概況
- CAMIX の第3の PoP（Point of Presence）はドゥアラにおける有用な接続オプションを追加するが、公開記録はまだ、そのスイッチング、サイト間トランスポート、電力、メンバーアクセス経路が旧 Bépanda サイトから独立していることを証明していない。
- 公開インベントリは、ドゥアラのリストされたポートの合計40 Gbps、ヤウンデで4 Gbps を示しており、CAMIX が主張する100G 対応ファブリックの主張を大幅に下回る。これらの数値のいずれも、サイト、回線、ルートサーバーが故障した後にどれだけの国内トラフィックが使用可能かを示していない。
- 最も強力な証明は、生存するメンバー経路、ルートサーバーの収束、電源供給されたクロスコネクト、国際トランジットに頼らないカメルーンネットワーク間のパケット経路を示す、繰り返し可能な単一サイト停止テストである。
カメルーンを離れてはならないパケット
あるカメルーンのアクセスプロバイダーのネットワークから、別のカメルーンネットワークの背後にあるサービスに送信されるパケットを考えてみよう。通常の状況では、インターネットエクスチェンジはそのパケットに短い国内ルートを提供する。つまり、2つのネットワークは共有のスイッチングファブリックを介して到達可能性を通知し、直接またはルートサーバーを介して互いの経路を学習し、国際的な迂回を購入することなくパケットを交換する。このパケットは、地図上のピンの数よりも分析の単位として適している。なぜなら、すべての依存関係を明らかにするからだ。それには、稼働中のカスタマーエッジ、稼働中のアクセス回線、電源が入ったポート、機能するスイッチング経路、有効な BGP 到達可能性、そして宛先への稼働中の出力経路が必要である。
CAMIX はその使命をこれらの言葉で説明している。その機関ページによると、メンバーが運営する非営利のエクスチェンジは、国内トラフィックをローカルに維持し、サービス品質を向上させ、国際リンクへの依存を減らすことを目的としている。この目的は、ウェブサイトやスイッチをオンラインに保つことよりも厳しいものである。ローカルエクスチェンジが継続性を提供するのは、国内パケットが依然として国内のエンドツーエンド経路を持っている場合のみである。もし参加者の1人がエクスチェンジへの唯一のケーブルを失ったり、名目上は別々の2つのサイトが同じ都市間回線に依存している場合、別の場所で動作しているスイッチはパケットを救わない。
新たな拠点はその疑問をさらに際立たせる。2026年4月7日付の発表で、CAMIX はドゥアラの ST-DIGITAL データセンターに第3のポイントオブプレゼンスを特定し、ドゥアラの CAMTEL Bépanda、ヤウンデの CAMPOST と並ぶものとした。CAMIX はこのサイトをキャリアホテルとして紹介し、INK と ST-DIGITAL が初期接続され、SANCFIS と Afri-IX が準備を進め、Orange、MTN、CAMTEL との協議が進行中であると述べた。これらは意図と初期占有の有用な指標であり、発表時点でこれらのネットワークのどれがそのサイトを通じて本番トラフィックを運んでいたか、いずれかのネットワークが2つの CAMIX サイトに同時に独立した接続を持っていたか、あるいは Bépanda が消失した後にトラフィックがどのように移動するかについては述べられていない。
CAMIX の公開ホームページは、エクスチェンジにさらに3つの主要な数値を属性付けている：12以上のアクティブメンバー、100G イーサネット回線容量、1ミリ秒のローカルレイテンシ。各数値は異なるものを説明しており、どれも復元力の結果ではない。ポートまたはファブリックは、接続されたメンバーポートの合計がはるかに少ない場合でも100 Gbps に対応可能である。1ミリ秒のレイテンシは通常の条件下でのローカル経路の成功を説明するかもしれないが、障害時の経路については何も述べていない。メンバー数には、コンテンツ、インフラストラクチャサービス、アクセスネットワークが異なる接続パターンで含まれる場合がある。障害時の関連するカウントは、生存するファブリック上で独立して到達可能な参加者とプレフィックスの数である。
この区別は、第3のサイトの公約が単なるラックスペースの追加ではないため重要である。それは障害ドメインを分離する可能性である。古いドゥアラのエクスチェンジ拠点は CAMTEL Bépanda にあり、新しい拠点は別のドゥアラ施設にある。原則として、この分離はビル障害、メンテナンスイベント、スイッチ障害、局所的なファイバー切断からローカルエクスチェンジトラフィックを保護できる。実際には、保護が存在するのは、2つの施設が元のサイトと共に障害が発生しない経路でリンクされており、生存するサイトに独自の電源交換設備があり、メンバー回路が独立して到達し、コントロールプレーンセッションが古くなったり使用不可能なネクストホップを残さずに再収束する場合のみである。
したがって、エクスチェンジは3つのアドレスではなく、チェーンとして評価される必要がある。最初のリンクは物理的：機器とクロスコネクトが実際にどこにあるか。2つ目はトランスポート：サイトがどのように1つ以上の交換ファブリックを形成するか。3つ目は電気：すべてのアクティブデバイスと光ハンドオフに電力を供給し続けるもの。4つ目はメンバー接続：参加者が異なる経路で到着するかどうか。5つ目は制御：1つのコンポーネントが消失したときに BGP 到達可能性が正しいままであるかどうか。6つ目は結果：代表的な国内パケットが依然として国内に留まるかどうか。CAMIX の第3のサイトは各リンクを強化する機会を生み出すが、利用可能な証拠はまだチェーン全体を実証していない。
3つのアドレスだが、いくつの障害ドメインか？
CAMIX 自身の説明は、名前が付けられた施設のレベルで3拠点のフットプリントを確立している。そのよくある質問では、CAMPOST ヤウンデ、ドゥアラの CAMTEL Bépanda、ドゥアラの ST-DIGITAL が特定され、メンバーポートは1 Gbps から100 Gbps までと説明されている。別のメンバーリストには14のアクティブエントリが表示されており、アクセスオペレーター、ネットワーク、インフラまたはコンテンツサービスが含まれている。これらのページは有用な第一者によるステートメントであるが、そのカテゴリを組み合わせて14のネットワークが3つの場所すべてに独立して接続されていると主張すべきではない。ページはサイトごとのポートマトリックスを公開していない。
2つの外部レジストリは、なぜ「3つの PoP」と「3つの独立して動作するエクスチェンジサイト」を同義語として扱うべきでないかを示している。CAMIX のPeeringDB 組織レコードは、ドゥアラに2つ、ヤウンデに1つの、分離された3つのポイントオブプレゼンスを説明しているが、リンク先は2つのエクスチェンジレコード（ドゥアラ用とヤウンデ用）である。ドゥアラのエクスチェンジレコードは、ローカルファシリティとして CAMTEL Bépanda をリストし、表示容量が40 Gbps になる10の接続を示している。ST-DIGITAL は接続されたネットワークとして表示されるが、ページは ST-DIGITAL のデータセンターをそのエクスチェンジレコードの2番目のローカルファシリティとして特定していない。この欠落は、物理的な現実ではなく、レジストリのメンテナンスが遅れていることを反映している可能性がある。それでも、レジストリは現時点では第3のサイトの物理トポロジーを裏付けることができないことを意味する。
同じ注意が Packet Clearing House にも当てはまる。そのCAMIX ドゥアラエントリは、ドゥアラの CAMTEL Bépanda でアクティブなエクスチェンジを特定し、CAMIX ヤウンデエントリは CAMPOST の場所を特定している。これらはディレクトリのスナップショットであり、ケーブル調査ではない。その価値は、古い2都市のフットプリントを確認し、CAMIX の新しい主張と比較できる日付付きの観察を提供することにある。ST-DIGITAL が専用のエクスチェンジスイッチ、Bépanda へのリモート拡張、または中間的なアレンジメントを持っているかどうかは明らかにされていない。
コミュニティが維持するページは、より詳細だが暫定的な状況を提供している。cmNOG カメルーン IXP 連合ページは、CAMIX-Yde01、CAMIX-Dla01、CAMIX-Dla02 を命名し、Dla02 を ST-DIGITAL に配置し、2024年後半の日付と3つのピアを記録している。このエントリは、2026年の発表以前に第3の運用アイデンティティが存在したことを支持するが、他の公開ページが説明していない時系列を導入している。これは、初期展開、テスト段階、再起動、または単に異なるスケジュールで更新されたページを説明している可能性がある。それでも物理的な経路図を公開しているわけではない。責任ある結論は狭いものである：3つのサイト名が第一者、レジストリ、コミュニティの記録にわたって繰り返し現れる一方で、サイトレベルの依存関係の独立性は証明されていないままである。
物理的独立性にはいくつかの層がある。異なる住所は一部のビルインシデントから保護するが、共有のメトロダクトは保護しない。別々のラックは1つのキャビネットでの偶発的な作業から保護するが、共有のトップオブラック配電ユニットは保護しない。別々のスイッチは1つのハードウェア障害から保護するが、すべてのデバイスに適用される単一のリモート管理エラーは保護しない。別々の発電機は、クロスコネクト光機器、キャリア伝送装置、メンバールーターもバックアップ電源を受け取っている場合にのみ、グリッド停止から保護する。最初のサイトを介してのみ到達できる第2のサイトは、最初のサイトがテスト対象の障害である場合にはほとんど保護しない。
業界のガイダンスはその階層を明確にしている。Euro-IX の物理的要件ガイダンスは、マルチロケーションデザインを地理的および災害独立性を向上させる手段として扱うが、メンバーの復元力はデュアルルーター、インターフェース、アクセス選択に依存することも指摘している。言い換えれば、エクスチェンジオペレーターは多様なコアを構築できるが、個々のメンバーはシングルホームのままである可能性がある。逆に、メンバーは1つのエクスチェンジスイッチまたは1つの共通ダクトに収束する2つの回線を購入できる。両方の観点が示される必要がある。
したがって、第3の CAMIX サイトは、復元力に関する仮説として最もよく理解され、まだ結果ではない。その新しい障害ドメインは、少なくとも5つの境界（建物、電力、エクスチェンジスイッチング、サイト間トランスポート、参加者アクセス）にわたって実証されなければならない。公開証拠は現在、最初の境界（施設が別々に命名されている）をクリアし、電力に関する施設レベルの兆候を提供している。他の3つでは薄い。これは拡張の戦略的価値を減少させるものではない。それは、その価値が継続性の主張に変換される前に何を測定しなければならないかを定義する。
Bépanda から ST-DIGITAL への経路が欠けた地図
最も重要な欠落文書は、2つのドゥアラサイトの現在の物理的および論理的な地図である。有用な地図は、Bépanda と ST-DIGITAL のエクスチェンジスイッチ、すべてのサイト間リンク、各セグメントを担当するキャリアまたはオペレーター、建物間の経路多様性、光および電気ハンドオフポイント、そして Bépanda が暗くなったときに第3のサイトが生存するエクスチェンジメンバーに到達できるかどうかを特定するだろう。また、エクスチェンジ所有の容量とメンバー所有のアクセス回線を分離するだろう。レビューした公開資料のいずれもその地図を提供していない。
CAMIX のピアリングサービスページは、100 Gbps 以上のレイヤ2ファブリック、冗長 BGP ルートサーバー、RPKI およびインターネットルーティングレジストリフィルタリング、IPv4 および IPv6 サポート、1、10、100 Gbps のポートをエクスチェンジのものとして属性付けている。これらのステートメントは機能を説明するものであり、トポロジーではない。「レイヤ2」は、保護されたリングで結合された独立したスイッチ、1つのサイトを中心としたスター、単一のサイト間拡張、または他のいくつかの設計を含む可能性がある。「冗長」ルートサーバーは、1つの建物内の別々のハードウェア上の2つのプロセス、サイト間で分散されたサーバー、または隠れた依存関係を共有する回復力のある仮想インスタンスを意味する可能性がある。配置と経路情報がなければ、これらの解釈のどれも事実として選択できない。
公開された国内ファイバーの状況は文脈を提供するが、エクスチェンジの地図の代わりにはならない。カメルーンの郵政電気通信省は、数千キロメートルのファイバーと55キロメートルのドゥアラループを含む全国バックボーンプログラムを説明し、ヤウンデメトロポリタンループの計画に言及している。これは関連都市にファイバーインフラがある証拠である。CAMIX がどのストランド、ダクト、またはトランスポートサービスを使用しているか、またエクスチェンジがそれらに対して契約上または物理的な多様性を持っているかは確立されない。
CAMTEL は別途、そのバックボーンには冗長なドゥアラ-バフーサム-ヤウンデ経路が含まれていると主張している。この主張は、特に CAMIX が異なるバックボーン経路でサービスを購入または受ける場合、国内の継続性に関連する可能性がある。レビューした公開 CAMIX 文書は、第3のサイトをその冗長性に接続したり、エクスチェンジが利用できる保護容量を示したり、ST-DIGITAL へのメンバー回路が Bépanda に到達するために使用される同じ CAMTEL セグメントを回避していることを示したりしていない。バックボーンの到達範囲とエクスチェンジの到達範囲は自動的に同じ資産ではない。
正確なルーティングを主張する実用的な理由がある。2024年9月の障害後に再公開されたOrange カメルーンの声明は、ドゥアラ、ヤウンデなどの不安定性を、2つの都市間のバックボーン接続に影響を与える複数のファイバー切断に帰している。このエピソードは CAMIX が失敗したことや、特定のエクスチェンジ回線が影響を受けた経路上にあったことの証拠ではない。これは、一見別々のサービスが、その混乱が両方のメトロに及ぶ回廊を共有できるという証拠である。復元力の設計は、単一デバイスのクリーンな故障だけでなく、その相関イベントに対して評価されるべきである。
ドゥアラの経路問題には2つのバージョンがある。1つ目は都市内：Bépanda のエクスチェンジスイッチ、ビル電力、または直接のファイバーアプローチが故障した場合、ST-DIGITAL は物理的にそこに存在するメンバー間でトラフィックを交換し続けられるか？2つ目はファブリック全体：Bépanda にのみ接続されているメンバーに代替回線を通じて到達できるか、それとも独自の多様な接続がアクティブになるまで消失するか？1つ目のバージョンは、新しい施設でのローカルメンバーとローカルルートで解決できる。2つ目は、エクスチェンジの両側での多様性（生存するコアリンクと生存するメンバーアクセス）を必要とする。
この区別は、「キャリアホテル」という用語の誤解を招く解釈も防ぐ。ニュートラルな施設は多くのキャリアとクロスコネクトの選択肢を提供でき、それは価値がある。しかし、エンドポイントでの選択肢は、それらのケーブルが建物を出た後の多様な経路を証明しない。2つのキャリアサービスは、ダクト、光プラットフォーム、橋、道路沿いの切断リスク、または共通のアップストリームトランスポートオペレーターを共有できる。したがって、適切な経路マップは、サプライヤー名だけでなく、共有リスクグループを示すべきである。セキュリティや商業上の理由で正確なファイバー経路を公開できない場合、CAMIX は独立した経路の証明、テスト日付、共通依存関係の限定された説明を添えた抽象的なトポロジーを公開できる。
そのような証拠が現れるまで、最も防御可能な読み方は、ST-DIGITAL がドゥアラに接続するための明確な場所を追加し、明確なローカルスイッチングポイントを追加する可能性があるというものである。それが独立して生存可能なエクスチェンジ経路を生成するかどうかは、未解決の運用上の疑問である。これは商業的に敏感な座標を要求するものではない。第3の障害ドメインを第3のエンドポイントから区別するために必要な最小限の情報を求めるものである。
ヤウンデはメトロの疑問を全国的なものにする
CAMPOST ヤウンデは、単なるドゥアラファブリック上の別のラックではない。それは CAMIX の継続性の主張をメトロの復元力から全国的な復元力に変えるサイトである。大規模なドゥアラのインシデントが両方のドゥアラエクスチェンジ拠点を除去した場合、機能するヤウンデファブリックは、そこに独立して接続されているネットワーク間でトラフィックをローカルに保つことができる。都市間トランスポートが生き残るが、1つのドゥアラサイトが故障した場合、ヤウンデは代替のエクスチェンジ経路の一部を形成することもできる。両方の結果は、誰が、どの容量で、どの物理経路上で接続されているかに依存する。
PeeringDB ヤウンデエクスチェンジレコードは現在、4つの1 Gbps 接続を表示しており、合計4 Gbps である。リストされているネットワーク（CAMTEL、Matrix Telecoms、MTN Cameroon、Newtelnet）は、ドゥアラのエクスチェンジレコードにも表示される。この重複は、両方の都市でのプレゼンスが地理的継続性をサポートできるため、潜在的価値がある。レジストリは、各オペレーターの2つの接続が独立したルーター、電源供給、トランスポートを使用しているかどうか、また両方のサイトで同じ到達可能性を積極的に通知しているかどうかを指定していない。したがって、マルチサイトの機会を示すものであり、証明されたフェイルオーバーではない。
ファシリティレコードは同様に限定された証拠を提供する。PeeringDB の CAMPOST ファシリティエントリは、サイトを CAMIX ヤウンデと関連付け、少数のネットワークをリストしている。多様なユーティリティ変電所、エクスチェンジスイッチ電源、キャリアエントランス、またはメンバー回路の経路は開示されていない。対応するCAMTEL Bépanda ファシリティエントリは、古いドゥアラの場所とより多くのネットワークプレゼンスを特定するが、同様に公開変電所の多様性の詳細を含んでいない。これらの欠落は、多様性が存在しないという証拠として読まれるべきではない。ファシリティレジストリだけでは継続性の質問に答えられないことを示している。
Internet Society Pulse は、同じレジストリ資料の日付付き統合を追加している。そのドゥアラ CAMIX トラッカーページは、2026年5月に40 Gbps の可視容量と10の自律システムを報告した。そのヤウンデ CAMIX トラッカービューは、2025年後半のスナップショットで4 Gbps と4つの自律システムを報告した。これらの数値は、2つのファブリックの公開リストされたエッジを比較するのに有用である。それらは基礎となるレジストリの制限と更新頻度を受け継いでおり、トラフィック、ヘッドルーム、または障害生存のライブ測定ではない。
非対称性が重要である。可視のドゥアラ接続合計がヤウンデの合計の10倍である場合、完全なドゥアラ損失は、すべてのヤウンデポートが動作していても、全国的に利用可能なエクスチェンジ容量をはるかに少なくする可能性がある。容量だけが唯一の制約ではない。生存する4つのネットワークは、通常ドゥアラで交換されるすべての国内宛先を発信または経路提供しない可能性がある。ドゥアラにのみ存在するコンテンツキャッシュは、ローカル経路から消える可能性がある。ユーザーは国際トランジットを通じてコンテンツに到達できるが、それは国内継続性のより狭いテストを満たさない。
逆の方向も重要である。CAMPOST が故障した場合、真に独立したドゥアラ接続を持つネットワークはローカルで交換を続けるべきである。しかし、共通の都市間サービスを介して到達されるドゥアラプレゼンスを持つヤウンデメンバーは、単一のトランスポートイベントから両方の論理接続を失う可能性がある。マルチシティラベルは、ルーターレベルと回線レベルの多様性を伴う場合に最も強力であり、遠隔ポートが実質的に同じメンバーエッジのリモート拡張である場合に最も弱い。
Internet Society のローカルピアリングとリモートピアリングの分析は、より広範なトレードオフを説明している。リモート接続は、ローカルにコロケーションできないネットワークにエクスチェンジの利点を拡張できるが、仲介者と遠隔インフラへの集中は隠れた依存関係を生み出す可能性がある。CAMIX にとって、リモートアクセスは商業的および地理的に必要である可能性がある。物理的に多様な接続とは別に説明されるべきであり、メンバーはどの障害が各アレンジメントを生き残るかを理解できるようにする。
したがって、ヤウンデはそれ自体の継続性の島として、また全国ファブリックのノードとして評価されるべきである。島テストは、すべてのドゥアラ依存関係を除去した状態で、どの参加者がヤウンデ内で交換できるかを尋ねる。全国ファブリックテストは、単一のサイト間経路が故障した後、どの経路とトラフィックが生存サイト間を移動できるかを尋ねる。両方の結果を公開することで、CAMIX が3つの運用拠点を持つのか、真に復元力のある3サイトシステムを持つのかが示される。
アドバタイズされたポートは、障害時に生き残る容量ではない
CAMIX に関する容量の数値は、少なくとも4つの異なる層を参照している。製品またはポートの最大速度、設置されたスイッチング容量、契約またはリストされたメンバーポートの合計、そして障害後に実際に運ばれるトラフィックがある。CAMIX の属性付けられた100G の数値は、最初または2番目の層を説明しているように見える。可視のレジストリ合計（ドゥアラで40 Gbps、ヤウンデで4 Gbps）は、3番目の層の一部を説明している。どれも4番目の層を直接測定していない。
CAMIX のサービスの説明は、高速インターフェースを提供することについて内部的に一貫している。そのピアリングページは1、10、100 Gbps のポートをリストし、FAQ は同じ範囲を説明している。100G 対応の主張は、機器の能力として妥当であり、100 Gbps の相互接続またはスイッチングインターフェースを反映している可能性がある。公開ページは、100 Gbps ポートを使用するメンバー、各サイトの設置されたバックプレーンの合計、または Bépanda–ST-DIGITAL およびドゥアラ–ヤウンデリンクの容量を特定していない。100 Gbps インターフェースを持つファブリックでも、10 Gbps のサイト間経路または1 Gbps のメンバーアクセスによって制約される可能性がある。
PeeringDB レコードは、透過的だが不完全な算術を提供する。ドゥアラの表示された接続は40 Gbps に合計され、ヤウンデは4 Gbps に合計される。これらはコミュニティレジストリを通じて提供された名目上のポート値であり、必ずしも確定情報レートまたは現在点灯している容量ではない。一部の接続は、エンドユーザーアクセスネットワークではなく、エクスチェンジサービスまたはルートサーバーに属する。名目上のポートはトラフィックが少なく、サービス用に予約されているか、メンテナンス中に利用できない場合がある。逆に、新しいアクティブポートはレジストリが更新される前に存在する可能性がある。合計は、測定されたエクスチェンジスループットではなく、特定の日付における表示された接続ポート容量としてラベル付けされるべきである。
Packet Clearing House は、タイムスタンプの重要性を示している。そのエクスチェンジディレクトリは有用な外部観測であるが、参加者、容量、トラフィックフィールドはスナップショットが更新されるにつれて変化する可能性がある。単一のディレクトリ値は、永続的なエンジニアリング事実に昇格されるべきではない。インターネットエクスチェンジの容量は、トラフィックレート、ポート容量、スイッチング能力がすべてビット毎秒を使用しながら異なる制約を説明するため、カテゴリエラーを起こしやすい。
障害時に使用可能な容量は、より厳しい計算を必要とする。Bépanda に可視のメンバーポートの大部分が保持され、ST-DIGITAL には最初に名前が付けられた2つの占有者のみがあると仮定する。Bépanda を失うと、サイト間リンクがボトルネックになる前にエンドポイントの大部分が削除される可能性がある。代わりに、主要メンバーがデュアル接続されているが、両方のアクセス回線がダクトを共有すると仮定する。名目上の合計は生存容量を過大評価する。または、すべての物理回線が生き残るが、ルートサーバーの障害が大きなルートセットを撤回すると仮定する。電気的および光学的容量は残るが、使用可能なルーティング容量は急激に低下する可能性がある。
したがって、サイト障害後の信頼できる容量ステートメントは、1つの見出しではなくマトリックスを必要とする。各障害シナリオについて、生存するエクスチェンジスイッチ容量、生存するサイト間容量、生存するメンバーポート、予想されるルート数、観測されたピークトラフィック、利用可能なヘッドルームを示すべきである。容量が設置され、点灯し、電力が供給され、運用され、代表的なトラフィックを運んでいるかどうかを述べるべきである。障害サイトで利用できなくなる容量から保護された容量を区別するべきである。
CAMIX サービスネットワークレコードは、スコープラベルの必要性を再確認している。AS328091 の下で CAMIX Services を特定し、ドゥアラ接続を1 Gbps リストし、ネットワークを CAMPOST および CAMTEL Bépanda に関連付けている。これはエクスチェンジサービスのネットワークに関する証拠であり、スイッチングファブリックのサイズではない。CAMIX ルートサーバーレコードは、AS37718 をルートサーバーネットワークとして特定する。繰り返しになるが、自律システムレコードはコントロールプレーンのアイデンティティを確認するが、ルートサーバーホストの配置、セッション分布、転送容量を明らかにしない。
公開トラフィックテレメトリーはカテゴリの調整に役立つが、CAMIX のルッキンググラスページは、BGP ビューが現在の公開ビューを提示するのではなく、利用可能になる予定であると述べている。ルッキンググラスはそれ自体では物理的多様性を示さないが、ルートの可用性、ネクストホップの動作、計画されたメンテナンス周辺の収束を明らかにできる。サイトレベルのトラフィックグラフ、ルートサーバーセッション状態、日付付き容量テーブルにより、メンバーと研究者は見出しの容量が運用上の使用に対応するかどうかをテストできる。
現在の正しい結論は、CAMIX に容量が不足しているということではない。公開証拠がいくつかの属性付けられた能力と接続の数値を支持しており、それらの範囲が異なるということである。100G の数値は CAMIX 自身の説明に付属したままにすべきである。40 Gbps と4 Gbps の合計は、日付付きのレジストリビューに付属したままにすべきである。障害時に使用可能な容量は未公開であり、シナリオなしでこれらの数値を追加または比較することによって推測されるべきではない。
メンバーは名簿ではなくファブリックに接続する
メンバーシップは制度的に重要であるが、復元力の分析には接続の詳細が必要である。CAMIX の公開名簿には14のエントリがあり、ホームページは「12+のアクティブメンバー」という緩いフレーズを使用し、第3のサイトの発表は2つの初期接続といくつかの将来の接続を名前で挙げている。これらのステートメントはすべて、異なる日付または異なる定義の下で真である可能性がある。それらは、各スイッチにいくつのプロダクションネットワークが接続されているか、いくつがルートをアナウンスしているか、またはいくつが多様なアクセスを持っているかを確立しない。
中心的な単位はメンバー経路である。それは参加者ルーターから始まり、ローカルクロスコネクトまたはリモートアクセスサービスを通過し、エクスチェンジポートに到達し、他の参加者が到達可能なスイッチングドメインで終了する。復元力のあるメンバーは、保護対象の障害を共有しない少なくとも2つの経路を持つ。1本のファイバー上の2つの論理 VLAN は2つの物理経路ではない。1つのダクト内の2本のファイバーは光ファイバー障害から保護するかもしれないが、掘削からは保護しない。1台のルーター上の2つのポートはポート障害から保護するかもしれないが、ルーターや電源障害からは保護しない。同じトランスポートハブによって到達される2つのエクスチェンジサイトは、そのハブの損失から保護しない可能性がある。
初期の ST-DIGITAL メンバーの状況は有望だが狭い。CAMIX は INK と ST-DIGITAL が接続されていると名前を挙げ、他の組織がさまざまなエンゲージメント段階にあると説明した。この文言は、すべての将来の参加者が現在ルートまたはトラフィックを交換しているという仮定に変換されるべきではない。また、データセンターオペレーターが自社施設に存在することを、大規模アクセスネットワークがそこに独立したラストマイル回線を持っているという証拠として数えるべきではない。
cmNOG の技術ノートは、運用の詳細がどのように解釈を変えるかを示している。2024年9月のドラフト会議録は、古いドゥアラサイトでの Cloudflare キャッシュ用の MTN ポイントツーポイントトランジットリンクについて議論し、あるビューからのパケット損失を観察し、Dla01 への2番目の物理リンクの必要性を特定し、後で Dla02 にプレゼンスを持つことを見込んでいた。記録は暫定的で、日付が付けられ、特定の取り決めに固有のものであり、MTN、Cloudflare、または CAMIX の現在の状態を確立できない。その価値は診断的である。それは、第2の物理経路と新しいサイトでのプレゼンスが、場所を追加する自動的な結果ではなく、具体的なエンジニアリングタスクとして扱われていたことを示している。
その教訓は、両方の PeeringDB エクスチェンジレコードに表示される4つのネットワークに適用される。ドゥアラとヤウンデでの同時リストは、マルチサイトの論理プレゼンスの証拠である。それを継続性の証拠に変えるには、CAMIX または参加者は、別々のエッジルーター、別々のキャリアまたは自己構築経路、別々のビルエントランス、および両方のサイトでのアクティブルートアナウンスメントを使用しているかどうかを述べる必要がある。制御された障害により、トラフィックが観測された収束間隔内に生存経路に移動することを検証できる。
名簿の構成も「国内に留まる」結果に影響する。エクスチェンジは、宛先プレフィックスまたは有効なローカルルートが生存サイトで到達可能なままである場合にのみ、パケットをローカルに保つことができる。アクセスプロバイダーが生き残っても、コンテンツキャッシュが障害サイトにのみ接続されている場合、ユーザーは国際コピーにフォールバックする可能性がある。公的機関がローカル接続を1つしか持たない場合、商用ネットワークが接続されたままであっても、政府からユーザーへのトラフィックが国内エクスチェンジ経路から離れる可能性がある。したがって、継続性は参加者数だけでなく、ルートとサービスのカテゴリによって測定される必要がある。
インターネットエクスチェンジの MANRS プログラムは、ルーティングセキュリティの次元を追加している。その期待には、信頼できるルート情報に基づくフィルタリング、エクスチェンジプラットフォームの保護、インシデントの調整、メンバーへの有用なルーティング情報の提供が含まれる。これらのプラクティスは、生存ファブリックが障害後に不良な到達可能性を運ぶリスクを低減する。それらは物理的多様性を置き換えるものではなく、生存するコントロールプレーンをより信頼性の高いものにする。
メンバーの機密性は、意味のある開示への障害ではない。CAMIX は匿名化された接続クラスを公開できる：ローカルコロケーションでシングルホーム、ローカルコロケーションでデュアルホーム、1つの経路でリモート接続、保護された経路でリモート接続、2つまたは3つのサイトに存在。これらのカウントを、サイトごとのアクティブ BGP セッション数とプレフィックス数と組み合わせることができる。大規模参加者は、独自の多様性主張を自発的に公開できる。結果は、機密の回線詳細を保護しながら、フラットなロゴ名簿よりもはるかに有用である。
それまでは、可視の証拠は控えめな結論を支持する。CAMIX は、いずれかの外部レジストリに表示されるポートよりも広いコミュニティを持ち、第3のサイトは初期接続を引き付けた。Bépanda、ST-DIGITAL、または CAMPOST の損失に耐えるメンバー経路の数は公開されていない。その未知数は、3つの PoP の主張と国内継続性の成果の間に直接位置する。
ルートサーバーは故障してもスイッチは転送を続けることができる
インターネットエクスチェンジの復元力は、しばしば純粋にファイバーと電力の問題として議論される。ルートサーバーはなぜそれが不完全かを示している。ルートサーバーは参加者から BGP ルートを受け入れ、選択された到達可能性情報を他のクライアントに配布し、すべてのメンバーがすべてのピアと二国間セッションを確立する必要性を減らす。通常はデータパス外に留まる。パケットは、BGP を通じて学習されたネクストホップを使用して、参加者ルーター間で直接流れる。
RFC 7947はその分離を正式化している。ルートサーバーはコントロールプレーン情報を仲介するが、ユーザーパケットを転送するのではなく、参加者のネクストホップを保持する。これは、ルートサーバーホストは障害が発生しても、既に学習されたルートは BGP タイマー、撤回、またはポリシー変更が有効になるまで転送を続けることを意味する。また、正常なルートサーバーが、レイヤ2障害のためにデータプレーンのネクストホップが到達不能である経路をアドバタイズできることも意味する。コントロールプレーングリーンはパケット配信を保証しない。
RFC 7948は、ルートサーバーの運用プラクティスを説明し、複数のサーバーの価値やルートリークに対する保護策を含んでいる。また、非推移的なレイヤ2障害を強調している：2つのクライアントがそれぞれルートサーバーに到達できても、互いに到達できない場合がある。そのシナリオはマルチサイトエクスチェンジに非常に関連する。ルートサーバーが Bépanda と ST-DIGITAL から到達可能なポイントにあるが、ファブリックを介した参加者間パスが壊れている場合、BGP セッションは確立されたまま、国内パケットは失敗する可能性がある。
CAMIX は冗長な BIRD ルートサーバーを運用していると言う。そのステートメントは有用であるが、復元力はそれらのサーバーがどこで実行され、何を共有するかに依存する。1台のホスト上の2つのプロセスは、ソフトウェアプロセス障害から保護するが、ホスト障害からは保護しない。1つのラック内の2台のホストはホスト障害から保護するが、スイッチ、電源供給、建物を共有する可能性がある。異なるサイトの2台のホストは物理的分離を改善するが、1つのサイト間制御経路または共通構成に依存する可能性がある。公開 AS37718 レコードはルートサーバーのアイデンティティを特定するが、この配置は特定しない。
ルートサーバーはまた、それに排他的に依存するメンバーの障害動作を形成する。二国間ピアリングセッションを持つ参加者は、すべてのルートサーバーが利用不可の場合でも、いくつかの国内ルートを保持する可能性がある。すべてのエクスチェンジルートをルートサーバーからのみ学習する参加者は、一時的に古いルートを保持し、その後セッション状態とタイマーに応じてそれらを失う可能性がある。2つのサイトに接続された参加者は2つの経路を受け取るが、物理的多様性に対応しない属性に基づいて1つを選択する可能性がある。したがって、BGP セッションのトポロジーはケーブルのトポロジーと並行してテストされなければならない。
Euro-IX のエクスチェンジ管理ガイダンスは、ルートサーバーが単一障害点になる可能性があると警告し、複数のサーバー、適切な監視、トラフィック観察を推奨している。CAMIX にとって、テストはサイト固有であるべきだ。Bépanda のルートサーバーまたは制御接続を削除しても、ST-DIGITAL およびヤウンデのメンバーが有効な生存ルートを学習するのを妨げるべきではない。ST-DIGITAL を削除しても、ネクストホップが到達不能な参加者ポートを指したままになるべきではない。都市間リンクを削除すると、誤解を招くほど正常なセッションが壊れた転送を伴う代わりに、2つの内部で一貫した島が生成されるべきである。
収束時間はマーケティング上の最小値ではなく、分布として報告されるべきである。これには、BGP セッション損失検出、ルート撤回または置換、転送テーブル更新、生存経路での最初の成功した代表パケットが含まれるべきである。異なるメンバーは異なるタイマーとポリシーを使用する可能性があるため、1つのルートは回復しても別のルートは利用不可のままである可能性がある。演習はまた、ルートの発振や国際トランジットへの偶発的なフォールバックを検出するべきであり、これによりサービスが復元されたように見えても国内継続性の目的が損なわれる可能性がある。
ルーティングセキュリティはイベント中もアクティブでなければならない。フェイルオーバーにより参加者がより広いまたは異なるプレフィックスセットをアナウンスする場合、ルートサーバーフィルターは許可された発信元とポリシー準拠のルートのみを受け入れるべきである。RPKI とレジストリチェックは役立つが、それらのローカルキャッシュ、バリデーター、管理接続にも依存関係がある。完全なテストは、それらのサポートサービスの1つをホストするサイトが削除されたときに、フィルタリングと監視が利用可能なままであるかどうかを記録する。
CAMIX は個別のルーティングポリシーを公開することなくこれを実証できる。ルートサーバーインスタンスの数、それらが配置されている障害ドメイン、サイトごとのアクティブセッション数、各テスト後に利用可能なルートの割合、および制限された収束結果を公開できる。また、各場所でのテストプレフィックス間の合成到達可能性を示すこともできる。これらのデータは、冗長ルートサーバーの主張を観測可能な運用結果に結びつけるだろう。
電力独立性は最も弱い無電力ハンドオフで終わる
ST-DIGITAL は、CAMIX に継続性を強調する施設を与えている。オペレーターのデータセンターページは、ドゥアラサイトを Tier III 施設として説明し、電気冗長性、精密冷却、複数の接続オプションを備えている。OIX-2 認定発表は、DLA01 を認定データセンターサイトとして、ミートミールームと相互接続サービスを備えていると特定している。これらの記録は、ST-DIGITAL を目的に構築されたキャリアニュートラル環境として特徴付けることを支持する。それらは、CAMIX のスイッチ、光機器、またはメンバークロスコネクトの正確な電力経路を認定するものではない。
ST-DIGITAL は、エネルギー対策の説明で異常に具体的な継続性の主張を公開している。オペレーターは、発電機は追加の貯蔵燃料でその期間を延長して48時間フル負荷をサポートでき、バッテリー自律性は18時間を超え、機器は毎月テストされていると述べている。これらは独立して観測されたランタイム結果ではなく、オペレーター属性の数値である。それらは意図された施設能力を確立し、テスト可能な主張を特定する。
Open Compute Project サイトアセスメントは、自己報告された評価を通じてさらなる詳細を提供している：2つのユーティリティフィード、3つの発電機、バッテリーバンク、記載されたクリティカル IT 負荷、キャリアのリスト。その形式は出典を明確にしている（施設が回答を提供した）。これは DLA01 で設計された冗長性に関する有用な証拠であるが、CAMIX のすべてのコンポーネントがデュアルフィードであることや、キャリアが物理的に多様な経路で出ていくことの証明ではない。
最も弱いハンドオフの原則が重要なのは、エクスチェンジ経路が複数の当事者所有の機器を通過するためである。施設のユーティリティフィードは多様であっても、CAMIX スイッチが1つの電源しか持たない場合がある。スイッチはデュアルフィードでも、メディアコンバーターや光増幅器が1つの供給しか持たない場合がある。両方が保護されていても、メンバールーターが保護されていない回線上にある場合がある。データセンターは数日間稼働しても、保護された部屋の外にあるキャリアキャビネットが電力を失う場合がある。各条件は、主要施設が動作し続けているにもかかわらず、パケット経路を壊す。
電力独立性には地理的な側面もある。グリッド問題は地区に影響を与える可能性があり、燃料ロジスティクス、極端な暑さ、制御システムエラーがより広範な共通リスクを生み出す可能性がある。Internet Society のインターネットハブにおける停電のレビューは、施設が発電機とバッテリーを使用しても、冷却、燃料、周辺ネットワークにおいてカスケード依存関係に遭遇する可能性があることを説明している。CAMIX への教訓は、ST-DIGITAL の保護が不十分であるということではない。施設の復元力は、エクスチェンジデバイスとアクセスネットワークの復元力と結合されなければならないということである。
古いサイトにも同じ証拠基準が必要である。CAMPOST ヤウンデと CAMTEL Bépanda は名前の付いた場所であるが、レビューした公開ページは、それらのユーティリティフィード、発電機自律性、バッテリー状態、冷却冗長性、または CAMIX 負荷割り当てを説明していない。公開の詳細が乏しいだけでバックアップがないと推測するのは誤りである。3つの電源供給サイトが同等の耐久性を持つと想定するのも同様に誤りである。
有用な電力テストは、制御された条件下で各サイトをユーティリティ供給から分離し、完全なエクスチェンジ経路を観測する。記録は、バッテリーと発電機への切り替え、スイッチとルートサーバーの稼働時間、光信号の継続性、メンバーセッションの継続性、温度、燃料状態、およびサイトにサービスを提供するキャリアハンドオフのパフォーマンスを示すべきである。復旧を含めるべきである。なぜなら、ユーティリティ電力への切り替え戻し自体が中断を引き起こす可能性があるからである。短い制御テストで遷移動作を検証でき、より長い施設演習で耐久性と燃料補給の仮定をテストできる。
電力結果は依存関係ごとに表現されるべきである。「データセンターはオンラインのままであった」は1つの結果である。「CAMIX ファブリックと代表的なメンバー経路は運用を継続した」はより強力な結果である。「選択されたプレフィックス間の国内トラフィックはテスト全体を通じてローカルに留まった」は、エクスチェンジの公的な目的と整合する結果である。3つは混同されるべきではない。
第3のサイトは、CAMIX のオプションを改善する。なぜなら、文書化された継続性の野心とニュートラルな相互接続環境を持つ施設にエクスチェンジプレゼンスを配置するからである。その復元力への貢献は、CAMIX が電源供給されたエクスチェンジコンポーネントを特定し、多様なフィード使用を確認し、キャリアハンドオフをテストし、メンバーが生存経路を使用できることを示すときに測定可能になる。施設の資格情報は強力な出発点であり、最終的なパケットレベルの証明ではない。
単一サイトの障害が国内トラフィックに与える影響
現在、単一の公開文書が中心的な反事実に答えていない：1つの CAMIX サイトが消失した場合、どの国内トラフィックがオンネットのままか？証拠は、推論としてラベル付けされれば、起こり得る結果を限定することを可能にする。
Bépanda から始める。公開ドゥアラエクスチェンジレジストリは、そこにエクスチェンジ施設を配置し、可視のドゥアラ接続の大部分をリストしている。Bépanda が中央スイッチまたは必須のサイト間リンクをホストしている場合、その損失はローカルポートとリモート到達可能性の両方を除去する可能性がある。ST-DIGITAL が自律スイッチ、生存ルートサーバー、ローカルメンバーを持っている場合、それらのメンバー間の一部のトラフィックは継続できる。それらが CAMIX の残りに到達できるかどうかは、Bépanda に依存しないヤウンデまたは他の生存参加者への経路に依存する。その経路が公開されていないため、ローカルに留まる国内トラフィックの割合は計算できない。
次に ST-DIGITAL を削除する。古い Bépanda とヤウンデの記録は、第3のサイト拡張の前にエクスチェンジが存在していたことを示しているため、以前に確立された接続の大部分は継続する可能性がある。影響を受けるトラフィックには、新しいサイトにのみ接続されているメンバーまたはサービス、およびそのトランスポートが予期せずそれを経由する経路が含まれる。影響は全体としては小さいかもしれないが、特定の参加者にとっては深刻である。集約トラフィックグラフだけではその損失を特定できない。
CAMPOST ヤウンデを削除する。ドゥアラの2つの場所は原則としてメトロ交換を継続でき、表示されるドゥアラポートの合計が大きいことは、そこにより多くの可視容量があることを示唆している。しかし、ヤウンデのみの参加者またはアクセス経路は消滅する。両方の都市にリストされているネットワークは、そのデュアルプレゼンスが物理的および電気的に独立している場合、ドゥアラにシフトする可能性がある。それらのドゥアラ経路が同じ故障した都市間ルートに依存している場合、レジストリの2サイトラベルは生存に変換されない。
また、サイト境界を尊重しない障害もある。共有のドゥアラ-ヤウンデ回廊の切断は、すべての建物に電力が供給されたままエクスチェンジをメトロ島に分割する可能性がある。設定エラーはすべてのスイッチまたはルートサーバーに一度に影響を与える可能性がある。共通の認証、監視、または RPKI 検証サービスの損失は、転送ファブリックを削除せずに制御を低下させる可能性がある。Bépanda 近くのファイバーイベントは、メンバーアクセスと ST-DIGITAL からの経路の両方を、それらがそこに収束する場合に除去する可能性がある。有用な設計は、これらの共有リスクイベントを単純なサイト障害ケースとは別に扱う。
Internet Society のエクスチェンジポイント概要は、基本的な要素（ニュートラル施設、スイッチング、ルーティング機器、電力、冷却、セキュリティ、熟練した運用）を特定している。CAMIX にとって、すべての要素はパケットが必要とする組み合わせで生き残らなければならない。ルートのない生きているスイッチ、ネクストホップのない生きているルート、または宛先サービスのない生きているメンバーは、国内エクスチェンジを維持しない。
国際トランジットは観測を複雑にする。CAMIX 障害中、2つのネットワークは、両方がヨーロッパまたは他の外部ハブを通るアップストリームルートを保持しているため、通信を続ける可能性がある。従来の稼働時間テストはサービスを利用可能とマークする。国内復元力テストは、経路とレイテンシを追加で検査するか、エクスチェンジとトランジットポリシーが既知の制御テストプレフィックスを使用しなければならない。結果は、完全なローカル継続性、国際トランジットを介した復元サービス、部分的な到達可能性、完全な損失を区別すべきである。
公式の1ミリ秒レイテンシ主張は、属性と範囲を付けてベースラインとして使用できる。障害中に経路が急激に上昇する場合、それは国際的な迂回を示す可能性があるが、レイテンシだけでは地理を証明できない。国内の代替ルートも長くなる可能性があり、国際ルートが予想外に高速な場合もある。Traceroute、BGP ネクストホップデータ、参加者の確認は、レイテンシと組み合わせるとより強力な証拠を提供する。
今日の可能性のある答えは条件的である。生存する CAMIX サイトに独立して接続され、有効な生存ルートを持ち、宛先が依然としてそこに存在するメンバー間のトラフィックは国内に留まることができる。障害サイトでシングルホームのメンバーを含むトラフィックは、そのメンバーが別のアクティブ経路を持たない限り、CAMIX を使用できない。故障したサイト間リンクに依存するトラフィックはローカル島に断片化する可能性がある。トラフィックは国際トランジットを通じて到達可能なままであるが、国内には留まらない可能性がある。各カテゴリの規模は公開定量化されていない。
その限定された答えは、3サイトネットワークを復元力があるか脆弱かのいずれかと宣言するよりも有用である。評価を変える事実を正確に示す：サイトレベルのメンバーセッション、独立した経路証明、サイト間リンクのトポロジー、電力割り当て、ルートサーバー配置、障害観測。それぞれは、機密のパケットペイロードや詳細なストリートレベルのファイバー経路を公開することなく測定できる。
主張を証拠に変えるテストプログラム
CAMIX は、繰り返し可能な演習を通じて、3サイトの主張を信頼できる国内継続性の証拠に変換できる。演習は宣言されたベースライン（タイムスタンプ、参加サイト、テストプレフィックス、アクティブメンバーセッション、ルートサーバー状態、通常経路、通常レイテンシ、トラフィックレベル）から始めるべきである。事前に障害境界を特定し、意図的にテスト外に残す依存関係を述べるべきである。これにより、スイッチの再起動を完全なサイト障害結果として提示することを避ける。
最初の演習では、エクスチェンジエッジで Bépanda を削除する。CAMIX は、影響を受けるドメイン外の測定システムを維持しながら、制御されたメンテナンス下で関連するファブリックリンクとルートサーバーインスタンスを無効にできる。テストトラフィックは、ST-DIGITAL、ヤウンデ、デュアル接続メンバーの代表的なプレフィックス間で実行されるべきである。記録は、パケット損失、収束時間、経路の局所性、ルート数、生存容量を示すべきである。論理動作が理解された後、物理的電力テストを続行できる。
2番目の演習では、ST-DIGITAL を削除する。これにより、新しいサイトが古いファブリックにとって予期しない依存関係になっていないことが検証され、ローカル接続メンバーへの影響が測定される。3番目では、CAMPOST と都市間経路を別々に削除する。これらを2つのテストとして扱うことで、建物障害とトランスポート分割を区別する。分割テストでは、各メトロは、切断を越えて到達不能なネクストホップをアドバタイズすることなく、内部で有効な転送を保持するべきである。
4番目の演習では、各ルートサーバーを独立して故障させ、次にルートサーバーサービスをクラスとして故障させる。二国間セッションを持つ参加者とルートサーバー配布に依存する参加者は別々に観測されるべきである。テストには、ルートサーバーセッションは確立されたままであるが、ピアネクストホップが故障する状態を監視が検出しなければならないように、合成された非推移的レイヤ2障害を含めるべきである。これは、正常な制御セッションと機能するパケット経路の間のギャップを露出させる可能性が最も高い障害である。
5番目の演習では、メンバー接続を検証する。デュアルサイトメンバーのサンプルは、一度に1つのアクセス回線を削除し、代替が障害サイトまたは共有ローカルダクトを通過しないことを示すべきである。リモート参加者は、購入する保護サービスのクラスを特定するべきである。結果は、商業的な詳細を保護するために集約できる：テストされた経路の数、独立性の主張を満たした数、および満たさなかった場合の共通原因。
6番目では、3つのサイトすべてでの電力転送を検証する。施設の供給だけでなく、エクスチェンジスイッチ、ルートサーバー、光機器、キャリアハンドオフ、代表的な参加者ルーターを観測するべきである。発電機のランタイム主張を毎回使い果たすまでテストする必要はない。燃料検査、保守記録、定期的な耐久演習は、より短いライブ転送テストを補完できる。結果にはユーティリティ供給への復旧を含めるべきである。
公開レポートはコンパクトにできる。各シナリオについて、障害ドメイン、期待結果、観測結果、収束間隔、保持されたテストルートの割合、国内に留まったトラフィック、最小生存ヘッドルーム、未解決の共通依存関係を述べるべきである。すべての結果に日付を付け、テストがシミュレーション、論理的隔離、または物理的電源断のいずれであったかを特定するべきである。歴史的結果はアクセス可能に保ち、メンバーは第3のサイトが参加者を獲得するにつれて復元力が向上するかどうかを確認できる。
外部レジストリはその後運用と調整されるべきである。CAMIX は、必要に応じてドゥアラのエクスチェンジレコードを更新して ST-DIGITAL ファシリティを特定し、サイトごとの接続マトリックスまたは集計を公開し、機能するルッキンググラスとトラフィックグラフを公開できる。レジストリ値はエクスチェンジの内部カウンタとリアルタイムで一致する必要はないが、不一致は日付と範囲によって説明されるべきである。そうすれば、一般はなぜ100G 対応インターフェース、44 Gbps のリストされたサイトポート、より低いトラフィックピークが矛盾しないかを知ることができる。
測定設計は、障害独立性を組織原理として使用するべきである。各主張されたバックアップは、それが置き換えることを意図したコンポーネント、および両方を除去する可能性のある共有依存関係に対してテストされるべきである。これは標準的なエクスチェンジプラクティスと一致するが、カメルーンの地理と CAMIX の特定の3サイトフットプリントに合わせて調整されている。また、公共セクターユーザーや商用メンバーが独自の継続性計画に組み込むことができる証拠を生成する。
公開は最終ステップではない。CAMIX は、大規模なトポロジ変更、新しい大規模メンバー、ルートサーバーアップグレード、施設電力変更の後に頻度を設定すべきである。第3のポイントオブプレゼンスは動的システムである。その復元力は、メンバーがデュアルホーム化するにつれて向上するか、トラフィックが保護容量よりも速く成長するにつれて弱化する可能性がある。日付付きの繰り返しは、1回限りのデモンストレーションを運用記録に変える。
復元力の評決とウォッチポイント
CAMIX の第3のポイントオブプレゼンスは戦略的に意味がある。それはドゥアラに別の名前の付いた施設、キャリアニュートラルな環境、ネットワークが出会う追加の場所、そして古い建物への依存から離れる可能性のある経路を追加する。また、ST-DIGITAL での最初の接続がより簡単なネットワークにとって、全体的なエクスチェンジをより魅力的にすることができる。これらは、完全な障害独立性が実証される前でも実際の利益である。
証拠は制度的意図と場所のレベルで最も強い。CAMIX は一貫して3つのサイトと国内トラフィックをローカルに保つ使命を説明している。外部およびコミュニティの記録は、古い Bépanda と CAMPOST のサイトを裏付け、ST-DIGITAL のプレゼンスのシグナルを提供する。施設ソースは、DLA01 での実質的な電源および相互接続保護を説明している。レジストリ記録は、ドゥアラとヤウンデでの現在の論理エクスチェンジ接続を公開している。
証拠は接続容量のレベルで中程度である。日付付きの公開記録は、ドゥアラの表示された接続の40 Gbps の合計とヤウンデで4 Gbps を許可する一方、CAMIX は100G 対応インフラを自分自身に属性付けている。これらの数値は異なる層を測定するため互換性がある。それらは各サイトの設置容量、サイト間リンクの容量、現在のトラフィック、予約済みヘッドルーム、または障害後に使用可能な量を確立しない。
証拠は、復元力が実際に決定される場所で最も弱い。Bépanda-ST-DIGITAL 経路の公開トポロジー、ドゥアラ-ヤウンデエクスチェンジトランスポートの経路多様性ステートメント、サイトレベルのメンバー接続マトリックス、冗長ルートサーバーの配置開示、3つのサイトすべてでの CAMIX 機器の電力経路説明、および1サイトフェイルオーバーのパケットレベルの記録はレビューされていない。これらは公開記録の欠落であり、エンジニアリングの貧弱さの証明ではない。
4つのウォッチポイントが、第3のサイトが独立した国の資産に成熟するかどうかを決定するべきである。1つ目はメンバー密度：主要なアクセスネットワークとコンテンツサービスは、ST-DIGITAL でアクティブで物理的に多様なポートを確立するか？2つ目はトランスポート：新しいサイトはファブリックの残りへの Bépanda 独立経路とヤウンデへの復元力のある経路を持っているか？3つ目は制御：ルートサーバーの配置、監視、フィルタリングはいずれかのサイトの損失に耐えるか？4つ目は観測された結果：代表的なパケットは、テスト中、カメルーンネットワーク間でカメルーン内に留まることができるか？
順序が重要である。保護されたトランスポートなしでメンバーを追加すると、共有リンクに集中するトラフィックが増加する可能性がある。多様なメンバーアクセスなしでサイト間リンクを追加すると、ほとんどのエンドポイントがシングルホームのままになる可能性がある。冗長ルートサーバーをピアツーピア転送のテストなしで追加すると、隠れたレイヤ2障害が残る可能性がある。強力な復元力は、層が一緒にテストされた場合にのみ現れる。
CAMIX はまた、すべての進捗を1つの数値にまとめようとする誘惑に抵抗すべきである。「3つの PoP」、「100G 対応」、「14メンバー」、「1ミリ秒」は簡潔なシグナルであるが、それぞれが異なる依存関係を隠す可能性がある。日付付きテスト結果を含む公開継続性テーブルは、数値を障害結果に結びつけるため、オペレーター、政府ユーザー、投資家にとってより説得力があるだろう。
今のところ、評決は意図的に条件的である。第3の PoP は CAMIX の物理的機会セットを拡大し、一部のドゥアラ参加者のアクセスをすでに改善している可能性がある。公開証拠は、CAMIX が広範な国内エクスチェンジ経路を維持しながら任意の1つのサイトを失うことができると言うには不十分である。ギャップは答えられる：共有リスクをマッピングし、電源供給コンポーネントを特定し、メンバー経路を分類し、コントロールプレーン配置を公開し、障害を実行する。
パケットが1つのカメルーンネットワークで開始され、生存する CAMIX サイトを通過し、Bépanda、ST-DIGITAL、または CAMPOST が意図的に削除された後に別のカメルーンネットワークに到達できるようになったとき、国際的な迂回なしで、第3の PoP はその名前に暗黙のテストに合格したことになる。そのパケットトレースが存在するまで、CAMIX は3つのポイントオブプレゼンスと、まだ証明されるのを待っている重要な復元力の提案を持っている。