Résumé

  • Le RFC 4098 arrête l'horloge lorsque le dispositif a accompli les actions requises dans le plan de contrôle. Le RFC 7747 attend que toutes les modifications de FIB soient terminées et que tout le trafic offert par le test emprunte la nouvelle route.
  • Susan Hares est coauteure, parmi cinq auteurs dans chaque cas, de ces deux RFC informatifs. Son parcours relie les textes sans lui attribuer seule la méthode ni les réseaux qui l'appliquent ; la preuve reste partagée entre événement BGP, politique, RIB, FIB et paquets.

Un seul mot effaçait deux fins

Une session externe annonce un changement. Le routeur reçoit l'UPDATE, passe les attributs dans sa politique d'importation, choisit un nouveau meilleur chemin et prépare l'annonce vers ses pairs. À ce stade, l'équipe chargée du protocole peut constater que la file est vide et que la Loc-RIB est stable. Son travail a une fin observable.

Sur la carte de ligne, une autre séquence peut continuer. Les entrées sont téléchargées, des next hops récursifs se résolvent, certains préfixes quittent l'ancienne adjacency avant d'autres. Le trafic de test peut révéler une coupure, une duplication ou un désordre. Cette séquence possède aussi une fin observable, mais elle ne se trouve pas dans le même instrument.

Dire « le routeur a convergé » sans nommer la séquence supprime précisément l'information qu'un résultat était censé apporter.

Le RFC 4098 répond au besoin lexical du plan de contrôle. Publié en 2005 par Howard Berkowitz, Elwyn Davies, Susan Hares, Prakash Krishnaswamy et Michael Lepp, il vise la convergence eBGP d'un seul dispositif. Il concentre d'abord l'observation sur l'arrivée, le traitement et la propagation de l'information de routage. Le dispositif est dit convergé lorsqu'il a accompli les actions du plan de contrôle rendues nécessaires par la condition d'essai. Pour un changement de meilleure route portant sur un préfixe, l'annonce de cette route aux pairs en aval peut marquer la fin.

Cette définition n'est pas une erreur dont il faudrait se débarrasser. Elle permet de mesurer une phase réelle et de comparer des traitements lorsque les conditions sont maintenues. Le texte avertit d'ailleurs que l'initialisation du forwarding à partir d'un plan de contrôle convergé et les interactions entre plusieurs dispositifs demandent d'autres travaux. Sa portée est déclarée au lieu d'être cachée.

Les paquets prennent la parole

Onze ans plus tard, le RFC 7747 place le point d'observation à l'extérieur. Rajiv Papneja, Bill Parise, Susan Hares, David Lee et Ilya Varlashkin y définissent la convergence de la FIB, ou du plan de données, comme l'achèvement de toutes les modifications de FIB, de sorte que tout le trafic transféré suive alors la route nouvellement proposée. Le document sépare explicitement cette convergence de celle du plan de contrôle et exclut de sa portée les méthodes de test de ce dernier.

Le « tout » appartient au laboratoire. Il porte sur les paquets offerts aux routes déclarées dans le test, pas sur la totalité des paquets d'Internet. Les topologies proposées comptent trois ou quatre nœuds autour d'un seul dispositif BGP testé, dans des scénarios iBGP, eBGP ou eBGP multihop. Cette simplicité sert la répétabilité. Elle ne représente ni une hiérarchie complète de réflecteurs de routes ni toutes les dépendances d'un service réel.

La perte observée devient un instrument temporel. Si un préfixe ne reçoit qu'un paquet de test tous les dix millisecondes, l'intervalle entre ces paquets limite la précision possible. Une horloge interne plus fine ne corrige pas l'absence d'observation externe entre deux émissions. Le rythme de la sonde fait donc partie de la conclusion.

Le rapport distingue l'événement initial de l'événement de retour. Il compte les paquets offerts et transmis, les pertes de connectivité et de convergence, les paquets hors ordre et les doublons. Une bascule rapide qui réordonne lourdement le trafic n'est pas décrite correctement par son seul instant final. Un retour beaucoup plus lent que la panne initiale ne doit pas disparaître dans la même moyenne.

La matrice de test est la véritable unité de comparaison

La valeur d'un résultat réside autant dans ses conditions que dans son nombre. Le RFC 7747 demande de documenter la topologie, la nature de l'événement, les sessions et voisins eBGP ou iBGP, le nombre de routes, leur caractère unique ou non, leur mélange et leur regroupement dans les UPDATEs. Il ajoute la politique, le type d'interface, la taille des paquets, la charge offerte, l'intervalle d'échantillonnage, les timers BGP et les paramètres TCP. L'authentification et certaines fonctions de sécurité du routage peuvent aussi modifier le coût du traitement.

Le RFC 4098 avait préparé cette exigence en faisant du « route mixture » une donnée d'entrée. La distribution des longueurs de chemin, des attributs et des longueurs de préfixe, l'empaquetage des routes et l'espacement des UPDATEs construisent la question posée au routeur. Un ensemble uniforme révèle une limite ; un trafic inspiré du réel peut éclairer un autre comportement. Le document ne prétend pas qu'il existe un mélange universel et qualifie encore sa modélisation de problème de recherche.

La politique change également l'objet mesuré. Accepter toutes les routes avec une règle minimale ne coûte pas la même chose que filtrer, réécrire des attributs ou recalculer des choix. Le RFC 7747 exige un essai de référence à politique minimale et la description des politiques ajoutées. Les réglages optionnels devraient être désactivés et les valeurs par défaut retenues, sauf décision explicite du protocole d'essai.

Répéter ne suffit pas si les conditions dérivent. Lorsque plusieurs essais sont moyennés, leurs paramètres doivent rester identiques. L'expiration des timers et l'ordonnancement du processeur créent une variance normale. Il faut donc conserver le nombre d'essais et leur dispersion. Une moyenne dépourvue de ses conditions n'est pas un raccourci ; elle empêche la reproduction.

Une méthode héritée, pas une promesse de production

Le RFC 7747 reprend la méthode dérivée du débit au RFC 6412. Ce dernier traite la convergence du plan de données des IGP à état de liens et insiste sur des mesures externes, en boîte noire. Le RFC 6413 développe des méthodes fondées sur la perte, le débit et les routes individuelles. Ces RFC ne deviennent pas des normes BGP par voisinage bibliographique. Ils apportent une discipline : regarder le paquet sortir plutôt que demander au processus interne de certifier son propre effet.

Le RFC 1242 fournit un vocabulaire général de benchmarking. Le RFC 2544 décrit un banc où un générateur envoie des trames à travers le dispositif et vérifie ce qui revient. Cette généalogie explique le souci de contrôle expérimental. Elle n'autorise pas à transformer un chiffre obtenu sur trois nœuds en engagement de rétablissement pour une architecture distribuée.

Le RFC 4271, lui, décrit le socle BGP : échange de reachability, UPDATEs, Adj-RIB-In, Loc-RIB, Adj-RIB-Out et décisions de politique au niveau de l'AS. Ces structures donnent une trace indispensable du raisonnement de routage. Elles ne sont pas la FIB et ne voient pas, seules, le destin des paquets.

Un résultat de laboratoire répond ainsi à une question délimitée : dans cette topologie, avec ce mélange, cette politique, cette charge et cet événement, combien de temps s'est écoulé avant cette condition de fin ? Modifier un seul élément peut créer une nouvelle expérience. Ajouter des route reflectors, une résolution récursive complexe, des tunnels, plusieurs cartes ou une vraie distribution de trafic exige une nouvelle preuve.

La place mesurée de Susan Hares

Le profil public actuel de l'IETF identifie Susan Hares, également appelée Sue Hares. Il la présente comme présidente d'IDR et secrétaire du BGP Directorate, et recense dix-sept RFC, dont les RFC 4098 et 7747. La photographie publique de cette page fonde l'identité du portrait éditorial généré pour cet article.

Ce dossier autorise une lecture biographique précise : Hares a contribué à deux travaux collectifs qui séparent la mesure de l'état de routage de celle du forwarding. Il ne prouve pas qu'elle a seule conçu les horloges, qu'elle a planifié en 2005 le texte de 2016, ni qu'elle commande un consensus, une implémentation ou un réseau.

Les coauteurs, les relecteurs et la communauté ont produit les documents. Les fournisseurs décident des points d'instrumentation. Les ingénieurs d'essai définissent les entrées. Les opérateurs choisissent la politique et portent le risque du changement. Les responsables de service décident si la perte mesurée est acceptable. Rendre ces autorités visibles respecte mieux l'œuvre que de la réduire à un nom héroïque.

Le dossier qui empêche les horloges de se confondre

Une preuve exploitable commence par un identifiant commun d'événement. Elle conserve l'UPDATE ou la panne qui déclenche le test, les routes reçues, la version de politique et le motif du meilleur chemin. Elle enregistre ensuite la fin du traitement et de la propagation dans le plan de contrôle, puis la programmation de chaque groupe de FIB. Enfin, une sonde externe rattache à la même séquence les paquets offerts, perdus, dupliqués et réordonnés, avec son intervalle de mesure.

Le retour doit compléter l'aller. Restaurer le lien ou la route initiale et mesurer la reversion révèle les états qui ne se libèrent pas symétriquement. Une infrastructure qui sait quitter un chemin mais pas y revenir de façon prévisible n'a pas démontré un cycle de continuité.

Le résultat peut être que les deux fins sont indiscernables à la cadence choisie. C'est une observation valable, à condition de conserver la limite de résolution. Ce qui ne l'est pas, c'est de fusionner les deux simplement parce qu'une base de données ne possède qu'une colonne convergence_time.

Le mot « convergé » redevient alors utile. Il n'est plus une conclusion globale ; il est l'étiquette d'une condition prouvée. Le plan de contrôle peut attester son travail. La FIB peut attester le sens défini par son implémentation. Les paquets attestent ce qui a été observé dans la population du test. La fiabilité commence lorsque ces preuves se répondent sans s'usurper.

Sources