Кратко

  • В гостевой статье для Internet Society Pulse от 24 сентября исследователь описал сравнение тестов M-Lab с прошлым уровнем той же группы сетей и местоположений.
  • Панель называет предполагаемый участок «Likely source» и прямо предупреждает: это вывод модели, а не установленная вина.
  • Подробности отдельного события требуют входа в систему; неполное покрытие обратных маршрутов и смена географической группировки ограничивают силу публичного рейтинга.

Loqman Salamatian приводит пример, связанный с Чикаго и Cogent: задержка превысила привычный уровень более чем на 200 миллисекунд, а маршрут стал обходным. Этот случай объясняет, как проблема производительности может не проявиться как полная недоступность. Он не означает, что BTW независимо установила причину действий Cogent, нарушение договора или обязанность компании компенсировать ущерб.

В основе HERMES лежат добровольные тесты. Их распределение по времени и сетям неравномерно, поэтому исследователи не приравнивают результат к средней скорости интернета для всего населения. Они ищут отклонение каждой группы от её собственной истории, а данные о путях используют для поиска общего участка. В августе M-Lab сообщил об анализе примерно четырёх миллиардов тестов за пять месяцев и выявлении около 65 тысяч событий. Это масштаб корпуса и результат детектора, а не полный список реальных инцидентов. Авторы указывают и на отсутствие исчерпывающего эталонного каталога для проверки каждой атрибуции.

На самой панели, пока обозначенной как «staging», разница между подсказкой и обвинением выражена в названии столбца. Прежнее «responsible entity» сменилось на «Likely source», рядом сказано, что речь не идёт об установлении вины. При этом в глубинных пояснениях ещё встречается язык ответственности. Если переслать лишь имя предполагаемой сети, важная граница исчезнет. Общий обзор доступен всем; для детального просмотра события нужен аккаунт Google/M-Lab и запрос к BigQuery за счёт квоты самого читателя. Следовательно, данные не следует называть полностью закрытыми, но подтверждение конкретной строки сложнее, чем просмотр сводки.

Сами пути видны не одинаково хорошо. Руководство проекта говорит об обратной трассировке примерно в четверти всех тестов. Статья Pulse сообщает, что для приблизительно половины исследованных проблемных соединений понадобились данные в обе стороны. У этих долей разные знаменатели. Руководство также различает нынешнюю схему metro · ipinfo и старую city · maxmind. Изменение числа событий между такими периодами может отражать перекройку групп, а не новое ухудшение связи.

Редакционное предложение Daniel Kade состоит в том, чтобы вместе с вероятным источником сохранять группу события, период, базовый уровень, доступные направления пути, способ географической группировки и сведения об исправлениях. Это не правило HERMES или Internet Society. Возможность сообщить об ошибочной атрибуции уже предусмотрена интерфейсом. Ранний сигнал полезен именно как проверяемая и исправимая гипотеза, а не как готовый приговор.

Источники