الخلاصة

  • يسجل RFC 9870 عناصر معلومات IPFIX تبين أن نوعاً من خيارات UDP الآمنة أو غير الآمنة شوهد مرة واحدة على الأقل في تدفق.
  • البت المضبوط دليل حضور داخل حدود الرصد؛ ولا يكشف ترتيب الحزم أو عدد مرات الظهور أو القيمة أو نجاح المعالجة أو تسليم التطبيق أو الانتشار التشغيلي.

تبدو الخريطة النقطية كإجابة حاسمة. البت المضبوط يقول فعلاً إن المُصدّر رأى ذلك النوع، لكن RFC 9870 يتوقف عند هذه النقطة. لا يحدد أي رزمة حملته، ولا عدد مرات ظهوره، ولا قيمته، ولا إن كان المستقبل قد تصرف بناء عليه.

تقع خيارات UDP في المساحة الزائدة بعد حزمة UDP، ويعرّفها رقم Kind من بايت واحد. لا يعيد RFC 9870 تعريف الخيارات ولا يقدم إرشادات لتشغيلها؛ بل يحدد كيف يعبّر مُصدّر IPFIX عما رصده.

مجالان يحفظهما حقلان

الأنواع من 0 إلى 191 آمنة، ومن 192 إلى 255 غير آمنة. يستخدم udpSafeOptions، وهو العنصر 525، حقلاً غير موقّع من 256 بتاً، ويجب أن تبقى أعلى 64 بتاً صفراً. أما udpUnsafeOptions، العنصر 526، فيخصص 64 بتاً للأنواع غير الآمنة.

في الحقلين، يعني البت أن النوع شوهد مرة واحدة على الأقل في التدفق. لذلك قد ينتج تدفقان الخريطة نفسها رغم اختلاف عدد الخيارات وترتيبها وقيمها. ويمكن للترميز المصغّر تقصير القيمة عندما لا تلزم البتات العليا، لكن تقليل البايتات لا يوسع معنى الدليل.

الخيارات التجريبية تحتاج إلى هوية منفصلة

تمثل العناصر 527 إلى 529 معرّف تجربة من 16 بتاً وقوائم للمعرّفات التجريبية الآمنة أو غير الآمنة التي شوهدت. عند وجود القائمة ذات الصلة تكون لها الأولوية على بت EXP أو UEXP العام، ويجب على المُصدّر ترك ذلك البت غير مضبوط للتدفق. تميز القائمة رقم التجربة، لكنها لا تثبت نجاحها.

يستطيع الجامع استعمال الحقول للعثور على تدفقات تستحق الفحص أو لمقارنة نقاط الرصد. أما الاستنتاج المتعلق بالترتيب أو العدد أو المحتوى أو سلوك الطرف فيحتاج إلى دليل يسجل تلك الوقائع مباشرة.

المصدر الأساسي هو RFC 9870. يأتي سياق خيارات UDP من RFC 9868، ويعرّف RFC 7011 وRFC 7012 بروتوكول IPFIX ونموذج معلوماته. ويمكن التحقق من التسجيلات في سجل IANA لعناصر IPFIX. تثبت هذه المواد الصيغة، لا الانتشار الحالي أو الأداء.