요약

  • RFC 1304는 수신 객체에서 오류 없는 레벨 3 수신만을 계수했고,sipL3Errors는 폐기된 프로토콜 처리 오류나 비트 오류를 대상으로 정의하며 주소 관련 오류를 명시적으로 제외했습니다.
  • 이 메모는 다른 의미론적 오류 카운터를 별도로 조립했고, 구독 위반이 또 다른 MIB에 기록되는 추가 폐기를 일으킬 수 있다고 경고했습니다. 어떤 단일 객체도 완전한 손실 장부가 아니었습니다.
  • 오류 테이블은 인터페이스·오류 유형별로 가장 최근 발생만 유지했으며, RFC 1694는 이후 여러 계수를ifTable로 옮겼습니다. 따라서 모든 운영 주장에는 범위와 시간, 출처가 함께 따라다녀야 했습니다.

총계가 주는 위험한 안도감

RFC 1304는 1992년 2월, SIP 인터페이스 유형, 즉 SMDS 인터페이스 프로토콜을 SNMP로 관리하기 위한 제안 표준(Proposed Standard)으로 나왔습니다. 문서는 SIP 레벨 3 위에 SIP 레벨 2가 있고, 물리 계층 수렴 절차와 그 아래 DS1 또는 DS3가 놓이는 계층화된 접근 스택을 기술했습니다. 이 문서는 하나의 테이블이 스택 전체를 소유한다고 주장하지 않았습니다. 기존 MIB들이 전송 인터페이스를 다루었고, SMDS 구독과 가입자-네트워크 인터페이스(SNI) 구성은 또 다른 사양이 담당했습니다.

이 아키텍처는 SMDS의 낡음보다 더 중요합니다. 관리자는 “네트워크”를 하나의 레코드로 마주하는 일이 드뭅니다. 마주하는 것은, 화면이 분모를 감춰버린 탓에 이름만 포괄적으로 들리는 카운터들입니다. RFC 1304는 그 분모를 산문으로 드러냈습니다.

개별 주소와 그룹 주소로 전달되는 레벨 3 PDU에 대한 수신 카운터는 오류 없는 패킷만 포함했습니다. 검증 이전의 유입 총량이 아니었습니다. 이 객체들에서 제외된 패킷이 현실에서 사라진 것은 아니고, 그 특정 모집단 바깥으로 떨어진 것뿐이었습니다.

폐기된 패킷 하나가 여러 장부에 속할 수 있다

sipL3Errors라는 이름의 객체는 원격 시스템에서 받아 프로토콜 처리 오류나 비트 오류가 발견되어 폐기된 레벨 3 PDU를 계수했습니다. 그 설명은 주소 관련 오류를 제외했습니다. RFC 1304는 이어서 레벨 3 PDU 오류 총계 계산이 구문 구성요소와 의미 서비스 구성요소, 즉 인식되지 않는 개별 목적지, 인식되지 않는 그룹 목적지, 잘못된 SMDS 주소 유형을 결합한다고 설명했습니다.

그러나 그 조립조차 세계를 닫지 않았습니다. 메모는 공공 SMDS 네트워크가 구독 위반으로 PDU를 폐기할 수 있다고 밝히고, 독자를 SMDS 구독 MIB로 안내했습니다. 목적지 주소 스크리닝 위반은 인식 불가 목적지 카운터에서 명시적으로 빠져 있었습니다.

이 결과는 모순이 아닙니다. 각 객체는 경계가 정해진 질문 하나에 답했습니다. 문제는 수집기가 그 제외 조건을 함께 보존하지 않은 채 한 답을 “모든 손실”로 승격시킬 때 시작됩니다. 프로토콜 오류 카운터가 0이어도 정책 스크리닝은 존재할 수 있습니다. 인식 불가 주소 카운터가 늘어나면서도 프레이밍은 깨끗할 수 있습니다. 오류 없는 수신 계수가 늘어나는 동안 애플리케이션은 여전히 데이터를 사용하지 못할 수 있습니다.

그 로그는 마지막 목격자였지 기록 보관소가 아니었다

RFC 1304는 12가지 구문상 레벨 3 오류 유형을 위한 테이블도 만들었습니다. 목록은 정밀합니다: 변형된 주소 필드, 불가능한 크기, 잘못된 헤더 확장 위치나 길이, 태그 불일치, 길이 불일치, 만료된 메시지 수신 간격. 인터페이스와 유형별로 테이블은 거부된 출발지 주소, 거부된 목적지 주소, 타임스탬프를 유지했습니다.

그러나 테이블은 가장 최근 발생을 기술했습니다. 같은 유형의 새 불일치가 이전 것을 대체했습니다. 연대기를 계수하거나 영향받은 모든 패킷을 보존하거나 복구를 기록하지는 않았습니다. 타임스탬프 자체가sysUpTime을 사용했기 때문에 해석은 민간 시간의 사건 시계가 아니라 관리 대상 시스템의 시간 기준에 묶였습니다. 타임스탬프가 0일 때, 그 행은 유효한 정보를 담지 않았습니다.

그 0은 규율된 무지입니다. 구독 폐기, 애플리케이션 실패 또는 표현되지 않은 사건이 없었다는 보증이 아닙니다. 자신의 계약상 이 최근 발생 슬롯에 유효한 기록이 없다는 것만 말합니다.

자리표시자는 기능이 아니었다

MIB 트리에는 SMDS 캐리어 선택 그룹이 포함되어 있었지만, RFC 1304는 그것을 자리표시자(placeholder)라고 불렀습니다. 가지에 이름을 붙이는 것은 좌표를 예약한 것이지, 그 가지를 운영 객체로 채운 것이 아니었습니다. 이는 같은 증거적 오류의 다른 형태입니다. 스키마 안의 주소가 곧 돌아가는 기능은 아닙니다.

IP-over-SMDS 애플리케이션 테이블은 더 풍부한 예를 제공했습니다. 이 테이블은 IP 주소를 개별 SMDS 주소, 논리 IP 서브네트워크(LIS)의 그룹 주소, ARP 요청에 사용되는 목적지와 연결할 수 있었습니다. 하나의 SMDS 주소가 여러 IP 주소를 담당할 수 있었고, 하나의 가입자-네트워크 인터페이스가 여러 논리 서브네트워크에 참여할 수 있었습니다. 따라서 단일 행은 하나의 물리 고객, 하나의 네트워크, 하나의 서비스에 대한 고유한 주장이 아니었습니다.

이 객체들은 읽기 전용으로 정의되었습니다. 그럼에도 RFC 1304는 에이전트가 재량에 따라 이를 읽기-쓰기로 노출하여, 적절히 권한을 부여받은 관리 스테이션이 논리 서브네트워크 주소 지정을 변경할 수 있게 허용했습니다. 정의, 구현 선택, 권한 부여, 변경 요청, 결과 구성은 서로 다른 다섯 가지 사실이었습니다. MIB는 같은 객체 이름을 공유한다고 해서 이들을 하나로 묶지 않았습니다.

측정 주소가 옮겨갔다

RFC 1694는 1994년 RFC 1304를 SMIv2 호환 모듈로 대체하면서 정의들을 의미상 동일하다고 기술했습니다. 또한 여러 SIP 카운터를 사용 중단(deprecated) 처리하고 관리자를 MIB-II 인터페이스 테이블의 대응 객체로 안내했습니다. 의도된 의미는 살아남으면서, 표준 질의 위치는 바뀔 수 있었습니다.

이것은 역사적 조인 문제를 만듭니다. 오래된 객체에서ifTable로 이동하는 수집기는 출처가 언제 바뀌었는지, 겹치는 기간에 양쪽이 모두 샘플링되었는지, 모집단이 실제로 비교 가능한지, 카운터 에포크가 보존되었는지 알아야 했습니다. 대체 문서는 어떤 제품이나 아카이브가 그 마이그레이션을 올바르게 수행했다는 증명을 제공하지 않았습니다.

매끄러운 차트는 끊어진 출처 체인을 숨길 수 있습니다. 반대로 눈에 보이는 계단은 네트워크 사건이 아니라 측정 마이그레이션일 수 있습니다. 객체 식별자, 모듈 버전, 인터페이스 식별, 샘플링 간격, 리셋 맥락 없이 숫자는 그 해석에 필요한 증거를 잃습니다.

이 MIB가 결정하지 못한 것

RFC 1304는 실제 운영 사실을 관측 가능하게 만들었습니다. 그러나 보편적으로 만들지는 않았습니다. 특정 배포에 대해 아무 말도 하지 않았고 실시간 값을 보고하지도 않았습니다. 에이전트가 모든 필수 그룹을 올바르게 구현했는지, 관리 스테이션이 올바른 행을 가져왔는지, 서비스 중단이 어떤 카운터에서 비롯되었는지도 확립하지 않았습니다.

메모의 보안 절은 보안 문제가 논의되지 않았다고만 적었습니다. 이 부재는 관리 채널이 인증되었다거나 데이터를 신뢰할 수 있다고 가정해서 메울 수 없습니다. 쓰기 가능한 옵션의 존재가 어떤 변경이 승인되었다고 확립하지도 않습니다.

가장 강력한 역사적 교훈은 소박합니다. 초기 인터넷 관리 아키텍처는 하나의 표면이 모든 원인을 소유하는 척해서는 안 된다는 것을 알고 있었습니다. 프로토콜 결함, 주소 의미론, 구독 정책, 구성, 애플리케이션 결과는 분리되어 있었습니다. 현대의 대시보드는 이러한 경계를 인상적인 총계 하나 뒤로 지워버릴 때 더 신뢰할 수 없어지는 것이지, 더 신뢰할 수 있어지는 것이 아닙니다.

출처