Resumen

  • RFC 9870 registra elementos de información IPFIX que indican si un tipo de opción UDP SAFE o UNSAFE apareció al menos una vez dentro de un flujo.
  • Un bit activado acredita presencia en el límite observado; no revela orden, frecuencia, valor, procesamiento correcto, entrega de aplicación ni adopción operativa, y no demuestra ninguna mejora o degradación del rendimiento.

Un bitmap parece una respuesta concluyente. La posición activada sí dice que el exportador vio ese tipo de opción, pero RFC 9870 termina allí. No identifica el datagrama, cuántas veces apareció la opción, qué valor contenía ni si el receptor actuó sobre ella.

Las opciones UDP ocupan el espacio sobrante después del paquete UDP y se identifican mediante valores Kind de un byte. RFC 9870 no redefine esas opciones ni prescribe cómo operarlas. Define elementos para que un exportador IPFIX comunique lo observado.

Dos campos conservan dos espacios

Los Kinds 0–191 son SAFE y los 192–255 son UNSAFE. udpSafeOptions, elemento 525, usa un campo sin signo de 256 bits cuyos 64 bits más significativos deben ser cero. udpUnsafeOptions, elemento 526, dedica 64 bits a los Kinds UNSAFE.

En ambos campos, un bit significa que el Kind se observó al menos una vez en el flujo. Por eso dos flujos pueden producir el mismo bitmap aunque uno contenga una sola aparición y el otro muchas, con otro orden y otros valores.

La codificación de tamaño reducido permite acortar el valor si no hacen falta bits altos. El ahorro de octetos no amplía la evidencia: la ausencia de esa zona no describe lo que procesó un extremo.

Las opciones experimentales necesitan identidad

Los elementos 527–529 representan un identificador experimental de 16 bits y listas de identificadores SAFE o UNSAFE observados. Si aparece la lista correspondiente, prevalece sobre el indicador genérico EXP o UEXP, que debe quedar sin activar para ese flujo. La lista distingue experimentos; no demuestra que funcionaran.

El colector puede usar estos campos para localizar tráfico que merece inspección o comparar puntos de observación. Una conclusión sobre secuencia, cantidad, contenido o conducta del extremo exige evidencia que registre esos hechos.

La fuente principal es RFC 9870. RFC 9868 aporta el contexto de opciones UDP y RFC 7011 y RFC 7012 definen IPFIX. Los registros vigentes están en el registro IPFIX de IANA. Estas fuentes prueban el formato, no su despliegue actual.