Résumé

  • FALCON fait revenir un échantillon des files sur l’inverse construit du chemin aller afin de réduire son ancienneté, sans prescrire la réaction de la source.
  • La correspondance exacte des liens, les zones non instrumentées, la classe suivie, les instants d’échantillonnage et les champs indisponibles bornent l’attribution possible.
  • Une baisse de débit ou un détour ne devient un fait qu’avec une preuve d’application puis une mesure indépendante du résultat.

L’avance porte sur l’échantillon

Le schéma proposé part d’un paquet aller P. Les nœuds capables y inscrivent leur identité ainsi que les interfaces d’entrée et de sortie. Le récepteur construit ensuite P', un paquet de retour prioritaire dont la liste SRv6 cherche à reprendre les mêmes liens en sens inverse. En traversant chaque nœud, P' lit l’état de la file utilisée par le trafic aller.

La différence est temporelle. Un signal classique doit encore parcourir la fin du trajet aller avant de revenir. FALCON prélève l’état pendant le retour : l’ancienneté de chaque mesure se rapproche donc du délai unidirectionnel entre le nœud et la source. Mais les mesures d’un même P' ne sont pas simultanées. Le nœud éloigné est lu avant le nœud proche, et la fréquence dépend toujours de l’échantillonnage des paquets aller.

La révision 00 a été soumise le 28 septembre 2026 et expire le 1er avril 2027. Le Datatracker la classe comme Internet-Draft individuel actif, état I-D Exists, sans filière, Area Director, shepherd, niveau normatif ni numéro RFC. Elle ne documente ni mise en œuvre, ni essai d’interopérabilité, ni déploiement mesuré.

Le chemin inverse doit être démontré

Une liste de routeurs ne suffit pas lorsqu’il existe des liens parallèles ou de l’ECMP. Pour que P' arrive sur l’interface par laquelle P est sorti, le récepteur doit convertir le couple nœud-interface en SID d’adjacence. La distribution de cette correspondance reste hors du périmètre de la révision.

L’exploitation doit donc conserver le relevé initial, la version de la table de correspondance, le membre d’un agrégat de liens, la classe observée et l’heure. Si le flux est rehaché ou rerouté, l’état de l’ancien chemin devient périmé.

Le déploiement partiel crée une autre limite. Un nœud non compatible ne s’inscrit pas dans P; la portion intermédiaire reste invisible et le retour y suit le routage ordinaire. Une lacune détectée réduit le domaine de la conclusion. Elle ne peut pas être comblée par une moyenne.

La file de sortie n’est pas le tampon de contrôle

FALCON distingue la Forward Queue de la Flow-Control Buffer. La première contient le trafic prêt à sortir sur l’interface aller. La seconde comptabilise le tampon susceptible de déclencher PFC ou une autre contre-pression vers l’amont. Sa limite peut être dynamique. Une file profonde n’indique donc pas, à elle seule, la proximité d’un blocage amont.

Avec les deux ensembles, la source peut chercher le nœud dont la file est grande sans être freinée par l’aval, tandis que des files amont freinées seraient des victimes de la contre-pression. Cette inférence n’est valable que pour le chemin, la classe, l’instant et les champs réellement observés. Un équipement incapable de produire une valeur doit l’indiquer comme indisponible, et non la faire disparaître.

L’agrégation sur le chemin conserve une somme, un maximum ou un minimum avec un identifiant de nœud et limite la taille de P'. Elle perd en échange le détail qui permettrait d’examiner chaque saut après coup.

Le consommateur garde la décision

Le draft transmet les délais, l’état par saut et le goulot présumé à une fonction de contrôle de congestion ou d’équilibrage, puis laisse explicitement la réaction hors périmètre. Le cadre FANN sépare lui aussi détection, génération, transport, consommation, action et retour à l’état normal. Une notification peut recommander; elle ne commande pas.

Une politique locale peut réduire le débit, déplacer certains flux, attendre une confirmation ou ne rien faire. Elle connaît les priorités applicatives, les chemins de secours, le coût et le risque d’oscillation. Plusieurs sources appliquant la même règle au même instant peuvent déplacer la congestion au lieu de la résoudre.

La voie prioritaire doit rester bornée

P' utilise une classe de haute priorité pour ne pas attendre derrière la congestion qu’il signale. Cette classe dépend d’une correspondance DSCP locale et doit être réservée, limitée et contrôlée. Sans cela, elle devient un moyen d’obtenir un traitement privilégié ou d’affamer d’autres trafics critiques.

Une réponse forgée peut provoquer une réduction inutile ou un mauvais détour. La source doit rattacher P' à un P encore attendu, notamment au moyen d’un nonce. Le récepteur doit vérifier les SIDs locaux, conserver la source aller comme destination finale et limiter le rythme. L’intégrité IOAM protège des modifications; elle ne certifie ni l’inférence ni la décision.

Le mécanisme reste à l’intérieur d’un même domaine administratif SR et IOAM. Le filtrage aux frontières et la limitation des données de topologie, de file et de seuil sont constitutifs du contrat.