要約
- AS27747 は Telecentro の登録上のネットワーク身元を確認できるが、全物理資産、現在の経路、障害時の予備容量までは示さない。
- 四本のフィーダー、2N、N+1、光リング、SIP ポートは境界のある設計・相互接続記録であり、独立した障害試験や物理経路の証拠を置き換えない。
写実的な編集用イラストであり、Telecentro の施設を撮影した写真ではありません。
番号ひとつの背後に、家庭と企業の通信がある
家庭の動画が止まる、企業の会議が切れる、別会社の携帯電話へ発信できない。利用者から見れば、どれも「通信が使えない」という一つの出来事に映る。しかし、原因は集合住宅の引込線、街区の集線装置、都市内の光ファイバー、他ネットワークとの接続口、データセンターの電源、冷却装置、あるいは経路制御のどこにでもあり得る。復旧を担う組織も、影響を受ける範囲も、原因がある層によって変わる。
Telecentro S.A.は、インターネット上で AS27747 を用いる。AS は自律システムの略で、共通の経路運用方針を持つネットワークのまとまりを指す。ASN は、その自律システムを世界で一意に識別する番号である。一般の読者には、国際的な経路交換で使うネットワークの身分証と考えると分かりやすい。番号が一意でなければ、他のネットワークは誰の経路情報を受け取り、どこへ通信を渡すべきか判断しにくくなる。
ただし、身分証にその人が毎日通る全道路が書かれていないのと同じように、ASN には全光ファイバー、管路、電源線、発電機、保守要員の配置は記録されない。AS27747 から読み取れるのは、公開された経路上の身元と責任の手掛かりである。そこから直ちに、Telecentro が全ての物理資産を所有している、予備経路が地理的に独立している、障害時にも平常時と同じ容量が残る、と結論づけることはできない。
LACNIC の RDAP は責任の帳簿であって設備台帳ではない
LACNIC の RDAP 記録は、AS27747 を Telecentro S.A.の名義に結び付けている。LACNIC はラテンアメリカとカリブ地域を担当する地域インターネットレジストリである。RDAP は、IP アドレスや ASN などの番号資源について登録情報を照会するための標準的な仕組みだ。この記録は「この番号が誰に登録されているか」という問いに対して、もっとも重要な一次資料になる。
登録簿の役割は小さくない。一意の番号、正確な連絡先、変更履歴、責任主体がなければ、誤った経路や不正利用、障害時の調整を追いにくい。だが、登録簿は現場を支配する地図ではない。AS27747 の登録は、どの道路の下にケーブルがあるか、どの建物入口を共有するか、どの変電所から受電するか、どの回線が借用でどれが自社所有かを示さない。
この違いは、ネットワーク運用を「許可を与える帳簿」だけで説明しないために重要である。番号資源の登録は、経路を識別し責任を記録する現実的な基盤だが、サービスを動かすのは光、電力、ルーター、冷却、保守作業と日々の運用である。稼働の事実は、ラベルではなく、実際の設備状態と障害時の挙動で確かめなければならない。
BGP が見せる経路と、道路の下の経路は同じではない
BGP はボーダー・ゲートウェイ・プロトコルの略で、異なる自律システムが「どのネットワークを経由すれば、どの IP アドレス群へ到達できるか」を交換する仕組みである。AS27747 が公開経路に現れることで、他ネットワークは Telecentro 側へ通信を渡す手掛かりを得る。経路が変われば、通信は別のネットワークを通ることもある。
しかし、BGP の二つの経路が二本の独立した地下管路を意味するわけではない。異なる上流事業者の線でも、同じ橋、同じトンネル、同じ道路の管路、同じ建物入口を共有することがある。論理上は別々に見える経路が、工事や火災、浸水で同時に切れる可能性がある。逆に、同じ運用主体の二本の線が、実際には大きく離れた経路を通っている場合もある。
したがって、経路表から分かるのは到達性の選択肢であり、土木的な独立性ではない。主経路が消えた後に別経路が選ばれても、その回線に十分な空きがなければ、通信は完全停止を免れても大幅に遅くなる。耐障害性を評価するには、経路が存在するかだけでなく、物理的な分離、平常時の利用率、障害時の余剰、切替時間まで確認する必要がある。
PeeringDB は有用な申告ディレクトリだが、独立監査ではない
PeeringDB は、ネットワークや施設の参加者が相互接続情報を登録する公開ディレクトリである。Telecentro のページは AS27747 を同社のネットワークとして示し、二つの AR-IX 接続と五つの施設を掲載している。その中には「Telecentro - Lomas del Mirador」が含まれる。IX はインターネット・エクスチェンジ、すなわち複数のネットワークが同じ環境で直接トラフィックを交換する場所である。
ピアリングは、二つのネットワークが互いの利用者向けの通信などを直接交換する取り決めを指す。直接接続があれば、遠い中継事業者を経由せずに済み、遅延や費用を抑えられる場合がある。PeeringDB の記録は、どこで接続を交渉できるか、どの施設にネットワークが存在すると申告しているかを知るために実用的だ。
一方で、掲載内容は参加ネットワークや施設が維持する情報であり、全ポートを常時測定する独立監視装置ではない。掲載された接続が今この瞬間に稼働しているか、どれだけトラフィックが流れているか、障害時に何秒で切り替わったかまでは分からない。ページに五つの施設があるからといって、五つの独立した障害領域があるとも限らない。
複数施設が同じ都市電力、同じ長距離光ルート、同じ橋や道路、同じ保守チームに依存することもある。別々の接続ポートが上流で同じ装置へ集約される可能性もある。施設数や IX 数は公開された接続面の広さを示すが、物理的な冗長性を証明するには、ケーブル入口、管路、電源系統、ポート容量、障害試験という別の証拠が必要になる。
Lomas del Mirador の施設記録が示す範囲
PeeringDB の施設ページは、「Telecentro - Lomas del Mirador」をブエノスアイレス州 Lomas del Mirador の Coronel Pringles 3407に置き、AS27747 と関連付けている。さらに48ボルト直流電源を記載する。通信設備では直流給電が広く使われ、電池と組み合わせることで短い停電の間も装置を動かしやすい。
ただし、異なる変電所からの受電については「非開示」とされている。非開示は、独立した変電所がないという証拠ではない。同時に、複数の独立変電所があるという証拠でもない。外部から言えるのは、公共ディレクトリだけでは、受電線が別変電所から来るのか、別道路を通るのか、上位の開閉設備を共有するのか判断できない、ということだけである。
住所も所有権の全体を確定しない。建物の所有者、データセンター設備の所有者、ネットワーク運用者、保守会社、電力会社は別々であり得る。誰が増設を決め、誰が現場への立入りを許し、誰が障害時の負荷優先順位を決めるかは、契約や許認可を見なければ分からない。今回の資料は施設の公開上の位置と関連ネットワークを示すが、全ての法的・経済的支配を分解するものではない。
600ラックという数字は、利用可能な600ラックを意味しない
Telecentro の現在のデータセンター紹介ページは、600ラックを収容できると説明している。また、TIA-942 とアルゼンチン中央銀行の規則に適合させた設計だとしている。TIA-942 はデータセンターの空間、配線、電力、機械設備、冗長性などを扱う業界標準の枠組みである。
ここでは会社の言葉をその範囲のまま扱う必要がある。ページは設計上の適合を述べているが、第三者認証の証明書、監査範囲、取得日を提示していない。このため「TIA-942 認証済み」と書き換えることはできない。設計上の参照と、独立機関が特定範囲を検証した認証は別物である。
600ラックも同様に容量の種類を分けなければならない。建物が収容できる計画ラック数、実際に設置済みのラック、通電済みのラック、顧客機器が入ったラック、販売可能なラック、障害時にも維持できるラックは同じではない。電力、冷却、床荷重、ネットワーク接続、契約状況のどれかが制約になれば、物理空間があっても利用できない。
公開ページは、設置数、稼働数、占有率、販売済み容量、障害時の使用可能容量を分けて示していない。従って、会社が600ラックの収容力を掲げることは報じられるが、600ラックが現在すべて通電し、顧客に提供され、非常時にも同じ負荷で動くとは言えない。設計容量を実効容量へ変換するには、電力と熱の裏付けが必要である。
99.995％は約束の形式であり、運用履歴そのものではない
同社ページは99.995％というサービスレベルの数字も示す。サービスレベル合意は、測定対象、測定期間、除外条件、達成できなかった場合の補償を定める商業契約であることが多い。数字は重要だが、それだけで過去の実測稼働率になるわけではない。
年間、月間、単一ポート、電源、ネットワークのどれを分母にするかで結果は変わる。計画保守、顧客設備の故障、不可抗力、上流事業者の障害を除外する契約もある。短い瞬断を「利用可能」と数える場合でも、音声通話や金融セッションは切れるかもしれない。逆に一度の長い障害が業務時間帯に集中すれば、同じ年間割合でも利用者の損失は大きい。
完全な契約文、監視地点、月次実績がないため、99.995％を独立して測定された長期実績と表現すべきではない。より正確なのは、Telecentro が特定のサービスレベルを掲げているが、その計算方法と歴史的な達成状況は今回の資料から確認できない、とする書き方である。
四本の中圧フィーダーは四つの独立電源を証明しない
会社ページは、施設が四本の中圧フィーダーへ接続できると説明する。中圧フィーダーは、電力網から敷地の配電設備へ電力を運ぶ重要な外部経路である。一本より四本の方が選択肢は多いように見えるが、耐障害性は本数より、どこまで互いに独立しているかで決まる。
四本が同じ変電所、同じ上位母線、同じ地下溝、同じ浸水しやすい区間を共有していれば、一つの上流事故が複数本を同時に止める可能性がある。別々の開閉器に接続していても、さらに上位で同じ送電設備へ集約されていることもある。公開情報には変電所名、引込経路、開閉構成、一本ごとの供給能力、最近の切替試験がない。
したがって、「Telecentro は四本の中圧フィーダーへのアクセスを掲げる」とは言えるが、「四つの独立電力系統を持つ」とは言えない。また、契約上割り当てられた最大電力、設備として引き込まれた電力、実際に通電済みの容量、故障時に利用できる容量も分ける必要がある。600ラックを同時に運用できるかを判断するには、IT 負荷、ラック密度、変圧器容量、冷却消費、非常電源の継続能力が要る。
2N 発電と N+1 UPS を平易に読む
Telecentro は、Cummins C3000 発電機による2N の待機発電を説明している。2N とは、必要な能力を満たす一式を N とした場合、理論上は全負荷を担える一式をもう一つ用意する考え方である。単に予備機を一台追加するより厚い構成だが、二系統が燃料、制御、排気、配電、保守で独立しているかによって実効性は変わる。
同ページは、1,250 kVA の UPS を N+1 構成で置き、リチウムイオン電池群も N+1 とする。UPS は無停電電源装置で、商用電力が失われてから発電機が引き継ぐまでの間、負荷へ安定した電力を供給する。N+1 は、負荷に必要な N 台に予備一台を加える構成である。二台同時故障への耐性や、保守中にも予備が残ることまで自動的には意味しない。
設計記号は稼働時間を答えない。発電機には始動用電池、制御装置、燃料、冷却、排気が必要である。UPS 電池の持続時間は、実負荷、電池温度、劣化状態で変わる。停電が長引けば、発電機の燃料補給と現場へのアクセスが新しい制約になる。今回の公開資料には、満負荷での燃料継続時間、補給契約、電池放電試験、発電機の負荷試験、保守中の同時故障条件がない。
そのため、2N と N+1 は会社が説明する設計構成であり、実障害で証明された運用成績ではない。冗長設備は、必要な時に起動し、必要な負荷を持ち、必要な時間を継続し、主設備と同じ故障原因に倒れない時に初めて役に立つ。設計の意図と、運用で利用できる余裕を混同してはならない。
冷却が止まれば、電力があっても容量は失われる
サーバーが使う電力の多くは熱になる。電源が維持されても、熱を外へ運べなければ、運用者は負荷を落とすか装置を停止する必要がある。Telecentro は、別室に配置した CRAC を N+1 とし、チラーも N+1 構成にすると説明する。CRAC はコンピューター室向けの精密空調で、温度、湿度、気流を管理する。チラーは冷水を作り、より大きな熱を移動させる設備である。
別室と N+1 は意味のある設計情報だが、熱系統全体の独立性は証明しない。複数の CRAC が同じ冷水管、ポンプ、制御盤に依存することがある。チラーの予備能力は、外気温が高い時には定格どおり出ない場合もある。一台を保守で止めている間は、N+1 がちょうど N へ下がり、その最中の追加故障が直接負荷へ届く。
障害時に何ラックを維持できるかを知るには、各冷却装置の定格、部分負荷性能、配管構成、気流設計、保守手順、猛暑条件を確認しなければならない。会社ページは十の防火区画を三モジュールに物理分離しているとも述べる。区画化は延焼を抑える考え方だが、検知、消火、ケーブル貫通部、実地訓練の有効性は区画数だけでは分からない。
四つのハブへ向かう光リングは管路図ではない
Telecentro は、データセンターから四つのハブへ光ファイバーリングを延ばし、主要な ISP と CDN へ接続すると説明している。ISP はインターネット接続事業者、CDN は利用者に近い場所へコンテンツを複製して配信を速めるネットワークである。光リングは通常、片側が切れた時に反対側へ回り込める論理構成を提供する。
だが、リングの両側が同じ管路、橋、建物入口、集線室を通れば、一つの物理事故で両方向を失う。経路が完全に分かれていても、予備側の空き容量が足りなければ、切替後に混雑する。公開資料には、正確な線路、管路所有者、ファイバー対数、点灯済み波長、利用率、保護切替時間、障害訓練が示されていない。
「四つのハブへ接続」は会社の設計説明であって、四本の独立かつ同容量のルートを証明するものではない。主要 ISP や CDN が複数あることも、建物の入口線や都市内の土木経路が別々であることを自動的に示さない。物理的な冗長性を確かめるには、装置のポートから道路、集線点、遠隔施設まで一本ずつ依存を追う必要がある。
2025年の三つの SIP ポートが示す電話相互接続
ENACOM が公開する2025年の公式文書には、Telecentro がネットワーク相互接続の拡張を求め、Telecom Argentina がその要請を受け入れ、文書に定める資源利用可能性または課金の条件で技術資源を用意したと記録されている。付表は Rosario、Córdoba、Tucumán の各都市に、地域番号用の新しい SIP ポートを一つずつ示し、コロケーションなしとしている。
SIP はセッション開始プロトコルで、IP 電話の呼を開始、変更、終了する信号に広く使われる。別事業者の加入者同士が電話するには、番号の経路と相互接続が正しく働かなければならない。この意味で三地点の記録は通信の連続性に関係する。しかし、SIP ポートは IP バックボーンの地図でも、地下管路の独立性を示す証拠でもない。
文書は、ブエノスアイレスから三都市までインターネット通信がどの長距離回線を通るかを示さない。ポート容量、予備ポート、物理回線、利用率、切替試験も記録していない。「コロケーションなし」という欄を、全ての搬送経路が別施設にあるという意味へ広げることもできない。また、契約が受け入れられた、または課金が始まったことは、その後のすべての時点でポートが稼働していた証明ではない。
それでも、この文書は制御が複数組織に分かれることを示す。Telecentro は自社側の拡張を求め、Telecom は自社側の資源を制御し、ENACOM は規制記録を保持する。事業者間通話の復旧には、両社の設定、容量、搬送回線、連絡体制が必要である。単一企業の内部冗長性だけでは、相互接続全体の継続性は説明できない。
2014年の一顧客事案を全ネットワークへ一般化しない
ENACOM の2016年決議は、名前が示された一人の顧客による電話とインターネットの苦情を扱う。文書によれば、障害は2014年3月2日に始まり、Telecentro は回線を修復し返金したと述べた。規制当局は電話回線が3月26日まで停止しており、決議に記された三営業日の修理期間を超えたと判断した。
決議は400,000 UT の罰金を科し、返金命令の未履行に関係する一日6,000 UT の追加措置にも触れている。この記録の価値は、抽象的な信頼性ではなく、特定顧客にとって復旧が長期間かかったという日付入りの事実を示す点にある。返金と技術的な復旧が別の責任であることも読み取れる。
一方、この事案は全加入者を母集団にした統計ではない。原因がデータセンター、電力、基幹光ファイバー、街区設備、顧客引込線のどこにあったかを決める情報もない。同時に影響を受けた利用者数も分からない。2014年の一件から、現在の平均修復時間、現在のネットワーク全体、Lomas del Mirador 施設の2N や N+1 の性能を推定することはできない。
正確な結論は限定的である。少なくとも一件の規制記録で、一顧客の電話回線が定められた修理期間を超えて停止したと判断された。しかし、現在の全ネットワークの信頼性を肯定または否定するには、原因別の障害件数、影響加入者数、検知時間、復旧時間という追加データが必要である。
電源障害が利用者まで伝わる道筋
公開情報を基に、証明済みの事故ではなく、検証すべき障害連鎖を描くことはできる。外部電力が失われると、開閉設備が異常を検知し、UPS と電池が重要負荷を支え、その間に発電機が始動する。発電機が正常に負荷を取り、燃料と冷却が続けば、利用者は大きな停止を感じないかもしれない。
始動に失敗する、電池時間が足りない、切替装置自体が故障する場合、ネットワーク装置やサーバーは電力を失う。長時間停電では、問題は発電機の台数から燃料物流へ移る。補給車が現場へ入れるか、地域全体の需要増加時にも契約が履行されるか、発電機を連続運転しながら整備できるかが重要になる。
2N でも二系統が同じ燃料タンク、制御系、搬入口を共有すれば、共通原因が残る。発電容量は IT 機器だけでなく、ポンプ、ファン、冷却装置、監視、安全設備も支えなければならない。猛暑時には冷却効率が落ち、必要電力が増える可能性がある。今回の資料には実負荷曲線がないため、何時間、どの負荷を維持できるかは計算できない。
電力が戻っても、復旧は終わらない。電池を再充電し、発電機と冷却を点検し、保護系統を通常状態へ戻す必要がある。サービスが最初に再開した時刻と、全冗長性が回復した時刻は異なる。二次障害へ耐えられる状態まで戻ったかを含めて、復旧を評価すべきである。
断線後は、迂回路の空き容量が結果を決める
光ファイバーが切れると、伝送装置の光警報からおおよその断点を推定し、装置故障か、建物入口か、外部ケーブルかを切り分ける。保護回線があれば自動切替が働くことがあり、なければ運用者が伝送や経路設定を変更する。切替が速ければ完全停止を短くできるが、予備回線が狭ければ性能低下は続く。
「別ルートが存在する」と「全通信を運べる」は別の条件である。予備側も平常時の通信を抱えていれば、主回線からの追加で上限に達する。動画は画質を落とし、企業 VPN は不安定になり、音声は遅延や途切れを起こす。ウェブページが一度開くかだけを測る監視では、このような縮退を見逃すことがある。
物理修理には道路掘削許可、管路への立入り、交通管理、予備ケーブル、接続箱、融着技術者が必要になる。第三者の土地や回線なら、Telecentro だけでは日程を決められない。同一管路で複数事業者が損傷すれば、外部の代替容量も同時に逼迫する。公開資料には断線の平均復旧時間や予備品配置がなく、この復旧力を定量評価できない。
修理後の戻し作業も重要だ。通信量が少ない時間に主経路へ戻し、光レベル、誤り、損失を確認する必要がある。修復直後に臨時容量をすべて外すと、次の故障に対する余裕が小さくなる。耐障害性とは最初の迂回だけでなく、修理中と復帰中にも第二の健全な道を残せることを含む。
影響を受ける相手は、故障した層で変わる
家庭利用者は、屋内装置、引込線、街区ノード、集線網、より遠い相互接続へ連なる。企業は専用接続、固定 IP、音声、ラック収容を利用することがあり、短い停止や経路変化にも敏感である。コンテンツ事業者は CDN とピアリングを通じて地域利用者へデータを送る。他通信事業者は IX や SIP で Telecentro と接続し得る。
引込線なら一棟、街区ノードなら近隣、集線装置なら広い地区、データセンター電源なら収容設備と中核ネットワーク、長距離や相互接続ならネットワーク間通信に影響が広がる可能性がある。しかし公開資料は顧客トポロジーを示さないため、具体的な顧客名を推定してはならない。会社サイトにロゴがあるだけで、重要な本番負荷を当該施設へ置いているとは言えない。
接続ネットワークには異なる物理構成があり、屋外に電源を必要とする装置を置く方式も、屋外の分岐部を無電源にする光方式もある。どちらも局側設備と利用者側装置には電力が必要で、上流の集線点を共有する可能性がある。今回の資料は Telecentro の地区別接続構成を示さないため、一つの方式を全利用者へ当てはめたり、商品分類から特定住所の復旧力を推定したりはできない。
所有、運用、保守、相互接続の権限は分かれている
復旧は一社のボタン操作だけでは完結しない。Telecentro は自社ルーター、接続装置、顧客連絡、一部の光設備を制御できるだろう。だが、商用電力は電力会社、第三者施設は建物運営者、予備部品は供給会社、相互接続の反対側は別通信事業者、道路掘削は自治体の権限に依存する。
電源障害では、外部フィーダー、敷地内開閉器、UPS、発電機、冷却のどこが原因かを切り分ける。光障害では、測定から断点を推定し、管路所有者と立入り権を確認し、融着班を派遣する。第三者回線なら修理の優先順位を Telecentro だけで決められない場合がある。事業者間通話なら、双方の技術者と番号経路の調整が必要になる。
これが、ASN の運用者と全物理資産の支配者を同一視できない理由である。ASN は問い合わせる責任主体を明確にするが、契約や物理依存を消さない。連続性計画を評価するには、誰が経路変更を承認し、誰が現場へ入れ、誰が予備品を持ち、容量不足時に誰が優先順位を決めるかまで見なければならない。
発表、設置、通電、商用運転、障害時容量を分ける
インフラの状態は少なくとも六段階に分けて読む必要がある。会社が能力を発表・販売している段階、設備を建設・設置した段階、電力を接続し試運転した段階、商用サービスを開始した段階、顧客が契約・使用している段階、そして障害時にも使える容量である。Telecentro の会社ページは現在販売している設計とサービスの特徴を示すが、全設備の設置日、現在負荷、占有率、故障時容量を一括して証明しない。
PeeringDB の施設掲載も、現在の瞬間にポートが稼働中という証明ではない。ENACOM の SIP 文書は正式な拡張手続きを示すが、後日の利用率までは示さない。RDAP は番号登録を示すが、光ファイバー所有権は示さない。それぞれの資料は自分の層では有力であり、層を飛び越えて利用すると誤りが生まれる。
非専門家でも確認できる問いは明確だ。その数字は設計値か実測値か。装置は設置済みか、単なる商品説明か。予備回線は別の道路を通るか。切替後に残る容量はいくらか。最後の実障害では完全復旧まで何時間かかったか。この問いは、施設数や冗長性の記号だけを数えるより、現実の継続性に近い。
いまの資料から不足している決定的な証拠
第一に、物理経路が不足している。光リングの両側がどの入口と管路を使い、五つの申告施設がどのように結ばれ、どこが自社資産でどこが第三者回線かが分からない。安全上、詳細座標を公開しなくても、橋、トンネル、道路、建物入口といった共通要因の有無を概括することはできる。
第二に、電力の独立性と継続時間が不足している。四本の中圧フィーダーがどの変電所から来るか、一本・複数本の故障時にどれだけの IT 負荷を保てるか、発電機の満負荷継続時間、燃料補給、電池の実負荷試験が必要である。発電機が無負荷で始動した事実だけでは、長時間の施設運転を証明できない。
第三に、容量の状態が不足している。600ラックの設置、通電、占有、販売可能の内訳、1,250 kVA が単機か系統全体か、光リングの点灯済み容量と空き、相互接続ポートの利用率が分からない。正常時の余裕と、一系統を失った時の余裕を別に示すことが重要になる。
第四に、実運用の履歴が不足している。停電、冷却、断線、相互接続障害で、検知、切替、暫定復旧、完全復旧に何分・何時間かかったか。利用者は完全停止したのか、遅延や容量低下だけだったのか。2014年の一件は履歴の必要性を示すが、全体評価には原因別の複数事例が要る。
どの新情報なら評価を変えられるか
独立監査や規制資料が、四本のフィーダーが異なる変電所から別経路で入ることを確認し、単一故障時の負荷も示せば、現在の「独立性不明」という評価は変わる。上流で共通母線を共有する証拠が出れば、反対に共通故障をより具体的に記述できる。
発電機の実負荷試験、電池放電試験、燃料継続時間、補給訓練が公開されれば、2N や N+1 という設計記号から運用証拠へ進める。試験には日付、負荷、継続時間、同時に停止させた装置、保守状態が必要だ。短い無負荷始動は、地域停電中の長時間運転とは異なる。
光経路について、別建物入口、別都市回廊、障害時利用率、実際の断線切替記録が出れば、四ハブのリングを物理的な冗長性として評価しやすくなる。もっとも有用なのは、どこが切れ、どこへ迂回し、予備回線がどこまで埋まり、誰がなお影響を受け、いつ完全な保護状態へ戻ったかという記録である。
規制当局や会社が、原因別障害数、影響利用者数、検知時間、修復時間、是正措置を継続的に公開すれば、2014年の個別事案を代表性のある背景に置ける。新しい統計がなければ、一件を一件のまま保ち、全体を褒める材料にも非難する材料にも広げないのが妥当である。
サービスを買う側が確認できる現実的な質問
企業が回線やラックを調達する時、平常時容量と単一故障時容量を分けて質問できる。計画保守でどの装置が外れ、その間に何段の保護が残るか。二本のアクセス線は別の建物入口と管路を使うか。重大事故の通知期限、原因説明、復旧後報告は契約に含まれるか。こうした確認は、顧客がルーター設定の専門家でなくても可能である。
家庭利用者の選択肢は限られるが、規制当局が地域別・原因別の復旧データを示せば、偶発的な引込故障と、繰り返す共有ボトルネックを分けやすくなる。正確な設備図やリアルタイム設定は安全上公開できなくても、独立性の概要、試験方法、事故時間、容量範囲は公開し得る。
有用な透明性とは「絶対に止まらない」という約束ではない。どの単一故障を許容し、どの組合せは設計範囲外か、範囲を超えた時にどう安全に縮退するかを明らかにすることである。そうした説明があれば、市場と規制は美しい構成名ではなく、現実に働く冗長性を評価できる。
今後注目すべき四つの変化
一つ目は電源と冷却の開示である。異なる変電所、別引込経路、発電機継続時間、負荷試験、冷却の共通部が示されれば、会社の設計説明を実運用評価へ近づけられる。2N、N+1、高い可用性数字だけが繰り返されるなら、証拠の層は変わらない。
二つ目は AS27747 の接続面である。PeeringDB に新しい施設や IX が加われば拡張の兆候にはなるが、本当に重要なのは新経路が共通故障を減らし、十分な予備容量を持ち、実障害で引き継いだかである。地図上の点の増加だけを耐障害性の向上と呼ぶべきではない。
三つ目は、Rosario、Córdoba、Tucumán の SIP 拡張について、運用開始日、代替ポート、障害処理などの後続情報が出るかである。契約文書は合意と資源準備の過程を示す。運用データは、その接続が負荷と障害の中でどう働いたかを示す。
四つ目は苦情と障害記録である。一件では全体を代表しないが、同じ原因と復旧時間を持つ事例が複数続けば、反復する弱点が見えることがある。逆に、公表された苦情が少ないだけで無障害とは言えない。報告制度、利用者行動、情報公開の程度が見える件数を左右するからである。
家庭から外部ネットワークまでの一往復に潜む共有点
一つのウェブ要求を、家庭から遠隔サービスまで往復する荷物として考えると、依存関係を理解しやすい。家庭内ルーターから出た通信は、建物や街区の接続設備へ入り、複数利用者の通信と一緒に集線される。その後、都市内の中核装置、AS27747 の経路制御、ピアリングまたは上流接続を経て、目的のネットワークへ渡る。帰りの通信も、必ずしも同じ道を逆向きに通るとは限らない。
受動分岐を使う光接続では、局側装置から伸びる光を複数加入者へ分ける。分岐部に電力が不要でも、局側装置と家庭側端末には電力が要る。途中に増幅器などの有源装置を置く接続方式では、その装置が地域電源に依存する。停電時の影響範囲や予備電源を置く場所は構成で変わる。Telecentro の公開資料は住所ごとの方式を示さないため、特定利用者がどの電源点と集線点に依存するかは分からない。
二つのアクセス技術が上流の同じ集線施設へ入れば、その施設は共有点になる。家庭側の光ルートが別でも、都市内中核へ向かうケーブルが同じ管路へ集まることもある。さらに、複数の外部接続が同じ建物や電力に依存すれば、論理層の選択肢は物理事故で同時に失われる。利用者が「回線を二つ契約した」だけでは、こうした共有点を除けない。
本当に独立した接続を求める企業は、事業者名だけでなく、建物入口、局舎、都市内経路、長距離搬送、最終的な相互接続まで質問する必要がある。セキュリティ上、詳細な座標を出せなくても、主要な共有点の有無、単一故障時の最大容量、切替試験の方法は説明できる。公開情報はまだその粒度に届いていない。
短い瞬断と一日続く地域停電は別の試験である
電圧の一時的な低下なら、UPS と電池が変動を吸収し、利用者は気付かない可能性がある。数分の停電では、発電機が始動して安定するまでの切替が主な課題になる。数時間から一日の停電になると、燃料、連続運転、冷却、交代要員、補給物流という別の要素が支配的になる。同じ「停電」でも、必要な証拠は時間軸によって変わる。
発電機が最初の一時間を問題なく走っても、長時間の信頼性は証明されない。燃料フィルター、潤滑、冷却、排気、振動、制御の状態を監視し続ける必要がある。地域災害で道路が混雑すれば、燃料契約があっても補給が遅れる。複数施設が同じ供給業者を使えば、在庫と配送車が共同の制約になる。2N の発電設備があっても、同じ燃料物流に依存すれば長期の共通リスクは残る。
電池にも時間と状態の境界がある。公称時間は、新品時の一定温度と負荷を前提にする場合がある。実際には経年、充電状態、室温、瞬間負荷で持続時間が変わる。発電機の始動に失敗した時、電池が何分間の判断猶予を与えるかは重要だが、今回の会社資料には実負荷放電試験がない。N+1 の電池群という構成だけでは、現時点の持続時間を算出できない。
長期停電の終盤では、正常時より冗長性が減っている可能性もある。一台の発電機を点検し、電池が再充電中で、燃料残量が少ない時に二次故障が起きれば、最初の瞬間より厳しい。復旧報告は「電力が戻った」だけでなく、発電、電池、冷却、燃料が再び設計上の予備状態へ戻った時点まで含めると、次の障害への備えを正しく評価できる。
冷却障害では、停止より前に容量を落とす判断がある
データセンターの障害は、必ずしも突然の全面停止として始まらない。チラーやポンプの一部が使えなくなれば、運用者は温度上昇を抑えるため、顧客負荷を減らしたり、一部区画の設備を止めたりする可能性がある。これはサービスを守るための縮退運転だが、契約上販売した容量をそのまま維持できるとは限らない。
N+1 の冷却構成は一台の故障を想定する。しかし、一台が定期保守で停止している時に別の一台が故障すれば、余裕は失われる。高い外気温で機器能力が低下すれば、正常時に見えた余裕が小さくなる。さらに、複数チラーが同じポンプ、配管、制御電源を共有すれば、機器台数とは別の単一故障点がある。
利用可能容量を示すには、平常時の最大 IT 負荷だけでなく、一台停止、二台停止、最高気温、停電発電中という条件ごとの維持可能負荷が必要になる。600ラックという空間容量に対し、各条件で何ラック相当を冷却できるかが分かれば、設計容量と障害時容量を結び付けられる。今回の公開資料にはその表がないため、外部から数値を補ってはならない。
縮退運転は顧客優先順位の問題も生む。ネットワーク中核、安全設備、特定顧客のラックを優先するのか、全顧客へ均等に制限するのか。契約と運用手順が決めるが、公開ページは答えない。設備の所有だけでなく、故障中に誰が負荷配分を決めるかも、インフラ支配の重要な一部である。
ピアリング障害と SIP 障害は利用者に違う形で見える
ピアリング接続が失われても、インターネット通信は別の上流や交換点へ回ることがある。経路が長くなれば遅延が増え、狭ければ混雑するが、到達性自体は残る場合がある。BGP は代替経路を選べても、アプリケーションが要求する品質までは保証しない。動画、ゲーム、企業の対話型作業は、単純なウェブ閲覧より遅延と損失に敏感である。
SIP 相互接続の障害は別の症状を生む。インターネット閲覧ができても、特定事業者間の発着信が失敗する、呼出し音の後につながらない、片方向音声になる可能性がある。復旧には SIP 信号、番号経路、メディア搬送、ファイアウォール設定、双方の容量を確認する必要がある。インターネット用の予備経路があるから電話も自動復旧するとは限らない。
2025年文書の三都市各一ポートという記載から、各地点の障害半径を計算することはできない。ポートの論理構成、予備接続、搬送網、最大呼量が不明だからである。だが、この記録は、通信継続性が複数事業者間の運用合意に依存することを具体的に示す。設備を二重化しても、相手側の単一インターフェースや設定が共通点なら、事業者間サービスは影響を受ける。
障害後の検証も分けるべきだ。インターネットなら経路、遅延、損失、帯域を測る。電話なら複数番号への実発着信、音声品質、緊急番号や地域番号の経路を確認する。単一の「ネットワーク正常」という表示では、両サービスの復旧を十分に確認できない。
容量を六つの箱に分ければ、誤解が減る
データセンター容量を読む時は、計画、設置、通電、契約、占有、障害時利用可能という六つの箱に分けるとよい。計画容量は建物や設計が目指す上限である。設置容量はラックや電力・冷却機器が現場にある状態。通電容量は実際に電力を受け試験できる範囲。契約容量は顧客へ販売済みの権利。占有容量は機器が入り動いている量。障害時容量は一系統を失った後も維持できる量である。
600ラックという数字は最初の箱、または一部は二番目の箱を示す可能性があるが、公開文だけで全箱へ配分できない。1,250 kVA も、単一 UPS 単位の値か、モジュールの値か、全体の値かを明確にしなければ、ラックあたり電力へ換算できない。99.995％も容量ではなく、契約上の可用性指標である。異なる種類の数字を一つの「規模」にまとめないことが大切だ。
ネットワーク容量にも同じ区分がある。敷設済みファイバー、装置を付けたファイバー、光を点灯した波長、顧客へ販売した帯域、現在流れている通信、障害時に空いている帯域は別である。光リングが存在しても、予備側の障害時空き容量が不明なら、サービス継続の程度は判断できない。
こうした箱分けは、会社の主張を否定するためではない。会社が示す設計情報を、独立して確認できる範囲に置くためである。新しい設置・通電・利用データが出れば、該当する箱を更新できる。分からない箱を空欄のまま残すことが、架空の精度を与えるより正確である。
復旧速度だけでなく、完全な保護状態への帰還を見る
障害対応には少なくとも四つの時刻がある。最初に異常が発生した時、監視が検知した時、利用者向けサービスが暫定的に戻った時、そして修理と回切を終えて通常の冗長性へ戻った時である。公表される「復旧時刻」は三番目だけを指すことが多いが、次の障害へ耐えられるのは四番目の後である。
例えば光リングの片側が切れ、反対側へ通信が迂回すれば、サービスは短時間で戻る。しかし修理が終わるまで単一路線であり、さらに一か所切れれば停止する。発電機運転中も、電力は戻っていても商用電力と電池の予備状態は平常と違う。冷却一台を失った N+1 も、サービス継続中ではあるが追加故障への余裕がない。
顧客が知るべきなのは、暫定復旧の速さと、完全保護への帰還の両方である。後者が長いと、障害が連続する期間の危険が増える。復旧報告に、切替先、縮退容量、残る単一故障点、修理予定、冗長性回復時刻が含まれれば、利用者は現実のリスクを判断しやすい。
2014年事案は、利用者側でサービスが長く戻らない時の重要性を示す。しかし資料は検知、暫定復旧、完全保護という段階を分けない。将来の障害記録がこの時間軸を含めば、単なる停止日数以上に、Telecentro の運用能力を評価できる。
結論：公開帳簿は身元を示し、耐障害性は稼働の現実が証明する
Telecentro をめぐる公開資料は、有用だが不完全な証拠の鎖を作る。LACNIC の RDAP は AS27747 を Telecentro S.A.へ結び付ける。PeeringDB はネットワークが維持する IX と施設の申告を示す。施設ページは Lomas del Mirador の所在地と限定的な電源情報を載せる。会社ページは600ラック、四本の中圧フィーダー、2N 発電、N+1 の UPS・電池・冷却、四ハブへの光リングを説明する。ENACOM 文書は三都市の SIP 拡張と、過去の一顧客事案を記録する。
それぞれは特定の問いに答えるが、どれも単独で全体の耐障害性を証明しない。ASN は識別可能な責任主体を示し、全資産の所有一覧ではない。PeeringDB は申告ディレクトリであり、リアルタイム測定ではない。2N と N+1 は設計意図であり、燃料、保守、故障時間の成績ではない。SIP ポートは電話相互接続であり、IP 基幹網の地図ではない。2014年事案は一顧客の長い復旧を示し、現在のネットワーク全体の統計ではない。
利用者、企業、他ネットワークにとって最後に残る問いは具体的だ。一本のフィーダー、一台の冷却装置、一段の光ファイバー、一つの相互接続が失われた時、通信はどこへ移るのか。予備資源はどれだけの負荷を持てるのか。誰が修理を承認し、完全な保護状態へ戻るまでどれほどかかるのか。公開帳簿は質問すべき相手を示す。その答えは、実経路、実容量、試験、障害記録という稼働の現実からしか得られない。