Zusammenfassung

  • RFC 3208 vermied ACKs pro Empfänger: Sequenzlücken lösten NAKs aus, Router unterdrückten Wiederholungen und hielten fest, über welche Schnittstellen Reparatur benötigt wurde.
  • Das NAK Confirmation belegte nur, dass die negative Anfrage an diesem Hop bearbeitet worden war. Es belegte weder vorhandene RDATA noch deren Ankunft, Rekonstruktion oder Annahme durch unbekannte Gruppenmitglieder.

Eine Bestätigung wirkt eindeutig, solange zwei Endpunkte miteinander sprechen. Der Absender sendet, der Empfänger antwortet, und eine Wartefrist kann enden. In einem Multicast-Baum würde dieselbe Gewohnheit Tausende positive Antworten auf jedes Paket zur Quelle zurücklenken.

Pragmatic General Multicast sollte genau diese ACK-Implosion vermeiden. Mit wachsender Empfängerzahl durfte der Kontrollverkehr nicht schneller wachsen als die Verteilung selbst. Erfolgsmeldungen sollten das System nicht überwältigen, dessen Erfolg sie bezeugen wollten.

PGM machte deshalb Ruhe zum Normalfall. Die Quelle verteilte nummerierte Original Data, ODATA. Jeder Empfänger beobachtete seine eigene Sequenz und meldete nur eine erkannte Lücke mit einem selektiven negative acknowledgement, dem NAK.

Der Verzicht auf ACKs war mehr als eine Header-Optimierung. PGM besaß kein Gruppenmitgliedschaftsmodell. Empfänger konnten hinzukommen oder verschwinden, ohne von der Quelle aufgezählt zu werden. Das Protokoll eignete sich nicht für bestätigte Lieferung an eine bekannte Liste und versprach keine totale Ordnung über mehrere Quellen hinweg.

Seine Zuverlässigkeit wurde aus Sicht des Empfängers formuliert. Innerhalb des einschlägigen Übertragungsfensters erhielt er Original- oder Reparaturdaten, oder er konnte einen nicht mehr behebbaren Verlust erkennen. Daraus entstand kein globales Urteil der Quelle über eine Population, die sie nicht kannte.

Entdeckte ein Empfänger eine Lücke, schickte er den NAK per Unicast an das letzte PGM-Netzelement auf dem eingehenden Zweig. Er wiederholte die Anfrage, bis er auf der betreffenden Schnittstelle ein NAK Confirmation, NCF, hörte.

Das Netzelement gab das NCF nach unten aus und leitete den NAK an den nächsten PGM-Nachbarn in Richtung Quelle weiter. Der nächste Hop verfuhr ebenso, bis die Anfrage die Quelle erreichte. Die Bestätigung blieb hopbezogen; Router transportierten sie nicht als Ende-zu-Ende-Quittung durch den Baum.

Die Beweisaussage des NCF war bewusst eng: Diese negative Anfrage wurde hier gehört und bearbeitet. Das fehlende Paket war darin nicht enthalten. Das NCF sagte weder, dass die Quelle es noch besaß, noch dass ein Reparaturdienst antwortete, noch dass RDATA den erforderlichen Zweig durchlief.

Mit dem NAK erzeugte ein Router repair state. Der Schlüssel bezog sich auf Sitzung und fehlende Sequenz; eine Liste hielt die nachgelagerten Schnittstellen fest, von denen Verlustbelege eingetroffen waren. Nach der Bestätigung konnte das NAK-Datagramm verschwinden. Die verbleibende Verpflichtung lag im Zustand.

Kam Repair Data, RDATA, zurück, leitete der Router sie nur über die eingetragenen Schnittstellen. Die Reparatur erreichte den Teilbaum, der Hilfe verlangt hatte, statt die gesamte Gruppe erneut zu fluten. Ohne passenden Zustand war RDATA standardmäßig zu verwerfen.

Damit wurden ein richtiges Reparaturpaket und seine Durchleitungsberechtigung zu verschiedenen Tatsachen. Eine Quelle konnte korrektes RDATA erzeugen, doch ein Zweig ohne installierten Zustand erhielt es nicht. Ein NCF am ersten Hop bewies weder den vollständigen Rückweg der Anfrage noch den Hinweg der Reparatur.

Source Path Messages, SPM, legten die Richtung zur Quelle an. Sie wurden zwischen die Datenpakete eingeschoben, und jedes PGM-Element aktualisierte die Upstream-Adresse. Empfänger und Router lernten so, NAKs entlang der Umkehrung des ursprünglichen Verteilungswegs weiterzugeben.

SPM meldete zugleich die Grenzen des transmit window. Seine hintere Kante bezeichnete die älteste noch reparierbare Sequenz. Wurde eine Lücke erst entdeckt, nachdem das Paket aus dem Fenster gefallen war, konnte auch eine ordnungsgemäß bestätigte Anfrage keine gelöschte Kopie zurückholen.

Da NAKs der einzige Reparaturauslöser waren, mussten sie ausfallsicher behandelt werden. SPM veranlasste erneute Prüfungen, auch wenn zuletzt keine ODATA geflossen waren. Der Empfänger führte getrennte Timer für das Warten auf NCF und auf RDATA. Die Bestätigung beendete nicht automatisch das Warten auf die Sache selbst.

Ein einzelner Verlust konnte viele Mitglieder treffen. Um eine NAK-Implosion zu verhindern, wartete jeder Empfänger eine zufällige Back-off-Zeit. Hörte er dabei einen passenden NAK oder ein NCF, unterdrückte er seine eigene Sendung und ließ die fremde Anfrage die gemeinsame Lücke vertreten.

Auch Router entfernten Duplikate. Bestand bereits repair state für Sitzung und Sequenz, konnten sie eine weitere nachgelagerte Schnittstelle ergänzen, ohne einen weiteren NAK nach oben zu leiten. Im günstigen Fall sah die Quelle eine Anfrage, obwohl viele Empfänger betroffen waren.

Genau diese Verdichtung ermöglichte Skalierung und löschte zugleich Mengenangaben. Der NAK an der Quelle verriet nicht, wie viele Empfänger durch Unterdrückung schwiegen. Das NCF auf einem Zweig nannte keine Mitglieder. Eine Schnittstelle im Reparaturzustand verriet weder die Zahl der Hosts dahinter noch ihre aktuelle Teilnahme.

RDATA musste physisch nicht von der ursprünglichen Quelle stammen. Ein Designated Local Repairer, DLR, konnte Pakete speichern und in der Nähe antworten. Seine Reparatur behielt den ursprünglichen Transport Session Identifier, damit sie in denselben Sequenzraum fiel. Kontinuität der Sitzung war kein Herkunftsnachweis für die Bytes.

Ankündigung, Auswahl und Umleitung zu einem DLR waren getrennte Vorgänge. Eine Verfügbarkeitsanzeige bewies nicht, dass die verlangte Sequenz noch gespeichert war. Eine Umleitung bewies weder Eintreffen noch Antwort, und der richtige TSI bewies keine Annahme beim Empfänger.

Das Übertragungsfenster verkörperte außerdem eine Politik. Beim datengesteuerten Fortschritt konnte ein NAK nahe der hinteren Kante das Fenster bremsen und Vollständigkeit gegen zusätzliche Latenz tauschen. Beim zeitgesteuerten Fortschritt lief das Fenster trotz offener Anfragen weiter und schützte Pünktlichkeit auf Kosten endgültiger Verluste.

Unter beiden Entscheidungen sah das NCF gleich aus. Eine Zählung der Bestätigungen offenbarte weder die Aufbewahrungsdauer einer Sequenz noch die Priorität zwischen Vollständigkeit und Takt. Die Bewegung des Fensters brauchte eine eigene Beweisspur.

Forward Error Correction veränderte das Reparaturmaterial, nicht die Aussagekette. RDATA konnte eine Kopie oder Parität zur Rekonstruktion sein. Ein NCF zu einer FEC-Anfrage bestätigte nur die angeforderte Menge; der Empfänger musste noch genügend Fragmente erhalten und erfolgreich dekodieren.

Der Status Experimental begrenzte die historische Behauptung der RFC 3208. Ihre Anwendbarkeitserklärung bezeichnete Staukontrolle, Routerunterstützung, lokale Wiederholung und Programmierschnittstelle als prototypische Bereiche. RFC 2357 bot Kriterien zur Beurteilung zuverlässigen Multicasts; RFC 3208 bot konkrete Mechanismen zum Erproben, nicht den Nachweis von Verbreitung oder Leistung.

Auch die Sicherheitsbetrachtung folgte den zustandsbildenden Darstellungen. Ein gefälschtes SPM konnte Anfragen umlenken. Ein falscher NAK konnte Speicher verbrauchen. Ein falsches NCF konnte die Weiterleitung vor der Quelle stoppen. Falsche RDATA konnten legitimen Zustand abbauen und eine spätere echte Reparatur blockieren.

Ein Angreifer musste nicht den Anwendungsinhalt fälschen. Es genügte, zu beeinflussen, wer als Upstream galt, welche Schnittstelle als betroffen erschien, ob eine Anfrage noch lebte oder welche Reparatur den Zustand schloss. Vollständige Authentisierung von Quellen, Empfängern, DLRs und Netzelementen lag außerhalb des einfachen Grundmechanismus.

Die historische Lehre lautet nicht, dass das NCF wertlos gewesen sei. Es war unentbehrlich, damit der einzige Anfrageweg nicht lautlos starb. Seine Stärke lag im präzisen Umfang: Der NAK wurde an dieser Stelle gehört. Wer daraus „die Reparatur kam an“ machte, verwandelte die Skalierungsdisziplin von PGM in eine erfundene Zustellakte.