Resumo

  • A revisão 01 do BMP Statistics Information TLV adiciona duração da janela, número de amostras, P5 e P95, uma flag de horário e timestamps em microssegundos para mínimo e máximo.
  • Esses campos desmentem uma falsa estabilidade entre relatórios, mas não recompõem a ordem das amostras, o tempo acima de um limite ou o momento em que uma reação se tornou possível.

O coletor recebe 10.000 rotas ao meio-dia e o mesmo número quinze minutos depois. O painel sugere estabilidade. Dentro do intervalo, porém, o Adj-RIB-In pode ter subido a 15.000, caído a 8.000 e retornado ao início. O TLV proposto consegue informar mínimo, máximo, média, mediana, P5, P95 e quantidade de amostras. Também consegue datar os dois extremos.

Isso é evidência muito melhor do que dois pontos. Não é uma gravação do intervalo. Um salto de um segundo, um patamar de dez minutos e oscilações repetidas podem gerar o mesmo resumo. O mesmo conjunto de quinze amostras, reorganizado, mantém mínimo, máximo, média, mediana e percentis, mas altera a explicação operacional.

O texto é draft-ietf-grow-bmp-stats-informational-tlv-01, publicado em 11 de setembro de 2026 e válido até 15 de março de 2027. É um Internet-Draft do grupo GROW no estado I-D Exists. O cabeçalho diz Standards Track, enquanto o campo Intended RFC status do Datatracker está vazio. Não há document shepherd, area director responsável nem telechat. Os registros e o tipo solicitados à IANA continuam como TBD1. O pacote não apresenta implementação, interoperabilidade, implantação ou medição de produção.

Uma janela com denominador

A RFC 7854 define relatórios estatísticos BMP, mas um gauge periódico omite tudo o que acontece entre mensagens. A revisão 00 propôs mínimo, máximo, snapshot, média e mediana. A 01 acrescenta Measurement Window Duration e Sample Count de 32 bits, P5 e P95 e substitui um byte reservado por flags.

A flag T indica a presença de horário. Mínimo e máximo devem carregar segundos e microssegundos desde 1970 UTC. Snapshot, média, mediana, P5 e P95 não devem carregá-los. A contagem mostra a população usada nos cálculos. Ela também lembra que o maior valor relatado é apenas o maior valor observado; um pico entre duas coletas pode ter escapado.

A janela de medição pode diferir do intervalo de envio, sobretudo após um evento, uma nova sessão ou uma transição de peer. Janelas distintas para a mesma estatística exigem TLVs distintos. O primeiro relatório pode omitir o TLV ou conter uma janela parcial.

A distribuição sobrevive; a cronologia, não

Considere quinze coletas por minuto. Na janela A, treze ficam perto de 10.000, uma chega a 15.000 e outra a 8.000. A janela B contém os mesmos valores, mas começa no máximo e termina no mínimo. Os campos exportados podem ser idênticos. A interpretação não: a ordem define se o aumento antecedeu uma onda de withdrawals, se a recuperação veio após uma mitigação e se dois sintomas poderiam ter relação causal.

Os timestamps dos extremos fixam dois pontos. Não ordenam o restante nem revelam permanência. P95 não separa um patamar contínuo de vários episódios curtos. Sample Count é denominador, não sequência; Window Duration é extensão, não tempo de residência.

O draft admite coleta periódica, por evento ou híbrida e reconhece que nearest-rank e interpolação linear podem produzir percentis diferentes. A configuração interna não é exportada, portanto comparar roteadores requer práticas compatíveis estabelecidas fora da mensagem. Mesmo com cadência, relógio e algoritmo iguais, contudo, um resumo de distribuição não recupera a série descartada.

Horário de observação não é duração do incidente

Para mínimo e máximo, o emissor deveria registrar o instante observado, não o instante de montagem da mensagem. A precisão depende da resolução e da disciplina do relógio do roteador. Proteger o transporte não corrige um relógio errado.

Com coleta por minuto, um máximo às 12h08 pode ter cruzado o limite às 12h07min01s ou às 12h07min59s. Pode ter desaparecido um segundo depois ou persistido até a próxima amostra. Um extremo visto às 12h01 também pode chegar ao coletor às 12h15. O timestamp recupera posição histórica, não transforma o relatório em alerta em tempo real. Horários de evidência, geração, transporte, recebimento e ação precisam permanecer separados.

O parser ainda depende de contexto

O TLV referencia um Stat Type BMP válido do tipo gauge. Não deve representar um contador monotônico; o receptor deve ignorar e pode registrar esse uso. Tipos desconhecidos podem ser pulados porque a flag T define comprimento de 10 ou 18 bytes. Duplicatas após a primeira entrada do mesmo tipo devem ser ignoradas.

Nos Stat Types 9 e 10, o significado depende de AFI/SAFI, mas o Information TLV não carrega essa identidade. O relatório precisa incluir o TLV estatístico comum com o mesmo AFI/SAFI; sem ele, a distribuição fica sem objeto. Quando snapshot comum e resumo aparecem juntos, o snapshot deveria estar entre mínimo e máximo. É um teste de coerência, não prova de exatidão.

O BMP também não autentica criptograficamente a verdade da medição. TLS ou IPsec protegem a sessão, mas um roteador comprometido ainda pode mentir. O formato mais rico aumenta bytes e estado, mantendo a necessidade de rate limiting e gestão de recursos.

Manter uma trilha curta onde há consequência

A doutrina de especificação inicial mínima de Heng Lu favorece um envelope interoperável para métrica, janela, denominador e resumos, sem uniformizar toda a coleta interna. A primazia do código em execução pede recibos adicionais no ponto em que um valor comprimido vira alerta, mudança ou mitigação.

Para limites consequentes, o operador deveria manter um anel limitado de amostras ou eventos ao redor do cruzamento. Também deveria registrar início e fim da janela, modo e cadência, algoritmo de percentil, fonte e desvio do relógio, geração e recebimento do relatório, geração da configuração e bytes exatos do TLV. Essas são recomendações operacionais, não obrigações da revisão 01.

O novo TLV pode derrubar a alegação de que nada mudou. Não consegue explicar sozinho o incidente. Antes de atribuir causa, duração ou responsabilidade, a liderança ainda precisa da sequência que a compressão deixou de fora.

Fontes