要約

  • 2つ目の契約や回線IDは、2つ目の独立した物理・論理経路を証明しない。
  • 英国の公的指針は、事業者名ではなく、建物引込、地理的経路、PoP、相互接続、電源、運用を含むエンドツーエンド依存関係を見るよう求めている。
  • バックアップ回線をレジリエンス対策と数えるには、共通障害領域を限定的でも明示し、対象障害に対する切替を試験する必要がある。

事業継続計画のファイルには、2枚の請求書、2つのSLA、2つのサポート窓口が並ぶ。設備担当者は、主回線を事業者A、副回線を事業者Bとして、通信欄を「冗長化済み」にする。

しかし建物の外では、2本のアクセス回線が同じハンドホールに入り、同じ道路管路を通ってから分岐しているかもしれない。1回の掘削事故で、両方が同時に切断される。

これは特定事業者についての認定ではなく、証拠不足を示す仮想例である。商取引が2つあることと、障害経路が2つあることは同じではない。

2契約がもたらす価値

2つ目のサービスには意味がある。容量を増やし、別の宅内装置、問い合わせ窓口、エスカレーション経路、契約上の救済を確保できる。障害が一方のサービス基盤だけに限定されるなら、もう一方が稼働を続ける可能性もある。

ただし、それだけでは共通依存を確認できない。建物出口、アクセス網、卸回線、集約拠点、相互接続、電源、保守担当者が同じ場合がある。小売ブランドが異なっても、地域アクセスの下層は同じネットワークかもしれない。

確認すべきなのは「何社から買ったか」ではない。「どの現実的な障害が2サービスを同時に止めるか」である。

英国指針が示す範囲

Ofcomの現行Network and Service Resilience Guidanceは、公衆通信ネットワークとサービスのアーキテクチャ、設計、運用モデルを対象にしている。詳細指針は責任をエンドツーエンドの経路で捉え、第三者が運用する部分や相互接続も含める。したがって、小売契約には表面から見えない基盤依存が含まれ得る。

Cabinet OfficeのTelecoms resilienceは、調達側の問題をさらに明確にする。異なる技術手段でも相互依存があるため、真の多様性を評価するのは難しい。複数社から購入しても共有インフラを使っていればレジリエンスが向上しない場合がある。ラストマイルについては、地理的なケーブル経路とPoPが物理的に分離しているという保証を得るよう勧めている。

DSITは事業者のレジリエンス義務とOfcomの役割を一般向けに整理している。EC-RRG文書はベストプラクティスの背景を提供する一方、現行規制を解釈する文書ではないと明記する。これらは依存関係を調べる根拠になるが、個別回線の分離を証明するものではない。

共通障害台帳を作る

顧客が機微な座標を含む全経路図を受け取る必要はない。ただし、レジリエンス主張を検証できるだけの証拠は必要である。

層 確認する問い
建物 異なる引込口、ライザー、構内経路を使っているか
アクセス 同じ電柱、ハンドホール、道路管路を共有していないか
集約 共通故障前に別々の集約拠点とPoPへ到達するか
相互接続 同じ引渡点、交換設備、キャリア、上流施設に依存しないか
電源 重要装置が同じ受電、室、UPS、蓄電池、発電機を共有しないか
運用 1回の保守、設定変更、委託作業が両方へ影響しないか
復旧 インターフェース停止ではなく、主経路そのものを除外して切替を試したか

保証は限定的でもよい。事業者は正確な座標を開示せず、ある境界まで物理分離を確認できる。再販事業者はアクセス区間だけを把握し、コア全体を保証できないかもしれない。その場合は保証の境界を記録し、未知の部分を「分離済み」と扱わない。

分離は変化する

ネットワーク再編で別々の回線が共通設備へ移されることがある。買収でPoP、電源、運用チームが統合される場合もある。建物工事により共通の引込口しか使えなくなることも、保守中に一時的な共通経路が生じることもある。

そのため、分離証拠には観測日と再確認条件が必要になる。日付はレジリエンスを生み出すのではなく、いつ確認したかを示すだけである。制御対象は物理・論理・運用上の依存関係である。

3つの受入状態

追加サービスは、2つ目の商品はあるが主回線との共通故障関係が不明な状態。境界付き分離は、明示した境界まで独立性が証明され、残る共通依存も開示された状態。試験済みレジリエンスは、対象障害領域を実際に除外し、期待した切替結果を記録した状態である。

公的資料は、特定事業者が虚偽の多様性を販売したと示していない。またOfcomの必須証明書を新設しているわけでもない。共通障害台帳と経路確認は、Elias Wardが指針から導く運用上の提案である。

2本の光回線がレジリエンス対策になるのは、経路と共通依存の証拠がその分類を支えるときだけだ。それまでは、未解決の共通モードリスクを抱えた2つのサービスにすぎない。

出典