要約

  • draft-ietf-opsawg-ipfix-ecn-00 は最終 ECN 値を共通形式で出すが、一つの観測点はマークの場所、元の ECT 種別、経路全体を観測していない。
  • L4S の比率や原因判断には、比較可能な前後観測、カウンター世代、標本化、カプセル化方針と結果の接続が必要である。

提案される十一の Information Element は、運用上の摩擦を減らす。ipEcn は IPv4 と IPv6 の ECN 二ビットを直接表し、Not-ECT、ECT(0)、ECT(1)、CE には差分と総数のカウンターが用意される。MPLS では EXP のローカル写像と MNA の専用表現を区別する。完全な Traffic Class をキーにするより、収集器が DSCP の違いで流を過剰分割しにくい。

しかし、観測が簡単になることと、推論が自動的に正しくなることは別である。RFC 3168 の CE は ECT(0) または ECT(1) を上書きする。マーク後の観測点には元の値が残らない。草案は L4S の CE 比率で、CE パケットを元の ECT に帰属させ、Classic と混ぜないよう求める。その計算法は範囲外で、提案フィールドにも「マーク前」の値はない。

出口だけを見ている収集器は、CE を数えられても、どのサービス集団の分子に入れるべきか分からない。入口と出口を同じパケット集団として比較するか、キュー内部の分類状態を保持するか、別の検証可能な結合が要る。その結合は、パケット損失、集約、クロック、再起動で壊れ得る。

場所の境界も厳しい。IPFIX の Observation Point は「どこで見たか」を定義する。AQM 前、AQM 後、トンネル出口、デカプセル後は別々の事実を返す。RFC 6040 では内外ヘッダーの ECN がカプセル化境界で結合される。後段で CE が増えても、方向、流キー、時間、経路、選択母集団がそろわなければ、その区間で付いたとは断定できない。

MPLS では意味がさらにローカルになる。RFC 5129 は EXP から ECN への世界共通写像を定めない。mplsEcn は最外層ラベルから、ドメインが ECN 用に割り当てたビットを取り出す。Uniform、Pipe、Short Pipe のモデルも可視性を変える。収集器は写像とその版を知らなければならない。数字が同じでも契約が違えば比較できない。

時間にも境界がある。差分カウンターは前回報告後、総数は Metering Process の初期化または再初期化後を数える。報告欠落、重複、順序逆転、再起動、テンプレート変更は、実ネットワークの変化なしに系列を変える。グラフは値だけでなく、世代と区間を表示すべきだ。

標本化は母集団を作り替える。草案はパケットまたはフローの標本化を想定し、代表性を保つ方法を勧める。だが選択確率が記録されなければ、カウントを全体へ戻せない。負荷時に標本率が下がれば、観測欠落が輻輳と同時に増える。観測器の防御動作が、ネットワーク改善に見える危険がある。

TLS または DTLS と相互認証は IPFIX レコードの運搬と相手を保護する。それは重要だが、センサー位置、元 ECT の結合、標本の代表性、MPLS 写像の正しさを証明しない。本物の送信者から届いたレコードでも、過大な因果結論は作れる。

プライバシーも同じ設計に入る。ECT(1) のフロー履歴はリアルタイム系アプリや利用行動を推測させる。匿名化と集約は必要になり得るが、前後観測を結ぶ粒度も失う。保持する原データ、アクセス主体、保存期間、公開側で捨てた解像度を明示しなければならない。

この草案は 00 版の WG Document / I-D Exists であり、RFC、割当済みレジストリ、実装、配備、性能結果ではない。今言えるのは、特定の点と区間で最終 ECN 分布を観測する共通語彙を提案していることまでだ。原因、対処、利用者効果は別のレシートである。

出典