Resumen

  • Llevar cómputo a un conmutador o una NIC también lleva facultades para observar, transformar, priorizar y conservar estado. La proximidad al paquete no autoriza ninguna de ellas por sí sola.
  • Un programa lógico, el artefacto compilado, la instancia cargada y la acción que afectó al tráfico son capas diferentes. Un nombre común no demuestra continuidad entre ellas.
  • La gobernanza útil empieza con un recibo por transición: principal, decisión de admisión y ubicación, permiso efectivo, generación de estado, recursos usados, salida, anulación, efecto observado y limpieza.

La cuenta coincidía; el reparto no

En una plataforma compartida, «uso» puede significar ciclos, celdas de tabla, memoria, etapas de análisis, colas, copias de paquetes, ancho de banda o energía. Elegir una sola unidad crea ganadores invisibles. Un programa puede consumir pocos ciclos y agotar una tabla. Otro puede respetar su reserva media y provocar ráfagas en una cola común. Una medición agregada puede ser exacta y, aun así, describir mal el daño.

La RFC 9817 presenta casos de Computing in the Network: funciones desplegadas en dispositivos de red programables como conmutadores y tarjetas de interfaz. Examina descarga móvil, medios inmersivos, control industrial, procesamiento de grandes volúmenes, CDN, tejidos de cómputo como servicio, programación de redes virtuales y entrenamiento distribuido de IA.

No es una norma de despliegue. La ficha del RFC Editor la clasifica como Informational del flujo IRTF, producto del consenso de COINRG, no del IETF. La RFC 7841 explica por qué una publicación de investigación no es candidata a nivel de estándar. La página de IRTF marca el grupo como concluido. Ese estado institucional no prueba ni refuta una implementación.

El documento no ofrece una respuesta universal. Deja visibles las preguntas que una compra o un piloto no deberían esconder.

La instancia no hereda la identidad del catálogo

Una entrada de catálogo describe funcionalidad. El artefacto compilado expresa esa funcionalidad para una arquitectura. La instancia es una ejecución concreta, con dispositivo, memoria, estado y reloj propios. Una solicitud llega a esa instancia por una decisión adicional.

La RFC pregunta cómo identificar programas e instancias, cómo fijar una elección a un recurso, cómo mantener afinidad con estado efímero y cómo sincronizar estado cuando cambia la ubicación. El registro Datatracker y su historial fijan la identidad editorial del RFC, no la identidad de un proceso. El borrador de terminología es una referencia histórica expirada, no un estándar de runtime.

Una actualización gradual puede mantener dos versiones. Un dispositivo puede cargar una variante reducida. Un reinicio puede combinar un proceso nuevo con estado viejo. Una ruta de respaldo puede ejecutar en un entorno con capacidades más amplias. Si el registro conserva sólo el nombre del servicio, no podrá explicar la diferencia.

Por eso el recibo une especificación, paquete o fuente, compilador y opciones, binario objetivo, capacidades del dispositivo, transacción de carga, identidad de instancia, generación de estado e invocación. La coincidencia de etiquetas no sustituye la coincidencia de huellas.

El permiso solicitado no es el permiso aplicado

Un programa dentro del camino puede leer cabeceras, inspeccionar carga, combinar paquetes, filtrar registros, cambiar un campo, replicar tráfico o emitir una orden. Cada verbo es una facultad.

RFC 9817 observa que algunos dispositivos programables tempranos carecen de criptografía y operan sobre datos sin cifrar o modifican carga útil. Recomienda el mínimo privilegio: acceso sólo a lo necesario. La dificultad consiste en demostrar qué fue «necesario» y qué pudo imponer la plataforma.

La política puede permitir dos campos, mientras el parser compilado alcanza cinco. Una encapsulación mueve el dato sensible. Un modo de depuración exporta muestras. El fallback software recibe acceso completo. El objetivo acepta la carga, pero no sabe separar a dos inquilinos en una unidad de memoria.

El registro debe contener propósito, clases de datos, operaciones permitidas, exportación, duración y destrucción; después, capacidades efectivas y observación. La autorización nominal y el acceso efectivo se comparan, no se mezclan.

La RFC 3234 clasifica los intermediarios por capa, visibilidad, procesamiento, estado y recuperación. Recuerda que una función incompleta dentro de la red no sustituye la corrección de extremo a extremo. La RFC 7663 muestra cómo las funciones intermedias afectan transparencia y evolución. Convertirlas en software cambia la velocidad de despliegue, no su responsabilidad.

Elegir dónde ejecutar es elegir quién puede actuar

En su caso de control industrial, RFC 9817 pregunta quién decide qué instancia de control se ejecuta y qué información puede emplearse en esa decisión. Son dos mandatos.

El usuario formula un objetivo. La aplicación expresa latencia. El inquilino impone privacidad. El operador protege el dispositivo compartido. Seguridad limita acciones. Una norma pública puede restringir ubicación, interceptación o uso de IA. El proveedor desea utilizar capacidad. Ningún actor reúne automáticamente todos esos derechos.

Una decisión revisable conserva el principal solicitante, la autoridad decisora, el conjunto de restricciones, la instantánea de evidencia, candidatos y descartes, objetivo optimizado y regla de conflicto. «Más cerca» no basta. El recurso más próximo puede estar en otra jurisdicción, tener precisión insuficiente o carecer de canal de anulación.

El sistema automatizado no se convierte en principal porque decida rápido. Su regla también necesita autor y alcance.

El estado tiene propietario, generación y final

Afinidad y consistencia aparecen porque algunos programas recuerdan. El estado puede ser un contador, ventana, clave, agregado parcial, posición de secuencia, clasificación de flujo, parámetro de modelo o contexto de control.

Mover código sin estado repite u omite. Mover estado sin autorización expone. Copiarlo sin generación crea dos presentes. La entrega debe registrar origen, destino, esquema, generación, contenido acotado, protección, punto de quietud, huella, activación, primera solicitud, retiro del origen y residuo.

La parte de redes virtuales distingue exactamente una vez y al menos una vez para operaciones idempotentes. Duplicar una lectura quizá no cambie nada. Duplicar un incremento, una reescritura o una orden física sí.

La reversión debe cubrir código y estado. Volver al binario anterior con el estado posterior no reproduce el sistema anterior. Borrar la instancia sin probar la eliminación de datos deja una autoridad residual.

Menos latencia no significa suficiente precisión

RFC 9817 compara control local simplificado y control remoto más complejo. El dispositivo cercano puede responder antes con menor precisión. El texto pide que la acción local sea anulable por un controlador global y que se exponga la precisión prevista.

Una previsión no es una medición. Una medición no es el efecto físico. El controlador limitado puede usar enteros, memoria pequeña o un modelo reducido. Puede comportarse bien en régimen normal y mal en el borde. La anulación puede llegar después de una acción irreversible.

El rastro debe juntar validez de sensores, artefacto, representación numérica, estado, salida local, error previsto, observación global, orden de anulación, recibo del actuador y respuesta medida. Un percentil de latencia sin esa cadena sólo habla de velocidad.

Seis recibos para una capacidad compartida

Conviene separar reserva, admisión, carga, disponibilidad, consumo y resultado. Una reserva puede no caber en la topología concreta. La admisión puede preceder una ráfaga que agota tablas. La disponibilidad del dispositivo no prueba la del programa. El consumo facturado puede omitir la presión que sufre otro inquilino. El resultado puede degradarse aunque todos los contadores cuadren.

Las preguntas CFaaS de RFC 9817 abarcan integración y retirada dinámicas, disponibilidad, contabilidad, confianza e aislamiento. Las de red virtual añaden reparto, sobreuso, inyección y acceso no autorizado.

La RFC 8300 permite expresar contexto y posición en una cadena de funciones. Esa metadata es útil, pero un identificador de camino no prueba el hash cargado, la ejecución única, el estado correcto ni el efecto. Es una unión, no el resultado.

Un contrato necesita unidad, capacidad medida, envolvente admitida, distribución de uso, contención, expulsión y transformación en precio. «Justo» sin regla de pérdida es retórica.

El ensayo que vale la pena

Use dos objetivos con capacidades diferentes, una función con estado y un recurso compartido. Autorice lectura de dos campos, modificación acotada de uno y un agregado. Identifique fuente, construcción, artefacto y permiso. Observe el resultado de extremo a extremo con un sistema independiente.

Pruebe versión antigua bajo nombre nuevo, parser demasiado amplio, migración con solapamiento, duplicado no idempotente, agotamiento posterior a la admisión, contención, acción local anulada, partición del controlador, rollback con residuo, metadata sin ejecución y restricción geográfica que excluya al objetivo más rápido.

Cada caso entrega principal, decisión, restricciones, huellas, compilador, capacidades, dispositivo y lugar, permiso efectivo, generación de estado, reserva, consumo, entrada, salida, anulación, observación, alarma, decisión y limpieza.

El borrador de análisis COIN, ya expirado, organiza composición, ubicación, dinámica, integración y seguridad. Sirve para inventariar preguntas, no para declarar respuestas.

Límites de la evidencia

RFC 9817 no presenta un operador nombrado, una matriz de productos, un compilador verificado, una gramática universal de permisos, un protocolo de migración, una unidad común de cobro ni un mecanismo de reversión.

No demuestra ahorro de latencia, energía o dinero. No demuestra entrenamiento de IA más rápido, mayor seguridad industrial, privacidad, aislamiento ni reparto justo.

Las referencias oficiales y los documentos relacionados posteriores describen relaciones documentales, no adopción. La búsqueda de erratas no es telemetría.

La RFC 8799 exige significado verificable para miembros, roles y fronteras de un dominio limitado. Estar físicamente «dentro» no crea una autoridad común.

Fuentes

  1. Datatracker RFC 9817
  2. Historial
  3. Documentos que la citan
  4. Referencias
  5. Ficha RFC Editor
  6. Texto RFC 9817
  7. Erratas
  8. RFC 7841
  9. RFC 3234
  10. RFC 7663
  11. RFC 8300
  12. RFC 8799
  13. Análisis de casos COIN
  14. Terminología COIN
  15. COINRG concluido
  16. Heng Lu: primacía del código en ejecución
  17. Heng Lu: especificación inicial mínima
  18. Heng Lu: capas de realidad