Кратко

  • Careful Resume использует параметры, наблюдавшиеся у прежнего соединения, чтобы новое быстрее приблизилось к правдоподобной скорости. Сохранённое окно остаётся историческим свидетельством, а не резервом полосы.
  • RFC 9959 допускает только одно соединение, одновременно использующее конкретный saved_cwnd. За балансировщиком это требует общей координации процессов и реплик.
  • Техническая аренда повторного использования должна связать поколение состояния с одним потребителем, сроком, проверкой пути, пределом скачка, фазами и отзывом. Это редакционное предложение Daniel Kade, а не требование IETF.

Измерение переживает условия, в которых возникло

Окно перегрузки появляется из обратной связи. Отправитель выдаёт данные, получает подтверждения, измеряет RTT и реагирует на потери или ECN. Число описывает опыт одного соединения на определённом пути в определённое время.

После закрытия соединения сеть не хранит для него свободное место. В узкое место могут прийти другие потоки, маршрут может измениться, а доступная доля — исчезнуть. Но и полное забвение дорого: каждый новый поток снова начинает с небольшого начального окна и несколько раундов открывает недавний факт.

RFC 9959 предлагает осторожную память. Устоявшееся соединение может сохранить использованную ёмкость как saved_cwnd, минимальный RTT, описание Remote Endpoint и Lifetime. Новое соединение всё равно начинает обычным контролем перегрузки. Лишь разведка текущего пути открывает возможность ограниченного, paced-скачка.

Сохранять просто максимальный cwnd нельзя. В конце slow start окно может превосходить ёмкость, нужную для заполнения пути. Ограниченное приложением соединение могло использовать меньше разрешённого. Поэтому речь идёт о наблюдавшемся использовании, а не о верхнем пределе контроллера.

Карточка RFC относит документ к IETF Proposed Standard. Она не доказывает внедрение, прирост производительности, поддержку поставщика или наличие свободной полосы сейчас.

Remote Endpoint — это правило сходства

Remote Endpoint определяется реализацией. В него входят идентификатор отправляющего интерфейса и unicast- или anycast-адрес назначения; можно добавить DSCP и другие признаки. Детальная модель лучше различает пути, но сокращает число совпадений. Грубая модель чаще находит запись и чаще смешивает разные условия.

Одинаковый IP не закрепляет физический маршрут. ECMP выбирает другого участника, anycast приводит в другой узел, NAT и мобильность меняют прохождение. Балансировщик может направить следующий поток в другой процесс и даже в другой сайт.

Поэтому Reconnaissance начинается обычным начальным окном. Текущие ACK и RTT проверяют совместимость. Потеря, ECN, истечение, известная смена пути, большое расхождение RTT или уже занятое состояние прекращают Careful Resume. RTT более чем в десять раз выше сохранённого минимума — один явный признак изменения, но меньшая разница не удостоверяет идентичность.

Изменение исходного интерфейса, DSCP, anycast-топологии или хеширования меняет смысл ключа. Старые записи могут по-прежнему совпадать синтаксически, но выйти за прежнюю область. Возможность flush после конфигурационного изменения защищает смысл, а не только место в памяти.

Одно значение нельзя выдать двум соединениям

RFC 9959 запрещает одновременное использование одного saved_cwnd несколькими соединениями.

Пусть сохранённое окно равно 40. Два worker читают свои копии и каждый выполняет допустимый скачок на половину — 20. Оба локальных решения следуют формуле. Однако узкое место получает суммарные 40 непроверенного увеличения. Если читателей больше, предел умножается.

Следовательно, запись похожа не на обычный кэш, а на одноразовую возможность. Знать о наблюдении могут многие. Получить временное право использовать его для скачка должен один.

В одном процессе хватит атомарной пометки в таблице. В распределённой системе соединения одного клиента попадают к разным workers. Задержка репликации, повтор после таймаута, падение после захвата и failover способны создать двух владельцев, каждый из которых видит себя законным.

Чтение и захват должны быть разными действиями. Чтение сообщает историю. Захват исключает конкурентов. Неопределённый результат захвата не оправдывает повторный скачок: нормальный контроль перегрузки остаётся безопасным путём.

В терминах Policy Mirror стандарт задаёт свойство всей системы, а архитектура дробит полномочие между узлами. Правильность каждого модуля не доказывает правильность их общей выдачи.

Половина — предел ошибки, а не доля ресурса

Непроверенный скачок ограничен меньшим из max_jump и половины saved_cwnd. Данные нужно распределять во времени по текущему RTT, чтобы увеличение не превратилось в линейный burst.

Это не означает, что половина прежней полосы принадлежит новому потоку. С момента наблюдения другие соединения могли занять ресурс, узкое место — переместиться, а старый cwnd — содержать overshoot. Ограничение лишь уменьшает внешнюю цену неверной гипотезы.

Careful Resume разделяет reconnaissance, unvalidated, validating, normal и Safe Retreat. Подтверждение первого непроверенного пакета, отправка ограниченного окна или один RTT меняют фазу. Только новые ACK постепенно превращают историческую оценку в текущую.

Если панель хранит лишь конечное число cwnd, она стирает происхождение. Одинаковое значение может быть обычным результатом slow start, ещё непроверенным скачком или уже подтверждённой текущей скоростью.

Проект qlog для Careful Resume версии 02 предлагает события переходов, триггеры и поля восстановленных параметров. Это полезный развивающийся словарь, но не завершённый стандарт. Событие одного worker также не доказывает отсутствия второго потребителя.

Safe Retreat должен отозвать все копии

Потеря, ECN или обнаруженная смена пути во время предварительного использования опровергают предпосылку. RFC 9959 удаляет использованные параметры как недействительные и резко уменьшает окно в Safe Retreat.

Обычное постепенное сокращение может быть слишком мягким. Исторический скачок способен вызвать сильный overshoot и вытеснить из очереди пакеты уже установившихся потоков. Попытка и неудача не должны неоправданно наказывать тех, кто раньше делил узкое место.

В кластере локальное удаление не равно общему отзыву. Решение об invalidation должно достичь каждой реплики, которая могла потребить поколение. Иначе изолированный worker снова выдаст память, которую другой уже признал ложной.

Lifetime отзывает состояние по возрасту. Для динамических путей RFC приводит минуты, для стабильных и мало разделяемых допускает часы. Это контекстные примеры. Долгая жизнь увеличивает попадания и время, за которое реальность успевает уйти от измерения.

Аренда повторного использования состояния

«Аренда» здесь — метафора распределённых систем: исключительное право на ограниченный срок. Это не юридический договор, собственность, резерв полосы или новый объект RFC.

Минимальная квитанция соединяет:

  1. вращаемый или хешированный идентификатор области Remote Endpoint и версию правила;
  2. поколение и digest состояния, время наблюдения, saved_cwnd, saved_rtt и Lifetime;
  3. worker или соединение, запросившее атомарный захват, его результат и срок;
  4. обычный старт, сравнение текущего RTT и причину признать путь совместимым;
  5. базовый контроллер, max_jump, предел половины, pacing и фактический скачок;
  6. переходы фаз и их триггеры;
  7. освобождение, замену, истечение, конфигурационный flush или Safe-Retreat-инвалидацию и её распространение;
  8. агрегаты конфликтов, потерь, ECN, overshoot и влияния на существующие потоки.

Payload, URL, аккаунт, cookie, секреты и постоянный открытый адрес клиента не нужны. Идентификатор можно регулярно менять, подробности хранить недолго и с ограниченным доступом. Для публичной отчётности достаточно конфликтов захвата, просроченных попыток, несовпадений пути, Safe Retreat и задержки отзыва по версии и когорте.

Minimum Initial Specification не требует единого центрального хранилища. Возможны согласованный захват, один владелец на shard, короткий Lifetime или отключение для неразличимого anycast. Общее ядро — проверяемое утверждение: одно поколение, один уполномоченный потребитель, одна попытка.

Границы

Источники не показывают текущего внедрения, поддержки производителя, измеренного выигрыша или именованного сбоя. Они не доказывают двойное потребление в реальной платформе. Отказ сохранять небольшие окна или использовать Careful Resume на неясном пути может быть правильным.

RFC 2914 описывает общие принципы контроля перегрузки. RFC 7661 работает с непроверенным окном внутри ограниченного приложением TCP, RFC 9002 даёт контекст QUIC, RFC 9040 обсуждает взаимозависимость TCP Control Block. Ни один не превращает прошлую скорость в будущую собственность.

Reality, Not Advocacy оставляет вывод узким: прежнее соединение наблюдало. Новое может осторожно проверить часть наблюдения. Лишь новый ответ сети подтверждает настоящее.

Sources