ملخص

  • يحدد تسجيلAPNIC لـ AS151217SIHE-SHCTكـ Sihe Cloud Shanghai Technology Co., Ltd.، في 1508 Kunyang Road في شنغهاي. تمتلك الشركة أيضًا نطاق IPv4 المحمول160.19.76.0/23ونطاق IPv6 المحمول2401:9e20::/32، وكلها مسجلة في مايو 2024 مع جهات اتصال مطابقة لـsihe.ai.
  • AS151217 نفسه غير نشط عمومًا.حالة التوجيه من RIPEلا تبلغ عن أي مساحة IPv4 أو IPv6 معلنة، ولا عن جيران ملاحظين، وصفر رؤية بين أقرانه ذوي الجدول الكامل. كما أن تخصيص IPv6 للشركة الشنغهايية غير موجه.
  • كتلة IPv4 مختلفة:يرى RIPE160.19.76.0/23في كل نظير IPv4 متاح، منشؤها AS9808، China Mobile. الطريق مرئي منذ يونيو 2024. هذا يثبت إمكانية الوصول العامة لمورد العناوين، وليس تشغيل شبكة مستقلة بواسطة AS151217 أو موقع رف معين.
  • واجهة Sihe Cloud النشطةتبيع آلات افتراضية، حاويات، قواعد بيانات مدارة، تخزين كائنات، وتخزين ملفات، مدعومةبوحدة تحكمقابلة للوصول ومركز توثيق. ومع ذلك، تحدد هذه الصفحات العامة واتفاقية الخدمة القياسيةHaining Sihe Cloud Computing Technology Co., Ltd. كمزود. لا تشرح دور الشركة الشنغهايية في تقديم خدمات التجزئة.
  • الاستنتاج الحذر ضيق بالتالي. تمتلك Sihe Cloud Shanghai Technology Co., Ltd. بشكل مثبت موارد أرقام إنترنت ولديها كتلة IPv4 موجهة عبر مشغل رئيسي. لا تثبت الأدلة العامة أنها تمتلك مركز بيانات، أو تشغل السحابة الموجهة للعميل، أو تتحكم في حافة متعددة المشغلين، أو تحتفظ باحتياطي ترحيل، أو تتحمل التزامات الدعم وإعادة البيانات المباعة تحت اسم Sihe.

الطريق النشط هو الحقيقة الأكثر صلابة، وهو يخلق السؤال الأصعب

غالبًا ما يكون من الأسهل العثور على شركات السحابة الصغيرة من خلال موارد الإنترنت العامة المرتبطة بأسمائها القانونية. هذا هو الحال هنا، لكن التسجيلات لا تشكل الصورة البسيطة التي يوحي بها اسم الشركة.تسجيل AS151217يسمي Sihe Cloud Shanghai Technology Co., Ltd.، ويعطي اسم الشبكةSIHE-SHCT، ويحدد جهة الاتصال الإدارية في الطابق الثاني من المبنى 2، 1508 Kunyang Road، منطقة Minhang، شنغهاي. تم التسجيل في 11 مايو 2024. تستخدم جهات الاتصال الإدارية والتقنية وإساءة الاستخدام جميعها نطاقsihe.ai.

في نفس التاريخ، تلقت الشركة موردي عناوين محمولين. الأول،160.19.76.0/23، يغطي 512 عنوان IPv4. الثاني،2401:9e20::/32، هو تخصيص IPv6 كبير بما يكفي لدعم عدد هائل من الشبكات الفرعية للعملاء. هذه ليست مجرد إشارات دليل. إنها سجلات موارد موثوقة، تُحتفظ بها عبر APNIC وCNNIC. وهي تثبت أن الشركة الشنغهايية هي الحائز المسمى للموارد ولديها سطح اتصال تشغيلي معترف به لإساءة الاستخدام وإدارة الشبكة.

ما لا تثبته لا يقل أهمية. عنوان مكتب في سجل إنترنت ليس عنوان مركز بيانات. الكتلة المحمولة لا تكشف ما إذا كان الحائز يمتلك أجهزة التوجيه، أو يستأجر رفًا، أو يستخدم خدمة إعلان مُدارة من قبل مشغل، أو يخصص عناوين للعملاء، أو يحتفظ بالمساحة لنشر مستقبلي، أو فوض التشغيل اليومي لشركة أخرى. تشيرإرشادات تسجيل الموارد لـ APNICإلى أن المنظمة مؤهلة للحصول على ASN عندما تكون متعددة الاتصال بسياسة توجيه متميزة، أو يمكنها إثبات أنها ستفي بهذه المعايير بعد وقت قصير من استلام الرقم. لذلك، امتلاك المعرف هو خيار ونية لتشغيل سياسة توجيه متميزة، وليس دليلاً على أن الخيار يُمارس حاليًا.

كتلة IPv4 للشركة الشنغهايية نشطة رغم ذلك.معلومات الشبكة من RIPEترسم/23بالكامل إلى AS9808.عرض حالة التوجيهيسجل AS9808 كمنشأ، ويبلغ عن رؤية في جميع أقران IPv4 البالغ عددهم 325 المتاحين عند نقطة المراقبة، ويؤرخ أول طريق يُرى في 7 يونيو 2024.تاريخ التوجيهيظهر فترات مرئية متكررة تحت نفس المنشأ اعتبارًا من يونيو 2024. الطريق ليس تخصيص سجل منسي. إنه يصل إلى الجدول العالمي.

هذا يجعل السؤال المركزي أكثر حدة، وليس أسهل. إذا تلقى عميل عنوانًا من هذه الكتلة، فإن الطريق العام يشير إلى أن شبكة China Mobile هي المنشأ المرئي لبقية الإنترنت. الطريق لا يمر عبر AS151217. قد يكون لدى الشركة الشنغهايية ترتيب تجاري يمنحها سيطرة مشروعة ومفيدة على العنونة والتصفية وتخصيصات العملاء، لكن المسار العام لا يكشف الشروط. عندما يتطلب حادث تغيير طريق عاجل، أو إجراء تخفيف، أو سحب بادئة، يحتاج العملاء إلى معرفة أي طرف يمكنه إجراء هذا التغيير وأي طرف يكتفي بفتح تذكرة.

AS151217 مُخصص لكن صامت

لا يوجد غموض في العرض الحالي لمجمع ASN الخاص بالشركة الشنغهايية.نظرة عامة على AS من RIPEتضع علامة على AS151217 كغير معلن.استجابة حالة التوجيهتبلغ عن صفر بادئات IPv4، صفر بادئات IPv6، لا أول طريق يُرى، لا آخر طريق يُرى، ولا جيران ملاحظين. الرؤية صفر بين 325 نظير IPv4 و322 نظير IPv6 ذوي الجدول الكامل.استجابة البادئات المعلنةفارغة، وعرض الجيرانلا يبلغ عن أي جيران يسار أو يمين أو فريد أو غير مؤكد.

تشير أدلة الطوبولوجيا المستقلة في نفس الاتجاه.سجل AS Rank لـ CAIDAيحددSIHE-SHCTفي الصين لكنه يضع علامة عليه كغير مرئي، بدون درجة مزود أو نظير أو عميل، وبدون مخروط عناوين أو بادئات.تقرير CIDRيشير إلى أن ASN لا يُستخدم للإعلان عن بادئة في الجدول العالمي أو كـ AS عبور مرئي. استعلام إلىPeeringDBلا يُرجع أي كائن شبكة. المشاركة في PeeringDB طوعية، لذا فإن الغياب ليس دليلاً على عدم وجود اتصال بتبادل. لكن مع بيانات المجمع، لا يقدم أي دعم لبصمة تبادل عام أو منشأة تحت AS151217.

الصمت لا يعني أن الشركة غير نشطة بكل المعاني. قد تستخدم عناوين مخصصة من مزود، أو تضع معدات خلف مشغل، أو تشغل شبكات خاصة، أو تطلب من ASN آخر الإعلان عن مساحتها المحمولة./23الموجه يُظهر أن آخر هذه الاحتمالات ليس نظريًا. التمييز مهم لأن بادئة منشؤها مشغل يمكنها دعم خدمة استضافة تعمل بشكل مثالي. لكنها ببساطة تعطي العميل نموذج تحكم مختلف عن ذلك حيث تشغل شركة الاستضافة حافتها الخاصة بشكل مرئي ولديها علاقات صاعدة يمكن ملاحظتها بشكل مستقل.

تخصيص IPv6 المحمول صامت أيضًا.حالة RIPE لـ2401:9e20::/32لا تجد أي منشأ، أو طريق أكثر تحديدًا، أو طريق أقل تحديدًا، ورؤية صفر بين أقران IPv6 المتاحين. التخصيص كبير إداريًا لكنه غائب تشغيليًا عن الجدول العام. هذه الفجوة مهمة للعملاء الذين يتوقعون خدمة مزدوجة المكدس، لأن مورد IPv6 على الورق لا يعادل خدمة IPv6 موجهة مع تخصيصات عملاء مختبرة، وتصفية، ومراقبة، واستجابة للحوادث.

صورة أمن التوجيه ضعيفة أيضًا.مدقق RPKI لـ RIPEيُرجعunknownللزوج AS9808 و160.19.76.0/23لأنه لا يجد أي تفويض أصل طريق صالح. غير معروف لا يعني غير صالح وليس دليلاً على اختطاف. يعني أن النظام المشفر العام لا يوفر تفويضًا إيجابيًا بأن AS9808 يمكنه الإعلان عن هذه البادئة. بالنسبة لكتلة محمولة تُوجَّه عبر طرف ثالث، فإن التفويض الصالح يجعل الأصل المقصود أكثر وضوحًا ويقلل فئة من غموض التوجيه.

المنشأ يعود لـ China Mobile، وليس لـ ASN الخاص بحائز المورد

تسجيل APNIC لـ AS9808يحددCHINAMOBILE-CNكـ China Mobile Communications Group Co., Ltd. هذه شبكة مشغل رئيسية ذات نطاق وبصمة طريق تتجاوز بكثير/23الخاص بالشركة الشنغهايية. وجودها كمنشأ يمنح الكتلة إمكانية وصول عالمية ومسار جودة مشغل إلى الإنترنت الأوسع. لكن هذا لا يخبر العميل ما إذا كانت الشركة الشنغهايية تشتري عبورًا، أو تشتري دائرة وصول، أو تستأجر سعة استضافة، أو تستخدم منتج إعلان عناوين، أو لديها ترتيب آخر.

هذا الفرق بين التخصيص والمنشأ ليس مجرد تقنية توجيه. قد يكون حائز المورد مسؤولاً عن تخصيص العناوين وجهات اتصال الإساءة بينما تتحكم الشبكة الأصلية في سياسة الحدود المرئية للعالم. قد يتطلب هجوم حجب الخدمة إجراءً من كلا الطرفين: يحدد مزود الخدمة الهدف والاستجابة المطلوبة، بينما يطبق المشغل التصفية أو التنظيف عند نقطة حيث لا يزال من الممكن امتصاص حركة المرور. قد يتطلب تسريب طريق تغيير سياسة المنشأ. قد تؤدي نافذة صيانة مجدولة على نقل المشغل إلى فصل خوادم تظل مزودة بالطاقة وسليمة. قد يؤدي نزاع تجاري على الدائرة إلى جعل تخصيص العناوين الصالح غير قابل للوصول.

الطريق العام يكشف أيضًا عن منشأ واحد فقط، لا تنوع. قد تستمر خدمة متعددة المشغلين في الإعلان عن بادئة عبر ASN واحد فقط مع استخدام مشغلين آخرين بطرق لا تكشفها المجمعات، لكن لا يوجد أساس عام لافتراض ذلك هنا. AS151217 ليس له جيران مرئيون./23له منشأ مرئي واحد. غيابإدخال شبكة PeeringDBلا يترك أي قائمة طوعية لنقاط التبادل أو المنشآت أو سياسة التوصيل البيني. لذلك يجب على المشتري معالجة تنوع المشغلين كسؤال هندسي بلا إجابة بدلاً من استنتاجه من وجود ASN أو تصريحات عامة على موقع تجاري مرتبط.

النقل المادي لا يقل أهمية عن المسار المنطقي. قد يظل عقدان بأسماء مشغلين مختلفين يشتركان في مدخل مبنى واحد، أو مسار ألياف واحد، أو جهاز توجيه تجميع واحد، أو قناة مدينة واحدة. على العكس، يمكن أحيانًا لمشغل واحد توفير مسارات متنوعة حقًا. إثبات المرونة يتطلب مخططات توجيه، ومعرفات دوائر، ومسارات دخول، ونقاط تحديد، ومسؤولية الصيانة، ونتائج اختبارات الأعطال. لا يمكن لقائمة شعارات القيام بذلك. البيانات العامة للشركة الشنغهايية لا تكشف حتى عن المنشأة التي ينتهي عندها الكتلة الموجهة، لذا فإن المهمة الأولى هي تحديد الموقع قبل تقييم التنوع داخله.

خدمة Sihe القابلة للطلب تشير إلى شركة متعاقدة مختلفة

توجد خدمة تجارية عاملة تحت اسم Sihe.الصفحة الرئيسية لـ Sihe Cloudتعلن عن آلات افتراضية مرنة، حوسبة حاويات، قواعد بيانات علائقية مُدارة، موازنة تحميل، تخزين كائنات، تخزين ملفات، وحماية من هجمات حجب الخدمة الموزعة. تشير إلىوحدة تحكم إدارة قابلة للوصولحيث يمكن للمستخدم التسجيل، وإلىمركز توثيقيحتوي على تعليمات المنتج وصفحات التسعير وشروط الخدمة. هذه إشارات تشغيلية أقوى من موقع ويب شركة خامل أو مجرد تسجيل سجل. تُظهر سطح عميل مُدار مع منتجات موصوفة بتفاصيل كافية لدعم الاستخدام الحقيقي.

لكن الاسم القانوني على هذه الخدمة ليس Sihe Cloud Shanghai Technology Co., Ltd. بيانات الصفحة الرئيسية الوصفية، وصف الشركة، وتذييل الصفحة يحددون Haining Sihe Cloud Computing Technology Co., Ltd.صفحة حولتشير إلى أن شركة هاينينغ هذه تأسست في 2018 وتصف الحوسبة السحابية، وتصميم وتصنيع المعدات، وبناء وتشغيل IDC. تقدم رقم خدمة عملاء وعنوانًا في 180 Canghai Road في هاينينغ، تشجيانغ. تذييل التوثيق يسمي أيضًا Haining Sihe ويعرض إيداع ICP في تشجيانغ ورقم ترخيص مؤسسة اتصالات ذات قيمة مضافة.

إطار الخدمة القياسي واتفاقية مستوى الخدمةأكثر وضوحًا. ينص على أن Haining Sihe Cloud Computing Technology Co., Ltd. تتعاقد مع المستخدم لتوفير منصة الحوسبة السحابية Sihe. يسمي 180 Canghai Road، هاينينغ، كمكان للأداء. يعد بخدمة تشغيلية على مدار 24 ساعة، وتوفر شهري لا يقل عن 99.9%، وبدء استجابة في غضون 30 دقيقة من مشكلة فنية. يحدد أيضًا الاستثناءات، والتزامات الدفع، وحقوق التعليق، وشروط الإنهاء، واسترداد الموارد.

لا تنسب أي من هذه الصفحات دورًا للشركة الشنغهايية. قد تشير جهات اتصالsihe.aiالمشتركة، ونفس اسم Sihe، والقرب التجاري الواضح إلى تنظيم أو تعاون مشترك. لكنها لا تستطيع بمفردها إثبات الملكية، أو التبعية، أو التفويض، أو المقاولة من الباطن، أو المسؤولية المشتركة. يسمح العقد العام لمزود الخدمة بنقل الحقوق أو الالتزامات في ظروف محددة، لكنه لا يحدد الكيان الشنغهايي كالطرف المشغل للكتلة الموجهة أو الرفوف أو الدعم الفني.

يجب أن يظل هذا الحد سليمًا. يمكن وصف الشركة الشنغهايية كحائز AS151217 والتخصيصين المحمولين لأن السجل يقول ذلك. يمكن وصف شركة هاينينغ كمزود عام لأن الواجهة والشروط تقول ذلك. يمكن وصف كتلة IPv4 كمنشأها China Mobile لأن الطريق يقول ذلك. ربط هذه الحقائق الثلاث في سلسلة مؤسسية وتشغيلية واحدة يتطلب اتفاقًا أو إيداع ملكية أو إفصاحًا تقنيًا مباشرًا ليس عامًا.

الواجهة متاحة عبر سطح شبكة رابع

خدمة الويب المرئية لا تستخدم حاليًا كتلة IPv4 المحمولة للشركة الشنغهايية. DNS العام لـالصفحة الرئيسيةووحدة التحكموموقع التوثيقيؤدي عبر مضيفين مسمين Deyang بواسطة Sihe إلى222.213.119.154.معلومات الشبكة من RIPEتضع هذا العنوان في222.208.0.0/13، منشؤها AS4134.تسجيل عنوان APNICيحدد الشبكة المغطاة كـCHINANET-SC، شبكة سيتشوان لـ China Telecom.

هذه لقطة لحافة الخدمة، وليست خريطة للبنية التحتية للتطبيق أو التخزين. قد يعكس تسمية DNS التي تحتوي على Deyang اصطلاح تسمية مشغل؛ لا يثبت المبنى الذي يوجد فيه كل خادم. ASN منشأ يحدد الشبكة المعلنة لنقطة النهاية، وليس مالك الخادم خلفها. قد يكون الواجهة الأمامية للويب منفصلة عن مناطق الحوسبة والتخزين. تظل الملاحظة مفيدة لأنها تُظهر أن أسطح عملاء Sihe الأكثر وضوحًا لا تُمنح عبر AS151217 ولا عبر160.19.76.0/23للشركة الشنغهايية.

لذلك يجب على العملاء تجنب استخدام طريق موقع الويب كدليل لموقع حمل عملهم. قد تكون الحافة العامة موازن تحميل، أو وكيل عكسي، أو نقطة نهاية موقع ويب لتخزين الكائنات، أو مضيف خدمة مدمج. قد تتحكم وحدة التحكم في آلات في مكان آخر. قد يتم تقديم التوثيق بشكل مستقل عن الإنتاج. لتحديد موقع حمل العمل، الأدلة ذات الصلة هي عنوان المثيل المخصص، ونقطة نهاية التخزين، و traceroutes من شبكات الوصول المفيدة، والمنطقة التعاقدية، والإفصاح عن المنشأة، والتزامات موقع البيانات من المزود.

يخلق الانفصال أيضًا نمط عطل يسهل تجاهله. قد تتعطل الواجهة ووحدة التحكم بينما تظل آلات العملاء قابلة للوصول. قد تتعطل آلات العملاء بينما تبدو وحدة التحكم سليمة. قد يظل التوثيق متصلاً أثناء انقطاع مستوى التحكم. قد يظل/23الشنغهايي المنشأ من المشغل مرئيًا بينما يفقد رف خلفه الطاقة، أو يُسحب بينما يظل كل خادم مزودًا بالطاقة. يحتاج نموذج الحالة الموثوق إلى فحوصات منفصلة للوصول إلى الحساب، وعمليات التحكم، وإمكانية الوصول إلى الحوسبة، وعمليات التخزين، وDNS، وكل بادئة عامة، وكل منطقة معلنة.

كتالوج المنتجات يصف التزامات، وليس القدرة المركبة

توثيق ECSيصف آلات افتراضية يمكن تكوينها بواسطة المعالج والذاكرة والقرص، وتعريضها عبر بروتوكولات شبكة متعددة، ومراقبتها في وحدة التحكم، وتوسيعها أو تقليصها حسب تغير الطلب. يشير أيضًا إلى أنه في حالة تعطل مضيف مادي، سترحل المنصة الآلات الافتراضية تلقائيًا إلى آلة سليمة، مع نصح العملاء بتكوين خدماتهم للبدء تلقائيًا. هذا وعد تشغيلي ملموس. إنه يتضمن جدولة، وتخزينًا مشتركًا أو طريقة ترحيل قرص فعالة، وسعة احتياطية للمضيف، واكتشاف الصحة، ومضيف وجهة متوافق مع حمل العمل الفاشل.

توثيق RDSيذهب أبعد في المسؤولية المُدارة. يشير إلى أن المزود يدير البنية التحتية، والتوفر، والنسخ الاحتياطي والاستعادة، والترقيات، والترحيل في حالة العطل، ويقدم نماذج قاعدة بيانات أحادية العقدة ومتعددة العقد. العميل الذي يقرأ هذا الوصف لا يستأجر وقت معالج فقط. يعتمد العميل على فريق عمليات للتمييز بين عطل المضيف وعطل قاعدة البيانات، والحفاظ على النسخ الاحتياطية منفصلة بما يكفي للنجاة من العطل ذي الصلة، واختبار الاستعادة، والحفاظ على الاتساق أثناء التبديل.

منتجات التخزين تضاعف هذه التبعيات.صفحة تخزين الكائناتتدعي تخزينًا موزعًا، ونسخًا تلقائيًا عبر أجهزة ومراكز بيانات مختلفة، وتوفرًا عاليًا، وتوسعًا تلقائيًا، ووصولاً عبر واجهة كائن مستخدمة على نطاق واسع.الدليل التعليمي لسطر الأوامر S3يظهر مسار تصدير باستخدام أدوات متوافقة مع S3 ومفاتيح وصول.صفحة NASتصف أقراص سحابة زائدة، وتركيب متعدد المثيلات، ووصول مشترك للملفات.

هذه الصفحات تنشئ سطح منتجات قابلة للبيع. لا تحسب المضيفين الماديين، أو الأقراص، أو المنافذ، أو الرفوف، أو استهلاك الطاقة، أو احتياطي التبديل غير المستخدم خلفها. لا تحدد أي المنتجات تستخدم الكتلة المحمولة للشركة الشنغهايية. لا تُظهر ما إذا كانت نسخ الكائنات تشغل مبانٍ مستقلة، أو مناطق حريق مستقلة، أو مجرد أجهزة مختلفة في نفس الغرفة. لا تقدم التزامات بنقطة استرداد أو وقت استرداد خاصة بالعميل. الفرق بين ميزة موثقة والقدرة المركبة هو المكان الذي يختبئ فيه خطر السحابة عادةً.

صفحة تسعير ECSتسعر المعالج والذاكرة والقرص وحركة المرور الصادرة كوحدات استهلاك قابلة للفصل وتشير إلى أن سعر وحدة التحكم يسود. هذا مفهوم اقتصاديًا للمشتري، لكن كل وحدة تتوافق مع بنية تحتية محدودة. المعالج الافتراضي هو حصة من معالج مضيف. يجب تثبيت غيغابايت من الذاكرة في خادم. يستهلك تخصيص القرص وسائط ووحدات تحكم وحركة تكرار ومخزون بديل. النقل الصادر يستهلك التزام المشغل وربما منفذًا مزدحمًا. عداد التفاصيل لا يكشف عن التزام الشراء للمزود أو الاحتياطي المتاح أثناء العطل.

القدرة المركبة والقابلة للبيع والقابلة للاسترداد هي كميات مختلفة

يمكن لمشغل سحابة الإعلان عن كتالوج واسع مع توفر القليل من السعة الاحتياطية في مجال العطل الدقيق الذي يهم. تمر السعة بعدة مراحل. قد يتم تخطيط موقع وبناؤه وتزويده بالطاقة. قد تُركب الرفوف لكنها فارغة. قد تُركب الخوادم لكنها تنتظر تشغيل الشبكة أو التخزين. قد تكون المضيفات قيد التشغيل ولكنها مخصصة بالفعل. قد تكون الموارد خالية تقنيًا لكنها محجوزة للصيانة أو التكرار أو استرداد الأعطال. فقط الباقي قابل للبيع بأمان.

تدعي الصفحة الرئيسية لـ Sihe ثلاث غرف آلات أو مناطق توفر مع تبريد وشبكة مستقلين، ومصادر طاقة مزدوجة من محطتين فرعيتين، ووصول شبكة متعدد الخطوط، وتبريد N+1، ومحطة طاقة شمسية ذاتية البناء، وعرض نطاق عام 20 جيجابت، وشبكة داخلية 50 جيجابت إيثرنت أو 400 جيجابت إيثرنت. هذه ادعاءات مهمة لأنها تصف خيارات تصميم مادية ومنطقية. لكنها لا تُرفق بأسماء منشآت، أو عناوين مواقع، أو مخططات كهربائية أحادية الخط، أو تفاصيل دوائر مشغل، أو حمولة قيد التشغيل، أو استخدام، أو تقارير تدقيق، أو اختبارات تبديل. لذلك يجب قراءة الادعاءات كتمثيلات من المزود، وليس كمقاييس للسعة الحالية المتاحة للعملاء.

كلمة "ثلاث" قابلة للتأويل الزائد بشكل خاص. ثلاث غرف في نفس المبنى لا تقدم نفس الحماية مثل ثلاثة مواقع على أنظمة مرافق وفيضانات وحريق ومشغلين منفصلين. قد تظل ثلاث مناطق منطقية تشترك في مستوى تحكم أو هيكل تخزين. قد يعتمد التبريد المستقل داخل الغرف على نظام مياه أو كهرباء واحد للمبنى. قد يتقارب مصدري طاقة إلى نفس المحطة الفرعية أو لوحة التوزيع أو المحول على الرغم من نية التصميم لفصلهما. قد تقلل المنشأة الشمسية تكلفة الطاقة دون الحفاظ على حمولة الخادم أثناء انقطاع الشبكة. كل ادعاء يحتاج إلى خريطة لمجالات الأعطال.

بالنسبة للكيان الشنغهايي، تأتي فجوة الموقع أولاً. عنوان سجله في Kunyang Road هو عنوان اتصال إداري ولا ينبغي الترويج له كموقع رف. اتفاقية خدمة هاينينغ تعطي مكانًا لأداء العقد، وليس قائمة بمراكز البيانات. تستخدم حافة الويب مساحة عناوين سيتشوان وتسميات Deyang، لكن هذا لا يحدد موقع السحابة بأكملها./23الشنغهايي منشؤه China Mobile، لكن منشأ المشغل لا يكشف عن المدينة أو المبنى الذي يحتوي على معدات الإنهاء. لذلك تدعم الأدلة العامة منطقة خدمة في الصين، وليس خريطة دقيقة للأصول المثبتة.

هذا عدم اليقين يغير المشتريات. لا يستطيع المشتري حساب المخاطر المرتبطة بين الحوسبة وقاعدة البيانات وتخزين الكائنات حتى يعرف ما إذا كانت نسخها الرئيسية والنسخ الاحتياطي تشارك موقعًا. لا يستطيع تقييم استمرارية الطاقة دون معرفة الرف التعاقدي ومسار الطاقة. لا يستطيع الحكم على تنوع المشغلين دون رؤية الدوائر والمداخل. لا يستطيع تقييم استبدال الأجهزة دون معرفة نوع الأسطول والمخزون المحلي لقطع الغيار. في سحابة صغيرة، يمكن لعدد متواضع من المضيفين أو الأقراص غير المستخدمة أن يصنع الفرق بين ترحيل سريع وطابور طويل.

شجرة الأعطال تبدأ تحت الآلة الافتراضية

يرى العميل مثيلاً وعنوانًا وزر وحدة تحكم. يرى مشغل الخدمة سلسلة تبعيات. في القاع توجد المنشأة: وصول الكهرباء، ومفاتيح التحويل، وإمدادات الطاقة غير المنقطعة، والبطاريات، والمولدات، والتبريد، وأنظمة الحريق، والأمن المادي، وعمال الصيانة. فوقها توجد الرفوف، ووحدات توزيع الطاقة، ومفاتيح أعلى الرف، وإمدادات طاقة الخادم، والمعالجات، والذاكرة، والوسائط المحلية، وشبكات التخزين، ووحدات التحكم في الإدارة. فوقها يوجد برنامج المراقبة الافتراضية، والجدولة، والشبكة الافتراضية، وخدمة الصور، ونظام الهوية، ونظام الفوترة، ووحدة تحكم العميل.

يمكن أن يؤدي عطل في أي مستوى إلى ظهور عرض عميل مماثل. قد تكون الآلة الافتراضية الميتة مشكلة نظام تشغيل ضيف، أو مضيف مستنفد، أو قرص فاشل، أو عطل محول، أو توقف تخزين، أو حدث طاقة رف، أو تعليق حساب. قد يظل الطريق مرئيًا خلال معظم هذه الأعطال. على العكس، يمكن لعطل الطريق أن يجعل الآلة السليمة تبدو ميتة من الخارج. لذلك يعتمد التشخيص على قابلية المراقبة في كل طبقة وفريق دعم مخول بعبور الحدود التنظيمية.

يضيف الطريق الشنغهايي اعتمادًا على المشغل لهذه الشجرة. AS9808 هو المنشأ العام لـ160.19.76.0/23. إذا فقد عميل في هذه الكتلة اتصاله، يجب على جانب الاستضافة أن يقرر ما إذا كان العطل داخل الشبكة الافتراضية، أو عند محول مواجه للخادم، أو عند نقل المشغل، أو في العمود الفقري للمشغل، أو في انتشار الطريق، أو على شبكة وصول بعيدة. إذا لم تتحكم الشركة مباشرة في أجهزة التوجيه الأصلية، تصبح جودة التصعيد جزءًا من جودة الخدمة. الأسئلة العملية هي من يملك حساب المشغل، وما الأولوية التي تتلقاها الدائرة، وما إذا كان المهندسون يمكنهم الاتصال مباشرة بمركز عمليات الشبكة، وما إذا كانت تغييرات الطريق الطارئة تتطلب موافقة تجارية.

يخلق مخزون الأجهزة فرعًا آخر. وعد ECS بالترحيل التلقائي يفترض وجهة سليمة بسعة كافية من المعالج والذاكرة والتخزين. إذا شاركت عدة مضيفات في عطل طاقة أو تبريد، يجب على المنصة استيعاب أكثر من آلة في وقت واحد. إذا كان التخزين المصدر تالفًا أو معزولاً، قد لا يكون الترحيل المباشر ممكنًا. إذا كانت الوجهة من جيل معالج مختلف أو ملف تعريف جهاز مختلف، قد لا تبدأ بعض أعباء العمل بشكل نظيف. يمكن للمزود تلبية طلب البيع العادي مع نقص الاحتياطي المركز اللازم أثناء حدث موقع.

وقت الإصلاح ليس فقط الوقت اللازم لاستبدال جزء. يشمل الاكتشاف، والموافقة على الوصول، وسفر الفني، وعزل العطل، وتحديد قطعة الغيار، والموافقة على التغيير، والعمل المادي، والبرامج الثابتة أو التكوين، وإعادة بناء البيانات، والتحقق، والعودة إلى الخدمة. يمكن أن يصبح تبادل الأجهزة لمدة أربع ساعات حادث عميل أطول بكثير إذا لم تكن الطاقة أو القرص الصحيح متوفرًا محليًا. لا تكشف المواد العامة عن الأسطول، أو الموظفين في الموقع، أو سياسة قطع الغيار، أو ترتيب الوصول لـ Sihe Cloud Shanghai. هذه الإغفالات ليست دليلاً على سوء الممارسة. إنها حدود لما يمكن للعميل افتراضه بثقة.

ادعاءات التكرار يجب أن تنجو من اختبارات السبب المشترك

ادعاءات الصفحة الرئيسية حول ثلاث مناطق، ومصدر طاقة مزدوج، وخطوط متعددة، و N+1 تصف الفئات الصحيحة من المرونة. الاختبار هو ما إذا كانت تزيل سببًا مشتركًا. مصدري طاقة مفيدان فقط إذا لم يتمكن قاطع دائرة واحد، أو مفتاح نقل تلقائي، أو مسار كابل، أو إجراء صيانة من تعطيل كليهما. مشغلان مفيدان فقط إذا لم يتقاربا على نفس القناة، أو المدخل، أو مقسم الألياف، أو العمود الفقري العلوي. تبريد N+1 مفيد فقط عند حمل التصميم وفقط إذا ظل مصدر الطاقة والضوابط وطرد الحرارة متاحًا.

لا تُظهر أدلة التوجيه حاليًا حافة متعددة المشغلين للشركة الشنغهايية. AS151217 صامت وليس له جيران ملاحظين. كتلة IPv4 الخاصة به لها منشأ واحد، AS9808. كتلة IPv6 الخاصة به غير موجهة. هذا لا ينفي خدمة وصول ثانية، أو ترابط خاص، أو دائرة احتياطية. يعني أن العميل لا يمكنه التحقق من التنوع من خلال فحص الطريق العام. يجب على المزود الإفصاح عنه أو إثباته على مستوى آخر.

الدليل الأكثر فائدة سيكون مصفوفة موقع ودائرة. لكل منطقة معلنة، تسمي مشغل المنشأة والمدينة والغرفة ومصدر الطاقة وحد التبريد والمشغل ونقل الدائرة والأصل الخارجي ومسار العمود الفقري الداخلي ونسخة التخزين واعتماد مستوى التحكم. تميز بين السعة النشطة-النشطة والاحتياطي البارد أو المحدود بالسعة. تشير إلى ما إذا كان/23الشنغهايي يُستخدم لمثيلات العملاء، أو خدمات البنية التحتية، أو السعة المستقبلية، أو غرض آخر. تشير أيضًا إلى ما إذا كان التبديل يحفظ نفس عنوان العميل أو يتطلب تغييرات DNS والعنوان.

الاختبارات أهم من المخططات. يمكن أن يُظهر سحب طريق متحكم فيه ما إذا كان مسار النسخ الاحتياطي ينقل حركة المرور فعلاً. يمكن أن يُظهر إخلاء مضيف ما إذا كان احتياطي الترحيل موجودًا. يمكن أن يُظهر تمرين استعادة ما إذا كانت النسخ الاحتياطية قابلة للقراءة وما إذا كانت بيانات الاعتماد تنجو من حادث مستوى التحكم. يمكن أن يُظهر اختبار نقل الطاقة ما إذا كان الرف يظل مزودًا بالطاقة. يمكن أن يُظهر تمرين دعم ما إذا كان الأشخاص المناسبون يستجيبون في الوقت الموعود. بدون نتائج، يظل التكرار نية تصميم.

مواصفات BGPتشرح كيف تتبادل الشبكات إمكانية الوصول ومسارات AS، بينماإرشادات RFC 7454 التشغيليةتغطي التصفية وحماية الجلسات وعناصر التحكم مثل حدود البادئات القصوى. هذه الممارسات تقلل من مخاطر التوجيه لكن لا يمكن استنتاجها من ASN مسجل. صمت AS151217 يعني عدم وجود عمليات عامة مرئية يمكن تقييمها من خلالها. بالنسبة لـ/23النشط، السياسة ذات الصلة هي بشكل أساسي سياسة منشأ AS9808 والترتيب التجاري الذي يأذن به ويحكمه.

الاسترداد مشكلة سعة قبل أن يكون ميزة برمجية

تقدم صفحات المنتجات عدة ادعاءات بالاسترداد: ترحيل مضيف ECS، ونسخ احتياطي لقاعدة البيانات والترحيل في حالة العطل، ونسخ كائنات عبر أجهزة ومراكز بيانات مختلفة، وتخزين ملفات زائد، ولقطات وصور. كل منها يمكن أن يكون قيمًا. لا يزيل أي منها الحاجة إلى السؤال عن مقدار السعة المحجوزة، وأين توجد النسخ، وكيف تتصرف الاستعادة تحت الضغط.

بالنسبة للآلات الافتراضية، يجب فصل ميزة الترحيل إلى حالات مخططة وغير مخططة. يمكن للإخلاء المخطط نقل أعباء العمل بينما يظل المصدر المضيف سليمًا. قد يتطلب عطل مفاجئ للمضيف إعادة تشغيل آلة افتراضية في مكان آخر من تخزين مشترك أو قرص مكرر. هذا يخلق فترة توقف حتى لو كان النقل يُسمى تلقائيًا. يعتمد وقت استرداد العميل بعد ذلك على اكتشاف العطل، وسعة الجدولة، وتوفر القرص، وسلوك بدء التشغيل، واسترداد التطبيق. تعليمات ECS بتكوين البدء التلقائي هي إشارة مفيدة إلى أن تكوين العميل يظل جزءًا من الاستمرارية.

بالنسبة لقواعد البيانات، المقاييس الأساسية هي نقطة الاسترداد ووقت الاسترداد. يمكن للتكوين متعدد العقد تقليل الانقطاع إذا كانت النسخ محدثة وآلية التبديل يمكنها إنشاء أساسي آمن. تحمي النسخ الاحتياطية من فئة مختلفة من المشاكل، بما في ذلك الحذف العرضي أو التلف، ولكن فقط إذا كانت قديمة بما يكفي لتسبق الضرر ومنفصلة بما يكفي للنجاة من العطل. تصف صفحة RDS العامة التوفر العالي والنسخ الاحتياطي بعبارات عامة. لا تنشر طوبولوجيا خاصة بالعميل، أو جدول الاحتفاظ، أو نتيجة اختبار استعادة، أو ضمان لأي من المقياسين.

بالنسبة لتخزين الكائنات، الوصول المتوافق مع S3 هو ميزة قابلية نقل واعدة.طريقةs3cmdالموثقةتعني أن العملاء يمكنهم استخدام أدوات مألوفة بدلاً من واجهة خاصة بحتة. لكن الواجهة ليست خطة خروج. تعتمد الصادرات الكبيرة على سلوك القائمة، وعدد الكائنات، وتوافق البيانات الوصفية، وبيانات الاعتماد، وعرض النطاق الصادر، والحد من المعدل، والرسوم. العميل الذي يمكنه نظريًا نسخ مئات التيرابايت قد لا يزال بحاجة إلى أسابيع للقيام بذلك عبر رابط محدود.

بالنسبة لتخزين الملفات، قد يكون الاتساق التطبيقي أصعب من نسخ الكتل. قد تتطلب قاعدة بيانات مفتوحة أو نظام ملفات مشترك نشط لقطات منسقة، أو إيقاف تشغيل، أو نسخ احتياطية على مستوى التطبيق. تحمي الأقراص الزائدة من بعض أعطال الأجهزة لكن ليس بالضرورة من خطأ المشغل، أو الحذف الضار، أو اختراق الحساب، أو حدث على مستوى الموقع. يتضمن تصميم الاستعادة الصحيح غالبًا نسخة خاضعة للرقابة تحت بيانات اعتماد منفصلة، وبالنسبة لأعباء العمل الحرجة، خارج مجال عطل المزود.

يجب على العميل اختبار استعادة خارجية قبل الحاجة إليها. تصدير صورة آلة افتراضية ممثلة أو إعادة بناء من التكوين. استعادة قاعدة بيانات في بيئة خاضعة للرقابة بشكل مستقل. نسخ مجموعة كبيرة من الكائنات مع البيانات الوصفية والتحقق من المجاميع الاختبارية. إعادة إنشاء ضوابط الوصول. قياس الإنتاجية في الأوقات العادية والذروة. تسجيل الخطوات التي تتطلب وحدة تحكم Sihe أو الدعم الفني. هذه الاختبارات تحول قابلية النقل من أمل تعاقدي إلى خاصية ملاحظة.

الدعم والفوترة وحالة العقد يمكن أن توقف بنية تحتية سليمة

توفر السحابة جزئيًا إداري.اتفاقية خدمة Siheتعد بدعم تشغيلي 365x24 وتشير إلى أن الاستجابة ستبدأ في غضون 30 دقيقة من مشكلة فنية. لا تعد بالحل في غضون 30 دقيقة. هذا الفرق منطقي، لأن الإصلاح يعتمد على العطل، لكن يجب على المشترين جعله صريحًا في توقعاتهم الخاصة. يجب أن يعرفوا أي القنوات مراقبة، وكيف تُخصص الخطورة، ومتى يتدخل مهندس بدلاً من خدمة العملاء، وكيف يُصعد حادث مشغل.

تستثني الاتفاقية عدة أنواع من فترات التوقف من حساب التوفر، بما في ذلك الصيانة الروتينية، والأسباب المنسوبة للمستخدم، والأسباب الخارجية، والقوة القاهرة. كما تمنح مزود الخدمة الحق في إيقاف الخدمة للالتزامات غير المسددة، والاستخدامات الضارة المحددة، والمتطلبات التنظيمية، وغيرها من الانتهاكات. في حالة الإنهاء، تسمح للمزود باسترداد موارد العميل والتخلص من الموارد أو المعدات المستخدمة سابقًا من قبل العميل أو تنظيفها. هذه الشروط تجعل حالة الحساب والدفع جزءًا من سلسلة البنية التحتية.

قد تفشل هذه السلسلة بصمت. قد يؤدي إشعار دفع مرسل إلى عنوان غير مراقب إلى التعليق. قد يحتفظ موظف غادر ببيانات اعتماد المسؤول الوحيدة. قد يؤدي التحقق من الاسم الحقيقي أو الطلبات التنظيمية إلى حظر تغييرات الحساب. قد يؤدي تقرير إساءة استخدام إلى تصفية عاجلة. قد يؤخر الخلاف التعاقدي التصدير بينما تظل الأجهزة سليمة تقنيًا. يجب على العملاء فصل جهات اتصال الفوترة والأمن والفنية؛ واستخدام بيانات اعتماد مؤسسية مشتركة؛ والاحتفاظ بجرد للأصول الخارجية؛ وتحديد مسار لإعادة البيانات في حالات الطوارئ قبل نشوء نزاع.

الحدود بين الكيانات مهمة هنا مرة أخرى. اتفاقية الخدمة القياسية المنشورة تسمي Haining Sihe كمزود. كتلة IPv4 المحمولة تسمي الشركة الشنغهايية كحائز. AS9808 من China Mobile هو منشأ الطريق. إذا تم تعليق عنوان عميل في هذه الكتلة أو أصبح غير قابل للوصول، يجب معرفة أي عقد يحكم العنوان، وأي شركة تتحكم في الحساب، وأي شركة تتحدث إلى المشغل، وأي طرف يمتلك المعدات التي تحتوي على البيانات. العلامة التجارية المشتركة لا تحل محل هذا التوزيع للمسؤولية.

رقم التوفر الشهري 99.9% يحتاج أيضًا إلى ترجمة إلى عواقب تشغيلية. في شهر مكون من 30 يومًا، 0.1% يمثل حوالي 43 دقيقة. الصيانة المستثناة والأحداث الخارجية يمكن أن تزيد من وقت التوقف الذي يعاني منه العميل دون تقليل الحساب التعاقدي. الرصيد، إذا كان متاحًا، لا يستعيد المعاملات المفقودة ولا يصلح البيانات التالفة. سؤال التزويد المفيد ليس ما إذا كانت النسبة المئوية مألوفة؛ إنه ما إذا كانت بنية الخدمة والاستثناءات والأدلة وخطة الاسترداد تتطابق مع نموذج الخسارة الفعلي للعميل.

موقع البيانات هو سلسلة من النسخ ووحدات التحكم

جميع سجلات الشركة والشبكة المحددة موجودة في الصين، لكن "في الصين" ليست إجابة كاملة لموقع البيانات. يشير تسجيل الشركة الشنغهايية إلى Minhang. تشير اتفاقية الخدمة القياسية إلى Haining. تشير حافة الواجهة إلى عنوان China Telecom سيتشوان ومضيفين مسمين Deyang. كتلة IPv4 تحملها China Mobile، بدون موقع منشأة عام. توثيق المنتجات يدعي نسخ تخزين عبر أجهزة ومراكز بيانات متعددة. تصف هذه الحقائق عدة أماكن وأدوار دون رسم خريطة للبيانات الأساسية والثانوية للعميل.

يجب توثيق الموقع حسب نوع البيانات. الآلة الافتراضية لها أقراص نظام وبيانات، ولقطات، وصور، وسجلات، وبيانات وصفية لوحدة التحكم، وبيانات اعتماد. قاعدة البيانات المُدارة لها بيانات أساسية، ونسخ مكررة، وسجلات معاملات، ونسخ احتياطية، وسجلات مراقبة. تخزين الكائنات له كائنات، وبيانات وصفية، وفهارس، وسجلات وصول، وربما نسخ مخبأة. قد تحتوي تفاعلات الدعم على أسماء العملاء وعناوينهم وتفاصيل النظام. تضيف الفوترة والتحقق من الاسم الحقيقي مجموعة أخرى من السجلات الشخصية والمؤسسية. قد يكون لكل منها وحدة تحكم وفترة احتفاظ وموقع مختلف.

قانون حماية المعلومات الشخصيةفي الصين ينشئ إطارًا وطنيًا لمعالجة المعلومات الشخصية، وأحكامه العابرة للحدودتفرض شروطًا عندما تُقدم المعلومات الشخصية خارج الصين. لا تُظهر الأدلة العامة أن الشركة الشنغهايية أو خدمة Sihe تنقل المعلومات الشخصية للعملاء إلى الخارج. القانون مهم هنا لأن العملاء لا يمكنهم تقييم التزاماتهم الخاصة حتى يعرفوا أي كيان قانوني يعالج أي بيانات، وأين تذهب النسخ، وأي مقاولين من الباطن أو مشغلين يمكنهم الوصول إليها.

التصنيف الرسمي الصيني لخدمات الاتصالاتيصف نشاط IDC من الناحية المادية: المنشآت، ووضع وصيانة معدات العميل، والخوادم والتخزين المستأجر، وخطوط الاتصال وعرض النطاق. هذا التعريف هو تصحيح مفيد لاستعارة السحابة الاحتكاكية. حتى الخدمة الافتراضية تعتمد على مزيج مرخص وتعاقدي من الغرف والأجهزة والخطوط والأشخاص. التصريحات العامة بأن شركة Haining تمتلك تراخيص ذات صلة لا تحدد أي ترخيص أو منشأة أو مسؤولية تشغيلية تعود لحائز المورد الشنغهايي.

لذلك يجب أن يسمي جدول موقع العميل الكيان المتعاقد، ومشغل المنشأة، والمدينة، والمنطقة الأساسية، ومنطقة النسخ الاحتياطي، ومواقع الوصول للدعم، وأصول الشبكة، ومسار التصدير. يجب أن يشير إلى ما إذا كانت بيانات العميل تدخل أبدًا في الكتلة المحمولة للشركة الشنغهايية وما إذا كانت حركة مرور الكتلة تُعالج أو تُسجل من قبل طرف آخر. يجب أن يحدد الأساس القانوني وعملية الموافقة للدعم عن بعد. يجب أن يحدد أيضًا ما يحدث للنسخ الاحتياطية واللقطات والسجلات بعد الإنهاء.

من يتأثر عندما تفشل السلسلة

الضحايا المباشرون لا يقتصرون على فرق البنية التحتية. قد تدير شركة صغيرة موقعها العام ونظام المخزون وملفات الموظفين على حساب واحد. قد تضع شركة برمجيات حاويات إنتاج وقاعدة بيانات مدارة وتخزين كائنات في نفس الخدمة، مما يخلق اعتمادًا مترابطًا بين التطبيق والحالة والنسخ الاحتياطية. قد يولد نظام فيديو أو صناعي حمولة تخزين وشبكة مستدامة يصعب نقلها بسرعة. قد يعتمد مطور فردي على مثيل منخفض التكلفة بدون مزود ثانٍ أو نسخ احتياطية محلية.

يفشل كل منتج بشكل مختلف. فقدان طريق المشغل يفصل كل عنوان قابل للوصول من الخارج في الكتلة المتأثرة حتى لو كانت المضيفات سليمة. فقدان رف أو هيكل تخزين قد يضر بمجموعة فرعية من المثيلات بينما يظل الطريق مرئيًا. فقدان مستوى التحكم يحظر التزويد وإعادة التشغيل وتغييرات بيانات الاعتماد. فقدان متجر الكائنات قد يكسر التطبيقات التي لا تزال تحتوي على حوسبة عاملة. فقدان RDS قد يوقف المعاملات بينما تظل الصفحات الثابتة متصلة. فقدان الوصول إلى الفوترة أو تعليق الحساب قد يؤثر عليها جميعًا.

نصف قطر التأثير يعتمد على ما إذا كانت المناطق المعلنة مستقلة وما إذا كان العملاء يوزعون أعباء العمل عمدًا. يمكن للترحيل التلقائي أن يقلل من عطل مضيف واحد لكنه يركز الطلب على المضيفين المتبقين. يمكن لقاعدة بيانات متعددة العقد أن تنجو من عقدة واحدة لكن ليس من عطل تخزين مشترك أو مستوى تحكم. يمكن لتكرار الكائنات أن ينجو من قرص لكن ليس من حذف على مستوى الحساب إذا كانت كل نسخة تتبع نفس السلطة. يمكن لتنوع المشغلين أن يحمي دائرة لكن ليس من خطأ سياسة توجيه مشتركة. يجب أن تتطابق البنية مع التهديد.

يرث العملاء أيضًا حد المشغل. إذا باعت شركة برمجيات خدمة فوق مثيل مستضاف بواسطة Sihe، فقد لا يعرف مستخدموها أبدًا أن الطريق العام منشؤه China Mobile، أو أن العقد القياسي يسمي Haining Sihe، أو أن العنوان مسجل باسم الشركة الشنغهايية. أثناء العطل، يصبح المزود النهائي مترجمًا بين سلسلة بنية تحتية غير شفافة ومستخدمين يحتاجون إلى تقديرات استرداد واضحة. لهذا السبب فإن توفير السحابة الصغيرة ليس مجرد مقارنة أسعار. إنه تخطيط استمرارية للجميع أدنى في المكدس.

الأدلة التي ستوضح دور شنغهاي

الإفصاح الأول المفيد سيكون بيانًا قصيرًا من Sihe Cloud Shanghai Technology Co., Ltd. يشرح دورها الحالي. هل تدير موارد شبكة لخدمة Haining، أو تحتجز عناوين لحساب شركة مرتبطة، أو توفر سعة في شنغهاي، أو تدير عقد مشغل، أو تعد بنية تحتية مستقبلية؟ أي الخدمات تستخدم160.19.76.0/23؟ لماذا ليس AS151217 هو المنشأ؟ هل2401:9e20::/32مخصص للنشر؟ إجابات واضحة ستربط حقائق السجل بهدف تشغيلي دون طلب الإفصاح عن تفاصيل حساسة عن العملاء.

الثاني سيكون دليلًا على سلطة الطريق والمرونة. تفويض أصل طريق صالح للمنشأ المقصود سيحسن إشارة الأمن العامة. خطاب تفويض أو ملف مشغل مكافئ يمكن أن يؤكد أن إعلان AS9808 مقصود. مخطط شبكة يمكن أن يظهر الحدود ومسار النسخ الاحتياطي ومسؤوليات التصفية وسلسلة التصعيد. تاريخ مراقبة الطريق ونتيجة تبديل متحكم فيه سيظهران أن التصميم يعمل.

الثالث سيكون بيانًا محدودًا عن المنشآت والسعة. لا يحتاج إلى الكشف عن إحداثيات الرفوف الدقيقة. يجب أن يسمي المدينة ومشغل المنشأة لكل منطقة معلنة، ويميز بين المساحة المملوكة والمستأجرة، ويشير إلى الطاقة المشغلة والاحتياطي القابل للاستخدام الحالي في نطاقات عريضة، ويحدد ما إذا كانت المناطق تشترك في مبنى، ويكشف عن عدد مداخل المشغلين المستقلة. يجب أن يفصل سعة التصميم عن المعدات المثبتة والمعدات المثبتة عن سعة التبديل المتاحة للعميل.

الرابع سيكون أدلة استرداد. نشر أو توفير بموجب اتفاق طريقة إخلاء المضيف، وسياسة سعة الاحتياطي، والاحتفاظ باللقطات والنسخ الاحتياطية، وأهداف استرداد قاعدة البيانات، ومجالات عطل تكرار الكائنات، ونتائج اختبارات الاستعادة الأخيرة. إعطاء العملاء معدل تصدير مقاس، وشرح ما إذا كان التصدير يظل متاحًا أثناء التعليق أو الإنهاء. تحديد الإجراءات التي تتطلب وحدة التحكم وأيها يمكن إجراؤها عبر مسار دعم طارئ.

الخامس سيكون مصفوفة مسؤولية بين الشركة الشنغهايية ومزود Haining والمشغل ومشغل المنشأة. لحوادث التوجيه، واستبدال الأجهزة، وتقارير الأمن، وتعليق الفوترة، والطلبات التنظيمية، وإعادة البيانات، وإنهاء العقد، يجب أن تسمي الطرف المسؤول ومسار التصعيد. هذه الوثيقة وحدها ستفعل أكثر من قائمة طويلة من الميزات لثقة العملاء لأنها تكشف التحويلات حيث يُفقد الوقت عادةً.

الحكم: مورد موجه بحد خدمة غير محلول

Sihe Cloud Shanghai Technology Co., Ltd. هي أكثر من مجرد اسم في سجل قديم. تمتلك AS151217، و/23IPv4 محمول، و/32IPv6 محمول، وكلها مسجلة بجهات اتصال متسقة في شنغهاي وsihe.ai. كتلة IPv4 الخاصة بها موجهة عمومًا، ومرئية عالميًا، ومنشؤها AS9808 من China Mobile منذ يونيو 2024. هذا نشاط شبكة ملموس مرتبط بمورد تتحكم فيه الشركة.

نفس الأدلة تتوقف قبل إظهار شبكة شنجهاي مدارة بشكل مستقل. AS151217 لا يعلن شيئًا، وليس له جيران ملاحظون، وليس له تاريخ بادئات مرئي. تخصيص IPv6 خامل. طريق IPv4 يستخدم ASN لشركة أخرى وليس له تفويض أصل طريق صالح في عرض RPKI الملاحظ. لا توجد منشأة عامة، أو جرد رفوف، أو نقل مشغل، أو فريق دعم، أو حمل عمل عميل مرتبط مخصصًا بالكيان الشنغهايي.

خدمة Sihe Cloud النشطة تضيف جوهرًا تجاريًا لكن ليس إسنادًا واضحًا. واجهتها ووحدة التحكم والتوثيق والعقد تظهر أن العملاء يمكنهم شراء وتشغيل منتجات سحابية تحت اسم Sihe. تحدد أيضًا Haining Sihe Cloud Computing Technology Co., Ltd. كمزود عام وتستخدم حافة ويب موجهة للعميل في مساحة China Telecom سيتشوان. لا تشرح المستندات العامة كيف يشارك حائز المورد الشنغهايي.

ملاحظة الأدلة الناتجة ضعيفة للسلسلة الدقيقة للكيان والبنية التحتية، على الرغم من الأدلة القوية للحقائق الفردية للسجل والطريق. لا ينبغي للعملاء أن يستنتجوا أن الشركة الشنغهايية تمتلك مركز بيانات، أو تدير ثلاثة مواقع مستقلة، أو تشغل حافة متعددة المشغلين، أو تتحمل اتفاقية مستوى الخدمة بالتجزئة لمجرد أن/23الخاص بها نشط واسمها يشارك العلامة التجارية Sihe. يجب أن يسألوا من يتحكم في المنشأ، وأين تنتهي العناوين، وأي شركة تمتلك أو تستأجر الرفوف، وما مقدار احتياطي الترحيل الموجود، ومن يتحمل التزام الدعم، وكيف تخرج البيانات تحت الضغط.

هذا هو المعنى المادي للسعة المستضافة. يمكن توفير آلة افتراضية في دقائق، لكن استمراريتها لا تزال تعتمد على رف مزود بالطاقة، ومضيف متاح، ومسار تخزين فعال، ومشغل راغب وقادر على إعلان الطريق، وفني مع قطعة الغيار الصحيحة، وعقد يحافظ على حقوق الحساب والتصدير سليمة. بالنسبة لـ Sihe Cloud Shanghai Technology Co., Ltd.، طريق IPv4 العام يثبت أن جزءًا من هذه السلسلة نشط. كما يجعل الحلقات غير المفصح عنها مستحيلة التجاهل.