Resumen

  • Vertex Connectivity LLC no es simplemente un nombre de empresa inactiva. ARIN registra AS149513 y un bloque IPv4 asignado directamente a la empresa en Boulder, Colorado; RIPE NCC registra un segundo ASN de Vertex, y los colectores de rutas públicas vieron AS149513 accesible a través de todos sus pares IPv4 e IPv6 en la fecha de corte de la investigación.
  • La huella física no es una red de acceso de banda ancha local. El registro de interconexión autoinformado de Vertex sitúa a AS149513 en diez centros de datos y en cinco tejidos de intercambio en Hong Kong, Tokio y Los Ángeles, con un alcance declarado de Asia-Pacífico y el nombre de enrutamiento SyCloud. No hay evidencia pública que establezca postes, torres, fibra hasta el hogar, equipos en instalaciones del cliente o un área de servicio doméstico local.
  • La diversidad es visible en el plano de control pero no está probada sobre el terreno. Las rutas públicas llegan a AS149513 a través de PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric y otras redes, pero varios enlaces pueden converger dentro de las mismas instalaciones de Hong Kong, conductos metropolitanos, proveedores de cross-connect o rutas de cables submarinos.
  • El grado de evidencia de la red es Medio: la presencia actual de enrutamiento e intercambio es sólida, pero la capacidad instalada, el tráfico, el equipo propio, los contratos de instalaciones, la separación de rutas, la exposición de energía de respaldo, el personal, los términos del cliente y la restauración medida no se han divulgado. La pregunta correcta de resiliencia es cómo SyCloud mantiene vivo un servicio de alojamiento y tránsito en múltiples ciudades, no cómo un ISP regional repara una última milla local.

El primer límite de falla visible es una sala de interconexión

El signo público más concreto de Vertex Connectivity no es una radio en una torre ni una fibra fuera de una casa. Es una dirección de intercambio de Internet. Elregistro de PeeringDB para AS149513informa una conexión de 100 Gbps a Equinix Hong Kong, conexiones de 100 Gbps a BBIX en Tokio y el oeste de Estados Unidos, y conexiones de 10 Gbps a Equinix Tokio y el Hong Kong Internet Exchange. El registro también enumera diez presencias en centros de datos: seis en Hong Kong, dos en Tokio y dos en el centro de Los Ángeles.

Esa geografía cambia todo el análisis de infraestructura. Un proveedor de acceso regional recibe pagos mensuales de hogares y empresas en un área de servicio delimitada, y luego mantiene el cable, la radio, el poste, el gabinete o el equipo del cliente necesario para llegar a ellos. La red visible de Vertex, en cambio, se encuentra donde los sistemas autónomos intercambian rutas y tráfico. Sus clientes públicos, si los hay, no están identificados, pero las observaciones de enrutamiento muestran otros sistemas autónomos detrás de él.

Por lo tanto, una falla puede afectar a servidores alojados, usuarios de espacio de direcciones, redes descendentes o revendedores dispersos lejos de la sala donde ocurre la falla.

La dependencia física de la empresa comienza con los racks, routers, interfaces ópticas y cross-connects dentro de instalaciones de terceros. Esas instalaciones necesitan energía eléctrica, energía de respaldo, refrigeración, seguridad y acceso controlado de técnicos. El transporte metropolitano debe conectar los edificios. Los sistemas de larga distancia y submarinos deben conectar Hong Kong, Japón y Estados Unidos. Los operadores externos deben aceptar y propagar las rutas de Vertex. La configuración, el filtrado y la autorización del origen de la ruta deben mantenerse correctos.

Un puerto puede permanecer encendido mientras el tráfico falla porque se retiró una ruta; una ruta puede permanecer visible mientras la congestión o una falla de cross-connect hace que el servicio sea inutilizable.

Esta distinción no es semántica. Decide qué afirmaciones de redundancia importan. Una segunda torre le importaría a un proveedor de acceso inalámbrico. Para Vertex, un segundo vecino BGP solo importa si llega a un router diferente a través de un circuito genuinamente separado, en una instalación que no comparte la misma planta vulnerable. Una segunda membresía de intercambio solo importa si el tráfico puede moverse allí con suficiente capacidad de repuesto.

Una presencia en Los Ángeles solo importa si las rutas, los servicios y las sesiones de clientes que normalmente dependen de Hong Kong pueden restaurarse o trasladarse a través del Pacífico.

Por lo tanto, la evidencia contradice la idea de una factura de conectividad local cuya resiliencia depende de la reparación del acceso. No hay una factura local verificada, radio de servicio local o planta de acceso en el registro público. Sin embargo, hay un tejido de interconexión vivo con dependencias operativas reales. El curso responsable es analizar la red que se puede observar y marcar la tesis de acceso minorista como no respaldada.

Qué se puede vincular a la empresa

La identidad legal y de recursos numéricos es más sólida que la identidad comercial. Elregistro de ARIN para AS149513nombra a Vertex Connectivity LLC, usa el identificador VCL-147-149513 y fecha el registro actual de ARIN al 26 de septiembre de 2023. Elregistro de organización de ARINasociado indica 1942 Broadway Street, Suite 314C, Boulder, Colorado, y utiliza una dirección de contactosyhots.com. ARIN también registra23.158.104.0/24como una asignación directa a Vertex, registrada en julio de 2023.

Esos registros establecen control administrativo sobre los recursos numéricos. No prueban que Boulder contenga un centro de operaciones de red, router, cliente o empleado. La misma suite aparece en registros públicos de muchas empresas no relacionadas y es utilizada por un servicio de registro de empresas. Es mejor tratarla como una dirección legal y de correspondencia a menos que un registro de instalación, personal o equipo establezca más. No se encontró tal evidencia operativa en Boulder.

La segunda identidad de red registrada de la empresa refuerza el vínculo legal mientras expone un historial operativo más complejo. Elregistro de RIPE NCC para AS197547nombra a Vertex Connectivity LLC, cita el número de registro de Colorado 20231678240 y repite la dirección de Boulder. Enumera el sistema autónomo bajo el nombre corto Vertex. El registro de RIPE está actualizado administrativamente, pero las observaciones de enrutamiento global actuales ya no muestran a AS197547 originando el bloque IPv4 asignado directamente de Vertex.

El historial de rutas públicas es inusualmente informativo. Elhistorial de RIPEstat para 23.158.104.0/24muestra a AS197547 originando el bloque desde julio de 2023 hasta el 18 de mayo de 2026. AS149513 comenzó a originarlo el 7 de mayo de 2026, creando una breve superposición antes de convertirse en el único origen observado. En la fecha de corte, elresultado de estado de enrutamiento de RIPEstatvio a AS149513 como el origen actual y el prefijo desde cada uno de sus 327 pares de colectores IPv4.

Esa secuencia es consistente con una migración de origen entre dos sistemas autónomos registrados bajo la misma empresa legal. No revela por qué ocurrió el cambio, qué routers se movieron, si se migraron sesiones de clientes, o si los dos ASN representan diferentes productos o equipos operativos. Sí muestra una gestión activa de rutas en mayo de 2026. La identidad de red de la empresa no está congelada en un registro; su bloque asignado directamente principal se movió de un ASN de Vertex a otro mientras permanecía globalmente accesible.

El nombre de red público de Vertex es SyCloud.BGP.Tools etiqueta a AS149513como SyCloud, mientras que PeeringDB vincula a la empresa consyhots.comy el conjunto de rutasAS149513:AS-SCLOUD. Elregistro público del AS-setcontiene a AS149513, AS197547 y varias otras redes. Un AS-set son datos de política de enrutamiento utilizados para describir rutas que pueden ser aceptadas o anunciadas; la membresía no establece por sí misma la propiedad. Sin embargo, respalda la conclusión de que Vertex presenta a AS149513 como el centro de un conjunto más amplio de clientes o socios de enrutamiento.

El resultado es un juicio de identidad preciso. Vertex Connectivity LLC es un titular de recursos de red registrado en Colorado asociado con AS149513 y AS197547. AS149513 está activo bajo el nombre SyCloud. La evidencia pública no establece que SyCloud sea una empresa legal separada, y este artículo no crea una. Se trata como la marca de red visible de Vertex porque el propio registro de interconexión de la empresa y los objetos de política de enrutamiento usan ese nombre.

Una red viva, pero no la que el nombre sugiere

A partir del 10 de julio de 2026, AS149513 era fuertemente visible. Elestado de enrutamiento AS de RIPEstatcontó 18 anuncios IPv4 que cubren 4,096 direcciones y nueve anuncios IPv6 que cubren 65,542 unidades /48 equivalentes. Reportó visibilidad total entre 327 peers IPv4 y 321 peers IPv6. Sulista de prefijos anunciadosincluía el propio 23.158.104.0/24 de Vertex junto con bloques registrados a través de otras organizaciones y registros.

Las vistas independientes coinciden en general en la operación actual, aunque difieren en recuentos y etiquetas. ElBGP Toolkit de Hurricane Electricinformó 27 prefijos IPv4 originados, 11 prefijos IPv6 y 53 peers observados en su vista de principios de julio, incluyendo anuncios más específicos. ElAS Rank de CAIDAvio un grado de red de 34, con siete proveedores, 23 peers y cuatro clientes, y un cono de clientes de cinco sistemas autónomos.Cloudflare Radarproporciona otra vista de enrutamiento actual. Las diferencias entre estas fuentes son normales porque muestrean diferentes colectores, cuentan agregados y más específicos de manera diferente, e infieren relaciones comerciales en lugar de leer contratos.

El consenso sigue siendo sólido: AS149513 no está inactivo. Origina ambas familias de direcciones, es visible globalmente y parece proporcionar conectividad más allá de sus propios prefijos. Eso respalda una conclusión de red operativa. No establece un servicio minorista. BGP transporta rutas para banda ancha doméstica, plataformas en la nube, universidades, empresas de alojamiento, redes de contenido y empresas privadas por igual. Que un ASN sea etiquetado como red "eyeball" o "Cable/DSL/ISP" por un directorio es una señal de clasificación, no una prueba de un único suscriptor residencial.

La combinación de direcciones se aleja de una red de acceso local convencional. Vertex posee directamente solo uno de los /24 IPv4 visibles identificados en su registro ARIN. Otros anuncios actuales incluyen espacio de direcciones registrado a Infinite Portal, Horizon Edge, Japan Network Information Center, Shenzhen Lesuyun Network Technology, Hong Kong Broadband Network y clientes privados. Elgeofeed publicado desde el registro ARIN de Vertexsitúa algunos prefijos en Hong Kong, otros en Tokio y otros en Los Ángeles. Un geofeed es una pista de ubicación proporcionada por el operador para las direcciones, no un mapa de fibra o edificios propios. Sin embargo, combinado con la lista de instalaciones, confirma un patrón de alojamiento e interconexión en tres mercados.

Los clasificadores de redes de terceros identifican el tráfico como de alojamiento. Elperfil de AS149513 de IPinfoetiqueta la red como de alojamiento, informa direcciones responsivas en Hong Kong y Los Ángeles, e identifica varios downstreams. BGP.Tools también coloca los prefijos originados bajo un encabezado de alojamiento de servidores. Estas etiquetas pueden ser incorrectas en los márgenes y no pueden revelar la actividad de cada usuario final. Sin embargo, son más consistentes con la evidencia de instalaciones y direcciones que una interpretación de banda ancha residencial.

No había catálogo de productos público, plan residencial, tarifa de acceso empresarial, mapa de cobertura, proceso de instalación, acuerdo de nivel de servicio ni página de atención al cliente en el sitio web vinculado. El dominio apexsyhots.comtenía servidores de nombres activos y un registro MX en la fecha de corte, pero ningún registro A o AAAA;www.syhots.comno devolvió ningún registro DNS. Elregistro de dominiopermanecía vigente, y los certificados comodín recientes indicaban que otros subdominios aún podrían estar en uso. Por lo tanto, la falta de una página de inicio pública muestra opacidad comercial, no un apagón de red.

Esta distinción de estado es importante. Vertex tiene evidencia operativa sólida en la capa de enrutamiento y divulgación débil en la capa de producto. Es razonable decir que la red está viva. No es razonable decir quién puede comprarla, qué compran, dónde se entrega contractualmente el servicio, o qué promesa de reparación se aplica.

La huella es un triángulo, no un territorio de servicio

PeeringDB enumera diez instalaciones de interconexión para AS149513. Hong Kong es el grupo más grande: Equinix HK1, HK2 y HK3; MEGA-i; el Sino Favour Centre de HKCOLO; y iTech Towers 2. Tokio tiene Equinix TY2 y TY8. Los Ángeles tiene la instalación One Wilshire de CoreSite y Digital Realty en 600 West 7th Street. Elregistro de presencia de intercambiocorrespondiente enumera HKIX, Equinix Hong Kong, Equinix Tokyo, BBIX Tokyo y BBIX US-West como operativos.

Estos son registros de interconexión autoinformados. Son útiles porque nombran edificios específicos, tejidos, direcciones IP y velocidades de puerto nominales. No son un registro de activos auditado. Una red puede comprar un puerto de intercambio remoto a través de otro operador sin poseer un router en cada sala listada. Una lista de instalación puede representar una jaula física, un gabinete compartido, un cross-connect a un socio, un router virtual o un servicio de transporte que termina en otro lugar. Los datos públicos no distinguen esos casos.

Sin embargo, el grupo de Hong Kong es demasiado coherente para ignorarlo. AS149513 tiene direcciones en HKIX y Equinix Hong Kong, reporta múltiples instalaciones locales, usa un marcador de país de Hong Kong en una versión de su AS-set, y origina espacio de direcciones geolocalizado en Hong Kong. Lavista de participantes de HKIXtambién lista a AS149513 en el intercambio. Este es el centro de gravedad operativo más claro de la red.

Tokio proporciona un segundo área metropolitana asiática y dos adjuntos de intercambio reportados. Un puerto está listado en Equinix Tokyo y otro en BBIX Tokyo, con entradas de instalación en TY2 y TY8. Eso es más que un punto de marketing, pero no establece dos nodos completamente independientes en Tokio. El puerto de BBIX podría ser alcanzado mediante transporte desde un router; el puerto de Equinix podría compartir el mismo suministro eléctrico del edificio, operador metropolitano o ruta óptica. Por el contrario, una red puede tener equipos y rutas no listados.

Los datos de interconexión pública revelan los puntos finales, no las fibras entre ellos.

Los Ángeles proporciona un borde transpacífico. One Wilshire y 600 West 7th son edificios de operadores distintos en el centro, y BBIX US-West está reportado a 100 Gbps. El geofeed de Vertex sitúa tres /24 actuales en Los Ángeles. Esa combinación respalda una presencia operativa en el área metropolitana. No prueba que los dos edificios tengan suministros eléctricos independientes, rutas diversas a las estaciones de aterrizaje de cables, routers separados o suficiente capacidad de repuesto para asumir el tráfico de Hong Kong.

La presencia instalada debe separarse del servicio utilizable. Un puerto de intercambio de 100 Gbps puede estar aprovisionado y operativo mientras transporta poco tráfico. Un router puede tener varias interfaces de 100 Gbps mientras su circuito de larga distancia es más pequeño. Un puerto puede estar protegido en el intercambio pero ser alcanzado a través de una onda metropolitana. Por el contrario, el tráfico puede exceder la tasa de un puerto mediante interconexiones privadas y enlaces de tránsito no mostrados en PeeringDB.

Sin utilización de interfaces, tasas de información comprometidas, diagramas de transporte y pruebas de conmutación por error, la lista de puertos pública es una pista de topología más que una declaración de capacidad.

Por eso el triángulo no debe dibujarse como un mapa de backbone. Los registros sitúan a Vertex en o conectado a diez instalaciones en tres áreas metropolitanas. No identifican las rutas de larga distancia, los sistemas de cable, las longitudes de onda, los proveedores arrendados, los pares de routers o las demarcaciones de servicio que conectan esos puntos. La imagen físicamente honesta es un conjunto de puntos finales evidenciados unidos por transporte desconocido.

Doscientos gigabits de reclamo no son doscientos gigabits de recuperación

La entrada de Vertex en PeeringDB reporta 200-300 Gbps de tráfico, una relación equilibrada de entrada y salida, 1,000 prefijos IPv4 y 500 prefijos IPv6. También declara una política de peering abierta sin contratos requeridos ni coubicación. Estos campos son proporcionados por el participante de la red. Pueden estar destinados como guía de peering en lugar de mediciones operativas auditadas.

Los campos de prefijos son especialmente reveladores. Los colectores de rutas actuales vieron 18 anuncios IPv4 y nueve IPv6 en la fecha de corte, no 1,500 prefijos originados. Las redes de peering a menudo publican límites de prefijos sugeridos generosos para que el crecimiento futuro o las especificaciones más detalladas de los clientes no activen filtros. BGP.Tools presenta explícitamente 1,000 y 500 como límites sugeridos. Leerlos como rutas originadas actuales sobrestimaría la escala de enrutamiento de Vertex en órdenes de magnitud.

La banda de tráfico tiene una limitación diferente. PeeringDB describe niveles de tráfico amplios; no publica una serie temporal, un punto de medición o la participación en cada área metropolitana. Un nivel de red de 200-300 Gbps podría caber dentro de los tres puertos de intercambio de 100 Gbps listados solo si la utilización y la dirección se alinearan perfectamente, y las redes reales también usan tránsito e interconexiones privadas. Nada en el registro muestra cuánto de la banda es tráfico pico real, compromiso del cliente, potencial de interfaz o una estimación obsoleta.

La capacidad de recuperación es aún más limitada. Supongamos que Hong Kong transporta la mayor parte del tráfico normal y Tokio es la alternativa. Los dos puertos de intercambio reportados en Tokio suman nominalmente 110 Gbps, antes de considerar transporte, sobrecarga de protocolo, políticas bilaterales y congestión. Esa aritmética no prueba un déficit porque puede existir capacidad privada y la banda de tráfico pública puede ser aproximada. Sí muestra por qué agregar etiquetas de puerto no puede responder a la pregunta de conmutación por error.

La métrica útil es el tráfico que puede redirigirse después de la falla creíble más grande mientras se cumplen los objetivos de latencia y pérdida de paquetes.

La misma lógica se aplica dentro de Hong Kong. Equinix Hong Kong está listado a 100 Gbps y HKIX a 10 Gbps. Si esas conexiones terminan en routers separados en edificios separados y alcanzan rutas de tránsito independientes, pueden proporcionar una diversidad significativa. Si el puerto de HKIX se entrega a través de transporte en el router de Equinix, o ambas rutas comparten un circuito metropolitano, el puerto más pequeño agrega opción de ruta sin eliminar la dependencia física común. Solo el inventario de circuitos de la red y los grupos de riesgo compartido pueden resolver esa distinción.

Los datos de ruta observados prueban la alcanzabilidad, no la calidad. RIPE RIS vio a AS149513 desde todos los peers muestreados. Eso dice que Internet conocía una ruta. No revela el tiempo de ida y vuelta, la pérdida de paquetes, la fluctuación, la congestión, las fluctuaciones de ruta o los errores de filtrado. Tampoco puede mostrar si una aplicación detrás de un prefijo estaba saludable. Un prefijo puede permanecer anunciado globalmente desde Los Ángeles mientras sus servidores en Hong Kong son inalcanzables detrás del borde.

Por lo tanto, las afirmaciones de capacidad deben puntuarse en capas. Los puertos de intercambio nominales son capacidad de interfaz instalada. Los prefijos observados son alcanzabilidad en el plano de control. El rango de tráfico autoinformado es una señal de escala comercial. La capacidad utilizable es lo que las aplicaciones pueden enviar realmente en la hora punta. La capacidad recuperable es lo que queda después de que falla un router, instalación, operador o área metropolitana. Solo los primeros tres tienen evidencia pública, e incluso esos dependen en parte de registros mantenidos por participantes.

Muchos upstreams pueden seguir compartiendo una ruta

Las rutas públicas muestran una diversidad lógica sustancial. Lavista de vecinos de RIPEstatobservó a AS149513 junto a PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric, China Mobile International y otras redes. BGP.Tools clasifica seis redes prominentes como upstreams: PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank y Hytron. CAIDA infiere siete proveedores y 23 peers.

Eso es materialmente más fuerte que un único upstream visible. Significa que los colectores externos reciben rutas originadas por Vertex a través de múltiples sistemas autónomos, y le da a Vertex más de un camino de política hacia destinos importantes. El peering abierto de intercambio puede acortar rutas y reducir la demanda de tránsito pago. Múltiples proveedores también permiten al operador cambiar los anuncios cuando una red tiene un problema de enrutamiento o comercial.

Los límites son físicos. BGP registra secuencias de sistemas autónomos, no mapas de conductos. PCCW Global y HGC pueden encontrarse con Vertex en el mismo hotel de operadores de Hong Kong. NTT y SoftBank pueden alcanzarse a través de transporte que comparte una ruta de aterrizaje de cable. Una ruta visible a través de Los Ángeles puede seguir dependiendo de un sistema transpacífico para el tráfico que regresa a Hong Kong. Múltiples sesiones en un router fallan juntas cuando falla el router, la tarjeta de línea, la alimentación eléctrica o la configuración.

La distinción está bien establecida en las guías de resiliencia. LasDiez Claves para Obtener Servicios de Red de Acceso Local Resilientesde CISA advierten que circuitos nominalmente redundantes pueden compartir enlaces físicos o instalaciones y recomienda validar la diversidad de ruta, entrada y terminación. El documento aborda las comunicaciones de seguridad pública, no a Vertex. Su principio de ingeniería se aplica directamente: facturas separadas y caminos AS separados no garantizan dominios de falla separados.

Las tres áreas metropolitanas de Vertex crean cuatro niveles en los que se debe probar la diversidad. Primero, la diversidad de routers dentro de una instalación: dos sesiones en un dispositivo no sobreviven a ese dispositivo. Segundo, la diversidad de instalaciones dentro de un área metropolitana: dos edificios ayudan solo si el transporte y las operaciones pueden continuar de forma independiente. Tercero, la diversidad metropolitana: Tokio o Los Ángeles deben poder transportar las rutas y servicios normalmente anclados en Hong Kong.

Cuarto, la diversidad de larga distancia: los circuitos intermetropolitanos deben evitar el mismo cable, estación de aterrizaje, núcleo del proveedor o ventana de mantenimiento cuando sea práctico.

El registro público no verifica ninguna de esas capas de extremo a extremo. Diez listados de instalaciones no son un diagrama de anillo. Cinco puertos de intercambio no son una prueba de conmutación por error. Veintiocho vecinos observados no son 28 salidas físicas. La diversidad de rutas es alentadora, pero debe describirse como diversidad lógica hasta que se documenten la separación física y la capacidad de recuperación.

Hong Kong es tanto una ventaja como una concentración

Hong Kong le da a Vertex acceso a un mercado de interconexión denso. La red puede alcanzar operadores regionales, proveedores de tránsito global, redes de contenido y otros operadores de alojamiento sin tener que transportar cada paquete a otro país. Seis instalaciones listadas y dos intercambios locales crean opciones para cross-connects y colocación metropolitana. Para los clientes que atienden Asia Oriental y Sudeste Asiático, eso puede reducir la latencia y mejorar la elección de ruta.

La concentración es igualmente clara. Seis nombres de instalaciones no significan seis sistemas independientes. Equinix HK1 y HK3 están ambos listados en Tsuen Wan; HK2 está en Kwai Chung; MEGA-i, HKCOLO y iTech Towers se encuentran en otros lugares del mercado de Hong Kong. Pueden diferir en suministro eléctrico, propiedad y riesgo del edificio, pero siguen compartiendo corredores de fibra metropolitanos, redes de operadores y sistemas de cable externos. Una falla importante de transporte metropolitano, una restricción prolongada de energía, un error en el plano de control o una restricción de acceso podrían afectar varios sitios a la vez.

El límite del operador de la instalación es importante aquí. Vertex no reclama públicamente la propiedad de ningún centro de datos listado. El modelo probable es coubicación, compra de cross-connect, peering remoto o transporte arrendado. Bajo esos arreglos, Vertex controla la configuración de su router y quizás su propio equipo en rack. El propietario controla la carcasa del edificio, la seguridad, gran parte de la planta eléctrica y de refrigeración, y los procedimientos de acceso. Los operadores controlan los circuitos más allá de la demarcación. Los operadores de intercambio controlan la estructura de conmutación compartida.

Un ticket de fallo puede cruzar cuatro organizaciones antes de que comience la reparación.

La energía de respaldo está igualmente estratificada. Un centro de datos puede tener generadores y baterías, pero la distribución del rack del cliente, las fuentes de alimentación del router, los amplificadores ópticos, la sala de interconexión, el nodo del operador metropolitano y el equipo de aterrizaje de cable necesitan protección. Un router bien diseñado con alimentación dual puede fallar si ambas alimentaciones provienen de una misma ruta de distribución. Un generador puede funcionar mientras un problema de refrigeración o entrega de combustible obliga a reducir la carga. Laguía de energía resiliente de CISAenfatiza la dependencia de las comunicaciones en sistemas de respaldo correctamente dimensionados, probados y abastecidos. De nuevo, eso es un punto de referencia de diseño, no una prueba de la instalación de Vertex.

El acceso operativo puede convertirse en el recurso limitante incluso cuando existen repuestos de hardware. Reemplazar un óptico en una jaula de Hong Kong puede requerir un empleado de Vertex, un técnico de manos remotas contratado o personal del propietario. Una falla de fibra puede requerir al operador metropolitano. Una fuga de ruta puede requerir un ingeniero de red con autoridad de configuración. Una falla de servidor orientada al cliente puede pertenecer al downstream, no a Vertex. El tiempo de recuperación es la suma de detección, clasificación de propiedad, aprobación de acceso, viaje o envío de manos remotas, reemplazo y validación.

No se encontraron horarios de soporte público de Vertex, ubicaciones del personal, acuerdos de manos remotas, inventario de repuestos, política de mantenimiento o objetivos de restauración. El contacto activo de ARIN fue validado en enero de 2026, lo cual es evidencia administrativa útil. No es un roster de operaciones. La falta de una página de inicio pública limita aún más la capacidad del cliente para encontrar términos de servicio o un canal de estado independiente.

Por lo tanto, la pregunta laboral correcta no es si Vertex tiene cuadrillas de postes locales. Es si el operador tiene ingenieros autorizados y manos contratadas en cada área metropolitana listada, con repuestos configurados y procedimientos de demarcación claros. Ese es un modelo operativo materialmente diferente de la reparación de campo residencial.

El cambio de origen de mayo es la pista de recuperación más útil

La transición de 23.158.104.0/24 de AS197547 a AS149513 ofrece una rara visión de un cambio de red. Durante casi tres años, el bloque asignado directamente fue visible a través de AS197547. En mayo de 2026, ambos ASN de Vertex lo originaron durante aproximadamente once días, después de lo cual AS149513 permaneció. El estado final era globalmente visible y contenía un objeto de ruta en el sistema ARIN.

Una superposición puede ser una técnica de migración controlada. Anunciar el mismo prefijo desde orígenes antiguos y nuevos permite a los operadores probar la alcanzabilidad y cambiar el tráfico antes de eliminar la ruta antigua. También puede crear problemas de política de enrutamiento si los filtros o las autorizaciones de origen de ruta aceptan solo un ASN. Sin registros de cambios, es imposible saber si la superposición fue deliberada, limpia o visible para el cliente. El resultado sí muestra que Vertex pudo establecer a AS149513 como el origen aceptado.

El movimiento concentra la historia de enrutamiento público en torno a SyCloud. AS197547 permanece registrado en RIPE NCC pero no es el origen actual del /24 asignado directamente de la empresa. AS149513 origina una cartera mixta mucho más grande y aparece en los intercambios. Esto puede simplificar la política y agregar rutas de clientes. También puede poner más dependencias detrás de un sistema autónomo y un equipo operativo.

La consolidación de sistemas autónomos no es necesariamente consolidación física. AS149513 puede abarcar muchos routers y ciudades, mientras que dos ASN pueden ejecutarse en un dispositivo. Por lo tanto, el cambio de mayo nos habla sobre la autoridad de enrutamiento, no sobre el hardware. Un registro de migración adecuado identificaría las ubicaciones de borde antiguas y nuevas, los estados de origen de ruta aceptados, los avisos a los clientes, las condiciones de reversión, la convergencia observada y cualquier pérdida de paquetes.

El mismo evento expone los límites del estado del registro. AS197547 todavía está asignado. Un lector que mire solo su registro RIPE podría asumir que está activo. Un lector que mire solo el registro ARIN de AS149513 podría perder su historial de enrutamiento anterior a septiembre de 2023. Se necesitan colectores de rutas actuales y observaciones históricas juntos para entender el estado operativo.

Para la resiliencia, la pregunta más importante sin respuesta es si AS197547 sigue siendo una alternativa probada o es ahora un cascarón administrativo. Si conserva routers, proveedores y autorizaciones aceptadas independientes, podría ofrecer una opción de recuperación. Si se retiró después de la consolidación, no agrega redundancia. El registro por sí solo no puede decidir.

El espacio de direcciones revela una superficie de dependencia mayorista

AS149513 origina bloques asociados con varios titulares de recursos diferentes. Eso puede ocurrir cuando un proveedor de tránsito anuncia espacio de clientes, cuando los clientes autorizan a un upstream a originar en su nombre, cuando se arrienda espacio de direcciones, o cuando una red consolida rutas bajo un origen. Los datos públicos no revelan el contrato de cada bloque, por lo que la propiedad no debe inferirse de la originación.

Este límite es importante tanto para el riesgo como para la responsabilidad. Vertex controla directamente la política de enrutamiento en AS149513, pero puede no controlar el registro, servidor, contenido o usuario final detrás de cada prefijo. Un titular de recursos puede controlar la autorización de origen de ruta mientras Vertex controla el anuncio BGP. Un cliente del centro de datos puede ser dueño del servidor mientras Vertex proporciona tránsito. Un upstream puede transportar la ruta mientras otra empresa posee el circuito metropolitano.

El AS-set nombra un grupo que incluye a AS197713, AS197547, AS151951, AS38047, AS153371 y AS401075, entre otros. Las clasificaciones de enrutamiento actuales identifican a varios de esos como clientes o downstreams. La membresía exacta difiere entre las copias de ARIN y APNIC del conjunto, y los objetos de política de ruta pueden volverse obsoletos. Por lo tanto, el conjunto debe usarse como contexto de filtrado, no como un organigrama corporativo.

Los downstreams observados hacen que Vertex sea operativamente consecuente más allá de su propio /24. CAIDA contó cuatro clientes en su inferencia de relaciones. IPinfo listó cinco redes downstream. RIPEstat vio vecinos del lado derecho incluyendo a Shenzhen Lesuyun, Back Waves, FiberPower y Skyspark Hosting. Estos conjuntos de datos discrepan en los márgenes porque las relaciones comerciales son privadas y los caminos AS pueden ser ambiguos. Coinciden en que AS149513 no es simplemente un stub que anuncia un prefijo de oficina.

Cuando falla un origen de tránsito, el efecto depende del diseño del cliente. Un downstream con un segundo proveedor y espacio de direcciones portátil puede redirigir. Un cliente con una sola conexión puede desaparecer globalmente. Un cliente cuyo prefijo es originado directamente por AS149513 puede no tener un ASN independiente visible en la ruta, haciendo más difícil ver la dependencia. Un servicio alojado puede permanecer direccionado pero fallar en la capa de servidor o instalación.

La seguridad del origen de la ruta añade otro control compartido. El resumen de principios de julio de Hurricane Electric contó la mayoría de las rutas originadas como válidas según RPKI pero identificó dos anuncios originados inválidos en su vista. Los recuentos pueden cambiar y necesitan confirmación a nivel de prefijo antes de asignar culpas. La existencia de cualquier vista inválida es una razón para que el operador y los titulares de recursos reconcilien las autorizaciones de origen de ruta, los agregados y las más específicas. Una red físicamente saludable puede perder alcanzabilidad cuando grandes operadores rechazan una ruta inválida.

Por lo tanto, la superficie de impacto al cliente es más amplia que el mapa de cobertura de un ISP local convencional y más estrecha que todo Internet. Consiste en los prefijos y sistemas autónomos que dependen de Vertex para originación, tránsito o alcanzabilidad de intercambio en un momento dado. Esa superficie puede cambiar a diario. Un inventario de rutas con fecha es más útil que una afirmación estática de 1,000 prefijos posibles.

Quién se ve afectado cuando se rompe el tejido

Un fallo de router en Hong Kong afectaría primero a las sesiones y rutas que terminan en ese dispositivo. Si existen sesiones equivalentes en otro lugar y la política converge correctamente, los usuarios pueden ver una interrupción breve o un camino más largo. Si el router transporta cross-connects únicos de clientes, esos clientes pueden permanecer caídos después de que se recuperen las rutas orientadas a Internet. El gráfico BGP visible no puede mostrar esos saltos finales privados.

Un apagón de instalación tiene un límite más amplio. Puede eliminar routers, racks de servidores, cross-connects de intercambio y entregas de operadores juntos. Los clientes alojados en ese edificio pueden perder tanto cómputo como red, mientras que el tráfico de clientes en otro edificio se redirige. Si los sistemas de gestión, autenticación o monitoreo también están en la instalación fallida, la reparación puede ralentizarse incluso cuando existe capacidad de reenvío de repuesto.

Un corte de transporte metropolitano puede crear una falla engañosa. Los puertos de intercambio en varios edificios pueden permanecer encendidos, pero la longitud de onda que los une o los conecta con el núcleo puede fallar. Algunos prefijos permanecen visibles a través de otro borde mientras aumenta la pérdida de paquetes. Si todo el tráfico de larga distancia hacia Tokio y Los Ángeles cruza el mismo punto de agregación en Hong Kong, la red puede parecer geográficamente distribuida mientras se comporta como un solo sitio.

Una falla de cable submarino generalmente no aísla Hong Kong porque muchos sistemas y operadores sirven a la región. Aún puede aumentar la latencia y la congestión cuando el tráfico se desplaza a rutas supervivientes. El resultado depende de la capacidad comprada, la política de rutas y el destino. Una red con muchos vecinos BGP pero poco transporte de repuesto puede permanecer globalmente alcanzable mientras las aplicaciones se vuelven lentas o inestables.

Un error de política de ruta puede ser global e inmediato. Una retirada accidental de las rutas de AS149513 eliminaría la alcanzabilidad de todas las instalaciones por lo demás saludables. Una fuga de rutas de clientes o de tabla completa podría sobrecargar enlaces o enviar tráfico a través de caminos no deseados. Un estado incorrecto de RPKI puede causar alcanzabilidad selectiva, con algunos proveedores aceptando una ruta y otros rechazándola. Estas fallas se reparan mediante configuración y coordinación, no empalme de fibra.

Las personas aún determinan la restauración. Los ingenieros de red diagnostican cambios de ruta; los técnicos del centro de datos reemplazan ópticos y fuentes de alimentación; el personal del operador repara fibra; los operadores de intercambio investigan el tejido compartido; los titulares de recursos actualizan autorizaciones. Si la superficie de contacto público de Vertex es limitada, los downstreams necesitan canales de escalado contractuales que no son visibles para observadores externos. La ausencia de una página de soporte pública no significa que esos canales no existan, pero impide una evaluación independiente de su profundidad.

El usuario final afectado puede que nunca conozca el nombre de Vertex. Un cliente de servidor compra a un host downstream, un usuario de aplicación llega a ese servidor a través de un dominio de contenido, y el downstream compra tránsito a SyCloud. Un apagón aparece como un sitio web lento, sesión de juego fallida, máquina virtual inalcanzable o servicio privado roto. Esta dependencia indirecta es por lo que una red de tránsito relativamente pequeña puede importar más allá de su huella legal.

Qué mostraría un informe de resiliencia creíble

Vertex puede establecer una posición mucho más sólida sin divulgar configuraciones sensibles de router. El primer requisito es una descripción precisa del servicio. Debería decir si SyCloud vende tránsito IP, conectividad de coubicación, servidores dedicados, máquinas virtuales, servicios de direcciones, peering remoto o alguna combinación. Debería identificar la parte contratante legal y los países en los que se aceptan pedidos.

El segundo requisito es una topología a nivel metropolitano. Una versión pública podría nombrar los nodos de Hong Kong, Tokio y Los Ángeles; distinguir los routers propios de los puertos remotos; identificar qué instalaciones contienen equipo; y divulgar si cada área metropolitana tiene dos dominios de router y energía. Las rutas de fibra exactas no necesitan publicarse, pero las afirmaciones de operador independiente y entrada independiente deben definirse y ser auditables.

El tercero es la capacidad después de una falla. Las velocidades de puerto nominales deben combinarse con la utilización pico normal y la capacidad disponible después de la pérdida del router, instalación y circuito intermetropolitano más grandes. La métrica debe incluir pérdida de paquetes y latencia, no solo carga de interfaz. Un servicio que permanece alcanzable a una décima parte del rendimiento normal tiene continuidad pero no resiliencia completa.

El cuarto es la higiene de rutas. El operador debería publicar la lista de orígenes actual, la responsabilidad de mantenimiento del AS-set, la cobertura de autorización de origen de ruta, la política de filtrado, la validación de prefijos de clientes y el resultado de la migración de ASN de mayo de 2026. El recuento de dos rutas inválidas del registro público debería resolverse a nivel de prefijo y fecharse, porque las vistas agregadas pueden retrasarse.

El quinto son las operaciones de recuperación. Cada área metropolitana necesita una escalabilidad 24/7 designada, manos remotas autorizadas, repuestos configurados, copias de seguridad de configuración y acceso fuera de banda probado. La empresa debería declarar objetivos de restauración para fallas de router, cross-connect, tránsito y equipo del cliente, distinguiendo las fallas propiedad de un propietario u operador. Una página de estado pública debería alojarse fuera de la misma red sobre la que informa.

El sexto es la portabilidad del cliente. Los downstreams deberían saber si pueden anunciar su espacio a través de otro proveedor, si Vertex origina sus prefijos, qué tan rápido pueden cambiar los objetos de ruta y las autorizaciones, y qué sucede con las direcciones cuando termina un contrato. Esto es tanto una cuestión de resiliencia como de propiedad.

La evidencia de estos controles movería el grado de red de Medio hacia Fuerte. La evidencia de routers compartidos, un núcleo en Hong Kong, rutas de respaldo sobresuscritas, autorizaciones obsoletas o soporte no disponible lo movería hacia abajo. El registro público actualmente no respalda ninguno de los extremos.

Una evaluación corregida

Vertex Connectivity LLC tiene suficiente evidencia actual para escapar de la etiqueta de "huella delgada" en la capa de red. AS149513 está activo, es dual-stack y globalmente visible. Aparece en cinco tejidos de intercambio, lista diez instalaciones y tiene varios caminos externos grandes. Su bloque IPv4 asignado directamente completó un cambio de origen visible en mayo de 2026. Esos son signos concretos de operación.

La evidencia no respalda el modelo físico original. No hay última milla verificada, sistema inalámbrico fijo, planta de acceso de fibra, parque de torres, área de cobertura doméstica o base instalada en instalaciones del cliente. No hay base para discutir la independencia de postes, la economía de densidad local o un equipo de campo conduciendo hacia suscriptores. Mantener esas afirmaciones convertiría una suposición basada en el nombre en un perfil falso de la empresa.

El modelo respaldado es una red de alojamiento y tránsito pequeña pero conectada internacionalmente que opera como SyCloud, con su huella visible más fuerte en Hong Kong e interconexión adicional en Tokio y Los Ángeles. Depende de centros de datos de terceros, tejidos de intercambio, cross-connects, transporte metropolitano y de larga distancia, operadores externos, manos remotas y política de rutas. Sus probables clientes incluyen operadores de alojamiento o de red en lugar de una población local documentada.

El modelo sigue incompleto. La banda de tráfico de 200-300 Gbps y las velocidades de puerto de PeeringDB son autoinformadas. El sitio web público no es accesible en sus puntos finales habituales. Faltan términos de servicio, número de clientes, personal, propiedad, capacidad privada, diversidad de rutas físicas, diseño de energía y registros de recuperación. Los colectores de rutas pueden mostrar que los paquetes tienen un camino hacia el borde; no pueden mostrar si el servicio detrás de ese borde está saludable o contractualmente protegido.

Por lo tanto, el juicio final del estado operativo esred activa, servicio opaco y resiliencia física no verificada. El grado de evidencia de la red esMedio. La evidencia sólida de rutas e interconexión se ve compensada por una divulgación comercial y de infraestructura débil. La factura más importante de Vertex no es una factura de banda ancha local. Es el costo recurrente de mantener puertos, transporte, instalaciones y personas lo suficientemente independientes para que una red de múltiples ciudades no colapse en un único dominio de falla en Hong Kong.