الخلاصة

  • ألغت RFC 3208 إقرارات ACK الخاصة بكل مستقبِل، واعتمدت NAK عند ظهور فجوة تسلسلية؛ وكانت عناصر الشبكة تدمج الطلبات المتكررة وتحفظ الواجهات التي تحتاج إلى الإصلاح.
  • أثبت NAK Confirmation أن الطلب السلبي عولج عند قفزة بعينها. ولم يثبت وجود RDATA أو عبوره في الفرع الصحيح أو وصوله إلى المستقبِل أو استعادة التطبيق للبيانات.

يبدو الإقرار واضحاً عندما يكون الاتصال بين طرفين. يرسل أحدهما شيئاً، ويرد الآخر، وتنتهي فترة الانتظار. أما في شجرة بث متعدد تضم آلاف المستقبلين، فقد تصبح الردود الإيجابية أكبر من البيانات التي يفترض أن تؤكدها.

واجه Pragmatic General Multicast هذه المفارقة. لو أعاد كل مستقبِل ACK عن كل رزمة، لتدفقت الردود نحو المصدر في انفجار واحد. وكلما اتسعت المجموعة، صار سجل النجاح نفسه خطراً على نجاح النقل.

اختار PGM أن يكون الصمت هو الوضع العادي. يوزع المصدر Original Data، أو ODATA، مع أرقام تسلسلية. يراقب كل مستقبِل تسلسله الخاص، ولا يتكلم إلا عندما يرى فجوة، فيرسل negative acknowledgement انتقائياً هو NAK.

لم يكن حذف ACK مجرد توفير في الترويسة. لا يملك PGM نموذجاً لعضوية المجموعة؛ يمكن للمستقبلين الدخول والخروج من دون أن يعرف المصدر أسماءهم أو عددهم. لذلك لا يناسب التطبيقات التي تشترط إقرار التسليم إلى قائمة معلومة، ولا يقدم ترتيباً كلياً بين مصادر متعددة.

صيغ ضمانه من جهة المستقبِل. داخل نافذة الإرسال المطبقة، يحصل المستقبِل على الرزم الأصلية أو رزم الإصلاح، أو يستطيع اكتشاف خسارة لا يمكن استعادتها. ولا ينتج عن ذلك حكم شامل من المصدر على مجموعة لا يستطيع تعدادها.

حين يكتشف المستقبِل فجوة، يرسل NAK أحادياً إلى آخر عنصر PGM على الفرع الذي جاءت منه البيانات. ثم يعيد الطلب إلى أن يسمع NAK Confirmation، أو NCF، على الواجهة ذاتها.

يصدر عنصر الشبكة NCF نحو الأسفل، ويرسل NAK إلى جار PGM التالي باتجاه المصدر. يكرر العنصر الأعلى العملية نفسها حتى يصل الطلب إلى المصدر. كان التأكيد خاصاً بالقفزة؛ ولم تكن الموجهات تنقل NCF بوصفه إيصالاً من طرف إلى طرف.

كانت دلالة NCF ضيقة ومقصودة: لقد سُمع هذا الطلب السلبي وعولج هنا. لا يحمل التأكيد الرزمة المفقودة. ولا يقول إن المصدر ما زال يحتفظ بها، أو إن جهة إصلاح محلية أرسلتها، أو إن RDATA عبر كل فرع محتاج، أو إن المستقبِل استطاع قبولها.

عند استقبال NAK، ينشئ الموجه repair state. يجمع المفتاح بين جلسة النقل والتسلسل المفقود، وتسجل قائمة الواجهات الفروع التي جاءت منها أدلة الخسارة. بعد التأكيد يمكن التخلص من رزمة NAK نفسها؛ ويبقى الالتزام في الحالة، لا في الطلب المحفوظ ولا في NCF.

عندما تعود Repair Data، أو RDATA، يمررها الموجه عبر الواجهات المسجلة فقط. يصل الإصلاح إلى الشجرة الفرعية التي طلبته بدلاً من إغراق المجموعة به من جديد. وإذا لم توجد حالة مطابقة، يكون السلوك الافتراضي إسقاط RDATA.

هكذا انفصل وجود رزمة الإصلاح عن الإذن بمرورها. قد ينشئ المصدر RDATA الصحيحة، لكن فرعاً لم يثبت حالة الطلب لن يستقبلها. كما أن تأكيد NAK عند قفزة أولى لا يثبت اكتمال مسار الطلب صعوداً ومسار الإصلاح عودةً.

بنت Source Path Messages، أو SPM، اتجاه المسار العكسي. يرسلها المصدر بين رزم البيانات، ويحدث كل عنصر PGM عنوان الجهة العليا. يتعلم المستقبلون والموجهات إلى أي جار يرسلون NAK عبر عكس شجرة التوزيع الأصلية.

أعلنت SPM أيضاً حدود transmit window. تبين الحافة الخلفية أقدم تسلسل ما زال قابلاً للإصلاح. إذا اكتشف المستقبِل الفجوة بعد خروج الرزمة من النافذة، فلن يعيد طلب مؤكد بصورة صحيحة نسخة لم تعد موجودة. قد يكون الناتج المشروع اكتشاف الخسارة من دون استعادتها.

ولأن NAK هو المحفز الوحيد للإصلاح، احتاج مساره إلى الاستمرار. كانت SPM تدفع المستقبلين إلى فحص الفجوات حتى عندما لا تمر ODATA حديثة. وأدار المستقبِل مؤقتاً لانتظار NCF ومؤقتاً آخر لانتظار RDATA؛ سماع التأكيد لا ينهي بالضرورة انتظار الإصلاح الفعلي.

يمكن لخسارة واحدة أن تصيب عدداً كبيراً من أعضاء المجموعة. حتى لا يستبدل PGM انفجار ACK بانفجار NAK، ينتظر كل مستقبِل فترة تراجع عشوائية. إذا سمع أثناءها NAK أو NCF مطابقاً، يكبت إرساله ويعامل طلب غيره بصفته ممثلاً للفجوة نفسها.

وتزيل الموجهات التكرار أيضاً. إذا كانت repair state موجودة للجلسة والتسلسل، يمكن إضافة الواجهة الجديدة إلى القائمة من دون إرسال NAK آخر نحو المصدر. في الحالة الفعالة يرى المصدر طلباً واحداً، ولو كان عدد كبير من المستقبلين قد فقد الرزمة.

كان هذا الضغط مصدر قابلية التوسع، وكان أيضاً الموضع الذي اختفت فيه الأعداد. لا يخبر NAK الواصل إلى المصدر كم مستقبِلاً صمت بسبب الكبت. ولا يسمي NCF المرسل إلى فرع كل عضو ينتظر. كما لا تكشف واجهة واحدة في الحالة عدد الأجهزة خلفها أو من بقي منها في المجموعة.

لم يكن من الضروري أن يصدر RDATA مادياً عن المصدر الأصلي. يستطيع Designated Local Repairer، أو DLR، حفظ الرزم والرد من مكان أقرب. يحافظ إصلاحه على Transport Session Identifier الأصلي حتى يقع في التسلسل الصحيح. استمرار هوية الجلسة ليس إثباتاً بأن المصدر الأول أرسل تلك البايتات.

إعلان DLR واختياره وإعادة توجيه NAK إليه كانت وقائع منفصلة. إعلان التوفر لا يثبت أن تسلسلاً بعينه ما زال مخزناً. وإعادة التوجيه لا تثبت وصول الطلب أو صدور الرد، كما لا يثبت TSI الصحيح قبول المستقبِل للنتيجة.

جسدت نافذة الإرسال سياسة تشغيلية. في التقدم المعتمد على البيانات، يمكن لـ NAK قريب من الحافة أن يؤخر تحريك النافذة ويحافظ على فرصة الاكتمال مقابل زيادة التأخير. أما التقدم المعتمد على الوقت فيواصل الحركة رغم الطلبات العالقة، فيحمي الموعد مقابل خسارة قد تصبح دائمة.

يبدو NCF متماثلاً تحت السياستين. لا يكشف عد التأكيدات مدة احتفاظ المصدر بالتسلسل ولا ما إذا كانت الأولوية للاكتمال أو للإيقاع. يجب تسجيل مسار النافذة كدليل مستقل.

غيّر Forward Error Correction مادة الإصلاح لا حدود الدليل. قد يكون RDATA نسخة من الرزمة أو بيانات تكافؤ تسمح بإعادة البناء. يؤكد NCF الخاص بـ FEC كمية مطلوبة فقط؛ وما زال على المستقبِل أن يحصل فعلياً على شظايا كافية وينجح في فكها.

حددت صفة Experimental قوة RFC 3208 التاريخية. وصفت فقرة قابلية التطبيق التحكم في الازدحام ومساعدة الموجهات وإعادة الإرسال المحلية وواجهة البرمجة بأنها مجالات نموذجية تجريبية. قدمت RFC 2357 معايير لتقييم البث المتعدد الموثوق، بينما قدمت RFC 3208 آليات قابلة للتجربة، لا برهاناً على الانتشار أو الأداء.

تتبعت اعتبارات الأمن المواضع التي تصنع فيها التمثيلات حالة. يمكن لـ SPM مزورة تحويل مسار الطلبات. ويمكن لـ NAK مزور استهلاك ذاكرة الحالة، وNCF مزور إيقاف الإرسال قبل الوصول إلى المصدر، وRDATA مزورة إزالة حالة صحيحة ومنع الإصلاح الحقيقي اللاحق.

لم يحتج المهاجم إلى تزوير محتوى التطبيق. كان يكفي أن يغير ما يبدو أنه جهة عليا، أو أي واجهة تبدو متضررة، أو ما إذا كان الطلب ما زال حياً، أو أي إصلاح يغلق الحالة. بقيت المصادقة الكاملة للمصدر والمستقبلين وDLR وعناصر الشبكة خارج بساطة الآلية الأساسية.

لا تقول الدلالة التاريخية إن NCF عديم الفائدة. كان ضرورياً حتى لا يختفي مسار الطلب الوحيد في صمت. جاءت قوته من حد دقيق: سُمع NAK في هذا الموضع. ولو أعيدت تسمية هذه العبارة إلى «وصل الإصلاح»، لتحول اختصار PGM الضروري للتوسع إلى سجل تسليم خيالي.