要約
- PT Semarang Data Center は、中部ジャワの若い事業者であり、その最も明確な運用証拠は PANDA-IX である。その公開ルートサーバーは 2026 年 7 月 10 日時点で 359 日間の稼働を報告しており、IPv4 および IPv6 セッションが有効で、ローカルピアリング LAN が構築されている。
- 商業施設は、スマランのホテル・パンダナラン（Hotel Pandanaran）2 階 214 号室と特定されている。公開されているサービスは、ネットワーク機器向けの 1U、2U、4U パッケージのみであり、これは一般用途のデータホールというよりは、コンパクトな相互接続重視の製品であることを示唆している。
- 公開記録からは、二重化された電力供給、独立した変電所、UPS トポロジー、発電機の運転時間、燃料計画、冷却の冗長性、独立した光ファイバー引き込み口、認定された回復力、利用可能なラック容量、またはテスト済みの顧客フェイルオーバーは確認できない。
- AS154034 は現在グローバルルーティングテーブルでは確認できないが、それ自体が PANDA-IX の停止を意味するわけではない。ルートサーバーASN は、グローバルに到達可能なサービスプレフィックスを発信せずとも、ローカルな交換セッションをサポートできる。したがって、稼働中の交換テレメトリは ASN の見出し単独よりも有益である。
小さな部屋、大きな約束
Semarang Data Center について最も重要な事実は、その自律システム番号ではない。物理的なサービスに付随する住所、すなわちスマランの商業中心地に近い Jalan Pandanaran にある現役ホテルの 2 階である。このロケーションは、地域デジタルインフラがどのようなものであり得るかを示す格好の試金石となっている。それはコンパクトで、安価で、地元ネットワーク事業者にとって有用であり得る。一方で、専用に建設されたキャンパスであれば通常、工事計画や回復力認証、ユーティリティ図面で明示されるはずの依存関係を引き継ぐこともあり得る。
PT Semarang Data Center は、中部ジャワでのコロケーション提供を目的に 2025 年 2 月に設立されたと述べている。同社のウェブサイトでは、ネットワーク機器向けに特化した 1U、2U、4U のスペースを、月額料金を明示して提供している。また、Panda Internet Exchange（PANDA-IX）を運営している。同じページでは、完全冗長化された電力、継続的な環境監視、自動消火設備、アクセス制御、24 時間 365 日のサポートを約束している。これらは重要なコミットメントである。これらは、都市電力が停止した場合、冷却装置が停止した場合、光ファイバー経路が切断された場合、あるいはメンテナンスが行われる場合でも、利用可能であり続けなければならないシステムを説明している。
公開情報は、この提案が単なる願望ではないことを示すのに十分な、稼働中のネットワーク証拠を含んでいる。PANDA-IX はアクティブなルーティングセッション、交換アドレス、トラフィック監視インフラを備えている。しかし、その証拠は BGP に関してはるかに豊富である一方、BGP を稼働させ続ける建物システムについては乏しい。その結果、外部からは複数の参加者がルートサーバーに提供しているプレフィックス数は見えるが、バッテリーが部屋をどれだけ維持できるか、あるいは発電機が長時間の停電に耐えられるかは見えないという、異常な逆転現象が起きている。
地域相互接続ポイントにとって、この不均衡は重要である。顧客はラックユニットを購入しても、回復力を購入したことにはならない。顧客が購入するのは一連の連鎖だ：ユーティリティサービス、配電盤、UPS、バッテリー、発電機、燃料、冷却、防火、建物アクセス、光ファイバー引き込み口、クロスコネクト、ルートサーバー、スタッフの対応。最も弱い共通の依存関係が結果を左右する。Semarang Data Center の機会は、その連鎖を可視化し、テスト可能にすることにある。それがなされるまでは、PANDA-IX は稼働中のローカル IX として自信を持って説明できるが、より広範なデータセンターの回復力の主張は部分的にしか立証されていない。
運用上の根拠はピアリング LAN に最も強く現れる
同社は 2025 年 7 月に AS154034 を取得した。ASN のAPNIC レコードは、PT Semarang Data Center を直接の IDNIC メンバーとして特定し、AS24521（PT Data Utama Dinamika）を含むルーティングポリシーを記録している。別の APNIC レコードでは、同社に165.101.31.0/24と2001:df5:c140::/48がポータブルな IPv4 および IPv6 アドレス空間として割り当てられている。同社のポリシーページでは、これらのブロックを PANDA-IX のピアリング LAN に使用している。
この IX 自体は、多くの非常に小規模な地域施設よりも可視性が高い。2026 年 7 月 10 日時点で、PANDA-IX の公開 IPv4 ルッキンググラスは、ルーターID 165.101.31.1 を持つ BIRD 2 ルートサーバーを確認し、稼働時間 359 日、再設定日 2026 年 1 月 23 日と表示されていた。確立されたセッションが、AS142360、AS55666、AS59273、AS38515、AS132663、AS24521、AS153729、AS149704 などのネットワークからルートを受信していることを示していた。一部の設定されたネイバーは Active または Idle 状態であり、確立された 2 つのピアはゼロプレフィックスを受信していた。この区別は重要である：設定された参加者、確立されたセッション、受信されたルート、およびトラフィック交換を行う顧客は、4 つの異なる主張である。
IPv6 ルッキンググラスは、より薄い接続状況を示していた。3 つの参加 ASN が 4 つのポートにわたって IPv6 セッションを確立しており、AS55666 が 2 回登場したためである。したがって、IPv6 は動作していたが、普遍的なものではなかった。PeeringDB の IX リストでも、同様に 15 件のポートレコードのうち 5 件のみに IPv6 アドレスが記載されていた。新しい地域 IX にとって、IPv6 の部分的な採用は驚くにあたらないが、経路の回復力を評価する顧客にとっては、IPv4 と IPv6 は同等のサービスとして扱うのではなく、独立してテストされるべきであることを意味する。
PeeringDB には14 のネットワークと 15 の交換接続が掲載されており、宣言されたポート速度の合計は 138 ギガビット毎秒であった。ネットワーク数と接続数の差は、AS55666 が 2 つの 10 Gbps ポートを持っていることに起因する。リストは 1 Gbps ポートから 1 つの 25 Gbps ポートまで多岐にわたり、大半は 10 Gbps であった。BGP.tools も独立して、同じ 15 ルーター、14ASN の構成を表示していた。これらの記録は、稼働中のルッキンググラスと合わせて、PANDA-IX がローカルな交換ファブリックとして運用されているという結論を裏付けている。
これらは、138 Gbps がエンドツーエンドで利用可能な容量であることを証明するものではない。ポート速度は設定された接続のエッジであり、実測トラフィック、保証されたバックホール、あるいは使用可能なフェイルオーバースループットではない。15 のポートは、1 つのスイッチ、1 つの電力経路、1 つのライザー、または 1 つの通信ダクトを共有している可能性もある。異なる ASN のリストは商業的な参加の証拠ではあるが、物理的な多様性の図ではない。
商業製品はデータホールというより接続室（meet-me room）に近い
言葉は重要である。なぜなら、顧客はデータセンター、キャリアホテル、交換室、サーバールームに対して異なる期待を抱くからだ。Semarang Data Center は自らをデータセンター・コロケーションプロバイダーとして売り込んでいるが、公に価格提示されている製品は狭い範囲に限られている。1U パッケージは月額 IDR 100 万、2U は IDR 200 万、4U は IDR 360 万である。各パッケージはネットワーク機器専用とされ、セットアップと相互接続が含まれる。フルキャビネットの提供、ラックあたりの電力割り当て、従量制エネルギー料金、リモートハンドのスケジュール、クロスコネクト料金、床荷重、ラック数、あるいは利用可能な IT 負荷に関する公開情報はない。
だからといって、この製品の有用性が低いわけではない。中部ジャワの ISP にとって、スマランにルーターを設置することで、他の地域ネットワークへの経路を短縮し、すべてのローカルトラフィックをジャカルタ経由で運ぶ必要がなくなり、双方向相互接続の場を創出できる。数 U のラックスペースこそが、まさに適切な販売単位かもしれない。問題は分類である。商業目的が主にルーターと交換スイッチのホスティングにあるのであれば、この施設はまず相互接続サイトとして評価されるべきだ。その重要なアウトプットは、稼働中のポート、ルートサーバーの可用性、安定した環境条件、修理機器へのアクセスである。大規模な多目的データホールに付随するような、高いワークロード密度、ストレージ環境、エンタープライズ継続性管理を期待すべきではない。
PeeringDB の施設エントリは、この解釈を補強している。SDCT Data Center（Semarang Data Center）をホテル・パンダナラン 2 階 214 号室に位置付け、13 のネットワークと 1 つのローカル IX を記録し、400 VAC のサービスを開示している。PeeringDB のキャリアフィールドにはキャリアがリストされていない。多様な給電変電所については「非開示」とされている。床面積、ラック数、総電力、利用可能電力、認証に関する公開情報は一切提供していない。PeeringDB は自己申告制であり、施設の検査は行っていないが、構造化された欠落情報は、買い手が依然として答えなければならない疑問を浮き彫りにしている。
公開カタログでの掲載状況もまちまちである。Data Center Map のスマラン市場ページには、他の 2 施設が掲載されているが、SDCT は載っていない。サードパーティのカタログは PeeringDB のエントリを複製し、SDCT をアクティブとしているが、独自の技術的詳細は追加されていない。掲載がないことも、複製があることも、運用の品質を証明するものではない。これらは、この施設が新しく、既存のコロケーション市場でまだ十分に文書化されていないことを示唆している。その状況を確定できる証拠は、別のカタログ掲載ではなく、顧客に提示可能な技術的スケジュールとテスト履歴である。
2 つの住所が所有権の境界を定義する
会社と設備は同じ住所で提示されていない。APNIC、APJII、および企業登記上の所在地は、PT Semarang Data Center を東スマラン（Semarang Timur）のカランテンペル（Karangtempel）、Jalan Sumbawa II No.3 としている。施設のリストと同社自身の連絡先セクションでは、データセンターの部屋は Jalan Pandanaran No.58 のホテル・パンダナランにあるとしている。ホテル自身のウェブサイトはその住所を確認しており、客室、飲食施設、プール、ラウンジ、Wi-Fi 完備の稼働中のホスピタリティ施設であると説明している。
この分離により、少なくとも 3 つの運用ドメインが生じる。PT Semarang Data Center は、交換およびコロケーションサービスを管理する。ホテルまたは建物所有者は、建物システムの一部を管理する。PLN と通信事業者は、敷地外のユーティリティおよび光ファイバー資産を管理する。公開資料からは、SDCT が 214 号室を所有しているのか、賃借しているのか、管理スペース契約の下で運営しているのか、あるいは電気・機械システムをホテルと共有しているのかは不明である。また、配電盤、発電機のテスト、火災検知、消火、冷房、浸水、エレベーター、荷物搬入経路、時間外入館に関する責任分担も示されていない。
その境界は、単なる管理的な細部ではない。ホテル所有だが交換室に給電する発電機を想像してみてほしい。誰が保守間隔、燃料備蓄、優先負荷を設定するのか？214 号室の冷却装置が SDCT 専用である場合、ホテルの建物外壁を損なうことなく、誰がそれを切り離し、交換できるのか？火災報知器が作動して建物が閉鎖された場合、ネットワークエンジニアは緊急手順に従って入館できるのか？屋上の工事が光ファイバーライザーを脅かす場合、誰が顧客に通知するのか？これらの質問にはすべて、たとえ答えが公開されていなくとも、責任主体が存在する。
最良の証拠は、顧客契約に添付される責任分担表だろう。それには、ユーティリティメーターから顧客ソケットに至るまでの各資産の所有者を明記し、保守権限者を示し、インシデントを宣言する権限を与えられた人物を特定する必要がある。家主からのレター、承認された部屋の用途、電気単線結線図、火災システム統合文書、アクセス手順があれば、運用上の境界は明確になる。それらが公開されていないことは、不適合の証拠ではない。買い手は、PT の社名やホテルの継続的な営業から回復力を推測できないということだ。
電力は最初の未解決の依存関係
事業者のウェブサイトは「完全冗長化された電力」という表現を用いているが、トポロジーは示していない。PeeringDB は 400 VAC を開示しているが、多様な給電変電所については何も開示していない。公開資料のいずれも、ユーティリティフィーダー、サービス容量、自動切換スイッチ、UPS モジュール、バッテリーの化学種別、設計負荷時の自立時間、発電機出力定格、燃料貯蔵量、燃料補給契約、負荷バンクテストを特定していない。設備容量と販売可能な顧客電力の区別も公表されていない。
この欠落は優先的に扱う価値がある。なぜなら、電力障害は現在も深刻なデータセンター停止の主な原因であり続けているからだ。Uptime Intelligence の2025 年障害分析は、今回も、深刻および重大な事象の最も一般的な原因が電力問題であることを明らかにした。教訓は、小さな IX のすべてにハイパースケールの電気設備が必要だということではない。「冗長」という言葉は、単に同一の下流分電盤に UPS と発電機があることを指すのではなく、独立した容量と分配経路を意味しなければならないということだ。
インドネシアは、データセンターへの電力供給に多大な国益を有している。PLN は 2023 年、94 のデータセンター顧客に合計 727.1 MVAを供給しており、2027 年までに大幅な新規接続を見込んでいると発表した。この国全体の容量に関する話は、スマランの 1 室レベルでの疑問に答えるものではない。系統予備力、局所的なフィーダーの多様性、建物内配電盤、敷地内瞬時対応は、すべて異なるレイヤーである。健全なジャワ・バリ系統であっても、地域変電所と 214 号室の間での遮断器故障、ケーブル損傷、保守ミスを防ぐことはできない。
SDCT にとって、最低限有用な開示は控えめなものとなるだろう：ユーティリティサービスの数、給電線が変電所や経路を共有しているかどうか、UPS 構成、現行負荷時および最大契約負荷時のバッテリー駆動時間、発電機の始動設計、当該負荷における発電機の運転時間、燃料補給の手配、そして最後に行った統合テストの日付と結果。テストは、単に無負荷で発電機を始動させるのではなく、ユーティリティ喪失をシミュレートすべきである。テストでは、ルートサーバー、交換スイッチ、冷却、監視が切替時および復電時を通じてオンラインを維持することを示す必要がある。
利用可能な容量は、回復力のための予約を差し引いた上で提示されるべきである。例えば、部屋に設置された UPS 出力が一定量ある場合、その一部は障害条件、冷却、変換損失、将来の拡張のために予約されなければならない。名目上のアンペアすべてを販売してしまうと、保守作業や単一モジュールの故障が負荷制限に直結する。数字がなければ、現在のシステムで追加の 4U 顧客を何人サポートできるか、あるいは謳われている冗長性が完全占有时に維持されるかどうかを、部外者が計算することはできない。
冷却と防火も同様の正確さが必要
ネットワーク機器は、消費電力のほぼすべてを熱に変換する。したがって、コンパクトな部屋では、冷却が失われた後に短時間で危険な温度に達する可能性があり、たとえ IT 負荷がキャンパス基準では小さくても変わらない。SDCT は、温度と湿度を継続的に監視し、自動消火設備を備えていると述べている。しかし、冷却方式、台数、保守体制、温度許容範囲、警報閾値、排熱経路、消火媒体については特定していない。また、冷却がユーティリティ切替時に無停止で動作するのか、UPS がネットワーク負荷を引き継いだ後に始動する発電機に依存するのかについても開示していない。
冗長性と回復可能性の区別は、別の占有建物内の部屋では特に重要である。2 台の屋内冷却装置は、1 基の屋外コンデンサー、制御回路、配電盤、またはふさがれたエアフロー経路を共有している場合、独立とは言えない。2 つの火災感知器は、建物全体の警報が電源を遮断したり、立ち入りを拒否したりする場合、運用計画とはならない。局所ガス消火システムは機器を水損から守ることができるが、ホテルの生命安全システム、避難方針、消防隊の対応との統合は依然として重要である。
現在の技術ベンチマークは、この問題の広がりを示している。ANSI/TIA-942-C（2024 年発行）は、あらゆる規模のデータセンターおよびコンピュータールームを対象に、通信、電力、冷却、建築、防火、安全、セキュリティ、監視をカバーしている。インドネシアの標準カタログには、技術仕様に関するSNI 8799-1:2023と、データセンター管理に関するSNI 8799-2:2023が掲載されている。公開記録上、SDCT がこれらの標準に対する認証を主張している様子は見られない。これらは、外部から格付けを割り当てるための等級としてではなく、真摯な技術開示がカバーすべきシステムの地図として、ここでは有用である。
冷却回復力の証拠には、設計上および実測の熱負荷、最大契約負荷時の N+1 ステータス、各冷却コンポーネントの電源、保守時の隔離手順、制御された冷却障害テストなどが含まれる。防火の証拠には、検知方式、消火設計、点検状況、因果関係シーケンス、放出後の復旧計画が含まれるだろう。それらの文書は、単なるバッジを追加する以上の意味を持つ。それらは、1 回の保守訪問や制御盤の故障で IX が停止するかどうかを明らかにするだろう。
ネットワークの多様性は光ファイバーの多様性と同じではない
PANDA-IX の参加者リストは、SDCT の提案の中で最も強力な部分である。IX 上の 14 の ASN は、地元事業者に信頼できる取引相手の集合を提供している。PeeringDB も、ルートサーバーを含む 13 のネットワークがこの施設に存在するとリストしている。PANDA-IX のピアリングマトリックスは、sFlow トラフィックとルートサーバーセッションからアクティビティを導出していると述べ、観測された双方向 TCP フローはプレフィクス交換を証明するものではないと注意を促している。これは健全な但し書きであり、設定上の存在とトラフィックを生成する相互接続とを区別している。
物理的な多様性は依然として未解決である。同社はマルチプロバイダー接続性を宣伝し、ネットワークリストには複数のサービスプロバイダーが含まれているにもかかわらず、PeeringDB にはこの施設のキャリアがリストされていない。これらの事実は共存し得る。ネットワークは、建物アクセスを販売するキャリアとして記録されずとも、顧客またはピアとして存在できる。また、複数のネットワークが、1 本のケーブル、1 本のダクト、1 本の電柱ルート、1 つのマンホール、または 1 つのホテルライザー内のリース容量を経由して到達している可能性もある。パケットレイヤーではそれらは異なる ASN だが、土木レイヤーでは障害点を共有しているかもしれない。
AS154034 の APNIC ルーティングポリシーは、AS24521 をインポート、エクスポート、デフォルトの関係として挙げている。AS24521 はまた、10 Gbps の PANDA-IX 参加者でもある。これはルーティング設定上の関係を裏付けるが、2 つの独立したトランジットプロバイダーや、建物への物理的に別の経路を確立するものではない。また、AS154034 のトランジット関係が現在グローバルに発信されるサービスプレフィックスを運んでいるかどうかも示していない。
バックホールを評価する顧客は、3 つのレベルで経路図を求めるべきだ。第一は論理的：アップストリーム、ピア、受信プレフィックス、フェイルオーバーポリシー。第二は光学的：光ファイバー所有者、ハンドオフ地点、波長またはイーサネットサービス、復旧条件。第三は物理的：建物への引き込み口、ライザー、ダクト、道路横断箇所、そして経路が真に分離する最初の地点。キャリアの多様性は、それらの経路が同一のもっともらしいインシデントを回避する場合にのみ達成される。
そのインシデントは、局所的で日常的なものであり得る。道路掘削は、1 本のダクト内の複数のプロバイダーを切断し得る。ホテルの改装は、共有ライザーに影響を与え得る。1 台のコアスイッチが、すべてのクロスコネクトを集約し得る。電力事故は、それ以外では多様化されていたキャリア機器を同じ部屋で機能不全に陥らせ得る。SDCT の稼働中の IX は、今日パケットが移動していることを証明している。文書化された経路多様性設計は、そうした事象の後もどのパケットが移動し続けるかを示すだろう。
グローバルルーティングからの消失が停止の判定にならない理由
Hurricane Electric は、AS154034 が 2025 年 12 月 18 日以降、グローバルルーティングテーブルで確認されていないと報告している。そのページには現在、アナウンスされている IPv4 または IPv6 プレフィックスはゼロと表示されている。関連する165.101.31.0/24 のページも、このプレフィックスがグローバルに確認できないと述べている。RIPEstat のrouting-status エンドポイントは、2026 年 7 月 10 日時点で、そのコレクター全体で可視の IPv4 および IPv6 アドレス空間がゼロであることを示し、直近のannounced-prefix ビューでは過去 2 週間のプレフィックスを返さなかった。
これだけを読むと、故障したネットワークのように聞こえる。しかし、このケースではその結論を支持するには不十分である。AS154034 は PeeringDB では IX ルートサーバーとして記述されており、割り当てられたプレフィックスは PANDA-IX のピアリング LAN として使用されている。交換 LAN は、メンバーがローカルポートを介して直接相互に到達している間は、意図的にグローバルルーティングから存在しなくすることができる。稼働中の IPv4 および IPv6 ルッキンググラスは、まさにそのローカル機能を示している：確立された BGP ネイバー、受信されたルート、ほぼ 1 年間稼働していたルートサーバープロセス。
したがって、見かけ上の矛盾は 2 つの製品を分離する。PANDA-IX は、AS154034 がそのピアリング LAN を世界にアナウンスしなくても、ローカルに運用できる。対照的に、SDCT がホストする公開サービスは、顧客の ASN または SDCT のトランジット設計を通じて、グローバルに到達可能な経路を必要とする。この消失は、同社が AS154034 に管理用、ホスティング用、または顧客向けプレフィックスをグローバルに発信させることを期待している場合、あるいは意図された AS24521 のトランジット経路がインフラへのリモートアクセスを提供することになっている場合に問題となる。現時点の公開記録は、その設計を説明していない。
適切な運用テストは階層化されている。すべてのアクティブな PANDA-IX 参加者は、IPv4 経由で、また設定されている場合は IPv6 経由で、ルートサーバーに到達できるか？1 つのルートサーバーセッションやスイッチ経路が故障した場合にも、ルート交換は継続されるか？顧客はスマラン外部から独立したアップストリーム経由で、自身のホスト機器に到達できるか？ローカルな IX インシデント発生中に、監視およびサポートシステムに到達できるか？単一のグローバル可視性スコアでこれら 4 つすべてに答えることはできない。
この矛盾は、安易だが誤った判断を防ぐため、価値がある。レジストリ割り当てはサービスの証明ではない。グローバルな消失はローカル障害の証明ではない。稼働中のローカルテレメトリは交換運用の強力な証拠であり、外部到達性とフェイルオーバーには別途、顧客経路テストが必要である。
名目上の容量は販売可能な回復力ではない
3 つの公開数値が、容易に容量と取り違えられる可能性がある。PeeringDB は、ルートサーバーネットワークに自己申告のトラフィックバンド 5～10 Gbps を割り当てている。その IX ページの参加者ポート速度の合計は 138 Gbps である。SDCT のコアインターフェースに関する公開 MRTG ページには、最大速度として100 GBytes per secondというラベルが付けられており、2026 年 7 月 10 日に確認した時点では、トラフィックはキロビット毎秒しか示されていなかった。これらの数値は異なるものを表しており、障害時に施設が提供できるトラフィック量を確立するものではない。
PeeringDB のトラフィックバンドは、ネットワークプロファイル用に提供されたカテゴリーであり、監査済みのメーターではない。138 Gbps という合計は、名目上のエッジポート速度の合計であり、すべてのポートが同時にラインレートで送信できるという約束ではない。MRTG ページは特定のトランクを対象としているようであり、設定上の最大値には現実的でない単位ラベルが使われている。観測された低いトラフィックが IX 全体を代表しているとは想定できない。これらの数値を組み合わせて会社を判断すべきではないが、顧客も技術容量の代用として使用すべきではない。
設置容量が利用可能容量となるのは、オーバーサブスクリプション、スイッチファブリック、アップリンク設計、電力、冷却、障害時予約を考慮した後である。25 Gbps の参加者といくつかの 10 Gbps 参加者が制約のあるトランクを共有している場合、ポート合計は同時スループットを過大評価する。スイッチファブリックはトラフィックを処理できても、1 つの給電系統が障害後に部屋をサポートできない場合、電気容量が制約条件となる。一定の熱負荷を超えると冷却の冗長性が失われる場合、熱容量はさらに低くなる。
最も有用な公表は、顧客のセンシティブなトラフィックを暴露することなく、簡潔な比率のセットを示すことだろう。SDCT は、顧客ポートの総設置容量、ノンブロッキングスイッチ容量、通常時のピーク総トラフィック、通常状態でのヘッドルーム、最大のスイッチ、電源モジュール、または冷却ユニットの喪失後のヘッドルームを提示できる。ラックユニットと契約ワット数についても同様に行えるだろう。これにより、顧客は拡張余地と回復力のある拡張余地を区別できるようになる。
小規模施設は、この点でしばしば利点を持つ。システムは説明しやすく、故障ドメインは物理的に検査でき、顧客基盤は保守調整が可能である。透明性に 100 ページの報告書は必要ない。同じ境界を参照する数値と、主張されている予備容量が実際に存在することを実証するテストが必要なのだ。
障害経路 1：ユーティリティ喪失が建物全体の連鎖を露呈する
スマラン中心部に影響を与える長時間のユーティリティ停止を想定してみよう。交換スイッチとルートサーバーは直ちにエネルギー貯蔵装置に移行し、発電機が始動して冷却が継続されるべきである。ホテルの他の重要負荷もまた、バックアップ発電に依存するかもしれない。SDCT が専用の発電機と切替経路を持っているならば、ホテルの需要は無関係である。もし建物の設備を共有しているならば、負荷優先順位と燃料消費が IX の可用性モデルの一部となる。
最初の脆弱なインターバルはミリ秒単位で測定される：UPS が負荷を引き継ぐ間、電力品質は機器の許容範囲内に維持されなければならない。2 番目は秒単位だ：発電機が始動し、安定し、IT と冷却の両方の需要を受け入れなければならない。3 番目は時間単位：燃料、潤滑、換気、排気、燃料補給が運転を維持しなければならない。4 番目はユーティリティへの復帰であり、切替エラーによって成功した瞬時対応が台無しになり得る。発電機の始動ログは、このシーケンスの一部を証明するに過ぎない。
誰が影響を受けるかは、顧客の設計に依存する。別の稼働中のスマラン拠点を持つネットワークは、経路を迂回させるかもしれない。SDCT を唯一のローカルハンドオフとして使用している顧客は、ローカルピアリングを失い、トランジットが利用可能であればより長い経路でトラフィックを送ることになるかもしれない。214 号室にのみホストされているデバイスは、到達不能になる可能性がある。バイラテラルおよびマルチラテラルセッションが同じ部屋を共有している PANDA-IX 参加者は、両方を一度に失う可能性がある。したがって、このイベントは、エンドユーザーを切断することなくレイテンシを上昇させる可能性もあれば、各メンバーのトポロジーに応じて、地域経路全体を消失させる可能性もある。
復旧の証拠は、代表的な負荷における統合ユーティリティ障害演習であるべきで、UPS 切替、発電機の受電、冷却継続、ルートサーバーセッション、顧客ポート状態のタイムスタンプを含む。燃料の前提条件と、発電機が始動しなかった場合のサービス復旧方法も含めるべきである。その証拠なしでは、「完全冗長化された電力」は、実証された復旧能力ではなく、意図を伝えるに過ぎない。
障害経路 2：冷却喪失は UPS よりも長く持続し得る
冷却イベントは、パケットロスを伴わずに始まる可能性がある。ファン、コンプレッサー、コンデンサー、コントローラー、または電源回路が故障すると、室温が上昇し、機器ファンが加速し、電力需要が増加し、その後ようやく機器がスロットリングを開始したり、シャットダウンしたりする。この遅延が、熱インシデントを欺瞞的にする。ネットワークグラフは健全に見えているのに、介入に利用できる時間は刻々と減少しているのだ。
214 号室がホテル内に位置することは、排熱経路に関する疑問を追加する。屋外機器は、ファサード、屋上、またはサービスエリアにあるかもしれない。配管、排水、制御系統は、SDCT が管理していないスペースを横断するかもしれない。これらの構成は、どれも本質的に危険というわけではないが、それぞれが保守とアクセスに関する依存関係を生み出す。公開資料ではそれらが特定されていない。
関連する尺度は、空調機の台数ではない。最大の冷却コンポーネントまたは分配経路が利用不能になった後でも、残りのシステムが契約 IT 負荷を制限内に維持できるかどうかである。これは、高温の外気条件下で、扉の開閉や現実的なネットワーク負荷のもとで実証されるべきである。警報の伝達も、通常時間外にテストされるべきである。24 時間 365 日のサポートは、熱シャットダウン前に誰かが診断して行動できる場合にのみ価値があるからだ。
顧客のフェイルオーバーは、機器が消失する前に、冷却アラームをサービスリスクとして扱うべきである。ネットワークは、部屋にまだ到達できるうちに、ローカルプリファレンスを下げたり、トラフィックを排出したり、重要なサービスを移動させたりできる。SDCT は、アラート閾値を定義し、顧客通知ウィンドウを提供することで支援できる。小規模事業者が大規模キャンパスよりも機動的に対応できるのはここだ。顧客チームと施設チームが、同じ部屋、機器、経路を把握できる。その運用上の親密さは、正式化されて初めて強みとなる。
障害経路 3：接続拠点（meet-me）の中断は一度に多くのネットワークを機能不全にし得る
IX のメンバー数は、集中を通じて価値を生み出す。同時に、障害も集中させる。コアスイッチの故障、設定ミス、ループ、共有クロスコネクトパネルの故障、あるいは光ファイバーライザーの切断は、複数の ASN に同時に影響を及ぼし得る。ルートサーバー自体は、バイラテラルピアリングを停止させることなく故障し得るが、それは顧客がバイラテラルセッションを設定しており、スイッチングファブリックが利用可能である場合に限られる。1 台のスイッチと電源経路上の 2 つの論理ルートサーバーは、共通の物理イベントに対する保護にはならないだろう。
公開 IPv4 ビューは、1 つのルートサーバーインスタンス、RS1 Semarang を露出している。2 つ目の独立して給電されたルートサーバーや、2 つ目の交換スイッチは示されていない。これは、存在しないことの証明ではない。検証可能な範囲の限界を定義しているだけだ。PeeringDB は、PANDA-IX に対して単一のローカル施設をリストしている。メンバーが同じ交換サービスを拡張できる、開示された第 2 のサイトはない。
したがって、復旧テストはコンポーネントレベルとサイトレベルで行われるべきである。コンポーネントテストには、ルートサーバーの再起動、スイッチスーパーバイザの故障、ソフトウェアアップグレード、ポートチャネルメンバーの喪失、設定ロールバックが含まれる。サイトテストでは、部屋全体が使用不能になった場合に、顧客が地域接続性を維持できるかどうかが問われる。同じラック内の 2 台目のスイッチは、一部のコンポーネント故障を解決するかもしれない。建物レベルのイベントには、異なるユーティリティと光ファイバー経路上の第 2 のピアリングサイトが必要である。
多くの小規模 ISP にとって、第 2 のサイトは立ち上げ時に高価すぎる可能性がある。正直な代替策は、サービスをシングルサイトと定義し、メンバーがトランジットや別の IX を通じて外部復旧を設計するのを支援することだ。可用性は、運用境界が明示されている場合に向上する。名目上異なるセッションが、顧客の知らない依存関係を共有する場合に低下する。
障害経路 4：洪水と火災は建物のイベントであり、ラックのイベントではない
スマランのより広範なハザードプロファイルを無視することはできない。世界銀行は、同市が沿岸洪水、河川洪水、降雨洪水にさらされており、低地、9 本の主要河川、制約された都市排水、地盤沈下があると説明している。その洪水リスクデータセットは、地盤沈下に関連する高潮洪水と、激しい嵐の後の短時間の局地的または河川洪水の両方を特定している。スマランの防災局は更新された2025 年の洪水リスクマップを公開し、市長は 2025 年 1 月に洪水、地滑り、異常気象に対する緊急警戒態勢を宣言した。
これらの市レベルの資料は、ホテル・パンダナラン自体が特定のリスクバンドにあることを確立するものではない。そのためには、サイト固有の排水、標高、アクセス調査が必要となるだろう。2 階の部屋は、浅い地表水への機器の直接的な曝露を減らすかもしれないが、ラックの高さは、ユーティリティ配電盤、発電機、燃料系統、光ファイバーチャンバー、道路アクセス、建物入口を持ち上げるわけではない。乾燥した部屋も、冠水した街区によって孤立し得る。
火災は、逆の垂直問題を生む。ホテルの別の場所で火災が発生すると、214 号室が無傷であっても、建物の避難、電源遮断、煙の移動、スプリンクラー作動、立ち入り制限が引き起こされる可能性がある。部屋内の自動消火システムは、シナリオの一部にしか対処しない。顧客は、IX が安全に通電状態を維持できるか、誰が再入室を許可できるか、再起動前に機器がどのように点検されるかを知る必要がある。
正しい対応は、スマランのすべてのサイトを不適格と扱うことではない。地域インフラは、地域ユーザーがいる場所に存在しなければならない。そうではなく、地域のハザードに見合った価格設定と設計を行うことだ。証拠には、サイトの標高、排水経路、電気および発電機設備の位置、保護された光ファイバー引き込み口、漏水センサー、防火区画評価、消火点検、代替アクセス計画が含まれるだろう。定期的な演習では、単に 1 台の機器が故障したのではなく、建物全体が利用不能であると想定すべきだ。
影響を受ける人々は顧客リストよりも広範
PANDA-IX の直接の顧客はネットワーク事業者だが、障害は、交換機の名前を聞いたこともないかもしれない人々に波及する。ローカルピアを喪失した ISP は、トラフィックをジャカルタや他のハブ経由で送るかもしれず、距離と輻輳が増大する。コンテンツ経路は引き続き利用可能かもしれないが、より遅くなる。リアルタイムの通話、ゲーム、決済、ホスト型ビジネスシステムは、完全な停止が現れる前に、その変化を感じ取る。
影響は一様ではない。堅牢なトランジットと別の交換経路を持つネットワークは、レイテンシやトランジット量で代償を払いつつも、損失を吸収できる。SDCT に 1 台のルーターと 1 つの外部アップリンクを持つだけの小規模プロバイダーは、ローカル到達性と完全切断との間で、より厳しい選択を迫られるかもしれない。サービスのホスティングがそうしたネットワークの背後で行われている大学、病院、企業は、SDCT と契約していなくても、そのプロバイダーの設計を引き継ぐ。
これが、一般的な稼働率のパーセンテージよりも、顧客のフェイルオーバー実証が重要である理由だ。ルートサーバーは高いプロセス稼働時間を達成しつつも、顧客のエンドツーエンド経路は脆弱なままかもしれない。逆に、メンバーがバイラテラルセッションを維持していれば、1 回のルートサーバー停止はほとんど影響を与えないかもしれない。意味のある測定は、障害をまたいでエンドユーザーから宛先までの代表的なトラフィックを追跡し、再ルーティング後の収束時間、パケットロス、レイテンシ、容量を記録するものである。
SDCT は、メンバー演習を組織化することで、地域の回復力を測定可能にできるかもしれない。参加者は、特定のルートを引き出し、ポートを無効化し、ルートサーバーの喪失をシミュレートし、代替経路を介したリモートアクセスをテストするだろう。集計結果は、商業上の詳細を公開することなく公表できる。この演習により、どの依存関係が施設全体に及ぶのか、そしてどの顧客がそれらを迂回する設計をしているのかが明らかになるだろう。
評価を変えるものは何か
証拠は、明確な現在形の結論を支持している。PT Semarang Data Center は登録企業であり、APJII の法人会員で、割り当てられた番号資源を有している。PANDA-IX は稼働中のルートサーバー、設定された参加者、確立された BGP セッション、公開監視を備えている。ホテルベースの施設は、複数のネットワークと現在の商業オファーとともにリストされている。これらの事実は、運用中の地域相互接続サービスを説明するのに十分である。
しかし、証拠は回復力クラスを割り当てたり、より広範な継続性の約束を検証するには不十分である。5 つの開示がそれを迅速に変えるだろう。
第一に、物理的境界を公表すること：部屋の広さ、ラック数、最大 IT 負荷、現在の契約負荷、拡張限界、サイト所有者、ホテルとの責任分担。第二に、コンポーネントの冗長性、保守時の隔離、故障モード時の容量を含む、簡素化された電気および冷却トポロジーを公表すること。第三に、キャリア引き込み口と、光ファイバー経路が物理的に多様化する地点を特定すること。第四に、最新の火災、電気、適用可能な建築承認と、独立したデータセンター評価を提供すること。第五に、ユーティリティ喪失、冷却喪失、ルートサーバー、スイッチ、顧客フェイルオーバーの演習結果を公表すること。
事業者はまた、ネットワークビューを整合させるべきである。PeeringDB は 14 の ASN と 15 のポートをリストしているが、稼働中の IPv4 ルートサーバーは、いくつかのピアが確立され、いくつかが Active または Idle であり、現在の PeeringDB リストにはない設定済みアドレスを表示している。公開メンバーページはより少ないセットを示し、特別なコンテンツエントリを含んでいる。これらの違いは、通常のタイミング、ポリシー、設定変更を反映している可能性がある。日付入りの運用ステータスページは、契約メンバー、プロビジョニングされたポート、確立されたルートサーバーセッション、トラフィックがアクティブなピアを区別できるだろう。
最後に、SDCT は AS154034 の交換 LAN 外での役割を説明すべきである。それが意図的にルートサーバーのアイデンティティのみであるならば、グローバルアナウンスがないことは想定通りであり、その旨を明記すべきである。もしそれがトランジットや公開管理の到達性を提供することも意図されているならば、事業者はアクティブな発信元とフェイルオーバー設計を特定すべきである。明確化することで、誤警報と過剰な思い込みの両方を防ぐことができるだろう。
地域施設は制約を可視化することで信頼を獲得する
スマランは、すべてのデジタルサービスがジャカルタを経由する必要はない。ローカルな相互接続ポイントは、不必要な距離を減らし、中部ジャワのネットワークが集う場を創出し、小規模事業者にピアリングへの実用的な第一歩を提供できる。SDCT の少ユニットの提供は、商業的な敷居をさらに下げる。プロバイダーは、フルキャビネットを約束する代わりに、ルーター1 台を設置できる。IX の稼働中の BGP セッションは、この提案が実際の参加を惹きつけていることを示している。
次の段階は、単にロゴやポート総数を増やすことではない。障害時にも、この部屋が現在のコミュニティを支え続けられるという証拠である。ホテルを拠点とする敷地では、どのシステムが専用で、どれが共有されており、共有システムがどのように管理されているかを正確に示すことを意味する。洪水の多い都市では、2 階のラックより下、つまり道路アクセス、発電機の配置、光ファイバーチャンバーに目を向けることを意味する。成長中の IX では、名目上のポートとアクティブセッション、そしてアクティブセッションと復旧可能なトラフィックを区別することを意味する。
同社は、その小規模さを強みに変えることができる。簡潔な図表を公開し、統合テストに顧客の立会いを招き、現在のルートサーバーの状態を開示し、あらゆる共通の依存関係を文書化できる。メンテナンスウィンドウを明確にし、メンバーが代替経路を構築するのを支援できる。これらはどれも、214 号室をハイパースケールキャンパスに見せかける必要はない。その施設が実際に何であるかを定義し、約束されたサービスがその境界内で存続することを証明することを必要としているのだ。
Semarang Data Center はすでに最初の閾値を越えた。PANDA-IX は稼働中の地域 IX として観測可能である。より困難な閾値は運用上の信頼である。それは、顧客が電力と接続性に関して真に独立した 2 つの経路を追跡でき、1 つの障害後の冷却容量を確認でき、ホテルとの境界を理解し、成功したフェイルオーバー演習をレビューできるようになったときに達成されるだろう。それまでは、この IX は信頼できるローカルノードではあるが、未解決の回復力問題を抱えており、ラックユニットが 1 つ増えるごとに、その問題の重要性は増していく。