rfc·explained

Cluster

Die Betriebs-RFCs fürs Netzwerk, erklärt

Das sind die RFCs, die dir begegnen, wenn du ein Netz betreibst statt es zu bauen. Zwei davon regeln, wie ein Gerät dir mitteilt, was passiert ist: RFC 5424 ist das moderne Syslog-Format, RFC 3164 das alte, das die meisten Geräte weiterhin senden. Der dritte, RFC 2544, regelt, wie du misst, ob das Gerät überhaupt schnell genug ist.

Syslog sind in Wahrheit zwei Protokolle unter einem Namen. RFC 3164 ist Informational, erschien 2001 und schrieb nur auf, was BSD-Unix schon zwanzig Jahre lang tat, samt Zeitstempel ohne Jahr. RFC 5424 ist der echte Neuentwurf: ein richtiger RFC-3339-Zeitstempel mit Jahr und Zeitzone, benannte Kopffelder und ein optionaler Block strukturierter Daten, den eine Maschine parsen kann. Neue Systeme sollten 5424 ansteuern, und trotzdem spricht deine Firewall mit ziemlicher Sicherheit weiterhin 3164. Jeder Log-Sammler muss beide verstehen, und genau deshalb gibt es beide Seiten.

Eine nützliche Regel, wenn die zwei durcheinandergeraten: Beginnt die Zeile mit einer Zahl in spitzen Klammern und einem Zeitstempel, der das Jahr vergessen hat, siehst du 3164. Hat sie eine Versionsziffer und einen vollen RFC-3339-Zeitstempel, ist es 5424. Keiner der beiden RFCs regelt den Transport; UDP auf Port 514 kommt aus RFC 5426, TLS auf 6514 aus RFC 5425.

RFC 2544 beantwortet eine völlig andere Frage. Bevor du einem Router, Switch oder einer Firewall traust, willst du Durchsatz, Latenz und die Grenze kennen, an der Frames verworfen werden. RFC 2544 ist die Benchmark-Methodik, die dafür alle zitieren, und seine Keyword-Difficulty von null sagt einiges darüber, wie wenig sich jemand die Mühe gemacht hat, ihn zu erklären.

Fang hier an

Drei Seiten. Die ersten beiden gehören zusammen, lies sie im Paar: