Resumen
- El tercer punto de presencia de CAMIX añade una opción de conexión útil en Duala, pero el registro público aún no establece que sus rutas de conmutación, transporte entre sitios, energía y acceso de miembros sean independientes del sitio más antiguo de Bépanda.
- Los inventarios públicos indican un total de 40 Gbps agregados de puertos listados en Duala y 4 Gbps en Yaundé, muy por debajo de la afirmación de CAMIX de una estructura capaz de 100 G; ninguna de esas cifras indica cuánto tráfico nacional sigue siendo utilizable después de que falla un sitio, circuito o servidor de rutas.
- La prueba más sólida sería un ejercicio repetible de fallo de un sitio que muestre las rutas de miembros supervivientes, la convergencia del servidor de rutas, las conexiones cruzadas alimentadas y la ruta de paquetes entre redes camerunesas sin recurrir al tránsito internacional.
El paquete que no debe salir de Camerún
Tomemos un paquete enviado desde la red de un proveedor de acceso camerunés a un servicio alojado detrás de otra red camerunesa. En condiciones normales, un intercambio de Internet debería dar a ese paquete una ruta nacional corta: las dos redes anuncian accesibilidad a través de una estructura de conmutación compartida, aprenden las rutas del otro directamente o a través de un servidor de rutas, e intercambian el paquete sin comprar un desvío internacional. El paquete es una mejor unidad de análisis que el número de pines en un mapa porque obliga a ver cada dependencia.
Necesita un borde de cliente activo, un circuito de acceso activo, un puerto alimentado, una ruta de conmutación funcional, accesibilidad BGP válida y una ruta de salida activa hacia el destino.
CAMIX describe su misión en esos términos. Supágina institucionaldice que el intercambio sin fines de lucro gobernado por miembros está destinado a mantener el tráfico nacional local, mejorar la calidad del servicio y reducir la dependencia de los enlaces internacionales. Ese propósito es más exigente que mantener un sitio web o un conmutador en línea. Un intercambio local ha brindado continuidad solo cuando el paquete nacional todavía tiene una ruta nacional de extremo a extremo. Si un participante pierde su único cable hacia el intercambio, o si dos sitios nominalmente separados dependen del mismo circuito interurbano, un conmutador operativo en otro lugar no rescata el paquete.
La nueva ubicación agudiza la pregunta. En unanuncio con fecha del 7 de abril de 2026, CAMIX identificó un tercer punto de presencia en el centro de datos ST-DIGITAL en Duala, junto con CAMTEL Bépanda en Duala y CAMPOST en Yaundé. CAMIX presentó el sitio como un hotel de operadores y dijo que INK y ST-DIGITAL estaban inicialmente conectados, con SANCFIS y Afri-IX preparando conexiones y conversaciones en curso con Orange, MTN y CAMTEL. Esas son indicaciones útiles de intención y ocupación temprana. No dicen cuáles de las redes nombradas estaban llevando tráfico de producción a través de ese sitio en la fecha de publicación, si alguna red tenía una conexión independiente simultánea a dos sitios de CAMIX, o cómo se movería el tráfico después de que Bépanda desapareciera.
Lapágina de inicio públicade CAMIX atribuye tres cifras destacadas adicionales al intercambio: más de 12 miembros activos, capacidad de circuito Ethernet de 100 G y latencia local de un milisegundo. Cada número describe una cosa diferente, y ninguno es un resultado de resiliencia. Un puerto o estructura puede ser capaz de 100 Gbps incluso cuando los puertos de miembros conectados suman mucho menos. La latencia de un milisegundo puede describir una ruta local exitosa en condiciones ordinarias, pero no dice nada sobre la ruta tomada durante una falla. Un conteo de miembros puede incluir contenido, servicios de infraestructura y redes de acceso con diferentes patrones de conexión. El conteo relevante durante una interrupción es el número de participantes y prefijos alcanzables de forma independiente en la estructura superviviente.
Esa distinción es central porque la promesa pública del tercer sitio no es simplemente más espacio en rack. Es la posibilidad de separar dominios de falla. La ubicación más antigua del intercambio en Duala está en CAMTEL Bépanda; la nueva está en una instalación diferente de Duala. En principio, esa separación podría proteger el tráfico de intercambio local de una interrupción del edificio, un evento de mantenimiento, un conmutador averiado o un corte de fibra localizado.
En la práctica, la protección existe solo si las dos instalaciones están vinculadas a través de una ruta que no falla con el sitio original, si el sitio superviviente tiene su propio equipo de intercambio alimentado, si los circuitos de miembros lo alcanzan de forma independiente, y si las sesiones del plano de control se reconvergen sin dejar saltos siguientes obsoletos o inutilizables.
Por lo tanto, un intercambio debe evaluarse como una cadena, no como tres direcciones. El primer eslabón es físico: dónde están realmente el equipo y las conexiones cruzadas. El segundo es el transporte: cómo los sitios forman una o más estructuras de intercambio. El tercero es eléctrico: qué mantiene alimentado cada dispositivo activo y transferencia óptica. El cuarto es la conexión de miembros: si los participantes llegan a través de rutas distintas. El quinto es el control: si la accesibilidad BGP sigue siendo correcta cuando un componente desaparece.
El sexto es el resultado: si los paquetes nacionales representativos siguen siendo nacionales. El tercer sitio de CAMIX crea la oportunidad de fortalecer cada eslabón; la evidencia disponible aún no demuestra toda la cadena.
Tres direcciones, pero ¿cuántos dominios de falla?
Las propias descripciones de CAMIX establecen una huella de tres ubicaciones a nivel de locales nombrados. Suspreguntas frecuentesidentifican CAMPOST Yaundé, CAMTEL Bépanda en Duala y ST-DIGITAL en Duala, y describen puertos de miembros desde 1 Gbps hasta 100 Gbps. Lalista de miembrosseparada muestra 14 entradas activas, incluidos operadores de acceso, redes y servicios de infraestructura o contenido. Estas páginas son declaraciones útiles de primera parte, pero sus categorías no deben combinarse en una afirmación de que 14 redes están conectadas de forma independiente en las tres ubicaciones. Las páginas no publican una matriz de puertos sitio por sitio.
Dos registros externos muestran por qué «tres PoP» y «tres sitios de intercambio que funcionan de forma independiente» no deben tratarse como sinónimos. Elregistro de organización de CAMIX en PeeringDBdescribe tres puntos de presencia separados (dos en Duala y uno en Yaundé), pero enlaza a dos registros de intercambio, uno para Duala y otro para Yaundé. Elregistro de intercambio de Dualalista CAMTEL Bépanda como su instalación local y muestra diez conexiones cuyas capacidades mostradas suman 40 Gbps. ST-DIGITAL aparece como una red conectada, pero la página no identifica el centro de datos de ST-DIGITAL como una segunda instalación local para ese registro de intercambio. La ausencia puede reflejar un mantenimiento retrasado del registro más que una realidad física; sin embargo, significa que el registro no puede corroborar actualmente la topología física del tercer sitio.
La misma precaución se aplica a Packet Clearing House. Suentrada de CAMIX Dualaidentifica un intercambio activo en Duala en CAMTEL Bépanda, mientras que suentrada de CAMIX Yaundéidentifica la ubicación de CAMPOST. Estas son instantáneas de directorio, no estudios de cables. Su valor radica en confirmar la huella más antigua de dos ciudades y en proporcionar observaciones fechadas que pueden compararse con la afirmación más reciente de CAMIX. No revelan si ST-DIGITAL tiene un conmutador de intercambio dedicado, una extensión remota de vuelta a Bépanda, o algún arreglo intermedio.
Una página mantenida por la comunidad ofrece una imagen más granular pero aún provisional. Lapágina de federación del IXP de Camerún de cmNOGnombra CAMIX-Yde01, CAMIX-Dla01 y CAMIX-Dla02, colocando Dla02 en ST-DIGITAL y registrando una fecha de finales de 2024 con tres pares. Esa entrada respalda la existencia de una tercera identidad operativa antes del anuncio de 2026, pero introduce una cronología que las otras páginas públicas no explican. Podría describir un despliegue temprano, una fase de prueba, un relanzamiento o simplemente una página actualizada en un horario diferente. Tampoco publica un diagrama de ruta física. La conclusión responsable es limitada: tres nombres de sitios se repiten en registros de primera parte, registros y comunitarios, mientras que la independencia de las dependencias a nivel de sitio sigue sin probarse.
La independencia física tiene varias capas. Diferentes direcciones protegen contra algunos incidentes de construcción, pero no contra un conducto metropolitano compartido. Racks separados protegen contra el trabajo accidental en un gabinete, pero no contra una unidad de distribución de energía compartida en la parte superior del rack. Conmutadores separados protegen contra una falla de hardware, pero no contra un solo error de gestión remota aplicado a todos los dispositivos.
Generadores separados protegen contra una interrupción de la red solo si la óptica de conexión cruzada, el equipo de transmisión de la operadora y los enrutadores de los miembros también reciben energía de respaldo. Un segundo sitio alcanzado solo a través del primer sitio protege muy poco cuando el primer sitio es la falla bajo prueba.
La guía de la industria hace explícita esa jerarquía. Laguía de requisitos físicos de Euro-IXtrata el diseño de múltiples ubicaciones como un medio para mejorar la independencia geográfica y ante desastres, pero también señala que la resiliencia de los miembros depende de enrutadores, interfaces y opciones de acceso duales. En otras palabras, un operador de intercambio puede construir un núcleo diverso mientras un miembro individual permanece con una sola conexión. Por el contrario, un miembro puede comprar dos circuitos que convergen en un solo conmutador de intercambio o en un conducto común. Ambas perspectivas deben mostrarse.
Por lo tanto, el tercer sitio de CAMIX se entiende mejor como una hipótesis sobre la resiliencia, no aún el resultado. Su nuevo dominio de falla debe demostrarse a través de al menos cinco límites: edificio, energía, conmutación de intercambio, transporte entre sitios y acceso de participantes. La evidencia pública actualmente supera el primer límite (los locales están nombrados por separado) y ofrece indicaciones a nivel de instalación para la energía. Es escasa en los otros tres. Esto no disminuye el valor estratégico de la expansión. Define lo que debe medirse antes de que el valor pueda traducirse en una afirmación de continuidad.
La ruta de Bépanda a ST-DIGITAL es el mapa faltante
El documento faltante más consecuente es un mapa físico y lógico actual de los dos sitios de Duala. Un mapa útil identificaría los conmutadores de intercambio en Bépanda y ST-DIGITAL, cada enlace entre sitios, la operadora responsable de cada segmento, la diversidad de ruta entre los edificios, los puntos de transferencia óptica y eléctrica, y si el tercer sitio puede alcanzar a los miembros supervivientes del intercambio cuando Bépanda está apagado. También separaría la capacidad propiedad del intercambio de los circuitos de acceso propiedad de los miembros. Ninguno de los materiales públicos revisados proporciona ese mapa.
Lapágina de servicio de peeringde CAMIX atribuye una estructura de Capa 2 de más de 100 Gbps, servidores de ruta BGP redundantes, filtrado RPKI y del Registro de Enrutamiento de Internet, soporte para IPv4 e IPv6, y puertos a 1, 10 y 100 Gbps al intercambio. Esas declaraciones describen capacidades, no topología. «Capa 2» podría abarcar conmutadores independientes unidos en un anillo protegido, una estrella centrada en un sitio, una sola extensión entre sitios, o varios otros diseños. Servidores de ruta «redundantes» podrían significar dos procesos en hardware separado en un edificio, servidores distribuidos entre sitios, o instancias virtuales resistentes que comparten una dependencia oculta. Sin información de ubicación y ruta, ninguna de esas interpretaciones puede seleccionarse como hecho.
El panorama público de fibra nacional proporciona contexto, pero no puede sustituir un mapa de intercambio. El Ministerio de Correos y Telecomunicaciones de Camerún describió unprograma de red troncal nacionalcon miles de kilómetros de fibra y un bucle de 55 kilómetros en Duala, mientras señalaba planes para un bucle metropolitano en Yaundé. Eso es evidencia de infraestructura de fibra en las ciudades relevantes. No establece qué hilos, conductos o servicios de transporte utiliza CAMIX, ni si el intercambio tiene diversidad contractual o física sobre ellos.
CAMTEL ha argumentado por separado que su red troncal incluye unaruta redundante Duala–Bafoussam–Yaundé. Esa afirmación puede ser relevante para la continuidad nacional, particularmente si CAMIX compra o recibe servicios a través de rutas troncales distintas. Ningún documento público de CAMIX revisado aquí conecta el tercer sitio con esa redundancia, indica la capacidad protegida disponible para el intercambio, o muestra que un circuito de miembro a ST-DIGITAL evita el mismo segmento de CAMTEL utilizado para llegar a Bépanda. El alcance de la red troncal y el alcance del intercambio no son automáticamente el mismo activo.
Hay una razón práctica para insistir en el enrutamiento exacto. Unadeclaración de Orange Camerún republicada después de interrupciones en septiembre de 2024atribuyó la inestabilidad en Duala, Yaundé y otros lugares a múltiples cortes de fibra que afectaban las conexiones troncales entre las dos ciudades. Ese episodio no es evidencia de que CAMIX fallara o de que algún circuito de intercambio en particular estuviera en la ruta afectada. Es evidencia de que servicios aparentemente separados pueden compartir un corredor cuya interrupción alcanza a ambas ciudades. Un diseño de resiliencia debe evaluarse contra ese evento correlacionado, no solo contra una falla limpia de un solo dispositivo.
La pregunta de la ruta de Duala tiene dos versiones. La primera es intraurbana: si fallan el conmutador de intercambio de Bépanda, la energía del edificio o los accesos de fibra inmediatos, ¿puede ST-DIGITAL continuar intercambiando tráfico entre los miembros físicamente presentes allí? La segunda es a nivel de estructura: ¿pueden seguir alcanzándose los miembros conectados solo en Bépanda a través de un circuito alternativo, o desaparecen hasta que su propia conexión diversa se active? La primera versión puede resolverse en la nueva instalación con miembros locales y rutas locales.
La segunda requiere diversidad en ambos lados del intercambio: un enlace central superviviente y un acceso de miembro superviviente.
La distinción también evita una interpretación engañosa del término «hotel de operadores». Una instalación neutral puede ofrecer muchas operadoras y opciones de conexión cruzada, lo cual es valioso. Pero la elección en el punto final no prueba rutas diversas después de que esos cables salen del edificio. Dos servicios de operadora pueden compartir un conducto, una plataforma óptica, un puente, un riesgo de corte en la carretera o un operador de transporte ascendente común. Por lo tanto, un mapa de ruta adecuado debe mostrar grupos de riesgo compartido en lugar de solo nombres de proveedores.
Cuando las rutas de fibra exactas no puedan hacerse públicas por razones de seguridad o comerciales, CAMIX aún puede publicar una topología abstracta con certificaciones de ruta independiente, fechas de prueba y descripciones acotadas de dependencias comunes.
Hasta que aparezca tal evidencia, la lectura más defendible es que ST-DIGITAL agrega un lugar distinto para conectarse en Duala y puede agregar un punto de conmutación local distinto. Si crea o no una ruta de intercambio independientemente superviviente sigue siendo una pregunta operativa abierta. Eso no es una demanda de coordenadas comercialmente sensibles. Es una solicitud de la información mínima necesaria para distinguir un tercer dominio de falla de un tercer punto final.
Yaundé convierte una pregunta metropolitana en una nacional
CAMPOST Yaundé no es simplemente otro rack en la estructura de Duala. Es el sitio que convierte la afirmación de continuidad de CAMIX de resiliencia metropolitana en resiliencia nacional. Si un incidente importante en Duala elimina ambas ubicaciones de intercambio en Duala, una estructura funcional en Yaundé aún podría mantener el tráfico local entre las redes conectadas independientemente allí. Si el transporte interurbano sobrevive pero falla un sitio de Duala, Yaundé también podría formar parte de una ruta de intercambio alternativa. Ambos resultados dependen de quién está conectado, con qué capacidad y a través de qué rutas físicas.
Elregistro de intercambio de Yaundé en PeeringDBmuestra actualmente cuatro conexiones de 1 Gbps, para un total de 4 Gbps. Las redes listadas (CAMTEL, Matrix Telecoms, MTN Cameroon y Newtelnet) también aparecen en el registro de intercambio de Duala. Esa superposición es potencialmente valiosa porque la presencia en ambas ciudades puede respaldar la continuidad geográfica. El registro no especifica si las dos conexiones de cada operador utilizan enrutadores, alimentaciones de energía y transporte independientes, ni si anuncian activamente la misma accesibilidad en ambos sitios. Por lo tanto, indica oportunidad multisitio, no conmutación por error probada.
El registro de la instalación proporciona evidencia igualmente limitada. Laentrada de instalación de CAMPOST en PeeringDBasocia el sitio con CAMIX Yaundé y lista un pequeño número de redes. No divulga subestaciones de servicios públicos diversas, alimentación del conmutador de intercambio, entradas de operadoras o la ruta de los circuitos de miembros. Laentrada de instalación de CAMTEL Bépandacorrespondiente identifica la ubicación más antigua de Duala y más presencia de red, pero tampoco contiene detalles públicos de diversidad de subestaciones. Estas omisiones no deben leerse como prueba de que la diversidad está ausente. Muestran que un registro de instalaciones no puede responder la pregunta de continuidad por sí solo.
Internet Society Pulse agrega una síntesis fechada del mismo material de registro. Supágina de seguimiento de CAMIX Dualareportó 40 Gbps de capacidad visible y diez sistemas autónomos en mayo de 2026. Suvista de seguimiento de CAMIX Yaundéreportó 4 Gbps y cuatro sistemas autónomos en una instantánea de finales de 2025. Estas cifras son útiles para comparar los bordes listados públicamente de las dos estructuras. Heredan las limitaciones y la cadencia de actualización del registro subyacente; no son mediciones en vivo del tráfico, la capacidad disponible o la supervivencia ante interrupciones.
La asimetría importa. Si el total de conexiones visibles en Duala es diez veces el total de Yaundé, una pérdida completa de Duala podría dejar mucha menos capacidad de intercambio disponible a nivel nacional incluso cuando cada puerto de Yaundé funciona. La capacidad por sí sola no es la única limitación: las cuatro redes supervivientes pueden no originar o proporcionar rutas a todos los destinos nacionales normalmente intercambiados en Duala. Las cachés de contenido presentes solo en Duala pueden desaparecer de la ruta local.
Un usuario aún podría alcanzar el contenido a través del tránsito internacional, pero eso no satisfaría la prueba más estricta de continuidad nacional.
La dirección inversa también importa. Si CAMPOST falla, las redes con conexiones genuinamente independientes en Duala deberían continuar intercambiando localmente. Sin embargo, un miembro de Yaundé cuya presencia en Duala se alcanza a través de un servicio interurbano común podría perder ambas conexiones lógicas por un solo evento de transporte. Las etiquetas de múltiples ciudades son más sólidas cuando van acompañadas de diversidad a nivel de enrutador y circuito. Son más débiles cuando un puerto distante es efectivamente una extensión remota del mismo borde de miembro.
Elanálisis de la Internet Society sobre el peering local y remotoexplica el equilibrio más amplio. La conexión remota puede extender los beneficios de un intercambio a redes que no pueden colocarse localmente, pero la concentración en intermediarios e infraestructura distante también puede crear dependencias ocultas. Para CAMIX, el acceso remoto puede ser comercial y geográficamente necesario. Debe describirse por separado de la conexión físicamente diversa para que los miembros entiendan qué fallas sobrevive cada arreglo.
Por lo tanto, Yaundé debe evaluarse como su propia isla de continuidad y como un nodo en una estructura nacional. La prueba de isla pregunta qué participantes pueden intercambiar dentro de Yaundé con cada dependencia de Duala eliminada. La prueba de estructura nacional pregunta qué rutas y tráfico pueden moverse entre sitios supervivientes después de que falla una sola ruta entre sitios. Publicar ambos resultados mostraría si CAMIX tiene tres ubicaciones operativas o un sistema de tres sitios genuinamente resiliente.
Los puertos anunciados no son capacidad que sobrevive a una interrupción
Las cifras de capacidad en torno a CAMIX se refieren a al menos cuatro capas diferentes. Está la velocidad máxima de un producto o puerto, la capacidad de conmutación instalada, la suma de puertos de miembros contratados o listados, y el tráfico que realmente puede transportarse después de una falla. La cifra de 100G atribuida a CAMIX parece describir la primera o segunda capa. Los totales visibles del registro (40 Gbps en Duala y 4 Gbps en Yaundé) describen porciones de la tercera. Ninguno mide directamente la cuarta.
Las descripciones de servicio de CAMIX son internamente coherentes al ofrecer interfaces de alta velocidad. Su página de peering lista puertos de 1, 10 y 100 Gbps; sus FAQ describen el mismo rango. Su afirmación de capacidad de 100G es plausible como capacidad de equipo y puede reflejar una interconexión o interfaz de conmutación de 100 Gbps. Las páginas públicas no identifican a un miembro que use un puerto de 100 Gbps, el plano posterior total instalado en cada sitio, o la capacidad de los enlaces Bépanda–ST-DIGITAL y Duala–Yaundé.
Una estructura con una interfaz de 100 Gbps aún podría estar limitada por una ruta entre sitios de 10 Gbps o por acceso de miembros de 1 Gbps.
Los registros de PeeringDB ofrecen una aritmética transparente pero incompleta. Las conexiones mostradas en Duala suman 40 Gbps; las de Yaundé suman 4 Gbps. Estos son valores de puerto nominales proporcionados a través de un registro comunitario, no necesariamente tasas de información comprometidas o capacidad actualmente iluminada. Algunas conexiones pertenecen a servicios de intercambio o servidores de ruta en lugar de redes de acceso de usuario final. Un puerto nominal puede llevar poco tráfico, estar reservado para un servicio, o no estar disponible durante el mantenimiento.
Por el contrario, un nuevo puerto activo puede existir antes de que se actualice el registro. Los totales deben etiquetarse como capacidad de puerto conectado mostrada en una fecha determinada, no como rendimiento de intercambio medido.
Packet Clearing House ilustra la importancia de las marcas de tiempo. Sus directorios de intercambio son observaciones externas útiles, pero los campos de participante, capacidad y tráfico pueden cambiar entre instantáneas a medida que se actualizan los registros. Un valor de directorio único no debe promoverse a un hecho de ingeniería duradero. La capacidad de intercambio de Internet es particularmente propensa a errores de categoría porque la tasa de tráfico, la capacidad del puerto y la capacidad de conmutación utilizan bits por segundo mientras describen restricciones diferentes.
La capacidad utilizable en caso de falla requiere un cálculo más exigente. Supongamos que Bépanda tiene la mayoría de los puertos de miembros visibles y ST-DIGITAL solo tiene sus dos ocupantes inicialmente nombrados. Perder Bépanda podría eliminar la mayoría de los puntos finales antes de que el enlace entre sitios se convierta en un cuello de botella. Supongamos en cambio que los miembros principales tienen doble conexión, pero ambos circuitos de acceso comparten un conducto. La suma nominal exageraría la capacidad superviviente.
O supongamos que todos los circuitos físicos sobreviven mientras una falla del servidor de rutas retira un gran conjunto de rutas. La capacidad eléctrica y óptica permanecería, pero la capacidad de enrutamiento utilizable podría caer bruscamente.
Por lo tanto, una declaración creíble de capacidad después de una falla de sitio necesita una matriz, no un titular. Para cada escenario de falla, debe mostrar la capacidad de conmutación de intercambio superviviente, la capacidad entre sitios superviviente, los puertos de miembros supervivientes, el conteo de rutas esperado, el tráfico máximo observado y la capacidad disponible restante. Debe indicar si la capacidad está instalada, iluminada, alimentada, operativa y llevando tráfico representativo. Debe distinguir la capacidad protegida de la capacidad que deja de estar disponible con el sitio fallido.
Elregistro de red de servicios de CAMIXrefuerza la necesidad de etiquetas de alcance. Identifica a CAMIX Services bajo AS328091, lista una conexión de 1 Gbps en Duala y asocia la red con CAMPOST y CAMTEL Bépanda. Eso es evidencia sobre una red de servicios de intercambio, no sobre el tamaño de la estructura de conmutación. Elregistro del servidor de rutas de CAMIXidentifica a AS37718 como la red del servidor de rutas. Nuevamente, un registro de sistema autónomo confirma una identidad del plano de control; no revela la ubicación del host del servidor de rutas, la distribución de sesiones o la capacidad de reenvío.
La telemetría de tráfico público ayudaría a conciliar las categorías, pero lapágina de looking glassde CAMIX dice que la vista BGP estará disponible, en lugar de presentar una vista pública actual. Un looking glass no mostraría por sí solo la diversidad física, pero podría revelar la disponibilidad de rutas, el comportamiento del siguiente salto y la convergencia en torno al mantenimiento anunciado. Los gráficos de tráfico a nivel de sitio, el estado de las sesiones del servidor de rutas y las tablas de capacidad fechadas permitirían a los miembros e investigadores probar si la capacidad declarada corresponde al uso operativo.
La conclusión correcta actual no es que CAMIX carezca de capacidad. Es que la evidencia pública respalda varias cifras atribuidas de capacidad y conexión cuyos alcances difieren. El número de 100G debe permanecer adjunto a la propia descripción de CAMIX. Los totales de 40 Gbps y 4 Gbps deben permanecer adjuntos a las vistas de registro fechadas. La capacidad utilizable en caso de falla no se divulga y no debe inferirse sumando o comparando esos números sin un escenario.
Los miembros se conectan a estructuras, no a una lista
La membresía es institucionalmente importante, pero un análisis de resiliencia necesita detalles de conexión. La lista pública de CAMIX contiene 14 entradas, mientras que la página de inicio usa la frase más vaga «más de 12 miembros activos» y el anuncio del tercer sitio nombra dos conexiones iniciales más varias prospectivas. Esas declaraciones pueden ser ciertas en diferentes fechas o bajo diferentes definiciones. No establecen cuántas redes de producción están conectadas a cada conmutador, cuántas anuncian rutas, o cuántas tienen acceso diverso.
La unidad central es una ruta de miembro. Comienza en un enrutador participante, cruza una conexión cruzada local o un servicio de acceso remoto, llega a un puerto de intercambio y termina en un dominio de conmutación desde el cual otros participantes son alcanzables. Un miembro resiliente tiene al menos dos rutas que no comparten la falla contra la que se protege. Dos VLAN lógicas sobre una fibra no son dos rutas físicas. Dos fibras en un conducto pueden proteger contra una falla óptica pero no contra una excavación. Dos puertos en un enrutador pueden proteger contra una falla de puerto pero no contra una falla de enrutador o energía.
Dos sitios de intercambio alcanzados por el mismo centro de transporte pueden no proteger contra la pérdida de ese centro.
La imagen inicial de miembros en ST-DIGITAL es alentadora pero limitada. CAMIX nombró a INK y ST-DIGITAL como conectados y describió a otras organizaciones en diferentes etapas de participación. Esa redacción no debe convertirse en una suposición de que cada participante prospectivo ahora está intercambiando rutas o tráfico. Tampoco debe contarse la presencia de un operador de centro de datos en su propia instalación como evidencia de que las grandes redes de acceso tienen circuitos de última milla independientes allí.
Una nota técnica de cmNOG muestra cómo el detalle operativo puede cambiar la interpretación. Unborrador de acta de reunión de septiembre de 2024discutió un enlace de tránsito punto a punto de MTN para una caché de Cloudflare en el sitio más antiguo de Duala, observó pérdida de paquetes desde una vista, identificó la necesidad de un segundo enlace físico a Dla01 y anticipó presencia posterior en Dla02. El registro es provisional, fechado y específico de un arreglo; no puede establecer el estado actual de MTN, Cloudflare o CAMIX. Su valor es diagnóstico. Muestra que las segundas rutas físicas y la presencia en el sitio más nuevo se trataron como tareas de ingeniería concretas, no como consecuencias automáticas de agregar una ubicación.
Esa lección se aplica a las cuatro redes que aparecen en ambos registros de intercambio de PeeringDB. Las listas simultáneas en Duala y Yaundé son evidencia de presencia lógica en múltiples sitios. Para convertir eso en evidencia de continuidad, CAMIX o los participantes tendrían que declarar si utilizan enrutadores de borde separados, rutas de operadora separadas o autoconstruidas, entradas de edificio separadas y anuncios de ruta activos en ambos sitios. Una falla controlada podría entonces verificar que el tráfico se mueve a la ruta superviviente dentro de un intervalo de convergencia observado.
La composición de la lista también afecta el resultado de «permanecer nacional». Un intercambio puede mantener un paquete local solo cuando el prefijo de destino o una ruta local válida sigue siendo alcanzable en el sitio superviviente. Si un proveedor de acceso sobrevive pero una caché de contenido está conectada solo en el sitio fallido, los usuarios pueden recurrir a una copia internacional. Si una institución pública tiene solo una conexión local, el tráfico gobierno-usuario puede salir de la ruta de intercambio nacional aunque las redes comerciales sigan conectadas.
Por lo tanto, la continuidad debe medirse por ruta y categoría de servicio, no solo por conteo de participantes.
Elprograma MANRS para intercambios de Internetagrega una dimensión de seguridad de enrutamiento. Sus expectativas incluyen filtrado basado en información de ruta autorizada, protección de la plataforma de intercambio, coordinación de incidentes y provisión de información de enrutamiento útil a los miembros. Estas prácticas reducen el riesgo de que una estructura superviviente transporte accesibilidad incorrecta después de una falla. No reemplazan la diversidad física; hacen que el plano de control superviviente sea más confiable.
La confidencialidad de los miembros no es un obstáculo para una divulgación significativa. CAMIX podría publicar clases de conexión anonimizadas: ubicado localmente con una sola conexión, ubicado localmente con doble conexión, conectado remotamente sobre una ruta, conectado remotamente sobre rutas protegidas, y presente en dos o tres sitios. Podría emparejar esos conteos con el número de sesiones BGP activas y prefijos por sitio. Los participantes grandes podrían publicar voluntariamente sus propias afirmaciones de diversidad.
El resultado sería mucho más útil que una lista plana de logotipos, preservando al mismo tiempo los detalles de circuito sensibles.
Hasta entonces, la evidencia visible respalda una conclusión modesta. CAMIX tiene una comunidad más amplia que los puertos mostrados en cualquier registro externo individual, y el tercer sitio ha atraído conexiones iniciales. El número de rutas de miembro que sobreviven a la pérdida de Bépanda, ST-DIGITAL o CAMPOST no está establecido públicamente. Ese desconocimiento se sitúa directamente entre la afirmación de tres PoP y el resultado de continuidad nacional.
El servidor de rutas puede fallar mientras los conmutadores siguen reenviando
A menudo se habla de la resiliencia de los intercambios de Internet como si fuera puramente una cuestión de fibra y energía. El servidor de rutas muestra por qué eso es incompleto. Un servidor de rutas acepta rutas BGP de los participantes y distribuye información de accesibilidad seleccionada a otros clientes, reduciendo la necesidad de que cada miembro establezca una sesión bilateral con cada par. Normalmente permanece fuera de la ruta de datos: los paquetes fluyen directamente entre los enrutadores participantes utilizando el siguiente salto aprendido a través de BGP.
RFC 7947formaliza esa separación. Un servidor de rutas intermediar información del plano de control mientras preserva el siguiente salto del participante en lugar de reenviar paquetes de usuario. Esto significa que un host de servidor de rutas puede fallar mientras las rutas ya aprendidas continúan reenviándose hasta que los temporizadores BGP, las retiradas o los cambios de política surtan efecto. También significa que un servidor de rutas saludable puede anunciar una ruta cuyo siguiente salto en el plano de datos es inalcanzable debido a una falla de Capa 2. El plano de control en verde no garantiza la entrega de paquetes.
RFC 7948describe prácticas operativas para servidores de rutas, incluido el valor de múltiples servidores y salvaguardas contra fugas de rutas. También destaca una falla de Capa 2 no transitiva: dos clientes pueden alcanzar cada uno el servidor de rutas mientras no pueden alcanzarse entre sí. Ese escenario es muy relevante para un intercambio multisitio. Si el servidor de rutas está en un punto alcanzable desde Bépanda y ST-DIGITAL, pero la ruta de participante a participante a través de la estructura está rota, las sesiones BGP pueden permanecer establecidas mientras fallan los paquetes nacionales.
CAMIX dice que opera servidores de ruta BIRD redundantes. La declaración es útil, pero la resiliencia depende de dónde se ejecutan esos servidores y qué comparten. Dos procesos en un host protegen contra una falla de software, pero no contra una falla del host. Dos hosts en un rack protegen contra una falla del host, pero pueden compartir un conmutador, alimentación y edificio. Dos hosts en sitios diferentes mejoran la separación física, pero aún pueden depender de una única ruta de control entre sitios o configuración común. El registro público AS37718 identifica la identidad del servidor de rutas, no esta ubicación.
El servidor de rutas también da forma al comportamiento de falla de los miembros que dependen exclusivamente de él. Un participante con sesiones de peering bilaterales puede retener algunas rutas nacionales cuando cada servidor de rutas no está disponible. Un participante que aprende todas las rutas de intercambio solo del servidor de rutas puede retener rutas obsoletas temporalmente y luego perderlas, dependiendo del estado de la sesión y los temporizadores. Un participante conectado a dos sitios puede recibir dos rutas, pero seleccionar una basada en atributos que no corresponden a la diversidad física.
Por lo tanto, la topología de las sesiones BGP debe probarse junto con la topología de los cables.
Laguía de gestión de intercambios de Euro-IXadvierte que un servidor de rutas puede convertirse en un punto único de falla y recomienda múltiples servidores, monitoreo sólido y observación de tráfico. Para CAMIX, la prueba debe ser específica del sitio. Eliminar el servidor de rutas o la conexión de control en Bépanda no debería impedir que los miembros en ST-DIGITAL y Yaundé aprendan rutas supervivientes válidas. Eliminar ST-DIGITAL no debería dejar saltos siguientes apuntando a puertos de participantes inalcanzables. Eliminar el enlace interurbano debería producir dos islas internamente coherentes en lugar de un conjunto engañosamente saludable de sesiones con reenvío roto.
El tiempo de convergencia debe informarse como una distribución, no como un mínimo de marketing. Debe incluir la detección de pérdida de sesión BGP, la retirada o reemplazo de ruta, la actualización de la tabla de reenvío y el primer paquete representativo exitoso en la ruta superviviente. Diferentes miembros pueden usar diferentes temporizadores y políticas, por lo que una ruta puede recuperarse mientras otra permanece no disponible.
El ejercicio también debe detectar oscilación de rutas y retroceso accidental a través del tránsito internacional, lo que puede hacer que un servicio parezca restaurado mientras se frustra el objetivo de continuidad nacional.
La seguridad del enrutamiento debe permanecer activa durante el evento. Si la conmutación por error hace que un participante anuncie un conjunto de prefijos más amplio o diferente, los filtros del servidor de rutas deben aceptar solo orígenes autorizados y rutas compatibles con la política. Las comprobaciones RPKI y de registro ayudan, pero sus cachés locales, validadores y conexiones de gestión también tienen dependencias. Una prueba completa registra si el filtrado y la monitorización permanecen disponibles cuando se elimina el sitio que aloja uno de esos servicios de soporte.
CAMIX puede demostrar esto sin exponer la política de enrutamiento individual. Puede publicar el número de instancias de servidor de rutas, los dominios de falla en los que están colocados, el número de sesiones activas por sitio, la fracción de rutas disponibles después de cada prueba y un resultado de convergencia acotado. También puede mostrar accesibilidad sintética entre prefijos de prueba en cada ubicación. Esos datos conectarían su afirmación de servidores de ruta redundantes con un resultado operativo observable.
La independencia energética termina en la transferencia sin alimentación más débil
ST-DIGITAL le da a CAMIX una instalación que enfatiza públicamente la continuidad. Lapágina del centro de datosdel operador describe el sitio de Duala como una instalación Tier III con redundancia eléctrica, refrigeración de precisión y múltiples opciones de conectividad. Unanuncio de certificación OIX-2identifica DLA01 como un sitio de centro de datos certificado con una sala de encuentro y servicios de interconexión. Estos registros respaldan la caracterización de ST-DIGITAL como un entorno neutral para operadores construido con un propósito. No certifican la ruta de energía precisa del conmutador, la óptica o las conexiones cruzadas de miembros de CAMIX.
ST-DIGITAL ha publicado afirmaciones de continuidad inusualmente específicas en unrelato de sus medidas energéticas. El operador dice que los generadores pueden soportar la carga completa durante 48 horas con combustible almacenado adicional que extiende ese período, que la autonomía de la batería supera las 18 horas y que el equipo se prueba mensualmente. Estas son cifras atribuidas por el operador, no resultados de tiempo de ejecución observados de forma independiente. Establecen la capacidad prevista de la instalación e identifican afirmaciones comprobables.
Unaevaluación del sitio de Open Compute Projectproporciona más detalle a través de una autoevaluación: dos alimentaciones de servicios públicos, tres generadores, un banco de baterías, una carga de TI crítica declarada y una lista de operadoras. Su formato deja clara la procedencia (la instalación proporcionó las respuestas). Es evidencia útil sobre la redundancia diseñada en DLA01, no una prueba de que cada componente de CAMIX tenga doble alimentación o de que las operadoras salgan por rutas físicamente diversas.
El principio de la transferencia más débil importa porque una ruta de intercambio cruza equipos de varias partes. Las alimentaciones de servicios públicos de la instalación pueden ser diversas mientras que el conmutador de CAMIX tiene una sola fuente de alimentación. El conmutador puede tener doble alimentación mientras que un convertidor de medios o amplificador óptico tiene una sola. Ambos pueden estar protegidos mientras que un enrutador de miembro se encuentra en un circuito no protegido. El centro de datos puede funcionar durante días mientras que un gabinete de operadora fuera de la sala protegida pierde energía.
Cada condición rompe la ruta del paquete aunque la instalación principal permanezca operativa.
La independencia energética también tiene un lado geográfico. Un problema de la red eléctrica puede afectar a un distrito, mientras que la logística de combustible, el calor extremo o un error del sistema de control pueden crear riesgos comunes más amplios. Larevisión de la Internet Society sobre fallas eléctricas en centros de Internetdescribe cómo las instalaciones usan generadores y baterías pero aún pueden encontrar dependencias en cascada en refrigeración, combustible y redes circundantes. La lección para CAMIX no es que las protecciones de ST-DIGITAL sean inadecuadas. Es que la resiliencia de la instalación debe unirse a la resiliencia del dispositivo de intercambio y de la red de acceso.
Los sitios más antiguos necesitan el mismo estándar de evidencia. CAMPOST Yaundé y CAMTEL Bépanda son ubicaciones nombradas, pero las páginas públicas revisadas no detallan sus alimentaciones de servicios públicos, autonomía del generador, condición de la batería, redundancia de refrigeración o asignación de carga de CAMIX. Sería incorrecto inferir que carecen de respaldo simplemente porque los detalles públicos son escasos. Sería igualmente incorrecto asumir que tres sitios alimentados tienen una resistencia equivalente.
Una prueba de energía útil aislaría cada sitio del suministro de servicios públicos bajo condiciones controladas y observaría la ruta de intercambio completa. El registro debe mostrar la transferencia a batería y generador, el tiempo de actividad del conmutador y del servidor de rutas, la continuidad de la señal óptica, la continuidad de la sesión de los miembros, la temperatura, el estado del combustible y el rendimiento de cualquier transferencia de operadora que sirva al sitio. Debe incluir la restauración, porque la transferencia de vuelta a la energía de servicios públicos puede causar interrupción por sí misma.
Una prueba controlada más corta puede verificar el comportamiento de transición; un ejercicio de instalación más largo puede probar la resistencia y los supuestos de reabastecimiento de combustible.
Los resultados de energía deben expresarse por dependencia. «El centro de datos permaneció en línea» es un resultado. «La estructura de CAMIX y las rutas de miembros representativas permanecieron operativas» es un resultado más sólido. «El tráfico nacional entre prefijos seleccionados se mantuvo local durante toda la prueba» es el resultado alineado con el propósito público del intercambio. Los tres no deben colapsarse.
El tercer sitio mejora las opciones de CAMIX porque coloca presencia de intercambio en una instalación con ambiciones de continuidad documentadas y un entorno de interconexión neutral. Su contribución a la resiliencia se vuelve medible cuando CAMIX identifica los componentes de intercambio alimentados, confirma el uso de alimentación diversa, prueba las transferencias de operadoras y muestra que los miembros pueden usar las rutas supervivientes. Las credenciales de la instalación son un punto de partida sólido, no la prueba final a nivel de paquete.
Lo que haría la falla de un sitio al tráfico nacional
Ningún documento público único responde actualmente a la pregunta contrafáctica central: si un sitio de CAMIX desaparece, ¿qué tráfico nacional permanece en la red? La evidencia permite acotar los resultados probables, siempre que se etiqueten como inferencias en lugar de observaciones.
Comencemos con Bépanda. El registro público de intercambio de Duala coloca la instalación de intercambio allí y lista la mayoría de las conexiones visibles de Duala. Si Bépanda alberga un conmutador central o un enlace esencial entre sitios, su pérdida podría eliminar tanto los puertos locales como la accesibilidad remota. Si ST-DIGITAL tiene un conmutador autónomo, un servidor de rutas superviviente y miembros locales, algo de tráfico entre esos miembros podría continuar. Si pueden alcanzar el resto de CAMIX depende de una ruta independiente de Bépanda hacia Yaundé o hacia otros participantes supervivientes.
Debido a que esa ruta no es pública, la fracción de tráfico nacional que permanece local no puede calcularse.
Ahora eliminemos ST-DIGITAL. Los registros más antiguos de Bépanda y Yaundé indican que existía un intercambio antes de la expansión del tercer sitio, por lo que una gran parte de la conectividad previamente establecida puede continuar. El tráfico afectado incluiría a los miembros o servicios conectados solo en el nuevo sitio y a cualquier ruta cuyo transporte lo atraviese inesperadamente. El impacto podría ser pequeño en conjunto, pero aún grave para un participante en particular. Los gráficos de tráfico agregados por sí solos no identificarían esa pérdida.
Eliminemos CAMPOST Yaundé. Las dos ubicaciones de Duala podrían, en principio, continuar el intercambio metropolitano, y el total de puertos de Duala mostrado sugiere más capacidad visible allí. Sin embargo, los participantes o rutas de acceso exclusivos de Yaundé desaparecerían. Las redes listadas en ambas ciudades podrían trasladarse a Duala si su presencia dual es física y eléctricamente independiente. Si su ruta a Duala depende de la misma ruta interurbana fallida, la etiqueta de dos sitios del registro no se traduciría en supervivencia.
También hay fallas que no respetan los límites del sitio. Un corte en un corredor compartido Duala–Yaundé podría dividir el intercambio en islas metropolitanas mientras deja cada edificio alimentado. Un error de configuración podría afectar a todos los conmutadores o servidores de rutas a la vez. La pérdida de un servicio común de autenticación, monitoreo o validación RPKI podría degradar el control sin eliminar la estructura de reenvío. Un evento de fibra cerca de Bépanda podría eliminar tanto el acceso de miembros como la ruta desde ST-DIGITAL si convergen allí.
Un diseño útil trata estos eventos de riesgo compartido por separado de los casos simples de falla de sitio.
Ladescripción general de los puntos de intercambio de la Internet Societyidentifica los ingredientes básicos: instalaciones neutrales, equipos de conmutación y enrutamiento, energía, refrigeración, seguridad y operaciones capacitadas. Para CAMIX, cada ingrediente debe sobrevivir en la combinación que necesita el paquete. Un conmutador vivo sin ruta, una ruta viva sin siguiente salto, o un miembro vivo sin el servicio de destino no preservan el intercambio nacional.
El tránsito internacional complica la observación. Durante una falla de CAMIX, dos redes aún pueden comunicarse porque ambas retienen rutas ascendentes a través de Europa u otro centro externo. Una prueba de tiempo de actividad convencional marcaría el servicio como disponible. Una prueba de resiliencia nacional debe inspeccionar adicionalmente la ruta y la latencia, o usar prefijos de prueba controlados cuyas políticas de intercambio y tránsito sean conocidas. El resultado debe distinguir entre continuidad totalmente local, servicio restaurado a través de tránsito internacional, accesibilidad parcial y pérdida completa.
La afirmación oficial de latencia de un milisegundo puede usarse como referencia solo con atribución y alcance. Si una ruta aumenta bruscamente durante una falla, eso puede indicar desvío internacional, pero la latencia por sí sola no puede probar la geografía. Una ruta nacional alternativa también puede ser más larga, y una ruta internacional puede ser inesperadamente rápida. Traceroute, datos del siguiente salto BGP y confirmación del participante proporcionan evidencia más sólida cuando se combinan con la latencia.
La respuesta probable hoy es condicional. El tráfico entre miembros conectados de forma independiente a un sitio superviviente de CAMIX, con rutas supervivientes válidas y un destino aún presente allí, puede permanecer nacional. El tráfico que involucra a un miembro con una sola conexión en el sitio fallido no puede usar CAMIX a menos que ese miembro tenga otra ruta activa. El tráfico que depende de un enlace entre sitios fallido puede fragmentarse en islas locales. El tráfico puede seguir siendo alcanzable a través del tránsito internacional sin seguir siendo nacional. El tamaño de cada categoría no está cuantificado públicamente.
Esa respuesta acotada es más útil que declarar la red de tres sitios como resiliente o frágil. Muestra exactamente qué hechos cambiarían la evaluación: sesiones de miembros a nivel de sitio, certificaciones de ruta independiente, topología de enlaces entre sitios, asignación de energía, ubicación del servidor de rutas y observaciones de interrupciones. Cada uno puede medirse sin publicar cargas útiles de paquetes sensibles o rutas de fibra detalladas a nivel de calle.
Un programa de pruebas que convertiría afirmaciones en evidencia
CAMIX puede convertir su afirmación de tres sitios en evidencia creíble de continuidad nacional a través de un ejercicio repetible. El ejercicio debe comenzar con una línea base declarada: marca de tiempo, sitios participantes, prefijos de prueba, sesiones de miembros activas, estado del servidor de rutas, ruta normal, latencia normal y nivel de tráfico. Debe identificar el límite de falla de antemano y declarar las dependencias deliberadamente dejadas fuera de la prueba. Esto evita presentar un reinicio de conmutador como un resultado de falla completa del sitio.
El primer ejercicio debe eliminar Bépanda en el borde del intercambio. CAMIX podría deshabilitar los enlaces de estructura relevantes y las instancias del servidor de rutas bajo mantenimiento controlado mientras mantiene los sistemas de medición fuera del dominio afectado. El tráfico de prueba debe ejecutarse entre prefijos representativos en ST-DIGITAL, Yaundé y miembros con doble conexión. El registro debe mostrar pérdida de paquetes, tiempo de convergencia, localidad de ruta, conteo de rutas y capacidad superviviente. Una prueba de energía física puede seguir después de que se entienda el comportamiento lógico.
El segundo ejercicio debe eliminar ST-DIGITAL. Esto valida que el nuevo sitio no se haya convertido en una dependencia inesperada para la estructura más antigua y mide el efecto en sus miembros conectados localmente. El tercero debe eliminar CAMPOST y la ruta interurbana por separado. Tratar esos como dos pruebas distingue la falla del edificio de la partición del transporte. En la prueba de partición, cada metrópoli debe retener un reenvío internamente válido sin anunciar saltos siguientes inalcanzables a través de la ruptura.
El cuarto ejercicio debe fallar cada servidor de rutas de forma independiente y luego el servicio de servidor de rutas como clase. Los participantes con sesiones bilaterales y aquellos que dependen de la distribución del servidor de rutas deben observarse por separado. La prueba debe incluir una falla sintética de Capa 2 no transitiva para que el monitoreo tenga que detectar un estado donde las sesiones del servidor de rutas permanecen establecidas pero los saltos siguientes de los pares fallan. Esta es la falla con más probabilidades de exponer la brecha entre una sesión de control saludable y una ruta de paquete funcional.
El quinto ejercicio debe validar la conexión de miembros. Una muestra de miembros de dos sitios debe eliminar un circuito de acceso a la vez y mostrar que la alternativa no atraviesa el sitio fallido o el conducto local compartido. Los participantes remotos deben identificar la clase de servicio protegido que compran. El resultado puede agregarse para proteger los detalles comerciales: número de rutas probadas, número que cumplió con la afirmación de independencia y causas comunes cuando no lo hicieron.
El sexto debe validar la transferencia de energía en los tres sitios. Debe observar el conmutador de intercambio, el servidor de rutas, el equipo óptico, la transferencia de operadora y el enrutador de participante representativo, no solo el suministro de la instalación. Las afirmaciones de tiempo de ejecución del generador no necesitan probarse hasta el agotamiento cada vez; la inspección de combustible, los registros de mantenimiento y los ejercicios periódicos de resistencia pueden complementar pruebas de transferencia en vivo más cortas. Los resultados deben incluir la restauración al suministro de servicios públicos.
El informe público puede ser compacto. Para cada escenario debe indicar el dominio fallido, el resultado esperado, el resultado observado, el intervalo de convergencia, el porcentaje de rutas de prueba retenidas, el tráfico que permaneció nacional, la capacidad disponible mínima superviviente y las dependencias comunes no resueltas. Debe fechar cada resultado e identificar si la prueba fue simulada, aislada lógicamente o apagada físicamente. Los resultados históricos deben permanecer accesibles para que los miembros puedan ver si la resiliencia mejora a medida que el tercer sitio gana participantes.
Luego, los registros externos deben reconciliarse con las operaciones. CAMIX puede actualizar el registro de intercambio de Duala para identificar la instalación de ST-DIGITAL cuando sea apropiado, publicar una matriz de conexión sitio por sitio o agregada, y exponer un looking glass funcional y gráficos de tráfico. Los valores del registro no necesitan coincidir con los contadores internos del intercambio en tiempo real, pero las discrepancias deben explicarse por fecha y alcance. El público sabría entonces por qué una interfaz capaz de 100G, 44 Gbps de puertos de sitio listados y un pico de tráfico más bajo no son contradictorios.
El diseño de medición debe usar la independencia de fallas como su principio organizador. Cada respaldo afirmado debe probarse contra el componente que se supone debe reemplazar y contra las dependencias compartidas que podrían eliminar a ambos. Esto es consistente con la práctica estándar de intercambio, pero adaptado a la geografía de Camerún y la huella particular de tres sitios de CAMIX. También produce evidencia que los usuarios del sector público y los miembros comerciales pueden incorporar en su propia planificación de continuidad.
La publicación no es el paso final. CAMIX debe establecer una cadencia después de cambios importantes de topología, nuevos miembros grandes, actualizaciones del servidor de rutas y modificaciones de energía de la instalación. Un tercer punto de presencia es un sistema en movimiento: su resiliencia puede mejorar a medida que los miembros se conectan dualmente, o debilitarse a medida que el tráfico crece más rápido que la capacidad protegida. La repetición fechada convierte una demostración única en un registro operativo.
El veredicto de resiliencia y los puntos de vigilancia
El tercer punto de presencia de CAMIX es estratégicamente significativo. Agrega una instalación separada con nombre en Duala, un entorno neutral para operadores, un lugar adicional para que las redes se encuentren y una ruta plausible para alejarse de la dependencia de un edificio más antiguo. También puede hacer que el intercambio general sea más atractivo para las redes cuya primera conexión sea más fácil en ST-DIGITAL. Esos son beneficios reales incluso antes de que se demuestre una independencia completa de fallas.
La evidencia es más sólida a nivel de intención institucional y ubicación. CAMIX describe consistentemente tres sitios y una misión de mantener el tráfico local local. Los registros externos y comunitarios corroboran los sitios más antiguos de Bépanda y CAMPOST y proporcionan señales para la presencia de ST-DIGITAL. Las fuentes de las instalaciones describen protecciones sustanciales de energía e interconexión en DLA01. Los registros exponen las conexiones lógicas actuales de intercambio en Duala y Yaundé.
La evidencia es media a nivel de capacidad conectada. Los registros públicos fechados permiten una suma de 40 Gbps de conexiones mostradas en Duala y una suma de 4 Gbps en Yaundé, mientras que CAMIX se atribuye una infraestructura capaz de 100G. Estas cifras son compatibles porque miden capas diferentes. No establecen la capacidad instalada en cada sitio, la capacidad de los enlaces entre sitios, el tráfico actual, la capacidad disponible reservada o la cantidad utilizable después de una falla.
La evidencia es más débil donde realmente se decide la resiliencia. No hay una topología pública revisada para la ruta Bépanda–ST-DIGITAL, ninguna declaración de diversidad de ruta para el transporte de intercambio Duala–Yaundé, ninguna matriz de conexión de miembros a nivel de sitio, ninguna ubicación divulgada de los servidores de ruta redundantes, ninguna descripción de la ruta de energía para el equipo de CAMIX en los tres sitios, y ningún registro a nivel de paquete de conmutación por error de un sitio. Estas son ausencias en el registro público, no pruebas de mala ingeniería.
Cuatro puntos de vigilancia deben determinar si el tercer sitio madura hasta convertirse en un activo nacional independiente. El primero es la densidad de miembros: ¿establecen las grandes redes de acceso y servicios de contenido puertos activos y físicamente diversos en ST-DIGITAL? El segundo es el transporte: ¿tiene el nuevo sitio una ruta independiente de Bépanda hacia el resto de la estructura y una ruta resiliente hacia Yaundé? El tercero es el control: ¿la ubicación del servidor de rutas, la monitorización y el filtrado sobreviven a la pérdida de cualquier sitio?
El cuarto es el resultado observado: ¿pueden los paquetes representativos permanecer entre redes camerunesas, dentro de Camerún, durante la prueba?
El orden importa. Agregar miembros sin transporte protegido puede aumentar el tráfico concentrado en un enlace compartido. Agregar un enlace entre sitios sin acceso diverso de miembros puede dejar a la mayoría de los puntos finales con una sola conexión. Agregar servidores de ruta redundantes sin probar el reenvío de par a par puede dejar una falla oculta de Capa 2. La resiliencia sólida surge solo cuando las capas se prueban juntas.
CAMIX también debe resistir la tentación de colapsar todo el progreso en un solo número. «Tres PoP», «capaz de 100G», «14 miembros» y «un milisegundo» son señales concisas, pero cada una puede oscurecer una dependencia diferente. Una tabla de continuidad pública con resultados de prueba fechados sería más persuasiva para los operadores, usuarios gubernamentales e inversores porque conectaría los números con los resultados de fallas.
Por ahora, el veredicto es deliberadamente condicional. El tercer PoP expande el conjunto de oportunidades físicas de CAMIX y puede haber mejorado el acceso para algunos participantes de Duala. La evidencia pública es insuficiente para decir que CAMIX puede perder cualquier sitio mientras preserva una ruta de intercambio nacional amplia. La brecha es respondible: mapear los riesgos compartidos, identificar los componentes alimentados, clasificar las rutas de los miembros, publicar la ubicación del plano de control y ejecutar la falla.
Cuando un paquete pueda comenzar en una red camerunesa, atravesar un sitio superviviente de CAMIX y llegar a otra red camerunesa después de que Bépanda, ST-DIGITAL o CAMPOST hayan sido eliminados deliberadamente, sin un desvío internacional, el tercer PoP habrá pasado la prueba implícita en su nombre. Hasta que exista ese rastro de paquete, CAMIX tiene tres puntos de presencia y una importante propuesta de resiliencia que aún espera ser probada.