Summary

  • Le projet IPFIX du 2 novembre sur les microbursts propose, pour chaque file de sortie et période de mesure, un compteur des poussées détectées et un autre pour celles pendant lesquelles au moins un paquet a été perdu à cause de la congestion.
  • Une condition de remplissage définie localement déclenche l’événement. Le nombre d’événements avec perte compte des épisodes, tandis que droppedPacketDeltaCount compte séparément des paquets.

Le rapport de capacité de la liaison paraît confortable. Entre deux points du graphique, une file a pourtant pu atteindre son seuil. Pendant un bref instant, les paquets arrivent plus vite qu’elle ne peut les servir; une moyenne longue avale ce pic sans bruit. Le nouveau projet veut exporter le fait à la bonne échelle: la file de sortie et la fenêtre de mesure. La fiche IETF date cette proposition du 2 novembre et la classe parmi les Internet-Drafts individuels.

L’instance de mesure associe l’identifiant du domaine d’observation porté par le message IPFIX, observationPointId, egressInterface et le nouvel egressQueueId, propre à l’appareil. Deux champs existants donnent le début et la fin de la fenêtre en millisecondes. Une moyenne à l’échelle de l’interface peut cacher une seule file sous pression; l’identifiant de cette file évite de disperser le problème sur tout le port. Le RFC 7011 décrit le cadre des messages IPFIX et des domaines d’observation. Le registre IANA répertorie déjà les champs réutilisés pour l’interface, le point d’observation, la perte de paquets et les bornes temporelles.

Les deux nouveaux compteurs ne mesurent pas le même dommage. microburstEventDeltaCount compte les poussées reconnues dans la fenêtre. microburstLossEventDeltaCount compte celles où au moins un paquet a été perdu. Ce second total dit combien d’épisodes ont comporté une perte, pas combien de paquets ont disparu. droppedPacketDeltaCount fournit un nombre de paquets abandonnés distinct. Une file peut se remplir sans perdre de paquets; le projet le dit expressément. Transformer tout événement en paquet perdu ferait grossir le préjudice à partir d’une mauvaise unité.

Le seuil qui transforme une montée de file en événement reste local. Le texte évoque des seuils de montée et de descente, exprimés en octets ou en part du tampon, sans imposer une valeur, un modèle de tampon ou un algorithme. Deux appareils peuvent donc émettre des comptes différents devant des poussées comparables. Comparer les totaux entre fabricants exige la configuration du détecteur et la capacité de tampon qui sert de référence. Sinon, l’alarme la plus sensible a l’air de désigner la liaison la plus fragile.

La proposition vise des statistiques agrégées côté gestion pour l’analyse et la planification. Elle laisse encore «TBD» aux sections du modèle de données ou d’options, de sécurité et de l’IANA. Il manque une trace nommée reliant remplissage brut, seuils choisis, enregistrement exporté et paquets réellement abandonnés; elle permettrait de vérifier la valeur opérationnelle de ces champs.