الخلاصة

  • يراقب قاطع الدارة في RFC 8084 تدفقاً أو تجميعاً معرفاً داخل مقطع له ingress وegress محددان، ولا يعمل إلا بعد استمرار شرط العتبة خلال عدة فترات قياس.
  • يثبت السجل أن الآلية نفذت قطعاً أو خفضاً كبيراً لحركة في ذلك المقطع. ولا يثبت ما الذي سبب الازدحام، ولا موضعه، ولا أثره النهائي ولا اكتمال التعافي.

تستدعي رسالة إنذار قصيرة حكاية أطول مما تحتمل. قد تقول شاشة المراقبة إن قاطعاً «تعثر»، فيبدو كأنها حددت رابطاً أو جهازاً أو جهة مسؤولة. لكن القاطع صمم ليحمي ضمن حدوده قبل أن تكتمل تلك الحكاية. فميزة الأمان هي القدرة على رد فعل محدود إزاء قياس ثابت، لا امتلاك تفسير شامل للشبكة.

RFC 8084 هي Best Current Practice من IETF، صدرت في مارس 2017 بوصفها BCP 208 وباسم G. Fairhurst. تضع قاطع نقل الشبكة في موضع الحماية الأخيرة، لا في موضع التحكم اليومي بالازدحام. يبدأ المعنى من مقطع مقاس: تدخل الحركة من نقطة ingress واحدة أو أكثر، وتخرج من نقطة egress واحدة أو أكثر. ما يقاس هو transport flow أو aggregate محدد داخل ذلك المقطع. ثم يقارن النظام الحالة بعتبة مضبوطة خلال measurement intervals؛ لا يكفي ارتفاع عابر، إذ يجب أن يستمر الشرط المفرط عبر عدة فترات قبل التشغيل. وعندئذ يزيل الرد الحركة من المقطع، بإنهائها أو بتقليل معدلها تقليلاً جوهرياً.

لهذا فإن للسجل محتوى دقيقاً وقابلاً للمراجعة: هذا النطاق، وهذه المجموعة، وهذه العتبة، وهذه السلسلة الزمنية، أنتجت هذا الرد. يمكن تدقيق تعريف النطاق وإصدار الإعدادات وفترات القياس والفعل المنفذ. لكن لا توجد في هذا المحتوى خانة مخفية لاسم السبب.

تعدد RFC 8084 بالفعل احتمالات غير متكافئة: حركة شاذة، أو سعة تستعمل لأغراض أخرى، أو تغيير في التوجيه، أو خدمة أو جهاز شبكة سيئ الإعداد، أو admission controller، أو policer. ولا تعني هذه القائمة أن سطراً واحداً يختار أحدها. تقول الوثيقة إن السبب لا يكون واضحاً عند المصدر في حالات كثيرة، وإن التطبيق قد لا يعلم أن القاطع عمل، أو أين في الشبكة حدث ذلك.

بناء على ذلك، لا يجوز أن يصبح التشغيل دليلاً على اختناق رابط بعينه، أو إثباتاً لسوء سلوك مصدر، أو قياساً لسعة، أو وصفاً لتجربة عميل. ولا يثبت أن كل التدفقات على مسار مشترك واجهت الحالة نفسها، ولا أن التحكم الاعتيادي فشل. حتى انخفاض الحركة بعد الفعل لا يساوي إعلان التعافي؛ فقد يكون القاطع قد خفض فقط ما يستطيع رؤيته، بينما تستمر الحالة أو تنتقل خارج نطاقه.

تقدم مبادئ Heng Lu اختباراً مفيداً للمسؤولية في الوصف: يجب أن ينسب إلى آلية تعمل ما يمكنها التحقق منه محلياً وبصورة حتمية، لا ما تود المؤسسة استنتاجه لاحقاً. المقياس يتكلم عن مقياسه وردّه. وسجل التوجيه، وقياسات الصفوف، وتاريخ الإعداد، والطرف البعيد، وخدمة المستخدم، لكل منها طبقة إثبات مختلفة.

لذلك لا تغلق عملية القاطع التحقيق بل تفتحه بطريقة قابلة لإعادة الفحص. يبدأ التحقيق بتعريف المقطع والعتبة والفترات والفعل، ثم ينتقل إلى أدلة مستقلة عن السبب والموقع والتأثير والتعافي.

المصادر