Résumé

  • La RFC 9544 classe des intervalles par rapport à des seuils configurés : l'indicateur mesure donc une conformité à une règle déterminée, pas une disponibilité universelle.
  • La « précision » porte sur ce qui est évalué, non sur la justesse de l'instrument ; les méthodes de mesure et la fixation des seuils restent hors du champ du document.
  • Pour comparer, contester ou sanctionner un résultat, il faut conserver le SLO en vigueur, la topologie de mesure, la cadence, la population de paquets, les données auditables, la règle d'état et la clause contractuelle.

Un taux de disponibilité n'existe jamais seul. Il possède un commencement, une fin, deux points de mesure, une direction, une population de trafic, des seuils et un accord qui leur donne un sens. Retirer ces éléments produit un chiffre plus facile à afficher, mais beaucoup moins solide à comparer.

Publiée en mars 2024 comme RFC informationnelle de l'IETF, la RFC 9544 définit les Precision Availability Metrics. Son apport est de rapprocher les mesures d'un service des objectifs de niveau de service qui lui sont applicables. L'accord de niveau de service demeure le résultat d'une négociation entre client et fournisseur ; le SLO en extrait les paramètres et valeurs à surveiller.

La métrique vient donc après la promesse. Elle ne la crée pas.

Une définition contractuelle de l'indisponibilité

Dans la RFC, un service peut être déclaré indisponible dès qu'il viole ses SLO, même si la connectivité de base fonctionne encore. Une liaison qui transporte toujours des paquets peut ne plus fournir la latence, la perte, le débit ou la variation promise. À l'inverse, cette qualification ne signifie pas nécessairement qu'un utilisateur a subi une panne totale.

Chaque unité de temps est classée comme intervalle violé (VI), intervalle sévèrement violé (SVI) ou intervalle sans violation (VFI). Un VI apparaît lorsqu'au moins un paramètre passe sous son seuil optimal configurable. Un SVI dépend d'un seuil critique. Un VFI exige que tous les paramètres satisfassent leur niveau optimal.

Ces catégories ne décrivent pas seulement l'observation. Elles incorporent la règle choisie. Ce qui est « sévère » pour un service peut rester conforme pour un autre. La RFC laisse d'ailleurs hors de son champ la méthode de fixation des seuils.

La durée de l'intervalle est elle aussi configurable, tout en restant constante pendant une session. Une seconde peut convenir ; dix millisecondes peuvent être nécessaires ailleurs. La cadence modifie ce qui devient visible : une pointe très courte peut contaminer un grand intervalle, former plusieurs petits VI ou disparaître dans une agrégation. Comparer deux ratios sans comparer leur cadence revient à comparer deux unités portant le même nom.

Le résumé opérationnel n'est pas le dossier de preuve

Les PAM comptent les VI, SVI et VFI, ainsi que les paquets violés ou sévèrement violés. Des mesures dérivées expriment le temps ou le nombre de paquets depuis la dernière violation, la moyenne entre violations, le VIR et le SVIR. Elles rendent une série longue exploitable sans imposer de conserver et traiter chaque observation dans le flux courant.

Cette compression a une valeur opérationnelle. Elle ne garantit pas la possibilité de rejouer un litige. Une moyenne masque les regroupements. Un ratio ne donne pas la plus longue interruption. Un compteur de paquets ne révèle ni la cause ni la responsabilité. Il faut encore savoir quels paquets furent observés, comment les horloges furent alignées, comment les données manquantes furent traitées et quelle version de la règle était active.

Les SLO statistiques rendent l'écart encore plus net. Un accord peut autoriser une proportion de paquets au-delà d'un seuil. Un paquet atypique ne constitue alors pas nécessairement une violation ; la distribution et la fenêtre décident. La RFC présente ce besoin, mais renvoie les histogrammes correspondants à des travaux futurs.

De même, elle envisage qu'un état « disponible » ou « indisponible » soit construit au-dessus des compteurs, avec un nombre d'intervalles successifs pour basculer puis revenir. Mais le modèle d'état reste hors du champ normatif du document. Il n'existe donc pas, dans la RFC 9544, de délai universel de panne, de règle de rétablissement ou de crédit de service.

La règle elle-même doit être sécurisée

La section sécurité identifie deux cibles : l'instrumentation et la configuration du SLO. Un attaquant — ou une procédure mal gouvernée — peut rendre un service faussement conforme en modifiant la mesure, mais aussi en déplaçant le seuil. Chaque instance de métrique doit être liée sans ambiguïté au SLO alors en vigueur. Quand ce lien est impossible, la RFC préfère des statistiques brutes de niveau de service à une qualification trompeuse de violation.

Cette exigence transforme le contrat de mesure en chaîne de preuves. Il faut conserver l'accord et l'autorité de modification ; les indicateurs, unités, seuils et directions ; les points d'observation et la population de trafic ; la cadence et l'identité de la session ; des données suffisantes pour auditer le classement ; le modèle d'état choisi ; l'action opérationnelle ; la clause qui associe l'écart à une conséquence ; enfin, la preuve de l'impact et du rétablissement ressentis par le client.

La RFC 9543 rappelle en outre qu'un SLA peut contenir des attentes de service non directement mesurables. La conformité à tous les SLO observés ne prouve donc pas que toutes les attentes ont été satisfaites. La métrique établit ce que la promesse mesurable a couvert, non que la promesse était complète.

La lecture inspirée par Heng Lu consiste à séparer les plans. Le SLO appartient à la règle écrite. Le PAM appartient à l'enregistrement. Une réparation, un reroutage ou un crédit appartient à l'exécution. La continuité du client appartient au résultat. Aucun adjectif de précision ne remplace le reçu qui relie deux plans.