الخلاصة

  • نُشرت النسخة 01 في 28 سبتمبر، وهي مسودة إنترنت نشطة في فريق OPSAWG بحالة I-D Exists، لا RFC ولا قراراً نهائياً بتخصيص أرقام IPFIX.
  • تميّز المسودة بين حدود تحليل رزمة UDP، ونتيجة معالجة حزمة QUIC، وحضور الحقل، وما حُجب أو قُطع محلياً أثناء التصدير.

يمكن أن يصل إلى محلل الحوادث سجل لا يذكر رقماً أو معرّفاً أو Token، فيكتب «لم يوجد». هذه قفزة من شكل السجل إلى حقيقة المرور. فقد تقف أداة المراقبة أمام إصدار QUIC لا تعرف طول حزمه اللاحقة. وقد تتوقف المعالجة بعد تحديد الحدود بسبب التقاط ناقص أو بنية غير سليمة. وقد تكون القيمة متاحة بالفعل لكن إعدادات المؤسسة منعت تصديرها. كل هذه السيناريوهات قد تترك موضعاً فارغاً، ولا تمنح النتيجة نفسها.

توسّع draft-ietf-opsawg-ipfix-quic-header-01 الاقتراح السابق من سبعة عناصر معلومات خاصة بـ QUIC إلى 24 عنصراً مقترحاً، وتحدد أربعة أنماط للتصدير: رصد السلك، ورصد الحزمة عند الطرف، وتجميع التدفق، وحالة الاتصال الاختيارية. في نمط رصد السلك، تمثل كل رزمة UDP كاملة داخل حزمة IP غير مجزأة سجلاً أعلى واحداً. أما حزم QUIC المتجاورة التي أمكن تحديد حدودها فترد كسجلات فرعية مرتبة مع إزاحة كل منها. فصلها إلى سجلات رئيسية مستقلة يمحو حقيقة أنها شوهدت في الرزمة نفسها.

توزيع حالات النقص هو الإضافة العملية. يجيب quicDatagramParseStatus عن اكتمال تعداد حدود الحزم داخل رزمة UDP. يسجل quicProcessingStatus ما جرى لحزمة بعينها أو سبب التوقف عندها. ويشير quicExportFlags إلى معلومات كانت متاحة ثم حجبتها سياسة محلية أو قطعتها حدود الموارد والحجم. هذه ليست درجات على سلم ثقة واحد. يمكن أن تكون حدود الرزمة معروفة بينما تعجز الأداة عن إكمال معالجة حزمة داخلها. ويمكن أن يكتمل التحليل ثم يخرج سجل ناقص لأن سياسة التصدير حذفت قيمة.

تضيف المسودة quicFieldPresence كي لا تختلط الأصفار. فقالب IPFIX الثابت يخصص مكاناً لكل حقل معلن؛ قد يوضع صفر أو تسلسل فارغ لمجرد ملء المكان. إذا كان مؤشر الحضور غير مفعّل، يتعين على الجامع تجاهل هذه القيمة الشكلية. وإذا كان مفعّلاً، فقد يكون الصفر أو الطول الصفري قيمة حقيقية. لا يعني ذلك أن الأداة أثبتت هوية الطرف أو تحققت من صحة Token؛ الغرض أضيق، وهو منع تحويل الحشو إلى دليل.

أمام إصدار QUIC غير مدعوم، قد لا تكفي الحقول المشتركة لتحديد نهاية الحزمة التالية. تسمح المسودة بالإبقاء على الحزم السابقة المحددة جيداً وبوضع علامة على مشاهدة أخيرة جزئية، لكنها تمنع الاستنتاج بأن حزمًا لاحقة لم تكن موجودة. ولا يصدّر نمط رصد السلك أصلاً أرقام الحزم أو أنواع الإطارات أو معرّفات التدفقات؛ غيابها عن هذا النمط ليس شهادة بغيابها عن الاتصال.

هذه قواعد مقترحة لوصف القياس، لا تقرير عن تنفيذها في شبكات فعلية. كما أن أرقام العناصر الجديدة ما تزال مؤقتة. الخبر هنا هو إمكان تسمية سبب النقص على نحو أدق، لا إعلان قدرة شاملة على رؤية QUIC.

المصادر