要約

  • Registro.br は AS28126 を Brisanet の法人と CNPJ に結び付け、PeeringDB は申告された相互接続を示す。
  • ASN は公共ルーティング領域を識別するが、現在の経路、物理的多様性、品質、障害対応には別の証拠が必要だ。

公開資料から確認できること

RDAP は、インターネット番号資源の登録情報を取得する標準プロトコルである。Registro.br が返す自律システム28126の公式記録は、これを直接割り当てとし、登録者を BRISANET SERVICOS DE TELECOMUNICACOES S.A.としている。CNPJ 04.601.397/0001-28も表示され、関連する IPv4 と IPv6 の資源オブジェクトへのリンクもある。

これは範囲の狭い、しかし強い証拠である。法人、企業識別番号、ネットワーク番号を正確に結び付けられる。同じ CNPJ は Brisanet の企業ページにも表示されるため、ブランド名だけで資源の帰属を推測する必要がない。

PeeringDB は相互接続の層を追加する。公開プロフィールは Brisanet Servicos de Telecomunicacoes を ASN 28126と関連付け、IX.br や DE-CIX などの交換拠点、さらに複数の施設を列挙する。いくつかの接続は運用中と申告され、オープンなピアリング方針も示される。ピアリングとは、二つのネットワークがトラフィックを直接交換することだ。

Brisanet の企業ページは事業背景を示す。同社は1998年にセアラ州ペレイロで始まり、2012年に北東部内陸で光ファイバーを導入し、2021年には北東部と中西部の5G 周波数を獲得したと説明する。また158の自治体で事業を行い、140万人を超える顧客がいるとしている。これは会社自身の説明であり、独立測定ではない。

ASN を日常語で理解する

インターネットは一つの組織が管理する単一網ではない。多くの独立したネットワークが、それぞれ到達できる宛先と、トラフィックを渡す隣接ネットワークを決めている。自律システム番号、つまり ASN は、そのルーティング参加者を公に識別する番号である。

ネットワークは主に BGP を使って到達可能性を交換する。簡単に言えば、あるネットワークが「この IP アドレス群は自分の方向から到達できる」と知らせる。そのアドレス群がプレフィックスである。ほかのネットワークは複数の通知を比べ、技術的・商業的な規則で経路を選ぶ。

AS28126 は Brisanet の公共ルーティング境界に付いた表札のようなものだ。すべてのルーター、光ファイバー、基地局、供給者、顧客を収めた台帳ではなく、特定の家庭が今つながっているかも分からない。

したがって登録と運用を分けて読む必要がある。RDAP は登録関係を示す。BGP コレクターはある時点で観測した経路を示す。traceroute は一つの地点から見た一回の経路サンプルであり、速度試験は短時間の一本の回線を表す。どれか一つですべてを説明することはできない。

登録簿は運用証明書ではない

公開 IP アドレスと ASN は一意でなければならない。調整なしに複数のネットワークが同じ資源を使えば、トラフィックの行き先が曖昧になる。登録機関は割り当て、連絡先、関連メタデータの履歴を保ち、技術調整を可能にする。

AS28126 の RDAP 記録には大きな価値がある。事故時に登録主体と関連オブジェクトを探す出発点になり、商業的な確認ではブランドと法人を区別できる。

しかし RDAP は遅延、パケット損失、容量、復旧時間を測定しない。すべての経路が正しく広告されていること、連絡先がすぐ応答すること、登録者がサービスに使われるすべての設備を所有することも保証しない。

これは欠陥ではない。不動産登記は建物の所有者を示せても、エレベーターが動いているかは示さない。同じように ASN 台帳は資源の登録者を示すが、地域の光回線が今夜正常かは示さない。

安全な結論は具体的である。公開台帳は AS28126 を会社と CNPJ に結び付ける。現在の経路、セキュリティ、物理所有、品質については別の最新証拠が必要だ。

PeeringDB が加える情報

PeeringDB はネットワーク運用者が、どこでどのように相互接続できるかを公開するディレクトリである。ASN、ピアリング方針、交換ポート、施設を掲載でき、運用者間の調整に役立つ。

Brisanet のページはブラジル国内外の複数地点を挙げる。これは相互接続エコシステムでの申告上の存在を示す。利用者に近い交換はサービスまでの距離を短くし、複数地点は障害時の選択肢になり得る。

ただし一覧が長いからといって、すべてのアプリが最短経路を通るわけではなく、接続が完全に独立しているとも限らない。二つのポートが建物、電源、管路、地域伝送を共有する場合がある。運用中と記載されたセッションも、最終更新後に変わり得る。

PeeringDB は申告された相互接続の証拠であって、常時の独立測定ではない。現在の経路を知るには新しい BGP 観測が必要で、耐障害性を語るには共通リスクと実際の切替試験が必要になる。

バックボーンから利用者まで

ASN と利用者の間には、アクセス、集約、地域伝送、コア、相互接続がある。ASN は公共境界で見えるが、利用者が体験するのは Wi-Fi、光終端装置、融着部、電力、道路工事、修理対応である。

経路が世界から見えたままでも、地域のキャビネットが停電することはある。利用者の光回線が正常でも、遠方のサービスが遅いこともある。一つの交換拠点が特定サービスへの経路を改善しても、別サービスの経路は変わらない。

企業は自社の具体的な道筋を確認すべきだ。回線はどこから建物に入るか。予備回線は別の管路と集約点を使うか。ルーターを管理するのは誰か。障害をどう検知し、何時間で復旧する契約か。ASN は公共ネットワークを識別するが、継続性は全経路に宿る。

光ファイバー、5G、異なる責任

Brisanet の企業史は固定光ファイバーとモバイルを一つの物語にまとめる。両者は IP 伝送を使うが、障害要因は異なる。光アクセスはケーブル、スプリッター、キャビネット、光機器に依存する。モバイルは無線サイト、周波数、バックホール、コア機能、端末条件に依存する。

AS28126 だけでこれらを一枚の構成図にすることはできない。借用設備、共用鉄塔、トランジット事業者、別法人が関わる可能性がある。ASN の登録主体であることは、すべての資産所有や顧客契約を意味しない。

主張ごとに適切な出典が違う。RDAP は登録主体、PeeringDB は申告相互接続、企業ページは同社自身の歴史と規模、契約は顧客への約束を支える。

二回線は二つの独立したリスクとは限らない

Brisanet の SD-WAN ページは継続監視、回線負荷分散、複数接続の利用をうたう。SD-WAN はアプリを異なる回線へ振り分け、主経路の障害時にトラフィックを移せる。

しかし二回線が同じ管路、キャビネット、電源、地域伝送を共有する場合がある。モバイル予備回線も、固定光と同じリスクを持つバックホールに依存するかもしれない。

製品ページは機能を説明するもので、全導入の結果を証明しない。購入者は「自動」「冗長」を検証可能な問いに変えるべきだ。検知まで何秒か、どのアプリが切り替わるか、既存セッションは残るか、誰に通知されるか、復旧後どう戻すか、負荷をかけて試したかを確認する。

ルーティングセキュリティは別の層

RPKI では資源保有者が ROA という経路起点認可を公開し、どの ASN が特定プレフィックスを起点にできるか示せる。無効な起点の一部を検知する助けになるが、通信を暗号化せず、すべての経路漏れを防がず、可用性も保証しない。

AS28126 の RDAP だけでは、関連する全プレフィックスの現在の RPKI 状態は分からない。プレフィックスごとの現行認可を確認する必要がある。この記事は Brisanet 全体に一括の安全評価を与えない。

登録、起点認可、観測された BGP は異なる証拠である。正確な記述はプレフィックス、起点、時刻、検証結果を明示する。

企業向けの確認項目

まず契約法人、サービス名、エスカレーション先を確認する。ASN や IP 資源が設計に関係するなら、正確な番号を求める。

次に建物へのアクセス経路を図にする。引き渡し点、機器の責任、第二回線が本当に別管路と別集約点を使うかを確認する。

監視と修理も具体化する。何が警報を出し、誰がチケットを開き、停止時間をどう測り、地域事故をどう連絡するのか。

合意した時間帯に主回線を切り、決済、音声、遠隔接続、DNS、クラウドアプリを確認する。実トラフィックを流したことのない予備回線は、本番時に失敗し得る。

電源、建物内配線、モバイル圏内、責任者を記録し、ネットワークの変化に合わせて定期的に見直す。

公開資料がまだ示さないこと

これらの資料は、AS28126 が現在起点としている全プレフィックス一覧や、各経路の RPKI 判定を提供しない。内部トポロジー、管路、電源設計、運用手順も分からない。

特定利用者の品質も測っていない。顧客数は会社発表で、PeeringDB は相互接続を扱い、家庭の通信品質を扱わない。SD-WAN ページも個別導入の結果を証明しない。

この限界は重要な結論である。身元は記録されているが、運用は観測し、試験しなければならない。

AS28126 の背後にある現実

AS28126 は有用な公開識別子だ。RDAP は会社と CNPJ に結び付け、PeeringDB は申告された相互接続境界を示し、Brisanet のページは商業的背景を説明する。

最終的な現実は動いているシステムにある。経路が広告され、回線が通信を運び、電力が供給され、警報が処理され、修理が実行されなければならない。登録は安定した身元を与え、観測は現在を示す。

専門家でない読者には、次の一文で十分だ。AS28126 は Brisanet の公共ネットワークの表札であり、その背後にある全接続の地図ではない。表札でネットワークを特定し、現在の経路、試験済みの経路、明確な契約で実際の働きを理解する。

情報源