Resumo

  • RFC 1404 propôs métricas mínimas, um formato de armazenamento e relatórios comuns para redes administradas de forma independente, sem impor um coletor central.
  • O registro preservava horário UTC, intervalo real de polling, período de agregação, recurso observado, poll delta e a classificação total ou peak.
  • RFC 1857 tornou explícito o custo: agregar reduz o volume de dados e também a informação disponível. Média e máximo não recompõem a sequência descartada.

O eixo não dizia como o ponto havia nascido

Um NOC podia chamar de peak o maior valor de uma série de um minuto. Outro podia aplicar o mesmo nome ao maior bloco de quinze minutos já suavizado. A unidade seria idêntica, o gráfico pareceria familiar e, ainda assim, uma rajada curta existiria em um relatório e desapareceria no outro.

Publicado em janeiro de 1993 como Informational, RFC 1404 atacou esse problema de coordenação. A proposta reunia um conjunto mínimo de medições, um formato de intercâmbio e apresentações diárias, semanais, mensais e anuais. Ferramentas existentes poderiam usar filtros de conversão, e ferramentas comuns poderiam ser oferecidas em domínio público.

O desenho preservava autonomia local. Não exigia um banco único nem uma autoridade capaz de redefinir a operação de cada rede. A parte comum era menor: o objeto enviado precisava declarar condições suficientes para que o receptor soubesse o que estava comparando.

O nome na MIB vinha antes da observação

As recomendações incluíam octetos de entrada e saída, pacotes unicast e não unicast, descartes, estado operacional da interface, datagramas encaminhados e tempo de atividade. RFC 1213 definia esses objetos na MIB-II. Uma definição comum não era uma leitura de campo.

RFC 1157 fornecia operações SNMP para pedir valores a um agente. Uma resposta mostrava que algo havia sido devolvido naquela sondagem. Não provava que o agendamento fora pontual, que o contador não reiniciara, que a interface correspondia ao recurso pretendido ou que um arquivo posterior manteria a leitura sem alteração.

RFC 1404 separou ainda as métricas pela disponibilidade: MIB padrão, MIB de fabricante, necessidade de polling de alta resolução, ausência de qualquer MIB, obtenção apenas por nó ou impossibilidade de coleta por SNMP. O acordo sobre o que seria útil não fabricava o sensor que faltava.

A medida precisava do tempo realmente transcorrido

Para octetos e pacotes unicast, o intervalo inicial recomendado era no máximo um minuto. Quando isso não fosse possível, o coletor deveria usar um múltiplo exato de sessenta segundos e armazenar o intervalo efetivamente adotado. Outras variáveis podiam ter frequência menor, mas explícita.

Uma configuração de sessenta segundos não prova execução a cada sessenta segundos. Há atraso, carga e respostas perdidas. Por isso a linha comum carregava timestamp e poll delta. Uma diferença de contador só vira taxa delimitada quando o tempo real integra o cálculo.

Também era necessário informar o período de agregação. Um máximo por hora calculado a partir de minutos não responde à mesma pergunta que um máximo obtido depois de médias de quinze minutos. A escala temporal não era metadado ornamental; fazia parte do significado.

A interface podia mudar sem encerrar o recurso

Uma ligação acompanhada por anos podia migrar de placa ou porta. Se a série seguisse apenas o identificador físico, a troca criaria uma falsa morte e um falso nascimento. RFC 1404 permitia que o pré-processamento associasse interfaces brutas ao recurso contínuo de interesse.

Essa normalização preservava o sujeito analítico. Não demonstrava que os equipamentos eram equivalentes, que não houve lacuna ou que a transição foi fisicamente contínua. Era uma afirmação documentada. Informações sobre rede, roteador, link, banda e unidade, protocolo, endereço, fuso e tags permitiam auditá-la.

O arquivo comum era uma linhagem compacta

A seção label continha início e fim em UTC e o arquivo de dados. A seção device descrevia origem e recurso. As linhas traziam timestamp, tag, poll delta e diferenças. Cada variável se ligava ao período inicial de sondagem e ao período de agregação; a tag diferenciava total e peak.

O resultado dizia onde, quando, em que ritmo e por qual redução um número fora produzido. Um conversor podia adaptar uma ferramenta antiga, e outro NOC podia interpretar o registro. Ser interpretável não o tornava automaticamente correto ou autêntico.

O termo “customer” mostrava outro limite. Relatórios podiam apresentar carga por cliente, mas cada instalação decidia o que cliente significava. Uma sintaxe comum não igualava contratos, circuitos ou agrupamentos organizacionais.

Reduzir o arquivo reduzia as respostas futuras

RFC 1404 sugeria conservar dados de um minuto por pouco tempo, agregados de quinze minutos por cerca de um dia, horários por cerca de um mês e diários por cerca de um ano. Recomendava manter médias e máximos.

Em outubro de 1995, RFC 1857 tornou RFC 1404 obsoleto e revisou a gramática de intercâmbio. A nova redação afirmou que agregação reduz dados e reduz informação. Média aritmética servia aos valores average; máximo, aos valores peak. O peak também dependia de uma janela escolhida, e janelas menores podiam produzir extremos maiores.

A média apaga ordem e rajadas. O máximo apaga duração e vizinhança. Os dois juntos conservam mais, mas não recuperam a série. Depois que amostras brutas expiram, não é possível recalcular outra janela nem investigar a forma do evento.

Comparação não era decisão nem resultado

RFC 1404 reconhecia implicações legais, éticas e políticas do compartilhamento e citava integridade, conformidade e confidencialidade. Comparações úteis exigiam as mesmas métricas e os mesmos intervalos. O documento não fornecia uma cadeia criptográfica de confiança para os arquivos.

A escada de evidência continua separada: definição MIB, resposta SNMP, amostra temporizada, mapeamento do recurso, agregado, registro intercambiável, comparação delimitada, decisão do operador e resultado de capacidade, incidente ou serviço. Um nível não prova o seguinte.

Um pico pode abrir investigação sem comprovar congestionamento. Formatos iguais podem esconder populações locais diferentes. Um relatório pode motivar expansão sem provar que a expansão melhorou a experiência. O símbolo publicado não ocupa sozinho a realidade operacional.

Fontes

As fontes estabelecem status, objetos, recomendações e semântica de intercâmbio. Não provam adoção universal, coleta confiável, incidente, decisão de capacidade ou resultado para usuários.