Le test de redondance de S3Wireless Colombia commence dans la colonne montante, pas sur le routeur

Résumé

• Les documents publics de S3 soutiennent l'existence d'une entreprise de communications basée à Bogotá vendant des services Internet d'entreprise, de transport de données, de réseaux locaux, de support géré et de services hébergés, mais ils n'identifient pas le fournisseur de dernière liaison, l'entrée du bâtiment ou l'itinéraire métropolitain derrière un circuit client spécifique.
• AS52330 est actif avec 12 /24 IPv4 annoncés, un /32 IPv6 annoncé, quatre voisins amont observés, une cinquième adjacence incertaine et une connexion déclarée de 10 Gbps à NAP Colombia; ce sont des signaux réseau significatifs, pas une preuve d'accès physiquement indépendant ou de capacité de basculement utilisable.
• Un achat S3 résilient nécessite donc des preuves au niveau du circuit: entrées, gaines ou chemins radio distincts, fournisseurs d'accès, sites d'agrégation, amont, domaines d'alimentation, capacité de réserve, propriété des pannes et autorité de restauration testée.

L'illusion des deux circuits commence dans la colonne montante

Imaginez un après-midi pluvieux à Bogotá et une salle d'équipement d'entreprise à plusieurs étages au-dessus de la rue. Deux terminaisons fibre aboutissent dans des routeurs de bord distincts. Les contrats appellent un service principal et l'autre de secours. Les routeurs ont des numéros de série différents, les interfaces optiques montrent de la lumière, et le client a payé pour une conception destinée à survivre à une panne. Pourtant, les deux fibres disparaissent dans la même colonne montante verticale, passent par le même fourreau de sous-sol et peuvent quitter le bâtiment par la même chambre.

Si un entrepreneur sectionne cette chambre, si un incendie ferme la colonne montante, ou si une panne de courant supprime l'alimentation de l'équipement d'accès partagé, la distinction logique entre les circuits s'effondre.

C'est le bon endroit pour commencer un examen de S3. Lapage communicationsde l'entreprise annonce un Internet d'entreprise stable avec une couverture nationale, un transport de données privé en configurations point à point et point à multipoint, et un travail professionnel sur les routeurs, commutateurs, pare-feu et équipements radio. Sapage d'accueilprésente une proposition plus large: un personnel expérimenté, une réponse normalisée, un chef de projet et une combinaison d'infrastructure d'entreprise, de technologie et de communications. Ces affirmations décrivent un fournisseur prêt à assumer la responsabilité de plus qu'un port Internet. Elles ne montrent pas comment un port particulier atteint le client.

La distinction est importante car la résilience d'entreprise est souvent vendue et évaluée à la mauvaise couche. Une deuxième adresse IP n'est pas un deuxième câble. Un deuxième routeur n'est pas une deuxième entrée de bâtiment. Un deuxième contrat amont n'est pas nécessairement une deuxième tranchée métropolitaine. Même un circuit livré sous un nom commercial différent peut emprunter la même boucle d'accès du grossiste. La première question n'est donc pas de savoir si S3 peut configurer un basculement.

Elle est de savoir si les deux chemins de bout en bout cessent de partager des dépendances physiques et opérationnelles assez tôt pour survivre à la panne que l'acheteur tente de couvrir.

Le dossier public de S3 ne donne aucune réponse au niveau du circuit. Il n'y a aucun schéma de routage publié qui relie une connexion client d'un point de démarcation à travers le bâtiment, la rue, le nœud d'agrégation et l'installation d'interconnexion. Il n'y a aucune liste publique de fournisseurs d'accès par ville, aucune déclaration selon laquelle les services principal et de secours utilisent des entrées séparées, et aucune matrice de restauration montrant qui peut envoyer une équipe lorsque la panne se trouve dans l'installation d'une autre entreprise. L'absence de ce matériel n'est pas une preuve que la diversité n'existe pas.

Cela signifie que la revendication de résilience doit être vérifiée par adresse plutôt que déduite de la présence réseau du fournisseur.

C'est aussi pourquoi un pourcentage de disponibilité est une mauvaise question d'ouverture. Un chiffre calculé à travers un réseau ou sur une longue période peut coexister avec un risque de mode commun sévère dans un bâtiment. Ce qui importe dans la salle d'équipement, c'est le domaine de défaillance: colonne montante, entrée, gaine, ligne aérienne, chemin radio sur le toit, fournisseur d'accès, routeur d'agrégation, portée métropolitaine, installation, amont, alimentation côté client et les personnes autorisées à restaurer chacun. À moins que ces domaines ne soient identifiés, "deux circuits" décrit l'inventaire, pas la survivabilité.

Une entreprise en activité, trois noms publics

Le nom de répertoire, S3WIRELESS COLOMBIA S.A, est une identité historique et réseau réelle, mais ce n'est pas l'expression la plus claire du nom légal actuel de l'entreprise. Uncertificat de la Chambre de commerce de Bogotápublié publiquement retrace la séquence. S3 Wireless Colombia S.A. a été constituée en 2003; elle a changé de forme et de nom pour devenir S3 Wireless Colombia S.A.S. en 2012; et en 2017, elle est devenue S3 Simple Smart Speedy S.A.S. Le certificat identifie le NIT 830.120.215-2 et un domicile à Bogotá. Il s'agit d'une continuité à travers des changements d'entreprise, et non d'une preuve de trois opérateurs distincts.

Le registre Internet n'a pas entièrement suivi cet historique de noms. L'enregistrementAS52330de LACNIC reste sous S3WIRELESS COLOMBIA S.A, avec un événement d'enregistrement en juin 2011 et un dernier changement en décembre 2011. Les données de contact du même enregistrement font référence à l'identité plus récente "Simple Smart Speedy". Cette combinaison fait du système autonome un pont solide entre l'ancien nom légal et la société commerciale actuelle, tout en avertissant de ne pas traiter une étiquette de registre comme un certificat d'entreprise en vigueur.

La proprepage "À propos"de S3 utilise S3 SIMPLE SMART SPEEDY S.A.S. et décrit l'entreprise comme concevant, commercialisant, mettant en œuvre et soutenant des services d'information et de communication. Sapage de contactdonne la Carrera 49A No. 86-40 à Bogotá, la même adresse que celle figurant sur plusieurs documents de certification et dans le registre du commerce. Le domaine partagé, l'adresse, le motif téléphonique et la description des services soutiennent la continuité de l'identité. Ils n'établissent pas quel nom légal apparaît sur chaque contrat de réseau hérité, bail immobilier ou contrat client.

Le registre de certification ajoute des preuves utiles et délimitées. Uncertificat ISO 9001nomme S3 Simple Smart Speedy S.A.S., couvre la conception, la commercialisation, la mise en œuvre et le support dans les domaines du service desk, de la connectivité, des communications, du centre de données et du cloud, et montre une validité jusqu'en septembre 2026 sous réserve de surveillance. Uncertificat ISO/IEC 20000-1couvre un périmètre de gestion de services similaire jusqu'en septembre 2026. Uncertificat ISO 45001traite de la santé et de la sécurité au travail sur le même large ensemble d'activités. Lecertificat ISO/IEC 27001publié, cependant, affiche une date de fin en octobre 2025, donc le fichier publié ne doit pas être présenté comme une preuve d'un certificat en vigueur sans un document plus récent.

Les certifications parlent de systèmes de gestion et de périmètres définis. Elles ne certifient pas la diversité physique d'une liaison particulière, la capacité restante sur un chemin de secours, ou l'indépendance d'une entrée de bâtiment. Elles sont pertinentes car des pratiques disciplinées de service, de changement et de sécurité façonnent la récupération. Elles ne remplacent pas les enregistrements de circuits.

L'historique des noms a une conséquence pratique pour les achats. Un acheteur devrait concilier quatre identifiants avant de signer ou de renouveler: la partie contractante actuelle et le NIT; le nom sur l'enregistrement télécom; l'entité contrôlant AS52330 et ses ressources d'adresses; et la partie qui possède ou sous-traite chaque circuit d'accès. Si le service est facturé par S3 Simple Smart Speedy S.A.S. alors qu'un enregistrement réseau ou un ancien accord de routage utilise S3 Wireless Colombia, le contrat devrait énoncer la continuité explicitement.

Cela lève l'ambiguïté lorsqu'un opérateur doit autoriser des travaux, lorsqu'une réclamation d'assurance est faite, ou lorsqu'une escalade atteint une installation qui ne reconnaît qu'un des noms.

Ce que S3 promet réellement

S3 ne se présente pas comme un simple revendeur de transit. Son offre publique combine le réseau local du client, le service étendu, l'informatique, le support et les applications de communications. Lapage Simple Businessdécrit le câblage structuré, les réseaux locaux sans fil, les équipements, les zones Wi-Fi, la surveillance du trafic, un service desk et un support sur site. Lapage Smart Technologyannonce de l'informatique dédiée, de l'hébergement, de la colocation et un environnement de centre de données, ainsi que des affirmations sur la haute disponibilité et la maintenance sur site. L'offre de communications ajoute ensuite l'accès Internet, le transport de données IP, les équipements radio et les communications unifiées.

Cette largeur peut être précieuse. Un fournisseur responsable du LAN, du routeur côté client, du service d'accès et du service desk a moins d'excuses pour faire rebondir une panne entre fournisseurs. Elle peut aussi créer une dépendance concentrée. Si le même centre de services, le même processus de changement, la même plateforme de gestion à distance ou la même équipe terrain supporte les deux circuits "indépendants", une erreur opérationnelle peut affecter les deux même lorsque les fibres sont séparées. Un examen de la résilience doit donc tester la diversité organisationnelle ainsi que la diversité des câbles.

Le langage le plus révélateur apparaît sur lapage de couverture et de devisde S3. Elle indique que les valeurs affichées sont mensuelles, excluent les taxes et l'installation, sont soumises à une étude sur site, s'appliquent uniquement aux populations proposées dans le sélecteur, et sont soumises à la disponibilité de la capacité. Cette qualification est plus utile qu'un slogan de disponibilité générale. Elle reconnaît que la vendabilité dépend de l'emplacement, du travail d'ingénierie et de la capacité au moment de la commande. Elle signifie également qu'une carte ou une déclaration de couverture nationale ne peut être interprétée comme une garantie qu'un deuxième chemin indépendant existe à une adresse.

Trois concepts de capacité différents doivent rester séparés. La capacité "installée" est ce que les ports, radios, fibres et contrats amont pourraient transporter dans des conditions définies. La capacité "provisionnée" est ce que S3 a configuré et engagé pour un client. La capacité de "basculement utilisable" est ce qui reste sur le chemin de bout en bout survivant pendant le même événement qui a supprimé le principal. Les documents publics ne divulguent pas ces valeurs par nœud ou itinéraire.

Un service de secours de 1 Gbps peut être installé et provisionné mais délivrer beaucoup moins lors d'une panne régionale si de nombreux clients reconvergent vers la même liaison amont survivante.

Les affirmations concernant les services hébergés ajoutent une autre frontière. Un client Internet d'entreprise peut acheter uniquement la connectivité, ou il peut dépendre de S3 pour un serveur virtuel, une application hébergée, une plateforme vocale et un support. Si l'environnement hébergé et le circuit de secours du client se rencontrent dans la même installation ou le même bord amont, un seul événement peut supprimer à la fois l'accès et le service que l'accès était censé atteindre. Inversement, un service hébergé bien conçu pourrait fournir une destination alternative lors d'une panne de site.

Les pages publiques ne fournissent pas suffisamment de topologie, de capacité contractée ou de données de récupération pour décider quelle conception s'applique.

La page d'accueil de S3 revendique 1 383 clients satisfaits et plus de 12 ans d'expérience. Ce sont des déclarations de l'entreprise plutôt que des statistiques d'exploitation auditées, et la page n'indique pas la date de mesure ou la définition de "client". Elles indiquent que l'offre vise une base opérationnelle établie plutôt qu'un réseau spéculatif. La tâche de diligence raisonnable n'est pas de rejeter cet historique. Elle est de traduire un langage de service général en une nomenclature par site, une description d'itinéraire, une réservation de capacité et un calendrier de responsabilité en cas de panne.

Une carte de nœuds, pas une carte de propriété

S3 a publié un matériel géographique inhabituellement détaillé pour un petit opérateur régional. SonPDF des nœuds de couverturecontient des entrées numérotées jusqu'à 167 et associe des municipalités à des nœuds nommés et, pour de nombreux nœuds, des coordonnées. La surface listée s'étend de Bogotá et Cundinamarca jusqu'à Boyacá, Cauca, Meta, Nariño et Valle del Cauca. Des noms de nœuds répétés tels que Manjuí, Quinini, Suba, Tibitoc et Tres Cruces suggèrent une agrégation de plusieurs municipalités vers des points hauts ou des sites urbains communs.

Ce document est une preuve d'un concept de couverture conçu. Ce n'est pas un registre d'actifs actuel. Le fichier ne porte aucune date d'effet évidente dans son contenu extrait, tandis que son emplacement web se trouve sous un chemin de téléchargement de 2019. Certaines étiquettes de municipalités et de départements sont incohérentes, certaines coordonnées sont absentes, et une coordonnée unique est répétée pour de nombreux lieux desservis. La lecture prudente est que S3 a associé publiquement ces zones à son réseau au moment où le document a été préparé.

Cela ne montre pas si S3 possède chaque tour, fibre, toit, radio, système d'alimentation ou liaison de retour.

Le schéma est important pour la résilience. Un chemin d'accès radio peut éviter une excavation de rue et pourtant converger avec un service fibre au même nœud de colline, alimentation électrique ou point de remise aval. Deux municipalités rattachées à un seul site nommé partagent les risques météorologiques, d'accès et de maintenance de ce site. Un client desservi depuis un toit ou un nœud de montagne dépend également de la ligne de vue, des droits de montage, de l'alimentation, de la mise à la terre, des radios de rechange et d'une équipe capable d'atteindre l'emplacement. Aucune de ces dépendances n'est capturée par le mot "couverture".

Lapage d'études de casde S3 indique qu'elle a fourni la connectivité à des sites municipaux et éducatifs, y compris des déploiements Wi-Fi à Zipaquirá et Tocancipá, et l'interconnexion ou la connectivité rurale pour des clients privés. Sapage éducationdécrit un travail de longue durée en technologie et support pour des universités. Sapage gouvernementnomme la connectivité, le cloud, la sécurité et le support impliquant des institutions publiques et des municipalités. Ces pages soutiennent la proposition que S3 a livré au-delà d'un seul bureau à Bogotá et que le travail de service fait partie du produit.

Ce ne sont pas des registres de contrats actuels. Les pages omettent généralement les dates de contrat, les quantités de circuits, les fournisseurs d'accès, les sites exacts, les conceptions d'itinéraires et l'état actuel. Lapage secteur privéde S3 est particulièrement faible comme preuve car plusieurs noms de clients différents sont suivis d'un texte de connectivité municipalité-et-école presque identique. Cette répétition peut refléter une ancienne erreur de publication. Elle rend la page inadaptée pour vérifier l'étendue de toute relation client nommée sans contrat, déclaration client ou dossier d'achat.

La carte physique dont une entreprise a besoin est différente d'une liste de couverture marketing. Elle devrait commencer au point de démarcation du client et nommer le support, l'entrée, la gaine ou le point terminal radio, le premier nœud actif, le site d'agrégation, l'itinéraire métropolitain, le bâtiment d'interconnexion et le point de remise amont. La propriété devrait être marquée à chaque transition. Un itinéraire livré par S3 sur la fibre d'un autre opérateur n'est pas intrinsèquement inférieur, mais l'autorité de réparation et l'exposition au chemin commun doivent être connues.

Un chemin radio n'est pas intrinsèquement indépendant, mais son point haut, sa liaison de retour et son alimentation doivent être comparés au chemin fibre.

Les preuves publiques soutiennent donc une empreinte de service colombienne large avec un fort centre Bogotá-Cundinamarca et des extensions historiques dans d'autres régions. Elles ne soutiennent pas une affirmation selon laquelle chaque municipalité listée est actuellement sur une installation propriétaire, que tous les nœuds nommés restent actifs, ou que S3 peut fournir deux boucles locales physiquement indépendantes à n'importe quel emplacement listé. Ce sont des questions d'enquête de site, exactement comme la propre page de devis de l'entreprise l'implique.

L'empreinte routée est réelle – et nous en dit moins qu'il n'y paraît

AS52330 n'est pas un enregistrement décoratif. LACNIC enregistre deux allocations IPv4 associées à l'organisation:190.184.200.0 à 190.184.207.255, un /21 comprenant 2 048 adresses, et168.227.104.0 à 168.227.107.255, un /22 comprenant 1 024. Il enregistre également l'allocation IPv6 2803:8340::/32. L'allocation établit un contrôle enregistré de l'espace d'adressage. Cela ne dit rien sur le nombre de circuits clients installés ou la bande passante que ces circuits peuvent supporter.

L'historique des préfixes annoncésde RIPEstat montrait 13 préfixes sur les deux semaines se terminant le 17 juillet 2026: les 12 /24 IPv4 qui subdivisent exactement les deux blocs IPv4 enregistrés, plus le /32 IPv6. L'aperçu ASmarquait AS52330 comme annoncé à cette date. Lavue d'état de routagecomptait 3 072 adresses IPv4 annoncées, un préfixe IPv6 et une visibilité depuis la quasi-totalité des pairs du RIPE Routing Information Service dans son instantané.

C'est une preuve solide que S3 maintient une empreinte routée visible mondialement. Cela ne révèle pas comment les préfixes sont répartis entre les clients, l'infrastructure et les services hébergés. Cela ne montre pas le support de dernière liaison, le débit des routeurs, la congestion, la perte de paquets, la capacité d'interface de réserve ou le nombre d'abonnés. Diviser les adresses par les clients serait dénué de sens; l'adressage privé, la traduction de niveau opérateur, les affectations d'infrastructure et l'espace inutilisé brisent tous ce calcul.

L'autorisation d'origine de route est un autre contrôle réel mais limité. RIPEstat a retourné "valide" pour des annonces échantillonnées de lafamille 190.184.200.0/21, de lafamille 168.227.104.0/22et dubloc IPv6 2803:8340::/32. Cela réduit une catégorie d'erreur d'origine de route pour ces exemples. Cela n'empêche pas une coupure de fibre, un backup surchargé, une mauvaise modification côté client ou une panne à l'intérieur d'un réseau d'origine autorisé.

Lesdonnées d'état BGPcontiennent des milliers d'observations de collecteurs et de multiples chemins vers les préfixes de S3. La diversité des collecteurs est utile pour confirmer l'accessibilité depuis différentes parties de l'Internet. Elle ne doit pas être convertie en un nombre de chemins physiques. De nombreux chemins observés peuvent partager le même routeur frontière de S3, l'installation de l'opérateur, le câble métropolitain ou le système international avant de diverger ailleurs.

C'est la leçon centrale installé contre utilisable. L'espace d'adressage est une capacité administrative installée. Une annonce BGP en direct est une preuve qu'une route est originaire et observée. Aucune des deux n'établit la capacité de transmission en cas de panne. Pour mesurer la capacité utilisable, un examinateur aurait besoin des vitesses d'interface, de la charge engagée et de pointe, du sur-abonnement, de la marge sur chaque amont survivant, de la politique en cas de panne, des contrôles DDoS, des profils de trafic client et des résultats de test. Aucun de ceux-ci n'apparaît dans les données de routage publiques.

L'empreinte routée compte quand même. Elle indique que S3 peut originer ses propres préfixes, sélectionner parmi des chemins externes et présenter une identité réseau cohérente plutôt que de placer chaque client directement derrière une seule connexion de détail. Cette capacité peut améliorer le contrôle opérationnel. La question restante est de savoir où ce contrôle commence. Si le segment d'accès client-S3 est en gros, l'autorité de routage de S3 commence seulement après une dépendance qu'elle peut surveiller et escalader mais qu'elle ne peut pas réparer physiquement.

Quatre amonts observés ne sont pas quatre routes indépendantes

Lavue voisinede RIPEstat a observé quatre ASN du côté amont d'AS52330 le 16 juillet 2026 et une cinquième adjacence classée comme incertaine. Des enregistrements d'aperçu séparés identifient les quatre commeInternexa, AS18678,Liberty Networks de Colombia, AS262191,SAMM Tecnologia e Telecomunicações, AS262589etEdgeUno, AS7195. Le voisin incertain est identifié commeGlobeNet Cabos Submarinos Colombia, AS52320.

Quatre observations côté amont sont une preuve matériellement meilleure qu'une affirmation de "plusieurs opérateurs" sans trace de routage. Elles montrent que les préfixes de S3 peuvent apparaître derrière plusieurs réseaux externes. Elles ne prouvent pas quatre transits simultanément sous contrat, quatre routeurs frontières ou quatre sorties physiques. Un collecteur de routes infère l'adjacence à partir des chemins AS.

Il ne peut pas voir si deux opérateurs arrivent via des gaines séparées, louent la capacité sur le même fournisseur métropolitain, se terminent dans la même pièce, partagent un couloir de cross-connect ou dépendent de la même alimentation électrique.

PeeringDB ajoute une vue utile contribuée par l'opérateur. Sonenregistrement réseau pour S3indique une politique de peering ouverte, une portée sud-américaine, une bande de trafic auto-déclarée de 10–20 Gbps et un support pour IPv4 et IPv6. L'enregistrement de point d'échangeliste une connexion opérationnelle de 10 000 Mbps à NAP Colombia, avec des adresses IPv4 et IPv6. C'est une preuve d'un port d'échange déclaré à 10 Gbps, pas une mesure du trafic ni la capacité totale du réseau.

Les chiffres ne doivent pas être additionnés. Une interface d'échange à 10 Gbps et une bande de trafic réseau de 10 à 20 Gbps mesurent des choses différentes. Les liaisons de transit peuvent transporter du trafic qui ne traverse jamais NAP Colombia. La bande de trafic est auto-déclarée et large. La vitesse du port est un plafond d'interface nominal avant la surcharge de protocole et ne montre pas la part déjà utilisée. En cas de panne amont, le trafic qui utilise normalement le transit peut se déplacer vers un autre transit plutôt que vers l'échange, tandis qu'une panne d'échange peut laisser l'accessibilité internationale inchangée.

Seules les données d'utilisation et de politique de routage peuvent montrer la marge disponible.

Lesassociations de facilitiesde PeeringDB placent S3 à Equinix BG1 à Bogotá, au World Business Port d'Internexa à Bogotá et à ODATA DC BG01 à Cota. Trois listes d'installations créent des options plausibles pour la diversité de site et d'opérateur. Elles ne confirment pas que S3 dispose d'équipements actifs dans les trois aujourd'hui, que les entrées sont connectées par des chemins métropolitains indépendants, ou que chacun peut supporter la charge de production d'un autre. Les entrées PeeringDB sont maintenues par les organisations participantes et doivent être vérifiées avec des lettres d'autorisation, des enregistrements de cross-connect et des bons de commande actuels.

La conclusion la plus défendable est donc étroite. S3 a des signaux d'interconnexion significatifs: plusieurs voisins externes observés, un port NAP Colombia déclaré et trois installations listées. Cela soutient un réseau avec plus d'une relation externe. La résilience physique reste non prouvée car le dossier public s'arrête à l'adjacence logique et à la présence d'installations. L'écart peut être comblé, mais seulement avec des documents spécifiques à l'itinéraire et un test de défaillance qui déplace le trafic réel tout en mesurant la perte, la latence et la capacité.

La dernière liaison non nommée est le contrat décisif

Le langage Internet d'entreprise de S3 promet une portée nationale mais ne nomme pas le fournisseur d'accès ou le modèle de propriété derrière chaque zone de service. L'entreprise peut utiliser la fibre propriétaire, des sites radio possédés ou loués, des réseaux partenaires, des boucles locales en gros, ou des combinaisons de ceux-ci. Son document de nœuds publics rend certains radios directes ou infrastructure régionale plausibles. Son langage de support national rend l'accès tiers plausible. Aucune de ces propositions ne doit être promue comme un fait pour un circuit particulier sans un enregistrement de commande.

Le régulateur colombien fournit un contexte de marché important. Uneannonce d'étude de la CRC sur l'interconnexion et l'accès ouvertindique que les petits fournisseurs d'Internet ont signalé une dépendance à l'égard de peu de fournisseurs de capacité de transport, des préoccupations concernant la qualité de la fibre nationale, les coûts d'infrastructure passive et la sécurité du réseau. L'étude techniquequi l'accompagne examine les points d'échange Internet et les arrangements d'accès ouvert. Ce sont des constats de marché, pas une preuve que S3 utilise un grossiste nommé.

La frontière du gros est devenue plus explicite. En juin 2026, la CRC a décritde nouvelles règles pour l'accès FTTH local en gros, y compris les informations opérationnelles et la continuité dans les relations entre fournisseurs de gros et de détail. La mesure confirme qu'un service Internet de détail peut légitimement emprunter la fibre locale d'un tiers. Elle illustre également pourquoi le fournisseur visible du client et la partie capable d'ouvrir une chambre de rue peuvent être des organisations différentes. L'annonce n'établit pas que les circuits d'entreprise de S3 sont en FTTH ou relèvent de cet arrangement particulier.

Le statut réglementaire est une autre question distincte. Ladescription du registre TIC nationalpar MinTIC explique que les fournisseurs de réseaux ou services de télécommunications doivent s'enregistrer et que le processus formalise une autorisation générale. L'enregistrement est une preuve de permission d'opérer en tant que fournisseur. Ce n'est pas un titre de propriété pour des gaines, tours ou fibres, et il ne prouve pas qu'un fournisseur enregistré effectue chaque tâche physique avec ses propres employés.

Pour un client, le contrat de dernière liaison devrait répondre à cinq choses. Premièrement, qui possède le support du bâtiment au premier nœud contrôlé par S3? Deuxièmement, qui peut accorder l'accès à ce support en dehors des heures ouvrables? Troisièmement, quelle organisation détecte la panne, laquelle la répartit et laquelle détient les pièces de rechange? Quatrièmement, quel objectif de restauration lie le grossiste à S3, plutôt que de lier S3 seulement au client? Cinquièmement, le backup peut-il être commandé auprès d'un fournisseur physique et d'une entrée véritablement différents?

Les mots "opérateur différent" sont encore insuffisants. Deux marques peuvent acheter au même propriétaire d'infrastructure. Deux propriétaires d'accès peuvent partager une gaine municipale ou un pont. La fibre et le micro-ondes peuvent converger au même site d'agrégation. La commande devrait nommer la diversité d'itinéraire en termes positifs: gaines de bâtiment séparées, directions de rue séparées, aucun nœud d'accès partagé avant un point indiqué, installations d'agrégation distinctes, et exceptions divulguées.

Lorsque les itinéraires exacts sont sensibles pour la sécurité, un ingénieur indépendant peut attester de la séparation sans donner au client une carte publique.

La valeur de S3 dans une conception en gros viendrait de la sélection, de l'intégration, de la surveillance, du routage et de l'escalade. Ce sont des fonctions réelles. Le risque apparaît lorsque l'intégrateur vend l'apparence de la diversité sans suffisamment de visibilité contractuelle sur l'infrastructure en dessous. Le dossier public actuel ne peut pas dire quelle condition s'applique. Il fait de la frontière du gros le premier élément de diligence raisonnable, pas une accusation.

L'alimentation et les installations peuvent recombiner des liaisons séparées

La diversité d'itinéraire échoue silencieusement lorsque les deux chemins dépendent d'un seul domaine électrique. Dans la salle d'équipement de Bogotá, des routeurs séparés peuvent partager une seule bande d'alimentation, un seul bypass d'onduleur ou un seul circuit de générateur non testé. Dans le sous-sol du bâtiment, deux terminaux optiques de réseau peuvent partager une petite enceinte sans backup. Sur un nœud radio de colline, des fréquences diverses disparaissent toujours lorsque les batteries sont épuisées.

Dans une installation d'opérateur, des ports amont séparés peuvent se trouver derrière une unité de distribution d'alimentation de rack commune ou une procédure de maintenance qui les met tous deux hors service.

La page du centre de données de S3 revendique un environnement Tier III, une haute disponibilité et une maintenance continue sur site. Ces affirmations sur lapage de service Smart Technologydécrivent les caractéristiques de service prévues; la page n'identifie pas l'installation, le périmètre de certification, la topologie électrique, la durée de fonctionnement du générateur, les arrangements de carburant ou la capacité utilisable. La liste des installations PeeringDB montre où S3 dit s'interconnecter, pas où se trouve l'environnement hébergé annoncé ou qui contrôle son installation électrique.

Le proprerapport de gestion 2025de S3 offre une vue plus franche de la gestion opérationnelle. Il inclut la continuité des activités et des services parmi les processus associés, décrit l'évaluation des fournisseurs critiques, et rapporte les résultats d'audit interne à travers les fonctions de centre de services, centre de données et cloud, réseau et communications, et sécurité de l'information. Il indique que le processus réseau et communications avait fermé 11 des 14 constats suivis tandis que trois restaient en cours; le rapport plus large enregistre également un nombre substantiel d'actions ouvertes.

Cette divulgation ne doit pas être lue comme un journal de pannes ou une preuve d'exploitation dangereuse. Les organisations dotées de systèmes de gestion fonctionnels identifient des actions correctives. Elle est précieuse car elle montre que la qualité de service dépend des processus et des fournisseurs autant que de l'équipement.

Elle laisse également le client sans les preuves spécifiques nécessaires pour la résilience: dates de test de continuité, délais de récupération atteints, autonomie du générateur, état de la batterie, niveaux de rechange réseau, scénarios de panne simultanée et preuves de clôture pour les actions pertinentes au service acheté.

L'alimentation doit être tracée à travers au moins quatre frontières. Le client contrôle l'alimentation de ses routeurs et souvent de l'équipement de la colonne montante du bâtiment. Un propriétaire de bâtiment peut contrôler la distribution principale et d'urgence. S3 ou son partenaire d'accès contrôle l'alimentation au premier nœud réseau. Un exploitant d'installation contrôle les alimentations électriques, les générateurs, le refroidissement et l'accès aux sites d'interconnexion. Un contrat qui dit seulement "le client doit fournir une alimentation protégée" traite la première frontière et laisse les trois autres opaques.

La capacité de basculement utilisable dépend également de l'alimentation. Une radio de secours avec huit heures de batterie n'est pas une alternative de 24 heures lors d'une panne régionale. Un générateur ne crée pas de résilience si le réapprovisionnement en carburant ne peut pas atteindre le site. Une deuxième installation n'aide pas si la plateforme de contrôle et de surveillance n'est disponible que via le site principal défaillant. Ce ne sont pas des affirmations sur la conception actuelle de S3; ce sont les tests auxquels les preuves publiques ne répondent pas.

Une entreprise devrait demander un schéma de domaine d'alimentation en même temps que le plan d'itinéraire. Il devrait indiquer le type de backup et l'autonomie testée au bord client, aux nœuds d'accès et aux sites d'agrégation contrôlés par S3; les responsabilités de l'installation; la visibilité des alarmes; les arrangements de ravitaillement; et l'autorité de restauration pour les emplacements tiers. Le schéma devrait identifier quelles valeurs sont mesurées, lesquelles sont des objectifs de conception et lesquelles sont simplement des engagements de fournisseur.

C'est ainsi qu'une promesse de système de gestion large devient un service qui peut survivre à une panne spécifique.

La panne se déplace à travers les frontières organisationnelles

Considérons une coupure de fibre à l'extérieur du bâtiment client. Le routeur de bord détecte une perte de lumière. Si le chemin de secours est indépendant et a de la capacité, le trafic reconverge. Le centre de services de S3 ouvre un ticket, détermine si la panne se trouve dans le câblage client, l'équipement S3 ou une boucle de gros, et répartit ou escalade. Le client peut voir seulement un court événement de routage.

Derrière cet événement, plusieurs horloges commencent: détection, diagnostic, accès au site, acceptation par l'opérateur, déplacement de l'équipe, permis ou accès au bâtiment, localisation du câble, réparation, test optique et validation du service.

Changeons maintenant un fait: les deux liaisons partagent la même entrée. Le deuxième routeur perd également la lumière, donc la politique de routage ne peut pas aider. Changeons-en un autre: le backup utilise une entrée séparée mais atteint le même nœud d'agrégation métropolitain, qui a perdu l'alimentation. Encore une fois, la diversité logique est sans pertinence. Changeons un troisième: les chemins d'accès et les nœuds sont séparés, mais l'amont survivant est déjà fortement chargé. Le service reste techniquement "actif" tandis que les applications qui justifiaient la redondance deviennent inutilisables.

L'autorité de récupération change à chaque frontière. S3 peut être en mesure de remplacer immédiatement l'équipement côté client. Un gestionnaire d'immeuble peut devoir déverrouiller une colonne montante. Un opérateur de gros peut contrôler l'équipe d'épissure. Une municipalité peut contrôler l'accès à la rue. Une installation peut exiger un visiteur autorisé. Un amont peut décider quand rerouter ou remplacer l'optique. La résilience dépend non seulement de qui est responsable dans le contrat commercial, mais de qui a le droit physique, la main-d'œuvre formée et le matériel de rechange pour agir.

La page Simple Business de S3 indique que son service desk est un point de contact unique et annonce un support sur site avec une couverture nationale. Sa page d'accueil dit qu'un chef de projet administrera le projet du client. Ce sont des caractéristiques de récupération positives si les chemins d'escalade sont à jour et dotés en personnel. Les pages ne publient pas les distributions de temps de réponse, les emplacements des équipes, les arrangements d'accès après les heures, les emplacements des stocks de rechange ou les niveaux de service que S3 reçoit de ses fournisseurs d'accès.

Un client devrait demander des preuves de performance, pas seulement l'échelle d'escalade.

Le cadre colombien de protection des consommateurs reconnaît la continuité comme un résultat de service. LaCRC Resolution 5050compilée prévoit une compensation automatique lorsque le service Internet ou téléphonique est indisponible dans les conditions applicables. Les contrats d'entreprise peuvent avoir des conditions et des recours différents, et une compensation après une panne n'est pas de la résilience. Le principe réglementaire est toujours instructif: la disponibilité est mesurée au service de l'utilisateur, pas par la visibilité de l'ASN du fournisseur.

Un plan de restauration crédible devrait donc contenir un arbre de défaillance. Pour une perte de signal optique, il devrait distinguer le CPE, le brassage, la colonne montante, l'entrée et le génie civil. Pour une perte de paquets avec lumière présente, il devrait distinguer la congestion, les erreurs, le routage, le filtrage de sécurité et les performances amont. Pour une perte totale de site, il devrait traiter l'alimentation, l'accès au bâtiment et les lieux de travail alternatifs. Chaque branche a besoin d'un propriétaire, d'une source de preuve, d'une cible d'escalade, d'un temps de réponse et d'une étape de validation.

La validation finale n'est pas "la lumière est revenue". C'est que les deux routes sont revenues à leur état physique et de routage prévu, qu'aucun chemin commun temporaire ne subsiste, que la capacité est restaurée, que la surveillance est propre et que la cause est enregistrée. Sinon, une réparation rapide peut laisser le client sans le savoir en mono-hébergement jusqu'à l'incident suivant.

Qui supporte la panne et la facture de récupération

Les revendications clients de S3 pointent vers des organisations pour lesquelles la connectivité est une infrastructure opérationnelle plutôt qu'une commodité. L'entreprise décrit des travaux pour des universités, des sites éducatifs municipaux, des agences publiques, des organisations liées à la santé et des entreprises multi-sites.

Même si chaque cas historique n'est pas actuel, les catégories de services révèlent les groupes d'utilisateurs affectés: étudiants et administrateurs accédant à des systèmes académiques, fonctionnaires utilisant des applications cloud, agents de centre d'appels gérant la voix et les dossiers clients, succursales accédant aux systèmes centraux, et utilisateurs de services hébergés dont l'accès et l'informatique peuvent partager un fournisseur.

Leurs pertes ne suivent pas la facture de l'opérateur. Une connexion scolaire qui échoue peut interrompre les cours sur de nombreux appareils. Un site municipal peut perdre les services aux citoyens et les communications internes. Un administrateur de santé peut conserver l'alimentation locale mais perdre l'accès aux applications centrales. Une entreprise avec un circuit de secours qui ne peut pas transporter le trafic normal peut faire face à un service dégradé plutôt qu'à une panne propre, rendant le diagnostic et les recours contractuels plus difficiles.

Le personnel local devient alors partie du système de récupération même lorsque il ne contrôle pas le réseau.

Les statistiques nationales de performance ne peuvent pas répondre à cette question de résilience. Lerapport de janvier 2026 sur l'Internet fixede la CRC a rapporté une augmentation des vitesses médianes jusqu'en juin 2025 et de bons résultats pour Bogotá. Ces mesures décrivent l'expérience utilisateur dans un marché et des opérateurs sélectionnés. Elles ne mesurent pas S3 spécifiquement, la diversité de la dernière liaison d'entreprise, ou la capacité d'une route de secours en cas de panne.

Les aspects économiques aident à expliquer pourquoi les preuves peuvent être incomplètes. Un accès diversifié sur mesure est coûteux. Il peut nécessiter une deuxième étude, une nouvelle construction, un permis de construire, un opérateur différent, des cross-connects supplémentaires et une marge amont réservée. Un "backup" moins cher peut être plutôt un deuxième service logique sur l'installation disponible. Les deux produits peuvent être rationnels s'ils sont décrits avec précision.

Le premier est une assurance contre la panne physique et opérationnelle; le second protège principalement contre une panne de routeur, de configuration ou d'instance de service unique.

L'acheteur devrait les tarifer différemment. Un deuxième circuit de base peut être jugé par le débit normal et les conditions de restauration. Un service physiquement diversifié devrait inclure une vérification d'itinéraire, un contrôle des modifications qui préserve la diversité, un avis lorsqu'un grossiste ou un chemin change, et un recours lorsque le service ne répond plus à la conception convenue. La capacité de basculement réservée devrait être explicite; sinon, l'acheteur peut payer pour un port dont les performances dépendent de la capacité restante pendant le même événement qui pousse tout le monde vers lui.

La main-d'œuvre de récupération a également besoin d'un prix et d'un emplacement. S3 commercialise le support local comme faisant partie de sa valeur. Les questions pertinentes sont: combien de personnes qualifiées de manière appropriée peuvent être déployées simultanément, où sont détenues les pièces de rechange, quelles zones dépendent de sous-traitants, comment l'accès à la tour ou au toit est organisé, et que se passe-t-il lors d'un événement régional avec plusieurs pannes ouvertes. Un seul ingénieur excellent ne peut pas restaurer cinq nœuds distants à la fois.

La résilience du personnel est une capacité tout aussi sûrement qu'une liaison montante.

Les personnes affectées voient rarement ces distinctions. Elles voient des applications qui s'arrêtent, des appels qui échouent et un ticket d'assistance. Le but des preuves d'itinéraire et de récupération est de rendre les dépendances cachées gérables avant un incident. Il permet au client et à S3 de convenir des risques qui sont transférés, de ceux qui restent avec le bâtiment ou le grossiste, et des performances de restauration que le prix achète réellement.

Les questions qu'un acheteur d'entreprise devrait rendre répondables

Les preuves publiques soutiennent une image de confiance moyenne. S3 Simple Smart Speedy S.A.S. est le nom actuel de l'entreprise qui a commencé sous S3 Wireless Colombia S.A.; elle exploite l'identité associée à AS52330, annonce un portefeuille substantiel de technologies gérées, publie une surface de couverture multi-région historique, origine des ressources IPv4 et IPv6 enregistrées, apparaît derrière plusieurs réseaux externes et déclare une interconnexion à NAP Colombia et trois installations. C'est considérablement plus qu'un nom et un site web.

Les preuves ne ferment pas le chemin physique. Aucun document public n'identifie le fournisseur d'accès pour un circuit d'entreprise spécifique, ne prouve des entrées de bâtiment séparées, ne cartographie les gaines métropolitaines, ne mesure la capacité de basculement de réserve, n'indique l'autonomie électrique aux nœuds du réseau, ou n'assigne l'autorité de réparation à travers chaque fournisseur. Aucun contrat public actuel ne relie les revendications de service générales à une adresse client nommée. La conclusion correcte est l'incertitude, pas une faiblesse supposée et pas une résilience supposée.

Avant de traiter deux services S3 comme redondants, un acheteur devrait exiger une réponse écrite aux questions suivantes:

1. L'entité contractante actuelle, le NIT, l'identité d'enregistrement télécom et l'opérateur AS devraient être conciliés, y compris les noms historiques S3 Wireless qui subsistent dans les enregistrements réseau.
2. Chaque circuit devrait identifier son propriétaire d'accès, son support, sa démarcation, son entrée de bâtiment, son premier nœud actif, son installation d'agrégation, son chemin métropolitain et son point de contrôle S3.
3. Les éléments partagés devraient être listés explicitement: colonnes montantes, chambres, poteaux, toits, tours, boucles d'accès, routeurs d'agrégation, installations, systèmes d'alimentation, systèmes de surveillance et équipes terrain.
4. Les débits de port et de radio installés devraient être séparés de la bande passante engagée, de l'utilisation normale, du sur-abonnement et de la capacité garantie après la défaillance du chemin principal.
5. Les quatre relations amont observées et la connexion NAP devraient être cartographiées vers des routeurs frontières, des installations et des chemins d'opérateur physiques, avec un statut actuel vérifié plutôt qu'inféré des bases de données publiques.
6. L'alimentation côté client, au nœud d'accès et à l'installation devrait avoir une autonomie de backup mesurée, des dates de test, une propriété d'alarme et des plans de ravitaillement ou de remplacement.
7. Le calendrier des pannes devrait nommer qui détecte, diagnostique, répartit, accorde l'accès, répare et valide à chaque frontière physique et organisationnelle, y compris en dehors des heures ouvrables.
8. La diversité devrait survivre au changement. Le contrat devrait exiger un préavis et une revalidation si S3 ou un grossiste reroute, migre ou consolide l'un ou l'autre service.
9. Un test de basculement contrôlé devrait mesurer la convergence, la perte, la latence et le débit soutenu sous une charge représentative, suivi d'un test de restauration à l'état diversifié prévu.
10. Tout point qui ne peut pas être divulgué pour des raisons de sécurité devrait recevoir une attestation d'un ingénieur indépendant avec un périmètre daté et des exceptions énoncées.

Ces questions n'exigent pas que S3 possède chaque mètre d'installation. Les fournisseurs régionaux créent souvent de la valeur en combinant leur identité réseau, leur ingénierie locale et leur service desk avec une infrastructure de gros. Les questions exigent que la combinaison soit suffisamment visible pour être gouvernée. Un client devrait savoir s'il a acheté une deuxième configuration, un deuxième circuit commercial ou un deuxième chemin physique.

L'image dans la salle d'équipement de Bogotá est donc un test final utile. Deux routeurs peuvent démontrer une compétence technique. Deux fibres peuvent démontrer un provisionnement. Seul un chemin tracé et testé peut démontrer la résilience. Le dossier public de S3 montre qu'il y a un vrai réseau derrière la promesse. Il s'arrête juste avant le point où la promesse devient spécifique au bâtiment – et c'est précisément là que la panne d'une entreprise commencera.