Résumé

  • Le sens d’un résultat OAM dépend du flux, du domaine, du sens, de la sous-couche, des MEP/MIP, de la méthode et de la fenêtre d’observation.
  • Une vérification de continuité de la sous-couche d’acheminement ne traverse pas nécessairement la preuve des fonctions PREOF de réplication, élimination et remise en ordre.
  • Un verdict DetNet défendable relie distributions et pire cas à des reçus distincts pour la décision, l’application de configuration, le transfert, le SLO et l’effet applicatif.

Un résultat sans coordonnées devient une promesse excessive

DetNet vise des objectifs que la moyenne ne suffit pas à décrire : délai borné, variation contrôlée, perte limitée et livraison dans l’ordre. La tentation est alors de traiter toute mesure réussie comme une preuve de déterminisme.

RFC 9551 construit au contraire une géographie de l’observation. Le domaine OAM est la portion de réseau utilisée par le flux surveillé. Les Maintenance End Points délimitent une session ; les Maintenance Intermediate Points se trouvent à l’intérieur ; chaque instance agit dans une sous-couche précise. Une mesure répond donc à une question localisée : que s’est-il passé entre ces points, dans ce sens et pendant cet intervalle ?

Le placement des MEP fait partie du service de mesure. Un MEP arrêté à un nœud relais peut laisser hors champ un autre segment, une fonction de service ou l’application. Pour un flux bidirectionnel, un passage réussi dans un sens ne couvre pas l’autre. Le RFC demande que les paquets de test actifs soient en bande dans les deux sens, sans prétendre qu’un seul résultat suffit aux deux.

Le partage de destin doit être démontré

Une méthode active en bande suit les mêmes liens et interfaces, avec le même QoS et le même traitement PREOF que le flux observé. C’est une propriété forte. Elle doit néanmoins être conservée comme un ensemble de faits : classificateur identique, génération de chemin identique, file ou calendrier identique, protection identique et epoch commun.

Un paquet de test marqué comme prioritaire, exempté d’une file saturée ou injecté après une réparation ne partage plus exactement le destin de l’échantillon de données. L’étiquette « en bande » ne suffit pas à corriger cette divergence.

Une méthode hors bande peut emprunter une autre topologie ou recevoir un autre QoS et un autre traitement PREOF. Son succès prouve la disponibilité de la voie de mesure sélectionnée, pas le comportement du flux. La télémétrie sur le chemin ajoute une autre séparation : l’observation naît dans le paquet réel, mais son export vers le collecteur peut être hors bande. L’horodatage de l’observation et celui de la collecte ne sont pas interchangeables.

La continuité d’acheminement laisse la protection hors champ

DetNet possède une sous-couche d’acheminement, qui alloue éventuellement les ressources sur les chemins, et une sous-couche de service, qui fournit notamment la réplication, l’élimination et la remise en ordre des paquets.

La vérification de continuité de RFC 9551 teste l’existence d’un moyen de livrer des paquets d’un MEP à l’autre dans un sens. Elle observe la sous-couche d’acheminement et n’est pas affectée par PREOF. La vérification de connectivité ajoute la détection des mauvais raccordements, mais garde la même limite.

Une continuité parfaite ne dit donc pas si le paquet a été répliqué au bon endroit, si les branches de protection étaient toutes utilisables, si le bon doublon a été éliminé ou si l’ordre a été restauré. La sous-couche de service doit découvrir les relais et les emplacements PREOF, recueillir configuration, fonctionnement et état, exercer les fonctions, puis joindre plusieurs sessions.

Cette jointure est elle-même un contrôle. Des segments verts produits sous des générations différentes ou dans des fenêtres qui ne se recouvrent pas ne forment pas une preuve de bout en bout. Il faut une identité de flux, un sens, un epoch et une durée compatibles.

Une borne se juge dans la distribution

Le RFC exige des mesures de débit, perte, désordre, délai et variation de délai. Il souligne surtout que les statistiques moyennes de bout en bout ne suffisent pas : le contrôleur doit disposer d’informations par flux et par saut permettant de raisonner sur le pire cas.

Une moyenne d’une milliseconde peut masquer les paquets qui franchissent une borne de dix millisecondes. Un compteur « zéro perte » ne vaut rien sans dénominateur, fenêtre, provenance du reset et règle pour les paquets absents du point d’observation. Une latence sans source d’horloge peut mesurer davantage le décalage des horloges que le réseau.

Les méthodes hybrides, dont le marquage d’un vrai flux, rapprochent la mesure des conditions réelles. Elles ne suppriment ni l’échantillonnage, ni les pertes d’export, ni les resets, ni l’incertitude temporelle. La preuve conserve population, distribution, intervalle, sens, horloge et exclusions.

L’instrument consomme aussi du déterminisme

Une sonde active ajoute des paquets. Une télémétrie en bande consomme le chemin qu’elle observe. RFC 9551 demande donc d’analyser le volume généré et de réserver les ressources supplémentaires nécessaires.

Lors d’un incident, augmenter brutalement la fréquence peut aggraver la file mesurée. La réduire ensuite peut améliorer le graphique sans réparer la cause. Classe, débit, réservation, traitement de perte et coût de la mesure doivent être visibles séparément.

OAM révèle aussi des informations utiles à la reconnaissance : points de maintenance, relais, ressources et défauts. L’accès à un endpoint ne constitue ni une autorisation de tout voir, ni un droit de lancer une campagne coûteuse. Authentification, périmètre et limitation de débit doivent suivre la conséquence.

Une décision du contrôleur n’est pas un état du service

Le contrôleur compare le coût d’une situation sous-optimale au coût de la reconfiguration. Celle-ci peut doubler temporairement des réservations et produire du trafic de contrôle. Une protection locale peut déjà avoir réagi, de sorte que la décision tardive appartient à un nouvel epoch.

La chaîne responsable distingue observation, évaluation SLO, recommandation, autorisation, transaction de configuration, acceptation par l’équipement, installation dans le transfert, mouvement du trafic, nouvelle distribution et résultat applicatif. Une réponse positive de l’API ne prouve pas le FIB ; un FIB correct ne prouve pas la distribution ; une distribution rétablie ne prouve pas l’application.

La grille de Heng Lu, explicitement déclarée, sépare ici le nom du domaine OAM, la projection télémétrique, l’événement de paquet réellement exécuté et la conséquence humaine. Préserver ces couches ne conteste pas le standard : cela empêche l’organisation d’élargir sa portée après coup.

Sources