Telemetry（DTel / INT / Postcard / Drop / Queue Report）	Code-verified
Entity MIB / Entity Sensor MIB 拡張（chassis 階層化と sensor / fan / PSU 追加）	Code-verified
Event-Driven TechSupport / Coredump 管理（auto-techsupport / rate-limit / quota）	Code-verified
Express Reboot（Cisco 8000 向けサブ秒データプレーン断のリブート）	Code-verified
FEATURE テーブルによるオプショナル機能の有効/無効制御	Code-verified
FRR 用 sysctl チューニングのデフォルト	Code-verified
Fast-reboot Flow Improvements（finalizer / reconciliation）	HLD-only
Generic SAI Extension テーブルの CRM（CRM_EXT_TABLE）	Code-verified
Management Framework 経由の show techsupport（REST/gNMI/IETF since 形式）	Code-verified
Multi-ASIC warm reboot（namespace 横断の協調 shutdown / boot）	Code-verified
OpenSSL FIPS 140-3（SymCrypt engine + sonic_fips=1）	Code-verified
PCIe Monitoring Services（pcied / pcieinfo / lnkSta / AER）	Code-verified
PMON の Multi-ASIC 対応（global DB と per-ASIC namespace の役割分担）	Code-verified
Process / Docker stats のテレメトリ公開（PROCESS_STATS / DOCKER_STATS）	Code-verified
Reboot-cause 履歴の STATE_DB / テレメトリ公開	Code-verified
SNMP IPv6 応答の SRC IP 不整合と SNMP_AGENT_ADDRESS_CONFIG による回避	Code-verified
SNMP TABLE スキーマ提案（SNMP / SNMP_COMMUNITY / SNMP_USER）	Code-verified
SNMP Transceiver Monitoring テストプラン（Entity MIB / Entity Sensor MIB）	Code-verified
SNMP 設定の snmp.yml → CONFIG_DB 移行	Code-verified
SONiC BMC Platform Management & Monitoring（pmon ↔ BMC 連携）	Code-verified
SONiC Boot Chart（systemd-bootchart 統合）	Code-verified
SONiC Container Hardening（capability / read-only / privileged 削減）	Code-verified
SONiC Debian アップグレード方針（base / container / 廃止 cadence）	Code-verified
SONiC Disk I/O 削減（writer 分析と tmpfs 化）	Code-verified
SONiC FIPS 140-3 デプロイ（FIPS table と /etc/fips/fips_enabled）	Discrepancy-found
SONiC Feature Quality 定義（Alpha / Beta / GA とリリースノート連動）	Meta
SONiC Logging & System Dumps（要件レベル仕様）	Code-verified
SONiC NTP client（chrony / NTP_SERVER / mgmt VRF）	Discrepancy-found
SONiC OS と Docker イメージのセマンティックバージョニング	Code-verified
SONiC Secure Boot（shim/grub/vmlinuz/KO の chain of trust）	Discrepancy-found
SONiC Warm Reboot（要件・順序・docker 別 warm restart）	Code-verified
SWSS docker warm restart（state restore / consistency / sync up）	Code-verified
SWSS docker の Warm Restart 実装メモ（開発時リファレンス）	Discrepancy-found
Secure Upgrade（image 署名検証 / SECURE_UPGRADE_MODE）	Code-verified
SensorMon（PMON 内の voltage / current センサ監視）	Code-verified
Smart Switch DPU IP アドレス割当（midplane bridge / DHCP server）	Code-verified
Smart Switch: DPU 独立アップグレード（gNOI 経路）	Code-verified
SmartSwitch reboot 順序（NPU → 各 DPU の gNOI HALT → PCI detach → 個別 reboot）	Code-verified
SysLogger 拡張（runtime log level + LOGGER.require_manual_refresh + SIGHUP）	Discrepancy-found
Syslog Source IP（SSIP / rsyslog omfwd / VRF / IP_FREEBIND）	HLD-only
System Health Monitor（critical service / Monit / peripheral）	HLD-only
System Ready（sysmonitor + per-app closest UP status の event 集約）	Code-verified
System-wide Warmboot（going down / up path / SAI 期待値）	Code-verified
TWAMP Light（Session-Sender / Session-Reflector）	HLD-only
Transceiver / DOM Sensor Monitoring（xcvrd / TRANSCEIVER_*）	HLD-only
Warm Reboot 開発フェーズと OID 復元戦略（idempotent libsairedis vs syncd view comparison）	Code-verified
Warmboot Manager（shutdown orchestration / reconciliation 統一）	HLD-only
Zero Touch Provisioning（ZTP・DHCP option / plugin / state machine）	Code-verified
config-setup サービス（first-boot config 生成 / 版間 migration）	Code-verified
gNMI dial-out モード（dialout_client_cli + gNMIDialOut.Publish）	Code-verified
kdump リモート転送（SSH）	Code-verified
kdump（kexec ベース kernel crash dump / makedumpfile）	Code-verified
libsairedis API idempotence（warm restart 用 OID キャッシュと duplicate 抑止）	Discrepancy-found
ntpd → chrony 移行（slew 専念 / kernel time discipline 維持）	Code-verified
pmon 強化（PSU/FAN/syseeprom 周辺データ STATE_DB 集約）	Code-verified
reboot コマンドの blocking mode（reboot.conf / -b / -v）	Code-verified
show techsupport での SFP EEPROM ページダンプ取り込み	Code-verified
storagemond（SSD / eMMC の health 監視）	Code-verified
syslog rate limit のコンテナ単位設定（SYSLOG_CONFIG / SYSLOG_CONFIG_FEATURE）	Code-verified
telemetry dial-out モード（gNMIDialOut.Publish / TELEMETRY_CLIENT）	Code-verified
クリティカルリソースモニタリング (CRM) 要件	HLD-only
シャーシサブシステムにおける Platform Monitor 要件（Mandatory + Future）	Code-verified
バナーメッセージ（login / motd / logout）	Code-verified
メモリ統計収集（memorystatsd と MEMORY_STATISTICS テーブル）	Code-verified
ログレベルの永続化（LOGLEVEL_DB → CONFIG_DB.LOGGER への移行）	Code-verified
ローカルユーザパスワード init 時リセット（long reset button + reset-local-users-passwords.service）	HLD-only
動的ポートブレイクアウト（dynamic port breakout・lanes / interface再構成）	Code-verified
静的 DNS 設定（DNS_NAMESERVER と resolvconf 連携）	Code-verified