Zusammenfassung

  • Die Rückkopplung von UDPSTP dient dazu, eine aktive Messung bei erkennbaren Risiken zu drosseln oder zu beenden.
  • RFC 9946 untersagt ausdrücklich, diesen Messmechanismus als universelle Staukontrolle oder als Zusage über die Kapazität eines Pfads zu verwenden.

Ein Sender, der auf Rückmeldungen reagiert, sieht auf den ersten Blick wie ein gewöhnlicher Transportregler aus. Gerade diese Ähnlichkeit macht die Grenze in RFC 9946 wichtig. UDPSTP erzeugt für die Messung der One-Way IP Capacity Metric aus RFC 9097 eine umfangreiche UDP-Last in einer Richtung. Status PDUs laufen zurück zum Sender. Dieser kann anhand von Sequenzanomalien oder hoher Verzögerungsvariation die Last anpassen; bei ausbleibender Last oder Rückmeldung beendet ein Timeout die Sitzung.

Die Wirkung dieser Schleife ist absichtlich eng. Sie hilft, ein Experiment innerhalb seiner Sicherheitsgrenzen zu halten. Der RFC verlangt, die Last bei widrigen Anzeichen zu reduzieren oder den Test anzuhalten, und sagt zugleich, dass der Lastanpassungsalgorithmus nicht als allgemeiner Congestion-Control-Algorithmus verwendet werden darf. Ein Dauerregler für Produktionsdaten würde eine andere Aufgabe erfüllen: Er müsste mit vielen anderen Flüssen über eine gemeinsame Ressource koexistieren. Ein UDPSTP-Test soll dagegen unter klaren, seltenen Diagnose- und Betriebsbedingungen eine Metrik erheben.

Diese Unterscheidung ist eine Schutzvorkehrung für geteilte Engpässe. Aktive Kapazitätsmessung kann absichtlich Stau erzeugen. Treffen mehrere unabhängige Tests, die die maximale Kapazität eines Pfads suchen, auf denselben Engpass, können sie sich gegenseitig beeinflussen und fremden Verkehr beeinträchtigen. RFC 9946 begrenzt solche parallelen Messungen auf eine. Das ist kein kleines Implementierungsdetail; es ist die Anerkennung, dass die Messung nicht außerhalb der von ihr beobachteten Netzsituation steht.

Auch die Sicherheitsmodi vergrößern diese Aufgabe nicht. Der erforderliche Modus authentisiert Konfigurations- und Aktivierungs-PDUs mit konfiguriertem Schlüsselmaterial, einem abgeleiteten Schlüssel, HMAC-SHA256 und einem begrenzten Zeitfenster. Ein zweiter Modus kann Status-PDUs während der Datenphase mit authentisieren. Damit kann ein Endpunkt entscheiden, ob eine Nachricht in die eingerichtete Testsitzung passt. Daraus folgt weder eine Verschlüsselung der synthetischen Last noch eine Aussage über die Eigentümerschaft am gesamten Pfad oder über eine geschuldete Dienstqualität.

Die Regeln für feste Raten unterstreichen die lokale Begrenzung. Sie gelten nur für Betrieb und Wartung im selbst verwalteten Bereich eines Betreibers, wenn die zu prüfende IP-Kapazität bereits mit Sicherheit bekannt ist; ein Verbraucher darf diesen Modus nicht starten. Wenn ein Anschlusskunde einen Test verlangt und der Engpass unsicher ist, soll die Last angepasst werden. Ein fester Wert wird dadurch nicht zur Befugnis, Unsicherheit wegzudefinieren.

Operativ gehört zu jedem Ergebnis ein Kontextblatt: Rollen der Endpunkte, Richtung der Last, Paketgröße, Intervall, Sicherheitsmodus, Verlauf der Statusmeldung, Ratenänderungen, parallele Tests und Beendigungsgrund. Dieses Blatt kann eine lokale Entscheidung über Planung oder Fehleranalyse unterstützen. Es ist nicht selbst die Entscheidung, und schon gar nicht eine universell übertragbare Kapazitätsgarantie.