概要
- CHINA INTERNATIONAL CRANCLOUD CO の実用的な運用記録は、スマートネットワーキングの語彙ではなく、顧客、通信事業者、サポートチームが、経路、デバイス構成、アクセス権限、監視アラーム、ロールバックの所有権について合意された状態で一致できるかどうかである。
- GrandaCom の公開資料は、SD-WAN、NaaS、SDP、AIOps、アプリケーションパフォーマンスツールを十分に具体的に説明し、意図されたコントロールプレーンを示しているが、APNIC、PeeringDB、公開経路ビューは、重要なブランチやクラウド接続にこのサービスを依存する前に、購入者が依然として確固たるローカルな証拠を必要とする理由を示している。
記録こそが製品である
マネージドエンタープライズネットワークで最も重要な言葉は「インテリジェント」ではない。「受諾された（accepted）」だ。ブランチ回線が設置され、CPE が出荷され、トンネルが構築され、オーバーレイがポータルに表示されていても、サポートチケットは依然として顧客に使用可能な運用記録を残さないことがある。受諾されたとは、経路、ポリシー、デバイス状態、アラーム状態、アクセス制御、エスカレーションの担当者が、前回の変更を再発見することなく次の変更を行えるほど十分に整合していることを意味する。パブリック向けの GrandaCom サイトでエンタープライズインテリジェントネットワークサービスを提供する CHINA INTERNATIONAL CRANCLOUD CO にとって、その受諾された記録こそが、サービスが価値を生むか、単なる主張の集合に崩れるかの分かれ目である。
GrandaCom の公開サイトは同社に明確な技術的語彙を与えている。ネットワーク・アズ・ア・サービス（NaaS）、GWAN+、SD-WAN、SASE 指向のセキュリティ、エッジコンピューティング、クラウドネットワーク統合、AIOps、APM、CDN アクセラレーション、ソフトウェア・デファインド・ペリメーター制御を説明している。SD-WAN のページは特に重要であり、スローガンで終わっていない。分離されたコントロールプレーンとデータプレーン、集中化されたポリシー制御、動的マルチパス最適化、仮想伝送、構築と構成の自動化、MPLS、インターネット、4G/LTE、5G リンクのサポートを挙げている。同じページでは、製品を管理とオーケストレーション、SDN コントローラ、ビジネスオーケストレーション、薄型エッジデバイス、仮想サービスチェーン機能を備えたエッジデバイスに分解している。
その公開された説明は有用な出発点だが、十分ではない。エンタープライズネットワーク制御は曖昧な言葉に厳しい。顧客のブランチは受け取るべき経路を受け取るか、受け取らないかのどちらかだ。セキュリティポリシーはエッジに到達するか、コンソールのエントリに留まるかのどちらかだ。トンネルは設計通りにフェイルオーバーするか、停止中に文書化されたスタンバイパスにトラフィックが流れていないことをヘルプデスクが発見するかのどちらかだ。顧客はポータルアクセスとアラート可視性の適切なレベルを持っているか、すべての運用イベントをプロバイダに翻訳してもらう必要があるかのどちらかだ。マネージドサービスと再販された回線バンドルの違いは、通常の変更を生き延びる証拠層である。
これが、CHINA INTERNATIONAL CRANCLOUD CO が GrandaCom の製品メニューの幅広さではなく、ネットワーク制御記録を通じて評価されるべき理由である。同社はクラウド、エッジ、セキュリティ、インテリジェントルーティングの言語で話すことができる。なぜなら、それらは今やエンタープライズ接続における標準的なカテゴリだからだ。より難しい問いは、それらの部品が購入者の作業を減らす形で組み合わされているかどうかである。有用なプロバイダは、新しいサイトを開設したり、アプリケーションパスを変更したり、ユーザーグループを制限したり、ワークロードをクラウドリージョンに移動させたり、あるキャリアパスでパケットロスが発生し他のパスでは発生しない理由を問い合わせたりする際に、エンタープライズネットワークチームが実行しなければならない手動チェックの数を減らす。弱いプロバイダは、単にそれらのチェックを顧客チームから遅いサポートキューに移すだけである。
したがって、合意されたエンタープライズネットワーク制御記録には5つの部分がある。第一は経路の真実である。どのプレフィックス、AS パス、トンネル、ネクストホップがアクティブであると信じられ、その信念がパブリックまたはキャリア可視のルーティングに対してどのようにテストされるか。第二は構成証拠である。どのポリシーが意図され、どのデバイスまたは仮想エッジがそれを受け取り、いつ変更され、誰が承認し、実行状態が意図された状態と一致しているか。第三は監視である。サービスが健全かどうかを判断するシグナルと、誰がそれらを見ることができるか。第四は顧客アクセスである。エンジニアが状況を説明するのを待たずに、顧客が検査、要求、制御できること。第五はエスカレーションの所有権である。問題がプロバイダオーバーレイ、物理キャリア、クラウドアタッチメント、顧客 CPE、アプリケーションセキュリティルールを横断する場合、誰が障害を所有するか。
これら5つの部分は、いかなる単一の宣伝された機能よりも重要である。公開記録は、GrandaCom がこの制御問題の語彙を理解していることを示唆している。また、購入者が重要なトラフィックをサービスに委ねる前に、ローカルで監査すべき未解決の問いを残している。
アイデンティティは単なる注釈ではない
ここでは企業の境界が異常に重要である。割り当てられたエンティティは CHINA INTERNATIONAL CRANCLOUD CO であり、公開インターネットレジストリ資料は AS139851 を持つ CHINA INTERNATIONAL CRANCLOUD CO., LIMITED を香港で特定している。GrandaCom の公開ウェブサイト（grandacom.cn）は、广州广达通电子科技有限公司（Guangzhou Guangdatong Electronic Technology Co., Ltd.）の運営サービスブランドと中国企業の表面を提示している。公開 APNIC 資料は、ASN、割り当てられたポータブル IPv4 ブロック、連絡先アドレスを Crancloud の名前と grandacom.cn のメールドメインに結び付けている。PeeringDB は AS139851 を CHINA INTERNATIONAL CRANCLOUD CO と GrandaCom のウェブサイトに結び付けている。これはネットワークサービス分析において記録を関連付けるには十分だが、法的および運営上の境界を消し去るには十分ではない。
この区別が重要なのは、エンタープライズ購入者がスローガンからルーティングを購入するわけではないからだ。彼らは法人と契約し、別のところから請求書を受け取り、サポート連絡先と協力し、内部アプリケーションをマネージドエッジに露出させ、一箇所にまとまっていないかもしれない経路オブジェクト、IP 割り当て記録、キャリアアカウントに依存する。香港の ASN 記録と広州の製品サイトは、地域的な運営構造の一部として共存しうる。しかし、購入者がどのエンティティが IP リソースを制御し、どのエンティティがサービス契約に署名し、どのエンティティが不正使用やインシデント通知を処理し、トラフィックが予期しない経路を取ったときにどのサポートデスクが責任を負うのかを明確にしていない場合、混乱を生じさせることもある。
公開 APNIC 記録は、AS139851 が APNIC の下でアクティブに割り当てられ、名前が CICCL-AS-AP、国コードが香港、説明が CHINA INTERNATIONAL CRANCLOUD CO., LIMITED であることを示している。103.146.82.0/23 の関連する APNIC RDAP 記録は、ネットワーク名 CICCL-HK、割り当てられたポータブルステータス、同じ組織ハンドルを示している。これらの記録は運用上意味がある。Crancloud のアイデンティティが公開番号リソースとレジストリの連絡経路を持っていることを示している。しかし、それだけでは ASN がある日に積極的に経路をアナウンスしていることや、すべての GrandaCom マネージド顧客がその ASN で運ばれていることを示すものではない。
PeeringDB は第二の種類の証拠を追加する。AS139851 のネットワーク記録は、同社を grandacom.cn に結び付け、MEGA-i における香港の施設接続を特定し、オープンピアリングポリシーをリストし、公開 NOC メールを提供している。PeeringDB は権利のレジストリではなくユーザーによって維持されているため、法的証明ではなく運用上の文脈として扱うべきである。それでも、ネットワークが相互接続のピアにどのように自分を提示したいかを示しているため、有用な文脈である。PeeringDB で NOC 連絡先、施設プレゼンス、ASN を宣伝するネットワークは、少なくとも相互接続コミュニティにとって判読可能にしている。
公開経路ビューの状況はより慎重である。AS139851 の公開 BGP.Tools ページは、ネットワークとウェブサイトを説明しているが、観測時点ではその ASN がグローバルルーティングテーブルに現在表示されていないことも示していた。これは APNIC のリソース記録を無効にするものではない。ASN は割り当てられていても、特定の瞬間にグローバル経路を可視的に発信していないことがありうる。しかし、それは購入者の問いを変える。GrandaCom がエンタープライズネットワークサービスを提供している場合、顧客は公開 ASN があらゆるサービスのアクティブなトランスポートパスであると想定すべきではない。このサービスは、キャリア回線、クラウド相互接続、プライベートオーバーレイ、パートナーバックボーン、上流ネットワーク、または顧客固有の取り決めに依存している可能性がある。合意された記録は、顧客自身のサービスにとってどれが真実であるかを明示しなければならない。
言い換えれば、アイデンティティはコンプライアンスの形式的なものではない。それは最初の制御テストである。経路の真実が受け入れられる前に、顧客は誰の経路の真実が主張されているのかを知らなければならない。
経路の真実は経路の可視性より難しい
GrandaCom の SD-WAN 資料は、MPLS、インターネット、4G/LTE、5G リンクにわたってエンタープライズアプリケーションをバランスさせるように構築されたサービスを説明している。このプラットフォームは、アプリケーション認識型のパス選択、リンク最適化、スケジューリング、スタンバイ切り替え、負荷分散をサポートできると述べている。エンタープライズネットワーキングソリューションページは、顧客の悩みをよく知られた言葉で表現している。キャリア横断・地域横断の接続性、複数キャリアにわたる困難な運用、海外やリモートアクセスの問題、ブランチ相互接続、運用負荷の軽減の必要性である。これらは現実の問題であり、特にブランチサイト、クラウドプラットフォーム、国際パスにわたって運営する中国や地域のエンタープライズにとってそうである。
しかし、経路の真実は経路の可視性と同じではない。ダッシュボードはトンネルがアップしていることを示しても、アプリケーションパスが誤っていることがある。CPE は2つのリンクに接続されていても、障害時にスタンバイルートが実際にはトラフィックを流していないことがある。コントローラはより良いパスを選択しても、ハンドオフ後に顧客のファイアウォールがトラフィックをブロックすることがある。プロバイダはエンタープライズが SD-WAN を使用していると言っても、実際の経路はプロバイダが迅速に変更できない上流キャリアのポリシーに依存していることがある。合意された記録は、オーバーレイビュー、アンダーレイキャリアの状態、アプリケーションの結果を橋渡ししなければならない。
GrandaCom スタイルのサービスにとって、経路の真実は顧客の意図された状態から始まる。どのサイトが範囲内か？各サイトはどのプレフィックスをアドバタイズまたは受信すべきか？どのクラウド VPC、仮想ネットワーク、データセンター、SaaS アクセスポイントが到達可能か？どのアプリケーションがビジネスクリティカルか？規制対象データに許可されるパスはどれか？プライマリ、セカンダリ、禁止されるルートはどれか？特定のリージョンやキャリアを絶対に通過してはならないトラフィックはどれか？どの変更に顧客の承認が必要か？これらの答えなしでは、インテリジェントパス選択は単なるトラフィック最適化機能に過ぎない。これらの答えがあれば、それはエンタープライズ接続のための制御されたオペレーティングシステムとなる。
第二の部分は観測された状態である。プロバイダは、エッジデバイス、トンネル、コントローラ、キャリアハンドオフが現在何をしているかを示せなければならない。GrandaCom の SD-WAN ページは、デバイスからの状態収集とレポート、ネットワーク全体の視覚的なリアルタイム監視、アラーム管理、障害管理、ログ管理、権限管理について説明している。これらはまさに合意された記録を支えるべきカテゴリである。リスクは、公開ページがそれらのカテゴリがどのように顧客に公開されるか、ログがどのくらい保持されるか、ポリシー変更がどのようにバージョン管理されるか、あるいは経路やアラーム状態が顧客自身の記録のためにエクスポート可能かどうかを示していないことである。
第三の部分は、該当する場合の公開または第三者による裏付けである。すべてのエンタープライズ経路が公開インターネットから見えるわけではなく、多くのプライベートオーバーレイはそうあるべきではない。しかし、プロバイダが公開番号リソース、施設プレゼンス、上流キャリアとの関係、クラウドマーケットプレイスへの掲載に依存している場合、それらのシグナルは主張と運用の境界をテストするのに役立つ。APNIC は ASN と IP ブロックの存在を確認する。PeeringDB は公開相互接続プロファイルを確認する。公開経路ビューツールは、ある時点で ASN がグローバルに見えるかどうかを示すことができる。これらの情報源のいずれも顧客のプライベートパスを明らかにしないが、購入者がウェブサイトのダイアグラムを完全な経路の真実と見なすことを防ぐ。
最後の部分は受諾である。変更は単にタスクが実行されたからといってクローズされるべきではない。意図された状態、観測された状態、顧客に見える結果が一致したときにクローズされるべきである。新しいブランチが追加された場合、記録はブランチエッジのアイデンティティ、インストールされた構成バージョン、トンネル状態、許可されたプレフィックス、セキュリティポリシー、プライマリおよびスタンバイリンク、監視閾値、ロールバック方法を示すべきである。アプリケーション経路が変更された場合、記録は以前のパス、新しいパス、理由、予想されるリスク、テスト結果、担当者を示すべきである。障害が解決された場合、記録は原因がキャリア損失、CPE 障害、ポリシーの不一致、トンネル不安定性、クラウド側のルートテーブルエラー、顧客 LAN の問題のいずれかを示すべきである。
これが GrandaCom の約束がテストされるべきレベルである。同社はすべての内部詳細を公開する必要はない。しかし、サイトごとに、その経路の真実が自社のオペレーターだけに見えるものではないことを非公開で証明する必要がある。
構成証拠は自動化が成果を生むか失敗するかの分岐点
SD-WAN の公開ページには重要な主張が含まれている。集中制御は構築と構成管理を自動化できる。製品コンポーネントのセクションはさらに進んでいる。GWAN-MANO は VNF ライフサイクル管理とサービスディスクリプタオーケストレーションを中心に説明されている。GWAN-SDNC はネットワークサービスモデルをネットワーク要素にマッピングし、デバイスを構成し、デバイス状態を管理し、レポートを収集すると説明されている。GWAN-O はビジネスモデルの抽象化、エンドツーエンドの自動プロビジョニング、ネットワークとビジネス層のオーケストレーション、ネットワーク全体のリアルタイム視覚監視と説明されている。ThinEdge および Edge デバイスは、フォームファクタに応じて、リモートアップグレード、プラグアンドプレイ展開、VXLAN/IPSec、LTE、MPLS 専用線アクセス、NAT、DHCP、ファイアウォール、ルーティング機能を備えていると説明されている。
これは紙の上では一貫性のある構成制御スタックである。それはまた厳しい運用基準を生み出す。プロバイダが構成を自動化する瞬間、顧客はより弱い証拠ではなく、より強い証拠を必要とする。手動作業は人件費とエラーリスクを生むが、しばしば人間の語りを残す。自動化は繰り返しの労力を排除できるが、システムが成功したプッシュを正しいサービスの証明として扱うと、ずれを隠してしまう可能性がある。合意された記録は、意図されたポリシー、生成された構成、展開された構成、観測された振る舞いの関係を保存しなければならない。
失敗モードはよく知られている。ポリシーテンプレートはあるブランチタイプには正しくても、別のものには間違っていることがある。デバイスは変更ウィンドウ中にオフラインであるために更新を逃すことがある。顧客はプロバイダに通知せずにローカルファイアウォールや LAN 経路を変更することがある。キャリアはアクセス回線を移動させたり、ラストマイルパスの品質を変更したりすることがある。ロールバックはコントローラオブジェクトを復元しても、トンネルやエッジサービスを中途半端な状態のままにすることがある。権限変更は見えないままであるべきリソースにユーザーグループが到達できるようにすることがある。経路フィルターはオーバーレイ上で更新されても、クラウドアタッチメントでは更新されないことがある。監視アラームは発火しても、誤ったエスカレーショングループに割り当てられることがある。
構成証拠はこれらのリスクに記録で答える。何が要求され、誰が承認し、どのシステムが構成を生成し、どのバージョンが展開され、どのデバイスがそれを確認し、どのような検証が行われ、展開後にどのアラームやログが変化し、どのようなロールバックが利用可能かを示すべきである。セキュリティに敏感なポリシーについては、アイデンティティ境界も示すべきである。どのユーザー、グループ、デバイス、アプリケーションが許可され、拒否され、または検査されたか。ルーティング変更については、プレフィックスリスト、トンネルエンドポイント、暗号化設定、フェイルオーバー優先度、パス選択ポリシーを示すべきである。アプリケーションアクセラレーションや APM については、すべてのトラフィックが改善されたと暗示するのではなく、どのドメイン、アプリケーションカテゴリ、ユーザーパスがポリシーに含まれているかを示すべきである。
GrandaCom のより広範な製品ページは、賭け金を引き上げる。SDP ページは、ステルス、ゼロトラスト、最小特権を中心に構築されたソフトウェア定義境界モデルを説明している。APM ページは、複数の出口、リンク品質テスト、品質評価、インテリジェントスケジューリングを説明している。AIOps ページは、イベント取り込み、診断、修復、ベストプラクティスのイベント管理を説明している。これらは購入者の実体験において独立した製品ではない。それらは同じ制御記録のレイヤーである。顧客がアプリケーションにアクセスできない場合、原因は SDP のアイデンティティ決定、SD-WAN のパス決定、DNS またはドメインスケジューリングの決定、キャリア障害、アプリケーション停止、または顧客デバイスの状態である可能性がある。プロバイダの価値は、それらのレイヤーを迅速に結び付ける能力である。
ここで自動化が実際に労力を削減できる。ブランチエンジニアは、3つのコンソールからログをコピーし、キャリアに回線チェックを依頼し、クラウドチームにルートテーブルのスクリーンショットを求め、プロバイダが経路図を解釈するのを待つべきではない。マネージドサービスがクリーンな合意された記録を維持していれば、プロバイダはより有用な質問に答えられる。最後の既知の良好状態から何が変わったか？その答えは、経路ポリシー、デバイスバージョン、キャリアの劣化、アクセス制御の更新、または顧客側の変更であるかもしれない。サービスの経済的根拠は、説明へのその経路を短縮することに依存している。
反対の結果はマネージドネットワーキングで一般的である。自動化は洗練されたフロントエンドを作成するが、実際のサポートプロセスはチケットの考古学のままである。顧客がインシデントを開く。一次対応チームはトンネルが稼働しているか確認する。二次対応チームは traceroute を要求する。キャリアチームは回線 ID を要求する。セキュリティチームはポリシーが変更されたか尋ねる。顧客は影響の説明を繰り返す。数時間後、誰かがパス選択ルールや古い設定を発見する。それはインテリジェントネットワークではない。より良いインターフェースの背後での手作業オペレーションである。
CHINA INTERNATIONAL CRANCLOUD CO の公開資料は、同社がより良いバージョン、すなわち集中化されたオーケストレーション、監視、ポリシー管理、エッジ制御を目指していることを示唆している。購入者のテストは、それらの機能が一時的なダッシュボードではなく、持続的な記録を生み出すかどうかである。
監視は引き継ぎの両側に役立たなければならない
監視はエンタープライズネットワークで最も誇張されやすい部分である。すべてのプロバイダが何かを監視している。有用な問いは、監視が顧客への影響、プロバイダの責任、次のアクションを記述しているかどうかである。GrandaCom の公開ページは、遅延、ジッター、パケットロス、帯域幅のエンドツーエンド監視、アラーム、障害、ログ、権限管理、ユーザー体験をシミュレートするカスタムプロービング、ドメインテスト、ドメイン品質分析、ログ分析、データ統計、AIOps イベント取り込みに言及している。これらは強力なカテゴリである。運用上の課題は範囲である。
顧客はプロバイダがリンクを監視していることだけを知る必要はない。どのリンクを、どの観測点から、どの間隔で、どの閾値の下で、どのエスカレーションルールで監視しているかを知る必要がある。2つのアンダーレイ接続を持つサイトは、一方のリンクが稼働していれば正常に見えるかもしれないが、顧客の重要なアプリケーションは劣化したパスに固定されているかもしれない。クラウド経路はプロバイダエッジから到達可能に見えても、ユーザーグループがアクセスポリシーによって拒否されているかもしれない。ドメインはある出口からは良好にテストされても、別の出口からはそうでないかもしれない。経路が正しくても、DNS やアプリケーション層のパフォーマンスによってサービスが使用不能になるかもしれない。監視はユーザーの苦情を次の一手を所有するサービス層にマッピングしなければならない。
合意された記録のためには、監視は3つのビューを生成すべきである。プロバイダビューは、NOC がサービスを稼働し続けるために使用する運用上の真実である。これには、デバイスのハートビート、トンネルの健全性、回線状態、コントローラ状態、ポリシー展開状態、経路変更、アラーム、ログ、セキュリティイベントが含まれる。顧客ビューは、エンタープライズチームが作業を計画し、自身のビジネスユーザーとコミュニケーションするために必要なサービスの真実である。これには、サイト状態、アプリケーション到達可能性、オープンインシデント、最近の変更、パス品質、アクセスポリシー状態、現在のエスカレーション担当者が含まれる。商業ビューは契約の真実である。プロバイダがサービスレベルを提供したか、繰り返し発生する障害が弱いアンダーレイを示しているか、顧客が実際に労力を削減する自動化に対して支払っているかを示す。
公開されている GrandaCom の資料は、このモデルの一部を支持している。SD-WAN ページは遅延、ジッター、パケットロス、帯域幅監視を挙げ、APM ページはユーザー体感テストとリンク品質評価を説明している。AIOps ページは、イベントを取り込み、診断と修復に使用できると述べている。これらは必要な成分である。未知なのは顧客向けの制御である。顧客が十分な詳細を備えた共有ポータルを受け取るか、アラートがエンタープライズツールと統合できるか、生ログや変更履歴がエクスポート可能か、監視がプロバイダと顧客の責任を区別するか、プラットフォームがネットワーク、セキュリティ、アプリケーションのイベントをオペレーターからロジックを隠さずに関連付けられるかである。
文化的な問題もある。監視は単なる技術的機能ではなく、説明責任のシステムである。プロバイダがアラートを所有するなら、次のアクションも所有するか、誰が所有するかを明示しなければならない。キャリアがアンダーレイの障害を所有する場合、契約に別段の定めがない限り、プロバイダはキャリアへの引き継ぎを所有すべきである。顧客が LAN やファイアウォールの問題を所有する場合、プロバイダは顧客が防御的にならずに行動するための十分な証拠を示すべきである。経路が公開されている場合、公開ルーティング状態は説明の一部となりうる。経路が非公開の場合、プロバイダは顧客が保持できる形でオーバーレイとアンダーレイの証拠を示すべきである。
この区別は、アジア太平洋および香港/中国のネットワーク文脈において重要である。なぜなら、多くのエンタープライズ経路は管理ドメインを横断するからだ。地域のブランチ環境には、中国国内のキャリア、香港の施設、国際クラウドプロバイダ、SaaS 宛先、プライベートデータセンター、モバイルバックアップリンク、セキュリティ制御が含まれうる。プロバイダはすべてのセグメントを制御するわけではないかもしれない。その価値は全能ではない。その価値は、単一のドメインが停止を説明できないときに記録を一貫性のあるものに保つ能力である。
顧客アクセスは顧客制御と同じではない
GrandaCom の公開ウェブサイトには、ネットワーク・アズ・ア・サービスの管理デモンストレーションプラットフォームのログインおよび登録ページが含まれている。ページは限られているが、その存在は関連性がある。これは、同社が自社のサービスを、営業電話やチケットだけでなく、管理画面を通じて顧客がアクセスできるものとして提示していることを示している。これは、集中管理、視覚的監視、権限管理、ゼロコンフィギュレーションのエッジ展開、サービス運用のためのポータルのようなサポートという、他の製品の物語と一致する。
しかし、エンタープライズ購入者にとって、ポータルアクセスは作業を変える場合にのみ価値がある。読み取り専用のダッシュボードは不確実性を減らすことができるが、必ずしも運用上の労力を削減するとは限らない。セルフサービスポータルはサポートコストを下げることができるが、顧客が明確なガードレールなしにポリシーを変更するとリスクを生じさせることもある。適切な設計はサービスタイプに依存する。顧客はサイト状態、デバイスインベントリ、最近の変更、インシデント状態、監視履歴、アクセスポリシーの概要を見ることができるべきである。また、変更の要求、変更の承認、メンテナンスウィンドウのスケジュール、ログのダウンロード、ユーザーアクセスの作成、認証情報のローテーション、ロールバックの確認が必要になるかもしれない。しかし、経路ポリシー、セキュリティルール、またはサービスチェーン機能に対する直接制御には、慎重な権限設計が必要である。
したがって、合意された記録は、プロバイダが何ができるかだけでなく、顧客が何を見て触れることができるかを記述すべきである。顧客が新しいブランチを要求できる場合、受諾前にどのような証拠が必要か？顧客がアプリケーションポリシーを追加できる場合、誰がルーティングとセキュリティ効果を検証するか？顧客がアラームを表示できる場合、アラームは影響を受けるビジネスサービスを指定するか、デバイスのみを指定するか？顧客がログをダウンロードできる場合、ログには他のテナントを露出させずに監査をサポートするのに十分な詳細が含まれているか？顧客が変更を承認できる場合、承認は顧客を特定のリスク表明とロールバック計画に拘束するか？
公開されている GrandaCom の製品言語は、繰り返しシンプルさを強調している。サイトの企業モットーは、使命はネットワークをより速く、よりシンプルにすることだと述べている。SD-WAN とソリューションページは、ゼロコンフィギュレーション展開、シングルポイントアクセス、集中管理、ワンストップサポートを説明している。シンプルさは魅力的である。なぜなら、エンタープライズブランチネットワーキングはしばしば厄介だからだ。しかし、シンプルさは隠蔽を意味してはならない。直接のキャリア契約や社内エンジニアリングからマネージドサービスに移行する購入者は、ある程度の直接制御を放棄する。その代わりに、より良い合意された記録を受け取るべきである。
これが重要な商業的テストである。直接のキャリア契約は遅く断片的ではあるが、洗練されたエンタープライズに明確な回線 ID、経路ポリシー、エスカレーションパス、技術的連絡先を提供する可能性がある。社内ネットワークエンジニアリングは高価だが、エンタープライズに構成状態と組織的知識への即時アクセスを提供する。クラウドネットワークツールはプロバイダ間で断片的になりうるが、各クラウドアカウント内で直接制御を提供する。SD-WAN の代替案は、より豊富なグローバル機能セットやより広範なエコシステムを提供するかもしれない。GrandaCom は、より低い複雑性を約束するだけでなく、プロバイダが作業を引き受けた後に顧客の運用記録が改善することを証明することで勝たなければならない。
顧客アクセスが弱い場合、マネージドサービスは依存関係になる。顧客アクセスが強いが制御されていない場合、サービスはリスク共有のコンソールになる。適切な中間点は、ロールベースの運用透明性である。顧客は記録を見ることができ、意味のある変更を承認し、定型的なタスクを開始し、インシデントを理解し、監査結果を得ることができる一方で、プロバイダはリスクの高いルーティング、セキュリティ、エッジ運用に対する統制の取れた管理を保持する。
エスカレーションの所有権が実際のサービスレベルを決定する
このカテゴリにおける既知の障害モードは珍しいものではない。経路不一致、構成ずれ、アクセス制御エラー、監視ブラインドスポット、キャリアハンドオフ遅延、顧客サイト機器の障害、不明確なエスカレーション所有者、セキュリティポリシーの不一致、ロールバック障害は、ありふれたエンタープライズネットワークの問題である。それらは、誰もレイヤー間の遷移を所有しないときに高くつく。マネージドインテリジェントネットワークプロバイダは、その遷移コストを吸収するときに価値がある。
ブランチの停止を考えてみよう。CPE には電源が入っているかもしれないが、到達できない。プライマリブロードバンド回線がダウンしているかもしれない。LTE バックアップは稼働しているが、信号品質、SIM 状態、またはポリシーによってブロックされているかもしれない。オーバーレイトンネルは確立されているが、誤った経路を受信しているかもしれない。ファイアウォールルールがアプリケーションの応答を妨げているかもしれない。クラウドルートテーブルが変更されたかもしれない。ユーザーの ID がもはや SDP ポリシーに一致しないかもしれない。プロバイダの監視はサイトを劣化と表示しているが、顧客のビジネスチームはダウンと見なしている。弱いサービスでは、各チームが自分のレイヤーを確認して待機する。強いサービスでは、合意された記録が現在の所有者と次の診断ステップを指し示す。
GrandaCom の公開資料は、助けになるはずのいくつかの主張をしている。エンタープライズネットワーキングソリューションページは、キャリア間の運用が責任転嫁と困難な管理を引き起こす可能性があると述べ、GWAN+ を高性能で柔軟かつ簡素化された SD-WAN を構築する方法として位置づけている。全国的なワンストップサービス能力と中国語・英語のチームサポートについて説明している。SD-WAN Ready のニュース項目は、テストされたカテゴリに自動展開、オーバーレイトポロジ変更、アプリケーション識別、アクティブ・アクティブリンク、リンク品質検出、負荷分散、ポリシーマッチング、運用管理、動的ルーティング、セキュリティポリシー、URL フィルタリング、トンネルセキュリティ、トンネル分離、デバイス高可用性、リンク高可用性、コントローラ高可用性が含まれていたと述べている。このリストは、通常エスカレーションが失敗する箇所と密接に対応している。
購入者の問いは、サービス契約とサポート実務がその技術リストと一致しているかどうかである。テストカテゴリは、実際のエスカレーションルールと同じではない。アクティブ・アクティブリンクがサポートされている場合、誰がリンクの劣化を宣言し、誰がトラフィックを強制的に移動させられるのか？動的ルーティングがサポートされている場合、誰が顧客ネットワークへの経路再配布を承認するのか？URL フィルタリングとセキュリティポリシーがサポートされている場合、誰が誤検知を所有するのか？コントローラ高可用性がサポートされている場合、顧客はどうやってコントロールプレーンイベントが発生したことを知るのか？運用管理がサポートされている場合、クローズされたインシデントの後の証拠の証跡は何か？
サービスの経済的価値は、これらの答えに依存する。マネージド SD-WAN は、顧客がルーターを設置できないから購入されることは稀である。それは、顧客がキャリアとの論争を減らし、ブランチ訪問を減らし、深夜の設定電話を減らし、クラウドチームとネットワークチームにまたがる盲点を減らし、ログの手動相関を減らしたいから購入される。プロバイダの労力は、顧客の労力を置き換えるか圧縮すべきである。プロバイダが単に顧客とキャリアの間のもう一つのエスカレーション層になるだけなら、ユニットエコノミクスは弱まる。
これは GrandaCom がすべてを所有しなければならないという意味ではない。顧客サイトの電源問題、LAN ケーブル障害、クラウドアカウントの誤設定、アプリケーション停止はプロバイダの制御外かもしれない。しかし、プロバイダは境界が明確になるまで診断を所有できる。合意された記録はこう言うべきである。これは観測されたネットワーク状態であり、これは顧客への影響状態であり、これは推定される所有者であり、これは証拠であり、これは次のアクションであり、そのアクションが失敗した場合のフォールバックである。これがヘルプデスクの活動と運用制御の違いである。
信頼性は能力ではない
GrandaCom の公式ページは幅広い能力を提示している。SD-WAN ページは、インテリジェントパス選択、パフォーマンス、信頼性、可視化、速度、セキュリティを挙げている。NaaS のホームページは、クラウドネットワーク統合、マルチクラウド統合、エッジコラボレーション、透過的ネットワーキング、低ジッター、リバースコントロール、ゼロタッチ展開、アクセラレーションを提示している。ソリューションページは、グローバルカバレッジ、マルチポイント相互接続、効率的な相互接続、ワンストップサポートを説明している。CDN ページは、広範なノードと帯域幅リソースを主張している。会社概要ページは、同社が2009年に設立され、経験豊富なネットワークおよび技術担当者を擁し、多くの知的財産権と運営資格を保持し、SASE、GWAN+、インテリジェント端末に焦点を当てていると説明している。
これらの主張は、同社の意図する市場を定義するのに役立つ。特定の顧客に対する信頼性を確立するものではない。信頼性は、退屈な部分で測定される。変更の成功率、ロールバックの成功率、アラームの正確さ、経路の安定性、デバイス交換の速度、アンダーレイの多様性、サポートの継続性、インシデント後の学習である。受諾がずさんであれば、多くの機能をサポートしていても不安定な運用を提供しうる。逆に、狭い機能のプロバイダは、厳格な記録を維持し迅速に対応すれば価値がありうる。
この区別は、GrandaCom を代替案と比較する購入者にとって特に重要である。直接のキャリア契約は、アプリケーション認識型の制御は少ないが、より明確な物理的所有権を提供するかもしれない。グローバル SD-WAN プラットフォームは、より豊富なオーケストレーションを提供するが、中国特有の状況におけるローカルサポートは弱いかもしれない。クラウドネイティブなネットワークサービスは、1つのクラウドとはクリーンに統合するが、ブランチアクセスと中国国内の接続性を未解決のままにするかもしれない。社内チームは高価だが、エンタープライズに合わせて制御を厳密に調整できる。GrandaCom の公開提案は、これらの選択肢の中間に位置する。地域サービス、マネージド SD-WAN、クラウドネットワークとエッジの語彙、ローカルサポートの主張である。
同社が勝利するのは、ローカルサポートの労働力と信頼できるコントロールプレーンを組み合わせられる場合である。ローカル労働力だけでは不十分である。なぜなら、エンタープライズネットワークは今やすべての経路、アクセスルール、サイト追加を手動介入に依存するには変わりすぎるからだ。コントロールプレーンだけでは不十分である。なぜなら、キャリアと施設の状況は依然として人間の所有を必要とするからだ。有用なサービスはブレンドである。反復可能な展開と監視のための自動化、境界条件に対する人間のサポート、そしてどちらの側も状態を失わないための共有された記録である。
展開の条件が、そのブレンドが機能するかどうかを決定する。標準化されたブランチ設計、文書化されたアプリケーション要件、一貫したセキュリティポリシー、協力的なキャリアアクセスを持つ顧客は良い候補である。文書化されていない多くのレガシールート、弱い内部所有権、矛盾するセキュリティルール、不明確なアプリケーション重要度を持つ顧客は、自動化が助けになる前にプロバイダを発見作業に追い込むだろう。中国国内、香港、グローバルクラウドリージョン、海外ブランチにまたがって運用する顧客は、展開前に経路とサポートのマトリックスを要求すべきである。環境が不均一であればあるほど、プロバイダの価値は高まりうるが、それはインシデントがギャップを露呈させる前に合意された記録が構築されている場合に限る。
公開資料は GrandaCom の実際のサービス信頼性を判断するのに十分な開示をしていない。それは正しい監査を定義するには十分な開示をしている。購入者は、サンプルの変更記録、サンプルのインシデント記録、経路とアラームの詳細を含むポータルデモ、顧客固有の監視の証拠、アンダーレイキャリアのエスカレーションルール、ロールバック手順、ロールベースのアクセス設計、プロバイダが独自の ASN、キャリアパートナーパス、顧客のプライベートオーバーレイを文書で区別できることの証明を求めるべきである。これらの要求は調達官僚主義ではない。それらは能力を信頼性に変換するために必要な最小限の証拠である。
ユニットエコノミクスは監督コストに依存する
商業的な問いは、マネージドインテリジェントネットワークサービスが、直接のキャリア契約、SD-WAN 代替案、社内ネットワークエンジニアリング、クラウドネットワークツールのコストに打ち勝つほどに運用労力を削減できるかどうかである。それはサブスクリプション価格だけでは答えられない。本当のコストは監督である。
プロバイダは、顧客の内部労力よりも安く請求しても、顧客がすべての変更を監督し、インシデントを再開し、請求書を照合し、セキュリティポリシーを手動で監査し、プロバイダを通じてキャリアを追跡しなければならない場合は、依然として高くつく可能性がある。プロバイダは、単純な回線バンドルよりも高く請求しても、ブランチ訪問を防ぎ、インシデントを短縮し、ポリシーを標準化し、顧客のネットワークチームに信頼できる運用記録を提供すれば、経済的でありうる。GrandaCom の公開ポジショニングは後者のケースを指しているが、証拠はローカルで運用上のものでなければならない。
監督コストはいくつかの場所に現れる。展開時に、顧客はサイト、アプリケーション、セキュリティ要件、受諾テストを定義しなければならない。プロバイダが強力なテンプレートと発見方法を持っていれば、このコストは前倒しされ、その後低下する。プロバイダが営業ダイアグラムとその場しのぎのエンジニアリングに依存している場合、コストはすべてのサイトで再発する。日常的な変更時に、顧客は変更を要求し、承認し、検証し、文書化しなければならない。プロバイダのポータルと変更記録が明確であれば、顧客は例外によって監督できる。そうでなければ、あらゆる詳細を検査しなければならない。インシデント時に、顧客は影響を伝え、復旧を確認しなければならない。監視とエスカレーションが強力であれば、プロバイダは診断の負担のほとんどを負う。そうでなければ、顧客は最後の手段のインテグレーターになる。
セキュリティ監督コストもある。GrandaCom の公開されたストーリーの SDP および SASE 指向の部分は、ここで関連性がある。ゼロトラストと最小特権は製品ラベルではない。それらは運用の規律である。プロバイダがアクセス制御を管理する場合、顧客はアイデンティティ、デバイス状態、アプリケーションルール、ログがどのように扱われるかを知らなければならない。経路制御エラーは接続性を壊す可能性がある。アクセス制御エラーはアプリケーションを露出させる可能性がある。監視の盲点は両方を隠す可能性がある。購入者はネットワークポリシーとセキュリティポリシーを別々のサービスタブとしてではなく、1つの記録として扱うべきである。
市場の証拠は、混合しているが有用なシグナルを提供する。クラウドマーケットプレイス、企業データベース、採用プラットフォーム上の公開リストは、GrandaCom を資格、連絡チャネル、サービス説明を持つエンタープライズインテリジェントネットワークまたは SD-WAN プロバイダとして提示している。これらのリストは、同社がそのカテゴリで商業的に活動しているという考えを支持する。しかし、顧客維持率、実際の展開品質、インシデントパフォーマンス、マージン構造、サポート能力は明らかにしない。公開ウェブサイト自身の資料は、独立したリストが検証できるよりも強力な技術的主張をしている。そのギャップは、民間の地域テクノロジープロバイダにとっては正常である。それはまた、ローカル監査が重要である理由でもある。
労働への影響は、購入された機能ではなく、削減された作業で測定されるべきである。派遣なしで完了できるブランチ変更はいくつか？顧客側のログ収集なしに解決されるインシデントはいくつか？顧客が内部でエスカレーションする前に、プロバイダが所有者を特定する頻度はどれくらいか？合意された記録が衝突を示すために拒否されるポリシー変更はいくつか？ユーザーが苦情を言う前に、監視が劣化を検出する頻度はどれくらいか？これらの質問は、サービスが AIOps やインテリジェントルーティングを持っているかを尋ねるよりも優れている。それらは、発明されたベンチマーク数値を必要とせずに、自動化を測定可能な運用行動に変える。
不確実性は評価の一部である
CHINA INTERNATIONAL CRANCLOUD CO と GrandaCom に関する公開証拠は意味があるが不完全である。それはディレクトリエンティティ、GrandaCom ウェブサイト、APNIC AS139851、APNIC IPv4 割り当て、PeeringDB のネットワークプロファイル間のアイデンティティ接続を支持する。SD-WAN、NaaS、AIOps、APM、SDP、CDN、クラウドネットワークサービスを中心とした公開製品セットの存在を支持する。GrandaCom が中国情報通信研究院（China Academy of Information and Communications Technology）と CCSA TC610 WG4 が主催した SD-WAN Ready テストを完了し、テストカテゴリが展開、トポロジ、ポリシー、動的ルーティング、セキュリティ、高可用性に関連しているという主張を支持する。中国および地域市場でエンタープライズネットワークサービスを販売する企業の姿を支持する。
それは実際のネットワーク品質を証明しない。顧客固有のアーキテクチャを示さない。観測時点で AS139851 のグローバル BGP における現在の経路アナウンスを示さない。GrandaCom の宣伝された POP、パートナーリソース、帯域幅の主張がすべての顧客に利用可能であること、または単一の運用所有者の下にあることを証明しない。サービスレベル条件、ポータル権限、ログ保持ルール、インシデント対応メトリクス、セキュリティ制御実装の詳細、テナント分離、災害復旧、またはアンダーレイキャリアのエスカレーション契約を示さない。この記事の検証された参照として扱うべき名前付き顧客を特定しない。
これらの不確実性は同社を無価値にするわけではない。それらは正しい結論を定義する。CHINA INTERNATIONAL CRANCLOUD CO は、公開資料が真剣な評価に値するほど技術的に具体的であるが、その価値はサービス受諾の瞬間の非公開証拠に依存するネットワーク制御プロバイダとして判断されるべきである。合意された記録こそが、作業を削減するサービスと単に作業を再編成するサービスとの違いである。
購入者にとって、実用的なテストは簡単である。GrandaCom に1つの提案されたエンタープライズ変更を取り上げ、完全な記録を示すように依頼する。顧客要求、意図された経路状態、ポリシー変更、デバイスターゲット、展開ステータス、監視チェック、ユーザー影響の検証、ロールバックパス、顧客可視のアーティファクト、エスカレーション所有者。次に、1つのインシデントについて同じことを依頼する。初期アラーム、顧客影響、診断パス、該当する場合のキャリアまたはクラウドのハンドオフ、解決策、復旧の証拠、予防メモ。最後に、それらの記録を法的およびネットワークリソースの境界にマッピングする。どのエンティティが契約し、どのエンティティが関連する ASN または IP リソースを管理し、どのキャリアまたはクラウドパートナーが各パスを運び、どのサポート連絡先が各レイヤーを所有するのか。
それらの記録が強力であれば、GrandaCom のインテリジェントネットワークの言語はマーケティング以上のものになる。それは困難な地域環境におけるブランチ、クラウド、エッジ接続のための規律ある運用モデルとなる。それらの記録が弱い場合、追加されたすべてのレイヤーが顧客に状態を失う別の場所を提供するため、公開製品の幅広さはリスクとなる。同社はすべてのグローバルな主張を公開で証明する必要はない。しかし、経路の真実、構成証拠、監視、顧客アクセス、エスカレーションの所有権が一致するように、すべての顧客変更を監査可能にする必要がある。
それが合意されたエンタープライズネットワーク制御記録である。CHINA INTERNATIONAL CRANCLOUD CO にとって、それが唯一重要なテストである。