Zusammenfassung

  • draft-ietf-opsawg-ipfix-ecn-00 schafft elf interoperable Feldnamen, doch mplsEcn bleibt an Domain-Mapping und äußeres Label gebunden; gleiche Zahlen können unterschiedliche Verträge darstellen.
  • Auch bei IP verliert CE den vorherigen ECT-Typ. Erst Mapping-, Standort-, Intervall- und Auswahlbelege machen aus dem Zähler eine belastbare L4S-Aussage.

Der Entwurf macht eine vernünftige Arbeitsteilung sichtbar. Für IP exportiert ipEcn nur die zwei ECN-Bits. Für Not-ECT, ECT(0), ECT(1) und CE entstehen Delta- und Totalzähler. Für MPLS gibt es mplsEcn, das ECN-spezifische Bits des äußersten Labels nach lokaler Policy erfasst, und mplsMnaEcn für einen dedizierten Network-Action-Mechanismus.

Gerade mplsEcn zeigt, warum ein Registry-Eintrag keine universelle Semantik erzeugt. RFC 5129 erlaubt domainspezifische Abbildungen und mehrere Ausbreitungsmodelle. Der Collector muss wissen, welche Bits in dieser Domain ECN tragen und welche Zuordnung galt. Ohne Versions- und Policy-Bezug ist der Messwert nur lokal richtig. Beim Domainwechsel kann ein Dashboard Kontinuität anzeigen, obwohl der Bedeutungsvertrag gewechselt hat.

Auf IP-Ebene verschwindet eine andere Information. Ein markiertes ECT(0)- und ein markiertes ECT(1)-Paket enden beide als CE. Hinter dem Markierer kann der Exporter nicht aus den zwei Bits rekonstruieren, welcher Typ ersetzt wurde. Der Entwurf verlangt für abgeleitete L4S-Raten eine Zuordnung zu diesem ursprünglichen Typ und warnt vor dem Vermischen klassischer und skalierbarer Signale. Die Berechnungsstrategie bleibt jedoch außerhalb des Dokuments.

Damit ist der fehlende Join eine Betreiberaufgabe. Möglich sind gepaarte Messpunkte vor und nach der Markierung, queue-lokaler Zustand oder eine andere überprüfbare Klassifikation. Der Join muss dieselbe Richtung, Population, Kapselung und Zeit abdecken. Er darf Verlust, Aggregation und Neustart nicht verschweigen. Ein CE-Zähler allein liefert die fehlende Herkunft nicht.

Der Observation Point begrenzt außerdem die Kausalität. Vor AQM, nach AQM, am Tunnelende und nach Dekapselung werden verschiedene Zustände gemessen. RFC 6040 kombiniert innere und äußere ECN-Werte. Ein Unterschied zwischen zwei Punkten lokalisiert nur dann eine Veränderung, wenn Pfad und Population vergleichbar sind. Er benennt noch nicht die Queue oder den Verantwortlichen.

Delta und Total haben unterschiedliche Uhren. Delta zählt seit dem vorigen Bericht; verlorene oder doppelte Berichte verändern die Folge. Total beginnt bei Initialisierung oder Reinitialisierung des Metering Process am Punkt. Ein Neustart senkt den Wert ohne Netzverbesserung. Template-, Timeout- oder Schlüsselwechsel verändern die Population. Jede Serie braucht deshalb eine Generation und eine explizite Intervallidentität.

Sampling bestimmt, welche Realität sichtbar wird. Der Entwurf berücksichtigt Paket- und Flow-Auswahl und empfiehlt repräsentative Verfahren. Ohne Methode und Wahrscheinlichkeit kann der Collector nicht hochrechnen. Eine Lastschutzfunktion, die unter Druck seltener sampelt, kann die beobachtete CE-Menge gerade während der Störung reduzieren. Messsystem und Netzwerk müssen getrennt diagnostiziert werden.

TLS oder DTLS mit gegenseitiger Authentisierung schützt IPFIX-Transport und Peer. Das belegt, welcher Exporting Process den Datensatz gesendet hat. Es belegt nicht die richtige Schnittstelle, unverändertes Mapping, repräsentatives Sampling oder korrekte Implementierung. Authentizität ist ein notwendiger, aber anderer Beleg.

Langfristige ECT(1)-Daten können Anwendungsarten und Nutzeraktivität offenlegen. Zugriffsschutz, Anonymisierung und Aggregation sind daher sinnvoll. Sie kosten aber Join-Auflösung. Ein System muss ausweisen, ob es für Privacy die Fähigkeit zur Attribution aufgegeben hat, statt beide Eigenschaften zu behaupten.

Revision 00 ist ein WG Document im Zustand I-D Exists; der Kopf nennt Standards Track. Sie ist weder RFC noch IANA-Zuteilung, Produktfunktion, Deployment oder Leistungsnachweis. Das Dokument definiert mögliche Beobachtungen. Erst laufender Code und überprüfbare Beweisketten bestimmen, was daraus folgt.

Quellen