Une poussée rapide et soutenue de messages d'accusé de réception ou de contrôle échangés ou générés en réponse à des événements réseau ou au comportement d'un protocole, qui consomme la capacité du plan de contrôle ou de traitement et dégrade les fonctions normales de communication ou de gestion.

Principe

Les protocoles de contrôle et de récupération fondés sur le retour d'information qui émettent des accusés ou des confirmations peuvent entrer dans un régime à rétroaction positive lorsque pertes, changements de topologie rapides ou mauvaise configuration poussent de nombreux points à retransmettre ou ré-acquitter simultanément ; sans agrégation, limitation de débit ou suppression, le trafic de contrôle peut submerger processeurs ou liaisons.

Démonstration

Scénario illustratif — Situation : Une liaison montante partagée subit une perte de paquets transitoire. Reconnaissance : Des centaines de terminaux retransmettent simultanément ou envoient des accusés par paquet à une passerelle. Action : La file de traitement de contrôle de la passerelle se remplit et commence à abandonner des messages de contrôle ; les opérateurs activent l'agrégation d'acquittements et la limitation par flux. Conséquence : L'agrégation réduit la charge de contrôle et restaure la capacité de traitement stable.

Mauvaise application

Supposer qu'une 'tempête d'accusés' ne concerne que les acquittements au niveau applicatif (par ex. accusés de lecture d'e-mails). L'erreur sémantique est d'ignorer que des acquittements au niveau protocole (routage, transport, liaison) peuvent produire des boucles de rétroaction à haute fréquence ayant des effets systémiques.

Conséquence

Une tempête d'accusés non maîtrisée peut provoquer l'épuisement du CPU du plan de contrôle, une augmentation de la latence des opérations de contrôle, des délais ou échecs de reconvergence, et, dans les cas extrêmes, une incapacité des fonctions normales de gestion et de signalisation même si une partie du transfert de données se poursuit.

Inversion

Les protocoles qui utilisent des acquittements cumulatifs, le piggybacking ou des mécanismes de suppression explicites évitent les conditions de tempête dans des situations stress similaires ; de même, les environnements disposant d'une capacité de contrôle hors bande suffisante peuvent absorber des pics transitoires sans dégradation.

Limite

Clairement dans : Une montée en charge de messages d'acquittement/contrôle au niveau protocole qui consomme matériellement les ressources de contrôle. Cas limite : Un pic temporaire d'acquittements lié à un transfert massif programmé, intensif mais borné et géré par les tampons existants. Clairement hors : Trafic d'acquittements normal et uniformément réparti en régime permanent.

Tension sémantique

Rapidité de détection versus stabilité du contrôle — des acquittements par paquet agressifs améliorent la détection et la récupération mais augmentent le risque de tempêtes en cas de perte ou d'instabilité ; supprimer les acquittements améliore la stabilité au prix d'une détection ou récupération plus lente.

Synthèse

Prévenir les tempêtes d'accusés exige de considérer les acquittements de contrôle comme une ressource : protocoles et équipements doivent intégrer agrégation, suppression et limitation de débit pour que la justesse du retour d'information ne compromette pas la capacité du plan de contrôle et la stabilité du système.