ملخص
- وحدة القياس المناسبة هي العبء السنوي لضغط الهوية لكل عنوان IPv4 عام مشترك / مجموعة عملاء: العبء المتكرر الناتج عن ضغط مشتركين متميزين خلف هوية خارجية واحدة.
- تتركز التكاليف في الدعم ومعالجة الاستغلال والامتثال والحوسبة ووقت العملاء والمعاملات الفاشلة؛ وتعمل إمكانية نقل العناوين وعقود جودة الهوية الصريحة على تحويلها نحو المشغلين والموردين القادرين على قياس الضرر وتسعيره وتقليله.
توضح الجلسة الفاشلة لماذا التوفر هو الفاتورة الخاطئة
يتم تقديم NAT من درجة الناقل (CGNAT) عادةً كطريقة لتوسيع نطاق IPv4 العام النادر. هذا الوصف صحيح تقنيًا وغير مكتمل اقتصاديًا. لقد تجنب المشغل أو أخر أو قلل من تكلفة العنوان العام من خلال السماح لعدة عملاء بالظاهر من خلال عناوين خارجية أقل. السؤال هو ما الذي تم إنشاؤه أيضًا من خلال هذا الضغط. الوحدة ذات الصلة هي العبء السنوي لضغط الهوية لكل عنوان IPv4 عام مشترك / مجموعة عملاء: العبء المتكرر الناتج عن ضغط عملاء يظلون متميزين في العقود والشكاوى وسجلات الاستغلال وجلسات التطبيقات في هوية عامة واحدة.
تتجنب هذه الوحدة عمدًا الأسئلة المجاورة. إنها ليست فاتورة التشغيل المتوازي التي تم فحصها فيLACNIC dual-stack cost incidence، حيث ينتج عن عائلتي عناوين دعم وموردين وتبعات عبر قاعدة العملاء. إنها ليست ساعة التقاعد التي نوقشت فيLACNIC IPv6 transition political economy، حيث يحافظ الاعتماد الحاسم الأخير على IPv4 على بقاء النظام القديم ماليًا. ولا هي مشكلة تمويل النمو فيLACNIC emerging-الأسواق والقطاعاتات growth pressure، حيث لا يمكن تحويل الطلب الموقع إلى نقد حتى يتم تحرير الهوية العامة القابلة للنشر. تبدأ هذه المقالة بعد أن تم بالفعل اتخاذ قرار مختلف: لقد اختار المشغل الضغط، وتتحرك الفاتورة الآن عبر الجلسات والمنافذ والدعم والامتثال ووقت العملاء ولغة العقد.
تعتبر الجلسة الفاشلة مهمة لأن مقاييس التوفر التقليدية قد تفوت الضرر. قد يبدو تسليم الحزم مقبولاً. قد يظل زمن الوصول ضمن هدف المنتج. قد يجتاز رابط الوصول جميع الاختبارات العادية. ومع ذلك، تفشل معاملة العميل لأن الطرف المقابل يرى عنوانًا عامًا مرتبطًا بعدد كبير جدًا من الحسابات، أو الكثير من سوء الاستخدام الحديث، أو الكثير من تغييرات المنافذ، أو تاريخ عنوان يجعل الجلسة تبدو أقل اعتمادية مما تشير إليه خدمة الناقل. باع منتج الوصول قابلية الوصول؛ طلب التطبيق هوية يمكن التعرف عليها.
هذا التمييز هو الانضباط التحريري الأول. إذا أصبح المقال قائمة بمضايقات NAT، فإنه يفتقد الاقتصاد. إذا أصبح عظة بروتوكول، فإنه يفتقد العميل. إذا أصبح ادعاءً أخلاقيًا بأن المشاركة دائمًا خاطئة، فإنه يتجاهل الندرة. السؤال الأكثر حدة هو المسؤولية. ما هي التكاليف التي يتم إنشاؤها عن طريق ضغط الهوية، وأين يتم تسجيلها، ومن يمكنه تقليلها، ومن يفتقر إلى القوة التفاوضية لتجنبها؟
الجسر الأول للدعم ليس لونًا إذن. إنه دليل على فجوة المحاسبة. لا يمكن للممثل الذي يتعامل مع المكالمة رؤية كائن التكلفة بالكامل. يمكن لفني الشبكة رؤية حالة الترجمة ولكن ليس خسارة العميل أو رفض تسجيل الدخول. يمكن لمزود التطبيق رؤية المخاطر ولكن ليس ندرة العناوين لدى المشغل. يرى العميل خدمة تعمل للتصفح العادي وتفشل عندما تكون الهوية مهمة. توجد الضريبة الخفية لأن كل طرف يلاحظ جزءًا ونادرًا ما يجمعهم عقد الخدمة في عبء واحد سنوي.
يجب أن يبدأ انضباط القياس من الخاص. بالنسبة لتجمع واحد، كم عدد العملاء الذين يشاركون كل عنوان مواجه للخارج في الأوقات المزدحمة؟ ما هي المجموعات التي تولد شكاوى متكررة متعلقة بالهوية؟ ما هي حالات الفشل التي يتم إصلاحها عن طريق نقل العميل إلى هوية مخصصة أو أقل ازدحامًا؟ ما هي الشكاوى التي تتحول إلى معاملات مهجورة بدلاً من تذاكر؟ ما هي الإيجابيات الخاطئة التي تقع على عملاء لم يفعلوا شيئًا خاطئًا؟ الإجابات لا تحتاج إلى أن تصبح دقة مزيفة. بل تحتاج إلى أن تكون قابلة للمقارنة بما يكفي للإدارة لتقرر ما إذا كانت وحدة الضغط التالية أرخص من وحدة الهوية العامة القابلة للاستخدام التالية.
تصبح الندرة آلة هوية ذات حالة
بدأ عنوان IPv4 العام كملصق فريد في نظام التوجيه. ملاحظة Lu Heng حولطبيعة عناوين IPمفيدة لأنها تجرد الكائن مرة أخرى إلى التفرد: لا يعمل الإنترنت لأن للرقم رومانسية، ولكن لأنه يتم تجنب المطالبات غير المتوافقة على نفس الرقم. ثم أضافت الأسواق حقيقة ثانية. بمجرد أن يعتمد العملاء والبنوك والموردون والأنظمة السحابية وأدوات الأمن والأطراف المقابلة على هذا الملصق الفريد، يصبح جزءًا من كومة الهوية التجارية.
يحاول NAT من درجة الناقل (CGNAT) تقنين هذه الكومة. يحمل عنوان واحد مواجه للخارج العديد من العملاء الخاصين من خلال إدخالات الترجمة المؤقتة. يظل العنوان فريدًا بمعنى التوجيه العام، لكن وظيفة هويته تصبح مزدحمة. يجب أن يتذكر جهاز الترجمة من استخدم أي عنوان داخلي ومنفذ، من خلال أي عنوان عام ومنفذ، في أي وقت، لأي بروتوكول، وأحيانًا نحو أي وجهة. أصبح السجل الثابت آلة حالة حية.
تلك الآلة الحية ليست مجانية. إنها تخصص نطاقات المنافذ، وتنشئ وتعيّن التعيينات، وتحتضن جلسات طويلة الأمد، وتُسقط الحالة القديمة، وتُصدر السجلات، وتنجو من فشل التبديل، وتشرح نفسها بعد وقوع الحدث. يجب أن تتجنب السماح لمستخدم واحد ثقيل باستهلاك الكثير من السعة المشتركة مع تجنب أيضًا الإعدادات الضيقة جدًا التي تجعل التطبيقات العادية تبدو غير موثوقة. المشغل لا يقسم عنوانًا فقط. إنه ينشئ نظام تقنين هوية تعتمد عدالته ومرونته وقيمته الإثباتية على خيارات التصميم التي لا يراها العملاء عادةً.
لقد غيرت الندرة شكلها إذن. لم تختف. تصبح ندرة العنوان ندرة منفذ عندما تتنافس التدفقات المتزامنة على معرفات خارجية محدودة. تصبح ندرة تشخيصية عندما يكون سبب الفشل الجزئي بين خط الوصول والتطبيق الخارجي. تصبح ندرة ثقة عندما لا يستطيع الأطراف المقابلة تحديد ما إذا كان عنوان واحد يمثل عميلاً واحدًا أو مكتبًا صغيرًا أو بوابة جوال أو فندقًا أو حيًا أو حشدًا. تصبح ندرة مساءلة عندما لا يذكر الشكوى سوى العنوان العام والوقت ولكنها تفتقر إلى تفاصيل المنفذ اللازمة لتحديد جلسة بثقة.
العبء السنوي هو تكلفة جعل تلك الندرة الجديدة محتملة. تشمل سعة التوجيه ذات الحالة، والمعدات الزائدة، والتسجيل، والبحث، والتخزين، وصيانة البرامج، والطاقة، ومعالجة الاستغلال، وتدريب مكتب المساعدة، ووقت العميل، والائتمانات، والتراجع، وتقسيم المنتجات. وتشمل أيضًا تكلفة الغموض عندما لا يستطيع أحد إثبات سبب فشل الجلسة بالضبط. قد يكون توفير العنوان مرئيًا في تخطيط رأس المال. يتكرر عبء ضغط الهوية في العمليات.
لهذا السبب يمكن أن تكون نسب المشاركة العدوانية مضللة. يمكن لجداول البيانات إظهار المزيد من العملاء لكل عنوان عام وبالتالي تكلفة عنوان أقل ظاهريًا. لكن المجمع الأكثر كثافة قد يخلق المزيد من تصادمات السمعة، والمزيد من ضغط المنافذ، والمزيد من حجم السجل، والمزيد من تحديات التطبيقات، والمزيد من عمالة الدعم. المقارنة الصحيحة ليست تكلفة العنوان العام مقابل الصفر. إنها تكلفة العنوان العام مقابل التكلفة السنوية الكاملة للآلات المطلوبة لجعل الهوية المشتركة مقبولة لتلك المجموعة.
المقام يغير الاستنتاج أيضًا. يُظهر التحليل لكل عنوان ما إذا كان المجمع مضغوطًا بشكل زائد بالنسبة لتكلفة الدعم والأدلة والمعدات. يُظهر التحليل لكل مجموعة ما إذا كان العبء يقع بشكل غير متناسب على مستخدمين معينين: العاملون عن بُعد، التجار الصغار، اللاعبون، الفنادق، العيادات، المدارس، أساطيل أجهزة التوجيه SIM، بوابات الموردين، أو العملاء التجاريون الذين يعتمدون على التعرف على المصدر. قد تبرر مجموعة سكنية ذات تطبيقات متسامحة المشاركة الكثيفة. قد لا تبرر مجموعة تجارية يعتمد إيرادها على التعرف المستقر. يصبح الاقتصاد واضحًا فقط عندما يتطابق كائن التكلفة مع حالة الاستخدام.
تنكسر سلسلة الأدلة قبل خدمة الناقل
أول فشل خطير غالبًا ما يكون إثباتيًا. ترى الخدمة الخارجية عنوانًا عامًا. يرى المشغل تعيينًا مؤقتًا. يرى العميل حسابًا وفاتورة. يرى ممثل الدعم شكوى. قد يتلقى فريق الامتثال لاحقًا طلبًا يسمي عنوانًا ووقتًا. ليست أي من هذه الرؤى خاطئة. إنها غير مكتملة، وعدم الاكتمال له ثمن.
تحت العنونة المشتركة، لم يعد عنوان IPv4 العام وحده يحدد حساب العميل. إنه يحدد حشدًا خلال نافذة زمنية. لإعادة بناء جلسة، يحتاج المشغل إلى وقت دقيق، وبيانات المنفذ، والبروتوكول، والمنطقة الزمنية الصحيحة، والسجلات المحفوظة، وتعيين قابل للدفاع إلى حساب العميل أو سجل المشترك. إذا لم يحتفظ الطرف الخارجي بمنفذ المصدر، إذا اختلفت الساعات، إذا انتهى الاحتفاظ، أو إذا جمعت الشكوى أحداثًا كثيرة، يصبح الإسناد غير مؤكد. قد لا يفشل الخط أبدًا. لقد انكسرت سلسلة الأدلة.
هذا مهم لأن الأنظمة التجارية تتصرف قبل إتقان الإسناد. تتخذ ضوابط الاحتيال وأنظمة تسجيل الدخول ومحددات المعدل ومكاتب سوء الاستخدام وفرق مخاطر السوق وبائعي الأمن قرارات بالإشارات التي يمتلكونها. يمكن أن يؤدي عنوان عام مشترك مع نشاط غير عادي إلى تحديات أو حظر للعملاء غير المرتبطين بالسبب. قد تتعلم المنصة لاحقًا أن العنوان هو ترجمة من درجة الناقل، ولكن المعاملة قد تم التخلي عنها بالفعل، أو اتصل العميل بالفعل، أو تمت مراجعة الحساب بالفعل.
يصف عمل BTW السابق علىتلوث سمعة العنوانكيف يمكن للتاريخ أن يربط دينًا تشغيليًا بعنوان نادر. يخلق CGNAT نسخة حية من نفس المشكلة. السمعة ليست موروثة فقط من حامل سابق. إنها تُنتج باستمرار من قبل المجموعة التي تشارك حاليًا الهوية المواجهة للخارج. يمكن للعملاء الجيدين أن يرثوا الشك الناتج عن جيران سيئين أو مصابين أو آليين أو غير عاديين.
هذه ليست خطابًا سياسيًا للخصوصية أو حجة أمنية عامة. إنها حجة لتكلفة الغموض. إذا احتفظ المشغل بسجلات واسعة، فإن التكلفة هي التخزين والبحث والتحكم في الوصول والحوكمة وعمالة الامتثال. إذا احتفظ بسجلات ضعيفة، فإن التكلفة هي الإسناد الخاطئ والشكاوى غير القابلة للإجابة والحظر الواسع جدًا. إذا كانت المنصات تثق في العنوان المشترك أقل مما ينبغي، يتحمل العملاء الأبرياء احتكاكًا. إذا كانت تثق فيه أكثر مما ينبغي، يرتفع خطر سوء الاستخدام. العبء موجود أيًا كان الجانب المفضل.
يضعف الغموض أيضًا القدرة التفاوضية. لا يمكن للعميل إثبات أن مشتركًا آخر لوث العنوان. قد لا يحصل المشغل على سبب المخاطرة من مزود التطبيق. قد يدافع مزود التطبيق عن التحدي دون كشف نموذجه. يمكن لكل طرف أن يشير إلى مكان آخر بشكل معقول. غالبًا ما تقع التكلفة على الطرف الأقل قدرة تشخيصية: العميل، أو الممثل في الخط الأمامي المتوقع حل جلسة تقع إشارتها الحاسمة خارج شبكة الوصول.
سلسلة أدلة أفضل لا تتطلب تحويل كل خدمة إلى نظام مراقبة. يتطلب مطابقة المسؤولية مع التصميم الذي خلق الغموض. بالنسبة لتجمع CGNAT كثيف، يجب على المشغل معرفة ما يمكنه تقديمه من أدلة، ومدى سرعة تقديمها، وعدد المرات التي تصل فيها الطلبات دون بيانات منفذ أو وقت كافية، وعدد المرات التي تضر فيها الشكوك على مستوى العنوان بعملاء غير مرتبطين. بالنسبة لترتيب الجملة، يجب أن يذكر العقد من يحمل بيانات التعيين ومن يجيب على شكوى المصب. بالنسبة لمزود التطبيق، لا ينبغي معاملة الحظر على مستوى العنوان كشيء دون تكلفة لمجرد أنه سهل.
تسعر التطبيقات الغموض أسرع مما يمكن للمشغلين شرحه
التطبيقات ليست متلقية سلبية لمشكلة الندرة لدى المشغل. إنها أطراف مقابلة لها خسائرها الخاصة التي يجب تجنبها. معالج الدفع الذي يقبل جلسة احتيالية بشكل خاطئ قد يتحمل استرداد المبالغ المدفوعة أو أسئلة الامتثال. نظام الوصول إلى مكان العمل الذي يسمح بالجلسة الخاطئة قد يعرض الشركة للخطر. سوق يتسامح مع التسجيلات الضارة قد يسمم قاعدة عملائه. لذلك تقوم هذه الأنظمة بتسعير الغموض بشكل متحفظ، غالبًا قبل أن يتمكن المشغل من شرح لماذا يقدم العديد من العملاء من خلال عنوان عام واحد.
رد الفعل غير متساوٍ. قد يعمل التصفح العادي بشكل مثالي. قد يكون البث جيدًا. قد لا تكشف المراسلة عن المشكلة أبدًا. تظهر الضريبة الخفية عندما يعتمد التطبيق على هوية المصدر العام بشكل أكبر مما كشف عنه منتج الوصول. قد تتوقع بوابة العمل عن بُعد مصدرًا يمكن التعرف عليه. قد يجمع البنك بين إشارات IP وتاريخ الجهاز والحساب. قد تعامل منصة الألعاب السلوك المشترك كمخاطر سوء استخدام. قد تحتفظ بوابة المورد بقائمة مسموح بها. قد تبطئ وحدة التحكم السحابية أو تمنع تسجيل الدخول من عنوان مرتبط بعدد كبير جدًا من المستخدمين غير المرتبطين.
يختلف التوزيع الاقتصادي حسب العميل. المستخدم المنزلي الذي يكرر خطوة التحقق يفقد وقتًا. التاجر الصغير الذي تُرفض معاملته الدفعية قد يفقد إيرادًا وساعات عمل. العيادة التي تفشل جلسة الدعم عن بُعد قد تؤجل العمل. الفندق الذي يتم حظر شبكة ضيوفه قد يعاني من ضرر السمعة. العميل التجاري الذي لا تثق بوابة المورد في عنوانه المشترك يدفع من خلال التصعيد والعمل اليدوي وفقدان الثقة في مزود الوصول. ينتج نفس العنوان المشترك آثارًا مالية مختلفة لأن وظائف العميل مختلفة.
غالبًا ما يعلم المشغل بالتكلفة متأخرًا. لا يتلقى فاتورة مباشرة من مزود التطبيق تقول إن ضغط الهوية تسبب في خمس مبيعات فاشلة أو عشرة عمليات تسجيل دخول إضافية. تظهر التكاليف كتذاكر دعم، وشكاوى على وسائل التواصل الاجتماعي، وتراجع، وطلبات عناوين ثابتة، وائتمانات، وإدراج يدوي في القائمة المسموح بها، واستثناءات هندسية، أو إنشاء طبقة تجارية كان يجب أن توجد عند نقطة البيع. قد لا يربطها قسم المالية بتجمع CGNAT لأنها مسجلة تحت فئات عادية.
يساعد تحليل Lu Heng لـمشكلة الوكالةفي شرح ضعف العد. قد لا يكون الفريق الذي يسجل توفير العنوان هو الفريق الذي يتحمل عبء الدعم. قد يقدر مدير منتج التجزئة سعرًا منخفضًا بارزًا؛ قد يدفع رئيس الامتثال لاحقًا مقابل سجلات أفضل. قد يدفع العميل بالوقت بينما تظل التعريفة دون تغيير. قد يرى مجلس الإدارة اقتناء أقل للعناوين العامة بينما يفقد حقيقة أن التطبيقات تقرض الثقة لمنتج الوصول ويمكنها سحبها في أي وقت.
الرد الصحيح ليس طلب أن تعامل كل تطبيق العناوين المشتركة بلطف. بعض المعاملة المتحفظة عقلانية. الرد هو ملاحظة أين تحول قرارات التطبيق الهوية المشتركة إلى تكلفة. الشكاوى التي يتم حلها عن طريق تغيير العنوان العام، والاتصال المتكرر الذي يشمل نفس فئة الوجهة، والعملاء التجاريون الذين يطلبون المساعدة في القائمة المسموح بها، وعناقيد تحديات المصادقة، والتراجع بعد احتكاك التطبيق غير المبرر، وملاحظات الدعم التي تتضمن سمعة العنوان العام كلها وكلاء. إنها غير كاملة، لكنها أقرب إلى الأثر التجاري من رسم بياني لاستخدام الترجمة.
هذا يحمي المقال أيضًا من الدقة الزائفة. لا يوجد رقم عالمي لسعر غموض CGNAT في منطقة LACNIC. تختلف الشبكات والمنتجات واستخدامات العملاء كثيرًا. لكن يمكن للمشغل حساب نطاق محلي: دقائق الدعم، والائتمانات، وكتل التطبيقات المعروفة، والانتقالات إلى هوية مخصصة، وعمليات بحث الامتثال، وتكلفة السجل، وتكلفة المعدات، والطاقة، والتراجع الملاحظ. الانضباط هو إبقاء المقام صادقًا وعدم اليقين مرئيًا.
يصبح الدعم أول سجل نقدي
الدعم هو حيث يصبح ضغط الهوية نقدًا لأول مرة. لا يتصل العميل للشكوى من عبء هوية سيئ التخصيص. يقول العميل إن التطبيق لا يعمل، أو تسجيل الدخول يستمر في التكرار، أو وحدة التحكم تنقطع، أو البنك لا يحب الاتصال، أو بوابة المورد حظرت المكتب، أو الكاميرا البعيدة لا يمكن الوصول إليها. يجب على ممثل الخط الأول ترجمة تلك الإحباطات إلى تشخيص دون الوعد بما لا يمكن للشبكة تقديمه ودون إلقاء اللوم على تطبيق بعيد لا يمكن للعميل التفاوض معه.
هذه الحالات مكلفة لأنها جزئية. الانقطاعات الكاملة أسهل في التصنيف. إخفاقات CGNAT تعبر الطبقات. رابط وصول العميل يعمل. قد يحل DNS. قد يتصرف جهاز آخر بشكل مختلف. قد يبدو أن نقطة اتصال محمولة تحل المشكلة. قد يشير مزود التطبيق إلى سلوك مصدر مشبوه. يجب على الممثل تحديد ما إذا كان السبب هو معدات المباني، أو سياسة التطبيق، أو سمعة العنوان، أو حالة المنفذ المستنفدة، أو غموض التسجيل، أو عدم تطابق طبقة المنتج، أو مشكلة الجملة، أو حالة لا يمكن للمشغل إصلاحها دون نقل العميل من المجمع المشترك.
كل دقيقة تقضي في فرز هذا الغموض هي جزء من العبء السنوي. التكلفة ليست فقط الأجور. تشمل التدريب ونصوص المكالمات وتحديثات قاعدة المعرفة والتصعيد ومقاطعة هندسة الشبكة ومعاودة الاتصال والائتمانات ومعالجة الشكاوى وتكلفة الفرصة البديلة لعدم حل أعطال أكثر وضوحًا. وقت العميل ينتمي أيضًا إلى الحساب. صاحب شركة صغيرة ينتظر مكالمة دعم ليس خطأ تقريب. إنه عمل منقول من تصميم هوية الشبكة إلى يوم العميل.
مشكلة المنتج حساسة. إذا كان الإصلاح العملي هو عنوان عام مخصص، قد يشعر العميل بأنه مدفوع لإصلاح خدمة تم بيعها كوصول إلى الإنترنت. إذا رفض المزود شرح المقايضة الهوية، يرى العميل عدم كفاءة. إذا شرح كثيرًا، يمكن أن تبدو التعريفة الأرخص خادعة: لم يذكر منتج العنوان أن الهوية العامة كانت مشتركة وأن بعض الأطراف المقابلة قد تتطلب مصدرًا أنظف. التكلفة ليست فقط العنوان الإضافي. إنها فقدان الثقة في الوصف الأصلي.
يعامل تحليل BTW السابق لـاستمرارية العميلهوية الشبكة كرأس مال علائقي. يضعف CGNAT هذا رأس المال عندما لا يعرف العميل ما هو ضمان الهوية الذي تم شراؤه. يمكن أن يكون السلم الوظيفي الشفاف دفاعيًا: الوصول المشترك العادي للاستخدامات المتسامحة، عنوان عام مخصص للعملاء الذين يحتاجون إلى تعرف أقوى، هوية محمولة للعملاء الذين يجب أن تنجو ثقة أطرافهم المقابلة من تغيير مزود الوصول، وضمان تجاري حيث تكون الأدلة والتصعيد مهمة. التقسيم الخفي مختلف. إنه يجعل الفشل لحظة تعليم المنتج.
يجب معالجة بيانات الدعم كطبقة مراقبة. يجب على المشغل وضع علامات على التذاكر التي تتضمن رفض التطبيق، والتحقق المتكرر، وفشل الوارد، والألعاب المحظورة، ومشاكل الدفع، وصعوبة VPN، وإدراج المورد في القائمة المسموح بها، وشكاوى السمعة، والانتقال من الهوية المشتركة إلى المخصصة. يجب تحديد المجموعات التي تنتج عناقيد. يجب تسجيل الوقت والسلطة المطلوبين لاختبار هوية مختلفة. يجب التمييز بين التعليم والعلاج. النتيجة ليست مجموعة بيانات علمية مثالية. إنها دفتر إدارة حيث يخلق الضغط تكلفة نقدية.
يجب تقدير المساعدة الذاتية الفاشلة أيضًا. يقوم العملاء بإعادة تشغيل المعدات، وإعادة تثبيت البرامج، وتغيير كلمات المرور، وتكرار المعاملات، والاتصال بصاحب العمل، والاتصال بالمورد، ودفع فني محلي، أو التخلي عن المهمة قبل الوصول إلى المزود. لن يرى المشغل كل محاولة مهجورة. لا يزال بإمكانه التعرف على أن وقت العميل المبلغ عنه هو جزء من العبء. إذا قامت الشركة بتسعير المكالمة التي أجابت عليها فقط، فإنها تقلل من تقدير الضريبة التي خلقتها.
يحول سوء الاستخدام والامتثال العنوان العام إلى شاهد متنازع عليه
معالجة سوء الاستخدام هي النسخة الأصعب من حالة الدعم. تصل شكوى من منصة أو فريق أمن أو صاحب حق أو ضحية أو مزود استضافة أو سلطة عامة. تذكر عنوان IPv4 عامًا ووقتًا. خلف CGNAT هذا العنوان ليس شاهدًا بذاكرة واحدة. إنه باب مر من خلاله العديد من العملاء، مفصولين فقط بحالة المنفذ المؤقتة وسجلات المشغل.
يجب على المشغل الاحتفاظ بأدلة كافية لتمييزهم. يجب أن تكون السجلات موجودة، والساعات متماسكة، وبيانات المنفذ محفوظة، والوصول إلى السجلات مسيطر عليه، والبحث قابلاً للتدقيق، والموظفون يفهمون التعيين، ويجب أن تعرف المراجعة القانونية أو الامتثال متى يكون الطلب غامضًا جدًا بحيث لا يمكن الإجابة عليه. فاتورة التخزين هي جزء واحد فقط. هناك أيضًا تصميم النظام والأمن وتدريب الموظفين والحكم السياسي ومخاطر الكشف المفرط أو الفشل في تحديد جلسة ضارة.
هذه ليست حجة لجمع عشوائي. إنها نقطة محاسبية حول المساءلة. بمجرد أن يشارك العديد من العملاء هوية مواجهة للخارج واحدة، يجب دفع التكلفة اللاحقة لتمييزهم في مكان ما. إذا دفع المشغل من خلال التعيين الدقيق والبحث المنضبط، فإنه يتحمل تكلفة التخزين والامتثال. إذا رفض أو لم يبني طبقة الأدلة هذه، تظهر التكلفة كإيجابيات خاطئة، وسوء استخدام غير محلول، وحظر زائد، وشكوك العملاء، وضغط لمعاقبة العنوان المشترك بدلاً من الجلسة المسؤولة.
تحليل BTW لـضوابط الاختطاف والاحتيالذو صلة لأنه يفصل التحقق عن التحكم التقديري. التحقق المرتبط بالأدلة يحمي المستخدمين والأصول. يمكن للإنفاذ الغامض تحويل الإشارات الغامضة إلى عقاب. يزيد CGNAT من مشكلة الحدود تلك. الهوية العامة أقل دقة، لذلك يجب أن يصبح نظام الأدلة أكثر دقة للتعويض. وإلا يمكن لأقوى طرف في السلسلة دفع التكاليف إلى الأسفل.
يجب أن تتبع المسؤولية السيطرة. إذا كان تاجر الجملة يدير منصة الترجمة بينما يمتلك بائع التجزئة علاقة العميل، لا يمكن لبائع التجزئة ضمان أدلة لا يمتلكها. إذا قام تطبيق بحظر عنوان بعد تلقي معلومات جلسة أكثر دقة، لا ينبغي أن يصف كل إيجابي خاطئ كمشكلة وصول. إذا اختار المشغل تصميم مشاركة يجعل إعادة البناء في الوقت المناسب غير موثوقة، لا ينبغي للعميل تحمل كل عاقبة. لن تزيل العقود الغموض، لكنها يمكن أن تمنع الغموض من أن يصبح ترخيصًا لكل طرف لتمرير الفاتورة إلى شخص أضعف.
تنطبق أيضًا ملاحظة Lu Heng حولسلطة السجل المنفصلة عن المسؤوليةتتعلق بطبقة مؤسسية أعلى، لكن المبدأ يترجم: السيطرة على مدخلات الهوية ذات العواقب تتطلب قابلية المراجعة والنتيجة. في CGNAT، يتحكم المشغل في هندسة الضغط؛ تتحكم المنصة في الكثير من قرار القبول؛ قد يتحكم تاجر الجملة في مسار الأدلة؛ يعاني العميل من العاقبة. يسأل نموذج التكلفة الجاد أين كانت السيطرة عندما تم إنشاء التكلفة.
الدقة لها قيمة اختيار. المزود الذي يمكنه الإجابة على شكوى جيدة الصياغة بسرعة أقل عرضة لتعليق مجموعة كاملة، أو قضاء أيام في تسوية السجلات، أو إبقاء العملاء الأبرياء تحت الشك. مزود التطبيق الذي يتلقى ردًا دقيقًا يمكنه تضييق نطاق العلاج. العميل المنسوب خطأً إلى حدث يمكنه الطعن في النتيجة. العائد على الأدلة الجيدة يشمل الإجراءات الدفاعية الواسعة التي لا تحتاج أبدًا إلى اتخاذها.
طبقة الترجمة لها تكلفة مادية في الميزانية العمومية
قد يبدو CGNAT كخدعة منطقية ذكية: عنوان عام واحد، عدة عملاء. في شبكة حية، هو أيضًا معدات وسعة توجيه وذاكرة وتكرار ومراقبة وصيانة برامج وتصدير سجلات وتخزين ومساحة رفوف وطاقة وتبريد ومعرفة متخصصة. قد يكون العنوان العام نادرًا، لكن الآلة التي تضاعفه لها وزن في الميزانية العمومية.
التكلفة المادية لا تقتصر على جهاز الترجمة. التوفر العالي مهم لأن الجهاز يحمل حالة حية. إذا فشل بشكل سيئ، تختفي الجلسات بطريقة يشعر بها العملاء كفشل تعسفي للتطبيق. يجب أن يحافظ التكرار على حالة كافية لجعل التبديل مقبولاً، أو على الأقل الفشل بشكل نظيف بما يكفي للعملاء والتطبيقات للتعافي. يجب أن تميز المراقبة بين فشل الوصول وفشل الترجمة. يجب أن يأخذ تخطيط السعة في الاعتبار معدلات إنشاء الجلسة، والتدفقات الخاملة طويلة العمر، وطفوحات تحديث البرامج، والألعاب، والبث، وساعات العمل، والعطلات المدرسية، والأحداث الرياضية، والصدمات المحلية.
يحول التسجيل الطبقة المادية إلى مشكلة تخزين وبحث. المزيد من العملاء خلف كل عنوان عام يمكن أن يعني المزيد من أحداث الترجمة لكل عنوان. المهلات الأقصر قد تقلل ضغط الجدول ولكنها تكسر المزيد من التطبيقات. المهلات الأطول قد تحمي الجلسات ولكنها تزيد الحمل. السجلات الأكثر تفصيلاً تحسن الإسناد ولكنها تزيد تكلفة التخزين والخصوصية والتحكم في الوصول والبحث. النسبة الرخيصة في جدول التخطيط يمكن أن تصبح باهظة إذا كانت المعدات والأدلة والدعم يجب أن تعوض عنها كل عام.
الطاقة والحمل الحسابي يؤثران أيضًا على المرونة. مجموعة الترجمة ذات الحالة الكبيرة هي مجال فشل مركز. يصبح المكون الذي يوفر العناوين العامة نقطة اختناق. تصبح نوافذ الصيانة أكثر حساسية. يمكن أن تجهد الطفرات المرورية وأحداث رفض الخدمة والمرور المشوه وعيوب البرامج أو أخطاء التكوين طبقة الهوية بطرق قد لا تشرحها مراقبة الوصول العادية بسرعة. لذلك تشمل تكلفة الضغط الاحتياطات اللازمة لمنع آلة المشاركة من أن تصبح الحلقة التجارية الأضعف.
يجب أن تبقى الحجة الخلفية في نقد Lu Heng لـسردية الهروب من الندرة IPv6خلفية هنا. هذه المقالة لا تركز على الانتقال. النقطة أضيق: بينما لا يزال العملاء والأطراف المقابلة يعتمدون على هوية IPv4، فإن CGNAT هو طريقة واحدة لتقنينها. يجب مقارنة التكلفة السنوية لذلك التقنين بشراء أو استئجار أو الحفاظ على هوية أنظف. لا ينبغي إخفاؤها داخل بطولات الهندسة.
يجب أن يهتم المؤمنون والمقرضون بالذيل وكذلك المتوسط. معظم الجلسات المترجمة قد تكون عادية. يمكن أن تؤدي الحمولة الزائدة القصيرة، أو التغيير المعيب، أو فشل نظام الأدلة، أو حدث سمعة مجمع العناوين إلى انفجار من الائتمانات والتصعيد والشكاوى والاهتمام التنظيمي. تشمل الرسوم السنوية المناسبة التكلفة الروتينية وبدل حكيم للأحداث المركزة، بناءً على القريبات الملاحظة واختبارات السعة وخطط التكرار وأنماط الفشل المعروفة. لا تحتاج إلى ادعاء معرفة احتمالية عالمية. يجب أن تتجنب التظاهر بأن الاحتمال صفر.
هذا هو المكان الذي يمكن أن يعاقب فيه الحجم المشغلين الصغار. الشبكة الكبيرة قد تطفئ المعدات المتخصصة والسجلات والمراجعة القانونية وعلاقات المنصة عبر قاعدة واسعة. مزود ثابت لاسلكي صغير أو إقليمي قد يواجه نفس التوقعات بقدرة هندسية وامتثال أضعف. قد تكون المشاركة الكثيفة عقلانية ماليًا على المدى القصير وما زالت تخلق ملف مخاطر يصعب تأمينه. الخيار ليس ما إذا كان CGNAT جيدًا أم سيئًا. إنه ما إذا كانت الآلة المطلوبة لجعله آمنًا يتم تسعيرها.
يتم تسجيل التوفير في الوصول بينما تنتقل الفاتورة عبر الشركة
أهم سؤال محاسبي هو من يبدو أنه يوفر ومن يدفع بالفعل. تبدو شبكة الوصول وكأنها توفر عندما يمكن خدمة المزيد من العملاء لكل عنوان IPv4 عام. يمكن أن يكون هذا التوفير حقيقيًا. يقلل العناوين المشتراة أو المؤجرة، ويحافظ على المخزون النادر لمنتجات الضمان الأعلى، ويشتري الوقت قبل الحاجة إلى اقتناء هوية عامة. لكن الفاتورة تنتقل.
يدفع العملاء من خلال الجلسات الفاشلة والتحقق المتكرر والترقيات التي لم يتوقعوها والوقت الضائع والثقة المفقودة. تدفع مكاتب المساعدة من خلال المكالمات الأطول والتصعيد. تدفع فرق سوء الاستخدام والامتثال من خلال التعيينات المحفوظة والعمليات البحثية والإسناد غير المؤكد. يدفع مزودو التطبيقات من خلال أنظمة المخاطرة الأكثر صرامة والاستئنافات من المستخدمين الذين لا يخدمونهم مباشرة. يدفع العملاء التجاريون عندما تشكك القوائم المسموح بها للموردين وأنظمة العمل عن بُعد ومعالجات الدفع وأدوات المراقبة في الهوية المشتركة. يدفع المساهمون عندما يؤدي التراجع والائتمانات وارتباك المنتج إلى تآكل الهوامش. يعيش التوفير في دفتر أستاذ واحد؛ ينتقل العبء عبر العديد.
التوزيع ليس عرضيًا. يجعل CGNAT المدخلات النادرة تبدو وكأنها مشكلة تخطيط شبكة بينما تظهر عواقبه في حسابات المنتج والدعم والقانوني والأمن وتجربة العملاء. مدير مالي يرى فقط اقتناء العنوان العام قد يوافق على الضغط العدواني. رئيس دعم يرى فقط حجم التذاكر قد يطلب المزيد من الموظفين. رئيس الامتثال قد يسعى إلى احتفاظ وبحث أفضل. مدير منتج قد ينشئ إضافة عنوان ثابت. ما لم يتم ربط هذه السجلات، لا تستطيع الشركة معرفة ما إذا كانت قد وفرت المال أم مجرد نقلت التكلفة إلى أقسام ذات رؤية أقل.
تعمق غموض العقد المشكلة. لا يعرف العديد من عملاء التجزئة ما إذا كانت الخدمة تتضمن عنوانًا عامًا، أو هوية مشتركة مواجهة للخارج، أو قابلية الوصول الواردة، أو دعم الإسناد، أو واجبات ضمان التطبيق. قد يعرف مشترو الجملة أكثر، لكن حتى هم قد لا يعرفون كيف ستعمل المجمعات والسجلات وأدلة الفشل والإسناد الطارئ أثناء النزاع. إذا كان المنتج يقول فقط "وصول إلى الإنترنت"، يظهر سؤال الهوية فقط بعد الضرر.
عمل BTW علىشفافية سعر التحويلمهم لأن الأسعار المرئية تنظم التقنين الخفي. عندما يكون للهوية العامة تكلفة سوقية، يمكن للمشغل مقارنة شراء أو استئجار المزيد من الهوية، أو الضغط بشكل أكثر عدوانية، أو تسعير الهوية المخصصة للعملاء الذين تبرر تطبيقاتها ذلك. بدون تلك المقارنة، يصبح CGNAT الخيار الافتراضي لأن تكلفة العنوان المتجنبة مرئية وآثاره الجانبية متناثرة.
الضريبة الخفية ليست معادية للسوق. إنها طلب لمحاسبة سوقية أفضل. يجب تسعير الهوية العامة النادرة بأمانة. يجب تسعير الهوية المشتركة بأمانة أيضًا. يمكن للمزود أن يبيع طبقة مشتركة أرخص بشكل مشروع إذا تم الكشف عن أبعاد الخدمة وإذا كان بإمكان العملاء الذين تحتاج تطبيقاتهم إلى تعرف أقوى شراؤها قبل الفشل. تصبح استخراجًا عندما تخفي الطبقة الأرخص ضعفًا ماديًا ولا يعرض العلاج إلا بعد أن يدفع العميل من خلال الوقت أو الشكوى أو الأعمال المفقودة.
يمكن للشركة أن تبدأ بمنطق رد التكاليف. يتلقى منتج الوصول فائدة اقتناء العنوان المتجنب، لكن يجب أيضًا أن يُحمَّل تكلفة معدات الترجمة والطاقة والاحتفاظ بالسجلات وعمالة البحث والدعم المتخصص وائتمانات العملاء والتراجع المنسوب. يجب أن يتلقى منتج الخدمات التجارية ائتمانًا عندما يؤدي نقل العملاء إلى هوية مخصصة أو محمولة إلى إزالة تلك التكاليف. سيكون النموذج تقريبيًا. التقريب أفضل من السماح لإدارة واحدة بتسجيل توفير بينما تمول عدة أخرى الحلول البديلة.
يجب استخدام نفس المحاسبة قبل توسيع مجمع جديد. يجب على الإدارة مقارنة توفير العنوان المتوقع مع التكلفة الحدية لسنة أخرى من الهوية المشتركة للعملاء المضافين. إذا كانت المجموعة الجديدة تتكون أساسًا من مستخدمين سكنيين منخفضي الضمان، قد لا يزال الحساب يفضل الضغط. إذا كانت تتكون من تجار أو مدارس أو مكاتب أو مقاولي خدمات عامة أو عملاء يعامل أطرافهم المقابلة هوية المصدر كجزء من الثقة، فإن التصميم الذي يبدو أرخص قد يؤجل ببساطة فاتورة معروفة. النقطة ليست جعل كل عميل يشتري عنوانًا مخصصًا. إنها التوقف عن معاملة الهوية المشتركة كافتراضي مجاني عندما يجعل عمل العميل الفعلي منها خطرًا مدفوعًا.
الحدود المؤسسية لـ LACNIC هي دفتر الأستاذ، وليس سياسة NAT
تعتبر LACNIC مهمة هنا كسياق سجل إقليمي، وليس كمصمم مناسب لنسب NAT للمشغل. السؤال المؤسسي هو ما إذا كانت طبقة موارد الأرقام تظل دفتر أستاذ رفيعًا وقابلاً للنقل وقابلًا للمراجعة يساعد المشغلين على كشف وتقليل عبء CGNAT الخارجي، أو ما إذا كان التنسيق يتوسع إلى سيطرة تجارية لا يمكنها تسعيرها.
يساعد دفتر الأستاذ الضيق من خلال جعل الهوية العامة أسهل في الحصول عليها ونقلها وتأجيرها والتحقق منها والحفاظ عليها. السجلات الدقيقة تقلل تكلفة العناية الواجبة. التغييرات القابلة للمراجعة تقلل الخوف من انقطاع التعرف. حقوق النقل والتنقل تسمح للمزودين بالاختيار بين اقتناء المزيد من الهوية العامة وضغط العملاء خلف عناوين مشتركة. الإثبات الموثوق للسيطرة يساعد الأطراف المقابلة على الثقة في أن الهوية العامة للمشغل قابلة للاستخدام. تقلل هذه الوظائف الضغط على الإفراط في الضغط دون إخبار أي مشغل بكيفية تشغيل شبكته.
بوابة واسعة يمكن أن تفعل العكس. إذا كانت الهوية العامة صعبة النقل وغير مؤكدة للتأجير وبطيئة في التعرف أو خاضعة لتقدير واسع، يقوم المشغلون بالتقنين بشكل أكثر عدوانية. يصبح CGNAT ليس فقط حلاً هندسيًا ولكن أيضًا منتجًا ثانويًا مؤسسيًا. قد لا يأمر السجل أبدًا مزودًا بضغط العملاء، لكن احتكاك السجل يمكن أن يجعل الضغط الخيار الأرخص الظاهر.
تم ذكر الحدود بوضوح فيميثاق حقوق تنسيق التفرد: الطبقة المشتركة قد تسجل وتنسق وتحمي التفرد؛ لا يجوز لها أن تحكم. توفرأولوية الكود الجاريالاختبار التشغيلي: ما الذي تتطلبه الشبكة الجارية من الطبقة المشتركة؟ لاقتصاديات CGNAT، الإجابة ليست حكمًا مركزيًا على مشاركة العملاء. إنها التفرد وسجلات الحامل الدقيقة وإثبات السيطرة وتاريخ النقل وقابلية الاتصال وتأكيدات الأمان والتدقيق وقابلية النقل والمعالجة غير المدمرة للنزاعات.
يظهر نفس التمييز فيمغالطة استمرارية السجل. حماية دفتر الأستاذ لا تتطلب حماية كل سلطة يدعيها البواب الحالي. بمصطلحات CGNAT، حماية تنسيق موارد الأرقام تعني جعل الهوية العامة مقروءة بما يكفي للمشغلين ليقرروا مقدار الضغط الفعال. لا يعني تحويل الندرة إلى نظام إذن دائم على تصميم المنتج.
تنطبق أيضًا ملاحظة Lu Heng حوللماذا لا يجب أن تصبح السجلات منفذين أبدًا. سوء الاستخدام والاحتيال حقيقيان، لكن مساهمة السجل هي سجلات دقيقة وتنسيق قابل للمراجعة، وليس العقاب من خلال حالة التسجيل أو الحكم الأخلاقي على هندسة الخدمة. عندما تبقى الطبقة المشتركة ضيقة، يكون CGNAT قرار تكلفة للمشغل. عندما تصبح تقديرية، يصبح CGNAT عرضًا آخر للسيطرة العليا.
لا يجب أن يصبح القياس إذنًا. يمكن للسجل ملاحظة أن الهوية المشتركة تخلق تكاليف سوء استخدام ودعم، ثم يدعي سلطة وصف فئات المنتج أو نسب العملاء أو الاستخدام التجاري. ذلك سيجمع الأدلة مع الاختصاص. المشغل هو الأقدر على اختيار الهندسة والإجابة عن عواقبها. يجب أن يجعل دفتر الأستاذ المشترك البدائل الأنظف قابلة للاستخدام والمطالبات قابلة للمراجعة؛ لا ينبغي أن يحول حساب العبء الخارجي إلى ترخيص للإشراف على الأعمال.
قابلية النقل تجعل العبء الخارجي قابلاً للقياس والتقليل
العلاج ليس حظر CGNAT. الحظر سيكون خشنًا وغير واقعي وأعمى اقتصاديًا. العلاج هو جعل العبء الخارجي قابلاً للقياس والبدائل ذات مصداقية. لكل مجمع أو مجموعة عملاء، يجب أن يكون المشغل قادرًا على سؤال ما إذا كانت التكلفة السنوية للضغط أقل من اقتناء أو استئجار المزيد من الهوية العامة، أو إنشاء منتج عنوان مخصص، أو دعم الهوية المحمولة للعملاء ذوي الضمان العالي، أو إعادة تصميم حدود الخدمة، أو تحسين طبقة الأدلة.
يتطلب هذا الحساب بيانات. كم عدد العملاء الذين يشاركون كل عنوان عام تحت كل منتج؟ ما هي الوجهات أو فئات التطبيقات التي تنتج شكاوى؟ كم مرة يتم نقل العملاء خارج المجمع لحل المشكلة؟ كم عدد طلبات سوء الاستخدام أو الامتثال التي تفتقر إلى دقة المنفذ أو الوقت؟ كم من وقت الموظفين يستهلكه البحث في السجلات؟ ما هو التخزين والطاقة والتكرار المنسوب إلى الترجمة؟ كم مرة تحظر المنصات أو تمنع العناوين المشتركة؟ ما هو التراجع الذي يتبع مشاكل الهوية المتكررة؟ الإجابات يمكن أن تكون نطاقات. النطاقات كافية للكشف عن ما إذا كانت وحدة الضغط التالية لا تزال فعالة.
تغير قابلية النقل الحساب لأنها تخلق خيارًا خارجيًا. عميل تجاري يمكنه جلب أو استئجار هوية عامة مستقرة تنجو من تغيير مزود الوصول لا يحتاج إلى قبول جودة هوية أرخص حزمة. مزود خدمة إنترنت صغير يمكنه الحصول على هوية عامة معترف بها بشروط متوقعة يمكنه خدمة عملاء ذوي ضمان أعلى دون إثقال مجمع مشترك. إذا كانت أدلة النقل والتأجير واضحة، يمكن للمقرضين والمؤمنين تحليل طبقة الهوية كبنية تحتية خاضعة للسيطرة بدلاً من بقايا تشغيلية غامضة.
المبدأ فيالمواصفات الأولية الدنيا والقرار المحلي المستقبلي والاعتماد الطوعييمنع العلاج من أن يصبح طبقة أوامر أخرى. يجب على النظام المشترك تحديد فقط ما يجب أن يكون مشتركًا. يجب أن تبقى الخيارات التشغيلية المستقبلية محلية ما لم تهدد التفرد أو الإثبات أو سلامة الأمن أو التشغيل المتبادل. يمكن للمشغل بعد ذلك اختيار الضغط أو التأجير أو الشراء أو منتجات العنوان الثابت أو ضمان العميل تحت انضباط التكلفة القابلة للقياس.
تنتمي جمعية موارد الأرقام (NRS) هنا ولكن بشكل متناسب.NRSمفيدة ليس لأنها يجب أن تحدد نسب NAT أو تصبح سلطة مركزية جديدة. قيمتها هي التنسيق من جانب الحامل حول الخروج والنقل والتكرار والمساءلة. ملاحظة Lu Heng حوللماذا توجد NRSتؤطر اللامركزية كهندسة أنظمة، وهي العدسة الصحيحة للمشكلة. الهدف ليس مسرحًا مؤسسيًا. إنه تقليل نقاط التعرف الفردية التي تجعل المشغلين يقبلون الضغط المعتم لأن الهوية الأنظف أصعب في تأمينها.
الأدوات والسجلات العامة مهمة فقط إذا كانت تحسن القدرة التفاوضية والأدلة.أرشيف قضايا NRSيمكن أن يجعل أضرار جانب التعرف مرئية بدلاً من معزولة.درع NRSذو صلة فقط بقدر ما يساعد الحاملين على الحفاظ على الاستمرارية وتقديم المخاطر في شكل يمكن للأطراف المقابلة فهمه. يتم تقليل الضريبة الخفية لـ CGNAT بالرؤية وقابلية النقل والمراجعة، وليس باستبدال مركز معتم بآخر.
بمرور الوقت يصبح نموذج التكلفة أداة لتخصيص رأس المال. يمكن أن يبرر عبء الدعم أو الأدلة المتزايد اقتناء العناوين أو تحسين التسجيل أو تقسيم العملاء ذوي الضمان العالي أو تغيير تصميم المجمع أو تقديم هوية محمولة. العبء المتناقص قد يظهر أن مستوى الضغط الحالي فعال. تجعل قابلية النقل كل خيار أكثر مصداقية لأن المشغل ليس محاصرًا بالخوف من أن التعرف يمكن أن يعلق في مكان آخر. تعطي قابلية المراجعة للمؤمنين والمقرضين ومشتري الجملة أساسًا لمعاملة الهوية العامة كبنية تحتية، وليس كخدمة تقديرية.
يجب أن تشتري العقود جودة الهوية، وليس فقط النطاق الترددي
بمجرد أن يصبح العبء الخارجي مرئيًا، يجب أن تتغير العقود. لا ينبغي أن تصف خدمة التجزئة أو الجملة السرعة فقط، أو بدل البيانات، أو وقت التثبيت، أو التوفر العام. يجب أن تذكر صفات الهوية التي تهم المنتج: IPv4 عام مشترك أو مخصص، وقابلية الوصول الواردة إن وجدت، ودعم الإسناد، وقدرة البحث في السجل، وخيارات العنوان الثابت، وطبقات ضمان الأعمال، وواجبات الاستجابة لسوء الاستخدام، وتحذيرات مخاطر التطبيق، ومسارات التصعيد.
هذا لا يتطلب تحويل كل عقد مستهلك إلى دليل شبكات. يتطلب وقف إخفاء الاختلافات المادية في الخدمة. يمكن أن تقول خطة الأسرة أن الوصول العادي يستخدم عنونة عامة مشتركة ولا يتضمن قابلية الوصول الواردة أو ضمان هوية خاص بالتطبيق. يمكن أن تتضمن خطة الأعمال الصغيرة عنوانًا عامًا مستقرًا أو سعرًا واضحًا له. يمكن لخدمة المؤسسات المدارة تحديد الهوية العامة والإسناد ومعالجة DNS العكسي والاستجابة لسوء الاستخدام وأدلة الدعم كجزء من الخدمة بدلاً من فكرة لاحقة.
عقود الجملة تحتاج إلى دقة أكبر. مزود خدمة إنترنت تجزئة يشتري وصولاً أو خدمة من المنبع يجب أن يعرف ما إذا كان تاجر الجملة يوفر الهوية العامة أو الترجمة أو السجلات أو أدلة التوجيه أو التعاون التشخيصي أو الإسناد الطارئ. إذا كان بائع التجزئة يمتلك علاقة العميل بينما يتحكم تاجر الجملة في مسار الهوية، يجب أن يمنع العقد بائع التجزئة من أن يصبح الممتص الافتراضي لكل غموض. يجعل CGNAT السيطرة المقسمة أكثر خطورة لأن الشكوى المرئية قد تقع بعيدًا عن الجهاز أو المجمع الذي أنشأها.
عمل BTW السابق علىمخاطر عقد التأجيريظهر لماذا تكون السيطرة المقسمة فعالة فقط عندما تكون الواجبات صريحة. عنوان عام مؤجر لعميل، عنوان مشترك مزود من خلال مجمع ترجمة جملة، وترتيب هوية محمولة يوزعون المخاطر بشكل مختلف. يجب أن تقول العقود من يحتفظ بالأدلة، ومن يجيب على طلبات سوء الاستخدام، ومن يدفع مقابل الإيجابيات الخاطئة، ومن يدعم إدراج القائمة المسموح بها للتطبيق، ومن يمول السجلات الإضافية، ومن يتحمل الائتمانات عندما يكون غموض الهوية هو السبب.
LARUS Oneمفيد هنا كقياس تجاري، وليس كوصفة عالمية. إنه يفصل هوية الشبكة العامة عن التسليم. تشرح ملاحظة Lu Heng حولهوية الشبكة واستمرارية العميللماذا يصبح إعادة الترقيم حدثًا تجاريًا بمجرد أن يعتمد العملاء والأطراف المقابلة على العنوان. CGNAT هو الحالة المعاكسة: قد لا يتلقى العميل أبدًا هوية مستقرة بما يكفي للاعتماد عليها، بينما تتصرف بعض التطبيقات كما لو كان يجب أن يفعل. السلم الوظيفي للمنتج الذي يميز الوصول عن الهوية يعطي العميل خيارًا حقيقيًا.
التعاقد على جودة الهوية ينظم التسعير أيضًا. إذا كان العنوان العام المخصص يكلف نقودًا، قم بتسعيره. إذا كانت الهوية المشتركة تخلق تكلفة دعم وإسناد، قم بتسعير ذلك أيضًا. إذا كان عميل المؤسسة يتطلب تعرفًا منخفض الاحتكاك من التطبيقات والأطراف المقابلة، قم ببيع الضمان علنًا. إذا اختار عميل طبقة مشتركة أرخص، اكشف ما يبقى خارج الوعد. تتقلص الضريبة الخفية عندما تصبح مصطلحًا متفاوضًا عليه بدلاً من اكتشاف غير سار.
كل ضمان يحتاج إلى مسار مراجعة. يجب أن يحدد العقد ما هي الأدلة التي يجب على العميل تقديمها، وكيف سيتم التوفيق بين الساعات والمنافذ، ومتى سيختبر المشغل تغيير المجمع، ومن يمكنه تفويض الانتقال إلى هوية مخصصة، وكيف يتم تصحيح الإسناد الخاطئ. يجب أيضًا أن يذكر ما لا يتم الوعد به. الاستثناءات الواضحة أقل ضررًا من وعد غامض بالوصول يتبعه رفض فحص طبقة الهوية.
يسأل مجلس الإدارة ما إذا كان الضغط رأس مال قابل للتأمين أم التزام غير مدار
المشهد النهائي هو جلسة مخاطر مجلس الإدارة لمشغل في منطقة LACNIC، بحضور رئيس الامتثال ومشتري الجملة ومستشار شركة التأمين. أظهر فريق الشبكة أن CGNAT قلل من الطلب على العنوان العام. يظهر تقرير الدعم إخفاقات التطبيق والتحقق المتكرر والجلسات المحظورة وترقيات العنوان الثابت. يظهر الامتثال ارتفاع عمل البحث في السجل وحالات تفتقد فيها الشكاوى الخارجية تفاصيل المنفذ أو التوقيت. تظهر المالية أن معدات الترجمة والتخزين والطاقة وعمالة الدعم والائتمانات لم تجتمع أبدًا في كائن تكلفة واحد. يسأل شركة التأمين السؤال الذي كان يجب طرحه سابقًا: هل يمكن قياس عبء ضغط الهوية والتعاقد عليه والتحكم فيه؟
إذا كانت الإجابة نعم، يصبح CGNAT خيار هندسي قابل للاستثمار. يمكن للمشغل أن يقول أي مجموعات العملاء مناسبة للهوية المشتركة، وأي المنتجات تتطلب هوية عامة مخصصة أو محمولة، وما هو معيار الإسناد الذي يتم الحفاظ عليه، وكيف يتم التعامل مع طلبات سوء الاستخدام، وما هي مخاطر مواجهة العميل التي يتم الكشف عنها، وكم عدد التذاكر المتوقعة، وما هي تكاليف المعدات والطاقة المضمنة، ومتى يكون اقتناء المزيد من IPv4 العام أرخص من مزيد من الضغط. يظل الضغط أداة. لم يعد إعانة خفية.
إذا كانت الإجابة لا، فإن مجلس الإدارة لا ينظر إلى تصميم وصول رخيص. إنه ينظر إلى التزام غير مقاس. قامت الشركة بنقل مدخلات نادرة من الحساب المرئي واستبدلته بتكاليف غير مؤكدة للدعم والامتثال ووقت العميل والسمعة وقبول التطبيق. قد يكون التوفير لا يزال حقيقيًا، لكن الإدارة لا تستطيع إثباته. لا تستطيع شركة التأمين تسعيره. لا يستطيع مشتري الجملة التعاقد حوله. لا يستطيع رئيس الامتثال الدفاع عنه بثقة. لا يستطيع مدير العميل شرح لماذا يجب على بعض المستخدمين الدفع للهروب من حالة لم يعرفوا بوجودها.
يظل الدرس المؤسسي ضيقًا. مساهمة LACNIC المفيدة ليست الموافقة أو إدانة أي تصميم NAT للمشغل. إنها دعم بيئة موارد الأرقام التي تكون فيها الهوية العامة محمولة، والسجلات دقيقة، والنقل والتأجير مقروءان، والإثبات قابل للمراجعة، والنزاعات لا تدمر استمرارية العميل الجاري. دفتر أستاذ رفيع يسمح للمشغلين بمقارنة الضغط مع البدائل. بوابة واسعة تجعل الضغط أكثر احتمالًا برفع تكلفة وعدم يقين الهوية الأنظف.
الضريبة الخفية لـ NAT من درجة الناقل هي اختبار محاسبي إذن، وليس شعارًا. لكل عنوان IPv4 عام مشترك / مجموعة عملاء، قم بقياس العبء السنوي لضغط الهوية: أنظمة حالة المنفذ، واحتفاظ السجل، وعمالة البحث، ووقت الدعم، والإيجابيات الخاطئة، ووقت العميل، واحتكاك التطبيق، وغموض سوء الاستخدام، والمعدات، والطاقة، وغموض العقد. ثم اسأل من يدفع، ومن يمكنه تقليله، ومن يُطلب منه تحمل تكلفة لم يخترها.
قرار مجلس الإدارة لا يحتاج إلى أن يكون دراماتيكيًا. سيبقى بعض العملاء خلف عناوين مشتركة لأن التكلفة أقل من قيمة الهوية الأنظف. سينتقل بعض المستخدمين التجاريين إلى هوية مخصصة أو محمولة لأن العكس صحيح. ستتغير بعض شروط الجملة. ستتحسن بعض نصوص الدعم. ستنكمش بعض المجمعات. سيبقى بعضها. ما يتغير هو أن العبء يصبح مرئيًا بما يكفي لتمويله.
هذا هو الختام المنضبط. الندرة لم تختف. لقد تحولت. السؤال لشركة التأمين ومشتري الجملة ورئيس الامتثال ومجلس الإدارة هو ما إذا كان هذا التحول مفهومًا بما يكفي لتسعيره. إذا كان الأمر كذلك، فإن CGNAT هو ضغط متحكم فيه. إذا لم يكن كذلك، فهو ضريبة خفية على كل من أجبر على مشاركة هوية لا يمكنهم رؤيتها أو اختيارها أو الدفاع عنها.

