Un aumento rápido y sostenido de mensajes de acuse de recibo o control intercambiados o generados en respuesta a eventos de red o al comportamiento de un protocolo, que consume capacidad del plano de control o de procesamiento y degrada las funciones normales de comunicación o gestión.

Principio

Los protocolos de control y recuperación basados en retroalimentación que emiten acuses o confirmaciones pueden entrar en un régimen de realimentación positiva cuando pérdidas, cambios rápidos de topología o mala configuración hacen que muchos extremos o dispositivos retransmitan o vuelvan a acusar simultáneamente; sin agregación, limitación de tasa o supresión, el tráfico de control puede sobrecargar procesadores o enlaces.

Demostración

Escenario ilustrativo — Situación: Un enlace ascendente compartido sufre una pérdida transitoria de paquetes. Reconocimiento: Cientos de endpoints retransmiten simultáneamente o envían acuses por paquete a una pasarela. Acción: La cola de procesamiento de control de la pasarela se llena y empieza a descartar mensajes de control; los operadores habilitan agregación de ACK y límites por flujo. Consecuencia: La agregación reduce la carga de control y restaura la capacidad de procesamiento estable.

Aplicación incorrecta

Suponer que una 'tormenta de acuses' se refiere solo a acuses a nivel de aplicación (p. ej., confirmaciones de lectura de correo). El error semántico es ignorar que los acuses a nivel de protocolo (enrutamiento, transporte, enlace) pueden generar bucles de retroalimentación de alta frecuencia con efectos en todo el sistema.

Consecuencia

Las tormentas de acuses no controladas pueden provocar agotamiento de la CPU del plano de control, aumento de la latencia en operaciones de control, reconvergencia retrasada o fallida y, en casos extremos, la denegación efectiva de funciones normales de gestión y señalización, aun cuando parte del reenvío de datos continúe.

Inversión

Los protocolos que usan acuses acumulativos, piggybacking o mecanismos explícitos de supresión evitan condiciones de tormenta bajo estrés similar; asimismo, entornos con suficiente capacidad de control fuera de banda pueden absorber picos transitorios sin degradación del servicio.

Límite

Claramente dentro: Un aumento de mensajes de acuse/control a nivel de protocolo que consume materialmente recursos de control. Caso límite: Un pico temporal de acuses asociado a una transferencia masiva programada, intenso pero acotado y manejado por los buffers existentes. Claramente fuera: Tráfico normal de acuses distribuido uniformemente en estado estable.

Tensión semántica

Rapidez en la detección frente a estabilidad del control: los acuses por paquete agresivos mejoran la detección y recuperación pero aumentan el riesgo de tormentas ante pérdidas o churn; suprimir acuses mejora la estabilidad a costa de una detección o recuperación más lenta.

Síntesis

Prevenir tormentas de acuses requiere tratar los acuses de control como un recurso: protocolos y equipos deben incorporar agregación, supresión y control de tasa para que la corrección del feedback no comprometa la capacidad del plano de control ni la estabilidad del sistema.