Кратко

  • RFC 9978 экспериментально добавляет для каждой BFD-сессии счётчик пропущенных управляющих пакетов, которые обычное состояние Up/Down может не показать.
  • Счётчик способен открыть ограниченное расследование; сам по себе он не доказывает потерю полезного трафика, ошибку FIB, неисправность участника LAG или безопасность автоматического переключения.

Число создаёт соблазн закончить спор. Сессия всё ещё Up, lost-packet-count растёт, и наблюдение «в принятой управляющей последовательности есть разрыв» быстро становится диагнозом «канал отказывает». Новая метрика тоньше бинарной тревоги, однако точность наблюдения не даёт ей права свидетельствовать обо всём состоянии сервиса.

RFC 9978 опубликован в июне 2026 года как Experimental Protocol, а не как документ Internet Standards Track. Он считает отсутствующие управляющие пакеты BFD. Базовый BFD сохраняет сессию Up, если в Detection Time пришёл хотя бы один пакет; эксперимент показывает другие пакеты, не пришедшие в это окно. В RFC прямо сказано, что она не измеряет потерю пользовательского трафика или задержку на линии либо туннеле.

Следовательно, счётчик свидетельствует о потоке управления у определённого получателя, в определённой сессии и эпохе конфигурации. Он может предупредить об ухудшении раньше Down. Он не называет причину и не удостоверяет результат для клиента.

Разрыв последовательности — не диагноз сервиса

Для измерения нужен meticulous-тип аутентификации BFD: номер последовательности каждого нового управляющего пакета возрастает на единицу. При включённом stability YANG-расширение ietf-bfd-stability отдаёт lost-packet-count. Получатель сопоставляет номера корректных последовательных пакетов и может посчитать разрыв; первый принятый ненулевой номер лишь запускает наблюдение.

LAG и ECMP способны доставить пакеты не по порядку, не теряя их. RFC 9978 предупреждает, что строгая проверка может посчитать такую перестановку потерей, и разрешает реализациям учитывать ожидаемые пакеты, пришедшие вне порядка. Без контекста доставки растущий счётчик не указывает ни на физический участник, ни на очередь, ни на удалённый процесс, ни на путь клиента.

Он не измеряет и приложение. Управляющий пакет BFD и поток клиента могут иметь разные инкапсуляцию, QoS, хеширование, фильтры и домен отказа. Сервис может быть здоров при растущем счётчике, а может отказать при чистом потоке BFD. Это не противоречие, а разные поверхности доказательств.

NULL несёт номер, но не целостность

RFC 9978 регистрирует BFD auth type 6, NULL, чтобы сессия без иной аутентификации могла нести последовательность. RFC однозначна: тип не даёт желаемых свойств аутентификации. Внедрённый пакет может выглядеть как большая потеря без reset сессии, а у неаутентифицированного BFD остаётся риск reset.

Поэтому условие целостности должно сопровождать число. В узком доверенном контуре оно может быть явно помеченным диагностическим триггером. На многопрыжковом пути, в туннеле или на поверхности с существенным риском инъекции превращение его в автоматическую команду обхода добавит вывод, которого метрика не даёт. В RFC 9986 meticulous означает увеличение на каждом отправленном пакете, а не аутентификацию сервиса, измерение данных или установление причины.

Открывать правильную цепочку

Нужно сохранить идентификатор сессии, соседа, тип пути, режим аутентификации, контекст reset, версию конфигурации, получателя и время. Сначала проверить, объясняет ли сигнал перестановка. Затем сопоставить его с состоянием BFD-клиента и событиями control plane. Только после этого выбирать измерение, которое действительно разделяет проверяемый риск.

RFC 9978 указывает на OAM CFM и MPLS-измерение потерь/задержки для изоляции проблемы. RFC 6374 — другая поверхность, измеряющая данные: она не доказывает потерю здесь, но показывает, что счётчик BFD не может молча заимствовать такой вывод. Перед изменением защиты или маршрута нужны локальные RIB/FIB, наблюдаемый объём forwarding, свидетельства LAG/ECMP и сервисный canary. «Наблюдалась аномалия стабильности BFD» — точное предупреждение; «клиент затронут» и «автопереключение безопасно» требуют отдельных доказательств.