Zusammenfassung

  • RFC 2108 definierte ein SMIv2-MIB für 10- und 100-Mbit/s-Repeater und ergänzte mehrere Repeater, TopN, Adresssuche und Topologieabbildung.
  • Die wesentlichen Zähler entsprachen der Instrumentierung aus IEEE 802.3. Dadurch konnte dieselbe Messquelle für IEEE- und SNMP-Sichten dienen.
  • Vergleichbare Messwerte bewiesen weder Fehlerursache noch Endgeräteigentum, aktuelle Erreichbarkeit, Eingriffsrecht oder erfolgreiche Wiederherstellung.

Zwei Werkzeuge können denselben Fehlerzähler anzeigen und dennoch zu verschiedenen Schlüssen kommen. RFC 2108 löste den ersten Teil des Problems: Es stabilisierte, was gemessen und über SNMP abgerufen wurde. Den zweiten Teil — die Interpretation — ließ es bewusst offen.

Der im Februar 1997 veröffentlichte Proposed Standard ersetzte RFC 1516. Gegenüber dem ersten Hub MIB brachte er die Darstellung nach SMIv2 aus RFC 1902, Unterstützung für 100BASE-T und mehrere Repeater in einem System sowie Port-TopN, aktive Adresssuche und ein Verfahren zur Topologieermittlung.

IEEE definierte die Messung, das MIB den Zugriff

RFC 2108 richtete seine wichtigsten Zähler an Abschnitt 30.4 von IEEE 802.3 aus. Lesbare Frames, Oktette, FCS- und Ausrichtungsfehler, kurze Ereignisse, Runts, Kollisionen, späte Kollisionen, überlange Ereignisse, Datenratenabweichungen, automatische Partitionen, Isolierungen und Symbolfehler erhielten dadurch keine zweite, konkurrierende SNMP-Bedeutung.

Die Implementierung konnte dieselbe Instrumentierung wiederverwenden. Das senkte nicht nur Aufwand. Es machte Beobachtungen verschiedener Geräte vergleichbar und erlaubte einem Betreiber, über einen konkreten Messwert zu streiten, statt zuerst über dessen Definition zu verhandeln.

Ein Zähler bleibt dennoch ein Zähler. Viele FCS-Fehler können eine Untersuchung auslösen; sie benennen nicht automatisch Kabel, Transceiver, Störer oder verantwortliche Person. Standardisierung erhöht die Qualität der Ausgangsfrage, nicht die Reichweite der Antwort.

TopN rangierte eine Änderung im Zeitfenster

Für TopN wählte das Managementsystem eine Variable, Ports und ein Abtastintervall. Der Agent ermittelte die Veränderung der Variable in dieser Zeit und sortierte danach. Platz eins bedeutete die größte beobachtete Veränderung unter diesen Bedingungen — nicht „schuldig“ und nicht „dauerhaft am stärksten belastet“.

Während der Erfassung waren die Ergebnisse nicht zugänglich. Wurde ein Port einem anderen Repeater zugeordnet, konnte die Zählerkontinuität brechen; der Zeitpunkt der letzten Portänderung musste geprüft werden. Ohne Variable, Intervall und Konfigurationsverlauf ist eine Rangliste nicht auditierbar.

Der Repeater verstand den Frame nicht

Die technische Grenze liegt unterhalb dieser Messwerte. Ein Repeater erkennt Aktivität und Bits, regeneriert sie und arbeitet als Repeater ohne MAC-Adresse oder Verarbeitung höherer Protokollschichten. Im selben Gehäuse kann jedoch eine Managementeinheit mit SNMP-Agent und eigenen Netzwerkschnittstellen sitzen.

Nur diese für Managementoperationen verwendeten Schnittstellen stehen in Beziehung zur Interface-Tabelle von MIB-II. Die Repeater-Ports werden dadurch nicht zu paketbewussten Interfaces. Der Agent kann interne Instrumentierung auslesen, ohne der physikalischen Weiterleitung Paketverständnis zuzuschreiben.

Adressen waren Beobachtungen mit Zuständen

Passives Tracking hielt die Quelladresse des zuletzt seit Beginn der Überwachung lesbaren Frames an einem Port fest. Der Wert konnte bei der Kabelsuche helfen. Er bewies aber nicht, dass das Gerät noch dort war, die Adresse besaß oder autorisiert war. Ein Frame konnte weitergeleitet, die Adresse neu vergeben oder gefälscht worden sein.

Bei der aktiven Suche bat eine Managementstation den Agenten, eine Quelladresse an einem Repeater zu beobachten. Das Ergebnis lautete single, multiple oder none. Gruppe und Port waren nur bei single bestimmt. Das MIB konservierte Mehrdeutigkeit, statt sie in eine scheinbar eindeutige Position umzuschreiben.

Besitzertoken und Ablaufzeit koordinierten konkurrierende Managementstationen und räumten verwaiste Suchen auf. Sie authentifizierten weder das beobachtete Endgerät noch erteilten sie eine Abschaltbefugnis.

Topologie blieb eine Hypothese

Das Topologieverfahren kombinierte die Adresssuche mit Weiterleitungsdatenbanken von Bridges oder Switches. Durch rekursives Ausschließen unvereinbarer Positionen entstand eine Darstellung der physischen Struktur. Sie hing von tatsächlich ausgesendeten lesbaren Frames, aktuellen Weiterleitungstabellen, zeitlich passenden Suchen und einer stabilen Konfiguration ab.

Damit war die Karte nützlich, aber begrenzt. Sie bewies keine aktuelle Erreichbarkeit, keine Kausalität zwischen Zähler und Störung, keine administrative Zuständigkeit und keine Wiederherstellung.

RFC 4441 ordnete den Hub MIB später in die Zusammenarbeit von IEEE und IETF ein: drei Iterationen, danach wegen sinkender Repeater-Nutzung voraussichtlich kaum weitere Entwicklung. RFC 1988 dokumentiert getrennt Hewlett-Packards Zusage zum Patent auf die Adressverfolgung. Lebenszyklus, Implementierungsrecht und Beweiskraft blieben getrennte Fragen.

Heng Lu beschreibt die allgemeinere Ordnung als minimale gemeinsame Spezifikation mit lokal bleibenden Zukunftsentscheidungen, als Trennung von Realität und symbolischer Darstellung und als Vorrang des tatsächlich laufenden Codes. RFC 2108 ist dafür ein präziser Vorläufer: Es normiert die Messoberfläche, nicht das Urteil.

Quellen