Resumen
- RFC 9714 define Extension Label, Flow-ID Label Indicator y Flow-ID Label como una estructura MPLS para identificar flujos, alternar colores y elegir medición salto a salto o de extremo a extremo.
- El Flow-ID no conmuta el paquete, pero su inserción modifica la pila y puede cambiar el miembro ECMP. El sistema puede medir con precisión el camino creado por la instrumentación y atribuirlo al camino original.
- Capacidad, profundidad legible, penultimate-hop popping, identidades independientes de transporte y servicio y límite administrativo fijan el alcance real. El contador necesita esos recibos antes de sostener una decisión.
La medición se activa sobre tráfico real, no sobre un probe sintético. Esa proximidad parece resolver la duda de representatividad. Sin embargo, para observarlo, el ingreso añadió etiquetas al paquete. Si el equipo incluye esa geometría en el hash ECMP, la observación cambió el itinerario antes de tomar la primera muestra.
RFC 9714, estándar publicado en febrero de 2025, especifica la encapsulación MPLS para pérdidas, latencia y jitter con Alternate Marking. Declara que la introducción del Flow-ID Label puede hacer que un flujo tome otra ruta bajo ECMP. Es una advertencia concreta contra la idea de que toda telemetría es pasiva.
No dirige el reenvío, pero puede alterar su entrada
La estructura contiene la Extension Label 15, el Flow-ID Label Indicator 18 y el Flow-ID Label. Las dos primeras forman una etiqueta especial compuesta según RFC 9017. El TTL del Flow-ID debe ser cero, pues no es una etiqueta de reenvío.
Eso no obliga al hardware a excluirla del cálculo de entropía. RFC 9714 remite al problema de Synonymous Flow Label de RFC 8957 y propone usar Entropy Labels de RFC 6790 o añadir el Flow-ID a todos los flujos. Una opción estabiliza explícitamente la entropía; la otra iguala la forma de la pila entre poblaciones.
Ninguna sustituye la observación de runtime. Hay que demostrar qué campos analiza el equipo, qué miembro se eligió antes y después y si un cambio de política invalidó la comparación.
| Recibo | Conclusión limitada |
|---|---|
| población seleccionada | clasificador u operador definió el objeto |
| Flow-ID asignado | controlador reservó una identidad local al dominio |
| estructura insertada | los paquetes llevan XL, FLI y FL |
| L/D/T interpretados | color, demora y tipo están declarados |
| capacidad confirmada | los nodos previstos entienden el constructo |
| profundidad confirmada | pueden alcanzar la posición en la pila |
| equivalencia ECMP | instrumentar no movió el objeto o el cambio fue aceptado |
| exportación recibida | contador y timestamp llegaron al colector |
| bloques conciliados | coinciden flujo, color, intervalo y dirección |
| efecto observado | evidencia separada conecta medida y servicio |
Un paquete marcado no muestra por sí solo el camino contrafactual del paquete sin marcar.
El alcance declarado todavía necesita lectores reales
Los bits TC del Flow-ID tienen otra función. L alterna el color de pérdida; D selecciona demora y jitter; T distingue la medición. Con T igual a uno procesan ingreso y egreso. Con T igual a cero procesan todos los nodos MPLS del LSP.
La intención no crea visibilidad. RFC 9714 define Flow-ID Label Capability y Flow-ID Readable Label Depth siguiendo RFC 8662. Ingreso debe exponer la etiqueta únicamente a nodos capaces y debería mantenerla dentro de la menor profundidad legible entre quienes deben usarla. Cómo conocer esas capacidades queda fuera de alcance.
Las pilas SR profundas pueden requerir insertar la etiqueta entre SID y repetir el mismo Flow-ID a distintas profundidades. La norma lo permite y avisa que puede exigir planificación sofisticada. Que un colector reciba tres informes no demuestra que el cuarto nodo haya leído la etiqueta.
PHP puede borrar el último tramo del relato
El penultimate-hop popping de RFC 3031 retira la etiqueta superior antes del egreso. RFC 9714 ordena que el nodo que quite la etiqueta de reenvío precedente quite también XL, FLI y FL. Si lo hace el penúltimo router, el egreso queda excluido.
Por eso se recomienda desactivar PHP salvo que el penúltimo nodo soporte la especificación y sea aceptable omitir el egreso. La palabra aceptable exige dueño y propósito. El resultado «hasta el penúltimo salto» no equivale a «hasta la entrega del servicio» si el problema reside en la cola o la decapsulación final.
XL y FLI heredan TC y TTL de la etiqueta anterior, y su bit Bottom-of-Stack debe ser cero. Un nodo que los procese con BoS activo debe descartar el paquete. El Flow-ID puede aparecer en medio o al fondo, nunca arriba, y repetirse. La sintaxis define cómo leer; no certifica hasta dónde llegó la observación.
Servicio y transporte no son la misma identidad
El controlador puede asignar Flow-ID a transporte, servicio o ambos. Cuando hay dos, los valores son diferentes e independientes. El mismo flujo VPN puede recorrer LSP distintos, y flujos VPN distintos pueden compartir un LSP. Un nodo puede configurarse para buscar ambos o solo el identificador de transporte.
En asignación manual, el operador entrega características como cinco tuplas y DSCP. En asignación automática, ingreso clasifica y exporta características por IPFIX conforme a RFC 7011; después el controlador aprovisiona. La unicidad en el dominio evita una colisión, pero no prueba que la clasificación represente la pregunta posterior.
RFC 8372 aporta el marco de identificación. El registro MPLS de IANA documenta el indicador, mientras que soporte y configuración siguen siendo hechos del sistema ejecutable.
El color empieza la medición; no explica la diferencia
RFC 9341 divide el tráfico en bloques alternos para comparar contadores. La resta requiere el mismo flujo, color, dirección, intervalo y alcance. RFC 9714 prevé exportar Flow-ID, contadores y timestamps al NMS, pero deja fuera el protocolo de exportación.
Faltan recibos de entrega, reloj, integridad y conciliación. El borrador de despliegue ofrece contexto evolutivo sin dejar de ser work in progress. Una diferencia entre puntos no identifica por sí sola congestión, policing, pérdida física, parser defectuoso, exportación incompleta o desajuste de alcance.
El dominio forma parte del nombre
El Flow-ID es único solo en su dominio y momento. La medición multidominio con la misma etiqueta queda fuera de alcance; el valor no debe señalizarse fuera. Los bordes filtran los paquetes salientes con FLI y descartan los entrantes. Agregar datos sin conservar dominio, versión y vigencia convierte un identificador local en una falsa identidad global.
Las versiones texto y XML, la ficha editorial, las erratas y el historial IETF prueban la norma, no un despliegue.
La prueba de código en funcionamiento de Heng Lu pregunta qué se clasificó, insertó, encaminó, leyó y exportó. La especificación inicial mínima ofrece coordinación común sin decidir por cada red. Las capas de realidad separan registro, marca, contador y resultado.
RFC 9714 mejora la observabilidad al reconocer su propia perturbación. La disciplina consiste en preservar el camino y el alcance antes y después para que el número conserve un sujeto verificable.
Fuentes
- https://www.rfc-editor.org/rfc/rfc9714.html
- https://www.rfc-editor.org/rfc/rfc9714.txt
- https://www.rfc-editor.org/rfc/rfc9714.xml
- https://www.rfc-editor.org/info/rfc9714/
- https://www.rfc-editor.org/errata/rfc9714
- https://datatracker.ietf.org/doc/rfc9714/history/
- https://www.rfc-editor.org/rfc/rfc9341.html
- https://www.rfc-editor.org/rfc/rfc9017.html
- https://www.rfc-editor.org/rfc/rfc3031.html
- https://www.rfc-editor.org/rfc/rfc3032.html
- https://www.rfc-editor.org/rfc/rfc6790.html
- https://www.rfc-editor.org/rfc/rfc8662.html
- https://www.rfc-editor.org/rfc/rfc8957.html
- https://www.rfc-editor.org/rfc/rfc8372.html
- https://www.rfc-editor.org/rfc/rfc7011.html
- https://www.iana.org/assignments/mpls-label-values/
- https://datatracker.ietf.org/doc/draft-ietf-ippm-alt-mark-deployment/
- https://heng.lu/running-code-primary-the-patch-needed-to-preserve-the-internet-original-design/
- https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/
- https://heng.lu/on-reality-layers-symbolic-power-and-why-clarity-feels-so-hostile/
Informe para miembros
Contexto ampliado del perfil
Inicia sesión con el nivel de membresía adecuado para desbloquear el informe completo y las notas de las fuentes.
Solo para Strategic Circle
Strategic Circle
Abierto a todos los lectores. Desbloquea informes de perfil después de unirte e iniciar sesión.
Únete a Strategic CircleSolo para Leadership Alliance
Leadership Alliance
Para propietarios y directivos cualificados de activos de propiedad intelectual; inicia sesión para desbloquear los informes de la alianza.
Unirse a Leadership Alliance
