Zusammenfassung

  • Ein LAG erscheint als logischer Link, doch RFC 9533 verlangt pro physischem Member eine OWAMP- oder TWAMP-Micro-Session; eine Bündelmessung belegt keine vollständige Abdeckung.
  • Sender und Reflector Micro-session ID sind lokale Schlüssel. Beide Enden müssen sie mit dem tatsächlich empfangenden Member abgleichen und Abweichungen verwerfen.
  • Ein gültiger Test kann eine Steuerungsentscheidung informieren, beweist aber weder den Pfad des Nutzverkehrs noch Installation und Servicewirkung.

Das Bündel blieb verfügbar und verdeckte den Unterschied

Link Aggregation vereint Kapazität und Ausfallsicherheit. Fällt ein Member aus, kann der logische Link weiterarbeiten. Genau diese Abstraktion verbirgt Messdetails. In einem Weitverkehrsnetz können Member unterschiedliche Transporte nutzen und daher verschiedene Verzögerung, Schwankung und Verluste zeigen.

Die Verteilung erfolgt meist über Hashing. Ein fester Fünf-Tupel-Test landet womöglich auf nur einem Member. Veränderte Tupel liefern vielleicht einen Mittelwert, nennen aber ohne Memberwissen keine vollständige Grundgesamtheit. RFC 9533 baut deshalb für jeden Member eine Micro-Session auf.

Die Sessions teilen Sender- und Empfänger-IP. Verschiedene UDP-Portpaare sind möglich, ein gemeinsames Paar wird empfohlen. Die relevante Identität liegt somit in der lokalen Bindung von Session, physischem Member und Gültigkeitszeitraum.

Der Kontrollauftrag umfasst die ganze Menge

Der Control-Client sendet Befehl 5 Request-OW-Micro-Sessions oder Befehl 11 Request-TW-Micro-Sessions. Nach Annahme erzeugt der Server Sessions für sämtliche Member des LAG, über das die Anfrage kam. IANA registriert die Nummern, nicht die Ausführung auf einem bestimmten Gerät.

Bei vier erwarteten und drei gemessenen Membern darf der vierte nicht aus dem Durchschnitt verschwinden. Er ist eine Abdeckungslücke, bis feststeht, ob Erstellung, Zuordnung oder Paketvalidierung fehlgeschlagen ist. Erwartete, angenommene, aktive und gültig messende Mengen gehören getrennt ins Protokoll.

Bei OWAMP korreliert der Empfänger über den wirklichen Eingangs-Member. Fehlt die passende Micro-Session, verwirft er das Paket. Der beobachtete Port ist Beweisbestandteil, nicht bloß Diagnosematerial.

Zwei Nummern gehören zwei lokalen Namensräumen

Micro TWAMP fügt zwei 16-Bit-Felder hinzu. Die Sender ID muss nur innerhalb der Session am Sender eindeutig sein; die Reflector ID nur am Reflektor. Ohne Endpunkt, Parent-Session und Zeitintervall wird aus einer lokalen Nummer fälschlich eine globale Identität.

Kennt der Sender die entfernte ID noch nicht, setzt er das Reflector-Feld auf null. Er kann den Wert vorkonfigurieren oder aus einem reflektierten Paket lernen; das Lernverfahren ist nicht spezifiziert. Null bedeutet daher fehlenden vorgegebenen Fernwert, nicht bestätigte Identität des entfernten Links.

Der Reflektor sucht die Session zuerst über den tatsächlichen Eingangs-Member. Ohne Treffer verwirft er. Ist die Reflector ID ungleich null, muss sie zu diesem Member passen. In der Antwort kopiert er die Sender ID und setzt seine eigene Member-ID.

Der Sender wiederholt die Prüfung am Rückweg: Session über physischen Empfangs-Member, kopierte Sender ID und Verhalten des Reflektors über die Reflector ID. Nur ein vollständig bestandener Austausch wird zur Verzögerungs- oder Verlustprobe.

Der Messbeleg ist kein Steuerbefehl

Eine gültige Antwort belegt einen Probeaustausch im damaligen Sessionzustand. Nutzverkehr kann mit anderem Fünf-Tupel auf einen anderen Member gehasht werden. Der Messwert belegt auch nicht, dass ein Controller ihn gelesen, eine Regel gewählt, eine Änderung installiert oder den Dienst verbessert hat.

RFC 8668 kann Memberattribute für spätere Steuerung bekannt machen. Bekanntmachung, Messung, Entscheidung, Installation und beobachtetes Ergebnis bleiben dennoch getrennte Belege. Erst ihre verknüpfte Aufbewahrung macht Automatisierung nachvollziehbar.

RFC 9533 übernimmt die Sicherheitsmodelle von OWAMP und TWAMP und fügt keinen neuen Mechanismus hinzu. Authentisierung hält eine veraltete Zuordnung nach Hardwaretausch nicht aktuell. Nachrichtenintegrität und Inventargültigkeit sind verschiedene Prüfungen.

Ein Ledger für Werte und Verwerfungen

Jede Probe sollte LAG und Inventarversion, Endpunkte, Kontrollauftrag, Annahme, erwartete Member, Parent-Session, beide IDs, Herkunft des Fernwerts, reale Sende- und Empfangsports, Prüfergebnisse, Verwerfungsgrund, Zeit, Fehlerschätzung, Messwert und Ablaufdatum enthalten.

Leistungsfehler, Beweisfehler und Abdeckungslücke sind verschieden: ein gültiger Wert außerhalb der Schwelle, ein wegen Zuordnung verworfenes Paket oder ein erwarteter Member ohne brauchbare Session. Eine gemeinsame rote Ampel löscht die Reparaturanweisung.

Quellen

Quellen