Big centres de données Of Shandong Province doit démontrer si la capacité de son centre de données peut survivre aux contraintes d'énergie et de connectivité opérateur

Résumé

• Big centres de données Of Shandong Province est visible dans les registres publics Internet en tant que CEGN-SD: leregistre AS139154 de l'APNICdésigne Big centres de données Of Shandong Province, et lavue d'ensemble d'AS139154 sur RIPEstatsignalait que l'AS était annoncé au 2026-07-11.
• L'empreinte de routage est significative mais limitée. Lesdonnées des préfixes annoncés de RIPEstatmontraient quatre préfixes visibles, tandis que lesdonnées sur l'état du routagemontraient trois préfixes IPv4, un préfixe IPv6, 8 704 adresses IPv4, une visibilité IPv4 depuis 324 des 325 pairs RIS, une visibilité IPv6 depuis 315 des 322 pairs RIS et deux voisins observés.
• La preuve de l'installation est plus faible que la preuve réseau. Les registres APNIC situent deux blocs IPv4 hérités au No. 1 Sheng Fu Qian Street à Jinan, tandis que les registres 103.150.24.0 et 2405:f940 décrivent « Shandong Province Government Cloud LC » au Inspur Cloud Computing Center à Jinan. Unevisite de sécurité du bureau en 2024a également désigné les salles de cloud gouvernemental d'Inspur, l'extranet gouvernemental électronique de Shandong Unicom et les salles de cloud Xinchuang comme des sites opérationnels critiques.
• Par conséquent, le niveau opérationnel est Moyen, pas Fort. Le Centre dispose de preuves publiques de routage, de marchés publics et de cloud gouvernemental, mais les registres publics manquent encore de preuves au niveau de la salle en matière d'énergie, de refroidissement, de rencontre avec les opérateurs, de générateur, de fenêtre de maintenance et de basculement.

Les preuves commencent par un rôle de cloud gouvernemental, non par une marque de colocation de détail

Big centres de données Of Shandong Province ne se présente pas, dans les preuves publiques, comme une entreprise de colocation commerciale classique vendant de l'espace en baies, des interconnexions et de la densité énergétique au marché général. La piste publique la plus solide pointe vers une institution provinciale de données et de cloud gouvernemental qui s'articule autour des plateformes de gouvernement numérique du Shandong, des services de réseau gouvernemental électronique, de l'infrastructure de données publiques et des marchés de cloud gouvernemental. Cela importe car la question infrastructuelle est différente.

Pour un fournisseur de centres de données de détail, l'acheteur demande si les salles, les mégawatts et les opérateurs annoncés existent. Pour cette entité, le lecteur doit se demander si une couche de coordination du cloud gouvernemental peut présenter des preuves opérationnelles solides pour les salles, les opérateurs et les chemins de reprise qui soutiennent effectivement les charges de travail provinciales.

Le registre public des marchés est un point de départ utile. Une page des transactions de ressources publiques du Shandong pour leprojet de service de cloud gouvernemental provincialdésigne Big centres de données Of Shandong Province comme acheteur, identifie la méthode de passation comme un appel d'offres ouvert et liste le type de projet comme services. Leavis d'appel d'offres associéfournit le numéro de projet SDGP370000000202501014338, le nom du projet comme service de cloud gouvernemental provincial du Shandong, une date limite de soumission et d'ouverture au 2025-08-06 09:00, une période contractuelle jusqu'au 2025-12-31, l'acceptation des offres en consortium et un budget de zéro yuan sans prix plafond. Cette ligne de zéro yuan n'est pas un signe que le service cloud est gratuit; elle est plus cohérente avec un accord de cloud gouvernemental de type cadre ou à consommation où les coûts réels sont déterminés par des postes de service, des liquidations ou des commandes ultérieures. C'est aussi un avertissement contre le traitement de l'appel d'offres comme une déclaration directe de capacité installée.

Les pages du bureau provincial des données montrent pourquoi le cloud est important. Dans uneréunion de travail sur les données provinciales de 2025, le bureau a déclaré que le Shandong avait été approuvé comme zone pilote intégrée des éléments de données nationaux, était entré dans des pilotes nationaux pour la construction d'infrastructures de données et la gouvernance du catalogue de ressources de données, et devait renforcer l'agrégation des ressources de données, le gouvernement numérique, l'économie numérique, la société numérique et l'infrastructure numérique. La même page indique que la capacité de service gouvernemental intégré du Shandong était au premier niveau national et que le soutien à l'infrastructure numérique doit être renforcé avec une offre coordonnée de calcul, une conception scientifique et des garanties de sécurité. Cela constitue une preuve de la demande. Cela montre que les plateformes provinciales ont besoin d'infrastructure. Cela ne dit pas que le Centre possède toutes les salles ou toute l'énergie qui soutiennent ces plateformes.

La distinction devient plus claire dans unevisite de sécurité de 2024. La direction du bureau provincial des données a visité Inspur Group et Shandong Unicom, inspecté la salle de cloud gouvernemental d'Inspur, puis inspecté la salle centrale de l'extranet gouvernemental électronique provincial de Shandong Unicom et la salle de cloud Xinchuang. Ce rapport indique que le cloud gouvernemental et le réseau gouvernemental sont des infrastructures numériques importantes soutenant des plateformes clés telles que « Ai Shandong » et « Shandong Tong ». C'est l'un des meilleurs indices spécifiques au sujet dans le registre public car il identifie la surface opérationnelle réelle: non pas un centre de données abstrait, mais des salles de cloud gouvernemental et de réseau gouvernemental opérées avec des partenaires technologiques nommés. Il délimite également le rôle du Centre. Le Centre peut contracter, coordonner, gérer et dépendre de ces salles, tandis que l'exploitation quotidienne des installations et des opérateurs peut incomber en partie aux organisations partenaires.

Cette limite est importante pour la résilience. Si une application provinciale tombe en panne parce qu'un bloc d'alimentation se déclenche dans une salle Inspur, qu'une salle d'opérateur perd son refroidissement ou qu'un événement de maintenance sur un routeur central tourne mal, les utilisateurs affectés peuvent le ressentir comme une panne de la plateforme gouvernementale même si l'autorité de réparation physique appartient à un partenaire. Les acheteurs et les lecteurs publics doivent éviter deux erreurs faciles.

La première est de supposer qu'un enregistrement de routage et un titre de marché public prouvent un ensemble de centres de données entièrement détenus en propre. La seconde est d'écarter l'entité parce qu'elle manque de pages commerciales de colocation. Pour un coordinateur de cloud provincial, la preuve correcte est de savoir si les salles opérées par des partenaires, les ressources de routage et les chemins de reprise sont suffisamment documentés pour soutenir les charges de travail du secteur public.

Les enregistrements réseau prouvent une véritable frontière publique

La preuve la plus solide et vérifiable de manière indépendante est celle des numéros Internet.Le registre RDAP de l'APNIC pour AS139154liste le nom de l'AS comme CEGN-SD, pays CN, statut actif, enregistré en 2020 et la description « Big centres de données Of Shandong Province ». Il fournit le même schéma d'adresse de Jinan utilisé dans les registres d'adresses APNIC associés: No. 1 Sheng Fu Qian Street, Jinan, Shandong.La vue d'ensemble RIPEstat pour AS139154identifie également le titulaire comme « CEGN-SD - Big centres de données Of Shandong Province » et signalait que l'AS était annoncé pour la fenêtre d'observation du 2026-07-11. Cela suffit à traiter l'entité comme un entité de routage public actif, et non comme un simple nom figurant dans une brochure gouvernementale.

L'espace annoncé est également concret.La vue des préfixes annoncés de RIPEstatmontrait 2405:f940::/32, 219.235.0.0/20, 103.150.24.0/23 et 119.148.160.0/20, visibles de fin juin jusqu'au 2026-07-11.La vue de l'état du routage de RIPEstatrésumait trois préfixes IPv4 visibles, un préfixe IPv6, 8 704 adresses IPv4 et 65 536 /48 IPv6 sous le /32 IPv6 visible. Elle faisait également état d'une haute visibilité de routage: 324 des 325 pairs RIS IPv4 plein flux voyant l'ensemble des routes IPv4, et 315 des 322 pairs RIS IPv6 plein flux voyant l'ensemble des routes IPv6. Ce ne sont pas des faits sur les installations, mais ce sont d'importants faits d'accessibilité. Une périphérie de cloud gouvernemental provincial qui ne serait pas visible sur l'Internet public présenterait un profil de risque très différent.

Les registres d'adresses de l'APNIC ajoutent l'indice du contexte de l'installation.Le registre 119.148.160.0 de l'APNICdécrit CEGN-SD comme Big centres de données Of Shandong Province au No. 1 Sheng Fu Qian Street, Jinan. Leregistre 219.235.0.0donne le même nom CEGN-SD, la même description et la même adresse à Jinan. Il s'agit d'allocations portables d'apparence héritée, enregistrées en 2008 et modifiées pour la dernière fois en 2022. En revanche,le registre 103.150.24.0 de l'APNICetle registre 2405:f940::décrivent CEGN-SD-GCLC comme « Shandong Province Government Cloud LC » au « Inspur Cloud Computing Center, JiNan ShanDong ». Cette paire est plus directement liée à l'hébergement du cloud gouvernemental. Elle soutient l'idée qu'au moins une partie du patrimoine routé visible est associée au centre de cloud computing d'Inspur, et non seulement à une adresse administrative.

Le panorama amont est limité mais utile.Les données des voisins AS de RIPEstat pour AS139154montraient deux voisins observés dans l'instantané du 2026-07-11: AS4837 et AS58540.La vue d'ensemble RIPEstat pour AS4837identifie AS4837 comme CHINA169-Backbone, le réseau dorsal China169 de China Unicom.La vue d'ensemble RIPEstat pour AS58540identifie AS58540 comme CHINATELECOM-SHANDONG-JINAN-IDC, Jinan. Il s'agit d'une combinaison d'opérateurs cohérente pour une périphérie de cloud gouvernemental du Shandong: un important réseau dorsal national de China Unicom et un AS IDC de China Telecom Shandong/Jinan. Cependant, cela ne constitue pas une preuve complète de diversité des opérateurs. La vue publique n'indique pas si les deux liaisons amont entrent dans des bâtiments séparés, utilisent des conduits séparés, ont des fenêtres de maintenance séparées, offrent suffisamment de capacité engagée en cas de panne, ou sont connectées à des routeurs et des domaines d'alimentation différents.

La vue de la cohérence de routage mérite également d'être lue comme un signe d'hygiène plutôt que comme un certificat de résilience.Les données de cohérence de routage AS de RIPEstatindiquaient que les quatre préfixes visibles sont à la fois dans BGP et whois, RADB étant listé parmi les sources IRR, et les imports/exports avec AS4837 et AS58540 ont été observés. Cela confirme une administration de base des routes. Cela ne prouve pas le nettoyage DDoS, la protection contre les fuites de routes, la discipline de maintenance, le temps de récupération ou l'historique d'impact client. Les données de routage publiques peuvent indiquer aux lecteurs que AS139154 est actif et visible; elles ne peuvent pas indiquer comment le Centre et ses partenaires se comportent à 2 heures du matin lorsqu'une route amont est dégradée.

Les affirmations de capacité doivent être séparées de la capacité que les utilisateurs peuvent réellement consommer

Le contexte de la capacité provinciale du Shandong est vaste. Leplan d'action pour l'infrastructure numérique 2024-2025appelle au déploiement anticipé de la 5G, des réseaux optiques gigabits, de l'infrastructure de calcul et de l'infrastructure de l'Internet des objets; il promeut la 5G de haute qualité, les réseaux tout optiques F5G, l'infrastructure de calcul, la coordination réseau-calcul et les mises à niveau numériques dans les transports, l'énergie, l'eau, les services municipaux, le tourisme culturel, l'éducation et l'écologie. Il indique que le Shandong doit guider les centres de données généraux, les centres de supercalcul, les centres de calcul intelligent et les centres de données périphériques vers une disposition échelonnée rationnelle, promouvoir le développement normalisé et intensif des centres de données généraux, et construire des zones centrales de centres de données à faible latence autour des points de connexion directe du réseau dorsal national Internet de Jinan et Qingdao.

Cette ambition provinciale ne doit pas être confondue avec la capacité propre utilisable de Big centres de données Of Shandong Province. Un plan provincial peut contenir de grandes ambitions en termes de baies, de calcul, de réseau et de cluster régional, tandis que le rôle direct du Centre reste la passation de marchés, l'intégration, la numérotation, la coordination du cloud gouvernemental et la garantie des services du secteur public. Le Centre peut être au cœur de la surface de demande et de gouvernance sans posséder tous les actifs.

Le registre public ne montre pas de tableau de capacité du campus avec la marque du Centre, de données d'efficacité énergétique, de permis de construire, de capacité de transformateur, de mètres carrés de salle de données, d'inventaire de point de rencontre avec les opérateurs ou de nombre de baies prêtes pour le client. C'est la différence entre « le Shandong investit massivement dans l'infrastructure de calcul » et « cette entité peut offrir un service de centre de données résilient spécifique ».

Lapage d'achèvement des engagements publics de 2024est un signal de capacité de fin d'année plus clair, mais elle reste au niveau provincial. Elle indique que le bureau s'était engagé à construire plus de 25 nouveaux centres de données provinciaux cinq étoiles, à atteindre 400 000 baies standard en service dans toute la province et à atteindre une part de calcul intelligent de 30 %. Elle précise ensuite que le Shandong avait construit 50 nouveaux centres de données provinciaux cinq étoiles, porté la capacité de calcul totale à 9,66 Eflops et atteint une part de calcul intelligent de 30 %, avec 40 millions de yuans de primes financières provinciales soutenant la qualité et la croissance de la capacité des centres de données. Ces chiffres sont substantiels. Ils montrent un écosystème provincial de centres de données, mais ils n'attribuent pas ces baies à Big centres de données Of Shandong Province ni ne prouvent la capacité excédentaire propre du Centre.

La page des marchés renforce cette distinction entre capacité installée et capacité utilisable. L'appel d'offres pour le cloud gouvernemental de 2025 a un budget de zéro yuan et sans prix plafond, indique que le besoin de passation figure dans une annexe, accepte les offres en consortium et ne dure que jusqu'au 31/12/2025. Cela en fait une preuve médiocre pour une quantité fixe de capacité installée. Il est préférable de le lire comme un véhicule contractuel pour les services de cloud gouvernemental.

Un véhicule de service cloud peut s'étendre ou se contracter avec les fournisseurs; il peut utiliser des salles partenaires; il peut fixer les prix par service; et il peut dépendre de preuves opérationnelles non visibles dans l'appel d'offres public. Pour les lecteurs, la question clé n'est pas de savoir combien de baies provinciales existent, mais quels sites partenaires hébergent les charges de travail, quelles classes de service sont liées à quels engagements de récupération, et si ces engagements ont été testés.

La piste de capacité la plus fondée est l'alignement entre CEGN-SD-GCLC, Inspur Cloud Computing Center et la visite de sécurité du bureau. Les registres APNIC pour 103.150.24.0 et 2405:f940:: décrivent « Shandong Province Government Cloud LC » au Inspur Cloud Computing Center. La visite de sécurité du bureau indique que la direction a inspecté la salle de cloud gouvernemental d'Inspur et discuté du devoir pendant les vacances, de la gestion des urgences, de l'innovation technologique et du développement d'applications.

Elle a également inspecté la salle centrale de l'extranet gouvernemental électronique provincial de Shandong Unicom et la salle de cloud Xinchuang. Ces faits suggèrent fortement que la capacité de cloud gouvernemental public dépend d'un écosystème de partenaires de salles et d'opérateurs. Ils ne révèlent pas la capacité disponible, comment elle est cloisonnée, comment elle est refroidie, comment elle est alimentée, ni comment fonctionne le basculement entre les sites partenaires.

La principale voie de défaillance est physique, même lorsque le signal public est numérique

Les artefacts les plus visibles sont les enregistrements de routage, les avis de marchés publics et les pages politiques, mais le chemin de défaillance est physique. Si une salle de cloud gouvernemental d'Inspur perd l'alimentation électrique, le refroidissement ou le stockage, AS139154 peut rester visible alors qu'une application provinciale tombe en panne. Si une salle d'extranet gouvernemental électronique de Shandong Unicom subit un incident sur un routeur central, la connectivité gouvernementale interne peut être affectée même si les adresses publiques continuent d'être annoncées.

Si la route amont de China Telecom Shandong/Jinan est coupée pendant une maintenance et que la route survivante de China Unicom manque de capacité, la perte de paquets devient un problème utilisateur. Si un incendie, une inondation ou un incident de contrôle d'accès retarde l'intervention à distance, la panne officielle de la plateforme n'attendra pas une explication publique claire.

L'énergie est la lacune publique la plus difficile. Le plan d'action provincial reconnaît l'énergie et l'électricité comme faisant partie de l'infrastructure numérique, y compris la transformation numérique du réseau électrique de l'Internet, la surveillance des nouveaux systèmes électriques, la coordination source-réseau-charge-stockage et le soutien aux grands projets d'infrastructure numérique par le biais d'accords fonciers, énergétiques et environnementaux.

Il indique également que les stations de base 5G et les centres de données doivent être orientés vers des mises à niveau d'économie d'énergie verte et une part accrue d'énergies renouvelables. Ce sont des signaux politiques importants, et ils montrent que le Shandong comprend l'énergie comme une contrainte.

Ils ne disent pas aux lecteurs si les salles de cloud gouvernemental soutenant le Centre disposent de deux alimentations indépendantes du réseau public, d'une autonomie de générateur, de contrats de réapprovisionnement en carburant, d'une autonomie de batterie, de tests de charge de banc ou de chemins électriques séparés pour chaque rangée de baies.

Le refroidissement est tout aussi opaque. Les salles de cloud gouvernemental à Jinan doivent survivre à la chaleur estivale, à la densité du matériel et aux fenêtres de maintenance. Le registre public ne montre pas la topologie de refroidissement, la conception de l'eau glacée ou de la détente directe, la configuration N+1 ou 2N, le confinement, les points de consigne de température, les pompes de secours, le risque d'approvisionnement en eau ou la capacité de ventilation d'urgence.

Cette absence importe car la continuité du cloud peut silencieusement échouer par limitation thermique, pannes partielles de stockage ou arrêts protecteurs avant que toute une salle ne s'éteigne. Un tableau de routage ne révélera pas que l'allée froide manque de marge.

Les points de rencontre avec les opérateurs ne sont visibles qu'au niveau des AS. Les preuves publiques montrent AS139154 observé avec AS4837 et AS58540, mais ne montrent pas les salles de rencontre, les chemins d'interconnexion, la diversité optique, les chemins de conduits, les routeurs de bordure du fournisseur ou les circuits primaires et de secours. Il est tout à fait possible que le Centre et ses partenaires jouissent d'une bonne diversité d'opérateurs. Le point est que les lecteurs publics ne peuvent pas le vérifier.

La diversité des opérateurs doit être prouvée par des preuves physiques et contractuelles: des entrées de bâtiment séparées, des chemins métropolitains différents, un transport optique indépendant, des filtres BGP préapprouvés, une commutation de trafic testée et une marge suffisante sur le chemin survivant. Sans cela, « deux ASN amont » reste un signal, pas une garantie.

Le chemin des retards de construction et de permis est important pour toute expansion. Le langage de soutien aux projets du plan d'action mentionne des facteurs fonciers, énergétiques et environnementaux pour les projets d'infrastructure numérique et tente de soutenir les projets éligibles par des mécanismes tels que « l'acquisition de terrain et la construction immédiate ». Ce langage existe parce que la croissance des centres de données n'est pas seulement une décision de passation de marché.

Elle nécessite du terrain, de l'énergie, du refroidissement, la conformité environnementale, l'accès au réseau, l'approbation incendie et la coordination des services publics. Si la demande de cloud gouvernemental provincial croît plus vite que l'expansion des salles partenaires, le Centre peut être contraint par la capacité des partenaires et les approbations locales, même quand l'environnement politique est favorable.

Le risque d'incendie et d'inondation n'est pas divulgué au niveau du site. Jinan est une capitale provinciale intérieure, et les preuves publiques pointent vers des salles gouvernementales plutôt qu'un campus commercial public avec des rapports détaillés sur les dangers. Par conséquent, l'acheteur doit poser des questions ordinaires mais non négociables: altitude d'inondation, zones d'incendie, suppression au gaz, détection précoce de fumée, détection de fuites d'eau, double chemin de sortie de chaque salle, autorité de réponse aux urgences, et si une alternative pour la perte totale du site a été répétée.

Parce que les services provinciaux touchent les citoyens, les agences et les entreprises, les dommages d'une panne du cloud gouvernemental sont opérationnels plutôt que purement commerciaux.

Qui ressent l'interruption

Les utilisateurs affectés ne sont pas seulement le personnel d'un bureau de données. Lavisite de sécurité de 2024indique que le cloud gouvernemental et le réseau gouvernemental soutiennent des plateformes clés telles que « Ai Shandong » et « Shandong Tong ». Lapage d'accueil du bureaudécrit « Ai Shandong » comme une application de services gouvernementaux par laquelle le public peut accéder aux informations et services gouvernementaux dans toutes les régions, niveaux et départements. Lapage de respect des engagements de 2024indique que « Ai Shandong » 5.0 comptait 116 millions d'utilisateurs enregistrés et que treize services intégrés étaient en ligne. Elle indique également que « Shandong Tong » 3.0 soutenait le travail de bureau gouvernemental et s'était connecté à plus de 4 000 systèmes métiers dans tous les départements et niveaux. Cela fait de la fiabilité du cloud gouvernemental une vaste question de service public.

La même page fournit plus de détails sur le côté données. Elle indique que les licences électroniques avaient cumulé plus de 950 millions d'utilisations, que le partage de données dépassait les 49 milliards d'utilisations, que « Lu Tong Code » était connecté dans six domaines et plus de 53 000 lieux, et que la plateforme intégrée de big data de la province comptait 169 nœuds au niveau du comté en fonctionnement. Ces affirmations ne sont pas des faits d'ingénierie de centre de données, mais elles montrent l'ampleur des dépendances.

Si l'identité, les licences, le partage de données, les codes de service public, la collaboration de bureau ou les nœuds de données au niveau du comté dépendent des salles de cloud gouvernemental et du réseau gouvernemental, alors une interruption des installations peut se propager à travers le gouvernement numérique au lieu de rester un problème informatique limité.

L'agenda des données publiques et de l'économie numérique ajoute un autre groupe affecté. Laréunion de travail de 2025a déclaré que le Shandong était entré dans des pilotes nationaux pour la construction d'infrastructures de données et la gouvernance du catalogue de ressources de données et souhaitait promouvoir la circulation et l'utilisation des données tout en les maintenant sécurisées. Le plan d'action appelle à une infrastructure de données intersectorielle et interdomaine, à l'amélioration de la plateforme intégrée de big data provinciale et à un portail unifié pour le partage, l'ouverture et la fourniture de services de données. Cela signifie que les chercheurs, les entreprises, les gouvernements locaux et les développeurs d'applications peuvent dépendre de plateformes qui, en fin de compte, nécessitent des couches résilientes de calcul, de stockage et de réseau.

C'est pourquoi une empreinte publique mince ne doit pas être confondue avec un faible impact. Un petit hébergeur commercial avec une seule baie et peu de clients peut tomber en panne silencieusement. Une entité de coordination provinciale de centre de données et de cloud gouvernemental peut avoir une divulgation publique limitée de ses installations tout en se trouvant proche de charges de travail à fort impact.

Le risque est asymétrique: le public ne voit que les registres APNIC et les avis de marchés publics, tandis que la chaîne de dépendance réelle inclut les systèmes des agences, les applications de service aux citoyens, les services de bureau interdépartementaux, l'accès aux données publiques et les réseaux gouvernementaux connectés par des opérateurs.

Par conséquent, la question opérationnelle n'est pas de savoir si Big centres de données Of Shandong Province est « grand » comme un campus à grande échelle. C'est de savoir si son rôle public est soutenu par une infrastructure suffisamment fiable, récupérable et gérée par des partenaires pour répondre à l'importance des plateformes qu'il touche. Sur cette question, les preuves publiques restent incomplètes.

Les preuves de marchés publics doivent être lues comme une surface de contrôle

L'appel d'offres pour le cloud gouvernemental de 2025 est un point de contrôle car il montre le Centre comme l'acheteur nommé pour le service de cloud computing. Il ne résout pas le problème des preuves physiques, mais il révèle où ces preuves devraient exister. Tout marché sérieux de cloud gouvernemental peut demander aux soumissionnaires et aux membres du consortium de fournir des listes de sites, des certifications, une topologie énergétique, une topologie réseau, des listes de personnel de support, des contrôles de sécurité, des plans de continuité et des enregistrements de récupération testés.

L'avis public ne montre pas l'annexe du marché, mais l'appel d'offres indique que le besoin est dans une annexe et accepte les offres en consortium. C'est là que le véritable contrat de résilience devrait se trouver.

La ligne budgétaire de zéro yuan est particulièrement importante. Si un marché de services cloud est fixé par de la consommation ultérieure, des catalogues de services ou des règles de liquidation, alors les lecteurs publics ne peuvent pas déduire l'échelle du budget. Un budget de zéro et sans prix plafond rend l'enregistrement du marché moins utile pour l'estimation de la capacité et plus utile pour l'identification des rôles. Cela prouve que le Centre achète des services de cloud gouvernemental provincial.

Cela ne prouve pas quelle capacité est engagée, quelle capacité est réservée, quels fournisseurs sont dans le panier de services, ou si une charge de travail peut basculer entre fournisseurs sans reconception.

L'admission de consortiums est également importante. Un service de cloud gouvernemental peut combiner un fournisseur de plateforme cloud, un opérateur télécom, un exploitant d'installations, un fournisseur de sécurité et un contractant d'intégration. Cela peut améliorer la résilience si les responsabilités sont claires et répétées. Cela peut aussi créer des délais si un incident se situe entre les organisations.

Un événement énergétique peut relever de l'exploitant de l'installation, un événement de routage de l'opérateur, un événement de virtualisation du fournisseur cloud, un événement de sécurité du fournisseur SOC et un événement de communication de l'institution contractante. Le contrat de service doit identifier qui commande l'incident et qui peut apporter des modifications contraignantes sous pression.

La visite de sécurité publique suggère que le bureau est conscient de cette réalité opérationnelle. Elle indique que les responsables se sont renseignés sur le service pendant les vacances, la gestion des urgences, le fonctionnement des équipements principaux, les dispositions de permanence, les plans d'urgence et l'exploitation sécurisée du cloud gouvernemental et du réseau gouvernemental. C'est un bon signe car cela se concentre sur les bonnes questions. Mais cela reste un rapport de visite, pas une preuve qualifiée.

Le registre public ne montre pas la fréquence des exercices, les résultats de récupération, les rapports d'incidents, les clauses de pénalité, les performances en temps de restauration ou les audits indépendants.

Les questions contractuelles qui s'ensuivent sont simples. Quels sites physiques sont dans le périmètre? Lesquels sont primaires, secondaires et de secours uniquement? Quelles charges de travail peuvent être déplacées sans perte de données? Quelles applications utilisent des chemins Internet public par rapport à des chemins d'extranet gouvernemental électronique? Quel AS, préfixe et chemin opérateur appartient à chaque service? Quels sites ont des alimentations électriques indépendantes? Quelle autonomie de générateur est garantie? Quelle conception de refroidissement est utilisée?

Quelles fenêtres de maintenance peuvent affecter tous les chemins simultanément? À quelle fréquence un exercice complet du site a-t-il été réalisé? Quelles preuves sont disponibles pour les clients gouvernementaux et lesquelles ne sont détenues que par les fournisseurs?

Peering et transit: la périphérie visible est utile mais insuffisante

Les deux voisins observés d'AS139154 sont logiques pour une empreinte de cloud gouvernemental provincial chinois. Le réseau dorsal China169 de China Unicom et l'AS IDC de China Telecom Shandong/Jinan fournissent une accessibilité publique via les infrastructures des grands opérateurs nationaux. Les registres APNIC de cloud gouvernemental au Inspur Cloud Computing Center et la visite de sécurité chez Shandong Unicom s'inscrivent également dans ce tableau: les services de cloud gouvernemental et de réseau gouvernemental électronique sont probablement entrelacés avec les installations des opérateurs locaux et des fournisseurs de cloud à Jinan.

Mais le transit visible ne répond pas à trois questions qui importent le plus en cas de panne. Premièrement, les chemins sont-ils physiquement indépendants? Deux ASN amont peuvent tout de même entrer dans le même bâtiment, traverser le même conduit, se terminer sur des équipements adjacents ou partager une exposition de maintenance amont. Deuxièmement, les chemins sont-ils opérationnellement indépendants? Si un fournisseur gère la salle, un autre le transport et un troisième le routage, un incident coordonné peut prendre plus de temps à résoudre. Troisièmement, le chemin survivant peut-il transporter le trafic?

Une diversité sans capacité excédentaire peut transformer une panne franche en un service dégradé qui ne répond toujours pas aux attentes des utilisateurs.

La vue BGP publique ne peut pas non plus montrer les dépendances privées du réseau gouvernemental. Les services provinciaux peuvent dépendre de chemins d'extranet gouvernemental électronique qui ne sont pas reflétés dans les observations AS publiques. Une panne de la route publique peut être moins dommageable qu'une panne du réseau gouvernemental interne, et l'inverse peut également être vrai. La référence de la visite de sécurité à la salle centrale de l'extranet gouvernemental électronique provincial est donc cruciale. Elle rappelle aux lecteurs que la périphérie Internet publique n'est qu'une surface.

Le cloud gouvernemental dépend également de chemins réseau privés ou semi-privés, de services d'identité internes, de systèmes de collaboration bureautique et d'interfaces de partage de données.

La posture RPKI et IRR n'est pas le problème principal ici. La cohérence RIPEstat montre les préfixes publics dans BGP et whois, et l'AS est visible. La question la plus importante est la diversité physique et opérationnelle. Si un examen de marché s'arrête à « deux liaisons amont et quatre préfixes », il a manqué le risque infrastructurel. L'examen correct demande des diagrammes de chemin, des identifiants de circuit, des démarcations opérateur, des entrées de site, des rapports de test de basculement et une coordination de maintenance.

Les données publiques peuvent justifier de poser ces questions; elles ne peuvent pas remplacer les réponses.

Un test pratique de diligence raisonnable

Le premier test est la limite des actifs. Big centres de données Of Shandong Province doit être traité comme une institution publique de données et de cloud gouvernemental dont l'infrastructure visible dépend de salles partenaires. Un acheteur ou un organisme de surveillance doit demander quels actifs le Centre contrôle directement, quels actifs il contracte, quels actifs appartiennent à Inspur ou à des partenaires télécoms, et quels actifs ne sont que des services logiques. Sans cette limite, la responsabilité se brouillera pendant une interruption.

Le deuxième test est le test du site. Pour chaque classe de service de cloud gouvernemental, le Centre et ses partenaires doivent pouvoir identifier la salle de production active, la salle de secours, la salle réseau, l'emplacement du stockage et l'emplacement de la gestion. Ils doivent décrire si les services sont actif-actif, actif-passif, sauvegarde et restauration ou reconstruction manuelle. Les pages publiques montrent Inspur Cloud Computing Center et les salles de Shandong Unicom comme pertinentes; elles ne montrent pas la liste des sites pour chaque service.

Le troisième test est celui de l'énergie et du refroidissement. Chaque site matériel doit avoir documenté la conception de l'alimentation publique, l'autonomie de l'onduleur, la configuration du générateur, le réapprovisionnement en carburant, l'historique de maintenance, les tests de charge, la redondance du refroidissement et la surveillance environnementale. Le plan provincial reconnaît les facteurs fonciers, énergétiques et environnementaux, mais les preuves publiques ne montrent pas de résilience énergétique au niveau du site.

Le quatrième test est la diversité des opérateurs. Les voisins visibles d'AS139154, AS4837 et AS58540, doivent être mis en correspondance avec des circuits physiques, des entrées de bâtiment, des routeurs et des classes de service. Le Centre doit montrer qu'un événement de maintenance ou une coupure de fibre n'élimine pas toute l'accessibilité externe ou interne. Pour les applications gouvernementales, la diversité de l'extranet gouvernemental électronique privé doit être documentée séparément de la diversité Internet public.

Le cinquième test est la preuve de récupération. La « gestion des urgences » et le « service en 24/7 » sont nécessaires mais pas suffisants. Les preuves utiles sont un exercice de basculement daté, un résultat de temps de restauration, une analyse d'impact client, un test de restauration de sauvegarde et un enregistrement de communication d'incident. Un service qui ne peut être restauré que manuellement après coordination de plusieurs organisations peut être acceptable pour certaines charges de travail et inacceptable pour d'autres.

Le sixième test est le réalisme de la capacité. Les chiffres des centres de données provinciaux du Shandong sont impressionnants, mais la capacité de service utilisable du Centre doit être mesurée par les ressources cloud engagées, la marge réservée, la réplication du stockage, la capacité réseau et la couverture en personnel pour les services gouvernementaux spécifiques. Les baies provinciales installées ne sont pas identiques à une capacité résiliente immédiatement utilisable pour une plateforme donnée.

Le septième test est la discipline de divulgation publique. Un coordinateur de cloud gouvernemental n'a pas besoin de publier des diagrammes sensibles, mais il devrait être possible de donner des garanties non sensibles: catégories de service, classes de récupération, points de contact publics, pratique de notification de maintenance, diversité des opérateurs de haut niveau et contrôles audités. À l'heure actuelle, le registre public est solide en matière de politiques et de marchés, moyen en matière de routage et faible en matière de résilience des installations.

Ce qui améliorerait les preuves

La première amélioration serait une carte des services non sensible. Il n'est pas besoin de révéler les plans de baies protégés ou les détails de sécurité. Elle pourrait simplement indiquer quelles classes de service de cloud gouvernemental provincial sont exécutées sur quelle classe de site: cloud computing principal, stockage de secours, cœur de réseau gouvernemental électronique, cloud Xinchuang, périphérie Internet public et environnement de reprise après sinistre. Elle devrait dire si chaque classe a un site, deux sites ou un site de secours uniquement, et si la récupération est automatique, semi-automatique ou manuelle.

Ce type de déclaration aiderait les lecteurs à comprendre la limite de contrôle sans exposer l'infrastructure critique.

La deuxième amélioration serait la clarté du lien entre la route et le service. Le routage public montre déjà AS139154 et quatre préfixes visibles. Ce qui manque, c'est un lien entre les ressources de routage et les catégories de service. Si 103.150.24.0/23 et 2405:f940::/32 sont des préfixes de cloud gouvernemental tandis que 119.148.160.0/20 et 219.235.0.0/20 servent à d'autres fonctions de réseau provincial, la charge d'assurance diffère pour chaque bloc.

Si certains préfixes sont utilisés pour des frontaux de service public, d'autres pour la gestion, et d'autres encore pour l'intégration de l'extranet gouvernemental, chacun a une exigence de récupération différente. Une déclaration de haut niveau sur l'utilisation des préfixes pourrait rester non sensible tout en améliorant la responsabilité.

La troisième amélioration serait la divulgation de la limite des partenaires. Les preuves publiques pointent déjà vers les salles d'Inspur et de Shandong Unicom. Ce n'est pas une faiblesse en soi; le cloud public et le cloud gouvernemental dépendent couramment de partenaires spécialisés. Le risque provient d'une responsabilité floue. Une note d'assurance utile dirait qui exploite la salle physique, qui exploite le calcul, qui exploite le stockage, qui exploite les routeurs, qui exécute la surveillance, qui communique les incidents, et qui a l'autorité pour activer le basculement.

Elle dirait également si le Centre a un accès opérationnel direct, un accès de supervision, ou seulement des droits contractuels et de coordination.

La quatrième amélioration serait la publication des classes de récupération. Toutes les charges de travail gouvernementales n'ont pas besoin du même temps de restauration. Un portail de service public, un système de bureau interne, un service de catalogue de données et une charge d'analyse par lots peuvent avoir une tolérance différente à l'indisponibilité et à la perte de données.

Le Centre pourrait publier de larges classes de récupération sans nommer les applications sensibles: par exemple, accès au service public critique, collaboration bureautique interdépartementale, services de partage de données, services de données publiques et charges de travail de faible priorité. Pour chaque classe, il pourrait donner le temps de récupération objectif, la fenêtre de perte de données objectif, la fréquence des tests et si l'objectif a été atteint l'année précédente. Cela ferait passer les preuves de « la gestion des urgences existe » à « la récupération du service est mesurée ».

La cinquième amélioration serait l'assurance de l'énergie et du refroidissement par catégorie. Aucun lecteur public n'a besoin d'un schéma unifilaire des bus d'onduleurs, mais le Centre et ses partenaires pourraient divulguer si les salles critiques de cloud gouvernemental disposent de sources publiques indépendantes, d'une couverture par générateur, de contrats de carburant, d'une autonomie de batterie, d'une redondance du refroidissement et d'une surveillance environnementale.

Une simple déclaration indiquant que les services de production critiques sont hébergés uniquement dans des salles qui répondent à une classe de redondance nommée serait plus informative qu'une référence politique au développement de centres de données verts. La question n'est pas de savoir si le Shandong soutient des centres de données verts et efficaces; c'est de savoir si les salles qui soutiennent les charges de travail du secteur public peuvent rester dans les limites énergétiques et thermiques lors d'une défaillance réaliste.

La sixième amélioration serait la transparence des fenêtres de maintenance. De nombreuses pannes de cloud ne proviennent pas de catastrophes; elles proviennent de travaux planifiés qui interagissent mal avec des faiblesses latentes. Une approche d'assurance publique utile indiquerait comment les fenêtres de maintenance sont coordonnées à travers le cloud computing, le stockage, le réseau gouvernemental électronique, la périphérie Internet public et les circuits opérateur.

Elle devrait dire si la maintenance simultanée par deux opérateurs est interdite pour les classes de service critiques et s'il existe une période de gel autour des événements importants de service public. Cela est particulièrement pertinent lorsque les registres publics montrent à la fois le fournisseur de cloud et les salles des opérateurs dans la chaîne de dépendance.

La septième amélioration serait l'apprentissage des incidents. Un opérateur de cloud gouvernemental public n'a pas besoin de publier les détails sensibles des incidents, mais il peut publier des résumés annuels de fiabilité: nombre d'incidents de service significatifs, grandes catégories de causes, si les objectifs de récupération ont été atteints, et quels changements préventifs ont été apportés. S'il n'y a pas eu d'incidents significatifs, cela devrait être indiqué avec une définition.

S'il y a eu des incidents, le résumé devrait séparer les causes liées à l'énergie de l'installation, au refroidissement, à l'opérateur, au routage, au stockage, à l'application et au processus humain. Ce type de registre d'apprentissage serait plus précieux que des garanties de haut niveau car il montre si l'organisation détecte et corrige les points faibles.

La huitième amélioration serait la clarté actuelle du contact public et de l'escalade. Les registres APNIC exposent des contacts techniques et d'abus, mais ce ne sont pas des dispositifs de service client. Les agences provinciales, les fournisseurs et les propriétaires de services publics affectés ont besoin de savoir comment les incidents de cloud et de réseau sont signalés, qui les trie, comment la gravité est attribuée, et quand les communications sont envoyées. Une page de contact public pourrait éviter des arborescences téléphoniques sensibles tout en expliquant le chemin officiel pour signaler l'impact sur le service.

Si ces améliorations apparaissaient, la notation pourrait évoluer vers Fort sans même publier de plans sensibles des installations. Le registre actuel prouve déjà la présence routée et la pertinence du cloud gouvernemental. Ce qui manque, c'est l'assurance que les couches physiques et organisationnelles sont aussi disciplinées que le tableau de routage. Pour une entité liée à des plateformes de service public, cette lacune n'est pas un problème mineur de documentation. C'est la question infrastructurelle centrale.

Évaluation opérationnelle

Big centres de données Of Shandong Province ne doit pas être écarté comme une entité de papier. Les registres publics Internet sont réels: AS139154 est enregistré au nom du Centre, RIPEstat le montre annoncé, quatre préfixes sont visibles, les registres APNIC décrivent à la fois le Centre et Shandong Province Government Cloud LC, et l'ensemble des routes jouit d'une large visibilité. La piste des marchés publics est également réelle: le Centre est l'acheteur d'un projet de service de cloud gouvernemental provincial de 2025.

Le contexte politique provincial est réel: le Shandong investit dans les centres de données, la capacité de calcul, les plateformes de service gouvernemental, les données publiques et l'infrastructure numérique. La visite de sécurité publique est réelle: les salles de cloud gouvernemental d'Inspur et les salles réseau et cloud de Shandong Unicom sont désignées comme des lieux critiques à inspecter.

La faiblesse n'est pas l'existence. La faiblesse est l'écart entre l'importance visible du cloud gouvernemental et la preuve publique des installations. Les preuves publiques ne montrent pas si Big centres de données Of Shandong Province peut démontrer de manière indépendante des alimentations doubles, une autonomie de générateur, une redondance du refroidissement, des points de rencontre avec des opérateurs séparés, un basculement entre deux salles, une restauration de sauvegarde testée ou une performance d'impact client.

Elles ne montrent pas non plus quelle capacité est réservée aux charges de travail gouvernementales, quelle part dépend de la disponibilité des partenaires, ou comment les fenêtres de maintenance sont coordonnées entre les salles cloud et réseau.

Par conséquent, la notation correcte est Moyen. Les preuves réseau sont suffisamment solides pour prouver une réelle périphérie opérationnelle. Les preuves du cloud gouvernemental et de la plateforme publique sont suffisamment solides pour prouver la pertinence. Les preuves des installations et de la récupération sont trop minces pour une notation Fort.

La capacité commercialisée ou implicite du Centre ne deviendra plus crédible que lorsque les marchés publics, les opérations des partenaires et les registres réseau correspondront à une preuve non sensible de résilience physique: quelles salles, quelles alimentations, quels opérateurs, quels chemins de restauration et quels tests.

D'ici là, la lecture la plus sûre est précise: Big centres de données Of Shandong Province est un acteur visible du cloud gouvernemental provincial et de l'infrastructure de données avec un routage public actif via AS139154. Il n'est pas encore publiquement prouvé qu'il s'agit d'un opérateur de centre de données transparent et autonome dont la capacité peut survivre à une perte d'énergie, à un stress de refroidissement, à une interruption opérateur ou à une défaillance d'une salle partenaire sans impact significatif sur le service.