Susan Hares

假设一次撤路之后，BGP 日志在第 180 毫秒写下新的最佳路径，探针却又丢了数轮数据包。哪一刻才算收敛？RFC 4098 与 RFC 7747 没有争夺同一个答案：前者给控制平面划终点，后者让外部数据包验证 FIB 的终点。Susan Hares 参与了两份文档，也让“收敛”一词必须交代自己看的是哪只表。

普通 BGP 路由告诉网络“包可以往哪里走”，FlowSpec 却能进一步要求路由器限速、丢弃、改标记或重定向某类包。动作越直接，问题就越不能停留在格式是否正确：发出规则的人凭什么有权改变这些包的命运？Susan Hares 参与的 RFC 8955，把这项权力绑定到当下的单播路由事实；后续标准又说明，域内控制器的例外必须止步于本地管理边界。

Susan Hares 在 BGP、BGP 与 OSPF 交互、可编程路由状态安全要求等标准文档中的署名工作，呈现出一条持续的工程主线：路由控制只有在策略位置、状态转换、授权范围、冲突规则与失败行为都能够被定位和核验时，才具有可追责的运营意义。

В протоколе испытаний число без существительного почти бесполезно. Что завершилось за 250 миллисекунд: обработка и распространение нового BGP-маршрута или перевод тестовых пакетов на новую запись FIB? RFC 4098 и RFC 7747 дают разные конечные условия. Susan Hares участвовала в подготовке обоих документов, и её роль позволяет прочитать их как одну дисциплину точных утверждений.

Ein Angebot nennt „BGP convergence“ in Millisekunden und setzt den Wert fett. Das Kleingedruckte müsste viel länger sein: Endete die Messung mit der letzten Route im Control Plane oder mit dem letzten Testpaket auf dem neuen FIB-Pfad? RFC 4098 und RFC 7747 trennen diese Endpunkte. Susan Hares gehört zu den Autoren beider Dokumente – und damit zu einer Geschichte über Messgrenzen, nicht über die kürzeste Zahl.

يمكن أن يتحول ضوء حالة BGP إلى الأخضر فيما لا تزال الحزم تعبر فترة الانقطاع. فالتحكم يعرف متى أنهى معالجة المسار وإعلانه، أما التحويل فلا يُثبت اكتماله إلا بأثر آخر. يفصل RFC 4098 النهاية الأولى عن النهاية التي يقيسها RFC 7747. شاركت Susan Hares في الوثيقتين، وبذلك يصبح سؤال «أي ساعة توقفت؟» جزءاً من معنى التقارب نفسه.

O serviço não volta porque a tabela de rotas parou de mudar. Ele volta quando os pacotes chegam novamente pelo caminho esperado. Entre esses dois fatos existe uma etapa mensurável que relatórios costumam apagar. O RFC 4098 organiza o término do controle; o RFC 7747 mede o término da FIB. Susan Hares aparece entre os autores de ambos e ajuda a tornar visível essa fronteira.

障害後の画面でBGPが「安定」と表示されても、最後のパケットロスが終わった時刻とは限らない。RFC 4098は制御処理の完了を言葉にし、RFC 7747はFIBの切替を外部トラフィックで測る。両方に名を連ねるSusan Haresの記録は、収束時間を短く見せる方法ではなく、終点を取り違えない方法を示している。

假设一次撤路之后，BGP 日志在第 180 毫秒写下新的最佳路径，探针却又丢了数轮数据包。哪一刻才算收敛？RFC 4098 与 RFC 7747 没有争夺同一个答案：前者给控制平面划终点，后者让外部数据包验证 FIB 的终点。Susan Hares 参与了两份文档，也让“收敛”一词必须交代自己看的是哪只表。

Una ficha de producto puede anunciar que BGP converge en una fracción de segundo. Falta saber qué dejó de contar el cronómetro: ¿el proceso terminó de anunciar la nueva ruta o los paquetes terminaron de abandonar la antigua? Susan Hares participó en dos RFC que separan esas respuestas. La comparación justa empieza antes del número, en la definición de su final.

Dans un compte rendu d'incident, le mot « convergé » arrive souvent trop tôt. Le processus BGP a fini de traiter et de propager la nouvelle route ; des paquets se perdent encore pendant que la FIB bascule. Le RFC 4098 et le RFC 7747 posent deux fins différentes à cette histoire. Susan Hares a cosigné les deux textes, qui obligent à préciser quelle horloge vient réellement de s'arrêter.

A router can finish explaining a new route before it finishes carrying packets over it. RFC 4098 names the first event in the control plane; RFC 7747 measures the second from outside the forwarding plane. Susan Hares co-authored both documents. Read together, they turn the word “converged” from a reassuring status into a claim that must disclose its clock.

Обычный анонс BGP сообщает, куда можно направить пакет. FlowSpec способен потребовать ограничить скорость, отбросить, пометить или перенаправить определённый трафик. Поэтому корректной кодировки недостаточно: источник должен иметь основание для такого вмешательства. Стандарт, созданный при участии Susan Hares, связывает это основание с текущей unicast-маршрутизацией, а исключение для центрального контроллера оставляет внутри одной административной области.

Eine BGP-Route beschreibt Erreichbarkeit. Eine FlowSpec-Route kann Router dazu bringen, passende Pakete zu drosseln, zu verwerfen, zu markieren oder umzuleiten. Damit wird aus Interoperabilität eine Autoritätsfrage. Die von Susan Hares mitgeprägte Überarbeitung des Standards bindet diese Befugnis an den aktuellen Unicast-Pfad; eine spätere Ausnahme für zentrale Controller bleibt bewusst innerhalb einer lokalen Verwaltungsdomäne.

يصف إعلان BGP المعتاد طريق الوصول، أما FlowSpec فيستطيع أن يطلب من الموجّه خفض سرعة حزم معينة أو إسقاطها أو وسمها أو تحويلها. هنا لا تكفي صحة الصياغة؛ يجب أن يثبت المرسل لماذا يملك حق إحداث هذا الأثر. يربط المعيار الذي شاركت Susan Hares في تأليفه هذه السلطة بمسار unicast القائم، بينما يحصر التحديث اللاحق استثناء المتحكم المركزي داخل نطاق إداري محلي واحد.

Distribuir um filtro por BGP pode poupar uma rede durante um ataque. Também pode espalhar um erro com a velocidade do controle de rotas. O trabalho de padronização do qual Susan Hares participou mostra que o ponto decisivo não é apenas descrever o tráfego e a ação: a origem da regra precisa demonstrar por que pode agir sobre aquele destino, e a rede receptora continua responsável pela decisão final.

BGPの経路広告が伝えるのは、通常ならpacketの到達先である。FlowSpecの広告は、条件に合うpacketを遅くし、捨て、markし、別経路へ送ることまで要求できる。そこで問われるのは表現形式よりも権限だ。Susan Haresが共同執筆したRFC 8955は、その権限を現在のunicast routeに結び付けた。後のRFC 9117は、central controllerの例外がlocal domainの外へ広がらないことを明確にした。

普通 BGP 路由告诉网络“包可以往哪里走”，FlowSpec 却能进一步要求路由器限速、丢弃、改标记或重定向某类包。动作越直接，问题就越不能停留在格式是否正确：发出规则的人凭什么有权改变这些包的命运？Susan Hares 参与的 RFC 8955，把这项权力绑定到当下的单播路由事实；后续标准又说明，域内控制器的例外必须止步于本地管理边界。

Una actualización BGP puede describir un destino. FlowSpec puede ordenar que ciertos paquetes sean limitados, descartados, marcados o desviados. El salto entre describir y actuar obliga a preguntar quién está autorizado. En el estándar que coescribió Susan Hares, la respuesta nace de una relación verificable con la ruta unicast; cuando una arquitectura necesita una excepción, esa excepción pertenece al dominio local y no viaja con la orden.

Une route BGP ordinaire propose un chemin. Une annonce FlowSpec peut demander au routeur de ralentir, jeter, marquer ou détourner des paquets. Dès lors, l’interopérabilité ne suffit plus : il faut établir pourquoi l’émetteur est fondé à produire cet effet. Les travaux auxquels Susan Hares a contribué montrent une réponse sobre : rattacher l’autorité du filtre à la route unicast existante, puis laisser chaque réseau contrôler les conséquences locales.

A reachability update tells a router where packets may go. A FlowSpec update can tell it which packets to slow, discard, remark or redirect. That change in consequence makes authority—not syntax—the hard part. Susan Hares's documented work on the revised FlowSpec standards helps show how a compact BGP rule becomes acceptable only when its right to act can be derived from the routing system around it.

Обычный анонс BGP сообщает, куда можно направить пакет. FlowSpec способен потребовать ограничить скорость, отбросить, пометить или перенаправить определённый трафик. Поэтому корректной кодировки недостаточно: источник должен иметь основание для такого вмешательства. Стандарт, созданный при участии Susan Hares, связывает это основание с текущей unicast-маршрутизацией, а исключение для центрального контроллера оставляет внутри одной административной области.

Eine BGP-Route beschreibt Erreichbarkeit. Eine FlowSpec-Route kann Router dazu bringen, passende Pakete zu drosseln, zu verwerfen, zu markieren oder umzuleiten. Damit wird aus Interoperabilität eine Autoritätsfrage. Die von Susan Hares mitgeprägte Überarbeitung des Standards bindet diese Befugnis an den aktuellen Unicast-Pfad; eine spätere Ausnahme für zentrale Controller bleibt bewusst innerhalb einer lokalen Verwaltungsdomäne.

يصف إعلان BGP المعتاد طريق الوصول، أما FlowSpec فيستطيع أن يطلب من الموجّه خفض سرعة حزم معينة أو إسقاطها أو وسمها أو تحويلها. هنا لا تكفي صحة الصياغة؛ يجب أن يثبت المرسل لماذا يملك حق إحداث هذا الأثر. يربط المعيار الذي شاركت Susan Hares في تأليفه هذه السلطة بمسار unicast القائم، بينما يحصر التحديث اللاحق استثناء المتحكم المركزي داخل نطاق إداري محلي واحد.

Distribuir um filtro por BGP pode poupar uma rede durante um ataque. Também pode espalhar um erro com a velocidade do controle de rotas. O trabalho de padronização do qual Susan Hares participou mostra que o ponto decisivo não é apenas descrever o tráfego e a ação: a origem da regra precisa demonstrar por que pode agir sobre aquele destino, e a rede receptora continua responsável pela decisão final.

BGPの経路広告が伝えるのは、通常ならpacketの到達先である。FlowSpecの広告は、条件に合うpacketを遅くし、捨て、markし、別経路へ送ることまで要求できる。そこで問われるのは表現形式よりも権限だ。Susan Haresが共同執筆したRFC 8955は、その権限を現在のunicast routeに結び付けた。後のRFC 9117は、central controllerの例外がlocal domainの外へ広がらないことを明確にした。

普通 BGP 路由告诉网络“包可以往哪里走”，FlowSpec 却能进一步要求路由器限速、丢弃、改标记或重定向某类包。动作越直接，问题就越不能停留在格式是否正确：发出规则的人凭什么有权改变这些包的命运？Susan Hares 参与的 RFC 8955，把这项权力绑定到当下的单播路由事实；后续标准又说明，域内控制器的例外必须止步于本地管理边界。

Una actualización BGP puede describir un destino. FlowSpec puede ordenar que ciertos paquetes sean limitados, descartados, marcados o desviados. El salto entre describir y actuar obliga a preguntar quién está autorizado. En el estándar que coescribió Susan Hares, la respuesta nace de una relación verificable con la ruta unicast; cuando una arquitectura necesita una excepción, esa excepción pertenece al dominio local y no viaja con la orden.

Une route BGP ordinaire propose un chemin. Une annonce FlowSpec peut demander au routeur de ralentir, jeter, marquer ou détourner des paquets. Dès lors, l’interopérabilité ne suffit plus : il faut établir pourquoi l’émetteur est fondé à produire cet effet. Les travaux auxquels Susan Hares a contribué montrent une réponse sobre : rattacher l’autorité du filtre à la route unicast existante, puis laisser chaque réseau contrôler les conséquences locales.

A reachability update tells a router where packets may go. A FlowSpec update can tell it which packets to slow, discard, remark or redirect. That change in consequence makes authority—not syntax—the hard part. Susan Hares's documented work on the revised FlowSpec standards helps show how a compact BGP rule becomes acceptable only when its right to act can be derived from the routing system around it.

Os trabalhos atribuídos a Susan Hares sobre BGP, a interação entre BGP e OSPF e os requisitos de controle programável revelam uma disciplina contínua: o controle de roteamento só se torna operacionalmente responsável quando entradas, autoridade, transições de estado, regras de conflito e comportamento diante de falhas permanecem localizáveis e verificáveis.