Resumen
- Vertex Connectivity LLC no es simplemente un nombre de empresa inactivo. ARIN registra AS149513 y un bloque IPv4 asignado directamente a la empresa en Boulder, Colorado; RIPE NCC registra un segundo ASN de Vertex; y los colectores de rutas públicas veían AS149513 accesible a través de todos sus pares IPv4 e IPv6 en la fecha de corte de la investigación.
- La huella física no es una red de acceso de banda ancha local. El registro de interconexión autoinformado de Vertex sitúa a AS149513 en diez centros de datos y en cinco tejidos de intercambio en Hong Kong, Tokio y Los Ángeles, con un alcance declarado de Asia-Pacífico y el nombre de enrutamiento SyCloud. No hay evidencia pública de postes, torres, acometidas de fibra, equipos en las instalaciones del cliente ni un área de servicio residencial local.
- La diversidad es visible en el plano de control, pero no está probada en el terreno. Las rutas públicas alcanzan AS149513 a través de PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric y otras redes, aunque varios enlaces pueden converger dentro de las mismas instalaciones de Hong Kong, conductos metropolitanos, proveedores de interconexión o rutas de cables submarinos.
- La calificación de evidencia de red es Media: el enrutamiento actual y la presencia en puntos de intercambio son sólidos, pero la capacidad instalada, el tráfico, los equipos propios, los contratos de instalaciones, la separación de rutas, la exposición a fallos de alimentación de respaldo, la dotación de personal, las condiciones del servicio al cliente y la restauración medida no se han revelado. La pregunta correcta sobre resiliencia es cómo SyCloud mantiene activo un servicio de alojamiento y tránsito en múltiples ciudades, no cómo un ISP regional repara una última milla local.
El primer límite de fallo visible es una sala de interconexión
El indicio público más concreto de Vertex Connectivity no es una radio en una torre o una acometida de fibra en el exterior de una casa. Es una dirección de punto de intercambio de internet. Elregistro de PeeringDB para AS149513reporta una conexión de 100 Gbps a Equinix Hong Kong, conexiones de 100 Gbps a BBIX en Tokio y el oeste de Estados Unidos, y conexiones de 10 Gbps a Equinix Tokyo y el Hong Kong Internet Exchange. El registro también enumera diez presencias en centros de datos: seis en Hong Kong, dos en Tokio y dos en el centro de Los Ángeles.
Esa geografía cambia por completo el análisis de infraestructura. Un proveedor de acceso regional recauda pagos mensuales de hogares y empresas en un área de servicio delimitada, y luego mantiene el cable, la radio, el poste, el armario o el equipo del cliente necesarios para llegar a ellos. En cambio, la red visible de Vertex se sitúa donde los sistemas autónomos intercambian rutas y tráfico. Sus clientes públicos, si los hay, no están identificados, pero las observaciones de enrutamiento muestran otros sistemas autónomos detrás de ella.
Por lo tanto, un fallo puede afectar a servidores alojados, usuarios de espacio de direcciones, redes descendentes o revendedores dispersos lejos de la sala donde ocurre la avería.
La dependencia física de la empresa comienza con racks, enrutadores, interfaces ópticas e interconexiones dentro de instalaciones de terceros. Esas instalaciones necesitan suministro eléctrico comercial, energía de reserva, refrigeración, seguridad y acceso controlado para técnicos. El transporte metropolitano debe conectar los edificios. Los sistemas de larga distancia y submarinos deben conectar Hong Kong, Japón y Estados Unidos. Los operadores externos deben aceptar y propagar las rutas de Vertex. La configuración, el filtrado y la autorización de origen de ruta deben mantenerse correctos.
Un puerto puede permanecer eléctricamente activo mientras el tráfico falla porque se retiró una ruta; una ruta puede permanecer visible mientras la congestión o un fallo de interconexión hace que el servicio sea inutilizable.
Esta distinción no es semántica. Determina qué afirmaciones de redundancia importan. Una segunda torre importaría para un proveedor de acceso inalámbrico. Para Vertex, un segundo vecino BGP importa solo si llega a un enrutador diferente a través de un circuito genuinamente separado, en una instalación que no comparta la misma planta vulnerable. Una segunda membresía en un punto de intercambio importa solo si el tráfico puede trasladarse allí con suficiente capacidad sobrante.
Una presencia en Los Ángeles importa solo si las rutas, los servicios y las sesiones de clientes que normalmente dependen de Hong Kong pueden restaurarse o trasladarse a través del Pacífico.
Por lo tanto, la evidencia contradice la idea de una factura de conectividad local cuya resiliencia dependa de la reparación del acceso. No hay una factura local verificada, un radio de servicio local o una planta de acceso en el registro público. Sin embargo, existe un tejido de interconexión activo con dependencias operativas reales. El enfoque responsable es analizar la red que puede observarse y calificar la tesis de acceso minorista como no respaldada.
Lo que puede vincularse a la empresa
La identidad legal y de recursos numéricos es más sólida que la identidad comercial.El registro de ARIN para AS149513nombra a Vertex Connectivity LLC, utiliza el handle VCL-147-149513 y fecha el registro actual de ARIN el 26 de septiembre de 2023. Elregistro de organización de ARINasociado proporciona la dirección 1942 Broadway Street, Suite 314C, Boulder, Colorado, y utiliza una dirección de contactosyhots.com. ARIN también registra23.158.104.0/24como una asignación directa a Vertex, registrada en julio de 2023.
Esos registros establecen control administrativo sobre los recursos numéricos. No prueban que Boulder contenga un centro de operaciones de red, un enrutador, un cliente o un empleado. La misma suite aparece en registros públicos de muchas empresas no relacionadas y es utilizada por un servicio de registro de empresas. Es mejor tratarla como una dirección legal y de correspondencia, a menos que un registro de instalaciones, personal o equipos establezca más. No se encontró evidencia operativa de este tipo en Boulder.
La segunda identidad de red registrada de la empresa refuerza el vínculo legal al tiempo que expone un historial operativo más complejo. Elregistro de RIPE NCC para AS197547nombra a Vertex Connectivity LLC, cita el número de registro de Colorado 20231678240 y repite la dirección de Boulder. Enumera el sistema autónomo bajo el nombre abreviado Vertex. El registro de RIPE está administrativamente vigente, pero las observaciones actuales de enrutamiento global ya no muestran a AS197547 originando el bloque IPv4 asignado directamente a Vertex.
El historial de rutas público es inusualmente informativo.El historial de RIPEstat para 23.158.104.0/24muestra a AS197547 originando el bloque desde julio de 2023 hasta el 18 de mayo de 2026. AS149513 comenzó a originarlo el 7 de mayo de 2026, creando una breve superposición antes de convertirse en el único origen observado. En la fecha de corte,el resultado de estado de enrutamiento de RIPEstatveía a AS149513 como el origen actual y el prefijo desde todos y cada uno de sus 327 pares colectores IPv4.
Esa secuencia es consistente con una migración de origen entre dos sistemas autónomos registrados a nombre de la misma empresa legal. No revela por qué ocurrió el cambio, qué enrutadores se movieron, si las sesiones de clientes fueron migradas o si los dos ASN representan diferentes productos o equipos operativos. Sí muestra una gestión activa de rutas en mayo de 2026. La identidad de red de la empresa no está congelada en un registro; su principal bloque asignado directamente se movió de un ASN de Vertex a otro mientras permanecía globalmente accesible.
El nombre de red público de Vertex es SyCloud.BGP.Tools etiqueta AS149513como SyCloud, mientras que PeeringDB vincula la empresa consyhots.comy el conjunto de rutasAS149513:AS-SCLOUD. Elregistro público de AS-SETcontiene AS149513, AS197547 y varias otras redes. Un AS-SET son datos de política de enrutamiento utilizados para describir las rutas que pueden aceptarse o anunciarse; la membresía no establece por sí misma la propiedad. Sin embargo, respalda la conclusión de que Vertex presenta a AS149513 como el centro de un conjunto más amplio de clientes o socios de enrutamiento.
El resultado es un juicio de identidad preciso. Vertex Connectivity LLC es un titular de recursos de red registrado en Colorado asociado con AS149513 y AS197547. AS149513 está activo bajo el nombre SyCloud. La evidencia pública no establece que SyCloud sea una empresa legal separada, y este artículo no la crea. Se trata como la marca de red visible de Vertex porque el propio registro de interconexión de la empresa y los objetos de política de enrutamiento utilizan ese nombre.
Una red activa, pero no la que sugiere su nombre
A fecha de 10 de julio de 2026, AS149513 era fuertemente visible.El estado de enrutamiento AS de RIPEstatcontaba 18 anuncios IPv4 que cubrían 4.096 direcciones y nueve anuncios IPv6 que cubrían 65.542 unidades equivalentes /48. Informó visibilidad completa entre 327 pares IPv4 y 321 pares IPv6. Sulista de prefijos anunciadosincluía el propio 23.158.104.0/24 de Vertex junto con bloques registrados a través de varias otras organizaciones y registros.
Las visiones independientes coinciden en líneas generales sobre la operación actual, aunque difieren en recuentos y etiquetas. ElBGP Toolkit de Hurricane Electricreportó 27 prefijos IPv4 originados, 11 prefijos IPv6 y 53 pares observados en su vista de principios de julio, incluyendo anuncios más específicos. ElAS Rank de CAIDAveía un grado de red de 34, con siete proveedores, 23 pares y cuatro clientes, y un cono de clientes de cinco sistemas autónomos.Cloudflare Radarproporciona otra vista de enrutamiento actual. Las diferencias entre estas fuentes son normales porque muestrean diferentes colectores, cuentan los agregados y los más específicos de manera diferente, e infieren relaciones comerciales en lugar de leer contratos.
El consenso sigue siendo sólido: AS149513 no está inactivo. Origina ambas familias de direcciones, es visible globalmente y parece proporcionar conectividad más allá de sus propios prefijos. Eso respalda la conclusión de que es una red operativa. No establece un servicio minorista. BGP transporta rutas para banda ancha residencial, plataformas en la nube, universidades, empresas de alojamiento, redes de contenido y empresas privadas por igual. Que un ASN sea etiquetado como red "eyeball" o "Cable/DSL/ISP" por un directorio es una señal de clasificación, no una prueba de un solo abonado residencial.
La combinación de direcciones apunta lejos de una red de acceso local convencional. Vertex posee directamente solo uno de los /24 IPv4 visibles identificados en su registro ARIN. Otros anuncios actuales incluyen espacio de direcciones registrado a nombre de Infinite Portal, Horizon Edge, Japan Network Information Center, Shenzhen Lesuyun Network Technology, Hong Kong Broadband Network y clientes privados. Elgeofeed publicado desde el registro ARIN de Vertexubica algunos prefijos en Hong Kong, algunos en Tokio y otros en Los Ángeles. Un geofeed es una pista de ubicación proporcionada por el operador para las direcciones, no un mapa de fibra o edificios propios. Sin embargo, combinado con la lista de instalaciones, confirma un patrón de alojamiento e interconexión en tres mercados.
Los clasificadores de red de terceros identifican el tráfico como de alojamiento. Elperfil de AS149513 en IPinfoetiqueta la red como de alojamiento, reporta direcciones que responden en Hong Kong y Los Ángeles, e identifica varios descendentes. BGP.Tools también coloca los prefijos originados bajo un encabezado de alojamiento de servidores. Estas etiquetas pueden ser erróneas en el margen y no pueden revelar la actividad de cada usuario final. No obstante, son más consistentes con la evidencia de instalaciones y direcciones que una interpretación de banda ancha residencial.
No se encontró un catálogo de productos público, plan residencial, tarifa de acceso empresarial, mapa de cobertura, proceso de instalación, acuerdo de nivel de servicio o página de soporte al cliente en el sitio web vinculado. El dominio principalsyhots.comtenía servidores de nombres activos y un registro MX en la fecha de corte, pero ningún registro A o AAAA;www.syhots.comno devolvió ningún registro DNS. Elregistro de dominioseguía vigente, y certificados comodín recientes indicaban que otros subdominios aún pueden estar en uso. Por lo tanto, una página de inicio pública ausente muestra opacidad comercial, no una interrupción de la red.
Esta distinción de estado es importante. Vertex tiene una fuerte evidencia operativa en la capa de enrutamiento y una débil divulgación en la capa de producto. Es razonable decir que la red está activa. No es razonable decir quién puede comprarla, qué compran, dónde se entrega el servicio contractualmente o qué promesa de reparación se aplica.
La huella es un triángulo, no un territorio de servicio
PeeringDB enumera diez instalaciones de interconexión para AS149513. Hong Kong es el mayor clúster: Equinix HK1, HK2 y HK3; MEGA-i; HKCOLO Sino Favour Centre; e iTech Towers 2. Tokio tiene Equinix TY2 y TY8. Los Ángeles tiene la instalación One Wilshire de CoreSite y Digital Realty en 600 West 7th Street. Elregistro de presencia en puntos de intercambiocorrespondiente enumera HKIX, Equinix Hong Kong, Equinix Tokyo, BBIX Tokyo y BBIX US-West como operativos.
Estos son registros de interconexión autoinformados. Son útiles porque nombran edificios, tejidos, direcciones IP y velocidades de puerto nominales específicos. No son un registro de activos auditado. Una red puede comprar un puerto de intercambio remoto a través de otro operador sin poseer un enrutador en cada sala enumerada. Una entrada de instalación puede representar una jaula física, un armario compartido, una interconexión a un socio, un enrutador virtual o un servicio de transporte que termina en otro lugar. Los datos públicos no distinguen esos casos.
El clúster de Hong Kong es, sin embargo, demasiado coherente como para ignorarlo. AS149513 tiene direcciones en HKIX y Equinix Hong Kong, informa múltiples instalaciones locales, utiliza un marcador de país de Hong Kong en una versión de su AS-SET y origina espacio de direcciones geolocalizado en Hong Kong. Lavista de participantes de HKIXtambién enumera AS149513 en el punto de intercambio. Este es el centro de gravedad operativo más claro de la red.
Tokio proporciona una segunda área metropolitana asiática y dos conexiones de intercambio reportadas. Se enumera un puerto en Equinix Tokyo y otro en BBIX Tokyo, con entradas de instalaciones en TY2 y TY8. Eso es más que un punto en un mapa de marketing, pero no establece dos nodos completamente independientes en Tokio. El puerto de BBIX podría alcanzarse mediante transporte desde un enrutador; el puerto de Equinix podría compartir la misma alimentación eléctrica del edificio, el mismo operador metropolitano o la misma ruta óptica. A la inversa, una red puede tener equipos y rutas no enumerados.
Los datos públicos de interconexión revelan los puntos finales, no las fibras entre ellos.
Los Ángeles proporciona un borde transpacífico. One Wilshire y 600 West 7th son edificios de operadores distintos en el centro, y BBIX US-West se reporta a 100 Gbps. El geofeed de Vertex ubica tres /24 actuales en Los Ángeles. Esa combinación respalda una presencia operativa en el área metropolitana. No prueba que los dos edificios tengan alimentaciones eléctricas independientes, rutas diversas hacia estaciones de amarre de cables, enrutadores separados o suficiente capacidad sobrante para asumir el tráfico de Hong Kong.
La presencia instalada debe separarse del servicio utilizable. Un puerto de intercambio de 100 Gbps puede estar aprovisionado y operativo transportando poco tráfico. Un enrutador puede tener varias interfaces de 100 Gbps mientras su circuito de larga distancia es más pequeño. Un puerto puede estar protegido en el punto de intercambio pero alcanzado a través de una sola onda metropolitana. Por el contrario, el tráfico puede superar la velocidad de un puerto utilizando interconexiones privadas y enlaces de tránsito no mostrados en PeeringDB.
Sin la utilización de la interfaz, las tasas de información comprometida, los diagramas de transporte y las pruebas de conmutación por error, la lista pública de puertos es una pista topológica más que una declaración de capacidad.
Es por esto que el triángulo no debería dibujarse como un mapa de red troncal. Los registros sitúan a Vertex en o conectado a diez instalaciones en tres áreas metropolitanas. No identifican las rutas de larga distancia, los sistemas de cable, las longitudes de onda, los proveedores alquilados, los pares de enrutadores o las demarcaciones de servicio que conectan esos puntos. La imagen físicamente honesta es un conjunto de puntos finales evidenciados unidos por transporte desconocido.
Doscientos gigabits de afirmación no son doscientos gigabits de recuperación
La entrada de PeeringDB de Vertex reporta 200-300 Gbps de tráfico, una relación equilibrada entrante-saliente, 1.000 prefijos IPv4 y 500 prefijos IPv6. También declara una política de peering abierta sin contratos ni coubicación requeridos. Estos campos son suministrados por el participante de la red. Pueden estar destinados a ser una guía de peering más que mediciones operativas auditadas.
Los campos de prefijos son especialmente reveladores. Los colectores de rutas actuales veían 18 anuncios IPv4 y nueve IPv6 en la fecha de corte, no 1.500 prefijos originados. Las redes de peering a menudo publican límites de prefijos sugeridos generosos para que el crecimiento futuro o las rutas más específicas de los clientes no activen filtros. BGP.Tools presenta explícitamente 1.000 y 500 como límites sugeridos. Leerlos como rutas originadas actuales exageraría la escala de enrutamiento de Vertex en órdenes de magnitud.
La banda de tráfico tiene una limitación diferente. PeeringDB describe niveles de tráfico amplios; no publica una serie temporal, un punto de medición ni la parte transportada en cada área metropolitana. Un nivel de 200-300 Gbps en toda la red podría caber dentro de los tres puertos de intercambio de 100 Gbps enumerados solo si la utilización y la dirección se alinearan perfectamente, y las redes reales también utilizan tránsito e interconexiones privadas. Nada en el registro muestra cuánto de la banda es tráfico pico real, compromiso del cliente, potencial de la interfaz o una estimación obsoleta.
La capacidad de recuperación es aún más reducida. Supongamos que Hong Kong transporta la mayor parte del tráfico normal y Tokio es la alternativa. Los dos puertos de intercambio reportados en Tokio suman 110 Gbps nominalmente, antes de tener en cuenta el transporte, la sobrecarga de protocolo, las políticas bilaterales y la congestión. Esa aritmética no prueba una insuficiencia porque puede existir capacidad privada y la banda de tráfico pública puede ser aproximada. Sí muestra por qué sumar etiquetas de puerto no puede responder a la pregunta sobre la conmutación por error.
La métrica útil es el tráfico que puede redirigirse tras la mayor falla creíble cumpliendo con los objetivos de latencia y pérdida de paquetes.
La misma lógica se aplica dentro de Hong Kong. Equinix Hong Kong aparece con 100 Gbps y HKIX con 10 Gbps. Si esas conexiones terminan en enrutadores separados en edificios separados y alcanzan rutas de tránsito independientes, pueden proporcionar una diversidad significativa. Si el puerto de HKIX se entrega mediante transporte al enrutador de Equinix, o ambas rutas comparten un circuito metropolitano, el puerto más pequeño añade opciones de ruta sin eliminar la dependencia física común. Solo el inventario de circuitos y los grupos de riesgo compartido de la red pueden resolver esa distinción.
Los datos de ruta observados prueban la accesibilidad, no la calidad. RIPE RIS veía AS149513 desde todos los pares muestreados. Eso dice que internet conocía un camino. No revela el tiempo de ida y vuelta, la pérdida de paquetes, la fluctuación, la congestión, los cambios de ruta o los errores de filtrado. Tampoco puede mostrar si una aplicación detrás de un prefijo estaba en buen estado. Un prefijo puede permanecer anunciado globalmente desde Los Ángeles mientras sus servidores de Hong Kong son inalcanzables detrás del borde.
Por lo tanto, las afirmaciones de capacidad deben calificarse en capas. Los puertos de intercambio nominales son capacidad de interfaz instalada. Los prefijos observados son accesibilidad en el plano de control. El rango de tráfico autoinformado es una señal de escala comercial. La capacidad utilizable es lo que las aplicaciones pueden enviar realmente en la hora punta. La capacidad recuperable es lo que queda después de que falle un enrutador, una instalación, un operador o un área metropolitana. Solo las tres primeras tienen evidencia pública, e incluso esas dependen en parte de registros mantenidos por los participantes.
Muchos upstreams aún pueden compartir una ruta
Las rutas públicas muestran una diversidad lógica sustancial. Lavista de vecinos de RIPEstatobservó AS149513 junto a PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric, China Mobile International y varias otras redes. BGP.Tools clasifica seis redes prominentes como upstreams: PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank y Hytron. CAIDA infiere siete proveedores y 23 pares.
Eso es materialmente más fuerte que un único upstream visible. Significa que los colectores externos reciben rutas originadas por Vertex a través de múltiples sistemas autónomos, y le da a Vertex más de una ruta de política hacia destinos importantes. El peering abierto en puntos de intercambio puede acortar las rutas y reducir la demanda de tránsito de pago. Varios proveedores también pueden permitir al operador cambiar los anuncios cuando una red tiene un problema de enrutamiento o comercial.
Los límites son físicos. BGP registra secuencias de sistemas autónomos, no mapas de conductos. PCCW Global y HGC pueden encontrarse con Vertex en el mismo carrier hotel de Hong Kong. NTT y SoftBank pueden ser alcanzados a través de transporte que comparte una ruta de amarre de cable. Una ruta visible a través de Los Ángeles puede seguir dependiendo de un sistema transpacífico para el tráfico de regreso a Hong Kong. Varias sesiones en un enrutador fallan juntas cuando el enrutador, la tarjeta de línea, la alimentación eléctrica o la configuración fallan.
La distinción está bien establecida en las guías de resiliencia. LasDiez claves para obtener servicios de red de acceso local resilientesde CISA advierten que los circuitos nominalmente redundantes pueden compartir enlaces físicos o instalaciones, y recomiendan validar la diversidad de ruta, entrada y terminación. El documento aborda las comunicaciones de seguridad pública, no a Vertex. Su principio de ingeniería se aplica directamente: facturas separadas y rutas AS separadas no garantizan dominios de fallo separados.
Las tres áreas metropolitanas de Vertex crean cuatro niveles en los que se debe probar la diversidad. El primero es la diversidad de enrutadores dentro de una instalación: dos sesiones en un mismo dispositivo no sobreviven a ese dispositivo. El segundo es la diversidad de instalaciones dentro de un área metropolitana: dos edificios ayudan solo si el transporte y las operaciones pueden continuar de forma independiente. El tercero es la diversidad de áreas metropolitanas: Tokio o Los Ángeles deben poder transportar las rutas y servicios normalmente anclados en Hong Kong.
El cuarto es la diversidad de larga distancia: los circuitos entre áreas metropolitanas deben evitar el mismo cable, estación de amarre, núcleo del proveedor o ventana de mantenimiento cuando sea práctico.
El registro público no verifica ninguna de esas capas de extremo a extremo. Diez instalaciones enumeradas no son un diagrama de anillo. Cinco puertos de intercambio no son una prueba de conmutación por error. Veintiocho vecinos observados no son 28 salidas físicas. La diversidad de rutas es alentadora, pero debería describirse como diversidad lógica hasta que se documente la separación física y la capacidad de recuperación.
Hong Kong es tanto una ventaja como una concentración
Hong Kong le da a Vertex acceso a un denso mercado de interconexión. La red puede llegar a operadores regionales, proveedores de tránsito global, redes de contenido y otros operadores de alojamiento sin tener que transportar cada paquete a otro país. Seis instalaciones enumeradas y dos puntos de intercambio locales crean opciones para interconexiones y ubicación metropolitana. Para los clientes que prestan servicio en Asia Oriental y Sudoriental, eso puede reducir la latencia y mejorar las opciones de ruta.
La concentración es igualmente clara. Seis nombres de instalaciones no significan seis sistemas independientes. Equinix HK1 y HK3 están ambos en Tsuen Wan; HK2 está en Kwai Chung; MEGA-i, HKCOLO e iTech Towers se encuentran en otros lugares del mercado de Hong Kong. Pueden diferir en potencia, propiedad y riesgo del edificio mientras comparten corredores de fibra metropolitana, redes de operadores y sistemas de cable externos. Una falla grave del transporte metropolitano, una restricción prolongada de energía, un error en el plano de control o una restricción de acceso podrían afectar varios sitios a la vez.
El límite del operador de la instalación es importante aquí. Vertex no reclama públicamente la propiedad de ninguno de los centros de datos enumerados. El modelo probable es la coubicación, la compra de interconexiones, el peering remoto o el transporte alquilado. Bajo esos acuerdos, Vertex controla la configuración de su enrutador y quizás su propio equipo de rack. El propietario controla la envolvente del edificio, la seguridad, gran parte de la planta eléctrica y de refrigeración, y los procedimientos de acceso. Los operadores controlan los circuitos más allá del punto de demarcación.
Los operadores de puntos de intercambio controlan la matriz de conmutación compartida. Un ticket de avería puede atravesar cuatro organizaciones antes de que comience la reparación.
La energía de reserva está igualmente estratificada. Un centro de datos puede tener generadores y baterías, pero la distribución de racks del cliente, las fuentes de alimentación del enrutador, los amplificadores ópticos, la sala de interconexión, el nodo del operador metropolitano y el equipo de amarre de cable necesitan protección. Un enrutador bien diseñado con alimentación dual puede fallar si ambas alimentaciones provienen de una misma ruta de distribución. Un generador puede funcionar mientras un problema de refrigeración o suministro de combustible obliga a reducir la carga. Laguía de energía resiliente de CISAsubraya la dependencia de las comunicaciones de sistemas de respaldo correctamente dimensionados, probados y con combustible. Una vez más, eso es un punto de referencia de diseño, no una prueba de la instalación de Vertex.
El acceso operativo puede convertirse en el recurso limitante incluso cuando existen repuestos de hardware. Reemplazar una óptica en una jaula de Hong Kong puede requerir un empleado de Vertex, un técnico de manos remotas contratado o personal del propietario. Una falla de fibra puede requerir al operador metropolitano. Una fuga de ruta puede requerir un ingeniero de red con autoridad de configuración. Una falla del servidor orientada al cliente puede pertenecer al descendente, no a Vertex.
El tiempo de recuperación es la suma de la detección, la clasificación de la propiedad, la aprobación de acceso, el desplazamiento o envío de manos remotas, el reemplazo y la validación.
No se encontraron horarios de soporte públicos de Vertex, ubicaciones de personal, acuerdos de manos remotas, inventario de repuestos, política de mantenimiento u objetivos de restauración. El contacto activo de ARIN fue validado en enero de 2026, lo cual es una evidencia administrativa útil. No es un horario de operaciones. La página de inicio pública ausente limita aún más la capacidad de un cliente para encontrar los términos de servicio o un canal de estado independiente.
La pregunta correcta sobre la mano de obra no es, por lo tanto, si Vertex tiene cuadrillas locales de postes. Es si el operador tiene ingenieros autorizados y manos contratadas en cada área metropolitana enumerada, con repuestos configurados y procedimientos de demarcación claros. Ese es un modelo operativo materialmente diferente de la reparación de campo residencial.
El cambio de origen de mayo es la pista de recuperación más útil
La transición de 23.158.104.0/24 de AS197547 a AS149513 ofrece un raro vistazo al cambio de red. Durante casi tres años, el bloque asignado directamente fue visible a través de AS197547. En mayo de 2026, ambos ASN de Vertex lo originaron durante aproximadamente once días, después de lo cual permaneció AS149513. El estado final era visible globalmente y llevaba un objeto de ruta en el sistema ARIN.
Una superposición puede ser una técnica de migración controlada. Anunciar el mismo prefijo desde los orígenes antiguo y nuevo permite a los operadores probar la accesibilidad y desplazar el tráfico antes de eliminar la ruta antigua. También puede crear problemas de política de enrutamiento si los filtros o las autorizaciones de origen de ruta aceptan solo un ASN. Sin registros de cambios, es imposible saber si la superposición fue deliberada, limpia o visible para el cliente. El resultado sí muestra que Vertex fue capaz de establecer AS149513 como el origen aceptado.
El movimiento concentra la historia de enrutamiento público en torno a SyCloud. AS197547 sigue registrado en RIPE NCC pero no es el origen actual del /24 asignado directamente a la empresa. AS149513 origina una cartera mixta mucho más grande y aparece en los puntos de intercambio. Esto puede simplificar la política y agregar rutas de clientes. También puede poner más dependencias detrás de un sistema autónomo y un equipo operativo.
La consolidación de sistemas autónomos no es necesariamente una consolidación física. AS149513 puede abarcar muchos enrutadores y ciudades, mientras que dos ASN pueden funcionar en un mismo dispositivo. Por lo tanto, el cambio de mayo nos habla sobre la autoridad de enrutamiento, no sobre el hardware. Un registro de migración adecuado identificaría las ubicaciones de borde antiguas y nuevas, los estados de origen de ruta aceptados, los avisos a los clientes, las condiciones de reversión, la convergencia observada y cualquier pérdida de paquetes.
El mismo evento expone los límites del estado registral. AS197547 todavía está asignado. Un lector que solo mire su registro RIPE podría suponer que está activo. Un lector que solo mire el registro ARIN de AS149513 podría pasar por alto su historial de enrutamiento anterior a septiembre de 2023. Los colectores de rutas actuales y las observaciones históricas se necesitan juntos para comprender el estado operativo.
Para la resiliencia, la pregunta sin respuesta más importante es si AS197547 sigue siendo una alternativa probada o es ahora una carcasa administrativa. Si conserva enrutadores independientes, proveedores y autorizaciones aceptadas, podría ofrecer una opción de recuperación. Si se retiró después de la consolidación, no añade redundancia. El registro por sí solo no puede decidirlo.
El espacio de direcciones revela una superficie de dependencia mayorista
AS149513 origina bloques asociados con varios titulares de recursos diferentes. Eso puede ocurrir cuando un proveedor de tránsito anuncia espacio de clientes, cuando los clientes autorizan a un upstream a originar en su nombre, cuando se alquila espacio de direcciones o cuando una red consolida rutas bajo un mismo origen. Los datos públicos no revelan el contrato de cada bloque, por lo que la propiedad no debe inferirse de la originación.
Este límite es importante tanto para el riesgo como para la responsabilidad. Vertex controla directamente la política de enrutamiento en AS149513, pero puede no controlar el registro, el servidor, el contenido o el usuario final detrás de cada prefijo. Un titular de recursos puede controlar la autorización de origen de ruta mientras Vertex controla el anuncio BGP. Un cliente de centro de datos puede ser propietario del servidor mientras Vertex proporciona el tránsito. Un upstream puede transportar la ruta mientras otra empresa es propietaria del circuito metropolitano.
El AS-SET nombra un grupo que incluye AS197713, AS197547, AS151951, AS38047, AS153371 y AS401075, entre otros. Las clasificaciones de enrutamiento actuales identifican a varios de ellos como clientes o descendentes. La membresía exacta difiere entre las copias ARIN y APNIC del conjunto, y los objetos de política de enrutamiento pueden quedar obsoletos. Por lo tanto, el conjunto debe usarse como contexto de filtrado, no como un organigrama corporativo.
Los descendentes observados hacen que Vertex sea operativamente relevante más allá de su propio /24. CAIDA contó cuatro clientes en su inferencia de relaciones. IPinfo enumeró cinco redes descendentes. RIPEstat veía vecinos del lado derecho que incluían Shenzhen Lesuyun, Back Waves, FiberPower y Skyspark Hosting. Estos conjuntos de datos discrepan en los bordes porque las relaciones comerciales son privadas y las rutas AS pueden ser ambiguas. Coinciden en que AS149513 no es simplemente un stub que anuncia un prefijo de oficina.
Cuando falla un origen de tránsito, el efecto depende del diseño del cliente. Un descendente con un segundo proveedor y espacio de direcciones portátil puede redirigir el tráfico. Un cliente con una sola conexión puede desaparecer globalmente. Un cliente cuyo prefijo es originado directamente por AS149513 puede no tener un ASN independiente visible en la ruta, lo que hace que la dependencia sea más difícil de ver. Un servicio alojado puede permanecer direccionado pero fallar en la capa del servidor o de la instalación.
La seguridad de origen de ruta añade otro control compartido. El resumen de principios de julio de Hurricane Electric contaba la mayoría de las rutas originadas como válidas según RPKI, pero identificaba dos anuncios originados no válidos en su vista. Los recuentos pueden cambiar y necesitan confirmación a nivel de prefijo antes de asignar culpas. La existencia de cualquier vista no válida es una razón para que el operador y los titulares de recursos reconcilien las autorizaciones de origen de ruta, los agregados y las rutas más específicas.
Una red físicamente sana puede perder accesibilidad cuando los grandes operadores rechazan una ruta no válida.
Por lo tanto, la superficie de impacto al cliente es más amplia que el mapa de cobertura de un ISP local convencional y más reducida que todo internet. Consiste en los prefijos y sistemas autónomos que dependen de Vertex para la originación, el tránsito o la accesibilidad al punto de intercambio en un momento dado. Esa superficie puede cambiar a diario. Un inventario de rutas fechado es más útil que una afirmación estática de 1.000 prefijos posibles.
Quién se ve afectado cuando el tejido se rompe
Un fallo de un enrutador en Hong Kong afectaría primero a las sesiones y rutas que terminan en ese dispositivo. Si existen sesiones equivalentes en otros lugares y la política converge correctamente, los usuarios pueden ver una breve interrupción o una ruta más larga. Si el enrutador transporta interconexiones únicas de clientes, esos clientes pueden permanecer caídos después de que las rutas orientadas a Internet se recuperen. El gráfico BGP visible no puede mostrar esos últimos saltos privados.
Una interrupción de una instalación tiene un límite más amplio. Puede eliminar enrutadores, racks de servidores, interconexiones de intercambio y entregas de operadores de forma simultánea. Los clientes alojados en ese edificio pueden perder tanto la computación como la red, mientras el tráfico de los clientes en otro edificio se redirige. Si los sistemas de gestión, autenticación o monitoreo también se encuentran en la instalación fallida, la reparación puede ralentizarse incluso cuando existe capacidad de reenvío sobrante.
Un corte en el transporte metropolitano puede crear una falla engañosa. Los puertos de intercambio en varios edificios pueden permanecer alimentados, pero la longitud de onda que los une o los enlaza con el núcleo puede fallar. Algunos prefijos permanecen visibles a través de otro borde mientras aumenta la pérdida de paquetes. Si todo el tráfico de larga distancia a Tokio y Los Ángeles cruza el mismo punto de agregación de Hong Kong, la red puede parecer geográficamente distribuida mientras se comporta como un solo sitio.
Un fallo en un cable submarino no suele aislar Hong Kong porque muchos sistemas y operadores prestan servicio en la región. Aún puede aumentar la latencia y la congestión cuando el tráfico se desplaza a las rutas supervivientes. El resultado depende de la capacidad contratada, la política de enrutamiento y el destino. Una red con muchos vecinos BGP pero poco transporte sobrante puede permanecer globalmente accesible mientras las aplicaciones se vuelven lentas o inestables.
Un error de política de enrutamiento puede ser global e inmediato. Una retirada accidental de las rutas de AS149513 eliminaría la accesibilidad de todas las instalaciones que de otro modo estarían en buen estado. Una fuga de rutas de clientes o de la tabla completa podría sobrecargar los enlaces o enviar tráfico por rutas no deseadas. Un estado RPKI incorrecto puede causar una accesibilidad selectiva, con algunos proveedores aceptando una ruta y otros rechazándola. Estas fallas se reparan mediante configuración y coordinación, no mediante empalmes de fibra.
Las personas aún determinan la restauración. Los ingenieros de red diagnostican los cambios de ruta; los técnicos de centros de datos reemplazan ópticas y fuentes de alimentación; el personal de los operadores repara la fibra; los operadores de puntos de intercambio investigan el tejido compartido; los titulares de recursos actualizan las autorizaciones. Si la superficie de contacto público de Vertex es limitada, los descendentes necesitan canales de escalamiento contractuales que no son visibles para los observadores externos.
La ausencia de una página de soporte pública no significa que esos canales no existan, pero impide una evaluación independiente de su profundidad.
El usuario final afectado puede no llegar a conocer nunca el nombre de Vertex. Un cliente de servidor compra a un host descendente, un usuario de aplicaciones llega a ese servidor a través de un dominio de contenido, y el descendente compra tránsito a SyCloud. Una interrupción aparece como un sitio web lento, una sesión de juego fallida, una máquina virtual inalcanzable o un servicio privado roto. Esta dependencia indirecta es la razón por la que una red de tránsito relativamente pequeña puede importar más allá de su huella legal.
Lo que mostraría un informe de resiliencia creíble
Vertex puede establecer una posición mucho más sólida sin revelar configuraciones confidenciales de enrutadores. El primer requisito es una descripción precisa del servicio. Debería decir si SyCloud vende tránsito IP, conectividad de coubicación, servidores dedicados, máquinas virtuales, servicios de direcciones, peering remoto o alguna combinación. Debería identificar a la parte contratante legal y los países en los que se aceptan pedidos.
El segundo requisito es una topología a nivel metropolitano. Una versión pública podría nombrar los nodos de Hong Kong, Tokio y Los Ángeles; distinguir los enrutadores propios de los puertos remotos; identificar qué instalaciones contienen equipos; y revelar si cada área metropolitana tiene dos dominios de enrutador y energía. No es necesario publicar las rutas de fibra exactas, pero las afirmaciones de operador independiente y entrada independiente deberían definirse y ser auditables.
El tercero es la capacidad después de una falla. Las velocidades nominales de puerto deben combinarse con la utilización máxima normal y la capacidad disponible tras la pérdida del enrutador, la instalación y el circuito entre áreas metropolitanas más grandes. La métrica debe incluir la pérdida de paquetes y la latencia, no solo la carga de la interfaz. Un servicio que permanece accesible a una décima parte del rendimiento normal tiene continuidad pero no resiliencia total.
El cuarto es la higiene de rutas. El operador debe publicar la lista de orígenes actual, la responsabilidad de mantenimiento del AS-SET, la cobertura de autorización de origen de ruta, la política de filtrado, la validación de prefijos de clientes y el resultado de la migración de ASN de mayo de 2026. El recuento de dos rutas no válidas del registro público debe resolverse a nivel de prefijo y fecharse, ya que las vistas agregadas pueden ir con retraso.
El quinto son las operaciones de recuperación. Cada área metropolitana necesita un escalamiento nominal las 24 horas, manos remotas autorizadas, repuestos configurados, copias de seguridad de la configuración y acceso fuera de banda probado. La empresa debe indicar los objetivos de restauración para fallos de enrutador, interconexión, tránsito y equipos de clientes, distinguiendo las fallas que son responsabilidad del propietario o del operador. Una página de estado pública debe estar alojada fuera de la misma red sobre la que informa.
El sexto es la portabilidad del cliente. Los descendentes deben saber si pueden anunciar su espacio a través de otro proveedor, si Vertex origina sus prefijos, con qué rapidez pueden cambiar los objetos de ruta y las autorizaciones, y qué sucede con el direccionamiento cuando finaliza un contrato. Esta es tanto una cuestión de resiliencia como de propiedad.
La evidencia de estos controles movería la calificación de la red de Media a Fuerte. La evidencia de enrutadores compartidos, un solo núcleo en Hong Kong, rutas de respaldo sobresuscritas, autorizaciones obsoletas o soporte no disponible la movería hacia abajo. El registro público actualmente no respalda ninguno de los extremos.
Una evaluación corregida
Vertex Connectivity LLC tiene suficiente evidencia actual para escapar de la etiqueta de "huella delgada" en la capa de red. AS149513 está activo, es dual-stack y globalmente visible. Aparece en cinco tejidos de intercambio, enumera diez instalaciones y tiene varias rutas externas grandes. Su bloque IPv4 asignado directamente completó un cambio de origen visible en mayo de 2026. Esas son señales concretas de operación.
La evidencia no respalda el modelo físico original. No hay una última milla verificada, un sistema inalámbrico fijo, una planta de acceso de fibra, un conjunto de torres, un área de cobertura residencial o una base instalada de equipos en las instalaciones del cliente. No hay base para discutir la independencia de postes, la economía de densidad local o una cuadrilla que se desplace a los abonados. Mantener esas afirmaciones convertiría una suposición basada en el nombre en un perfil de empresa falso.
El modelo respaldado es una red de alojamiento y tránsito pequeña pero conectada internacionalmente que opera como SyCloud, con su huella visible más fuerte en Hong Kong e interconexión adicional en Tokio y Los Ángeles. Depende de centros de datos de terceros, tejidos de intercambio, interconexiones, transporte metropolitano y de larga distancia, operadores externos, manos remotas y política de enrutamiento. Es probable que sus clientes incluyan operadores de alojamiento o de red más que una población local documentada.
El modelo sigue estando incompleto. La banda de tráfico de 200-300 Gbps y las velocidades de puerto de PeeringDB son autoinformadas. El sitio web público no es accesible en sus puntos finales habituales. Faltan los términos de servicio, el número de clientes, la dotación de personal, la propiedad, la capacidad privada, la diversidad de rutas físicas, el diseño de energía y los registros de recuperación. Los colectores de rutas pueden mostrar que los paquetes tienen un camino hasta el borde; no pueden mostrar si el servicio detrás de ese borde está en buen estado o protegido contractualmente.
Por lo tanto, el juicio final sobre el estado operativo esred activa, servicio opaco y resiliencia física no verificada. La calificación de evidencia de red esMedia. La sólida evidencia de rutas e interconexión se ve contrarrestada por una débil divulgación comercial y de infraestructura. La factura más importante de Vertex no es una factura de banda ancha local. Es el coste recurrente de mantener los puertos, el transporte, las instalaciones y al personal lo suficientemente independientes como para que una red multiurbana no colapse de nuevo en un único dominio de fallo en Hong Kong.