Zusammenfassung

  • RFC 9544 ordnet feste Zeitintervalle konfigurierten SLO-Schwellen zu; „Precision“ bezeichnet das präzise Leistungsversprechen, nicht die Genauigkeit der Instrumentierung.
  • Messpunkte, Richtung, Intervalllänge, Paketpopulation, Schwellen, Statistikfenster und gültige SLO-Version gehören zur Bedeutung jedes Ergebnisses.
  • PAMs verdichten Compliance, spezifizieren aber weder eine vollständige Verfügbarkeits-Zustandsmaschine noch Ursache, Nutzerwirkung, Vertragsfolge oder nachgewiesene Wiederherstellung.

Ein signierter Messwert kann authentisch und trotzdem falsch eingeordnet sein. Ein unangetasteter Zähler hilft wenig, wenn die Schwelle heimlich verändert wurde. Genau deshalb behandelt RFC 9544 nicht nur die Instrumentierung, sondern auch die SLO-Konfiguration als Sicherheitsgrenze.

Die RFC 9544 wurde im März 2024 als informatorisches IETF-Dokument veröffentlicht. Sie definiert Precision Availability Metrics für Dienste, deren Leistungsanforderungen als Service Level Objectives formuliert sind. Die Metriken sollen zeigen, in welchem Maß ein Flow die jeweils geltenden Ziele einhält.

Dabei trennt die RFC zwei Präzisionsbegriffe. Präzise kann die Frage sein: Hat dieser gemessene Wert die vereinbarte Grenze überschritten? Offen bleibt, ob der Wert selbst mit ausreichender Genauigkeit entstand. Verfahren für genaue Messungen sind ausdrücklich ein unabhängiges Thema; auch die Festlegung der Schwellen ist nicht Gegenstand des Dokuments.

Klassifikation bindet Beobachtung an Konfiguration

Für PAMs kann ein Dienst nicht verfügbar sein, obwohl die Basiskonnektivität weiter funktioniert. Entscheidend ist, ob Latenz, Verlust, Kapazität, Reihenfolge oder ein anderes Leistungsmerkmal das geltende SLO verletzt. Damit wird eine grüne Erreichbarkeitsprüfung nicht mit erfüllter Servicequalität verwechselt.

Jedes feste Zeitintervall einer Sitzung wird als VI, SVI oder VFI klassifiziert. Ein Violated Interval liegt vor, wenn mindestens ein Parameter seine konfigurierte optimale Schwelle verfehlt. Ein Severely Violated Interval überschreitet eine kritische Schwelle. Ein Violation-Free Interval verlangt, dass alle Parameter ihr optimales Niveau erreichen.

Die Klasse ist deshalb nie nur Messwert. Sie ist Messwert plus Regel. „Schwerwiegend“ hat ohne die dazugehörige Konfiguration keine eigenständige Bedeutung.

Auch die Intervalllänge ist ein Konfigurationsbestandteil. Eine Sekunde kann angemessen sein, für andere Dienste nennt die RFC etwa zehn Millisekunden. Innerhalb einer Sitzung bleibt die Länge konstant. Zwischen Sitzungen oder Diensten kann sie variieren — und damit die Kontur eines Ereignisses verändern. Ein kurzer Ausschlag kann ein großes Intervall markieren oder mehrere kleine Verstöße erzeugen.

Paketbezogene Zähler helfen, einen einzelnen Ausreißer von breiter Betroffenheit zu unterscheiden. Abgeleitete PAMs erfassen Zeit oder Pakete seit dem letzten Verstoß, Mittelwerte zwischen Verstößen, VIR und SVIR. Sie weisen dennoch keine Ursache nach. Warteschlange, Pfadwechsel, Kapazitätsmangel, Endkundenseite oder Messlücke können ähnliche Oberflächen erzeugen.

Statistische Ziele benötigen ihre eigene Beweislogik

Bei einem statistischen SLO darf ein definierter Anteil von Paketen ein Ziel überschreiten. Der einzelne Ausreißer ist dann nicht automatisch der Vertragsverstoß. Erst Verteilung und Bewertungsfenster entscheiden. RFC 9544 erläutert diese Grenze; SLO-spezifische Histogramme bleiben künftige Arbeit.

Das schützt vor einer Überreaktion auf Einzelwerte. Es verhindert aber nicht, dass ein aggregiert konformer Dienst einzelne Nutzer mit schädlicher Tail-Latenz trifft. Compliance und Nutzererfahrung beantworten verschiedene Fragen.

Die kompakte Darstellung ist gewollt. Laufende Rohmessungen zu exportieren, zu speichern und nachträglich zu verarbeiten wäre teuer. PAMs können daraus handlungsfähige Information machen. Verdichtung bedeutet jedoch Informationsverlust: Ein Mittelwert bewahrt keine Cluster, eine Quote nennt nicht die längste Unterbrechung, ein Zähler erlaubt nicht automatisch die Rekonstruktion.

Für einen Audit müssen Messpunkte, Richtung, Uhren, Sampling, Paketmenge, Fehlstellen, Sitzungsbeginn und -ende, Klassifizierer-Version und SLO-Version erhalten bleiben. Sonst kann eine Organisation zwar eine Zahl vorlegen, aber nicht zeigen, wie sie zustande kam.

Konfigurationsprovenienz entscheidet über Vertrauenswürdigkeit

Die Sicherheitsbetrachtung der RFC ist eindeutig. Wer die Metrikpflege manipuliert, kann falsche Konformität oder falsche Verstöße erzeugen. Wer die SLO-Konfiguration manipuliert, kann dasselbe erreichen. Jede Metrikinstanz muss eindeutig an die Konfiguration gebunden sein, unter der sie bewertet wurde. Ist das nicht möglich, sollen besser reine Leistungsstatistiken geführt werden, ohne sie als Verstöße zu bewerten.

Das verlangt mehr als Zugriffsschutz. Nötig sind unveränderliche Versionsbezüge, Wirksamkeitszeitpunkte, Rollen und ein beidseitig nachvollziehbarer Änderungsweg.

Über den Zählern kann eine Zwei-Zustands-Logik aufgebaut werden: nach mehreren aufeinanderfolgenden Verstößen nicht verfügbar, nach mehreren sauberen Intervallen wieder verfügbar. RFC 9544 lässt dieses Zustandsmodell aber außerhalb ihres Umfangs. Alarm, Hysterese, Wiederherstellungsregel und Servicegutschrift werden nicht vereinheitlicht.

Auch YANG-Modell, IPFIX-Informationselemente, längste Unterbrechung und Histogramme sind Erweiterungen. Die RFC hat keine IANA-Aktion. Ein definierter Begriff ist noch keine fertig implementierte Beweiskette.

Diese Kette muss Vertrag und Änderungsbefugnis, SLO-Definition, Messtopologie, Uhr und Erfassung, Sitzungsidentität, prüfbare Rohbelege, Klassifikationssoftware, Zustandsregel, ausgeführte Maßnahme, Vertragsfolge und Nutzerergebnis verbinden. RFC 9543 zeigt zusätzlich, dass ein SLA auch nicht direkt messbare Erwartungen enthalten kann. Gemessene SLO-Compliance beweist deren Erfüllung nicht.

Mit Heng Lus Realitätsebenen lässt sich die Grenze sauber halten: SLO ist geschriebene Regel, PAM ist klassifizierter Datensatz, Umleitung oder Reparatur ist Ausführung, wiederhergestellte Nutzung ist Ergebnis. Jede Verbindung braucht einen Beleg.