摘要

  • 聚合计数器可能因组件重启而发生不连续；若系统没有保存重置状态，数值骤降会被误判为故障消失。
  • 草案的信息模型有七层，而最低实现可以只做到前六层。缺少更深的子类型可能表示“没有实现”，不能自动解释为“事件为零”。

凌晨维护后，入口丢包计数从八千多万回到四位数。自动化平台把这条曲线标成“异常自动恢复”，关闭事件，并取消了原定的人工作业。十分钟后，客户仍然报告丢包。

网络没有恢复。线路卡重启了，计数器也随之重新开始。平台保存了数值，却没有保存这个数值的连续性。

第二个错误更隐蔽。一组设备只实现丢弃分类树的前六层，监控面板却把缺少第七层字段渲染为零。另一组设备完整实现七层。跨厂商报表由此得出结论：第一组从未发生该子类型丢弃，第二组问题严重。真实差异是可见性，不是网络行为。

这正是 Information and Data Models for Packet Discard Reporting 应被谨慎阅读的原因。第 16 版日期为 2026 年 7 月 30 日，失效日为 2027 年 1 月 31 日。到 10 月 2 日研究截点，它是 OPSAWG 的活跃 Internet-Draft，目标状态为 Proposed Standard，已提交 IESG，并处于 RFC Editor 队列等待分配编辑；尚无 RFC 编号。文档成熟度不能替代现场实现证明。

草案解决了真实缺口。传统 ifInDiscards、ifOutDiscards 等聚合值把不同原因放进同一个桶，厂商对错误与丢弃的边界也可能不一致。新模型以更明确的方向、位置与类别组织信息，并让设备、接口、控制平面和流级报告可以对齐。

但语义更精确，并不意味着证据天然完整。

一个数字至少有五项出处

计数器需要随身携带采集点、时间窗口、原始值、差值与不连续状态。否则平台不知道自己看到的是累计量、区间量、重置后的新序列，还是采集失败后的旧值。

分类也需要模型版本和支持深度。七层树可以提供很细的原因，但最低实现可以只到第六层。空字段因此有三种可能：没有事件、不支持该字段，或采集失败。把三者都转为零，是用界面整洁换取错误结论。

观测方式同样重要。TTL 到期的包可能被送往 CPU 生成 ICMP，但 CPU 前的限速器会让部分事件无法按预期进入统计。草案提出以入口 TTL=1 的包作为一种代理计数方法。它可能更接近全部到期事件，却仍是代理。直接硬件丢弃记录与 TTL=1 估计值不能共用同一“精确”标签。

因此，一个最小证据单元并不大，却比单值丰富：设备、组件、接口或流的稳定标识；模型与实现版本；分类路径和支持深度；采集时间与间隔；原始计数、差值和重置标记；直接或代理来源；基线、持续时间与影响范围。

分类不携带运营者意图

即使以上数据全部存在，计数器仍不能自己判断丢弃是否符合意图。草案明确写道，设备计数器本身不能确立运营者意图。分类必须与本地策略、配置意图、基线、持续时间、范围、服务上下文和其他证据结合。

同一个 TTL 到期类别，低基线可能来自 traceroute，短时增长可能来自收敛，持续增长才可能支持路由环路假设。同一个策略丢弃，既可能是 ACL 正常阻断，也可能是错误配置误伤有效流量。草案还明确指出，仅靠设备丢弃指标不可能识别配置错误。

这条限制非常重要。标准化路径说明设备如何命名一个观察，不说明谁批准了当前配置，也不说明服务合同允许什么损失。遥测协议若被当作意图数据库，就会让“报告事实的组件”获得“决定事实是否正确”的权力。

归零之后还要证明结果

缓解动作会改变观测条件。把设备移出服务后，它的计数自然停止；这并不证明客户恢复。流量可能已转移到别处并继续丢失，也可能因路由中断而完全消失。草案甚至提醒，移除拥塞设备可能把流量推向其他已拥塞链路，使问题更严重。

所以行动后的验证不能只看原计数器。需要检查替代路径、服务级指标、客户结果以及遥测本身是否仍完整。若行动让传感器离线，绿色曲线反而是风险信号。

Heng Lu 的现实层方法在这里给出清晰秩序：包被丢弃是执行事件；计数增加是记录；路径名称是分类；“配置错误”是因果判断；“回滚”是新的行动；客户恢复是结果。任何一层都不能冒充下一层。

最小初始规范的任务不是把所有运营决策写进 YANG，而是保存跨层所需的最小凭证。运行代码优先则要求用故障注入验证：重置计数器、削掉第七层、切换代理采集、断开流锚点、让设备下线后流量转移。成熟系统应把“不知道”保留下来，而不是把它格式化成零。

计数器归零只证明某个数列到了零。网络是否痊愈，要由连续性、服务与客户结果共同作证。

来源