Resumen
- PT Semarang Data Center es un operador joven de Java Central cuya evidencia operativa más clara es PANDA-IX: su servidor de rutas público reportaba 359 días de tiempo en servicio al 10 de julio de 2026, con sesiones IPv4 e IPv6 activas y una LAN de peering local poblada.
- La instalación comercial se identifica como la habitación 214 en el segundo piso del Hotel Pandanaran en Semarang. Las ofertas públicas cubren solo paquetes de 1U, 2U y 4U para dispositivos de red, lo que apunta a un producto compacto orientado a la interconexión en lugar de una sala de datos de propósito general.
- Los registros públicos no establecen conexiones de energía duales, subestaciones independientes, topología UPS, tiempo de funcionamiento del generador, arreglos de combustible, redundancia de refrigeración, entradas de fibra separadas, resiliencia certificada, capacidad de racks disponible o pruebas de conmutación por error de cliente.
- AS154034 no es actualmente visible en el enrutamiento global, pero eso no significa por sí mismo que PANDA-IX esté caído. Un ASN de servidor de rutas puede soportar sesiones de intercambio local sin originar un prefijo de servicio enrutable globalmente; por lo tanto, la telemetría del intercambio en vivo es más informativa que solo el encabezado del ASN.
Una pequeña habitación con una gran promesa
El hecho más trascendental sobre Semarang Data Center no es su número de sistema autónomo. Es la dirección asociada al servicio físico: el segundo piso de un hotel en funcionamiento en Jalan Pandanaran, cerca del centro comercial de Semarang. Ese entorno convierte a la empresa en una prueba reveladora de lo que puede ser la infraestructura digital regional. Puede ser compacta, económica y útil para los operadores de red locales. También puede heredar dependencias que un campus diseñado específicamente normalmente expondría en cronogramas de ingeniería, certificaciones de resiliencia y diagramas de suministro.
PT Semarang Data Center dice que fueestablecido en febrero de 2025para proporcionar coubicación en Java Central. Su sitio web ofrece espacios de 1U, 2U y 4U, explícitamente para dispositivos de red, a precios mensuales publicados. También opera Panda Internet Exchange, o PANDA-IX. La misma página promete energía totalmente redundante, monitoreo ambiental continuo, supresión automática de incendios, acceso controlado y soporte las 24 horas. Esos son compromisos materiales. Describen los sistemas que deben permanecer disponibles cuando falla la energía de la ciudad, se detiene una unidad de refrigeración, se corta una ruta de fibra o se realiza mantenimiento.
La huella pública contiene suficiente evidencia de red en vivo para demostrar que la propuesta no es meramente aspiracional. PANDA-IX tiene sesiones de enrutamiento activas, direcciones de intercambio e infraestructura de monitoreo de tráfico. Sin embargo, esa evidencia es mucho más rica en BGP que en los sistemas del edificio que mantienen vivo BGP. El resultado es una inversión inusual: los externos pueden ver cuántos prefijos entregan varios participantes al servidor de rutas, pero no cuánto tiempo las baterías pueden sostener la habitación o si el generador puede funcionar durante una interrupción prolongada.
Para un punto de interconexión regional, ese desequilibrio importa. Un cliente no compra resiliencia comprando una unidad de rack. Compra una cadena: servicio público, tableros de distribución, UPS, batería, generador, combustible, refrigeración, control de incendios, acceso al edificio, entrada de fibra, cross-connect, servidor de rutas y respuesta del personal. La dependencia común más débil define el resultado. La oportunidad de Semarang Data Center es hacer visible y comprobable esa cadena. Hasta que lo haga, PANDA-IX puede describirse con confianza como un intercambio local en vivo, mientras que la afirmación más amplia de resiliencia del centro de datos permanece solo parcialmente evidenciada.
El caso operativo es más sólido en la LAN de peering
La empresa recibió AS154034 en julio de 2025. Elregistro APNIC del ASNidentifica a PT Semarang Data Center como miembro directo de IDNIC y registra una política de enrutamiento que involucra a AS24521, PT Data Utama Dinamika. Otros registros APNIC asignan al operador165.101.31.0/24y2001:df5:c140::/48como espacio IPv4 e IPv6 portátil. La página de políticas de la empresa utiliza esos bloques para la LAN de peering de PANDA-IX.
El intercambio en sí es más visible que muchas instalaciones regionales muy pequeñas. El 10 de julio de 2026, ellooking glass IPv4 públicode PANDA-IX identificó un servidor de rutas BIRD 2 con router ID 165.101.31.1, 359 días de tiempo en servicio y una fecha de reconfiguración del 23 de enero de 2026. Mostró sesiones establecidas que recibían rutas de redes incluyendo AS142360, AS55666, AS59273, AS38515, AS132663, AS24521, AS153729 y AS149704. Algunos vecinos configurados estaban en estado Active o Idle, y dos pares establecidos estaban recibiendo cero prefijos. Esa distinción es importante: un participante configurado, una sesión establecida, una ruta recibida y un cliente que intercambia son cuatro afirmaciones diferentes.
Ellooking glass IPv6mostró un tejido más delgado. Tres ASN participantes tenían sesiones IPv6 establecidas en cuatro puertos, porque AS55666 aparecía dos veces. Por lo tanto, IPv6 estaba operativo, pero no era universal. El listado del intercambio en PeeringDB mostró de manera similar direcciones IPv6 en solo cinco de los 15 registros de puertos. Para un intercambio regional nuevo, la adopción parcial de IPv6 no es sorprendente; para un cliente que evalúa la resiliencia de la ruta, significa que IPv4 e IPv6 deben probarse de forma independiente en lugar de tratarse como servicios equivalentes.
PeeringDB listó14 redes y 15 conexiones de intercambio, con un agregado de 138 gigabits por segundo en velocidades de puerto declaradas. La diferencia entre redes y conexiones proviene de que AS55666 tiene dos puertos de 10 Gbps. La lista variaba desde puertos de 1 Gbps hasta un puerto de 25 Gbps, con la mayoría a 10 Gbps. BGP.tools mostró de forma independientela misma forma de 15 enrutadores y 14 ASN. Estos registros, combinados con el looking glass en vivo, respaldan la conclusión de que PANDA-IX está operando como un tejido de intercambio local.
No prueban que 138 Gbps sean capacidad disponible de extremo a extremo. La velocidad del puerto es el borde configurado de una conexión, no el tráfico medido, el backhaul garantizado o el rendimiento utilizable de conmutación por error. Quince puertos también pueden compartir un switch, una ruta de energía, un elevador o un conducto de operador. Una lista de ASN distintos es evidencia de participación comercial; no es un diagrama de diversidad física.
El producto comercial se parece más a una sala de interconexión que a una sala de datos
El lenguaje importa porque los clientes atribuyen diferentes expectativas a un centro de datos, un hotel de operadores, una sala de intercambio y una sala de servidores. Semarang Data Center se comercializa como un proveedor de coubicación de centro de datos, pero el producto que cotiza públicamente es limitado. Un paquete de 1U cuesta IDR 1 millón al mes, 2U cuesta IDR 2 millones y 4U cuesta IDR 3.6 millones. Cada paquete dice que es solo para dispositivos de red e incluye configuración e interconexión. No hay una oferta de gabinete completo publicada, asignación de energía por rack, tarifa de energía medida, programa de mano remota, tarifa de cross-connect, carga en el piso, cantidad de racks o carga de TI disponible.
Eso no hace que el producto sea menos útil. Para un ISP de Java Central, colocar un enrutador en Semarang puede acortar la ruta hacia otra red regional, evitar transportar cada flujo local a través de Yakarta y crear un lugar para la interconexión bilateral. Unas pocas unidades de rack pueden ser exactamente la unidad de venta correcta. El problema es la clasificación. Si el propósito comercial es predominantemente alojar enrutadores y un switch de intercambio, la instalación debe evaluarse primero como un sitio de interconexión. Sus resultados críticos son los puertos activos, la disponibilidad del servidor de rutas, las condiciones ambientales estables y el acceso a equipos de reparación. No se debe asumir que ofrece la densidad de carga de trabajo, el entorno de almacenamiento o los controles de continuidad empresarial asociados con una gran sala de datos multipropósito.
Laentrada de instalación en PeeringDBrefuerza esta interpretación. Ubica a SDCT Data Center en la habitación 214 en el segundo piso del Hotel Pandanaran, registra 13 redes y un intercambio local, y revela servicio de 400 VAC. No lista un operador en el campo de operador de PeeringDB. Marca las subestaciones de servicio diversas como no reveladas. No proporciona valor público para el área del piso, cantidad de racks, potencia bruta, potencia disponible o certificaciones. PeeringDB es autoinformado y no inspecciona la instalación, pero sus omisiones estructuradas identifican las preguntas que un comprador aún tiene que responder.
La cobertura del catálogo público también es mixta. Lapágina del mercado de Semarang en Data Center Mapenumera otras dos instalaciones, no SDCT. Un catálogo de terceros reproduce la entrada de PeeringDB y llama activo a SDCT, pero no agrega ningún detalle de ingeniería independiente. Ni la ausencia ni la repetición demuestran calidad operativa. Sugieren que la instalación es nueva y aún no está documentada en el mercado de coubicación establecido. La evidencia capaz de resolver eso no es otra lista de catálogo; es un cronograma técnico listo para el cliente y un historial de pruebas.
Dos direcciones definen el límite de propiedad
La empresa y el equipo no se presentan en la misma dirección. APNIC, APJII y el listado corporativo ubican a PT Semarang Data Center en Jalan Sumbawa II No.3 en Karangtempel, Semarang Timur. El listado de la instalación y la propia sección de contacto de la empresa ubican la sala del centro de datos en el Hotel Pandanaran, Jalan Pandanaran No.58. Elpropio sitio web del hotelconfirma esa dirección y describe una propiedad hotelera en funcionamiento con habitaciones, comida, piscina, salón y cobertura Wi-Fi completa.
Esta separación crea al menos tres dominios operativos. PT Semarang Data Center controla el servicio de intercambio y coubicación. El hotel o propietario del edificio controla una parte de los sistemas de la propiedad. PLN y los proveedores de telecomunicaciones controlan los activos externos de servicios públicos y fibra. Los materiales públicos no dicen si SDCT es dueño de la habitación 214, la alquila, opera bajo un acuerdo de espacio gestionado o comparte sistemas eléctricos y mecánicos con el hotel. Tampoco dividen la responsabilidad de los tableros de distribución, las pruebas del generador, la detección de incendios, la supresión, el aire refrigerado, la entrada de agua, los ascensores, el acceso de carga o la entrada fuera del horario laboral.
Ese límite no es un detalle administrativo. Imagine un generador que pertenece al hotel pero suministra a la sala de intercambio. ¿Quién establece el intervalo de mantenimiento, la reserva de combustible y la carga prioritaria? Si una unidad de refrigeración que sirve a la habitación 214 está dedicada a SDCT, ¿quién puede aislarla y reemplazarla sin violar la envolvente del hotel? Si una alarma de incendio cierra el edificio, ¿pueden los ingenieros de red ingresar bajo un procedimiento de emergencia? Si el trabajo en el techo amenaza un elevador de fibra, ¿quién notifica a los clientes? Cada una de esas preguntas tiene un responsable, incluso cuando la respuesta no es pública.
La mejor evidencia sería una matriz de responsabilidades adjunta a los contratos de los clientes. Nombraría al propietario de cada activo desde el medidor de servicios públicos hasta el enchufe del cliente, indicaría la autoridad de mantenimiento e identificaría a la persona autorizada para declarar un incidente. Una carta del propietario, el uso aprobado de la habitación, un diagrama unifilar eléctrico, un documento de integración del sistema contra incendios y un procedimiento de acceso harían legible el límite operativo. Su ausencia de la vista pública no es evidencia de incumplimiento. Significa que los compradores no pueden inferir resiliencia del nombre de la empresa PT o de la operación continua del hotel.
La energía es la primera dependencia no resuelta
El sitio web del operador usa la frase "energía totalmente redundante" pero no proporciona ninguna topología. PeeringDB revela 400 VAC y nada sobre subestaciones de servicio diversas. Ningún material público identifica los alimentadores de servicios públicos, la capacidad del servicio, los interruptores de transferencia automática, los módulos UPS, la química de la batería, la autonomía a la carga de diseño, la clasificación del generador, el almacenamiento de combustible, los contratos de reabastecimiento o las pruebas del banco de carga. Tampoco hay una distinción publicada entre la capacidad instalada y la energía vendible al cliente.
Esa brecha merece prioridad porque las fallas de energía siguen siendo una causa principal de interrupciones graves en los centros de datos. Elanálisis de interrupciones de 2025de Uptime Intelligence encontró nuevamente que los problemas de energía son la causa más común de eventos graves y severos. La lección no es que cada pequeño intercambio necesite una planta eléctrica de hiperescala. Es que la palabra redundante debe describir capacidad y rutas de distribución independientes, no simplemente la presencia de un UPS y un generador en el mismo tablero descendente.
Indonesia tiene un amplio interés nacional en suministrar centros de datos. PLN dijo en 2023 que atendía a94 clientes de centros de datos con 727.1 MVAy esperaba nuevas conexiones sustanciales hasta 2027. Esa historia de capacidad nacional no responde una pregunta a nivel de habitación en Semarang. La reserva de la red, la diversidad de alimentadores locales, los tableros de distribución del edificio y la capacidad de soporte en el sitio son capas diferentes. Un sistema Java-Bali saludable no puede evitar una falla de interruptor, daño de cable o error de mantenimiento entre la subestación local y la habitación 214.
Para SDCT, la divulgación mínima útil sería modesta: cantidad de servicios públicos; si las alimentaciones comparten una subestación o ruta; configuración del UPS; autonomía de la batería a la carga contratada actual y máxima; diseño de arranque del generador; autonomía del generador a esa carga; arreglos de reabastecimiento de combustible; y la fecha y el resultado de la última prueba integrada. La prueba debe simular la pérdida del servicio público, no simplemente arrancar el generador sin carga. Debe mostrar que el servidor de rutas, el switch de intercambio, la refrigeración y el monitoreo permanecen en línea durante la transferencia y el retorno.
La capacidad utilizable debe indicarse después de las reservas de resiliencia. Si la habitación tiene, por ejemplo, una cierta cantidad de salida de UPS instalada, una parte debe reservarse para condiciones de falla, refrigeración, pérdidas de conversión y crecimiento. Vender cada amperio nominal convertiría el mantenimiento o una falla de un solo módulo en eliminación de carga. Sin los números, ningún externo puede calcular cuántos clientes adicionales de 4U puede soportar el sistema actual o si la redundancia anunciada sobrevive a la ocupación total.
La refrigeración y el control de incendios necesitan la misma precisión
Los dispositivos de red convierten casi toda la energía eléctrica consumida en calor. Por lo tanto, una habitación compacta puede alcanzar rápidamente temperaturas inseguras después de una pérdida de refrigeración, incluso si la carga de TI es pequeña para los estándares de un campus. SDCT dice que monitorea continuamente la temperatura y la humedad y tiene supresión automática de incendios. No identifica el método de refrigeración, el número de unidades, el acuerdo de mantenimiento, el rango de temperatura, los umbrales de alarma, la ruta de rechazo de calor o el medio de supresión. Tampoco revela si la refrigeración sobrevive a una transición del servicio público o depende de un generador que arranca después de que el UPS ha tomado la carga de la red.
La distinción entre redundancia y recuperabilidad es especialmente importante en una habitación dentro de otro edificio ocupado. Dos unidades de refrigeración interiores no son independientes si comparten un condensador exterior, circuito de control, tablero de distribución o ruta de flujo de aire bloqueada. Dos detectores de incendios no son un plan operativo si una alarma en todo el edificio aísla la energía o niega el acceso. Un sistema local de supresión gaseosa puede proteger el equipo del agua, pero su integración con el sistema de seguridad humana del hotel, la política de evacuación y la respuesta del cuerpo de bomberos aún importa.
Los puntos de referencia técnicos actuales muestran la amplitud del problema.ANSI/TIA-942-C, publicada en 2024, cubre telecomunicaciones, energía, refrigeración, arquitectura, protección contra incendios, seguridad física y monitoreo para centros de datos y salas de computadoras de cualquier tamaño. El catálogo de normas de Indonesia enumeraSNI 8799-1:2023para especificaciones técnicas ySNI 8799-2:2023para gestión de centros de datos. El registro público no muestra que SDCT esté reclamando certificación conforme a estas normas. Son útiles aquí como un mapa de los sistemas que una divulgación técnica seria debería cubrir, no como una calificación que la instalación pueda recibir desde el exterior.
La evidencia de resiliencia de refrigeración incluiría el diseño y la carga de calor medida, el estado N+1 a la carga contratada más alta, la fuente de energía para cada componente de refrigeración, los pasos de aislamiento de mantenimiento y una prueba controlada de falla de refrigeración. La evidencia contra incendios incluiría el método de detección, el diseño de supresión, el estado de la inspección, la secuencia de causa y efecto y el plan de recuperación posterior a la descarga. Esos documentos harían más que añadir una insignia. Revelarían si una sola visita de servicio o falla de la placa de control puede detener el intercambio.
La diversidad de redes no es lo mismo que la diversidad de fibra
La lista de participantes de PANDA-IX es la parte más sólida de la propuesta de SDCT. Catorce ASN en el intercambio brindan a los operadores locales un conjunto creíble de posibles contrapartes. PeeringDB también enumera 13 redes como presentes en la instalación, incluido el servidor de rutas. Lamatriz de peering de PANDA-IXdice que deriva la actividad del tráfico sFlow y las sesiones del servidor de rutas, mientras advierte que los flujos TCP bidireccionales observados no prueban que se hayan intercambiado prefijos. Esa es una advertencia saludable: distingue la presencia configurada de la interconexión que produce tráfico.
La diversidad física aún no está resuelta. PeeringDB no enumera operadores para la instalación, a pesar de que la empresa anuncia conectividad multiproveedor y la lista de redes contiene varios proveedores de servicios. Esos hechos pueden coexistir. Una red puede estar presente como cliente o par sin ser registrada como un operador que vende acceso al edificio. Múltiples redes también pueden llegar a través de capacidad arrendada en un cable, un conducto, una ruta de postes, una boca de inspección o un elevador del hotel. En la capa de paquetes son diferentes ASN; en la capa de ingeniería civil pueden compartir un punto de falla.
La política de enrutamiento de APNIC para AS154034 nombra a AS24521 como una relación de importación, exportación y predeterminada. AS24521 también es un participante de PANDA-IX de 10 Gbps. Eso respalda una relación en la configuración de enrutamiento, pero no establece dos proveedores de tránsito independientes o una ruta físicamente separada hacia el edificio. Tampoco muestra si la relación de tránsito de AS154034 está llevando actualmente un prefijo de servicio originado globalmente.
Un cliente que evalúa el backhaul debe pedir mapas de ruta en tres niveles. El primero es lógico: upstreams, pares, prefijos aceptados y política de conmutación por error. El segundo es óptico: propietario de la fibra, ubicación de entrega, servicio de longitud de onda o Ethernet y términos de restauración. El tercero es físico: entradas del edificio, elevadores, conductos, cruces de carreteras y el primer punto en el que las rutas se vuelven verdaderamente separadas. La diversidad de operadores se logra solo cuando las rutas evitan el mismo incidente plausible.
Ese incidente podría ser local y mundano. La excavación en la carretera puede cortar a varios proveedores en un conducto. Una remodelación del hotel puede perturbar un elevador compartido. Un switch central puede concentrar cada cross-connect. Un evento de energía puede desactivar equipos de operadores que de otro modo serían diversos en la misma habitación. El intercambio en vivo de SDCT prueba que los paquetes se mueven hoy. Un diseño documentado de diversidad de rutas mostraría qué paquetes continúan moviéndose después de uno de esos eventos.
Por qué la retirada del enrutamiento global no es un veredicto de interrupción
Hurricane Electric informa queAS154034 no ha sido visible en la tabla de enrutamiento global desde el 18 de diciembre de 2025. Su página muestra actualmente cero prefijos IPv4 o IPv6 anunciados. Lapágina asociada de 165.101.31.0/24también dice que el prefijo no es visible globalmente. Elendpoint de estado de enrutamientode RIPEstat mostró cero espacio IPv4 e IPv6 visible en sus colectores el 10 de julio de 2026, y suvista reciente de prefijos anunciadosno devolvió prefijos durante las dos semanas anteriores.
Leído de forma aislada, eso suena como una red fallida. En este caso no es suficiente para respaldar esa conclusión. AS154034 se describe en PeeringDB como un servidor de rutas de IX, y sus prefijos asignados se utilizan como la LAN de peering de PANDA-IX. Una LAN de intercambio puede estar intencionalmente ausente del enrutamiento global mientras sus miembros se alcanzan directamente a través de puertos locales. Los looking glasses IPv4 e IPv6 en vivo muestran precisamente esa función local: vecinos BGP establecidos, rutas recibidas y un proceso de servidor de rutas que ha estado funcionando durante casi un año.
La aparente contradicción, por lo tanto, separa dos productos. PANDA-IX puede operar localmente sin que AS154034 anuncie su LAN de peering al mundo. Un servicio público alojado por SDCT, por el contrario, necesita una ruta enrutable globalmente a través del ASN de un cliente o un diseño de tránsito de SDCT. La retirada es importante si la empresa espera que AS154034 origine prefijos de gestión, alojamiento o clientes a nivel global, o si su ruta de tránsito prevista AS24521 debe proporcionar acceso remoto a la infraestructura. El registro público actual no explica ese diseño.
La prueba operativa correcta es en capas. ¿Puede cada participante activo de PANDA-IX alcanzar los servidores de rutas a través de IPv4 y, cuando esté configurado, IPv6? ¿Las rutas continúan intercambiándose cuando falla una sesión del servidor de rutas o una ruta de switch? ¿Pueden los clientes alcanzar su propio equipo alojado desde fuera de Semarang a través de upstreams independientes? ¿Se puede acceder a los sistemas de monitoreo y soporte durante un incidente de intercambio local? Una sola puntuación de visibilidad global no puede responder a las cuatro.
La discrepancia es valiosa porque evita un juicio fácil pero erróneo. La asignación de registro no es prueba de servicio. La retirada global no es prueba de falla local. La telemetría local en vivo es una fuerte evidencia del funcionamiento del intercambio, mientras que la accesibilidad externa y la conmutación por error requieren pruebas separadas de la ruta del cliente.
La capacidad nominal no es resiliencia vendible
Tres números públicos podrían confundirse fácilmente con capacidad. PeeringDB asigna a la red del servidor de rutas una banda de tráfico autoinformada de 5-10 Gbps. Su página de intercambio totaliza 138 Gbps de velocidades de puerto de los participantes. Una página MRTG pública para una interfaz central de SDCT etiqueta una velocidad máxima de100 GBytes por segundoy mostró solo kilobits por segundo de tráfico cuando se verificó el 10 de julio de 2026. Estas cifras describen cosas diferentes, y ninguna establece la cantidad de tráfico que la instalación puede entregar bajo falla.
La banda de tráfico de PeeringDB es una categoría proporcionada para el perfil de la red, no un medidor auditado. El total de 138 Gbps es la suma de las tasas nominales de los puertos de borde, no una promesa de que todos los puertos pueden transmitir a velocidad de línea simultáneamente. La página MRTG parece cubrir un troncal específico y utiliza una etiqueta de unidad inverosímil para su máximo configurado; su bajo tráfico observado no puede asumirse como representativo de todo el intercambio. No se debe juzgar a la empresa combinando estos números, pero los clientes tampoco deben usarlos como sustitutos de la capacidad de ingeniería.
La capacidad instalada se convierte en capacidad utilizable solo después de considerar la sobresuscripción, la estructura del switch, el diseño del enlace ascendente, la energía, la refrigeración y las reservas para fallas. Si un participante de 25 Gbps y varios participantes de 10 Gbps comparten un troncal limitado, el total de puertos exagera el rendimiento simultáneo. Si la estructura del switch puede transportar el tráfico pero una alimentación de energía no puede soportar la habitación después de una falla, la capacidad eléctrica es el límite vinculante. Si la refrigeración pierde redundancia por encima de cierta carga de calor, la capacidad térmica es aún menor.
La publicación más útil mostraría un conjunto simple de proporciones sin exponer el tráfico sensible del cliente. SDCT podría indicar la capacidad total instalada del puerto del cliente, la capacidad de switch no bloqueante, el tráfico agregado pico normal, el margen bajo condiciones normales y el margen después de la pérdida del switch más grande, módulo de energía o unidad de refrigeración. Podría hacer lo mismo para las unidades de rack y los vatios contratados. Esto permitiría a los clientes distinguir el espacio de crecimiento del espacio de crecimiento resiliente.
Las instalaciones pequeñas a menudo tienen una ventaja aquí. Sus sistemas son más fáciles de describir, sus dominios de falla pueden inspeccionarse físicamente y su base de clientes puede coordinar el mantenimiento. La transparencia no requiere un informe de 100 páginas. Requiere números que se refieran al mismo límite y una prueba que demuestre que la capacidad de reserva declarada es real.
Camino de falla uno: la pérdida del servicio público expone toda la cadena del edificio
Considere una interrupción prolongada del servicio público que afecte al centro de Semarang. El switch de intercambio y el servidor de rutas deben transferirse inmediatamente al almacenamiento de energía, mientras el generador arranca y la refrigeración continúa. Otras cargas esenciales del hotel también pueden requerir generación de respaldo. Si SDCT tiene un generador y una ruta de transferencia dedicados, la demanda del hotel es irrelevante. Si comparte la planta del edificio, la prioridad de carga y el consumo de combustible se convierten en parte del modelo de disponibilidad del intercambio.
El primer intervalo vulnerable se mide en milisegundos: la calidad de la energía debe permanecer dentro de la tolerancia del equipo mientras el UPS toma la carga. El segundo se mide en segundos: el generador debe arrancar, estabilizarse y aceptar tanto la demanda de TI como de refrigeración. El tercero se mide en horas: el combustible, la lubricación, la ventilación, el escape y el reabastecimiento deben mantener la operación. El cuarto es el retorno al servicio público, cuando los errores de transferencia pueden deshacer un soporte exitoso. Un registro de arranque del generador prueba solo una parte de la secuencia.
Quién se ve afectado depende del diseño del cliente. Una red con otra ubicación activa en Semarang puede redirigirse. Un cliente que utiliza SDCT como su único punto de entrega local puede perder el peering local y enviar tráfico por una ruta más larga, si el tránsito sigue disponible. Un dispositivo alojado solo en la habitación 214 puede volverse inalcanzable. Los participantes de PANDA-IX cuyas sesiones bilaterales y multilaterales comparten la misma habitación podrían perder ambas a la vez. Por lo tanto, el evento puede aumentar la latencia sin desconectar a los usuarios finales, o puede eliminar una ruta regional completa, dependiendo de la topología de cada miembro.
La evidencia de recuperación debería ser un ejercicio integrado de falla del servicio público a una carga representativa, con marcas de tiempo para la transferencia del UPS, la aceptación del generador, la continuidad de la refrigeración, las sesiones del servidor de rutas y el estado del puerto del cliente. Debería incluir una suposición de combustible y un método para restaurar el servicio si el generador no arranca. Sin esa evidencia, "energía totalmente redundante" comunica una intención en lugar de una capacidad de recuperación demostrada.
Camino de falla dos: la pérdida de refrigeración puede durar más que el UPS
Un evento de refrigeración puede comenzar sin ninguna pérdida de paquetes. Un ventilador, compresor, condensador, controlador o circuito de energía falla; la temperatura de la habitación aumenta; los ventiladores del equipo aceleran; la demanda de energía aumenta; y solo más tarde los dispositivos reducen su velocidad o se apagan. Esa demora hace que los incidentes térmicos sean engañosos. Un gráfico de red puede parecer saludable mientras el tiempo disponible para la intervención se reduce.
La ubicación de la habitación 214 dentro de un hotel plantea preguntas sobre la ruta de rechazo de calor. El equipo exterior puede estar en una fachada, techo o área de servicio. Las tuberías, el drenaje y los controles pueden cruzar espacios no gestionados por SDCT. Ninguna de esas configuraciones es inherentemente insegura, pero cada una crea dependencias de mantenimiento y acceso. Los materiales públicos no las identifican.
La medida relevante no es la cantidad de unidades de aire acondicionado. Es si el sistema restante puede mantener la carga de TI contratada dentro de los límites después de que el componente de refrigeración más grande o la ruta de distribución no estén disponibles. Eso debe demostrarse durante condiciones ambientales cálidas, con aperturas de puertas y carga de red realista. La entrega de alarmas también debe probarse fuera del horario normal, porque el soporte 24/7 tiene valor solo si alguien puede diagnosticar y actuar antes del apagado térmico.
La conmutación por error del cliente debe tratar una alarma de refrigeración como un riesgo de servicio antes de que el equipo desaparezca. Las redes pueden reducir la preferencia local, drenar tráfico o mover servicios críticos mientras la habitación sigue siendo accesible. SDCT puede ayudar definiendo umbrales de alerta y proporcionando una ventana de notificación al cliente. Aquí es donde un operador pequeño puede ser más receptivo que un gran campus: los equipos de clientes e instalaciones pueden conocer la misma habitación, dispositivos y rutas. Esa intimidad operativa se convierte en una fortaleza solo cuando se formaliza.
Camino de falla tres: una interrupción del punto de encuentro puede afectar a muchas redes a la vez
El número de miembros del intercambio crea valor a través de la concentración. También concentra la falla. Una falla del switch central, un error de configuración, un bucle, una falla del panel de cross-connect compartido o un corte del elevador de fibra pueden afectar a múltiples ASN al mismo tiempo. El propio servidor de rutas puede fallar sin detener el peering bilateral, pero solo si los clientes han configurado sesiones bilaterales y la estructura de conmutación permanece disponible. Dos servidores de rutas lógicos en un switch y una ruta de energía no protegerían contra un evento físico común.
La vista IPv4 pública expone una instancia de servidor de rutas, RS1 Semarang. No muestra un segundo servidor de rutas con alimentación independiente o un segundo switch de intercambio. Eso no es prueba de que no exista; define el límite de lo que se puede verificar. PeeringDB enumera una única instalación local para PANDA-IX. No hay un segundo sitio revelado al cual los miembros puedan extender el mismo servicio de intercambio.
Por lo tanto, la recuperación debe probarse a nivel de componente y de sitio. Las pruebas de componentes incluyen el reinicio del servidor de rutas, la falla del supervisor del switch, la actualización de software, la pérdida de un miembro del port-channel y la reversión de configuración. Las pruebas de sitio preguntan si los clientes pueden mantener la conectividad regional cuando toda la habitación no está disponible. Un segundo switch en el mismo rack puede resolver algunas fallas de componentes. Se necesita un segundo sitio de peering en una ruta de energía y fibra diferente para un evento a nivel de edificio.
Para muchos ISP pequeños, un segundo sitio puede ser demasiado costoso en el lanzamiento. La alternativa honesta es definir el servicio como de un solo sitio y ayudar a los miembros a diseñar la recuperación externa a través del tránsito u otro intercambio. La disponibilidad mejora cuando el límite operativo es explícito. Se deteriora cuando sesiones nominalmente diferentes comparten dependencias que los clientes desconocen.
Camino de falla cuatro: las inundaciones y los incendios son eventos del edificio, no del rack
El perfil de riesgo más amplio de Semarang no puede ignorarse. El Banco Mundial describe la ciudad como expuesta ainundaciones costeras, fluviales y pluviales, con áreas bajas, nueve ríos principales, drenaje urbano limitado y hundimiento del terreno. Su conjunto de datos de riesgo de inundación identifica tanto inundaciones por marea vinculadas al hundimiento comoinundaciones locales o fluviales de corta duración después de tormentas fuertes. La agencia de desastres de Semarang publicó unmapa de riesgo de inundación actualizado de 2025, y el alcalde declaró un estado de alerta de emergencia por inundaciones, deslizamientos de tierra y clima extremo en enero de 2025.
Esos materiales a nivel de ciudad no establecen que el Hotel Pandanaran en sí esté en una banda de riesgo particular. Se necesitaría un estudio específico del sitio sobre drenaje, elevación y acceso. La habitación del segundo piso puede reducir la exposición directa del equipo al agua superficial poco profunda, pero la elevación del rack no eleva los tableros de distribución, generadores, sistemas de combustible, cámaras de fibra, acceso a la calle o entradas del edificio. Una habitación seca aún puede quedar aislada por una manzana urbana mojada.
El incendio produce el problema vertical opuesto. Un incendio en otra parte del hotel puede desencadenar la evacuación del edificio, el aislamiento de energía, el movimiento de humo, la operación de rociadores o el acceso restringido incluso si la habitación 214 está intacta. Un sistema de supresión automática dentro de la habitación aborda solo parte del escenario. Los clientes necesitan saber si el intercambio puede permanecer energizado de manera segura, quién puede autorizar el reingreso y cómo se inspecciona el equipo antes del reinicio.
La respuesta correcta no es tratar cada sitio en Semarang como no apto. La infraestructura regional debe existir donde están los usuarios regionales. Se trata de cotizar y diseñar para el riesgo local. La evidencia incluiría la elevación del sitio, la ruta de drenaje, la ubicación del equipo eléctrico y del generador, la entrada de fibra protegida, los sensores de agua, la clasificación del compartimento contra incendios, la inspección de la supresión y un plan de acceso alternativo. Un ejercicio periódico debería asumir que el edificio no está disponible, no solo que un dispositivo ha fallado.
Las personas afectadas son más que la lista de clientes
Los clientes directos de PANDA-IX son operadores de red, pero una falla se propaga a personas que quizás nunca hayan oído hablar del intercambio. Un ISP que pierde un par local puede enviar tráfico a través de Yakarta u otro centro, aumentando la distancia y la congestión. Una ruta de contenido puede permanecer disponible pero más lenta. Las llamadas en tiempo real, los juegos, los pagos y los sistemas empresariales alojados sienten ese cambio antes de que aparezca una interrupción completa.
El impacto es desigual. Las redes con tránsito robusto y otra ruta de intercambio pueden absorber la pérdida, pagando en latencia o volumen de tránsito. Un proveedor más pequeño con un enrutador en SDCT y un enlace ascendente externo puede enfrentar una elección más difícil entre la accesibilidad local y la desconexión total. Una universidad, hospital o empresa cuyo servicio está alojado detrás de una de esas redes hereda el diseño del proveedor aunque no tenga contrato con SDCT.
Es por eso que la evidencia de conmutación por error del cliente importa más que un porcentaje genérico de tiempo de actividad. Un servidor de rutas puede lograr un alto tiempo de actividad del proceso mientras los clientes aún tienen rutas de extremo a extremo frágiles. Por el contrario, una interrupción del servidor de rutas puede tener poco efecto si los miembros mantienen sesiones bilaterales. La medición significativa sigue el tráfico representativo desde el usuario final hasta el destino a través de una falla, registrando el tiempo de convergencia, la pérdida de paquetes, la latencia y la capacidad después del redireccionamiento.
SDCT podría hacer que la resiliencia regional sea medible organizando ejercicios entre miembros. Los participantes retirarían rutas seleccionadas, desactivarían un puerto, simularían la pérdida del servidor de rutas y probarían el acceso remoto a través de rutas alternativas. Los resultados agregados podrían publicarse sin exponer detalles comerciales. El ejercicio revelaría qué dependencias son de toda la instalación y qué clientes han diseñado alternativas a su alrededor.
Qué cambiaría la evaluación
La evidencia respalda una conclusión clara en tiempo presente. PT Semarang Data Center es una empresa registrada y miembro corporativo de APJII con recursos numéricos asignados. PANDA-IX tiene un servidor de rutas en vivo, participantes configurados, sesiones BGP establecidas y monitoreo público. La instalación con sede en el hotel está listada con múltiples redes y una oferta comercial actual. Estos hechos son suficientes para describir un servicio de interconexión regional en funcionamiento.
La evidencia no es suficiente para asignar una clase de resiliencia o verificar las promesas de continuidad más amplias. Cinco divulgaciones cambiarían eso rápidamente.
Primero, publicar el límite físico: tamaño de la habitación, cantidad de racks, carga de TI máxima, carga contratada actual, límite de expansión, propietario del sitio y división de responsabilidades con el hotel. Segundo, publicar una topología eléctrica y de refrigeración simplificada con redundancia de componentes, aislamiento de mantenimiento y capacidad en modo de falla. Tercero, identificar las entradas de los operadores y el punto en el que las rutas de fibra se vuelven físicamente diversas. Cuarto, proporcionar las aprobaciones actuales contra incendios, eléctricas y de construcción aplicables junto con cualquier evaluación independiente del centro de datos. Quinto, publicar los resultados de los ejercicios de pérdida de servicio público, pérdida de refrigeración, servidor de rutas, switch y conmutación por error del cliente.
El operador también debe conciliar sus vistas de red. PeeringDB enumera 14 ASN y 15 puertos; su servidor de rutas IPv4 en vivo muestra varios pares establecidos, varios en estado Active o Idle y una dirección configurada que no está presente en la lista actual de PeeringDB. La página pública de miembros muestra un conjunto más pequeño e incluye entradas de contenido especial. Estas diferencias pueden reflejar tiempos normales, cambios de política y configuración. Una página de estado operativo con fecha podría separar a los miembros contratados, los puertos aprovisionados, las sesiones establecidas del servidor de rutas y los pares con tráfico activo.
Finalmente, SDCT debe explicar el papel de AS154034 fuera de la LAN de intercambio. Si es intencionalmente solo una identidad de servidor de rutas, la falta de anuncios globales es esperada y debe indicarse. Si también está destinado a proporcionar tránsito o accesibilidad de gestión pública, el operador debe identificar el origen activo y el diseño de conmutación por error. La claridad evitaría tanto falsas alarmas como suposiciones infladas.
Una instalación regional se gana la confianza haciendo visibles las limitaciones
Semarang no necesita que cada servicio digital viaje a través de Yakarta. Un punto de interconexión local puede reducir la distancia innecesaria, crear un lugar de encuentro para las redes de Java Central y dar a los operadores más pequeños un primer paso práctico hacia el peering. Las ofertas de unidades bajas de SDCT reducen aún más el umbral comercial. Un proveedor puede colocar un enrutador en lugar de comprometerse con un gabinete completo. Las sesiones BGP en vivo del intercambio muestran que esta propuesta ha atraído una participación real.
La siguiente etapa no es simplemente más logotipos o totales de puertos más grandes. Es la evidencia de que la habitación puede llevar a su comunidad actual a través de una falla. En un sitio con sede en un hotel, eso significa mostrar exactamente qué sistemas son dedicados, cuáles son compartidos y cómo se gobiernan los sistemas compartidos. En una ciudad propensa a inundaciones, significa mirar debajo del rack del segundo piso hacia el acceso a la calle, la ubicación del generador y las cámaras de fibra. En un intercambio en crecimiento, significa distinguir los puertos nominales de las sesiones activas y las sesiones activas del tráfico recuperable.
La empresa puede convertir su pequeña escala en una ventaja. Puede publicar diagramas concisos, invitar a testigos clientes a pruebas integradas, exponer el estado actual del servidor de rutas y documentar cada dependencia común. Puede hacer legibles las ventanas de mantenimiento y ayudar a los miembros a construir rutas alternativas. Nada de esto requiere pretender que la habitación 214 es un campus de hiperescala. Requiere definir lo que realmente es la instalación y demostrar que el servicio prometido sobrevive dentro de ese límite.
Semarang Data Center ya ha cruzado el primer umbral: PANDA-IX es observable como un intercambio regional en funcionamiento. El umbral más difícil es la confianza operativa. Eso se alcanzará cuando un cliente pueda trazar dos rutas genuinamente independientes para la energía y la conectividad, ver la capacidad de refrigeración después de una falla, entender el límite del hotel y revisar un ejercicio exitoso de conmutación por error. Hasta entonces, el intercambio es un nodo local creíble con un caso de resiliencia no resuelto, y cada nueva unidad de rack hace que ese caso sea más importante.