Le test ouragan de PR-IX commence avec cinq jours d'autonomie en carburant

Résumé

• Le Puerto Rico Internet Exchange présente des signes publics crédibles d'un service de peering local actif et multisite, mais ces signes n'établissent pas que chaque site, routeur serveur et circuit membre peuvent survivre à une urgence prolongée à l'échelle de l'île.
• Une installation d'échange répertoriée publie une autonomie estimée à cinq jours de générateur sans ravitaillement, faisant de la livraison de carburant et de l'accès physique sécurisé—et non de la vitesse de port nominale—l'horloge publique la plus claire d'un fonctionnement soutenu.
• PR-IX ne devient une infrastructure de résilience que lorsque l'équipement d'échange alimenté, le backhaul diversifié des membres, les chemins de contenu locaux fonctionnels et la coordination disciplinée de la reprise sont tous disponibles en même temps.

Les premières heures révèlent le véritable échange

Dans les premières heures après qu'un ouragan a traversé Porto Rico, le paquet utile est souvent un paquet ordinaire. Il peut transporter un message d'un membre de la famille à Caguas vers un service hébergé à San Juan, une requête d'une clinique vers une plateforme locale, une recherche universitaire, une page d'actualités ou une connexion d'un bureau municipal à un fournisseur basé sur l'île. Si les deux points d'extrémité peuvent se rencontrer à un échange Internet local, ce paquet ne devrait pas avoir à quitter Porto Rico, traverser un chemin international ou continental et revenir.

La distance économisée n'est pas simplement une amélioration de la latence. Elle supprime une dépendance évitable au moment où les stations d'atterrissage, les liaisons longue distance et les réseaux distants peuvent tous être sous pression.

Pourtant, « local » décrit la route préférée, pas l'indépendance physique du paquet. L'équipement d'accès du client a besoin d'énergie. Le nœud de quartier du fournisseur et l'équipement d'agrégation métropolitain ont besoin d'énergie. La fibre entre ce fournisseur et l'échange doit rester intacte. Le commutateur d'échange et les serveurs de routes doivent être accessibles via des optiques, des systèmes de refroidissement et de contrôle fonctionnels. Le réseau de destination a besoin de son propre chemin survivant.

Une route locale qui existe dans le Border Gateway Protocol peut donc devenir inutilisable alors qu'elle semble encore parfaitement sensée sur un schéma.

L'ouragan Fiona a rendu cette distinction concrète. L'indice desrapports de situation publicsdu Department of Energy (DOE) enregistre une panne d'électricité à l'échelle de l'île après la tempête de septembre 2022. Sonpoint de situation du 26 septembrefaisait état d'environ 608 000 clients sans électricité huit jours après l'atterrissage, soit 41 % des clients, même après une restauration substantielle. La même mise à jour décrivait une forte demande de diesel et d'essence alors que les gens continuaient à utiliser des générateurs de secours. C'est l'environnement dans lequel la conception électrique publiée d'un échange rencontre la logistique des routes, des ports, des files d'attente, de la sécurité du personnel et du ravitaillement.

Maria a établi la limite extérieure la plus sévère. Uneévaluation de la Banque mondiale sur les télécommunications et les risques naturelsindique que Porto Rico a subi une perte quasi totale de connectivité, avec 95 % des sites cellulaires hors ligne et de grandes portions de fibre aérienne et de dernier kilomètre détruites. Il rapporte également qu'en janvier 2018, environ 60 % des infrastructures de télécommunications en ligne dépendaient de générateurs diesel. Unrapport de situation des communications de la FCC de février 2018, publié des mois après Maria, traitait encore la perte de courant commercial comme un événement capable de mettre hors service des sites cellulaires. Ces documents ne décrivent pas spécifiquement les performances de PR-IX. Ils décrivent le système couplé dans lequel tout échange portoricain doit fonctionner.

La première question après l'atterrissage n'est donc pas de savoir si PR-IX annonce un port à haut débit. C'est de savoir si deux réseaux affectés ont encore un chemin électrique et optique continu vers le même plan de commutation fonctionnel. La deuxième question est de savoir combien de temps cette condition partagée peut durer. Un générateur peut préserver un rack tandis qu'une latérale coupée isole un membre. Un circuit métropolitain survivant peut mener à un bâtiment sombre. Un serveur de routes sain ne peut pas réparer un boîtier de jonction inondé. La résilience commence seulement lorsque ces éléments se chevauchent.

C'est pourquoi le nombre public le plus révélateur dans l'histoire de PR-IX n'est pas 100 gigabits par seconde. C'est une estimation d'environ cinq jours d'autonomie sans ravitaillement sur l'un des sites que l'échange identifie. Cinq jours, c'est assez long pour combler une courte panne. Ce n'est pas assez long pour rendre la logistique du carburant non pertinente dans une reprise à l'échelle de Maria. Le compte à rebours commence dès que le réseau tombe en panne.

Ce que PR-IX est—et ce qu'il n'est pas

Le Puerto Rico Internet Exchange se présente comme un écosystème d'interconnexion neutre destiné à améliorer la qualité et réduire le coût de l'échange de trafic entre les réseaux à Porto Rico. Lesite public de l'opérateurdécrit l'interconnexion de peering et de diffusion de contenu, nomme des entités locaux et internationaux, annonce des vitesses d'accès allant jusqu'à 100 Gbit/s et liste la disponibilité de l'échange sur des sites à San Juan, Guaynabo et Bayamón. C'est une preuve crédible qu'un service est commercialisé et maintenu, et non simplement une idée abandonnée.

L'identité réseau est visible indépendamment. Unmiroir d'enregistrement pour AS18804reproduit les données ARIN nommant Puerto Rico Internet Exchange Inc. et montre l'enregistrement du système autonome sous le nom PR-IX.L'enregistrement AS18804 sur PeeringDBcaractérise le réseau comme un serveur de routes, montre deux connexions d'échange opérationnelles à 10 Gbit/s avec des adresses IPv4 et IPv6, et signale une politique de peering ouverte. L'entréePRIX de Packet Clearing Housequalifie l'échange d'actif, identifie San Juan, enregistre un support Ethernet et donne 2019 comme année de création. Ces enregistrements se renforcent mutuellement sur le point fondamental: PR-IX possède une identité réseau publique et une fonction d'échange.

Ils n'établissent pas la même chose qu'un réseau physique unique entièrement possédé. Un échange Internet est une surface de coordination et de commutation. Ses entités possèdent ou louent généralement leurs propres circuits d'accès. Les opérateurs de colocation contrôlent les salles, les entrées de services publics, les groupes de refroidissement, les générateurs et les procédures d'accès physique. Les transporteurs de fibre contrôlent les tronçons métropolitains et les équipes de réparation. Les réseaux de contenu décident quels caches et routes restent disponibles.

Les fournisseurs amont et les opérateurs de systèmes sous-marins contrôlent les chemins hors de l'île. PR-IX peut fixer des règles techniques, exploiter les fonctions de commutation et de serveur de routes, gérer les ports et coordonner les membres, mais il ne possède pas pour autant chaque dépendance qui rend un paquet délivrable.

Cette frontière compte dans les deux sens. Il serait injuste d'attribuer chaque panne de membre, fibre coupée ou générateur défaillant à la société d'échange. Il serait tout aussi trompeur de traiter un commutateur d'échange alimenté comme une preuve que la connectivité locale a survécu. Le produit est l'intersection de systèmes contrôlés par différentes organisations. Un compte rendu significatif de la résilience doit dire quelle partie possède chaque composant, qui peut l'observer, qui peut le réparer et comment l'échange communique lorsqu'une panne se situe au-delà de son contrôle direct.

Le serveur de routes ajoute une autre frontière importante. Il peut simplifier le peering multilatéral en permettant à un membre d'établir une session avec un service commun plutôt que de négocier une session séparée avec chaque pair. Il peut appliquer une politique de routage et distribuer l'accessibilité. Il ne transporte pas le trafic dans le chemin de données comme le fait un commutateur d'échange, et il ne peut pas créer d'accessibilité physique lorsqu'un port ou un circuit membre est en panne. Des sessions bilatérales directes peuvent également exister en parallèle.

Par conséquent, une défaillance du serveur de routes peut réduire ou retirer les routes pour les membres qui en dépendent, tandis que les membres avec des sessions directes pourraient continuer à échanger du trafic. Inversement, deux serveurs de routes sains offrent une protection limitée s'ils partagent un même commutateur, domaine d'alimentation, installation ou défaillance de backhaul.

L'échange doit donc être évalué comme un service en couches: opérateur légal, tissu de commutation, couche de contrôle de routage, empreinte de colocation, accès des membres, présence de contenu et équipe d'exploitation. Les registres publics sont solides sur l'existence des deux premières couches et utiles sur l'empreinte annoncée. Ils sont minces sur la séparation des domaines de défaillance, le personnel d'urgence et la reprise testée. Ce n'est pas une preuve de fragilité. C'est la ligne entre ce que les outsiders peuvent vérifier et ce qui doit encore être démontré.

Une empreinte métropolitaine avec plusieurs formes de diversité

Le site de PR-IX nomme cinq emplacements d'accès: Telxius CLS à Punta Las Marías à San Juan; le centre de données NetWave sur l'Avenida de la Constitución à San Juan; un point de présence AeroNet et le centre de données FiberX dans le Metro Office Park, Guaynabo; et Engine-4 à Bayamón. Cette empreinte est plus répartie géographiquement qu'un échange à un seul rack. Elle couvre plusieurs municipalités de la région métropolitaine et place le service près de multiples écosystèmes de transporteurs et d'installations.

Les ensembles de données publics plus larges décrivent une présence logique encore plus étendue. PeeringDB liste AS18804 dans des installations portoricaines ainsi que sur des sites à Jacksonville, Atlanta, le nord de la Virginie, la Californie et l'Oregon. Ces entrées continentales peuvent soutenir le peering à distance, le contrôle, le transport ou d'autres arrangements opérationnels; elles ne doivent pas être lues comme une preuve qu'un membre portoricain a un accès physiquement diversifié à chaque bâtiment listé. PeeringDB étiquette également les installations plutôt que de tracer les chemins de fibre réels entre elles.

Sa contribution utile est de montrer où l'AS déclare être présent, pas comment les paquets sont protégés entre deux points quelconques.

Internet Society Pulse fournit l'agrégat actuel le plus clair. Sontraqueur IXP de Porto Ricoa signalé un échange actif, 28 membres et 15 emplacements physiques en juillet 2026. Il estimait que 71 % des 95 réseaux portoricains actifs étaient soit membres de l'échange, soit clients de membres, et que 21 % des 1000 sites les plus visités avaient un serveur ou un cache dans le pays. Pulse précise explicitement que sa liste IXP est basée sur des données auto-déclarées de PeeringDB. Les chiffres sont donc des indicateurs précieux de la portée, et non des décomptes audités de la capacité de catastrophe simultanément utilisable.

Les installations locales nommées exposent différentes revendications physiques. Lapage réseau de NetWaveindique que son backbone portoricain a six nœuds, notamment les installations de réseau et de centre de données de San Juan, une deuxième installation de centre de données à Ponce, et des nœuds à Caguas, Arecibo, Mayagüez et Humacao. Cela suggère un opérateur avec une portée insulaire au-delà de la salle d'échange. Cela ne révèle pas quels de ces chemins sont utilisés par les membres de PR-IX, s'ils partagent des conduits, ou si le circuit d'accès de San Juan a une route protégée.

FiberX est plus spécifique sur son bâtiment de Guaynabo. Sadescription de colocationindique que l'installation se trouve à environ cinq miles du quartier d'affaires central de Porto Rico, en dehors des zones d'évacuation en cas d'inondation et de tsunami identifiées, renforcée contre les vents d'ouragan, et desservie par des entrées de fibre diversifiées. Elle publie deux générateurs de secours de 250 kW dans une configuration N+1, deux systèmes d'alimentation sans interruption gérés de 100 kW, 1 000 gallons de carburant au-dessus du sol et une autonomie estimée à cinq jours sans ravitaillement. Elle identifie également un arrangement de priorité de carburant. Ce sont des détails de conception inhabituellement utiles, mais ils restent des déclarations de l'opérateur de l'installation; la charge supposée pour l'autonomie et l'état de maintenance actuel ne sont pas publics.

HUB787 offre une comparaison utile, même si les enregistrements PR-IX disponibles examinés ici ne l'identifient pas comme l'un des sites d'accès annoncés de l'échange. Lapage de l'installation HUB787indique que le bâtiment du centre de données et d'atterrissage de câble a fonctionné pendant 42 jours continus sur des générateurs après Irma et Maria avant le retour du service public. C'est un résultat opérationnel historique, pas une garantie pour un événement futur et pas une preuve concernant PR-IX. Cela démontre pourquoi la durée et l'historique de ravitaillement sont plus informatifs qu'une affirmation générique qu'un bâtiment a une alimentation de secours.

La séparation géographique n'est qu'une forme de diversité. Cinq adresses peuvent encore dépendre d'un transporteur commun, d'un couloir de conduits, d'une sous-station électrique, d'un distributeur de carburant, d'un système de contrôle ou d'un pool de personnel. Inversement, deux sites proches peuvent réduire les risques s'ils ont une alimentation, des entrées de fibre et des équipes d'exploitation véritablement indépendantes. L'empreinte publique est donc un point de départ prometteur. Sa valeur de résilience ne peut pas être déduite du seul nombre d'emplacements.

Le signal du serveur de routes est fort mais incomplet

AS18804 est inhabituellement visible pour un échange de petite île car les registres publics exposent à la fois l'adressage du serveur de routes et les signaux d'exploitation. PeeringDB montre deux connexions opérationnelles à 10 Gbit/s pour AS18804 à PR-IX, utilisant 204.138.0.251 et 204.138.0.252 pour IPv4 et les adresses IPv6 correspondantes. Il indique la bande de trafic du réseau du serveur de routes comme 100–200 Gbit/s, avec un trafic équilibré, et note le support de la monodiffusion IPv4, du multicast et d'IPv6.

Le profil a été mis à jour pour la dernière fois en juillet 2025, tandis que ses informations de peering public portent une date de mise à jour antérieure.

Ces champs répondent bien à quelques questions étroites. Deux adresses de serveur indiquent un service apparié plutôt qu'un point d'extrémité annoncé seul. IPv6 n'est pas seulement promis en prose; l'adressage est affiché. Une bande de 100–200 Gbit/s est cohérente avec un échange transportant un trafic significatif. La politique ouverte et l'absence d'exigences de ratio ou de contrat sont cohérents avec la réduction des barrières à l'interconnexion locale.

Ils ne répondent pas aux questions de défaillance. PeeringDB n'identifie pas le châssis hébergeant chaque serveur de routes, si les deux instances fonctionnent dans des bâtiments différents, si leurs alimentations atterrissent dans des chemins électriques indépendants, si leur accès de gestion est hors bande, ou si l'état de configuration peut être restauré sans le site principal. Les deux connexions à 10 Gbit/s affichées sont des ports de serveur de routes, pas une capacité totale du tissu d'échange.

La bande de 100–200 Gbit/s ne spécifie pas non plus un intervalle de mesure, un pic, une moyenne, une direction ou un compteur observé indépendamment.

Packet Clearing House fournit un contrepoids utile. Il qualifie PRIX d'actif et affiche les sous-réseaux d'échange IPv4 et IPv6, mais sa page ne montre aucun inventaire de commutateurs ni de section d'installations renseignée. Cette absence ne signifie pas que PR-IX n'a pas de commutateurs ou de sites; l'opérateur et PeeringDB décrivent clairement des sites. Cela signifie que l'enregistrement de PCH est incomplet pour la vérification physique. Le désaccord porte sur la couverture des ensembles de données, pas nécessairement sur les opérations.

La page AS18804 de Cloudflare Radarreconnaît également PR-IX et associe le système autonome à Porto Rico. Les observations orientées HTTP de Radar peuvent montrer des tendances de trafic lorsqu'assez de trafic est visible pour Cloudflare, mais elles ne peuvent pas mesurer tout le trafic d'échange de couche 2 ou prouver l'état des flux privés de membre à membre. Un graphique calme pourrait refléter une observabilité limitée plutôt qu'une panne. Un graphique chargé pourrait montrer du trafic atteignant Cloudflare sans démontrer que chaque site d'échange a survécu.

Cette distinction entre plan de contrôle, plan de données et observation est essentielle. Le serveur de routes distribue l'accessibilité. Le tissu de commutation transmet les trames Ethernet entre les ports des membres. Les ensembles de données externes observent des annonces sélectionnées ou du trafic d'application. Ces couches peuvent échouer séparément.

Pendant une urgence, une route peut rester visible brièvement après qu'un circuit est coupé; un commutateur sain peut ne transmettre qu'entre la poignée de membres dont l'accès a survécu; une surveillance externe peut voir l'ASN de l'échange alors que le peering local sur un site s'est effondré.

Une déclaration de statut défendable est donc modeste mais positive: les données publiques soutiennent fortement un réseau de serveur de routes en fonctionnement, un adressage d'échange double pile et un trafic non trivial. Elles soutiennent un service multisite au niveau de la présence annoncée. Elles n'établissent pas la séparation géographique du serveur de routes, la redondance des commutateurs, la charge par site, la disponibilité des ports de rechange ou la capacité utilisable en état de catastrophe. La différence est exactement ce qu'une publication sur la résilience devrait rendre visible.

L'énergie démarre une horloge que la capacité des ports ne peut arrêter

Le plafond annoncé de l'échange allant jusqu'à 100 Gbit/s indique à un membre potentiel quelle classe de port peut être disponible. Il ne dit presque rien sur l'endurance. Lorsque le réseau tombe en panne, les quantités pertinentes se transforment en autonomie de batterie, succès du démarrage du générateur, carburant utilisable, charge de refroidissement, intervalle de ravitaillement et temps nécessaire pour qu'un technicien atteigne le bâtiment.

La conception publiée de FiberX rend cette conversion possible sur un emplacement annoncé de PR-IX. Deux générateurs de 250 kW et deux unités UPS gérées de 100 kW sont décrits comme des systèmes N+1. Le site liste 1 000 gallons de carburant et environ cinq jours d'autonomie sans remplissage. Si ces déclarations reflètent la configuration actuelle, le bâtiment dispose d'une protection significative contre les courtes interruptions et d'un pont défini vers une urgence plus longue. Mais N+1 est une description de topologie, pas une probabilité de succès.

Cela dépend de la maintenance, des équipements de transfert, de la qualité du carburant, des batteries de démarrage, des contrôles de refroidissement et d'une charge qui reste dans l'enveloppe protégée.

L'estimation de cinq jours est particulièrement révélatrice car Maria et Fiona l'ont dépassée. L'examen de la reprise du réseau électrique de 2023 par le DOEindique que Fiona a mis hors service tout le réseau et a laissé certaines zones sans électricité pendant jusqu'à quatre semaines. Lapage de reprise de Porto Rico du DOEdit que les télécommunications, l'eau, les transports, la santé et la fabrication ont été gravement perturbés après l'effondrement de 2017, souvent en raison de dommages électriques ou d'instabilité préexistante. Un réservoir de cinq jours déplace donc le problème d'un arrêt immédiat à un réapprovisionnement; il ne supprime pas le problème.

Le risque électrique de Porto Rico n'est pas uniquement historique. En février 2026, le DOE arenouvelé les ordres d'urgencepour la production du réseau et les travaux de végétation alors que l'île approchait de la saison des ouragans. L'annonce indiquait que les actions avaient aidé à restaurer jusqu'à 820 MW de capacité de production de base et décrivait des défis de fiabilité persistants. Un compte rendu antérieur du DOE sur laconstruction d'un réseau électrique plus résilient à Porto Ricoa observé que Maria avait mis hors service tout le réseau. Ce sont des déclarations au niveau du système, pas des prévisions pour une installation d'échange particulière, mais elles justifient de traiter la perte prolongée du service public comme une condition de conception plutôt qu'une exception éloignée.

Le département du logement de Porto Rico qualifie également l'énergie de facteur le plus critique dans la reprise à long terme. Sonprogramme de fiabilité et de résilience de l'énergie électriquealloue des fonds pour la production, la distribution et le stockage décentralisés après la panne de 2017. Ces investissements peuvent améliorer l'environnement dans lequel les installations de communication fonctionnent. Ils ne remplacent pas l'autonomie spécifique au site car un échange renforcé ne peut pas supposer qu'un programme général de réseau rétablira son alimentation avant que son carburant ne soit épuisé.

Le carburant fait partie du système électrique. La mise à jour de Fiona par le DOE a noté que Porto Rico importe des produits pétroliers, les distribue depuis les ports et terminaux, et n'a presque pas de pipelines pétroliers. Le carburant des générateurs de secours doit finalement passer par un réseau de transport en concurrence avec les hôpitaux, les systèmes d'eau, la sécurité publique, les entreprises et les ménages. Un accord de priorité aide, mais la performance dépend du stock du fournisseur, de la route, du véhicule de livraison, de l'accès au site et de la manipulation sécurisée.

L'endurance de l'échange est donc limitée par la logistique en dehors de la salle d'équipement.

Le manque public est clair. Aucune spécification comparable d'autonomie, de générateur, de carburant ou de batterie n'est disponible pour tous les sites de PR-IX. La divulgation détaillée d'une installation ne peut pas être copiée sur Telxius, NetWave, AeroNet ou Engine-4. L'échange peut avoir des arrangements plus solides que ce que le public peut voir. Jusqu'à ce que ces arrangements soient déclarés ou démontrés, la conclusion prudente est que la redondance électrique varie selon l'emplacement et que le chemin membre survivant le plus court—et non la salle la mieux équipée—définit la continuité réelle du service.

Le backhaul des membres démarre une seconde horloge indépendante

Un commutateur d'échange peut rester alimenté tout au long d'une tempête et perdre encore la plupart de son utilité à mesure que les circuits des membres tombent en panne. C'est la seconde horloge: combien de temps les chemins terrestres des réseaux d'accès et d'agrégation vers le tissu de peering restent intacts, et à quelle vitesse les tronçons endommagés peuvent être isolés ou remplacés.

Le terrain de Porto Rico en fait une question physique. La fibre peut être enterrée dans des conduits, attachée à des poteaux, portée sur des ponts ou des tranchées, ou transférée entre transporteurs dans des installations. Les inondations peuvent affecter les chambres de visite et les entrées de bâtiments. Le vent, les arbres et les poteaux qui tombent peuvent endommager les installations aériennes. Les glissements de terrain peuvent isoler les routes de montagne. Les équipes de réparation ont besoin d'accès, de registres précis, de pièces de rechange, de carburant et d'autorisation pour entrer dans les zones touchées.

Deux commandes de circuit commercial ne sont pas diversifiées si les deux utilisent finalement le même conduit, pont, ligne de poteaux ou nœud d'agrégation de transporteur.

L'étude de cas de Maria par la Banque mondiale attribue une grande partie des dommages aux télécommunications au déploiement extensif aérien et rapporte une destruction sévère de la fibre aérienne et du dernier kilomètre. L'examen par le GAO de la réponse fédérale aux télécommunicationsa trouvé des dommages étendus à l'infrastructure de communication et des défis de restauration sans précédent. Il a également constaté que les responsabilités et la communication publique autour du soutien fédéral n'étaient pas suffisamment claires. La leçon pour un échange est opérationnelle: après une catastrophe, la restauration technique est liée à la qualité de l'information, à la priorisation et à la coordination entre les organisations.

Le programme de soutien fédéral place désormais ces dépendances en termes explicites. La page du programmeBringing Puerto Rico Together (Uniendo a Puerto Rico)de l'USAC indique que les transporteurs soutenus doivent maintenir des plans de préparation et de réponse aux catastrophes traitant du renforcement des infrastructures, de la diversité du réseau, de l'alimentation de secours, de la surveillance et des procédures d'urgence. Elle décrit également le reporting pour la fibre enterrée, les installations aériennes, le sans-fil fixe et les miles de réseau de secours ou redondant. Ces obligations s'appliquent aux transporteurs financés, pas automatiquement à PR-IX. Elles établissent une norme utile pour les membres et les fournisseurs d'accès dont dépend l'échange.

Le backbone insulaire à six nœuds de NetWave est un autre signal positif, mais une liste de nœuds n'est pas une preuve de diversité de route. Pour évaluer sa contribution à PR-IX, un membre aurait besoin de savoir quelle entrée et quel chemin d'agrégation atteint le site d'échange de San Juan, quel site alternatif est disponible, si le basculement est automatique et comment l'alternative évite les infrastructures civiles communes. Les mêmes questions s'appliquent à chaque transporteur vendant un accès à Guaynabo ou Bayamón.

La survie du backhaul détermine également qui peut bénéficier du contenu local. Un cache dans un centre de données métropolitain alimenté n'aide que si le fournisseur d'accès a encore un chemin vers lui et peut fournir le service via son dernier kilomètre. L'estimation de l'Internet Society selon laquelle 21 % des sites populaires ont des instances dans le pays décrit un pool utile, pas une accessibilité d'urgence garantie. Certains contenus peuvent retirer des routes, désactiver un cache, épuiser la capacité ou devenir inaccessibles depuis les réseaux d'accès affectés même si d'autres flux d'échange circulent.

La meilleure conception de résilience n'est pas nécessairement un circuit dédié à chaque emplacement PR-IX. Le coût, la taille du réseau et les modèles de trafic comptent. C'est néanmoins une conception dans laquelle l'opérateur et le membre comprennent leurs risques communs: au moins deux chemins d'accès physiquement séparés là où la continuité justifie la dépense, un placement délibéré dans des domaines de défaillance distincts, un basculement documenté et la capacité de fonctionner si un serveur de routes ou une installation préféré est absent.

Sans cette discipline, un échange multisite peut être réduit en pratique à un seul couloir métropolitain partagé.

La diversité hors de l'île décide toujours de ce que « local » peut faire

Le but d'un échange insulaire n'est pas d'éliminer la connectivité hors de l'île. C'est d'éviter de l'utiliser lorsque deux réseaux peuvent échanger du trafic approprié localement, et de faire fonctionner plus efficacement la capacité internationale restante. De nombreuses destinations essentielles resteront ailleurs: systèmes de contrôle cloud, services logiciels, sites d'actualités et gouvernementaux externes, fournisseurs d'identité, systèmes de paiement, copies de données distantes et contenu non mis en cache à Porto Rico. Même un échange local vigoureux ne peut pas transformer l'Internet d'une île en un système fermé.

La question de résilience pertinente est donc en deux parties. Les chemins locaux peuvent-ils continuer sans un détour international, et l'île peut-elle atteindre suffisamment de routes internationales indépendantes pour tout ce qui ne peut pas rester local? L'échec dans la première partie gaspille une capacité sous-marine rare et peut isoler inutilement les services locaux. L'échec dans la seconde partie laisse un tissu local fonctionnel connecté à seulement un sous-ensemble de l'Internet plus large.

Le gouvernement de Porto Rico a documenté la concentration qu'il souhaite réduire. Leplan d'action quinquennaldu programme haut débit cartographie plusieurs systèmes sous-marins mais place le principal écosystème de stations d'atterrissage dans la région métropolitaine du Grand San Juan, identifiant des installations telles que HUB787, Telxius San Juan et d'autres sites de transporteurs. Le document est utile à l'échelle régionale. Ce n'est pas une carte de route de niveau étude, et ses lignes ne doivent pas être lues comme des chemins exacts sur le fond marin ou terrestres.

Un investissement public plus récent traite la diversité des atterrissages comme un travail inachevé. Unachat du programme haut débit de Porto Rico pour une étude de câble sous-marin et de station d'atterrissagea cherché une analyse pour un système plus résilient et redondant. Lapage du Fonds de projets d'infrastructure de Porto Rico du Trésor américaindécrit un programme de résilience de câble sous-marin de 85,7 millions de dollars destiné à ajouter une route impliquant la République dominicaine et les Îles Vierges américaines et à créer trois nouvelles stations d'atterrissage sur la côte de Porto Rico.

Lerapport de performance 2025 du gouvernement portoricainrend la distinction de statut particulièrement importante. Il décrit l'achat de l'étude de bureau et les emplacements d'atterrissage envisagés sur les côtes est, ouest et sud, ainsi que les connexions vers la République dominicaine, les Îles Vierges américaines et une station nord existante. Il décrit également des travaux ultérieurs pour les levés marins, la fabrication de câbles, l'installation et la construction d'installations à terre. Ce sont des jalons de planification et d'achat. Ce ne sont pas des preuves qu'un nouveau câble est installé, allumé ou disponible pour transporter du trafic d'urgence.

Les systèmes plus anciens restent physiquement pertinents. Unavis FCC archivé concernant le système Taino-Caribidentifie les installations d'atterrissage à Miramar à San Juan et Isla Verde à Carolina, et décrit les intérêts de propriété et d'exploitation. Comme il s'agit d'un dossier d'enregistrement reproduit par une archive tierce, il est préférable de l'utiliser pour établir les arrangements historiques d'atterrissage, et non la capacité actuelle ou l'état d'exploitation présent. Pendant ce temps, Telxiusdécrit son projet CELIAcomme une nouvelle connexion sous-marine entre Porto Rico et Boca Raton, en Floride. Une description de projet indique une diversité de route intentionnelle; elle ne doit pas être comptée comme une capacité utilisable sans une date de mise en service et une confirmation d'exploitation.

Cette distinction entre route montrée, route construite et route utilisable s'applique également aux entrées d'installations continentales de l'échange. Une présence de PR-IX à Jacksonville ou en Oregon peut offrir des options opérationnelles précieuses, mais une épingle sur la carte hors de l'île ne montre pas comment un membre portoricain l'atteint, quel système sous-marin transporte le trafic ou si deux chemins apparentés convergent vers une station d'atterrissage.

La véritable diversité doit être tracée depuis l'équipement du membre à travers la fibre métropolitaine, le tissu d'échange, l'installation d'atterrissage, le segment sous-marin et la station d'extrémité. Une défaillance partagée n'importe où le long de cette chaîne peut vaincre une diversité qui semble convaincante à un niveau supérieur.

Le peering local rapporte toujours un dividende de résilience avant que chaque faiblesse internationale ne soit corrigée. Il réduit le volume qui doit traverser ces chemins, maintient le trafic approprié près des utilisateurs et donne aux réseaux portoricains un lieu commun pour se coordonner. Sa contribution est la plus grande lorsque les caches, les services faisant autorité et les applications importantes localement restent accessibles à l'échange. Mais ce dividende doit être mesuré comme une dépendance évitée, pas confondu avec une indépendance.

L'audit de défaillance combinée est plus difficile qu'un test de générateur

Un ouragan présente rarement un seul défaut propre à la fois. Le cas exigeant est une séquence couplée: l'électricité commerciale disparaît, une ou plusieurs routes terrestres sont coupées, une installation est difficile d'accès, la demande de carburant augmente, certains membres perdent leurs réseaux d'accès, et les opérateurs doivent travailler avec des informations incomplètes. PR-IX devrait être jugé par rapport à cette séquence car l'histoire récente de Porto Rico montre que ses ingrédients peuvent arriver ensemble.

Dans les premières minutes, les batteries et les systèmes d'alimentation sans interruption portent l'équipement pendant la transition vers les générateurs. Certaines sessions membres tombent lorsque les nœuds distants perdent l'alimentation ou la fibre. Le routage converge autour de ce qui reste. L'échange peut sembler sain dans une vue d'accessibilité globale même si l'ensemble des pairs locaux utilisables s'est fortement contracté.

Au cours du premier jour, les opérations des installations et des transporteurs deviennent la couche décisive. Le personnel vérifie la charge du générateur, le refroidissement, le carburant, les niveaux optiques et les alarmes. Les membres déterminent si la route perdue est leur circuit, un segment de transporteur partagé ou le port d'échange. Si la connectivité de gestion dépend du chemin de production défaillant, le diagnostic ralentit. Si les serveurs de routes sont dans un domaine affecté, les routes multilatérales peuvent disparaître même si les pairs bilatéraux pourraient encore échanger du trafic.

Au troisième jour, la réparation et le réapprovisionnement entrent en concurrence pour les routes, les véhicules, les pièces de rechange et le personnel. La description des files d'attente de carburant dans le rapport de Fiona du DOE est importante car la capacité nominale d'un générateur ne peut pas garantir une livraison. Les sites avec une autonomie plus longue peuvent absorber les retards; les sites avec une autonomie plus courte ont besoin d'une priorité et d'une route confirmée.

Un membre dont le nœud d'accès n'a que quelques heures de secours peut avoir disparu bien avant qu'une installation d'échange bien protégée n'approche sa propre limite.

Autour de l'autonomie publiée de cinq jours chez FiberX, la distinction entre conception et fonctionnement devient flagrante. Si le service électrique est toujours absent, la poursuite de l'exploitation dépend d'au moins un remplissage réussi ou d'une réduction gérée de la charge. Le chiffre de cinq jours est approximatif et les conditions à l'échelle de l'installation peuvent le modifier. Plus important encore, maintenir FiberX alimenté ne prouverait pas que les autres sites d'accès de PR-IX ou les circuits membres dans Guaynabo étaient disponibles. L'unité de résilience est un chemin de peering de bout en bout.

Les registres fédéraux montrent pourquoi le scénario extérieur doit rester sévère. Lecompte rendu du GAO sur la restauration du réseau électrique de 2017indique que la panne a duré environ 11 mois pour une restauration complète et que la logistique insulaire a rendu la mobilisation des équipes et des matériaux plus difficile que sur le continent. Sonexamen ultérieur de la reprise du réseau électrique de Porto Ricoa constaté que le territoire était confronté à une tâche de reconstruction complexe et à long terme après des réparations temporaires et partielles. Ces conclusions concernent le réseau électrique dans son ensemble, mais chaque installation d'échange consomme ce réseau ou lui substitue une chaîne d'alimentation sur site.

La planification de la sécurité publique traite également l'isolement comme une préoccupation de premier ordre. Uneproposition de haut débit pour la sécurité publique de Porto Rico de la NTIAdécrit le besoin de capacités maintenues localement lorsque l'aide extérieure peut prendre du temps à arriver et avertit que la connectivité critique peut être perdue si l'infrastructure de soutien est touchée. Unchapitre d'évaluation environnementale de FirstNet pour Porto Ricodécrit l'exposition aux ouragans de l'île, sa géographie difficile et sa dépendance au pétrole importé transitant par des ports tels que San Juan, Fajardo et Ponce. Aucun des deux documents n'évalue PR-IX. Ensemble, ils expliquent pourquoi le personnel local, le carburant et les communications ne peuvent pas être supposés arriver selon un calendrier continental.

Un exercice crédible de défaillance combinée retirerait donc plus que l'alimentation électrique. Il retirerait un site, perturberait un couloir de transporteur, rendrait un serveur de routes indisponible, limiterait le ravitaillement et exigerait que les opérateurs communiquent via un canal alternatif. Le résultat utile ne serait pas une démonstration impeccable. Ce serait une reconvergence mesurée, des pairs survivants connus, des marges de carburant documentées, une autorité claire et une liste de dépendances communes qui peuvent être réduites avant la prochaine tempête.

Les personnes affectées sont à plusieurs réseaux de distance

PR-IX ne vend pas de ligne haut débit aux ménages, n'envoie pas d'équipe de réparation de tours cellulaires et n'exploite pas le réseau électrique de l'île. La plupart des Portoricains ne verront jamais son nom sur une facture. Sa défaillance peut encore les atteindre car un échange se situe entre les réseaux qui ont des relations directes avec les résidents, les entreprises et les institutions publiques.

Pour un fournisseur d'accès Internet, la perte du tissu de peering local peut déplacer le trafic vers un transit payant ou un chemin privé plus long. Cela peut augmenter la latence et remplir une liaison internationale au moment où la demande augmente et où d'autres capacités sont indisponibles. Un fournisseur peut rester nominalement en ligne tout en offrant un service plus lent, plus étroit et moins prévisible. Les petits réseaux sont particulièrement exposés s'ils ont moins d'interconnexions alternatives ou si leur seul accès à l'échange suit la route métropolitaine défaillante.

Pour les réseaux de contenu et d'applications, l'échange est un point de distribution. Un cache survivant peut servir efficacement de nombreux utilisateurs, mais seulement si son installation hôte, le port d'échange et les réseaux d'accès restent tous connectés. Si le cache ou sa route est retiré, les requêtes se déplacent vers une origine distante. Cela consomme de la capacité hors de l'île et peut transformer une perturbation locale modeste en congestion visible chez plusieurs fournisseurs.

Les universités, les opérateurs d'hébergement et les organisations techniques figurent parmi les entités publiés de l'échange. Leur trafic peut inclure la recherche, l'éducation, l'infrastructure de noms de domaine, les systèmes d'entreprise et les services hébergés localement. Tous les services ne sont pas vitaux, et l'adhésion seule n'identifie pas la priorité d'urgence. Le point plus large est qu'un échange concentre les opportunités d'accessibilité locale parmi des institutions dont les utilisateurs sont répartis à travers l'île.

Les services publics sont affectés indirectement. Les communications d'urgence utilisent des systèmes dédiés ainsi que des réseaux commerciaux, et aucun registre public examiné ici n'établit PR-IX comme le seul chemin pour un service d'urgence particulier. Il serait faux d'impliquer qu'une panne d'échange désactive automatiquement le 911 ou la radio de sécurité publique.

Mais l'examen des télécommunications du GAO décrit comment les dommages étendus au réseau ont compliqué la restauration post-Maria, tandis que le rapport de la Banque mondiale indique que les appelants avaient du mal à joindre les services d'urgence et que les équipes d'intervention avaient du mal à se coordonner. L'accessibilité Internet commerciale est un fil dans une plus grande ligne de vie de communication.

Les conséquences varient également géographiquement. Les installations de PR-IX se regroupent dans la zone métropolitaine, tandis que les membres peuvent desservir des communautés à travers Porto Rico. Un fournisseur dans l'ouest ou les montagnes centrales peut bénéficier du peering local à San Juan uniquement via son backhaul terrestre. Ce circuit peut traverser plus de risques que la connexion d'un membre métropolitain. Un nombre de membres à l'échelle de l'île n'implique donc pas un accès égal en cas de catastrophe depuis chaque municipalité.

La défaillance peut également diviser le réseau plutôt que l'effacer. Certains pairs peuvent continuer à échanger sur un site tandis que d'autres sont isolés. Les utilisateurs d'un fournisseur peuvent atteindre un service hébergé sur l'île tandis que les clients d'un autre ne le peuvent pas. IPv4 peut converger différemment d'IPv6. Des sessions directes peuvent survivre à un problème de serveur de routes. Cet état partiel est difficile sur le plan opérationnel car des étiquettes larges « en marche » ou « en panne » cachent qui est réellement connecté.

Le rôle public le plus précieux de l'échange pendant une telle période serait une communication de statut précise: quels sites transmettent, si les serveurs de routes sont accessibles, quelles fenêtres de maintenance sont actives et où les membres devraient déplacer le trafic. Cette information ne peut pas réparer une fibre coupée, mais elle aide les opérateurs membres à distinguer les défauts de l'échange de leurs propres pannes et à utiliser les ressources de terrain rares de manière intelligente. Des communications claires font partie de la résilience car l'incertitude consomme du temps.

Les mesures manquantes définissent la prochaine norme

PR-IX a suffisamment d'informations publiques pour dépasser une question binaire sur son existence. La prochaine norme devrait décrire comment le service se comporte sous contrainte sans exposer de détails de sécurité sensibles. Une divulgation utile relierait chaque déclaration de haut niveau à un état d'exploitation.

Au niveau physique, l'échange pourrait identifier quels emplacements d'accès annoncés hébergent son propre équipement de commutation et lesquels sont des points d'extension distants. Il pourrait indiquer si deux sites dépendent du même châssis de commutation, anneau de transport, alimentation électrique ou opérateur d'installation. La diversité générale des routes pourrait être exprimée par des domaines de défaillance vérifiés indépendamment sans publier les alignements de fibre exacts. Cela permettrait aux membres de distinguer la répartition géographique de la séparation réelle.

Au niveau électrique, une divulgation par site pourrait rapporter la classe de charge protégée, l'autonomie de l'onduleur, la configuration du générateur, l'intervalle de transfert testé, l'autonomie typique en carburant et la méthode de ravitaillement. FiberX montre déjà à quel point cela peut être utile. L'incertitude restante est de savoir si cette conception est actuelle, quelle charge sous-tend l'autonomie et comment elle se rapporte à l'équipement de PR-IX. Des faits comparables des autres emplacements d'accès révéleraient si un membre peut choisir des sites avec une endurance véritablement différente.

Au niveau réseau, PR-IX pourrait identifier le placement des serveurs de routes par domaine de défaillance, publier la disponibilité agrégée pour IPv4 et IPv6, et distinguer l'inventaire des ports installés de la capacité connectée et utilisable. Un graphique de trafic total devrait définir s'il affiche un débit moyen ou de pointe et si tous les sites sont inclus. Pendant une perturbation, un décompte des ports membres actifs par site serait plus significatif qu'un système autonome restant visible quelque part.

Au niveau de la reprise, l'échange pourrait publier les résultats d'exercices périodiques: quel site ou serveur de routes a été retiré, à quelle vitesse les routes ont reconvergé, si la gestion hors bande a fonctionné, comment les membres ont été notifiés et quelle dépendance a échoué de manière inattendue. Le résultat n'a pas besoin de divulguer les configurations des clients. Il devrait démontrer que les procédures opérationnelles ont été exercées avec les partenaires d'installation et de transporteur plutôt que supposées à partir des spécifications des équipements.

La capacité a besoin de la même précision. « Jusqu'à 100 Gbit/s » est un plafond de produit. Les deux connexions à 10 Gbit/s du serveur de routes dans PeeringDB sont des ports spécifiques. La bande de trafic de 100–200 Gbit/s est une plage auto-déclarée. Aucun n'est la capacité de commutation totale installée, la capacité vendue, la capacité de réserve ou le débit d'urgence garanti. Un commutateur peut avoir une marge de conception énorme mais être inutilisable sans électricité; un site survivant plus petit peut devenir contraint lorsque le trafic est basculé. Installé, allumé, alimenté, opérationnel et utilisable sont des états séparés.

Les données publiques ont également besoin de dates. La liste des installations et des membres du site officiel, les horodatages de mise à jour de PeeringDB, l'agrégation de juillet 2026 de Pulse et les enregistrements de catastrophes plus anciens répondent à différentes questions. Une page de statut actuel peut montrer ce qui est destiné à fonctionner aujourd'hui, tandis qu'un exercice daté montre ce qui a réellement survécu à une défaillance contrôlée. Aucun ne doit être substitué à l'autre.

Ce ne sont pas des exigences de transparence parfaite. Les opérateurs de réseau ont des contraintes commerciales et de sécurité légitimes. Ce sont les distinctions minimales nécessaires pour évaluer un service de résilience de manière responsable. Le signal public actuel de PR-IX est assez fort pour justifier un examen plus approfondi, et les lacunes sont assez spécifiques pour être comblées.

Puerto Rico IX est une infrastructure réelle avec une limite extérieure non prouvée

Le Puerto Rico Internet Exchange a franchi le premier seuil de crédibilité. Son opérateur nomme des installations et des entités. AS18804 est enregistré auprès de l'entreprise et apparaît comme un réseau de serveur de routes. PeeringDB expose des sessions double pile, une politique ouverte et une bande de trafic significative. Packet Clearing House qualifie l'échange d'actif. Internet Society rapporte un IXP portoricain actif avec 28 membres et 15 emplacements physiques. Ces signaux indépendants font de « échange en fonctionnement » la conclusion la mieux étayée.

L'histoire physique est également plus substantielle qu'un seul rack à San Juan. La surface d'accès annoncée atteint San Juan, Guaynabo et Bayamón. Les descriptions des installations et des transporteurs montrent des salles renforcées, des systèmes de générateurs, de multiples entrées de fibre et des réseaux insulaires plus larges. Les investissements publics évoluent vers une géographie d'atterrissage sous-marin plus diversifiée. Ce sont les ingrédients à partir desquels une interconnexion locale résiliente peut être construite.

Mais l'affirmation la plus difficile reste non prouvée: que les membres peuvent continuer à échanger du trafic local à travers une urgence prolongée d'électricité et de transport à l'échelle de l'île. Aucun compte public ne relie chaque site de PR-IX à un chiffre actuel d'autonomie électrique. Aucune topologie publiée ne montre que les serveurs de routes et les commutateurs occupent des domaines de défaillance indépendants. Aucun enregistrement de chemin membre ne démontre un backhaul physiquement diversifié dans le tissu.

Aucun exercice de catastrophe ne montre l'ensemble de pairs survivants après la perte simultanée du réseau électrique, d'une installation et d'un couloir de transporteur.

Le nombre de cinq jours capture à la fois le progrès et la limite. Chez FiberX, une conception de générateur N+1 divulguée, un stockage de carburant et une autonomie estimée fournissent une base concrète pour la planification. Cinq jours d'autonomie pourraient préserver une connectivité locale précieuse lors d'une panne plus courte. Dans une urgence plus longue, la conception dépend d'un ravitaillement réussi. Les autres sites de PR-IX et les réseaux membres auront des horloges différentes, beaucoup plus courtes et non divulguées. La première horloge à expirer sur un chemin de bout en bout décide si ce chemin survit.

PR-IX doit donc être traité comme une infrastructure portoricaine significative, mais pas comme un abri anti-ouragan autonome pour l'Internet de l'île. Sa contribution à la résilience est conditionnelle et potentiellement grande: maintenir le trafic approprié local, réduire la pression évitable sur les liaisons sous-marines, préserver l'accès au contenu local et donner aux réseaux une surface d'interconnexion commune.

Les conditions sont des installations alimentées, un backhaul intact et diversifié des membres, des points d'extrémité survivants, un contrôle de routage opérationnel, un personnel accessible et une chaîne de réapprovisionnement qui fonctionne sous contrainte.

La prochaine étape la plus forte est une preuve de fonctionnement coordonné à travers ces frontières. Une matrice d'alimentation et de réseau par site, une distinction claire entre accès distant et commutation indépendante, des définitions de trafic agrégé, des exercices de basculement datés et un statut d'incident public transformeraient une collection de signaux crédibles en un cas de résilience démontrable. La tâche n'est pas de promettre que chaque paquet survivra à chaque ouragan. C'est de montrer quels paquets locaux peuvent survivre à la défaillance combinée que Porto Rico a déjà connue—et pendant combien de temps.

C'est la norme appropriée pour un échange insulaire. La latence et la vitesse du port expliquent pourquoi les réseaux adhèrent. La capacité à maintenir un Internet local modeste et utile en vie alors que le réseau est sombre, les routes sont contraintes et la capacité hors de l'île est incertaine explique pourquoi l'échange est important pour Porto Rico.