Resumo

  • A revisão de 28 de setembro acrescenta uma condição para o coletor ou processador intermediário de IPFIX: interpretar cada PSID no alcance em que ele pode ser diferenciado.
  • A minuta não especifica como transmitir esse alcance. É um Internet-Draft de grupo de trabalho em I-D Exists, não um RFC nem relato de incidente.

O problema aparece quando uma equipe junta telemetria de várias partes da rede numa plataforma só. Um campo igual em duas linhas convida a um join. Mas a garantia de que o PSID distingue um caminho pode valer apenas no nó, controlador ou domínio que o atribuiu. Fora dessa moldura, a igualdade de bytes não resolve a identidade da rota.

É essa lacuna entre atribuição e análise que o draft-ietf-opsawg-ipfix-path-segment-07 torna explícita. A versão 06 já propunha o elemento psidMplsLabelStackSection para MPLS e srhPsidIPv6 para SRv6. Já tratava do mapeamento com o caminho e da reutilização indefinida para correlação fora do alcance previsto. A versão 07 não inaugura esses campos. Os respectivos números de elemento ainda estão marcados como pendentes.

Na seção 4.1.3 surgiu a alteração decisiva: o coletor, assim como qualquer intermediário que processe os registros de fluxo, precisa saber dentro de qual alcance o PSID é distinguível. Ignorá-lo pode levar a associações ambíguas ou erradas. Os autores, porém, dizem que os mecanismos para aprender e respeitar o alcance pertencem a cada implantação. É um aviso sobre a responsabilidade do receptor, não uma nova forma de transportar metadados já padronizada.

Também não há uma relação fixa de um PSID para exatamente uma lista de segmentos. O identificador pode cobrir uma lista, várias listas ou caminhos candidatos agrupados numa política SR. A análise depende do mapeamento atual entre o valor exportado e o contexto operacional. A minuta aponta consulta a controlador e atualizações BGP-LS como fontes possíveis, mas não define como conservar esse mapa ao longo do tempo.

Mesmo uma associação correta não atesta desempenho. O texto separa PSID de qualidade do caminho: uma degradação pode manter o identificador, e uma proteção local pode agir sem trocá-lo. Perda e atraso exigem observações próprias. A regra do G-Flag para extrair um PSID do cabeçalho SRv6 não é novidade da revisão 07.

Há ainda um custo de exposição. Exportar PSID pode revelar informações sobre topologia e distribuição do tráfego que um fluxo de cinco campos não mostraria. Controle de acesso e contexto de correlação precisam caminhar juntos. Nada disso sustenta afirmar que uma operadora específica já errou a análise.

Fontes