Resumen

  • El fin de NSFNET exigía demostrar que una arquitectura repartida entre NAP, proveedores comerciales, servidores de rutas, registros y redes regionales podía sostenerse sin el antiguo backbone.
  • Las notificaciones irrevocables y un corte de peering de prueba obligaron a exponer rutas de respaldo ocultas; la vieja PRDB siguió activa hasta que la RADB alcanzó paridad después del apagado físico.

Durante la preparación de una interrupción temporal del peering, miles de cambios de encaminamiento llegaron a la vez. Algunos archivos de configuración quedaron incompletos o corruptos. Hubo que aplazar la prueba, liberar más espacio y reducir listas de redes. El sistema que debía describir el estado final del NSFNET estaba demostrando, precisamente al despedirse, que no podía digerir sin dificultades la magnitud de su propia retirada.

Susan R. Harris y Elise Gerich registraron este episodio en su historia contemporánea del retiro. “Ensayo” es aquí una interpretación editorial; ellas hablaron de un apagado de prueba. La operación no simulaba la caída de los nodos: retiraba el peering que todavía permitía a redes supuestamente migradas volver al backbone. Si algo dependía en secreto del camino antiguo, la prueba lo convertiría en un problema observable con días disponibles para repararlo.

Gerich articuló el calendario y envió las comunicaciones formales. No actuó sola. Harris fue coautora del relato; Merit y la NSF coordinaron con ANS, IBM, MCI, las redes regionales, sus nuevos proveedores, los operadores de los Network Access Points, USC ISI, el proyecto Routing Arbiter y numerosos equipos de operación. La relevancia de Gerich reside en coordinar un proceso cuya autoridad y conocimientos estaban distribuidos.

Cuatro dependencias en lugar de un heredero

En 1992, la NSF prolongó dieciocho meses el acuerdo con Merit. El tiempo adicional servía para lanzar una nueva solicitud, permitir que se desarrollara el mercado comercial y retirar a la agencia de la operación directa de una red general. La solicitud de 1993 no buscó un sucesor único. Las adjudicaciones de comienzos de 1994 separaron el intercambio en los NAP, la arbitrariedad de rutas en un proyecto de Merit con USC ISI, el vBNS de investigación en MCI y el acceso de las redes regionales en proveedores comerciales.

Esa decisión arquitectónica multiplicó las pruebas necesarias. Los NAP tenían que funcionar en producción. Los proveedores del NSFNET y de las regiones debían conectarse a ellos. Los Route Servers y el registro de rutas tenían que generar política utilizable. Y cada red regional debía desplazar su servicio al nuevo proveedor. Ninguna organización poseía por sí sola todos los semáforos.

Los plazos iniciales cedieron ante la diferencia entre entrega y operación. Los servidores de rutas principal y de respaldo se enviaron en noviembre de 1994, pero un servicio también necesitaba circuitos, interfaces, controladores, conmutadores, puentes, direcciones, seguridad, vigilancia continua y acceso fuera de banda. En marzo de 1995, la confianza insuficiente en el ATM llevó a preparar configuraciones FDDI de contingencia en los NAP de Pacific Bell y Ameritech.

El retiro, por tanto, no consistía en comprobar si el nuevo hardware estaba encendido. Debía probar que servicios de propietarios distintos formaban una cadena operativa. Esa es una dificultad institucional antes que electrónica.

La conexión de respaldo podía mentir

Gerich y Priscilla Huston, directora de redes de la NSF, recibían calendarios de transición y panoramas de ingeniería de las regiones. Ninguna cumplió la meta original del 31 de octubre. Algunas llegaron tres o cuatro meses tarde. En ciertos casos, redes ya transferidas tuvieron que regresar temporalmente al servicio completo de NSFNET por problemas de despliegue.

Volver atrás era una defensa razonable mientras se aprendía. Mantener siempre esa opción tenía otro efecto: ocultaba que la nueva ruta no bastaba. A mediados de abril, solo siete redes regionales habían cortado por completo su vínculo con NSFNET. Otras habían contratado servicio comercial, pero aún conservaban el backbone federal como respaldo. Una red podía declararse migrada y seguir resolviendo una ruta ausente, un déficit de capacidad o una práctica de diagnóstico mediante el sistema antiguo.

En marzo, Gerich advirtió a la comunidad que el tráfico no bajaba a la velocidad necesaria. Merit publicó un histograma con los diez principales orígenes restantes. La observación del tráfico rompía la comodidad del estado administrativo: tener contrato y enlace nuevos no demostraba haber eliminado la dependencia. La retirada de la red T1 de seguridad reforzó la misma disciplina.

Una carta que ya no permitía deshacer la decisión

Las notificaciones de terminación con sesenta días de antelación eran irrevocables. Una vez enviadas, el servicio no se restauraría a través de aquel nodo de NSFNET. La primera correspondió a Atlanta, después de que SURAnet estuviera preparado. El 28 de febrero, Gerich remitió el aviso formal para diecinueve ubicaciones restantes y fijó el 30 de abril como fecha final.

La regla impedía que el respaldo temporal se convirtiera en una subvención sin término. También hacía que la evidencia importara antes de la carta. Una necesidad de capacidad, conectividad o diagnóstico tenía que aparecer mientras aún había margen; después, clientes y proveedores debían organizarse sin esperar una prórroga informal.

Merit había trazado un corte temporal del peering para el 21 de abril, otro permanente el 28 y el fin operativo el 30. Las redes comunicaron dependencias concretas. El equipo acomodó esos casos sin mover la fecha definitiva. Firmeza y adaptación cumplieron funciones distintas: la fecha reordenaba incentivos, mientras las excepciones nombradas permitían resolver riesgos reales.

Tras el fallo de configuración, el peering fue retirado finalmente el 25 de abril. La mayor parte del corte transcurrió en silencio, aunque hubo llamadas. Los nodos se apagaron a medianoche en cada huso horario el 30. No fue una transición perfecta, y las fuentes no permiten prometer ausencia total de interrupciones. Fue una transición que convirtió retrasos, retornos y un ensayo fallido en información antes del punto de no retorno.

La base antigua tuvo una salida posterior

La PRDB marcaba otro reloj. La Routing Arbiter Database comenzó vacía, mientras las herramientas existentes dependían de atributos del sistema viejo. Había que trasladar cerca de 40 000 políticas de prefijos y verificar unos cien archivos de configuración, alrededor de 250 000 líneas generadas cada dos semanas. Los equipos acordaron un atributo consultivo temporal, convirtieron datos, incorporaron objetos Maintainer y Autonomous System y mantuvieron ambas bases en paralelo.

La paridad se examinó repetidamente línea por línea. El RFC 1786, que Gerich coescribió con otros especialistas de registros en 1995, describió la representación compartida RIPE-81++ usada por los registros de rutas. La PRDB salió el 8 de mayo, una semana después del backbone, cuando la RADB reproducía las configuraciones y ANS estaba preparado para asumir la función.

El perfil de Gerich en Internet Hall of Fame sitúa bajo su supervisión el retiro y el paso a proveedores comerciales. También recuerda su coordinación de las fases T1 y T3, su condición de coinvestigadora principal del T3 y el Routing Arbiter, y la fundación de NANOG junto con Mark Knopper. Es una trayectoria de construcción de espacios operativos comunes: no sustituir la experiencia distribuida, sino darle un lugar donde compararse y producir decisiones.

La lección de 1995 es que un apagado fiable necesita más de una fecha. Requiere un momento reversible que revele dependencias, un acto formal que retire la opción de aplazar y un calendario aparte para las fuentes de verdad que aún explican el sistema. El silencio de los nodos fue el final visible. La calidad del retiro se había decidido antes, cuando la red de respaldo dejó de poder mentir.

Fuentes