Zusammenfassung

  • RFC 1404 entwarf gemeinsame Mindestmessgrößen, ein Austauschformat und Berichte für unabhängig betriebene Netze, nicht eine zentrale Messhoheit.
  • Zu einem übertragbaren Wert gehörten UTC-Zeit, tatsächliche Polling-Periode, Aggregationszeitraum, Ressourcenidentität, Poll-Differenz und die Klasse total oder peak.
  • RFC 1857 benannte den Preis: Aggregation verkleinert die Datenmenge und zugleich die verfügbare Information. Mittelwert und Maximum können die verworfene Folge nicht zurückholen.

Vor dem Vergleich stand die Frage nach dem Fenster

Zwei Betriebszentren zeigen den Spitzenwert einer Stunde. Das erste nimmt das Maximum aus Minutenwerten. Das zweite bildet zunächst Viertelstundenmittel und wählt dann deren Maximum. Gleiche Einheit, gleicher Zeitraum, gleiche Überschrift — aber nur eine Darstellung kann einen kurzen Ausschlag bewahren.

Der im Januar 1993 als Informational veröffentlichte RFC 1404 setzte an dieser Koordinationslücke an. NOCs sollten Statistiken mit geringem Entwicklungs- und Pflegeaufwand teilen und vergleichen können. Dafür beschrieb das Dokument einen minimalen Messgrößensatz, ein gemeinsames Speicherformat sowie Tages-, Wochen-, Monats- und Jahresberichte. Bestehende Werkzeuge konnten Konvertierungsfilter erhalten; gemeinsame Programme sollten öffentlich verfügbar sein.

Das Modell verlangte weder einen zentralen Sammler noch eine einheitliche lokale Zukunft. Der kleinste gemeinsame Nenner war der Datensatz an der Organisationsgrenze. Damit er nützlich blieb, musste er seine Messbedingungen offenlegen.

Eine MIB-Definition war noch kein Messwert

Empfohlen wurden unter anderem ein- und ausgehende Oktette, Unicast- und Non-Unicast-Pakete, Verwerfungen, Interface-Betriebszustand, weitergeleitete Datagramme und Systemlaufzeit. RFC 1213 definierte diese MIB-II-Objekte. So wurde ein Zähler semantisch benennbar, aber noch nicht beobachtet.

RFC 1157 lieferte die SNMP-Operationen zum Abruf. Eine Antwort zeigte, dass ein Agent bei einem Poll einen Wert zurückgab. Sie bewies nicht, dass der Poll pünktlich war, kein Zählerneustart stattfand, das Interface der gemeinten Ressource entsprach oder ein späterer Export unverändert blieb.

RFC 1404 ordnete Messgrößen außerdem nach Verfügbarkeit: Standard-MIB, Unternehmens-MIB, hochauflösendes Polling, in keiner MIB vorhanden, nur pro Knoten vorhanden oder nicht per SNMP abrufbar. Ein gemeinsamer Messwunsch erzeugte keine fehlende Quelle.

Der tatsächliche Abstand gehörte in den Datensatz

Für Interface-Oktette und Unicast-Pakete empfahl der RFC höchstens eine Minute anfängliche Polling-Periode. Wenn das nicht möglich war, sollte ein exaktes Vielfaches von sechzig Sekunden verwendet und der tatsächlich gewählte Abstand gespeichert werden. Andere Variablen durften seltener erhoben werden, ebenfalls in erklärten Zeitstufen.

Eine Konfiguration „jede Minute“ ist kein Zeitbeweis. Scheduler verzögern sich, Geräte sind beschäftigt, Antworten fehlen. Deshalb führte die Datenzeile neben dem Zeitstempel eine Poll-Differenz. Erst der reale Zeitabstand begrenzt die Aussage einer aus dem Zählerdelta berechneten Rate.

Auch die Aggregationsperiode war Teil des Werts. Ein Maximum aus Minuten ist nicht dasselbe wie ein Maximum aus bereits geglätteten Viertelstunden. Die Zeitachse war keine Gestaltungseigenschaft, sondern Messsemantik.

Die Ressource konnte ihr Interface überleben

Eine Leitung kann auf eine andere Karte oder einen anderen Port umziehen. Folgte eine Langzeitreihe nur dem Interface-Identifier, sähe der Umbau wie Ende und Neubeginn aus. RFC 1404 erlaubte eine Vorverarbeitung, die das rohe Interface auf die fortbestehende Ressource abbildete.

Damit blieb das analytische Subjekt stabil. Die Abbildung bewies jedoch weder gleiches Verhalten noch Lückenfreiheit. Sie war eine nachvollziehbare Kontinuitätsaussage. Angaben zu Netz, Router, Link, Bandbreite und Einheit, Protokoll, Adresse, Zeitzone und Tag-Tabelle gaben dem Empfänger den nötigen Kontext.

Das Austauschformat war eine kleine Herkunftskette

Ein Label-Teil enthielt UTC-Start und -Ende sowie die Datendatei. Der Device-Teil beschrieb Quelle und Ressource. Datenzeilen trugen Zeitstempel, Tag, Poll-Differenz und Differenzwerte. Jede Variable war mit anfänglicher Polling- und Aggregationsperiode verbunden; Tags unterschieden total und peak.

Der Wert sagte dadurch knapp, wo, wann, in welchem Takt und durch welche Reduktion er entstanden war. Ein Filter konnte ein lokales Format konvertieren, ein fremdes Werkzeug das Ergebnis lesen. Lesbarkeit war aber kein Beweis für korrekte Sammlung, ehrliche Zuordnung oder vollständige Samples.

Auch „customer“ blieb lokal definiert. Ein Bericht durfte angebotene Last je Kunde zeigen, doch Installationen konnten darunter Verträge, Anschlüsse oder Organisationen verstehen. Gemeinsame Syntax machte den Nenner nicht automatisch gemeinsam.

Längere Aufbewahrung kostete Antwortmöglichkeiten

RFC 1404 schlug eine Stufung vor: Minutendaten kurz, 15-Minuten-Aggregate etwa einen Tag, Stundenaggregate etwa einen Monat und Tagesaggregate etwa ein Jahr. Mittelwerte und Maxima sollten erhalten bleiben.

Im Oktober 1995 ersetzte RFC 1857 RFC 1404 und überarbeitete die Austauschgrammatik. Es formulierte den Verlust ausdrücklich: Aggregation reduziert Datenmenge und verfügbare Information. Für average galt das arithmetische Mittel, für peak das Maximum. Peak hing zudem von einer gewählten Peak-Periode ab; kleinere Fenster konnten höhere Spitzen festhalten.

Ein Mittelwert verwirft Reihenfolge und kurze Ausschläge. Ein Maximum verwirft Dauer und Umgebung. Zusammen bewahren sie mehr, aber nicht die Folge. Nach dem Löschen der Rohwerte lässt sich weder ein anderes Fenster testen noch die Form eines Ereignisses rekonstruieren.

Austauschbarkeit endete vor der Wirkung

RFC 1404 nannte rechtliche, ethische und politische Fragen sowie Integrität, Konformität und Vertraulichkeit. Für sinnvolle Vergleiche seien gleiche Messgrößen und gleiche Intervalle nötig. Eine kryptografische Vertrauenskette für die Dateien definierte es nicht.

Die Evidenzleiter bleibt getrennt: MIB-Objekt, SNMP-Antwort, zeitgebundene Probe, Ressourcenabbildung, Aggregat, lesbare Austauschdatei, begrenzter Vergleich, dokumentierte Entscheidung und schließlich Kapazitäts-, Störungs- oder Servicewirkung. Keine Stufe beweist die nächste.

Eine Spitze kann eine Untersuchung auslösen, ohne Überlastung zu beweisen. Zwei konforme Dateien können verschiedene lokale Populationen meinen. Eine Erweiterung kann sich auf den Bericht stützen, ohne dass der Bericht ihre spätere Wirkung nachweist.

Quellen

Diese Quellen belegen Dokumentstatus, Objektsemantik, Empfehlungen und Austauschformat. Sie belegen weder universelle Nutzung noch verlässliche Sammlung, einen Vorfall, eine Kapazitätsentscheidung oder Nutzerwirkung.