Vertex Connectivity est visible en tant que réseau d'hébergement et de transit Asie-Pacifique, et non en tant que FAI local

Résumé

• Vertex Connectivity LLC n'est pas simplement une raison sociale dormante. L'ARIN enregistre l'AS149513 et un bloc IPv4 alloué directement à la société de Boulder, dans le Colorado; le RIPE NCC enregistre un second ASN Vertex; et les collecteurs de routes publics ont vu l'AS149513 joignable via tous leurs pairs IPv4 et IPv6 à la date de référence de la recherche.
• L'empreinte physique n'est pas celle d'un réseau d'accès local de détail. L'enregistrement d'interconnexion autodéclaré de Vertex place l'AS149513 dans dix centres de données et sur cinq fabrics d'échange à Hong Kong, Tokyo et Los Angeles, avec une portée Asie-Pacifique affichée et le nom de routage SyCloud. Aucune preuve publique n'établit l'existence de poteaux, de tours, de raccordements en fibre optique, d'équipements installés chez les clients ou d'une zone de service résidentielle locale.
• La diversité est visible dans le plan de contrôle, mais n'est pas démontrée sur le terrain. Les chemins publics atteignent l'AS149513 via PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric et d'autres réseaux, mais plusieurs liens peuvent converger dans les mêmes installations de Hong Kong, les mêmes fourreaux métropolitains, les mêmes fournisseurs d'interconnexion ou les mêmes trajets de câbles sous-marins.
• Le niveau de preuve réseau est Moyen: le routage et la présence sur les points d'échange sont solides, mais la capacité installée, le trafic, les équipements détenus en propre, les contrats d'installation, la séparation des itinéraires, l'exposition à l'alimentation de secours, le personnel, les conditions contractuelles clients et les mesures de rétablissement ne sont pas divulgués. La question de résilience pertinente est de savoir comment SyCloud maintient actif un service d'hébergement et de transit multi-villes, et non comment un FAI régional répare un dernier kilomètre local.

La première frontière de défaillance visible est une salle de rencontre

Le signe public le plus concret de Vertex Connectivity n'est pas une radio sur une tour ou un raccordement fibre à l'extérieur d'une maison. C'est une adresse de point d'échange Internet. Lafiche PeeringDB de l'AS149513signale une connexion de 100 Gbit/s vers Equinix Hong Kong, des connexions de 100 Gbit/s vers BBIX à Tokyo et dans l'ouest des États-Unis, et des connexions de 10 Gbit/s vers Equinix Tokyo et le Hong Kong Internet Exchange. La fiche liste également dix présences en centres de données: six à Hong Kong, deux à Tokyo et deux dans le centre-ville de Los Angeles.

Cette géographie change complètement l'analyse de l'infrastructure. Un fournisseur d'accès régional perçoit des paiements mensuels des foyers et des entreprises dans une zone de service délimitée, puis entretient les câbles, radios, poteaux, armoires ou équipements clients nécessaires pour les atteindre. Le réseau visible de Vertex se situe en revanche là où les systèmes autonomes échangent des routes et du trafic. Ses clients publics, s'il y en a, ne sont pas identifiés, mais les observations de routage montrent d'autres systèmes autonomes derrière lui.

Une panne peut donc affecter des serveurs hébergés, des utilisateurs d'espace d'adressage, des réseaux en aval ou des revendeurs disséminés loin du local où la panne se produit.

La dépendance physique de la société commence par les baies, les routeurs, les interfaces optiques et les interconnexions à l'intérieur d'installations tierces. Ces installations ont besoin d'électricité du réseau, d'alimentation de secours, de refroidissement, de sécurité et d'un accès contrôlé pour les techniciens. Le transport métropolitain doit relier les bâtiments. Les systèmes longue distance et sous-marins doivent connecter Hong Kong, le Japon et les États-Unis. Les opérateurs externes doivent accepter et propager les routes de Vertex. La configuration, le filtrage et l'autorisation d'origine des routes doivent rester corrects.

Un port peut rester électriquement actif tandis que le trafic échoue parce qu'une route a été retirée; une route peut rester visible alors que la congestion ou une panne d'interconnexion rend le service inutilisable.

Cette distinction n'est pas sémantique. Elle détermine quelles affirmations de redondance sont importantes. Une seconde tour importerait pour un fournisseur d'accès sans fil. Pour Vertex, un second voisin BGP n'est important que s'il atteint un routeur différent via un circuit véritablement distinct, dans une installation qui ne partage pas les mêmes équipements vulnérables. Une seconde adhésion à un point d'échange n'est importante que si le trafic peut y être déplacé avec une capacité de réserve suffisante.

Une présence à Los Angeles n'est importante que si les routes, services et sessions clients qui dépendent normalement de Hong Kong peuvent être rétablis ou transférés à travers le Pacifique.

Les preuves contredisent donc l'idée d'une facture de connectivité locale dont la résilience dépendrait de la réparation de l'accès. Il n'existe pas de facture locale, de rayon de service local ou d'infrastructure d'accès vérifiés dans le registre public. Il existe en revanche un tissu d'interconnexion actif, avec des dépendances opérationnelles réelles. La démarche responsable consiste à analyser le réseau observable et à considérer la thèse d'un accès de détail comme non étayée.

Ce qui peut être rattaché à la société

L'identité juridique et celle des ressources numériques sont plus solides que l'identité commerciale.L'enregistrement ARIN pour l'AS149513nomme Vertex Connectivity LLC, utilise le handle VCL-147-149513, et date l'enregistrement ARIN actuel du 26 septembre 2023. L'enregistrement d'organisation ARINassocié indique 1942 Broadway Street, Suite 314C, Boulder, Colorado, et utilise une adresse de contactsyhots.com. L'ARIN enregistre également23.158.104.0/24comme allocation directe à Vertex, enregistrée en juillet 2023.

Ces enregistrements établissent un contrôle administratif sur les ressources numériques. Ils ne prouvent pas que Boulder abrite un centre d'opérations réseau, un routeur, un client ou un employé. La même suite apparaît dans les registres publics de nombreuses entreprises sans lien entre elles, et est utilisée par un service d'enregistrement de sociétés. Il est préférable de la considérer comme une adresse légale et de correspondance, à moins qu'un enregistrement d'installation, de personnel ou d'équipement n'établisse davantage. Aucune preuve d'exploitation à Boulder n'a été trouvée.

La seconde identité réseau enregistrée de la société renforce le lien juridique tout en révélant un historique d'exploitation plus complexe. L'enregistrement RIPE NCC pour l'AS197547nomme Vertex Connectivity LLC, cite le numéro d'enregistrement du Colorado 20231678240 et répète l'adresse de Boulder. Il répertorie le système autonome sous le nom court Vertex. L'enregistrement RIPE est à jour administrativement, mais les observations de routage mondiales actuelles ne montrent plus l'AS197547 comme origine du bloc IPv4 alloué directement à Vertex.

L'historique de routage public est inhabituellement informatif.L'historique RIPEstat pour 23.158.104.0/24montre l'AS197547 comme origine du bloc de juillet 2023 au 18 mai 2026. L'AS149513 a commencé à l'annoncer le 7 mai 2026, créant un court chevauchement avant de devenir la seule origine observée. À la date de référence, lerésultat de statut de routage de RIPEstatconsidérait l'AS149513 comme l'origine actuelle et voyait le préfixe via chacun de ses 327 collecteurs pairs IPv4.

Cette séquence est cohérente avec une migration d'origine entre deux systèmes autonomes enregistrés par la même entité juridique. Elle ne divulgue pas pourquoi le changement a eu lieu, quels routeurs ont été déplacés, si les sessions clients ont été migrées, ni si les deux ASN représentent des produits ou des équipes d'exploitation différents. Elle montre une gestion active des routes en mai 2026. L'identité réseau de la société n'est pas figée dans un registre; son principal bloc alloué directement est passé d'un ASN Vertex à un autre tout en restant joignable mondialement.

Le nom réseau public de Vertex est SyCloud.BGP.Tools étiquette l'AS149513comme SyCloud, tandis que PeeringDB relie la société àsyhots.comet à l'ensemble de routesAS149513:AS-SCLOUD. L'enregistrement public de l'AS-setcontient AS149513, AS197547 et plusieurs autres réseaux. Un AS-set est une donnée de politique de routage utilisée pour décrire les routes qui peuvent être acceptées ou annoncées; l'appartenance n'établit pas en elle-même la propriété. Elle soutient cependant la conclusion que Vertex présente l'AS149513 comme le centre d'un ensemble plus large de clients ou de partenaires de routage.

Le résultat est un jugement d'identité précis. Vertex Connectivity LLC est un détenteur de ressources réseau enregistré dans le Colorado, associé à AS149513 et AS197547. L'AS149513 est actif sous le nom SyCloud. Les preuves publiques n'établissent pas que SyCloud est une entité juridique distincte, et cet article n'en crée pas. Il est traité comme la marque réseau visible de Vertex, car l'enregistrement d'interconnexion de la société et les objets de politique de routage utilisent ce nom.

Un réseau actif, mais pas celui que le nom suggère

Au 10 juillet 2026, l'AS149513 était fortement visible. Lestatut de routage RIPEstat pour l'AScomptait 18 annonces IPv4 couvrant 4 096 adresses et neuf annonces IPv6 couvrant 65 542 unités équivalentes /48. Il signalait une visibilité complète parmi 327 pairs IPv4 et 321 pairs IPv6. Saliste de préfixes annoncésincluait le 23.158.104.0/24 propre à Vertex ainsi que des blocs enregistrés via plusieurs autres organisations et registres.

Des vues indépendantes s'accordent largement sur l'exploitation actuelle, tout en différant sur les comptages et les étiquettes. LeBGP Toolkit d'Hurricane Electricsignalait 27 préfixes IPv4 émis, 11 préfixes IPv6 et 53 pairs observés dans sa vue de début juillet, y compris des annonces plus spécifiques. Leclassement AS de CAIDAvoyait un degré réseau de 34, avec sept fournisseurs, 23 pairs et quatre clients, et un cône client de cinq systèmes autonomes.Cloudflare Radarfournit une autre vue de routage actuelle. Les différences entre ces sources sont normales, car elles échantillonnent différents collecteurs, comptent les agrégats et les plus spécifiques différemment, et infèrent les relations commerciales sans lire les contrats.

Le consensus est néanmoins solide: l'AS149513 n'est pas inactif. Il émet dans les deux familles d'adresses, est visible mondialement et semble fournir une connectivité au-delà de ses propres préfixes. Cela étaye la conclusion d'un réseau en exploitation. Cela n'établit pas un service de détail. BGP transporte des routes pour le haut débit résidentiel, les plateformes cloud, les universités, les hébergeurs, les réseaux de contenu et les entreprises privées, tous indistinctement. Le fait qu'un ASN soit étiqueté « eyeball » ou « Cable/DSL/ISP » par un annuaire est un signal de classification, pas la preuve d'un seul abonné résidentiel.

La composition des adresses s'éloigne de celle d'un réseau d'accès local classique. Vertex détient directement un seul des /24 IPv4 visibles identifiés dans son enregistrement ARIN. Les autres annonces actuelles incluent de l'espace d'adressage enregistré par Infinite Portal, Horizon Edge, Japan Network Information Center, Shenzhen Lesuyun Network Technology, Hong Kong Broadband Network et des clients privés. Leflux de géolocalisation publié depuis l'enregistrement ARIN de Vertexplace certains préfixes à Hong Kong, d'autres à Tokyo et d'autres à Los Angeles. Un flux de géolocalisation est une indication de localisation fournie par l'opérateur pour les adresses, pas une carte de la fibre ou des bâtiments possédés. Combiné avec la liste des installations, il confirme toutefois un modèle d'hébergement et d'interconnexion sur trois marchés.

Des classificateurs réseau tiers identifient le trafic comme de l'hébergement. Leprofil IPinfo de l'AS149513étiquette le réseau comme hébergement, signale des adresses répondant à Hong Kong et Los Angeles, et identifie plusieurs réseaux en aval. BGP.Tools place également les préfixes émis sous une rubrique d'hébergement de serveurs. Ces étiquettes peuvent être inexactes à la marge et ne peuvent révéler l'activité de chaque utilisateur final. Elles sont néanmoins plus cohérentes avec les preuves d'installation et d'adresse qu'une interprétation de haut débit résidentiel.

Aucun catalogue de produits, plan résidentiel, tarif d'accès professionnel, carte de couverture, processus d'installation, accord de niveau de service ou page de support client n'était disponible sur le site web lié. Le domaine apexsyhots.comavait des serveurs de noms actifs et un enregistrement MX à la date de référence, mais aucun enregistrement A ou AAAA;www.syhots.comne retournait aucun enregistrement DNS. L'enregistrement du domainerestait à jour, et des certificats génériques récents indiquaient que d'autres sous-domaines pouvaient encore être utilisés. Une page d'accueil publique manquante montre donc une opacité commerciale, pas un arrêt du réseau.

Cette distinction de statut est importante. Vertex présente des preuves d'exploitation solides au niveau du routage, mais une divulgation faible au niveau des produits. Il est raisonnable de dire que le réseau est actif. Il ne l'est pas de dire qui peut l'acheter, ce qu'ils achètent, où le service est contractuellement fourni, ou quelle promesse de réparation s'applique.

L'empreinte est un triangle, pas un territoire de service

PeeringDB liste dix installations d'interconnexion pour l'AS149513. Hong Kong est le plus grand cluster: Equinix HK1, HK2 et HK3; MEGA-i; le Sino Favour Centre de HKCOLO; et iTech Towers 2. Tokyo a Equinix TY2 et TY8. Los Angeles a l'installation One Wilshire de CoreSite et Digital Realty au 600 West 7th Street. L'enregistrement de présence sur les points d'échangecorrespondant liste HKIX, Equinix Hong Kong, Equinix Tokyo, BBIX Tokyo et BBIX US-West comme opérationnels.

Il s'agit d'enregistrements d'interconnexion autodéclarés. Ils sont utiles parce qu'ils nomment des bâtiments, des fabrics, des adresses IP et des débits de port nominaux spécifiques. Ils ne constituent pas un registre d'actifs audité. Un réseau peut acheter un port d'échange distant via un autre opérateur sans posséder de routeur dans chaque salle listée. Une présence en installation peut représenter une cage physique, une baie partagée, une interconnexion vers un partenaire, un routeur virtuel ou un service de transport se terminant ailleurs. Les données publiques ne distinguent pas ces cas.

Le cluster de Hong Kong est néanmoins trop cohérent pour être ignoré. L'AS149513 a des adresses sur HKIX et Equinix Hong Kong, signale plusieurs installations locales, utilise un marqueur pays Hong Kong dans une version de son AS-set, et émet de l'espace d'adressage géolocalisé à Hong Kong. Lavue entité HKIXliste également l'AS149513 sur le point d'échange. C'est le centre de gravité opérationnel le plus clair du réseau.

Tokyo fournit une seconde métropole asiatique et deux attaches d'échange signalées. Un port est listé sur Equinix Tokyo et un autre sur BBIX Tokyo, avec des entrées d'installation à TY2 et TY8. C'est plus qu'un point marketing, mais cela n'établit pas deux nœuds tokyoïtes totalement indépendants. Le port BBIX pourrait être atteint par transport depuis un routeur; le port Equinix pourrait partager la même alimentation de bâtiment, le même opérateur métropolitain ou le même chemin optique. Inversement, un réseau peut avoir des équipements et des routes non listés.

Les données d'interconnexion publiques révèlent les extrémités, pas les fibres entre elles.

Los Angeles fournit une bordure transpacifique. One Wilshire et 600 West 7th sont des bâtiments de télécommunications distincts du centre-ville, et BBIX US-West est signalé à 100 Gbit/s. Le flux de géolocalisation de Vertex place trois /24 actuels à Los Angeles. Cette combinaison soutient une présence opérationnelle dans la métropole. Elle ne prouve pas que les deux bâtiments ont des alimentations électriques indépendantes, des chemins diversifiés vers les stations d'atterrissage de câbles, des routeurs séparés ou une capacité de réserve suffisante pour prendre le relais du trafic de Hong Kong.

La présence installée doit être distinguée du service utilisable. Un port d'échange à 100 Gbit/s peut être provisionné et opérationnel tout en transportant peu de trafic. Un routeur peut avoir plusieurs interfaces à 100 Gbit/s tandis que son circuit longue distance est plus petit. Un port peut être protégé au point d'échange mais atteint via une seule longueur d'onde métropolitaine. Inversement, le trafic peut dépasser le débit d'un port en utilisant des interconnexions privées et des liens de transit non montrés dans PeeringDB.

Sans utilisation d'interface, débits d'information garantis, schémas de transport et tests de basculement, la liste publique des ports est un indice topologique plutôt qu'une déclaration de capacité.

C'est pourquoi le triangle ne doit pas être dessiné comme une carte de backbone. Les enregistrements placent Vertex dans ou connecté à dix installations dans trois métropoles. Ils n'identifient pas les routes longue distance, les systèmes de câbles, les longueurs d'onde, les fournisseurs loués, les paires de routeurs ou les démarcations de service reliant ces points. L'image physiquement honnête est un ensemble de points d'extrémité attestés reliés par un transport inconnu.

Deux cents gigabits de revendication ne font pas deux cents gigabits de reprise

L'entrée PeeringDB de Vertex signale 200 à 300 Gbit/s de trafic, un ratio entrant-sortant équilibré, 1 000 préfixes IPv4 et 500 préfixes IPv6. Elle déclare également une politique de peering ouverte sans contrat ni colocation requis. Ces champs sont fournis par le entité réseau. Ils peuvent être destinés à guider le peering plutôt qu'à mesurer des opérations auditées.

Les champs de préfixes sont particulièrement révélateurs. Les collecteurs de routes actuels voyaient 18 annonces IPv4 et neuf annonces IPv6 à la date de référence, pas 1 500 préfixes émis. Les réseaux de peering publient souvent des limites de préfixes suggérées généreuses pour que la croissance future ou des plus spécifiques clients ne déclenchent pas de filtres. BGP.Tools présente explicitement 1 000 et 500 comme limites suggérées. Les lire comme des routes émises actuelles surestimerait l'échelle de routage de Vertex de plusieurs ordres de grandeur.

La bande de trafic a une limitation différente. PeeringDB décrit des niveaux de trafic larges; elle ne publie pas de série temporelle, de point de mesure ou de part transportée dans chaque métropole. Un niveau de 200 à 300 Gbit/s à l'échelle du réseau pourrait tenir dans les trois ports d'échange à 100 Gbit/s listés seulement si l'utilisation et la direction s'alignaient parfaitement, et les réseaux réels utilisent aussi du transit et des interconnexions privées. Rien dans le dossier ne montre quelle part de la bande est du trafic de pointe réel, de l'engagement client, du potentiel d'interface ou une estimation périmée.

La capacité de reprise est encore plus étroite. Supposons que Hong Kong porte la plupart du trafic normal et que Tokyo soit l'alternative. Les deux ports d'échange signalés à Tokyo totalisent nominalement 110 Gbit/s, avant prise en compte du transport, de la surcharge protocolaire, des politiques bilatérales et de la congestion. Ce calcul ne prouve pas un déficit, car une capacité privée peut exister et la bande de trafic publique peut être approximative. Il montre pourquoi l'addition des étiquettes de port ne peut répondre à la question du basculement.

La métrique utile est le trafic qui peut être redirigé après la plus grande défaillance crédible tout en respectant les objectifs de latence et de perte de paquets.

La même logique s'applique à l'intérieur de Hong Kong. Equinix Hong Kong est listé à 100 Gbit/s et HKIX à 10 Gbit/s. Si ces connexions se terminent sur des routeurs distincts dans des bâtiments distincts et atteignent des chemins de transit indépendants, elles peuvent fournir une diversité significative. Si le port HKIX est livré par transport dans le routeur Equinix, ou si les deux chemins partagent un circuit métropolitain, le plus petit port ajoute un choix de route sans supprimer la dépendance physique commune. Seuls l'inventaire des circuits du réseau et les groupes de risques partagés peuvent trancher cette distinction.

Les données de routes observées prouvent la joignabilité, pas la qualité. RIPE RIS a vu l'AS149513 depuis tous les pairs échantillonnés. Cela dit qu'Internet connaissait un chemin. Cela ne divulgue pas le temps aller-retour, la perte de paquets, la gigue, la congestion, les oscillations de routes ou les erreurs de filtrage. Cela ne peut pas non plus montrer si une application derrière un préfixe était saine. Un préfixe peut rester annoncé mondialement depuis Los Angeles tandis que ses serveurs de Hong Kong sont inaccessibles derrière la bordure.

Les revendications de capacité doivent donc être notées en couches. Les ports d'échange nominaux sont une capacité d'interface installée. Les préfixes observés sont une joignabilité du plan de contrôle. La plage de trafic autodéclarée est un signal d'échelle commerciale. La capacité utilisable est ce que les applications peuvent réellement envoyer à l'heure de pointe. La capacité récupérable est ce qui reste après la défaillance d'un routeur, d'une installation, d'un opérateur ou d'une métropole. Seules les trois premières ont des preuves publiques, et même celles-ci reposent en partie sur des enregistrements tenus par les entités.

De nombreux amonts peuvent toujours partager une route

Les chemins publics montrent une diversité logique substantielle. Lavue des voisins de RIPEstata observé l'AS149513 aux côtés de PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric, China Mobile International et plusieurs autres réseaux. BGP.Tools classe six réseaux importants comme amonts: PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank et Hytron. CAIDA infère sept fournisseurs et 23 pairs.

C'est matériellement plus fort qu'un seul amont visible. Cela signifie que des collecteurs externes reçoivent des routes émises par Vertex via plusieurs systèmes autonomes, et cela donne à Vertex plus d'un chemin de politique vers des destinations importantes. Le peering ouvert sur les points d'échange peut raccourcir les routes et réduire la demande de transit payant. Plusieurs fournisseurs peuvent aussi permettre à l'opérateur de déplacer les annonces quand un réseau a un problème de routage ou commercial.

Les limites sont physiques. BGP enregistre des séquences de systèmes autonomes, pas des cartes de conduits. PCCW Global et HGC peuvent rencontrer Vertex dans le même hôtel de télécommunications de Hong Kong. NTT et SoftBank peuvent être atteints via un transport qui partage un trajet d'atterrissage de câble. Une route visible via Los Angeles peut encore dépendre d'un seul système transpacifique pour le trafic retournant à Hong Kong. Plusieurs sessions sur un routeur échouent ensemble quand le routeur, la carte de ligne, l'alimentation ou la configuration échouent.

La distinction est bien établie dans les orientations de résilience. Le documentTen Keys to Obtaining Resilient Local Access Network Servicesde la CISA avertit que des circuits nominalement redondants peuvent partager des liens physiques ou des installations et recommande de valider la diversité de chemin, d'entrée et de terminaison. Le document traite des communications de sécurité publique, pas de Vertex. Son principe d'ingénierie s'applique directement: des factures séparées et des chemins AS séparés ne garantissent pas des domaines de défaillance séparés.

Les trois métropoles de Vertex créent quatre niveaux auxquels la diversité devrait être testée. Premièrement, la diversité de routeur au sein d'une installation: deux sessions sur un appareil ne survivent pas à cet appareil. Deuxièmement, la diversité d'installation au sein d'une métropole: deux bâtiments n'aident que si le transport et les opérations peuvent continuer indépendamment. Troisièmement, la diversité de métropole: Tokyo ou Los Angeles doivent pouvoir porter les routes et services normalement ancrés à Hong Kong.

Quatrièmement, la diversité longue distance: les circuits inter-métropoles doivent éviter le même câble, la même station d'atterrissage, le même cœur de fournisseur ou la même fenêtre de maintenance lorsque c'est possible.

Le dossier public ne vérifie aucun de ces niveaux de bout en bout. Dix entrées d'installation ne sont pas un diagramme en anneau. Cinq ports d'échange ne sont pas un test de basculement. Vingt-huit voisins observés ne sont pas 28 sorties physiques. La diversité de routes est encourageante, mais elle doit être décrite comme une diversité logique jusqu'à ce que la séparation physique et la capacité de reprise soient documentées.

Hong Kong est à la fois un avantage et une concentration

Hong Kong donne à Vertex l'accès à un marché d'interconnexion dense. Le réseau peut atteindre des opérateurs régionaux, des fournisseurs de transit mondiaux, des réseaux de contenu et d'autres hébergeurs sans transporter chaque paquet vers un autre pays. Six installations listées et deux échanges locaux créent des options pour les interconnexions et le placement métropolitain. Pour les clients desservant l'Asie de l'Est et du Sud-Est, cela peut réduire la latence et améliorer le choix de routes.

La concentration est tout aussi claire. Six noms d'installation ne signifient pas six systèmes indépendants. Equinix HK1 et HK3 sont tous deux listés à Tsuen Wan; HK2 est à Kwai Chung; MEGA-i, HKCOLO et iTech Towers se trouvent ailleurs sur le marché de Hong Kong. Ils peuvent différer en alimentation, propriété et risque de bâtiment tout en partageant des corridors de fibre métropolitains, des réseaux d'opérateurs et des systèmes de câbles externes. Une panne majeure de transport métropolitain, une contrainte d'alimentation prolongée, une erreur du plan de contrôle ou une restriction d'accès pourrait affecter plusieurs sites simultanément.

La frontière de l'opérateur d'installation importe ici. Vertex ne revendique publiquement la propriété d'aucun centre de données listé. Le modèle probable est la colocation, l'achat d'interconnexion, le peering distant ou le transport loué. Dans ces arrangements, Vertex contrôle la configuration de ses routeurs et peut-être ses propres équipements en baie. Le propriétaire contrôle l'enveloppe du bâtiment, la sécurité, une grande partie de l'installation électrique et de refroidissement, et les procédures d'accès. Les opérateurs contrôlent les circuits au-delà de la démarcation.

Les opérateurs d'échange contrôlent le tissu de commutation partagé. Un ticket de panne peut traverser quatre organisations avant que la réparation ne commence.

L'alimentation de secours est également stratifiée. Un centre de données peut avoir des générateurs et des batteries, mais la distribution en baie du client, les alimentations du routeur, les amplificateurs optiques, la salle de rencontre, le nœud de l'opérateur métropolitain et l'équipement d'atterrissage de câble ont tous besoin de protection. Un routeur bien conçu avec deux alimentations peut encore échouer si les deux alimentations remontent à un seul chemin de distribution. Un générateur peut fonctionner tandis qu'un problème de refroidissement ou de livraison de carburant force une réduction de charge. Lesbonnes pratiques d'alimentation résiliente de la CISAsoulignent la dépendance des communications vis-à-vis de systèmes de secours correctement dimensionnés, testés et alimentés. Encore une fois, c'est une référence de conception, pas une preuve de l'installation de Vertex.

L'accès opérationnel peut devenir la ressource limitante même lorsque des pièces de rechange matérielles existent. Remplacer un optique dans une cage de Hong Kong peut nécessiter un employé de Vertex, un technicien à distance sous contrat ou le personnel du propriétaire. Une panne de fibre peut nécessiter l'opérateur métropolitain. Une fuite de route peut nécessiter un ingénieur réseau avec autorité de configuration. Une panne de serveur côté client peut appartenir à l'aval, pas à Vertex.

Le temps de rétablissement est la somme de la détection, du tri de propriété, de l'approbation d'accès, du déplacement ou de l'envoi de mains distantes, du remplacement et de la validation.

Aucun horaire de support public, emplacement de personnel, accord de mains distantes, inventaire de pièces de rechange, politique de maintenance ou objectif de rétablissement de Vertex n'a été trouvé. Le contact ARIN actif a été validé en janvier 2026, ce qui est une preuve administrative utile. Ce n'est pas un roulement d'exploitation. La page d'accueil publique manquante limite encore la capacité d'un client à trouver des conditions de service ou un canal de statut indépendant.

La bonne question de main-d'œuvre n'est donc pas de savoir si Vertex a des équipes de poteaux locales. C'est de savoir si l'opérateur a des ingénieurs autorisés et des mains sous contrat dans chaque métropole listée, avec des pièces de rechange configurées et des procédures de démarcation claires. C'est un modèle d'exploitation matériellement différent de la réparation résidentielle sur le terrain.

Le changement d'origine de mai est l'indice de reprise le plus utile

La transition du 23.158.104.0/24 de l'AS197547 vers l'AS149513 offre un rare aperçu de changement réseau. Pendant près de trois ans, le bloc alloué directement était visible via l'AS197547. En mai 2026, les deux ASN Vertex l'ont émis pendant environ onze jours, après quoi l'AS149513 est resté. L'état final était visible mondialement et portait un objet de route dans le système ARIN.

Un chevauchement peut être une technique de migration contrôlée. Annoncer le même préfixe depuis l'ancienne et la nouvelle origine permet aux opérateurs de tester la joignabilité et de déplacer le trafic avant de supprimer l'ancien chemin. Cela peut aussi créer des problèmes de politique de routage si des filtres ou des autorisations d'origine de route n'acceptent qu'un seul ASN. Sans enregistrements de changement, il est impossible de savoir si le chevauchement était délibéré, propre ou visible par les clients. Le résultat montre que Vertex a pu établir l'AS149513 comme origine acceptée.

Le déplacement concentre l'histoire de routage public autour de SyCloud. L'AS197547 reste enregistré dans le RIPE NCC mais n'est pas l'origine actuelle du /24 alloué directement à la société. L'AS149513 émet un portefeuille mixte beaucoup plus large et apparaît sur les points d'échange. Cela peut simplifier la politique et agréger les routes clients. Cela peut aussi placer plus de dépendances derrière un seul système autonome et une seule équipe opérationnelle.

La consolidation de systèmes autonomes n'est pas nécessairement une consolidation physique. L'AS149513 peut couvrir de nombreux routeurs et villes, tandis que deux ASN peuvent tourner sur un appareil. Le changement de mai nous renseigne donc sur l'autorité de routage, pas sur le matériel. Un dossier de migration approprié identifierait les anciens et nouveaux emplacements de bordure, les états d'origine de route acceptés, les avis aux clients, les conditions de retour arrière, la convergence observée et toute perte de paquets.

Le même événement expose les limites du statut de registre. L'AS197547 est toujours assigné. Un lecteur regardant seulement son enregistrement RIPE pourrait supposer qu'il est actif. Un lecteur regardant seulement l'enregistrement ARIN de l'AS149513 pourrait manquer son historique de routage avant septembre 2023. Les collecteurs de routes actuels et les observations historiques sont nécessaires ensemble pour comprendre l'état d'exploitation.

Pour la résilience, la question sans réponse la plus importante est de savoir si l'AS197547 reste une alternative testée ou est maintenant une coquille administrative. S'il conserve des routeurs, des fournisseurs et des autorisations acceptées indépendants, il pourrait offrir une option de reprise. S'il a été retiré après consolidation, il n'ajoute aucune redondance. L'enregistrement seul ne peut trancher.

L'espace d'adressage révèle une surface de dépendance de gros

L'AS149513 émet des blocs associés à plusieurs détenteurs de ressources différents. Cela peut se produire lorsqu'un fournisseur de transit annonce l'espace client, lorsque des clients autorisent un amont à émettre en leur nom, lorsque de l'espace d'adressage est loué, ou lorsqu'un réseau consolide des routes sous une seule origine. Les données publiques ne divulguent pas le contrat pour chaque bloc, de sorte que la propriété ne doit pas être inférée de l'émission.

Cette frontière est importante tant pour le risque que pour la responsabilité. Vertex contrôle directement la politique de routage sur l'AS149513, mais il peut ne pas contrôler l'enregistrement, le serveur, le contenu ou l'utilisateur final derrière chaque préfixe. Un détenteur de ressources peut contrôler l'autorisation d'origine de route tandis que Vertex contrôle l'annonce BGP. Un client de centre de données peut posséder le serveur tandis que Vertex fournit le transit. Un amont peut transporter la route tandis qu'une autre société possède le circuit métropolitain.

L'AS-set nomme un groupe qui inclut AS197713, AS197547, AS151951, AS38047, AS153371 et AS401075, entre autres. Les classifications de routage actuelles identifient plusieurs de ceux-ci comme clients ou avals. La composition exacte diffère entre les copies ARIN et APNIC de l'ensemble, et les objets de politique de routage peuvent devenir obsolètes. L'ensemble doit donc être utilisé pour le contexte de filtrage, pas comme un organigramme d'entreprise.

Les avals observés rendent Vertex opérationnellement conséquent au-delà de son propre /24. CAIDA a compté quatre clients dans son inférence de relations. IPinfo a listé cinq réseaux avals. RIPEstat a vu des voisins de droite incluant Shenzhen Lesuyun, Back Waves, FiberPower et Skyspark Hosting. Ces ensembles de données diffèrent à la marge parce que les relations commerciales sont privées et que les chemins AS peuvent être ambigus. Ils s'accordent sur le fait que l'AS149513 n'est pas simplement un réseau d'extrémité annonçant un préfixe de bureau.

Lorsqu'une origine de transit échoue, l'effet dépend de la conception du client. Un aval avec un second fournisseur et un espace d'adressage portable peut rediriger. Un client mono-connecté peut disparaître mondialement. Un client dont le préfixe est émis directement par l'AS149513 peut ne pas avoir d'ASN indépendant visible dans le chemin, rendant la dépendance plus difficile à voir. Un service hébergé peut rester adressé mais échouer au niveau du serveur ou de l'installation.

La sécurité d'origine de route ajoute un autre contrôle partagé. Le résumé de début juillet d'Hurricane Electric comptait la plupart des routes émises comme RPKI-valid mais en identifiait deux comme invalides dans sa vue. Les comptages peuvent changer et nécessitent une confirmation au niveau du préfixe avant d'attribuer un blâme. L'existence de toute vue invalide est une raison pour que l'opérateur et les détenteurs de ressources réconcilient les autorisations d'origine de route, les agrégats et les plus spécifiques. Un réseau physiquement sain peut perdre la joignabilité lorsque de grands opérateurs rejettent une route invalide.

La surface d'impact client est donc plus large que la carte de couverture d'un FAI local classique, et plus étroite que l'Internet complet. Elle consiste en les préfixes et systèmes autonomes qui dépendent de Vertex pour l'émission, le transit ou la joignabilité d'échange à un moment donné. Cette surface peut changer quotidiennement. Un inventaire de routes daté est plus utile qu'une revendication statique de 1 000 préfixes possibles.

Qui est affecté lorsque le tissu se brise

Une panne de routeur à Hong Kong affecterait d'abord les sessions et routes se terminant sur cet appareil. Si des sessions équivalentes existent ailleurs et que la politique converge correctement, les utilisateurs peuvent voir une brève interruption ou un chemin plus long. Si le routeur porte des interconnexions clients uniques, ces clients peuvent rester hors service après que les routes orientées Internet aient récupéré. Le graphe BGP visible ne peut montrer ces derniers sauts privés.

Une panne d'installation a une frontière plus large. Elle peut supprimer à la fois des routeurs, des baies de serveurs, des interconnexions d'échange et des remises d'opérateurs. Les clients hébergés dans ce bâtiment peuvent perdre à la fois le calcul et le réseau, tandis que le trafic pour les clients d'un autre bâtiment redirige. Si les systèmes de gestion, d'authentification ou de surveillance se trouvent également dans l'installation défaillante, la réparation peut ralentir même lorsqu'une capacité de transfert de réserve existe.

Une coupure de transport métropolitain peut créer une défaillance trompeuse. Les ports d'échange dans plusieurs bâtiments peuvent rester alimentés, mais la longueur d'onde les joignant ou les reliant au cœur peut échouer. Certains préfixes restent visibles via une autre bordure tandis que la perte de paquets augmente. Si tout le trafic longue distance vers Tokyo et Los Angeles traverse le même point d'agrégation de Hong Kong, le réseau peut sembler géographiquement distribué tout en se comportant comme un seul site.

Une panne de câble sous-marin n'isole généralement pas Hong Kong, car de nombreux systèmes et opérateurs desservent la région. Elle peut néanmoins augmenter la latence et la congestion lorsque le trafic bascule vers les routes survivantes. Le résultat dépend de la capacité achetée, de la politique de routage et de la destination. Un réseau avec de nombreux voisins BGP mais peu de transport de réserve peut rester joignable mondialement tandis que les applications deviennent lentes ou instables.

Une erreur de politique de routage peut être globale et immédiate. Un retrait accidentel des routes de l'AS149513 supprimerait la joignabilité de toutes les installations par ailleurs saines. Une fuite de routes clients ou de table complète pourrait surcharger les liens ou envoyer le trafic par des chemins non prévus. Un état RPKI incorrect peut provoquer une joignabilité sélective, certains fournisseurs acceptant une route et d'autres la rejetant. Ces défaillances sont réparées par configuration et coordination, pas par épissure de fibre.

Les personnes déterminent encore le rétablissement. Les ingénieurs réseau diagnostiquent les changements de route; les techniciens de centre de données remplacent les optiques et les alimentations; le personnel des opérateurs répare la fibre; les opérateurs d'échange enquêtent sur le tissu partagé; les détenteurs de ressources mettent à jour les autorisations. Si la surface de contact publique de Vertex est limitée, les avals ont besoin de canaux d'escalade contractuels qui ne sont pas visibles pour les observateurs extérieurs.

L'absence d'une page de support publique ne signifie pas que ces canaux n'existent pas, mais empêche une évaluation indépendante de leur profondeur.

L'utilisateur final affecté peut ne jamais connaître le nom de Vertex. Un client de serveur achète à un hébergeur aval, un utilisateur d'application atteint ce serveur via un domaine de contenu, et l'aval achète du transit à SyCloud. Une panne apparaît comme un site web lent, une session de jeu échouée, une machine virtuelle injoignable ou un service privé cassé. Cette dépendance indirecte explique pourquoi un réseau de transit relativement petit peut au-delà de son empreinte juridique.

Ce qu'un compte de résilience crédible montrerait

Vertex peut établir une position beaucoup plus solide sans divulguer de configurations de routeurs sensibles. La première exigence est une description précise du service. Elle devrait dire si SyCloud vend du transit IP, de la connectivité de colocation, des serveurs dédiés, des machines virtuelles, des services d'adresse, du peering distant ou une combinaison. Elle devrait identifier la partie contractante légale et les pays dans lesquels les commandes sont acceptées.

La deuxième exigence est une topologie au niveau des métropoles. Une version publique pourrait nommer les nœuds de Hong Kong, Tokyo et Los Angeles; distinguer les routeurs possédés des ports distants; divulguer quelles installations contiennent des équipements; et indiquer si chaque métropole a deux domaines de routeur et d'alimentation. Les chemins de fibre exacts n'ont pas besoin d'être publiés, mais les revendications d'opérateurs indépendants et d'entrées indépendantes devraient être définies et auditables.

Troisièmement, la capacité après défaillance. Les vitesses de port nominales devraient être accompagnées de l'utilisation de pointe normale et de la capacité disponible après la perte du plus grand routeur, de la plus grande installation et du plus grand circuit inter-métropoles. La métrique devrait inclure la perte de paquets et la latence, pas seulement la charge d'interface. Un service qui reste joignable à un dixième du débit normal a une continuité, mais pas une résilience complète.

Quatrièmement, l'hygiène des routes. L'opérateur devrait publier la liste d'origine actuelle, la responsabilité de maintenance de l'AS-set, la couverture d'autorisation d'origine de route, la politique de filtrage, la validation des préfixes clients et le résultat de la migration d'ASN de mai 2026. Le comptage de deux routes invalides du dossier public devrait être résolu au niveau du préfixe et daté, car les vues agrégées peuvent avoir du retard.

Cinquièmement, les opérations de reprise. Chaque métropole a besoin d'une escalade 24 heures nommée, de mains distantes autorisées, de pièces de rechange configurées, de sauvegardes de configuration et d'un accès hors bande testé. La société devrait indiquer des objectifs de rétablissement pour les pannes de routeur, d'interconnexion, de transit et d'équipement client, tout en distinguant les pannes appartenant à un propriétaire ou à un opérateur. Une page de statut publique devrait être hébergée en dehors du réseau sur lequel elle rend compte.

Sixièmement, la portabilité client. Les avals devraient savoir s'ils peuvent annoncer leur espace via un autre fournisseur, si Vertex émet leurs préfixes, à quelle vitesse les objets de route et les autorisations peuvent changer, et ce qu'il advient de l'adressage à la fin d'un contrat. C'est à la fois une question de résilience et de propriété.

Des preuves pour ces contrôles feraient passer la note réseau de Moyenne à Forte. Des preuves de routeurs partagés, d'un seul cœur à Hong Kong, de chemins de secours sursouscrits, d'autorisations obsolètes ou de support indisponible la feraient baisser. Le dossier public ne soutient actuellement aucun extrême.

Une évaluation corrigée

Vertex Connectivity LLC a suffisamment de preuves actuelles pour échapper à l'étiquette « faible empreinte » au niveau du réseau. L'AS149513 est actif, double pile et visible mondialement. Il apparaît sur cinq fabrics d'échange, liste dix installations et a plusieurs grands chemins externes. Son bloc IPv4 alloué directement a terminé un changement d'origine visible en mai 2026. Ce sont des signes concrets d'exploitation.

Les preuves ne soutiennent pas le modèle physique original. Il n'y a pas de dernier kilomètre vérifié, de système sans fil fixe, d'infrastructure d'accès fibre, de parc de tours, de zone de couverture résidentielle ou de base installée d'équipements chez les clients. Il n'y a aucune base pour discuter de l'indépendance des poteaux, des économies de densité locale ou d'une équipe de terrain se rendant chez les abonnés. Maintenir ces revendications transformerait une supposition basée sur un nom en un faux profil de société.

Le modèle soutenu est un petit réseau d'hébergement et de transit connecté internationalement, opérant sous le nom SyCloud, avec sa plus forte empreinte visible à Hong Kong et une interconnexion supplémentaire à Tokyo et Los Angeles. Il dépend de centres de données tiers, de fabrics d'échange, d'interconnexions, de transport métropolitain et longue distance, d'opérateurs externes, de mains distantes et de politique de routage. Ses clients probables incluent des hébergeurs ou des opérateurs réseau plutôt qu'une population locale documentée.

Le modèle reste incomplet. La bande de trafic de 200 à 300 Gbit/s de PeeringDB et les vitesses de port sont autodéclarées. Le site web public n'est pas joignable à ses points d'accès habituels. Les conditions de service, le nombre de clients, le personnel, la propriété, la capacité privée, la diversité physique des routes, la conception de l'alimentation et les enregistrements de reprise sont absents. Les collecteurs de routes peuvent montrer que les paquets ont un chemin vers la bordure; ils ne peuvent pas montrer si le service derrière cette bordure est sain ou contractuellement protégé.

Le jugement final sur l'état d'exploitation est doncréseau actif, service opaque et résilience physique non vérifiée. La note de preuve réseau estMoyenne. Des preuves de routage et d'interconnexion solides sont contrebalancées par une faible divulgation commerciale et d'infrastructure. La facture la plus importante de Vertex n'est pas une facture de haut débit local. C'est le coût récurrent de maintenir les ports, le transport, les installations et les personnes suffisamment indépendants pour qu'un réseau multi-villes ne s'effondre pas en un seul domaine de défaillance à Hong Kong.