Susan Hares

假设一次撤路之后，BGP 日志在第 180 毫秒写下新的最佳路径，探针却又丢了数轮数据包。哪一刻才算收敛？RFC 4098 与 RFC 7747 没有争夺同一个答案：前者给控制平面划终点，后者让外部数据包验证 FIB 的终点。Susan Hares 参与了两份文档，也让“收敛”一词必须交代自己看的是哪只表。

普通 BGP 路由告诉网络“包可以往哪里走”，FlowSpec 却能进一步要求路由器限速、丢弃、改标记或重定向某类包。动作越直接，问题就越不能停留在格式是否正确：发出规则的人凭什么有权改变这些包的命运？Susan Hares 参与的 RFC 8955，把这项权力绑定到当下的单播路由事实；后续标准又说明，域内控制器的例外必须止步于本地管理边界。

Susan Hares 在 BGP、BGP 与 OSPF 交互、可编程路由状态安全要求等标准文档中的署名工作，呈现出一条持续的工程主线：路由控制只有在策略位置、状态转换、授权范围、冲突规则与失败行为都能够被定位和核验时，才具有可追责的运营意义。