Résumé

  • Dans RFC 3637, plusieurs compteurs SONET utilisés pour représenter le WIS Ethernet sont inhibés pendant les secondes gravement erronées ou indisponibles, contrairement aux compteurs IEEE généralisés comparés dans le texte.
  • Une courbe qui ralentit peut donc signaler une règle de projection, non une amélioration. Il faut conserver l’état, la couche, le seuil, la validité, l’intervalle et la cadence d’échantillonnage.

Le WIS est une sous-couche particulière des PHY 10GBASE-W. Elle assure un cadrage compatible SONET/SDH entre le codage physique et l’attachement au support. RFC 3637 ne prétend pas décrire tout Ethernet : il exclut explicitement les autres interfaces et distingue même les équipements de terminaison de ligne qui utilisent des sous-couches voisines sans être un port WIS au sens du document.

Sa vue de gestion est composite. L’IF-MIB et la table inversée décrivent l’empilement. L’EtherLike-MIB couvre la face Ethernet. La MAU-MIB expose le type de support, la veille et la réinitialisation. La SONET-MIB fournit l’essentiel des mesures de section, de ligne et de chemin. La nouvelle MIB n’est qu’une « augmentation clairsemée » : elle ajoute ce qui manque, notamment des états WIS, des messages de trace et des commandes de test.

Pourquoi ne pas avoir créé une représentation exacte des objets IEEE 802.3 ? Parce que les opérateurs administraient déjà les sous-couches SONET d’ATM et de PPP avec la SONET-MIB. Changer de grammaire pour Ethernet aurait rompu une continuité opérationnelle. Le choix de compatibilité est défendable. Mais compatibilité ne signifie pas identité sémantique, et le RFC dresse précisément la liste des écarts.

Le premier écart concerne le temps. Les attributs IEEE sont décrits comme des compteurs généralisés non réinitialisables. Les objets SNMP correspondants accumulent une fenêtre courante et des intervalles de quinze minutes. Le second concerne l’inhibition. Les violations de code de section ne sont pas incrémentées pendant une seconde classée « gravement erronée ». Aux niveaux ligne et chemin, diverses mesures sont suspendues pendant les secondes indisponibles ; certaines le sont aussi pendant les secondes gravement erronées.

Ainsi, deux séquences issues des mêmes registres matériels peuvent diverger. La vue IEEE continue d’additionner selon la comparaison fournie par le RFC. La vue SONET applique des règles d’état et peut rester immobile. Une baisse du rythme d’erreurs observé n’est donc pas nécessairement fausse ; elle répond simplement à une question différente. La faute analytique serait de lui faire répondre à « combien d’erreurs physiques ont eu lieu ? » sans rappeler les secondes exclues.

Le seuil lui-même change d’échelle. IEEE prévoyait un entier par interface. sonetSESthresholdSet est une valeur énumérée par élément de réseau, commune à toutes les couches et limitée à certains choix. De plus, les critères IEEE du chemin incluent PLM-P et LCD-P là où l’ancienne SONET-MIB ne les inclut pas. RFC 3637 ajoute des bits d’état spécifiques, mais ne transforme pas rétroactivement les compteurs importés en équivalents exacts.

L’annexe A décrit la chaîne de garde. Chaque seconde, l’agent peut lire des bits mémorisés jusqu’à lecture et des registres qui rebouclent modulo 2^16 ou 2^32. Il calcule la différence, qualifie la seconde, détermine l’indisponibilité, applique l’inhibition, ferme l’intervalle au quart d’heure et empile l’historique. Un intervalle est invalide si le nombre d’échantillons n’est pas compris entre 890 et 910. Une mesure distante peut aussi être invalidée par un défaut proche.

Le nombre final contient donc des décisions : cadence, horodatage, arithmétique de rebouclage, seuil, classification, inhibition et validité. La lecture via SNMP ajoute encore un échantillonnage. Le tableau de bord ajoute une agrégation. Aucun de ces étages n’est la réalité physique entière.

Une enquête sérieuse joint au compteur les secondes gravement erronées, le temps indisponible, les bits de défaut, la validité, le temps écoulé, le nombre d’échantillons, le seuil, le nom exact de la mesure et sa position dans la pile. Elle compare aussi les vues proche et distante. Sans cela, une courbe exportée peut perdre l’explication même de son silence.

La sécurité suit la même logique de séparation. Cinq objets sont modifiables. Changer les motifs de test ou leur compteur peut perturber un essai ; modifier les traces J0 ou J1 peut provoquer une alarme distante. Les lectures révèlent aussi configuration et performance. RFC 3637 recommande donc l’authentification et la confidentialité de SNMPv3. Cette recommandation ne prouve ni déploiement ni configuration correcte.

Le statut de norme, l’historique IETF, la recherche d’errata et le registre IANA attestent des documents. Ils n’attestent aucun équipement, aucun opérateur et aucun incident actuel. L’intérêt de ce cas est ailleurs : il montre une perte d’équivalence déclarée, que l’on peut analyser sans inventer une panne.

Sources