Vertex Connectivity est visible comme un réseau d'hébergement et de transit en Asie-Pacifique, pas un FAI d'accès local

Résumé

• Vertex Connectivity LLC n'est pas simplement une raison sociale inactive. ARIN enregistre AS149513 ainsi qu'un bloc IPv4 attribué directement à l'entreprise située à Boulder, Colorado; RIPE NCC enregistre un second ASN Vertex, et les collecteurs de routes publics ont vu AS149513 accessible via l'ensemble de leurs pairs IPv4 et IPv6 à la date limite de la recherche.
• L'empreinte physique n'est pas un réseau d'accès local à large bande. L'enregistrement d'interconnexion auto-déclaré de Vertex place AS149513 dans dix centres de données et sur cinq fabrics d'échange à Hong Kong, Tokyo et Los Angeles, avec une portée déclarée Asie-Pacifique et le nom de routage SyCloud. Aucune preuve publique n'établit la présence de poteaux, tours, câbles de raccordement, équipements chez les clients ou zone de service résidentiel.
• La diversité est visible dans le plan de contrôle mais non prouvée sur le terrain. Les chemins publics atteignent AS149513 via PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric et d'autres réseaux, mais plusieurs liens peuvent converger dans les mêmes installations à Hong Kong, dans les fourreaux métropolitains, les fournisseurs d'interconnexion ou les câbles sous-marins.
• Le niveau de preuve du réseau est moyen: la présence actuelle de routage et d'échange est solide, mais la capacité installée, le trafic, les équipements possédés, les contrats d'infrastructure, la séparation des routes, l'exposition à l'alimentation de secours, les effectifs, les conditions des clients et la restauration mesurée restent non divulgués. La bonne question de résilience est comment SyCloud maintient un service d'hébergement et de transit multi-villes, et non comment un FAI régionaux répare une dernière mile locale.

La première frontière de défaillance visible est une salle de meet-me

Le signe public le plus concret de Vertex Connectivity n'est pas une radio sur une tour ou une fibre déposée devant une maison. C'est une adresse de point d'échange Internet.L'enregistrement PeeringDB pour AS149513de Vertex rapporte une connexion de 100 Gbps à Equinix Hong Kong, des connexions de 100 Gbps à BBIX à Tokyo et dans l'ouest des États-Unis, et des connexions de 10 Gbps à Equinix Tokyo et au Hong Kong Internet Exchange. L'enregistrement liste également dix présences dans des centres de données: six à Hong Kong, deux à Tokyo et deux dans le centre-ville de Los Angeles.

Cette géographie change toute l'analyse de l'infrastructure. Un fournisseur d'accès régional collecte des paiements mensuels auprès des foyers et des entreprises dans une zone de service délimitée, puis entretient les câbles, radios, poteaux, armoires ou équipements clients nécessaires pour les atteindre. Le réseau visible de Vertex se trouve plutôt là où les systèmes autonomes échangent des routes et du trafic. Ses clients publics, s'il y en a, ne sont pas identifiés, mais les observations de routage montrent d'autres systèmes autonomes derrière lui.

Une défaillance peut donc affecter des serveurs hébergés, des utilisateurs d'espace d'adressage, des réseaux aval ou des revendeurs dispersés loin de la salle où le défaut se produit.

La dépendance physique de l'entreprise commence avec les racks, routeurs, interfaces optiques et interconnexions à l'intérieur d'installations tierces. Ces installations ont besoin d'alimentation électrique, d'énergie de réserve, de refroidissement, de sécurité et d'un accès technicien contrôlé. Le transport métropolitain doit relier les bâtiments. Les systèmes longue distance et sous-marins doivent connecter Hong Kong, le Japon et les États-Unis. Les opérateurs externes doivent accepter et propager les routes de Vertex. La configuration, le filtrage et l'autorisation d'origine des routes doivent rester corrects.

Un port peut rester allumé électriquement alors que le trafic échoue parce qu'une route a été retirée; une route peut rester visible alors que la congestion ou un défaut d'interconnexion rend le service inutilisable.

Cette distinction n'est pas sémantique. Elle décide quelles revendications de redondance comptent. Une seconde tour importerait pour un fournisseur d'accès sans fil. Pour Vertex, un second voisin BGP n'a d'importance que s'il atteint un routeur différent via un circuit véritablement séparé, dans une installation qui ne partage pas la même infrastructure vulnérable. Une seconde adhésion à un point d'échange n'a d'importance que si le trafic peut y être déplacé avec suffisamment de capacité de réserve.

Une présence à Los Angeles n'a d'importance que si les routes, services et sessions clients qui dépendent normalement de Hong Kong peuvent être restaurés ou transférés à travers le Pacifique.

Les preuves contredisent donc l'idée d'une facture de connectivité locale dont la résilience dépend de la réparation de l'accès. Il n'y a pas de facture locale vérifiée, de rayon de service local ou d'infrastructure d'accès dans le dossier public. Il y a, en revanche, une infrastructure d'interconnexion en activité avec de véritables dépendances opérationnelles. La démarche responsable est d'analyser le réseau qui peut être observé et de marquer la thèse de l'accès de détail comme non étayée.

Ce qui peut être lié à l'entreprise

L'identité juridique et des ressources numériques est plus forte que l'identité commerciale.L'enregistrement ARIN pour AS149513nomme Vertex Connectivity LLC, utilise le handle VCL-147-149513, et date l'enregistrement ARIN actuel au 26 septembre 2023.L'enregistrement d'organisation ARINassocié donne le 1942 Broadway Street, Suite 314C, Boulder, Colorado, et utilise une adresse de contactsyhots.com. ARIN enregistre également23.158.104.0/24comme une allocation directe à Vertex, enregistrée en juillet 2023.

Ces enregistrements établissent un contrôle administratif sur les ressources numériques. Ils ne prouvent pas que Boulder contient un centre d'opérations réseau, un routeur, un client ou un employé. La même suite apparaît dans les registres publics pour de nombreuses entreprises non liées et est utilisée par un service d'enregistrement de sociétés. Il est préférable de la traiter comme une adresse légale et de correspondance, à moins qu'un enregistrement d'installation, de personnel ou d'équipement n'en établisse davantage. Aucune preuve de fonctionnement à Boulder n'a été trouvée.

La deuxième identité réseau enregistrée de l'entreprise renforce le lien juridique tout en exposant un historique opérationnel plus complexe.L'enregistrement RIPE NCC pour AS197547nomme Vertex Connectivity LLC, cite le numéro d'enregistrement du Colorado 20231678240 et répète l'adresse de Boulder. Il liste le système autonome sous le nom court Vertex. L'enregistrement RIPE est administrativement à jour, mais les observations de routage mondiales actuelles ne montrent plus AS197547 comme origine du bloc IPv4 directement alloué à Vertex.

L'historique des routes publiques est inhabituellement instructif.L'historique RIPEstat pour 23.158.104.0/24montre AS197547 comme origine du bloc de juillet 2023 au 18 mai 2026. AS149513 a commencé à l'originer le 7 mai 2026, créant un court chevauchement avant de devenir la seule origine observée. À la date limite,le résultat de statut de routage RIPEstatvoyait AS149513 comme l'origine actuelle et le préfixe chez chacun de ses 327 pairs collecteurs IPv4.

Cette séquence est cohérente avec une migration d'origine entre deux systèmes autonomes enregistrés sous la même entité juridique. Elle ne révèle pas pourquoi le changement a eu lieu, quels routeurs ont été déplacés, si les sessions clients ont été migrées, ou si les deux ASN représentent des produits ou des équipes opérationnelles différents. Elle montre une gestion active des routes en mai 2026. L'identité réseau de l'entreprise n'est pas figée dans un registre; son principal bloc alloué directement est passé d'un ASN Vertex à un autre tout en restant accessible mondialement.

Le nom de réseau public de Vertex est SyCloud.BGP.Tools étiquette AS149513comme SyCloud, tandis que PeeringDB lie l'entreprise àsyhots.comet à l'ensemble de routesAS149513:AS-SCLOUD.L'enregistrement public de l'AS-setcontient AS149513, AS197547 et plusieurs autres réseaux. Un AS-set est une donnée de politique de routage utilisée pour décrire les routes qui peuvent être acceptées ou annoncées; l'appartenance n'établit pas en soi la propriété. Elle soutient néanmoins la conclusion que Vertex présente AS149513 comme le centre d'un ensemble plus large de clients ou de partenaires de routage.

Le résultat est un jugement d'identité précis. Vertex Connectivity LLC est un détenteur de ressources réseau enregistré au Colorado, associé à AS149513 et AS197547. AS149513 est actif sous le nom SyCloud. Les preuves publiques n'établissent pas que SyCloud est une entité juridique distincte, et cet article n'en crée pas. Il est traité comme la marque réseau visible de Vertex car l'enregistrement d'interconnexion de l'entreprise et les objets de politique de routage utilisent ce nom.

Un réseau actif, mais pas celui que le nom suggère

Au 10 juillet 2026, AS149513 était fortement visible.Le statut de routage AS de RIPEstatcomptait 18 annonces IPv4 couvrant 4 096 adresses et neuf annonces IPv6 couvrant 65 542 unités équivalentes /48. Il rapportait une visibilité complète parmi 327 pairs IPv4 et 321 pairs IPv6.Sa liste de préfixes annoncésincluait le propre 23.158.104.0/24 de Vertex ainsi que des blocs enregistrés via plusieurs autres organisations et registres.

Les vues indépendantes s'accordent largement sur le fonctionnement actuel tout en différant sur les décomptes et les étiquettes.La boîte à outils BGP de Hurricane Electricrapportait 27 préfixes IPv4 originés, 11 préfixes IPv6 et 53 pairs observés dans sa vue de début juillet, y compris des annonces plus spécifiques.AS Rank de CAIDAvoyait un degré de réseau de 34, avec sept fournisseurs, 23 pairs et quatre clients, et un cône client de cinq systèmes autonomes.Cloudflare Radarfournit une autre vue de routage actuelle. Les différences entre ces sources sont normales car elles échantillonnent différents collecteurs, comptent les agrégats et les plus spécifiques différemment, et infèrent les relations commerciales plutôt que de lire des contrats.

Le consensus reste fort: AS149513 n'est pas inactif. Il origine les deux familles d'adresses, est visible mondialement et semble fournir une connectivité au-delà de ses propres préfixes. Cela soutient une conclusion de réseau opérationnel. Cela n'établit pas un service de détail. BGP transporte des routes pour l'accès à domicile, les plates-formes cloud, les universités, les sociétés d'hébergement, les réseaux de contenu et les entreprises privées. Un ASN étiqueté comme réseau "eyeball" ou "Cable/DSL/ISP" par un annuaire est un signal de classification, pas une preuve d'un abonné résidentiel unique.

Le mélange d'adresses s'éloigne d'un réseau d'accès local conventionnel. Vertex ne détient directement qu'un seul des /24 IPv4 visibles identifiés dans son enregistrement ARIN. Les autres annonces actuelles incluent des blocs d'adresses enregistrés par Infinite Portal, Horizon Edge, Japan Network Information Center, Shenzhen Lesuyun Network Technology, Hong Kong Broadband Network et des clients privés.Le géofeed publié depuis l'enregistrement ARIN de Vertexplace certains préfixes à Hong Kong, d'autres à Tokyo et d'autres à Los Angeles. Un géofeed est une indication de localisation fournie par l'opérateur pour les adresses, pas une carte des fibres ou bâtiments possédés. Combiné avec la liste des installations, il confirme néanmoins un modèle d'hébergement et d'interconnexion sur trois marchés.

Les classificateurs de réseau tiers identifient le trafic comme de l'hébergement.Le profil IPinfo d'AS149513étiquette le réseau comme hébergement, signale des adresses répondantes à Hong Kong et Los Angeles, et identifie plusieurs avals. BGP.Tools place également les préfixes originés sous une rubrique d'hébergement de serveurs. Ces étiquettes peuvent être erronées à la marge et ne peuvent révéler l'activité de chaque utilisateur final. Elles sont néanmoins plus cohérentes avec les preuves d'installations et d'adresses qu'une interprétation d'accès résidentiel.

Aucun catalogue de produits public, plan résidentiel, tarif d'accès professionnel, carte de couverture, processus d'installation, accord de niveau de service ou page de support client n'était disponible sur le site web lié. Le domaine racinesyhots.comavait des serveurs de noms actifs et un enregistrement MX à la date limite, mais aucun enregistrement A ou AAAA;www.syhots.comne renvoyait aucun enregistrement DNS.L'enregistrement du domainerestait à jour, et des certificats wildcard récents indiquaient que d'autres sous-domaines pouvaient encore être utilisés. L'absence de page d'accueil publique montre donc une opacité commerciale, pas un arrêt du réseau.

Cette distinction de statut importe. Vertex a des preuves opérationnelles solides au niveau du routage et une divulgation faible au niveau du produit. Il est raisonnable de dire que le réseau est actif. Il n'est pas raisonnable de dire qui peut l'acheter, ce qu'ils achètent, où le service est contractuellement fourni, ou quelle promesse de réparation s'applique.

L'empreinte est un triangle, pas un territoire de service

PeeringDB liste dix installations d'interconnexion pour AS149513. Hong Kong est le plus grand groupe: Equinix HK1, HK2 et HK3; MEGA-i; HKCOLO's Sino Favour Centre; et iTech Towers 2. Tokyo a Equinix TY2 et TY8. Los Angeles a l'installation One Wilshire de CoreSite et Digital Realty au 600 West 7th Street.L'enregistrement de présence d'échangecorrespondant liste HKIX, Equinix Hong Kong, Equinix Tokyo, BBIX Tokyo et BBIX US-West comme opérationnels.

Ce sont des enregistrements d'interconnexion auto-déclarés. Ils sont utiles car ils nomment des bâtiments spécifiques, des fabrics, des adresses IP et des vitesses de port nominales. Ils ne constituent pas un registre d'actifs audité. Un réseau peut acheter un port d'échange distant via un autre opérateur sans posséder de routeur dans chaque salle listée. Une inscription d'installation peut représenter une cage physique, une armoire partagée, une interconnexion vers un partenaire, un routeur virtuel ou un service de transport se terminant ailleurs. Les données publiques ne distinguent pas ces cas.

Le groupe de Hong Kong est néanmoins trop cohérent pour être ignoré. AS149513 a des adresses sur HKIX et Equinix Hong Kong, signale plusieurs installations locales, utilise un marqueur de pays Hong Kong dans une version de son AS-set, et origine des blocs d'adresses géolocalisés à Hong Kong.La vue des entités HKIXliste également AS149513 à l'échange. C'est le centre de gravité opérationnel le plus clair du réseau.

Tokyo fournit une deuxième métropole asiatique et deux rattachements d'échange signalés. Un port est listé à Equinix Tokyo et un autre à BBIX Tokyo, avec des entrées d'installations à TY2 et TY8. C'est plus qu'un point marketing, mais cela n'établit pas deux nœuds Tokyo entièrement indépendants. Le port BBIX pourrait être atteint par transport depuis un routeur; le port Equinix pourrait partager la même alimentation du bâtiment, le même opérateur métropolitain ou le même chemin optique. Inversement, un réseau peut avoir des équipements et routes non listés.

Les données d'interconnexion publiques révèlent les points d'extrémité, pas les fibres entre eux.

Los Angeles fournit une bordure transpacifique. One Wilshire et 600 West 7th sont des bâtiments distincts d'opérateurs au centre-ville, et BBIX US-West est signalé à 100 Gbps. Le géofeed de Vertex place trois /24 actuels à Los Angeles. Cette combinaison soutient une présence opérationnelle dans la métropole. Elle ne prouve pas que les deux bâtiments ont des alimentations électriques indépendantes, des chemins diversifiés vers les stations d'atterrissage de câbles, des routeurs séparés ou suffisamment de capacité de réserve pour prendre en charge le trafic de Hong Kong.

La présence installée doit être séparée du service utilisable. Un port d'échange de 100 Gbps peut être provisionné et opérationnel tout en transportant peu de trafic. Un routeur peut avoir plusieurs interfaces 100 Gbps alors que son circuit longue distance est plus petit. Un port peut être protégé à l'échange mais atteint via une seule onde métropolitaine. Inversement, le trafic peut dépasser le débit d'un port en utilisant des interconnexions privées et des liens de transit non montrés dans PeeringDB.

Sans utilisation des interfaces, débits d'engagement, schémas de transport et tests de basculement, la liste publique des ports est un indice topologique plutôt qu'une déclaration de capacité.

C'est pourquoi le triangle ne doit pas être dessiné comme une carte de backbone. Les enregistrements placent Vertex à ou connecté à dix installations dans trois métropoles. Ils n'identifient pas les routes longue distance, les systèmes de câbles, les longueurs d'onde, les fournisseurs loués, les paires de routeurs ou les démarcations de service reliant ces points. L'image physiquement honnête est un ensemble de points d'extrémité prouvés reliés par un transport inconnu.

Deux cents gigabits de revendication ne sont pas deux cents gigabits de rétablissement

L'entrée PeeringDB de Vertex rapporte 200 à 300 Gbps de trafic, un rapport entrée-sortie équilibré, 1 000 préfixes IPv4 et 500 préfixes IPv6. Elle déclare également une politique de peering ouverte sans contrats ni colocalisation requis. Ces champs sont fournis par le entité au réseau. Ils peuvent être destinés à être des conseils de peering plutôt que des mesures opérationnelles auditées.

Les champs de préfixes sont particulièrement révélateurs. Les collecteurs de routes actuels voyaient 18 annonces IPv4 et neuf annonces IPv6 à la date limite, pas 1 500 préfixes originés. Les réseaux de peering publient souvent des limites de préfixes suggérées généreuses pour que la croissance future ou les plus spécifiques des clients ne déclenchent pas de filtres. BGP.Tools présente explicitement 1 000 et 500 comme limites suggérées. Les lire comme des routes originées actuelles surestimerait l'échelle de routage de Vertex de plusieurs ordres de grandeur.

La bande de trafic a une limitation différente. PeeringDB décrit des niveaux de trafic larges; il ne publie pas de série temporelle, de point de mesure ou la part transportée dans chaque métropole. Un niveau de trafic réseau entier de 200 à 300 Gbps pourrait tenir dans les trois ports d'échange de 100 Gbps listés seulement si l'utilisation et la direction s'alignaient parfaitement, et les réseaux réels utilisent également le transit et les interconnexions privées. Rien dans l'enregistrement ne montre quelle part de la bande est un trafic de pointe réel, un engagement client, un potentiel d'interface ou une estimation obsolète.

La capacité de rétablissement est encore plus étroite. Supposons que Hong Kong transporte la plupart du trafic normal et que Tokyo soit l'alternative. Les deux ports d'échange signalés à Tokyo totalisent nominalement 110 Gbps, avant de tenir compte du transport, des frais généraux de protocole, des politiques bilatérales et de la congestion. Ce calcul ne prouve pas un déficit car une capacité privée peut exister et la bande de trafic publique peut être approximative. Il montre pourquoi ajouter des étiquettes de port ne peut répondre à la question du basculement.

La mesure utile est le trafic qui peut être redirigé après la plus grande défaillance crédible tout en respectant les objectifs de latence et de perte de paquets.

La même logique s'applique à l'intérieur de Hong Kong. Equinix Hong Kong est listé à 100 Gbps et HKIX à 10 Gbps. Si ces connexions se terminent sur des routeurs séparés dans des bâtiments distincts et atteignent des chemins de transit indépendants, elles peuvent fournir une diversité significative. Si le port HKIX est livré via un transport entrant dans le routeur Equinix, ou si les deux chemins partagent un seul circuit métropolitain, le plus petit port ajoute un choix de route sans supprimer la dépendance physique commune. Seuls l'inventaire des circuits et les groupes de risques partagés du réseau peuvent trancher cette distinction.

Les données de routes observées prouvent l'accessibilité, pas la qualité. RIPE RIS voyait AS149513 depuis tous les pairs échantillonnés. Cela signifie qu'Internet connaissait un chemin. Cela ne révèle pas le temps aller-retour, la perte de paquets, la gigue, la congestion, les fluctuations de routes ou les erreurs de filtrage. Cela ne peut pas non plus montrer si une application derrière un préfixe était saine. Un préfixe peut rester annoncé mondialement depuis Los Angeles alors que ses serveurs à Hong Kong sont inaccessibles derrière la bordure.

Les revendications de capacité doivent donc être notées par couches. Les ports d'échange nominaux sont une capacité d'interface installée. Les préfixes observés sont une accessibilité du plan de contrôle. La plage de trafic auto-déclarée est un signal d'échelle commerciale. La capacité utilisable est ce que les applications peuvent réellement envoyer à l'heure de pointe. La capacité récupérable est ce qui reste après une défaillance de routeur, d'installation, d'opérateur ou de métropole. Seules les trois premières ont des preuves publiques, et même celles-ci reposent en partie sur des enregistrements maintenus par les entités.

De nombreux fournisseurs d'accès peuvent encore partager une seule route

Les chemins publics montrent une diversité logique substantielle.La vue des voisins de RIPEstatobservait AS149513 à côté de PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric, China Mobile International et plusieurs autres réseaux. BGP.Tools classe six réseaux importants comme fournisseurs d'accès: PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank et Hytron. CAIDA infère sept fournisseurs et 23 pairs.

C'est matériellement plus fort qu'un seul fournisseur d'accès visible. Cela signifie que les collecteurs externes reçoivent des routes originées par Vertex via plusieurs systèmes autonomes, et cela donne à Vertex plus d'un chemin de politique vers des destinations importantes. Le peering ouvert sur les points d'échange peut raccourcir les routes et réduire la demande de transit payant. Plusieurs fournisseurs peuvent également permettre à l'opérateur de déplacer les annonces lorsqu'un réseau a un problème de routage ou commercial.

Les limites sont physiques. BGP enregistre des séquences de systèmes autonomes, pas des cartes de conduits. PCCW Global et HGC peuvent rencontrer Vertex dans le même hôtel d'opérateurs à Hong Kong. NTT et SoftBank peuvent être atteints via un transport qui partage une route d'atterrissage de câble. Une route visible via Los Angeles peut encore dépendre d'un seul système transpacifique pour le trafic retournant à Hong Kong. Plusieurs sessions sur un même routeur échouent ensemble lorsque le routeur, la carte d'interface, l'alimentation ou la configuration échoue.

La distinction est bien établie dans les guides de résilience. LesDix clés de la CISA pour obtenir des services de réseau d'accès locaux résilientsavertissent que des circuits nominalement redondants peuvent partager des liens ou installations physiques et recommande de valider la diversité des chemins, des entrées et des terminaisons. Le document traite des communications de sécurité publique, pas de Vertex. Son principe d'ingénierie s'applique directement: des factures séparées et des chemins AS séparés ne garantissent pas des domaines de défaillance séparés.

Les trois métropoles de Vertex créent quatre niveaux auxquels la diversité doit être testée. Premièrement, la diversité des routeurs au sein d'une installation: deux sessions sur un seul appareil ne survivent pas à cet appareil. Deuxièmement, la diversité des installations au sein d'une métropole: deux bâtiments aident seulement si le transport et les opérations peuvent continuer indépendamment. Troisièmement, la diversité métropolitaine: Tokyo ou Los Angeles doit pouvoir transporter les routes et services normalement ancrés à Hong Kong.

Quatrièmement, la diversité longue distance: les circuits inter-métropolitains doivent éviter le même câble, station d'atterrissage, cœur de fournisseur ou fenêtre de maintenance lorsque c'est pratique.

Le dossier public ne vérifie aucune de ces couches de bout en bout. Dix listes d'installations ne sont pas un schéma en anneau. Cinq ports d'échange ne sont pas un test de basculement. Vingt-huit voisins observés ne sont pas 28 sorties physiques. La diversité des routes est encourageante, mais elle doit être décrite comme une diversité logique jusqu'à ce que la séparation physique et la capacité de rétablissement soient documentées.

Hong Kong est à la fois un avantage et une concentration

Hong Kong donne à Vertex accès à un marché d'interconnexion dense. Le réseau peut atteindre des opérateurs régionaux, des fournisseurs de transit mondiaux, des réseaux de contenu et d'autres sociétés d'hébergement sans acheminer chaque paquet vers un autre pays. Six installations listées et deux échanges locaux créent des options pour les interconnexions et le placement métropolitain. Pour les clients servant l'Asie de l'Est et du Sud-Est, cela peut réduire la latence et améliorer le choix de route.

La concentration est tout aussi claire. Six noms d'installations ne signifient pas six systèmes indépendants. Equinix HK1 et HK3 sont tous deux listés à Tsuen Wan; HK2 est à Kwai Chung; MEGA-i, HKCOLO et iTech Towers se trouvent ailleurs sur le marché de Hong Kong. Ils peuvent différer en alimentation, propriété et risque de construction tout en partageant des couloirs de fibre métropolitaine, des réseaux d'opérateurs et des systèmes de câbles externes. Un défaut majeur de transport métropolitain, une contrainte d'alimentation prolongée, une erreur du plan de contrôle ou une restriction d'accès pourrait affecter plusieurs sites à la fois.

La frontière de l'opérateur d'installation importe ici. Vertex ne revendique pas publiquement la propriété de l'un des centres de données listés. Le modèle probable est la colocation, l'achat d'interconnexion, le peering distant ou le transport loué. Dans ces arrangements, Vertex contrôle la configuration de son routeur et peut-être son propre équipement en rack. Le propriétaire contrôle la coque du bâtiment, la sécurité, une grande partie de la centrale électrique et de refroidissement, et les procédures d'accès. Les opérateurs contrôlent les circuits au-delà de la démarcation.

Les opérateurs d'échange contrôlent la matrice de commutation partagée. Un ticket de défaut peut traverser quatre organisations avant la réparation.

L'alimentation de réserve est également stratifiée. Un centre de données peut avoir des générateurs et des batteries, mais la distribution du rack du client, les alimentations du routeur, les amplificateurs optiques, la salle de rencontre, le nœud de l'opérateur métropolitain et l'équipement d'atterrissage du câble ont tous besoin de protection. Un routeur bien conçu avec des alimentations doubles peut encore tomber en panne si les deux alimentations proviennent d'un seul chemin de distribution. Un générateur peut fonctionner pendant qu'un problème de refroidissement ou de livraison de carburant force une réduction de charge.Le guide de la CISA sur l'alimentation résilientesouligne la dépendance des communications à des systèmes de secours correctement dimensionnés, testés et alimentés. Encore une fois, c'est une référence de conception, pas une preuve de l'installation de Vertex.

L'accès opérationnel peut devenir la ressource limitante même lorsque des pièces de rechange existent. Remplacer un optique dans une cage à Hong Kong peut nécessiter un employé de Vertex, un technicien externalisé contracté ou le personnel du propriétaire. Un défaut de fibre peut nécessiter l'opérateur métropolitain. Une fuite de route peut nécessiter un ingénieur réseau avec autorité de configuration. Un défaut de serveur face au client peut appartenir à l'aval, pas à Vertex.

Le temps de rétablissement est la somme de la détection, du tri de propriété, de l'approbation d'accès, du déplacement ou de l'envoi de main distante, du remplacement et de la validation.

Aucun horaire de support public de Vertex, localisations des effectifs, accords de main distante, inventaire de pièces de rechange, politique de maintenance ou objectifs de restauration n'ont été trouvés. Le contact ARIN actif a été validé en janvier 2026, ce qui est une preuve administrative utile. Ce n'est pas un roulement opérationnel. L'absence de page d'accueil publique limite encore plus la capacité d'un client à trouver des conditions de service ou un canal de statut indépendant.

La bonne question sur le travail n'est donc pas de savoir si Vertex a des équipes de poteaux locales. C'est de savoir si l'opérateur a des ingénieurs autorisés et des mains contractées dans chaque métropole listée, avec des pièces de rechange configurées et des procédures de démarcation claires. C'est un modèle opérationnel matériellement différent de la réparation de terrain résidentiel.

Le changement d'origine de mai est l'indice de rétablissement le plus utile

La transition de 23.158.104.0/24 d'AS197547 à AS149513 offre un rare aperçu d'un changement de réseau. Pendant près de trois ans, le bloc directement alloué était visible via AS197547. En mai 2026, les deux ASN de Vertex l'ont originé pendant environ onze jours, après quoi AS149513 est resté. L'état final était mondialement visible et portait un objet de route dans le système ARIN.

Un chevauchement peut être une technique de migration contrôlée. Annoncer le même préfixe depuis des origines anciennes et nouvelles permet aux opérateurs de tester l'accessibilité et de déplacer le trafic avant de supprimer l'ancien chemin. Cela peut également créer des problèmes de politique de routage si les filtres ou les autorisations d'origine de route n'acceptent qu'un seul ASN. Sans enregistrements de changement, il est impossible de savoir si le chevauchement était délibéré, propre ou visible par les clients. Le résultat montre que Vertex a pu établir AS149513 comme l'origine acceptée.

Le mouvement concentre l'histoire de routage publique autour de SyCloud. AS197547 reste enregistré auprès de RIPE NCC mais n'est pas l'origine actuelle du /24 directement alloué à l'entreprise. AS149513 origine un portefeuille mixte beaucoup plus large et apparaît sur les échanges. Cela peut simplifier la politique et agréger les routes des clients. Cela peut aussi mettre plus de dépendances derrière un seul système autonome et une seule équipe opérationnelle.

La consolidation de systèmes autonomes n'est pas nécessairement une consolidation physique. AS149513 peut s'étendre sur de nombreux routeurs et villes, tandis que deux ASN peuvent fonctionner sur un seul appareil. Le changement de mai nous renseigne donc sur l'autorité de routage, pas sur le matériel. Un enregistrement de migration approprié identifierait les anciens et nouveaux emplacements de bordure, les états d'origine de route acceptés, les avis aux clients, les conditions de retour arrière, la convergence observée et toute perte de paquets.

Le même événement expose les limites du statut du registre. AS197547 est toujours assigné. Un lecteur regardant uniquement son enregistrement RIPE pourrait supposer qu'il est actif. Un lecteur regardant uniquement l'enregistrement ARIN d'AS149513 pourrait manquer son historique de routage avant septembre 2023. Les collecteurs de routes actuels et les observations historiques sont nécessaires ensemble pour comprendre l'état opérationnel.

Pour la résilience, la question la plus importante sans réponse est de savoir si AS197547 reste une alternative testée ou est maintenant une coquille administrative. S'il conserve des routeurs, fournisseurs et autorisations acceptées indépendants, il pourrait offrir une option de rétablissement. S'il a été retiré après consolidation, il n'ajoute aucune redondance. L'enregistrement seul ne peut décider.

L'espace d'adressage révèle une surface de dépendance de gros

AS149513 origine des blocs associés à plusieurs détenteurs de ressources différents. Cela peut se produire lorsqu'un fournisseur de transit annonce l'espace client, lorsque des clients autorisent un fournisseur d'accès à originer en leur nom, lorsque l'espace d'adressage est loué, ou lorsqu'un réseau consolide des routes sous une seule origine. Les données publiques ne divulguent pas le contrat pour chaque bloc, donc la propriété ne doit pas être déduite de l'origine.

Cette frontière est importante à la fois pour le risque et la responsabilité. Vertex contrôle directement la politique de routage chez AS149513, mais il peut ne pas contrôler l'enregistrement, le serveur, le contenu ou l'utilisateur final derrière chaque préfixe. Un détenteur de ressources peut contrôler l'autorisation d'origine de route tandis que Vertex contrôle l'annonce BGP. Un client de centre de données peut posséder le serveur tandis que Vertex fournit le transit. Un fournisseur d'accès peut transporter la route tandis qu'une autre entreprise possède le circuit métropolitain.

L'AS-set nomme un groupe qui inclut AS197713, AS197547, AS151951, AS38047, AS153371 et AS401075, entre autres. Les classifications de routage actuelles identifient plusieurs de ceux-ci comme clients ou avals. L'appartenance exacte diffère entre les copies ARIN et APNIC de l'ensemble, et les objets de politique de route peuvent devenir obsolètes. L'ensemble doit donc être utilisé pour le contexte de filtrage, pas comme un organigramme d'entreprise.

Les avals observés rendent Vertex opérationnellement conséquent au-delà de son propre /24. CAIDA a compté quatre clients dans son inférence de relations. IPinfo a listé cinq réseaux aval. RIPEstat a vu des voisins de droite incluant Shenzhen Lesuyun, Back Waves, FiberPower et Skyspark Hosting. Ces ensembles de données divergent aux marges car les relations commerciales sont privées et les chemins AS peuvent être ambigus. Ils s'accordent à dire qu'AS149513 n'est pas simplement un stub annonçant un préfixe de bureau.

Lorsqu'une origine de transit échoue, l'effet dépend de la conception du client. Un aval avec un second fournisseur et un espace d'adressage portable peut se rerouter. Un client mono-hébergé peut disparaître mondialement. Un client dont le préfixe est directement originé par AS149513 peut n'avoir aucun ASN indépendant visible dans le chemin, rendant la dépendance plus difficile à voir. Un service hébergé peut rester adressé mais échouer au niveau du serveur ou de l'installation.

La sécurité de l'origine des routes ajoute un autre contrôle partagé. Le résumé de Hurricane Electric de début juillet comptait la plupart des routes originées comme valides RPKI mais identifiait deux annonces originées invalides dans sa vue. Les décomptes peuvent changer et nécessitent une confirmation au niveau du préfixe avant d'attribuer la responsabilité. L'existence d'une vue invalide est une raison pour l'opérateur et les détenteurs de ressources de réconcilier les autorisations d'origine de route, les agrégats et les plus spécifiques.

Un réseau physiquement sain peut perdre en accessibilité lorsque de grands opérateurs rejettent une route invalide.

La surface d'impact client est donc plus large que la carte de couverture d'un FAI local conventionnel et plus étroite que l'internet entier. Elle consiste en les préfixes et systèmes autonomes qui dépendent de Vertex pour l'origine, le transit ou l'accessibilité d'échange à un moment donné. Cette surface peut changer quotidiennement. Un inventaire de routes daté est plus utile qu'une revendication statique de 1 000 préfixes possibles.

Qui est affecté lorsque l'infrastructure se brise

Une défaillance de routeur à Hong Kong affecterait d'abord les sessions et routes se terminant sur cet appareil. Si des sessions équivalentes existent ailleurs et que la politique converge correctement, les utilisateurs peuvent voir une brève interruption ou un chemin plus long. Si le routeur porte des interconnexions clients uniques, ces clients peuvent rester indisponibles après le rétablissement des routes visibles sur Internet. Le graphe BGP visible ne peut montrer ces derniers sauts privés.

Une panne d'installation a une frontière plus large. Elle peut supprimer routeurs, racks de serveurs, interconnexions d'échange et remises opérateur ensemble. Les clients hébergés dans ce bâtiment peuvent perdre à la fois le calcul et le réseau, tandis que le trafic des clients d'un autre bâtiment se reroute. Si les systèmes de gestion, d'authentification ou de surveillance se trouvent également dans l'installation en panne, la réparation peut ralentir même lorsque la capacité de transfert de réserve existe.

Une coupure de transport métropolitain peut créer une défaillance trompeuse. Les ports d'échange dans plusieurs bâtiments peuvent rester alimentés, mais la longueur d'onde qui les relie ou les relie au cœur peut échouer. Certains préfixes restent visibles via une autre bordure tandis que la perte de paquets augmente. Si tout le trafic longue distance vers Tokyo et Los Angeles traverse le même point d'agrégation à Hong Kong, le réseau peut sembler géographiquement distribué tout en se comportant comme un seul site.

Un défaut de câble sous-marin n'isole généralement pas Hong Kong car de nombreux systèmes et opérateurs desservent la région. Il peut néanmoins augmenter la latence et la congestion lorsque le trafic se déplace vers les routes survivantes. Le résultat dépend de la capacité achetée, de la politique de routage et de la destination. Un réseau avec de nombreux voisins BGP mais peu de transport de réserve peut rester accessible mondialement tandis que les applications deviennent lentes ou instables.

Une erreur de politique de routage peut être mondiale et immédiate. Un retrait accidentel des routes AS149513 supprimerait l'accessibilité de toutes les installations par ailleurs saines. Une fuite de routes clients ou de table complètes pourrait surcharger les liens ou envoyer le trafic par des chemins non prévus. Un état RPKI incorrect peut provoquer une accessibilité sélective, certains fournisseurs acceptant une route et d'autres la rejetant. Ces défaillances sont réparées par la configuration et la coordination, pas par l'épissage de fibre.

Les personnes déterminent toujours la restauration. Les ingénieurs réseau diagnostiquent les changements de route; les techniciens de centre de données remplacent les optiques et les alimentations; le personnel de l'opérateur répare la fibre; les opérateurs d'échange enquêtent sur l'infrastructure partagée; les détenteurs de ressources mettent à jour les autorisations. Si la surface de contact publique de Vertex est limitée, les avals ont besoin de canaux d'escalade contractuels qui ne sont pas visibles pour les observateurs externes.

L'absence de page de support publique ne signifie pas que ces canaux n'existent pas, mais elle empêche une évaluation indépendante de leur profondeur.

L'utilisateur final affecté peut ne jamais connaître le nom de Vertex. Un client serveur achète auprès d'un hébergeur aval, un utilisateur d'application atteint ce serveur via un domaine de contenu, et l'aval achète du transit auprès de SyCloud. Une panne apparaît comme un site web lent, une session de jeu échouée, une machine virtuelle inaccessible ou un service privé cassé. Cette dépendance indirecte explique pourquoi un réseau de transit relativement petit peut avoir de l'importance au-delà de son empreinte juridique.

Ce que montrerait un récit de résilience crédible

Vertex peut établir une position beaucoup plus forte sans divulguer les configurations sensibles des routeurs. La première exigence est une description de service précise. Il devrait dire si SyCloud vend du transit IP, de la connectivité de colocation, des serveurs dédiés, des machines virtuelles, des services d'adressage, du peering distant ou une combinaison. Il devrait identifier la partie contractante légale et les pays dans lesquels les commandes sont acceptées.

La deuxième exigence est une topologie au niveau métropolitain. Une version publique pourrait nommer les nœuds de Hong Kong, Tokyo et Los Angeles; distinguer les routeurs possédés des ports distants; identifier quelles installations contiennent des équipements; et divulguer si chaque métropole a deux domaines de routeur et d'alimentation. Les chemins de fibre exacts n'ont pas besoin d'être publiés, mais les revendications d'opérateur indépendant et d'entrée indépendante doivent être définies et auditées.

Troisièmement, la capacité après défaillance. Les vitesses de port nominales doivent être associées à l'utilisation de pointe normale et à la capacité disponible après la perte du plus grand routeur, installation et circuit inter-métropolitain. La métrique doit inclure la perte de paquets et la latence, pas seulement la charge de l'interface. Un service qui reste accessible à un dixième du débit normal a de la continuité mais pas une résilience complète.

Quatrièmement, l'hygiène des routes. L'opérateur devrait publier la liste d'origine actuelle, la responsabilité de maintenance de l'AS-set, la couverture de l'autorisation d'origine de route, la politique de filtrage, la validation des préfixes clients et le résultat de la migration ASN de mai 2026. Le décompte de deux routes invalides dans le dossier public devrait être résolu au niveau du préfixe et daté, car les vues agrégées peuvent prendre du retard.

Cinquièmement, les opérations de rétablissement. Chaque métropole a besoin d'une escalade nommée 24h/24, de mains distantes autorisées, de pièces de rechange configurées, de sauvegardes de configuration et d'un accès hors bande testé. L'entreprise devrait énoncer les objectifs de restauration pour les défaillances de routeur, d'interconnexion, de transit et d'équipement client, tout en distinguant les défaillances appartenant à un propriétaire ou à un opérateur. Une page de statut publique devrait être hébergée en dehors du réseau qu'elle rapporte.

Sixièmement, la portabilité des clients. Les avals devraient savoir s'ils peuvent annoncer leur espace via un autre fournisseur, si Vertex origine leurs préfixes, à quelle vitesse les objets de route et les autorisations peuvent changer, et ce qu'il advient de l'adressage à la fin d'un contrat. C'est à la fois une question de résilience et de propriété.

Les preuves de ces contrôles feraient passer la note du réseau de Moyen à Fort. Les preuves de routeurs partagés, d'un seul cœur à Hong Kong, de chemins de secours sursouscrits, d'autorisations obsolètes ou d'un support indisponible la feraient baisser. Le dossier public ne soutient actuellement aucun des deux extrêmes.

Une évaluation corrigée

Vertex Connectivity LLC a suffisamment de preuves actuelles pour échapper à l'étiquette "empreinte mince" au niveau du réseau. AS149513 est actif, double pile et mondialement visible. Il apparaît sur cinq fabrics d'échange, liste dix installations et a plusieurs chemins externes importants. Son bloc IPv4 directement alloué a effectué un changement d'origine visible en mai 2026. Ce sont des signes concrets d'opération.

Les preuves ne soutiennent pas le modèle physique original. Il n'y a pas de dernier mile vérifié, de système sans fil fixe, d'infrastructure d'accès en fibre, de parc de tours, de zone de couverture résidentielle ou de base installée d'équipements chez les clients. Il n'y a aucune base pour discuter de l'indépendance des poteaux, de l'économie de densité locale ou d'une équipe de terrain se rendant chez les abonnés. Garder ces affirmations transformerait une supposition basée sur le nom en un profil d'entreprise faux.

Le modèle soutenu est un petit réseau d'hébergement et de transit connecté internationalement fonctionnant sous le nom SyCloud, avec son empreinte visible la plus forte à Hong Kong et une interconnexion supplémentaire à Tokyo et Los Angeles. Il dépend de centres de données tiers, de fabrics d'échange, d'interconnexions, de transport métropolitain et longue distance, d'opérateurs externes, de mains distantes et de politique de routage. Ses clients probables incluent des opérateurs d'hébergement ou de réseau plutôt qu'une population locale documentée.

Le modèle reste incomplet. La bande de trafic de 200 à 300 Gbps et les vitesses de port de PeeringDB sont auto-déclarées. Le site web public n'est pas accessible à ses points d'extrémité habituels. Les conditions de service, le nombre de clients, les effectifs, la propriété, la capacité privée, la diversité physique des routes, la conception de l'alimentation et les enregistrements de rétablissement sont absents. Les collecteurs de routes peuvent montrer que les paquets ont un chemin vers la bordure; ils ne peuvent pas montrer si le service derrière cette bordure est sain ou contractuellement protégé.

Le jugement final sur l'état opérationnel est doncréseau actif, service opaque et résilience physique non vérifiée. Le niveau de preuve du réseau estMoyen. Des preuves solides de routage et d'interconnexion sont compensées par une divulgation commerciale et infrastructurelle faible. La facture la plus importante de Vertex n'est pas une facture d'accès local. C'est le coût récurrent de maintenir des ports, du transport, des installations et des personnes suffisamment indépendants pour qu'un réseau multi-villes ne s'effondre pas en un seul domaine de défaillance à Hong Kong.