要約
- 適切な会計単位は、共有パブリック IPv4 アドレス/顧客コホートあたりの年間アイデンティティ圧縮外部性である。これは、異なる加入者が1つの外向きアイデンティティに圧縮されることで生じる繰り返し負担である。
- コストは、サポート、不正使用処理、コンプライアンス、計算、顧客時間、失敗したトランザクションに発生する。アドレスのポータビリティと明示的なアイデンティティ品質契約により、これらのコストは、害を測定、価格設定、軽減できる事業者やサプライヤーに移行する。
失敗したセッションが、可用性が間違った請求書である理由を示す
キャリアグレード NAT は通常、希少なパブリック IPv4 を節約する方法として導入される。その説明は技術的には正しいが、経済的には不完全である。事業者は、多くの顧客を少数の外向きアドレスを通して見せることで、パブリックアドレスコストを回避、延期、または削減してきた。問題は、その圧縮によって他に何が生み出されたかである。適切な単位は、共有パブリック IPv4 アドレス/顧客コホートあたりの年間アイデンティティ圧縮外部性である。これは、契約、苦情、不正使用記録、アプリケーションセッションで区別される顧客が1つのパブリックアイデンティティに統合されることで生じる繰り返し負担である。
その単位は、隣接する問題を意図的に避けている。これは、LACNIC デュアルスタックコスト負担で検討された広範な並列運用コストではなく、2つのアドレスファミリーが顧客ベース全体にサポート、ベンダー、契約負担を生み出すものでもない。これは、LACNIC IPv6 移行の政治経済学で議論された退職時計でもなく、最後の収益クリティカルな IPv4 依存関係が古いシステムを経済的に存続させるものでもない。また、LACNIC 新興市場成長圧力における成長資金調達問題でもなく、署名済み需要が展開可能なパブリックアイデンティティが得られるまで現金に変えられないものでもない。本記事は、別の決定がすでに行われた後に始まる。事業者は圧縮を選択し、その請求書はセッション、ポート、サポート、コンプライアンス、顧客時間、契約文言を通じて移動する。
失敗したセッションが重要なのは、従来の可用性測定が見逃す可能性があるからだ。パケット配信は許容範囲に見えるかもしれない。レイテンシは製品目標内に収まるかもしれない。アクセスリンクは通常のテストにすべて合格するかもしれない。それでも、顧客のトランザクションは失敗する。なぜなら、相手側がパブリックアドレスをあまりにも多くのアカウント、あまりにも最近の不正使用、あまりにも多くのポート変更、またはベアラーサービスが示唆するよりも信頼性に欠けるアドレス履歴に関連付けられたものと見なすからである。アクセス製品は到達可能性を販売したが、アプリケーションは認識可能なアイデンティティを要求した。
この区別が最初の編集規律である。本記事が NAT の不便さの列挙になれば、経済学を見逃す。プロトコルの説教になれば、顧客を見逃す。共有が常に間違っているという道徳的主張になれば、希少性を無視する。より鋭い問いは負担である。アイデンティティの圧縮によってどのコストが生み出され、それらはどこに計上され、誰がそれらを削減でき、それらを避けるための交渉力を欠いているのは誰か。
したがって、冒頭のサポート橋は色彩ではない。それは会計ギャップの証拠である。対応している担当者はコストオブジェクト全体を見ることができない。ネットワーク技術者は変換状態を見ることができるが、顧客の失われた販売や拒否されたログインは見えない。アプリケーション事業者はリスクを見ることができるが、事業者のアドレス不足は見えない。顧客は、通常のブラウジングでは機能するが、アイデンティティが最も重要な場所で失敗するサービスを見る。隠れた税金が存在するのは、各当事者が断片を観察し、サービス契約がそれらを1つの年間負担に結びつけることがめったにないからである。
測定の規律は特定のものから始めるべきである。あるプールについて、混雑時に各外向きアドレスを何人の顧客が共有しているか？どのコホートが繰り返しアイデンティティ関連の苦情を生成するか？顧客を専用または混雑が少ないアイデンティティに移動することで修復される失敗はどれか？どの苦情がチケットではなく放棄されたトランザクションになるか？何も悪いことをしていない顧客にどのような誤検知が降りかかるか？答えは偽の精度になる必要はない。経営陣が次の圧縮単位が次の使用可能なパブリックアイデンティティよりも安いかどうかを判断できるように十分に比較可能である必要がある。
希少性がステートフルなアイデンティティマシンになる
パブリック IPv4 アドレスは、ルーティングシステムにおける一意のラベルとして始まった。Lu Heng 氏のIP アドレスの性質に関するノートは、オブジェクトを一意性に還元する点で有用である。インターネットは、数字にロマンスがあるから機能するのではなく、同じ数字に対する矛盾した主張が回避されるから機能する。市場はその後、第2の事実を追加した。顧客、銀行、サプライヤー、クラウドシステム、セキュリティツール、相手方がその一意のラベルに依存するようになると、それは商業的なアイデンティティスタックの一部になる。
CGNAT はそのスタックを配給しようとする。1つの外向きアドレスが、一時的な変換エントリを通じて多くのプライベート顧客を運ぶ。アドレスはパブリックルーティングの意味で一意のままであるが、そのアイデンティティ機能は混雑する。変換デバイスは、誰がどの内部アドレスとポートを、どのパブリックアドレスとポートを介して、いつ、どのプロトコルで、時にはどの宛先に向けて使用したかを記憶しなければならない。静的な記録がライブのステートマシンになった。
そのステートマシンは無料ではない。ポート範囲を割り当て、マッピングを作成および期限切れにし、長時間のセッションを保持し、古い状態を削除し、ログをエクスポートし、フェイルオーバーを生き延び、事後的に説明する。1つのヘビーユーザーが共有容量を消費しすぎないようにすると同時に、通常のアプリケーションが信頼性に欠けるように見えないように設定を厳しくしすぎないようにしなければならない。事業者は単にアドレスを分割しているのではない。公平性、回復力、証拠価値が通常顧客には見えない設計選択に依存するアイデンティティ配給システムを作り出しているのだ。
したがって、希少性は形を変えた。消えたわけではない。アドレス不足は、同時フローが有限の外向き識別子を競うときにポート不足になる。アクセス回線と外部アプリケーションの間に部分的な障害の原因があるときに診断不足になる。相手方が1つのアドレスが1人の顧客、小規模オフィス、モバイルゲートウェイ、ホテル、地域、群衆を表すかどうかを判断できないときに信頼不足になる。苦情がパブリックアドレスと時間のみを挙げ、セッションを確実に識別するために必要なポート詳細を欠くときに説明責任不足になる。
年間外部性は、その新しい希少性を許容可能にするコストである。それには、ステートフル転送容量、冗長機器、ログ、検索、ストレージ、ソフトウェアメンテナンス、電力、不正使用処理、ヘルプデスクトレーニング、顧客時間、クレジット、チャーン、製品セグメンテーションが含まれる。また、セッションが正確に失敗した理由を誰も証明できないときのあいまいさのコストも含まれる。アドレス節約は資本計画において可視かもしれない。アイデンティティ圧縮負担は運用において繰り返される。
これが、攻撃的な共有比率が誤解を招く可能性がある理由である。スプレッドシートは、パブリックアドレスあたりの顧客数を増やし、したがって見かけのアドレスコストを低く見せることができる。しかし、密度の高いプールは、より多くのレピュテーション衝突、より多くのポート圧力、より多くのログボリューム、より多くのアプリケーション課題、より多くのサポート労働を生み出す可能性がある。正しい比較は、パブリックアドレスコスト対ゼロではない。パブリックアドレスコストと、そのコホートにとって共有アイデンティティを許容可能にするために必要な機械の年間フルコストとの比較である。
分母も結論を変える。アドレスごとの分析は、プールがそのサポート、証拠、機器コストと比較して過剰圧縮されているかどうかを示す。コホートごとの分析は、負担が特定のユーザーに不均衡にのしかかるかどうかを示す。すなわち、リモートワーカー、小規模商人、ゲーマー、ホテル、クリニック、学校、SIM ルーターフリート、サプライヤーポータル、ソース認識に依存するビジネス顧客などである。寛容なアプリケーションを持つ住宅コホートは、密な共有を正当化するかもしれない。収益が安定した認識に依存するビジネスコホートはそうではない。経済学は、コストオブジェクトがユースケースに一致するときにのみ明確になる。
証拠連鎖はベアラーサービスより先に壊れる
最初の深刻な障害は、しばしば証拠に関するものである。外部サービスはパブリックアドレスを見る。事業者は一時的なマッピングを見る。顧客はアカウントと請求書を見る。サポート担当者は苦情を見る。コンプライアンスチームは後日、アドレスと時間を挙げた要求を受け取る可能性がある。これらの見解のいずれも誤りではない。それらは不完全であり、不完全さには代償がある。
共有アドレス下では、パブリック IPv4 アドレスだけではもはや顧客アカウントを識別しない。それは時間枠内の群衆を識別する。セッションを再構築するために、事業者は正確な時間、ポートデータ、プロトコル、正しいタイムゾーン、保持されたログ、顧客または加入者記録への防御可能なマッピングを必要とする。外部当事者がソースポートを保持していない場合、時計が異なる場合、保持期限が切れている場合、または苦情が多くのイベントを集約している場合、属性は不確実になる。回線が故障したことはないかもしれない。証拠連鎖が壊れているのだ。
それが重要なのは、商業システムが属性が完璧になる前に行動するからである。詐欺制御、ログインシステム、レートリミッター、不正使用デスク、マーケットプレイスリスクチーム、セキュリティベンダーは、自分たちが持つシグナルで決定を下す。異常なアクティビティを持つ共有パブリックアドレスは、原因と無関係な顧客にチャレンジやブロックを引き起こす可能性がある。プラットフォームは後でそのアドレスがキャリアグレード変換であることを学習するかもしれないが、トランザクションはすでに放棄され、顧客はすでに電話をかけ、アカウントはすでにレビューされている。
BTW の以前のアドレスレピュテーション汚染に関する研究は、歴史が希少なアドレスに運用負債を付加する方法を説明している。CGNAT は同じ問題のライブバリアントを作り出す。レピュテーションは、以前の保有者から継承されるだけではない。現在外向きアイデンティティを共有しているコホートによって継続的に生産される。善良な顧客は、悪意のある、感染した、自動化された、または単に異常な隣人によって生成された疑惑を継承する可能性がある。
これはプライバシーの論争や一般的なセキュリティ議論ではない。これはあいまいさのコスト議論である。事業者が広範なログを保持する場合、コストはストレージ、検索、アクセス制御、ガバナンス、コンプライアンス労働である。弱いログを保持する場合、コストは誤った属性、回答不能な苦情、過度に広範なブロッキングである。プラットフォームが共有アドレスをあまりにも信頼しない場合、無実の顧客が摩擦を被る。信頼しすぎる場合、不正使用リスクが高まる。どちらの側が優遇されても負担は存在する。
あいまいさは交渉力も弱める。顧客は別の加入者がアドレスを汚染したことを証明できない。事業者はアプリケーション事業者からリスク理由を得られないかもしれない。アプリケーション事業者は自身のモデルを公開せずにチャレンジを擁護するかもしれない。各当事者はもっともらしく他を指摘できる。コストはしばしば、最も診断力の低い当事者、すなわち顧客、または決定的なシグナルがアクセスネットワークの外側にあるセッションを解決することが期待される最前線の担当者に降りかかる。
より良い証拠連鎖は、すべてのサービスを監視システムに変えることを必要としない。あいまいさを作り出した設計に責任を一致させることを必要とする。密度の高い CGNAT プールの場合、事業者は、どの証拠を提供できるか、どのくらい迅速に提供できるか、十分なポートや時間データなしに要求がどれくらいの頻度で届くか、アドレスレベルの疑惑が無関係な顧客にどのくらいの頻度で害を及ぼすかを知らなければならない。卸売契約の場合、マッピングデータを保持する者と下流の苦情に答える者を契約が明記しなければならない。アプリケーション事業者の場合、包括的なアドレスレベルのブロックは、それが容易であるという理由だけでコストレスとして扱われるべきではない。
アプリケーションは事業者が説明できるよりも速くあいまいさを価格設定する
アプリケーションは、事業者の希少性問題の受動的な受け手ではない。それらは自身の損失を避けるべき相手方である。詐欺セッションを誤って受け入れた支払い処理業者は、チャージバックやコンプライアンス質問を負う可能性がある。間違ったセッションを許可する職場アクセスシステムは、企業を露出させる可能性がある。虐待的なサインアップを許容するマーケットプレイスは、自身の顧客ベースを汚染する可能性がある。したがって、これらのシステムは保守的にあいまいさを価格設定し、多くの顧客が1つのパブリックアドレスを通じて提示している理由を事業者が説明できる前に行うことが多い。
反応は不均一である。通常のブラウジングは完全に機能するかもしれない。ストリーミングは問題ないかもしれない。メッセージングは問題を明らかにしないかもしれない。隠れた税金は、アプリケーションがアクセス製品が開示したよりも強くパブリックソースアイデンティティに依存するときに現れる。リモートワークポータルは認識可能なソースを期待するかもしれない。銀行は IP シグナルをデバイスとアカウント履歴と組み合わせるかもしれない。ゲームプラットフォームは共有行動を不正使用リスクとして扱うかもしれない。サプライヤーポータルは許可リストを維持するかもしれない。クラウドコンソールは、あまりにも多くの無関係なユーザーに関連付けられたアドレスからのログインを遅らせたりチャレンジしたりするかもしれない。
経済的負担は顧客によって異なる。検証手順を繰り返す家庭ユーザーは時間を失う。支払いセッションが拒否された小規模商人は収益とスタッフ時間を失う可能性がある。リモートサポートセッションが失敗したクリニックは作業を延期するかもしれない。ゲストネットワークがブロックされたホテルはレピュテーション被害を被る可能性がある。サプライヤーポータルが共有アドレスを不信するビジネス顧客は、エスカレーション、手動作業、アクセス事業者への信頼喪失を通じて支払う。同じ共有アドレスが異なる財務的影響を生み出すのは、顧客機能が異なるからである。
事業者はしばしば遅れてコストを学ぶ。アプリケーション事業者から、アイデンティティ圧縮が5件の販売失敗や10回の余分なログインを引き起こしたことを示す直接の請求書を受け取ることはない。コストは、サポートチケット、ソーシャルメディアの苦情、チャーン、静的アドレス要求、クレジット、手動許可リスト登録、エンジニアリング例外、販売時点で存在すべきだったビジネス層の作成として現れる。財務はそれらを CGNAT プールに関連付けないかもしれない。なぜなら、それらは通常のカテゴリーで計上されるからである。
Lu Heng 氏の代理店問題の分析は、過少計数を説明するのに役立つ。アドレス節約を記録するチームは、サポート負担を吸収するチームとは限らない。小売製品マネージャーは低い表向き価格を重視するかもしれない。コンプライアンス責任者は後でより良いログのために支払うかもしれない。顧客は時間で支払いながら、料金は変わらないかもしれない。取締役会はパブリックアドレス取得の減少を見るかもしれないが、アプリケーションがアクセス製品に信頼を貸しており、いつでも引き出すことができるという事実を見逃しているかもしれない。
正しい対応は、すべてのアプリケーションが共有アドレスを親切に扱うよう要求することではない。いくつかの保守的な扱いは合理的である。対応は、アプリケーションの決定が共有アイデンティティをコストに変換する場所を観察することである。パブリックアドレス変更によって解決された苦情、同じ宛先クラスを含む繰り返しの連絡、許可リスト支援を要求するビジネス顧客、認証チャレンジのクラスター、説明不能なアプリケーション摩擦後のチャーン、パブリックアドレスレピュテーションを含むサポートメモはすべてプロキシである。それらは不完全だが、変換利用率グラフよりも商業的効果に近い。
これはまた、本記事を誤った精度から保護する。LACNIC 地域における CGNAT あいまいさの価格の普遍的な数値はない。ネットワーク、製品、顧客の使用法はあまりにも異なる。しかし、事業者はローカル範囲を計算できる。サポート時間、クレジット、既知のアプリケーションブロック、専用アイデンティティへの移動、コンプライアンス検索、ログコスト、機器コスト、電力、観察されたチャーンなどである。規律は、分母を正直に保ち、不確実性を可視にすることである。
サポートが最初のキャッシュレジスターになる
サポートは、アイデンティティ圧縮が最初に現金になるところである。顧客は不適切に割り当てられたアイデンティティ外部性について苦情を言うために電話しない。顧客は、アプリケーションが動かない、ログインがループし続ける、コンソールが切断される、銀行が接続を嫌う、サプライヤーポータルがオフィスをブロックした、リモートカメラに到達できないと言う。最前線の担当者は、そのフラストレーションを診断に変換しなければならないが、ネットワークが提供できないことを約束せず、顧客が交渉できない遠方のアプリケーションを非難しない。
これらのケースは、部分的であるために高価である。全体的な停止は分類が容易である。CGNAT 障害は層をまたぐ。顧客のアクセスリンクは機能する。DNS は解決するかもしれない。別のデバイスは異なる動作をするかもしれない。モバイルホットスポットが問題を解決するように見えるかもしれない。アプリケーション事業者は不審なソース行動を参照するかもしれない。担当者は、原因が構内機器、アプリケーションポリシー、アドレスレピュテーション、ポート状態の枯渇、ログのあいまいさ、製品層の不一致、卸売問題、または事業者が共有プールから顧客を移動させなければ修復できないケースのいずれであるかを決定しなければならない。
このあいまいさを整理するのに費やされる毎分は、年間負担の一部である。コストは賃金だけではない。トレーニング、コールスクリプト、ナレッジベース更新、エスカレーション、ネットワークエンジニアリングの中断、コールバック、クレジット、苦情処理、より明確な障害を解決しない機会費用が含まれる。顧客時間もアカウントに含めるべきである。サポート電話を待っている小規模事業主は、丸め誤差ではない。それはネットワークのアイデンティティ設計から顧客の一日に移された労働である。
製品問題はデリケートである。実際的な修復が専用のパブリックアドレスである場合、顧客はインターネットアクセスとして販売されたサービスを修正するために課金されたと感じるかもしれない。事業者がアイデンティティトレードオフを説明することを拒否する場合、顧客は無能さを見る。説明しすぎる場合、より安い料金は欺瞞的に見えるかもしれない。表看板製品は、パブリックアイデンティティが共有され、一部の相手方がよりクリーンなソースを要求するかもしれないと述べていなかった。コストは余分なアドレスだけではない。それは元の説明への信頼の喪失である。
BTW の以前の顧客継続性分析は、ネットワークアイデンティティを関係資本として扱う。CGNAT は、顧客が購入したアイデンティティ保証を知らないときにその資本を弱める。透明なはしごは防御可能である。寛容な使用のための通常の共有アクセス、より強力な認識を必要とする顧客のための専用パブリックアドレス、アクセス事業者の変更を生き残らなければならない相手方信頼のためのポータブルアイデンティティ、証拠とエスカレーションが重要であるビジネス保証。隠れたセグメンテーションは異なる。それは失敗を製品教育の瞬間にする。
したがって、サポートデータは可観測性レイヤーとして扱うべきである。事業者は、アプリケーション拒否、繰り返し検証、インバウンド障害、ブロックされたゲーム、支払い問題、VPN 困難、サプライヤー許可リスト、レピュテーション苦情、共有から専用アイデンティティへの移動を含むチケットにタグを付けるべきである。クラスターを生成するプールを特定すべきである。異なるアイデンティティをテストするために必要な時間と権限を記録すべきである。教育と是正を区別すべきである。結果は完全な科学的データセットではない。圧縮がどこで現金コストを生み出しているかの経営台帳である。
失敗したセルフヘルプも推定すべきである。顧客は機器を再起動し、ソフトウェアを再インストールし、パスワードを変更し、トランザクションを繰り返し、雇用主に電話し、サプライヤーに連絡し、地元の技術者に支払い、プロバイダーに連絡する前にタスクを放棄する。事業者はすべての放棄された試みを見ることはない。報告された顧客時間が負担の一部であることを認識できる。企業が応答した電話のみを価格設定する場合、作成した税金を過少計数することになる。
不正使用とコンプライアンスがパブリックアドレスを争われた証人に変える
不正使用処理は、サポートケースのより難しいバージョンである。プラットフォーム、セキュリティチーム、権利保有者、被害者、ホスティング事業者、公的機関から苦情が届く。それはパブリック IPv4 アドレスと時間を挙げる。CGNAT の背後では、そのアドレスは単一の記憶を持つ証人ではない。それは多くの顧客が通過したドアであり、一時的なポート状態と事業者の記録によってのみ分離される。
事業者はそれらを区別するのに十分な証拠を保持しなければならない。ログが存在し、時計が一致し、ポートデータが保存され、記録へのアクセスが制御され、検索が監査可能で、スタッフがマッピングを理解し、法的またはコンプライアンスレビューがいつ要求があいまいすぎて答えられないかを知らなければならない。ストレージ請求書は一部に過ぎない。システム設計、セキュリティ、スタッフトレーニング、ポリシー判断、開示しすぎるか有害セッションの特定に失敗するリスクもある。
これは無差別収集の議論ではない。それは説明責任に関する会計ポイントである。多くの顧客が1つの外向きアイデンティティを共有すると、後でそれらを区別するコストはどこかで支払われなければならない。事業者が正確なマッピングと規律ある検索で支払う場合、ストレージとコンプライアンスコストを負担する。その証拠レイヤーを拒否または過小構築する場合、コストは誤検知、未解決の不正使用、過剰ブロッキング、顧客疑惑、共有アドレスを罰するプレッシャーとして現れる。
BTW のハイジャックと詐欺制御分析は、検証と裁量的制御を分離する点で関連がある。証拠に結びついた検証はユーザーと資産を保護する。漠然とした執行は、あいまいなシグナルを罰に変える可能性がある。CGNAT はその境界問題を強化する。パブリックアイデンティティの精度が低いため、証拠システムは補償するためにより正確にならなければならない。さもなければ、連鎖の中で最も強い当事者がコストを下方に押し付けることができる。
責任は制御に従うべきである。卸売業者が変換プラットフォームを運用し、小売業者が顧客関係を所有する場合、小売業者は保持していない証拠を保証できない。アプリケーションがより正確なセッション情報を受け取った後でアドレスをブロックする場合、すべての誤検知をアクセス問題として説明すべきではない。事業者がタイムリーな再構築を信頼性の低いものにする共有設計を選択する場合、顧客がすべての結果を負うべきではない。契約はあいまいさを取り除かないが、あいまいさが各当事者に請求書をより弱い者に渡すライセンスになるのを防ぐことができる。
Lu Heng 氏のレジストリ権力と責任の分離に関するノートは、より高い制度的層に関するものだが、原則は翻訳される。結果的なアイデンティティ入力の制御は、レビュー可能性と結果を必要とする。CGNAT では、事業者が圧縮アーキテクチャを制御し、プラットフォームが受入決定の多くを制御し、卸売業者が証拠経路を制御し、顧客が結果を経験する。真剣なコストモデルは、コストが作成されたときに制御がどこにあったかを問う。
精度にはオプション価値がある。適切に形成された苦情に迅速に回答できる事業者は、コホート全体を停止したり、記録の調整に何日も費やしたり、無実の顧客を疑惑下に置いたりする可能性が低い。正確な応答を受け取ったアプリケーション事業者は、是正措置を絞り込むことができる。イベントに誤って属性された顧客は、調査結果に異議を唱えることができる。良い証拠のリターンには、実行する必要がなかった広範な防御行動が含まれる。
変換層は物理的なバランスシートコストを持つ
CGNAT は巧妙な論理的トリックのように聞こえるかもしれない。1つのパブリックアドレス、多くの顧客。ライブネットワークでは、それは機器、転送容量、メモリ、冗長性、監視、ソフトウェアメンテナンス、ログエクスポート、ストレージ、ラックスペース、電力、冷却、専門知識でもある。パブリックアドレスは希少かもしれないが、それを増やす機械はバランスシートに重量を持つ。
物理的コストは変換アプライアンスに限定されない。高可用性が重要なのは、デバイスがライブ状態を保持するからである。ひどく故障した場合、顧客が任意のアプリケーション障害として経験する形でセッションが消える。冗長性は、フェイルオーバーを許容可能にするのに十分な状態を保持するか、少なくとも顧客とアプリケーションが回復できるようにきれいに失敗しなければならない。監視は、アクセス障害と変換障害を区別しなければならない。容量計画は、セッション作成率、長時間のアイドルフロー、ソフトウェアアップデートバースト、ゲーム、ストリーミング、営業時間、学校休暇、スポーツイベント、地域的ショックを考慮しなければならない。
ログは物理層をストレージと検索問題に変える。パブリックアドレスあたりの顧客数が多いほど、アドレスあたりの変換イベントが増える可能性がある。短いタイムアウトはテーブル圧力を減らすかもしれないが、より多くのアプリケーションを壊す。長いタイムアウトはセッションを保護するかもしれないが、負荷を増やす。より詳細な記録は属性を改善するが、ストレージ、プライバシー、アクセス制御、検索コストを上げる。計画スプレッドシートの安い比率は、機器、証拠、サポートが毎年補償しなければならない場合に高価になる可能性がある。
電力と計算オーバーヘッドは回復力にも影響する。大規模なステートフル変換クラスターは集中障害ドメインである。パブリックアドレスを節約するコンポーネントがチョークポイントになる。メンテナンスウィンドウはよりデリケートになる。トラフィックサージ、サービス拒否イベント、不正なトラフィック、ソフトウェア欠陥、設定ミスは、通常のアクセス監視が迅速に説明できない方法でアイデンティティ層にストレスを与える可能性がある。したがって、圧縮のコストには、共有機械が最も弱い商業リンクになるのを防ぐために必要な予防措置が含まれる。
Lu Heng 氏のIPv6 脱出の希少性批判における背景議論は、ここでは背景に留めるべきである。本記事は移行に焦点を当てていない。ポイントはより狭い。顧客と相手方がまだ IPv4 アイデンティティに依存している間、CGNAT はそれを配給する一つの方法である。その配給の年間コストは、よりクリーンなアイデンティティを購入、リース、または保存することと比較されなければならない。それはエンジニアリングの英雄的行為の中に隠されるべきではない。
保険会社と貸し手は平均だけでなくテールも気にすべきである。ほとんどの変換セッションは平穏かもしれない。短い過負荷、欠陥のある変更、証拠システム障害、アドレスプールレピュテーションイベントは、クレジット、エスカレーション、苦情、規制注目のバーストを生成する可能性がある。適切な年間請求には、日常的なコストと、観察されたニアミス、容量テスト、冗長計画、既知の障害モードに基づく集中インシデントに対する慎重な引当金が含まれる。普遍的な確率を知っているふりをする必要はない。確率がゼロであるふりを避けなければならない。
ここで、小規模事業者は規模によって罰せられる可能性がある。大規模ネットワークは、専門機器、ログ、法的レビュー、プラットフォーム関係を広範なベースで償却するかもしれない。小規模固定無線または地域事業者は、より薄いエンジニアリングとコンプライアンス容量で同じ期待に直面するかもしれない。密な共有は短期的に財務的に合理的でありながら、保険が難しいリスクプロファイルを作り出す可能性がある。選択は CGNAT が良いか悪いかではない。それを安全にするために必要な機械が価格設定されているかどうかである。
節約はアクセスで計上され、請求書は会社を通じて移行する
最も重要な会計質問は、誰が節約しているように見え、誰が実際に支払っているかである。アクセスネットワークは、より多くの顧客をパブリック IPv4 アドレスあたりにサービスできるときに節約しているように見える。その節約は現実的であり得る。購入またはリースされたアドレスを削減し、高い保証製品のために希少な在庫を保存し、パブリックアイデンティティ取得が必要になる前に時間を買う。しかし、請求書は移行する。
顧客は、失敗したセッション、繰り返し検証、予期しなかったアップグレード、失われた時間、失われた信頼を通じて支払う。ヘルプデスクは、より長い電話とエスカレーションを通じて支払う。不正使用およびコンプライアンスチームは、保持されたマッピング、検索、不確実な属性を通じて支払う。アプリケーション事業者は、より厳格なリスクシステムと、直接サービスを提供していないユーザーからのアピールを通じて支払う。ビジネス顧客は、サプライヤー許可リスト、リモートワークシステム、支払い処理業者、監視ツールが共有アイデンティティを割り引くときに支払う。株主は、チャーン、クレジット、製品混乱がマージンを侵食するときに支払う。節約は一つの台帳に住み、負担は多くを通じて旅行する。
分布は偶然ではない。CGNAT は、希少な入力をネットワーク計画の問題のように見せかけ、その結果が製品、サポート、法務、セキュリティ、カスタマーエクスペリエンスの勘定に現れる。パブリックアドレス取得のみを見る財務部長は、攻撃的な圧縮を承認するかもしれない。チケット量のみを見るサポート責任者は、より多くのスタッフを要求するかもしれない。コンプライアンス責任者は、より良い保持と検索を求めるかもしれない。製品マネージャーは静的アドレスアドオンを作成するかもしれない。それらの記録が結合されない限り、会社はお金を節約したのか、単にコストを可視性の低い部門に移動させたのかを判断できない。
契約の不透明さは問題を深める。多くの小売顧客は、サービスにパブリックアドレス、共有外向きアイデンティティ、インバウンド到達可能性、属性サポート、アプリケーション保証義務が含まれているかどうかを知らない。卸売購入者はより多くを知っているかもしれないが、それでもプール、ログ、障害証拠、緊急属性が紛争中にどのように機能するかを知らないかもしれない。製品が「インターネットアクセス」とだけ言う場合、アイデンティティ問題は害の後にのみ現れる。
BTW の移転価格透明性に関する研究は、可視価格が隠れた配給を規律するために重要である。パブリックアイデンティティに市場コストがある場合、事業者はより多くのアイデンティティを購入またはリースするか、より攻撃的に圧縮するか、アプリケーションが正当化する顧客に専用アイデンティティを価格設定するかを比較できる。その比較がなければ、CGNAT はデフォルトになる。なぜなら、その回避されたアドレスコストは可視であり、副作用は分散しているからである。
隠れた税金は反市場ではない。それはより良い市場会計への要求である。希少なパブリックアイデンティティは正直に価格設定されるべきである。共有アイデンティティも正直に価格設定されるべきである。事業者は、サービスの次元が開示され、より強い認識を必要とするアプリケーションを持つ顧客が失敗する前にそれを購入できる場合、より安い共有層を正当に販売できる。より安い層が重要な障害を隠し、是正が顧客が時間、苦情、または失われたビジネスを通じて支払った後にのみ提供される場合、それは収奪になる。
会社はチャージバックロジックから始めることができる。アクセス製品は回避されたアドレス取得の利益を受けるが、変換機器、電力、ログ保持、検索労働、専門サポート、顧客クレジット、属性可能なチャーンの費用も請求されるべきである。ビジネスサービス製品は、顧客を専用またはポータブルアイデンティティに移動することでそれらのコストが除去されたときにクレジットを受けるべきである。モデルは近似になる。近似は、ある部門が節約を計上し、他のいくつかが回避策に資金を提供するのを許すよりはましである。
同じ会計は、新しいプールが拡張される前に使用されるべきである。経営陣は、期待されるアドレス節約と、追加される顧客のためのもう1年間の共有アイデンティティの限界コストを比較すべきである。新しいコホートが主に低保証の住宅ユーザーで構成されている場合、計算はまだ圧縮を支持するかもしれない。商人、学校、オフィス、公共サービス請負業者、または相手方がソースアイデンティティを信頼の一部として扱う顧客で構成されている場合、より安く見える設計は単に既知の請求書を延期するかもしれない。ポイントは、すべての顧客に専用アドレスを購入させることではない。顧客の実際の仕事がそれを有料リスクにするときに、共有アイデンティティを無料のデフォルトとして扱うのをやめることである。
LACNIC の制度的境界は台帳であり、NAT ポリシーではない
LACNIC は、地域レジストリの文脈としてここで重要であり、事業者の NAT 比率の適切な設計者ではない。制度的問題は、番号資源層が薄く、ポータブルで、レビュー可能な台帳のままであり、事業者が CGNAT 外部性を露出させ削減するのに役立つか、または調整が価格設定できない商業的制御に拡大するかである。
薄い台帳は、パブリックアイデンティティを取得、転送、リース、検証、保存しやすくすることで役立つ。正確な記録はデューデリジェンスコストを下げる。レビュー可能な変更は、認識が中断される恐れを減らす。転送とポータビリティ権は、事業者がより多くのパブリックアイデンティティを取得するか、顧客を共有アドレス背後に圧縮するかを選択できるようにする。制御の信頼性の高い証明は、相手方が事業者のパブリックアイデンティティが使用可能であることを信頼するのに役立つ。これらの機能は、圧縮しすぎる圧力を減らすが、いかなる事業者にもネットワークの実行方法を指示しない。
幅広いゲートキーパーは逆を行うことができる。パブリックアイデンティティを移動するのが難しく、リースが不確実で、認識が遅いか、広範な裁量にさらされている場合、事業者はより攻撃的に配給する。CGNAT は、エンジニアリングワークアラウンドだけでなく、制度的副産物にもなる。レジストリが事業者に顧客を圧縮するよう命じることは決してないかもしれないが、レジストリの摩擦が圧縮をより安い見かけの選択肢にすることができる。
境界は一意性調整の権利章典で明確に述べられている。共通層は記録、調整、保護を行うことができる。統治してはならない。コード実行第一は運用テストを提供する。実行中のネットワークは共有層から何を必要とするか？CGNAT 経済学にとって、答えは顧客共有に関する中央判定ではない。それは一意性、正確な保有者記録、制御の証明、転送履歴、連絡可能性、セキュリティ主張、監査可能性、ポータビリティ、非破壊的紛争処理である。
同じ区別がレジストリ継続性の誤謬に見られる。台帳を保護することは、現在のゲートキーパーのすべての権威主張を保護することを必要としない。CGNAT の用語では、番号資源調整を保護することは、事業者がどれだけの圧縮が効率的かを決定できるようにパブリックアイデンティティを判読可能にすることを意味する。希少性を製品設計に対する恒久的な許可システムに変えることを意味しない。
Lu Heng 氏のレジストリが執行者になってはならない理由に関するノートも適用される。不正使用と詐欺は現実であるが、レジストリの貢献は正確な記録とレビュー可能な調整であり、登録ステータスやサービスアーキテクチャに関する道徳的判断を通じた罰ではない。共有層が狭いままであるとき、CGNAT は事業者のコスト決定である。それが裁量的になるとき、CGNAT は上流制御の別の症状になる。
測定は許可になってはならない。レジストリは、共有アイデンティティが不正使用とサポートコストを生み出すことを観察し、製品カテゴリ、顧客比率、商業的使用を規定する権限を主張する可能性がある。それは証拠と管轄を混同するだろう。事業者はアーキテクチャを選択し、その結果に責任を負うのに最も適している。共有台帳は、よりクリーンな代替案を使用可能にし、主張をレビュー可能にすべきである。外部性計算をビジネスの監督ライセンスに変えるべきではない。
ポータビリティが外部性を測定可能かつ削減可能にする
是正策は CGNAT を禁止することではない。禁止は粗雑で非現実的で経済的に盲目であろう。是正策は外部性を測定可能にし、代替案を信頼できるものにすることである。各プールまたは顧客コホートについて、事業者は圧縮の年間コストがより多くのパブリックアイデンティティを取得またはリースすること、専用アドレス製品を作成すること、高保証顧客のためのポータブルアイデンティティをサポートすること、サービス境界を再設計すること、証拠層を改善することよりも低いかどうかを問うことができるはずである。
その計算にはデータが必要である。各製品の下で各パブリックアドレスを何人の顧客が共有しているか？どの宛先またはアプリケーションクラスが苦情を生成するか？顧客は問題を解決するためにどのくらいの頻度でプールから移動されるか？ポートまたは時間精度を欠く不正使用またはコンプライアンス要求はどれくらいあるか？ログ検索にどれだけのスタッフ時間が消費されるか？変換に起因するストレージ、電力、冗長性はどれくらいか？プラットフォームは共有アドレスをどのくらいの頻度でブロックまたはチャレンジするか？繰り返しアイデンティティ問題の後にどれだけのチャーンが続くか？答えは範囲になり得る。範囲は、次の圧縮単位がまだ効率的かどうかを明らかにするのに十分である。
ポータビリティは、外部選択肢を作り出すため、計算を変える。アクセス事業者の変更を生き残る安定したパブリックアイデンティティを持ち込むかリースできるビジネス顧客は、最も安いバンドルのアイデンティティ品質を受け入れる必要はない。予測可能な条件で認識されたパブリックアイデンティティを取得できる小規模 ISP は、共有プールを過負荷にせずに高保証顧客にサービスを提供できる。転送とリースの証拠が明確であれば、貸し手と保険会社はアイデンティティ層を制御されたインフラストラクチャとして分析でき、漠然とした運用残渣としてではない。
最小初期仕様、局所的未来決定、自主的採用の教義は、是正策が別の命令層になるのを防ぐ。共通システムは、共通でなければならないものだけを指定すべきである。将来の運用選択は、一意性、証明、セキュリティ完全性、相互運用性を脅かさない限り、局所的のままであるべきである。事業者は、測定可能なコストの規律の下で、圧縮、リース、購入、静的アドレス製品、顧客保証を選択できる。
番号資源社会はここに属するが、比例的に。NRSは、NAT 比率を設定したり、新しい中央権威になったりすべきだから有用なのではない。その価値は、出口、ポータビリティ、冗長性、説明責任に関する保有者側の調整である。Lu Heng 氏のNRS が存在する理由に関するノートは、分散化をシステムエンジニアリングとして枠組みしており、問題に適したレンズである。目的は制度的演劇ではない。認識の単一点を減らすことであり、それにより事業者はよりクリーンなアイデンティティを確保することが難しいため、不透明な圧縮を受け入れることになる。
公共のツールと記録は、交渉力と証拠を改善する場合にのみ重要である。NRS ケースアーカイブは、認識側の害を孤立させるのではなく可視にすることができる。NRS シールドは、保有者が継続性を維持し、相手方が理解できる形でリスクを提示するのに役立つ範囲でのみ関連する。CGNAT 隠れ税金は、可視性、ポータビリティ、レビュー可能性によって削減され、ある不透明な中心を別のものに置き換えることによってではない。
時間とともに、コストモデルは資本配分手段になる。上昇するサポートまたは証拠負担は、アドレスの取得、ログの改善、高保証顧客のセグメント化、プール設計の変更、ポータブルアイデンティティの提供を正当化できる。下降する負担は、既存の圧縮レベルが効率的であることを示すかもしれない。ポータビリティは、事業者が認識が他の場所で座礁する恐れに閉じ込められないため、各オプションをより信頼性のあるものにする。レビュー可能性は、保険会社、貸し手、卸売購入者に、パブリックアイデンティティをインフラストラクチャとして扱い、裁量的な好意ではないという根拠を与える。
契約は帯域幅だけでなくアイデンティティ品質を購入すべきである
外部性が可視になると、契約は変わらなければならない。小売または卸売サービスは、速度、データ許容量、設置時間、一般的な可用性のみを記述すべきではない。製品にとって重要なアイデンティティ品質を記載すべきである。すなわち、共有または専用パブリック IPv4、インバウンド到達可能性（ある場合）、属性サポート、ログ検索能力、静的アドレスオプション、ビジネス保証層、不正使用対応義務、アプリケーションリスクの注意事項、エスカレーションパス。
これはすべての消費者契約をネットワーキングマニュアルに変えることを必要としない。材料サービス差異の隠蔽をやめることを必要とする。家庭用プランは、通常のアクセスが共有パブリックアドレスを使用し、インバウンド到達可能性やアプリケーション固有のアイデンティティ保証を含まないと述べることができる。小規模ビジネスプランは、安定したパブリックアドレスまたはその明確な価格を含むことができる。管理された企業サービスは、パブリックアイデンティティ、属性、リバース DNS 処理、不正使用対応、サポート証拠を、後付けではなくサービスの一部として定義できる。
卸売契約はさらに正確さを必要とする。アクセスまたは上流サービスを購入する小売 ISP は、卸売業者がパブリックアイデンティティ、変換、ログ、ルート証拠、診断協力、緊急属性を提供するかどうかを知るべきである。小売業者が顧客関係を所有し、卸売業者がアイデンティティ経路を制御する場合、契約は小売業者がすべてのあいまいさのデフォルト吸収者になるのを防がなければならない。CGNAT は、可視苦情がそれを作成したデバイスやプールから遠くにある可能性があるため、分割制御をより危険にする。
BTW の以前のリース契約リスクに関する研究は、分割制御が義務が明示的である場合にのみ効率的である理由を示している。顧客のためにリースされたパブリックアドレス、卸売変換プールを通じて供給される共有アドレス、ポータブルアイデンティティ契約は、リスクを異なるように分配する。契約は、誰が証拠を維持し、誰が不正使用要求に答え、誰が誤検知の代金を支払い、誰がアプリケーション許可リストをサポートし、誰が追加ログに資金を提供し、アイデンティティあいまいさが原因であるときに誰がクレジットを負担するかを述べるべきである。
LARUS Oneは、普遍的な処方箋ではなく、商業的類推としてここで有用である。それはパブリックネットワークアイデンティティを配信から分離する。Lu Heng 氏のネットワークアイデンティティと顧客継続性に関するノートは、顧客と相手方がアドレスに依存するようになると、再番号付けがビジネスイベントになる理由を説明している。CGNAT は逆の場合である。顧客は依存するのに十分安定したアイデンティティを決して受け取らないかもしれないが、一部のアプリケーションはそうすべきであるかのように振る舞う。アクセスとアイデンティティを区別する製品はしごは、顧客に本当の選択肢を与える。
アイデンティティ品質の契約はまた、価格設定を規律する。専用パブリックアドレスが費用を要するなら、価格設定せよ。共有アイデンティティがサポートと属性コストを作り出すなら、それも価格設定せよ。エンタープライズ顧客がアプリケーションと相手方による低摩擦認識を必要とするなら、保証を公然と販売せよ。顧客がより安い共有層を選択するなら、約束の外に残るものを開示せよ。隠れた税金は、交渉された条件になり、不快な発見でなくなるときに縮小する。
すべての保証にはレビューパスが必要である。契約は、顧客が提供しなければならない証拠、時計とポートがどのように調整されるか、事業者がいつプール変更をテストするか、誰が専用アイデンティティへの移動を承認できるか、誤った属性がどのように修正されるかを指定すべきである。また、何が約束されていないかも述べるべきである。明確な除外は、アクセスの漠然とした約束とそれに続くアイデンティティ層の検討拒否よりも有害ではない。
取締役会は、圧縮が保険可能な資本か管理されていない負債かを問う
最終場面は、LACNIC 地域の事業者における取締役会リスクセッションであり、コンプライアンス責任者、卸売購入者、保険会社のアドバイザーが同席している。ネットワークチームは、CGNAT がパブリックアドレス需要を削減したことを示した。サポート報告書は、アプリケーション障害、繰り返し検証、ブロックされたセッション、静的アドレスアップグレードを示している。コンプライアンスは、ログ検索作業の増加と、外部苦情が十分なポートやタイミング詳細を欠いているケースを示している。財務は、変換機器、ストレージ、電力、サポート労働、クレジットが1つのコストオブジェクトに結合されたことがないことを示している。保険会社は以前に尋ねられるべきだった質問をする。アイデンティティ圧縮負担は測定、契約、制御できるか？
答えがイエスなら、CGNAT は投資可能なアーキテクチャ選択になる。事業者は、どの顧客コホートが共有アイデンティティに適しているか、どの製品が専用またはポータブルパブリックアイデンティティを必要とするか、どの属性基準が維持されているか、不正使用要求がどのように処理されるか、どの顧客向けリスクが開示されているか、いくつのチケットが予想されるか、どの機器と電力コストが含まれているか、いつより多くのパブリック IPv4 を取得することがさらなる圧縮より安いかを言うことができる。圧縮はツールのままである。それはもはや隠れた補助金ではない。
答えがノーなら、取締役会は安いアクセス設計を見ているのではない。測定されていない負債を見ている。会社は希少な入力を可視勘定から外し、不確実なサポート、コンプライアンス、顧客時間、レピュテーション、アプリケーション受入コストに置き換えた。節約はまだ現実的かもしれないが、経営陣はそれを証明できない。保険会社は価格設定できない。卸売購入者は契約で回避できない。コンプライアンス責任者は自信を持って防御できない。カスタマーディレクターは、なぜ一部のユーザーが存在を知らなかった状態から逃れるためにお金を払わなければならないかを説明できない。
制度的教訓は狭いままである。LACNIC の有用な貢献は、事業者の NAT 設計を承認または非難することではない。パブリックアイデンティティがポータブルで、記録が正確で、転送とリースが判読可能で、証明がレビュー可能で、紛争が実行中の顧客継続性を破壊しない番号資源環境をサポートすることである。薄い台帳は、事業者が圧縮と代替案を比較できるようにする。厚いゲートキーパーは、よりクリーンなアイデンティティのコストと不確実性を上げることで圧縮をより起こりやすくする。
したがって、キャリアグレード NAT の隠れた税金は、会計テストであり、スローガンではない。各共有パブリック IPv4 アドレス/顧客コホートについて、年間アイデンティティ圧縮外部性を測定せよ。ポート状態システム、ログ保持、検索労働、サポート時間、誤検知、顧客時間、アプリケーション摩擦、不正使用あいまいさ、機器、電力、契約不透明性。そして、誰が支払い、誰が削減でき、誰が選んでいないコストを負担させられているかを問え。
取締役会の決定は劇的である必要はない。一部の顧客は、コストがよりクリーンなアイデンティティの価値よりも低いため、共有アドレスの背後に残る。一部のビジネスユーザーは、逆が真であるため、専用またはポータブルアイデンティティに移動する。一部の卸売条件は変わる。一部のサポートスクリプトは改善される。一部のプールは縮小する。一部は残る。変わるのは、負担が資金調達できるほど可視になることである。
それが規律あるクロージングである。希少性は消えていない。それは変容した。保険会社、卸売購入者、コンプライアンス責任者、取締役会への問いは、その変容が価格設定できるほど十分に理解されているかどうかである。もしそうなら、CGNAT は制御された圧縮である。もしそうでなければ、それは見ることも、選ぶことも、防御することもできないアイデンティティを共有することを強いられたすべての人に対する隠れた税金である。