まとめ

  • Vertex Connectivity LLC は、単なる休眠会社名ではない。ARIN は AS149513 とコロラド州ボルダーに所在する同社への直接割り当て IPv4 ブロックを登録しており、RIPE NCC には 2 つ目の Vertex ASN が記録されており、公開ルートコレクターは調査時点で AS149513 が IPv4 および IPv6 ピアのすべてから到達可能であったことを確認している。
  • 物理的なフットプリントはローカルブロードバンドアクセスネットワークではない。Vertex が自己申告する相互接続記録では、AS149513 は香港、東京、ロサンゼルスの 10 のデータセンターと 5 つのエクスチェンジファブリック上に配置され、アジア太平洋の範囲と SyCloud ルーティング名が記載されている。電柱、鉄塔、ファイバードロップ、顧客宅内機器、または地域の家庭向けサービスエリアを確立する公開証拠はない。
  • 多様性はコントロールプレーンでは見えるが、現地では証明されていない。公開経路は PCCW Global、NTT、HGC Global、中国聯通 Global、SoftBank、Hurricane Electric などのネットワークを介して AS149513 に到達するが、複数のリンクが同じ香港の施設、メトロダクト、クロスコネクト事業者、または海底ケーブル経路内に収束する可能性がある。
  • ネットワーク証拠のグレードは中程度である。現在のルーティングとエクスチェンジの存在は強力だが、導入容量、トラフィック、所有機器、施設契約、経路分離、バックアップ電源の露出、人員、顧客条件、および測定された復旧は未公開のままである。正しい回復力の問いは、SyCloud がどのようにして複数都市のホスティングおよびトランジットサービスを維持しているかであり、地域 ISP がどのようにしてラストワンマイルを修理するかではない。

最初に見える障害境界はミートミールーム

Vertex Connectivity の最も具体的な公の兆候は、塔の上の無線機や家の外のファイバードロップではない。それはインターネットエクスチェンジのアドレスである。Vertex のAS149513 の PeeringDB 記録は、Equinix Hong Kong への 100 Gbps 接続、東京と米国西部の BBIX への 100 Gbps 接続、および Equinix Tokyo と Hong Kong Internet Exchange への 10 Gbps 接続を報告している。また、10 のデータセンター拠点をリストしている。香港に 6 つ、東京に 2 つ、ロサンゼルスのダウンタウンに 2 つである。

この地理的条件がインフラストラクチャ分析全体を変える。地域アクセスプロバイダーは限定されたサービスエリア内の家庭や企業から月々の料金を徴収し、それらに到達するために必要なケーブル、無線、電柱、キャビネット、または顧客機器を維持する。一方、Vertex の可視化されたネットワークは、自律システムが経路とトラフィックを交換する場所に位置している。その公の顧客は特定されていないが、ルーティング観測では背後に他の自律システムが示されている。したがって、障害は、障害が発生した部屋から遠く離れた場所に散らばるホストサーバー、アドレス空間ユーザー、下流ネットワーク、またはリセラーに影響を与える可能性がある。

同社の物理的な依存関係は、サードパーティ施設内のラック、ルーター、光インターフェース、クロスコネクトから始まる。これらの施設には、ユーティリティ電力、予備電力、冷却、セキュリティ、および管理された技術者アクセスが必要である。メトロトランスポートは建物間を接続しなければならない。長距離および海底システムは、香港、日本、および米国を接続しなければならない。外部キャリアは Vertex の経路を受け入れ、伝播しなければならない。設定、フィルタリング、および経路起点認証は正しく維持されなければならない。ポートは電気的に点灯したままで、経路が撤回されたためにトラフィックが失敗することがある。経路は可視のままで、輻輳やクロスコネクト障害によりサービスが使用不能になることがある。

この区別は意味的なものではない。どの冗長性の主張が重要かを決定する。2 つ目の塔はワイヤレスアクセスプロバイダーにとって重要だろう。Vertex にとって、2 つ目の BGP ネイバーは、同じ脆弱なプラントを共有しない施設内で、真に分離された回線を介して異なるルーターに到達する場合にのみ意味を持つ。2 つ目のエクスチェンジメンバーシップは、十分な余剰容量でそこにトラフィックを移動できる場合にのみ意味を持つ。ロサンゼルスの拠点は、通常香港に依存する経路、サービス、および顧客セッションが太平洋を越えて復旧または移行できる場合にのみ意味を持つ。

したがって、証拠は、回復力がアクセス修理に依存するローカル接続料金という考えと矛盾する。公開記録には、検証されたローカル料金、ローカルサービス半径、またはアクセスプラントは存在しない。しかし、実際の運用依存関係を持つ稼働中の相互接続ファブリックが存在する。責任ある対応は、観測可能なネットワークを分析し、小売アクセス仮説を支持されていないとマークすることである。

会社に関連付けることができるもの

法的および番号リソースのアイデンティティは、商業的アイデンティティよりも強い。AS149513 の ARIN 記録は Vertex Connectivity LLC を指名し、ハンドル VCL-147-149513 を使用し、現在の ARIN 登録日を 2023 年 9 月 26 日としている。関連するARIN 組織記録は、コロラド州ボルダー、Broadway Street 1942 番地 Suite 314C を記載し、syhots.comの連絡先アドレスを使用している。ARIN はまた、23.158.104.0/24を Vertex への直接割り当てとして記録しており、2023 年 7 月に登録されている。

これらの記録は番号リソースに対する管理統制を確立する。ボルダーにネットワーク運用センター、ルーター、顧客、または従業員が存在することを証明するものではない。同じスイートは、多くの無関係な企業の公開記録に登場し、会社登記サービスによって使用されている。施設、人員、または機器の記録がそれ以上確立しない限り、法的および連絡先住所として扱うのが最善である。そのようなボルダーの運用証拠は見つからなかった。

同社の 2 番目の登録済みネットワークアイデンティティは、より複雑な運用履歴を明らかにしながら法的リンクを強化する。AS197547 の RIPE NCC 記録は Vertex Connectivity LLC を指名し、コロラド州登録番号 20231678240 を引用し、ボルダー住所を繰り返す。自律システムを短縮名 Vertex でリストしている。RIPE 記録は管理的には最新であるが、現在のグローバルルーティング観測では、AS197547 が Vertex の直接割り当て IPv4 ブロックを発信していることはもはや示されていない。

公開ルート履歴は異常に情報量が多い。23.158.104.0/24 の RIPEstat 履歴は、AS197547 が 2023 年 7 月から 2026 年 5 月 18 日までブロックを発信していたことを示している。AS149513 は 2026 年 5 月 7 日に発信を開始し、短い重複期間を経て唯一の観測された発信元となった。調査時点では、RIPEstat のルーティングステータス結果は、AS149513 を現在の発信元として、327 の IPv4 コレクターピアすべてからプレフィックスを確認した。

このシーケンスは、同じ合法会社に登録された 2 つの自律システム間の発信元移行と一致している。変更が発生した理由、どのルーターが移動したか、顧客セッションが移行されたかどうか、または 2 つの ASN が異なる製品や運用チームを表しているかどうかは開示されていない。2026 年 5 月にアクティブなルート管理が行われたことを示している。同社のネットワークアイデンティティはレジストリに固定されているわけではない。主要な直接割り当てブロックは、グローバルに到達可能なままで、ある Vertex ASN から別の ASN に移動した。

Vertex の公開ネットワーク名は SyCloud である。BGP.Tools は AS149513を SyCloud としてラベル付けし、PeeringDB は同社をsyhots.comとルートセットAS149513:AS-SCLOUDにリンクしている。公開 AS-set 記録には、AS149513、AS197547、およびその他のいくつかのネットワークが含まれている。AS-set は、受け入れまたはアナウンスされる可能性のある経路を記述するために使用されるルーティングポリシーデータである。メンバーシップはそれ自体で所有権を確立するものではない。しかし、Vertex が AS149513 をより広範なルーティング顧客またはパートナーセットの中心として提示しているという結論を支持する。

結果は正確なアイデンティティ判断である。Vertex Connectivity LLC は、AS149513 および AS197547 に関連するコロラド州登録のネットワークリソースホルダーである。AS149513 は SyCloud 名でアクティブである。公の証拠は SyCloud が別の法人であることを確立しておらず、この記事はそれを創設するものではない。これは Vertex の可視的なネットワークブランドとして扱われる。なぜなら、同社自身の相互接続記録とルーティングポリシーオブジェクトがその名前を使用しているからである。

稼働中のネットワークだが、その名前が示唆するものではない

2026 年 7 月 10 日現在、AS149513 は強く可視化されていた。RIPEstat の AS ルーティングステータスは、4,096 アドレスをカバーする 18 の IPv4 アナウンスと、65,542 相当の /48 ユニットをカバーする 9 つの IPv6 アナウンスを計上した。327 の IPv4 ピアおよび 321 の IPv6 ピア間で完全な可視性を報告した。そのアナウンス済みプレフィックスリストには、Vertex 自身の 23.158.104.0/24 に加えて、他のいくつかの組織やレジストリを通じて登録されたブロックが含まれていた。

独立した見解は、カウントとラベルに違いがあるものの、現在の運用について広く一致している。Hurricane Electric の BGP Toolkitは、7 月初旬のビューで、より具体的なアナウンスを含む 27 の発信 IPv4 プレフィックス、11 の IPv6 プレフィックス、および 53 の観測されたピアを報告した。CAIDA の AS Rankは、7 つのプロバイダー、23 のピア、4 つの顧客、および 5 つの自律システムのカスタマーコーンを持つネットワーク次数 34 を見た。Cloudflare Radarは別の現在のルーティングビューを提供する。これらのソース間の差異は正常である。なぜなら、異なるコレクターをサンプリングし、集約とより具体的なものを異なる方法でカウントし、契約を読むのではなく商業関係を推測するからである。

コンセンサスは依然として強い。AS149513 は非アクティブではない。両方のアドレスファミリを発信し、グローバルに可視であり、自身のプレフィックスを超えた接続性を提供しているように見える。これは稼働中のネットワークの結論を支持する。小売サービスを確立するものではない。BGP は、ホームブロードバンド、クラウドプラットフォーム、大学、ホスティング企業、コンテンツネットワーク、および民間企業の経路を同様に運ぶ。ASN がディレクトリによって「eyeball」または「Cable/DSL/ISP」ネットワークとしてタグ付けされることは、分類シグナルであり、単一の住宅加入者の証拠ではない。

アドレスの混合は、従来のローカルアクセスネットワークから外れている。Vertex は、ARIN 記録で特定された可視の IPv4 /24 のうち、直接保持しているのは 1 つだけである。他の現在のアナウンスには、Infinite Portal、Horizon Edge、日本ネットワークインフォメーションセンター、深セン楽速云網絡技術、Hong Kong Broadband Network、および民間顧客に登録されたアドレス空間が含まれる。Vertex の ARIN 記録から公開されたジオフィードは、一部のプレフィックスを香港、一部を東京、その他をロサンゼルスに配置している。ジオフィードは、オペレーターが提供するアドレスの場所のヒントであり、所有するファイバーや建物の地図ではない。ただし、施設リストと組み合わせると、3 つの市場でのホスティングと相互接続のパターンが確認される。

サードパーティのネットワーク分類子は、トラフィックをホスティングとして識別する。IPinfo の AS149513 プロファイルはネットワークをホスティングとしてラベル付けし、香港とロサンゼルスの応答アドレスを報告し、いくつかのダウンストリームを識別する。BGP.Tools も発信プレフィックスをサーバーホスティングの見出しの下に配置する。これらのラベルは限界的に間違っている可能性があり、各エンドユーザーの活動を明らかにすることはできない。それでも、家庭用ブロードバンドの解釈よりも施設とアドレスの証拠とより一致している。

リンクされたウェブサイトでは、公開製品カタログ、住宅プラン、ビジネスアクセス料金、カバレッジマップ、設置プロセス、サービスレベル契約、またはカスタマーサポートページは利用できなかった。頂点ドメインsyhots.comは、調査時点でアクティブなネームサーバーと MX レコードを持っていたが、A または AAAA レコードはなかった。www.syhots.comは DNS レコードを返さなかった。ドメインの登録記録は最新のままであり、最近のワイルドカード証明書は他のサブドメインがまだ使用されている可能性があることを示していた。したがって、公開ホームページがないことは、ネットワークのシャットダウンではなく、商業的な不透明さを示している。

このステータスの区別は重要である。Vertex はルーティング層で強力な運用証拠を持ち、製品層で弱い開示を持つ。ネットワークが稼働していると言うのは合理的である。誰がそれを購入できるか、何を購入するか、サービスが契約上どこで提供されるか、またはどのような修理約束が適用されるかを言うのは合理的ではない。

フットプリントは三角形であり、サービスエリアではない

PeeringDB は AS149513 の相互接続施設を 10 件リストしている。香港が最大のクラスターである。Equinix HK1、HK2、HK3、MEGA-i、HKCOLO の Sino Favour Centre、iTech Towers 2。東京には Equinix TY2 と TY8。ロサンゼルスには CoreSite の One Wilshire 施設と Digital Realty の 600 West 7th Street。対応するエクスチェンジプレゼンス記録は、HKIX、Equinix Hong Kong、Equinix Tokyo、BBIX Tokyo、および BBIX US-West を運用中としてリストしている。

これらは自己報告による相互接続記録である。特定の建物、ファブリック、IP アドレス、および公称ポート速度を指定するため有用である。監査済みの資産台帳ではない。ネットワークは、リストされたすべての部屋にルーターを所有することなく、別のキャリアを介してリモートエクスチェンジポートを購入できる。施設リストは、物理的なケージ、共有キャビネット、パートナーへのクロスコネクト、仮想ルーター、または他の場所で終端するトランスポートサービスを表す可能性がある。公のデータはそれらのケースを区別しない。

それでも香港クラスターは無視するには一貫性がありすぎる。AS149513 は HKIX と Equinix Hong Kong にアドレスを持ち、複数のローカル施設を報告し、AS-set の 1 つのバージョンで香港の国マーカーを使用し、香港にジオフィードされたアドレス空間を発信している。HKIX 参加者ビューもエクスチェンジに AS149513 をリストしている。これがネットワークの最も明確な運用重心である。

東京は 2 番目のアジアのメトロと 2 つの報告されたエクスチェンジアタッチメントを提供する。1 つのポートは Equinix Tokyo、もう 1 つは BBIX Tokyo にリストされ、TY2 と TY8 に施設エントリがある。これはマーケティングドット以上のものであるが、2 つの完全に独立した東京ノードを確立するものではない。BBIX ポートは 1 つのルーターからのトランスポートで到達される可能性がある。Equinix ポートは同じ建物の電力、メトロキャリア、または光パスを共有する可能性がある。逆に、ネットワークはリストされていない機器や経路を持つことができる。公の相互接続データは、エンドポイントを明らかにするが、それらの間のファイバーは明らかにしない。

ロサンゼルスは太平洋横断エッジを提供する。One Wilshire と 600 West 7th は異なるダウンタウンのキャリアビルであり、BBIX US-West は 100 Gbps で報告されている。Vertex のジオフィードは、現在の 3 つの /24 をロサンゼルスに配置している。その組み合わせは、メトロでの運用プレゼンスを支持する。2 つの建物が独立した電力供給、ケーブルランディングステーションへの多様な経路、別々のルーター、または香港のトラフィックを引き継ぐのに十分な余剰容量を持つことを証明するものではない。

設置されたプレゼンスは、使用可能なサービスから分離されなければならない。100 Gbps のエクスチェンジポートは、ほとんどトラフィックを運ばないままプロビジョニングされ運用される可能性がある。ルーターは、長距離回線がより小さい一方で、複数の 100 Gbps インターフェースを持つことができる。ポートはエクスチェンジで保護されるが、1 つのメトロ波を介して到達される可能性がある。逆に、トラフィックは PeeringDB に表示されていないプライベートインターコネクトやトランジットリンクを使用して、1 つのポートのレートを超えることができる。インターフェース使用率、コミッティッド情報レート、トランスポート図、フェイルオーバーテストがなければ、公開ポートリストは容量ステートメントではなくトポロジの手がかりである。

これが、三角形をバックボーンマップとして描くべきでない理由である。記録は Vertex を 3 つのメトロの 10 の施設にまたは接続されていると配置する。それらのポイントを接続する長距離経路、ケーブルシステム、波長、リースプロバイダー、ルーターペア、またはサービス境界を特定しない。物理的に正直な図は、未知のトランスポートによって結合された証拠のあるエンドポイントのセットである。

200 ギガビットの主張は 200 ギガビットの復旧ではない

Vertex の PeeringDB エントリは、200-300 Gbps のトラフィック、バランスの取れたインバウンド・アウトバウンド比率、1,000 の IPv4 プレフィックス、500 の IPv6 プレフィックスを報告している。また、必須の契約やコロケーションなしのオープンピアリングポリシーを宣言している。これらのフィールドはネットワーク参加者によって提供される。監査済みの運用測定ではなく、ピアリングガイダンスとして意図されている可能性がある。

プレフィックスフィールドはさらに明らかである。現在のルートコレクターは、調査時点で 1,500 の発信プレフィックスではなく、18 の IPv4 と 9 の IPv6 アナウンスを見た。ピアリングネットワークは、将来の成長や顧客のより具体的なものがフィルターをトリガーしないように、寛大な推奨プレフィックス制限を公開することが多い。BGP.Tools は、1,000 と 500 を推奨制限として明示的に提示している。それらを現在の発信ルートとして読むと、Vertex のルーティング規模を桁違いに過大評価することになる。

トラフィック帯域には別の制限がある。PeeringDB は広範なトラフィックレベルを記述する。時系列、測定ポイント、または各メトロで運ばれるシェアを公開しない。200-300 Gbps のネットワーク全体のレベルは、使用率と方向が完全に一致した場合にのみ、リストされた 3 つの 100 Gbps エクスチェンジポートに収まる可能性があり、実際のネットワークはトランジットやプライベートインターコネクトも使用する。記録には、帯域のどの程度が実際のピークトラフィック、顧客コミット、インターフェースポテンシャル、または古い推定値であるかは示されていない。

復旧容量はさらに狭い。香港が通常のトラフィックの大部分を運び、東京が代替であると仮定する。東京の報告された 2 つのエクスチェンジポートは、トランスポート、プロトコルオーバーヘッド、バイラテラルポリシー、輻輳を考慮する前の公称合計 110 Gbps である。この計算は、プライベート容量が存在する可能性があり、公開トラフィック帯域が概算である可能性があるため、不足を証明するものではない。なぜポートラベルを追加してもフェイルオーバーの問題に答えられないかを示している。有用なメトリックは、最大の信頼できる障害後に、レイテンシとパケット損失の目標を満たしながら再ルーティングできるトラフィックである。

同じ論理が香港内でも適用される。Equinix Hong Kong は 100 Gbps、HKIX は 10 Gbps でリストされている。これらの接続が別々の建物の別々のルーターで終端し、独立したトランジット経路に到達する場合、意味のある多様性を提供できる。HKIX ポートが Equinix ルーターへのトランスポートを介して配信される場合、または両方の経路が 1 つのメトロ回線を共有する場合、より小さいポートは共通の物理的依存関係を除去せずに経路選択を追加する。ネットワークの回線インベントリと共有リスクグループのみがその区別を解決できる。

観測されたルートデータは到達可能性を証明するが、品質は証明しない。RIPE RIS はすべてのサンプリングされたピアから AS149513 を見た。それはインターネットが経路を知っていたことを示す。ラウンドトリップタイム、パケット損失、ジッター、輻輳、ルートフラッピング、またはフィルタリングミスを開示しない。また、プレフィックスの背後にあるアプリケーションが正常であったかどうかを示すこともできない。プレフィックスはロサンゼルスからグローバルにアナウンスされたままで、その香港のサーバーがエッジの背後で到達不能になる可能性がある。

したがって、容量の主張は層ごとに評価されるべきである。公称エクスチェンジポートは設置されたインターフェース容量である。観測されたプレフィックスはコントロールプレーンの到達可能性である。自己報告のトラフィック範囲は商業規模のシグナルである。使用可能容量は、アプリケーションが実際にビジーアワーに送信できるものである。復旧可能容量は、ルーター、施設、キャリア、またはメトロが故障した後に残るものである。最初の 3 つだけが公開証拠を持ち、それらも部分的に参加者管理の記録に依存している。

多数のアップストリームでも 1 つの経路を共有できる

公開経路は substantial な論理的多様性を示している。RIPEstat のネイバービューは、PCCW Global、NTT、HGC Global、中国聯通 Global、SoftBank、Hurricane Electric、中国移動 International、およびその他のいくつかのネットワークと並んで AS149513 を観測した。BGP.Tools は、6 つの著名なネットワークをアップストリームとして分類している。PCCW Global、NTT、HGC Global、中国聯通 Global、SoftBank、および Hytron。CAIDA は 7 つのプロバイダーと 23 のピアを推測している。

これは単一の可視アップストリームよりも実質的に強い。外部コレクターが複数の自律システムを介して Vertex 発信の経路を受信することを意味し、Vertex に重要な宛先への複数のポリシーパスを与える。オープンエクスチェンジピアリングは経路を短縮し、有償トランジット需要を減らすことができる。複数のプロバイダーは、1 つのネットワークがルーティングまたは商業上の問題を抱えた場合に、オペレーターがアナウンスをシフトすることも可能にする。

制限は物理的である。BGP は自律システムのシーケンスを記録し、導管マップは記録しない。PCCW Global と HGC は同じ香港のキャリアホテルで Vertex と会う可能性がある。NTT と SoftBank はケーブルランディング経路を共有するトランスポートを介して到達される可能性がある。ロサンゼルス経由で可視の経路は、香港に戻るトラフィックのために 1 つの太平洋横断システムに依存する可能性がある。1 つのルーター上の複数のセッションは、ルーター、ラインカード、電力供給、または構成が故障すると一緒に故障する。

この区別はレジリエンスガイダンスでよく確立されている。CISA の回復力のあるローカルアクセスネットワークサービスを取得するための 10 の鍵は、名目上冗長な回線が物理リンクや施設を共有する可能性があることを警告し、経路、入口、終端の多様性を検証することを推奨している。この文書は Vertex ではなく公安通信を対象としている。そのエンジニアリング原則は直接適用される。別々の請求書と別々の AS パスは、別々の障害ドメインを保証しない。

Vertex の 3 つのメトロは、多様性がテストされるべき 4 つのレベルを生み出す。第 1 に、施設内のルーター多様性。1 つのデバイス上の 2 つのセッションはそのデバイスを生き残れない。第 2 に、メトロ内の施設多様性。2 つの建物は、トランスポートと運用が独立して継続できる場合にのみ役立つ。第 3 に、メトロ多様性。東京またはロサンゼルスは、通常香港に固定されている経路とサービスを運ぶことができなければならない。第 4 に、長距離多様性。メトロ間回線は、実用的な範囲で同じケーブル、ランディングステーション、プロバイダーコア、またはメンテナンスウィンドウを避けなければならない。

公開記録はこれらの層のいずれもエンドツーエンドで検証していない。10 の施設リストはリング図ではない。5 つのエクスチェンジポートはフェイルオーバーテストではない。28 の観測されたネイバーは 28 の物理的出口ではない。経路の多様性は有望だが、物理的分離と復旧容量が文書化されるまでは論理的多様性として記述されるべきである。

香港は利点であると同時に集中でもある

香港は Vertex に密集した相互接続市場へのアクセスを提供する。ネットワークは、すべてのパケットを他国に運ぶことなく、地域キャリア、グローバルトランジットプロバイダー、コンテンツネットワーク、および他のホスティングオペレーターに到達できる。リストされた 6 つの施設と 2 つのローカルエクスチェンジは、クロスコネクトとメトロ配置のオプションを生み出す。東アジアおよび東南アジアをサービスする顧客にとって、これはレイテンシを減らし、経路選択を改善できる。

集中も同様に明確である。6 つの施設名は 6 つの独立したシステムを意味しない。Equinix HK1 と HK3 はどちらも荃湾にリストされている。HK2 は葵涌にある。MEGA-i、HKCOLO、iTech Towers は香港市場の他の場所に位置している。これらは、メトロファイバー回廊、キャリアネットワーク、外部ケーブルシステムを共有しながら、電力、所有権、建物リスクにおいて異なる可能性がある。大規模なメトロトランスポート障害、長期の電力制約、コントロールプレーンエラー、またはアクセス制限は、複数のサイトに同時に影響を与える可能性がある。

施設運営者の境界がここで重要である。Vertex はリストされたデータセンターの所有権を公然と主張していない。可能性の高いモデルは、コロケーション、クロスコネクト購入、リモートピアリング、またはリーストランスポートである。これらの取り決めの下で、Vertex はルーター構成とおそらく自身のラック機器を制御する。家主は建物のシェル、セキュリティ、電気および冷却プラントの大部分、およびアクセス手順を制御する。キャリアはデマケーションを超えた回線を制御する。エクスチェンジオペレーターは共有スイッチングファブリックを制御する。障害チケットは修理が始まる前に 4 つの組織を横断する可能性がある。

予備電力も同様に階層化されている。データセンターは発電機とバッテリーを持つかもしれないが、顧客のラック配電、ルーター電源、光増幅器、ミートミールーム、メトロキャリアノード、およびケーブルランディング機器はすべて保護を必要とする。デュアルフィードを持つよく設計されたルーターでも、両方のフィードが 1 つの配電経路にトレースされる場合、故障する可能性がある。発電機は稼働するが、冷却または燃料供給の問題が負荷削減を強制する可能性がある。CISA のレジリエントパワーガイダンスは、適切にサイジングされ、テストされ、燃料供給されたバックアップシステムへの通信の依存性を強調している。繰り返すが、これは設計ベンチマークであり、Vertex の設置の証明ではない。

運用アクセスは、ハードウェアの予備が存在する場合でも制限リソースになる可能性がある。香港のケージ内の光学部品の交換には、Vertex の従業員、契約したリモートハンズ技術者、または家主のスタッフが必要になる場合がある。ファイバー障害にはメトロキャリアが必要になる場合がある。経路リークには設定権限を持つネットワークエンジニアが必要になる場合がある。顧客向けサーバー障害は Vertex ではなく下流に属する場合がある。復旧時間は、検出、所有権トリアージ、アクセス承認、旅行またはリモートハンズ派遣、交換、および検証の合計である。

公開されている Vertex のサポート時間、人員配置場所、リモートハンズ契約、スペア在庫、メンテナンスポリシー、または復旧目標は見つからなかった。アクティブな ARIN 連絡先は 2026 年 1 月に検証されており、これは有用な管理的証拠である。運用ローテーションではない。公開ホームページがないことは、顧客がサービス条件や独立したステータスチャネルを見つける能力をさらに制限する。

したがって、正しい労働力の問いは、Vertex に現地の電柱クルーがいるかどうかではない。オペレーターが各リストされたメトロに設定されたスペアと明確な境界手順を持つ、認可されたエンジニアと契約したハンズを持っているかどうかである。これは住宅のフィールド修理とは実質的に異なる運用モデルである。

5 月の発信元変更が最も有用な復旧の手がかり

23.158.104.0/24 の AS197547 から AS149513 への移行は、ネットワーク変更の貴重な垣間見を提供する。約 3 年間、直接割り当てブロックは AS197547 を通じて可視であった。2026 年 5 月、両方の Vertex ASN が約 11 日間それを発信し、その後 AS149513 が残った。最終状態はグローバルに可視であり、ARIN システムにルートオブジェクトが搭載されていた。

重複は制御された移行手法であり得る。古い発信元と新しい発信元から同じプレフィックスをアナウンスすることで、オペレーターは古いパスを削除する前に到達可能性をテストし、トラフィックをシフトできる。フィルターや経路起点認証が 1 つの ASN のみを受け入れる場合、ルーティングポリシーの問題を引き起こす可能性もある。変更記録がなければ、重複が意図的であったか、クリーンであったか、顧客に見えたかを知ることは不可能である。結果は、Vertex が AS149513 を受け入れられた発信元として確立できたことを示している。

この移動は公開ルーティングのストーリーを SyCloud に集中させる。AS197547 は RIPE NCC に登録されたままであるが、会社の直接割り当て /24 の現在の発信元ではない。AS149513 ははるかに大きな混合ポートフォリオを発信し、エクスチェンジに登場する。これによりポリシーが簡素化され、顧客経路が集約される可能性がある。また、1 つの自律システムと 1 つの運用チームの背後により多くの依存関係を置く可能性もある。

自律システムの統合は必ずしも物理的な統合ではない。AS149513 は多くのルーターや都市にまたがることができ、2 つの ASN が 1 つのデバイス上で実行できる。したがって、5 月の変更はハードウェアではなくルーティング権限について教えてくれる。適切な移行記録は、新旧のエッジロケーション、受け入れられた経路起点状態、顧客通知、ロールバック条件、観測された収束、およびパケット損失を特定するだろう。

同じイベントはレジストリステータスの限界を露呈する。AS197547 はまだ割り当てられている。その RIPE 記録だけを見る読者はそれがアクティブであると想定するかもしれない。AS149513 の ARIN 登録だけを見る読者は、2023 年 9 月以前のそのルーティング履歴を見逃すかもしれない。現在のルートコレクターと過去の観測が、運用状態を理解するために一緒に必要である。

レジリエンスにとって、最も重要な未回答の問いは、AS197547 がテスト済みの代替として残っているか、今や管理上の殻であるかである。独立したルーター、プロバイダー、および受け入れられた認証を保持する場合、復旧オプションを提供できる。統合後に廃止された場合、冗長性は追加されない。登録だけでは決定できない。

アドレス空間は卸依存面を明らかにする

AS149513 は、いくつかの異なるリソースホルダーに関連するブロックを発信している。これは、トランジットプロバイダーが顧客空間をアナウンスする場合、顧客がアップストリームに代わりに発信することを許可する場合、アドレス空間がリースされる場合、またはネットワークが 1 つの発信元の下で経路を統合する場合に発生する可能性がある。公のデータは各ブロックの契約を開示しないため、所有権は発信から推測されてはならない。

この境界はリスクと責任の両方にとって重要である。Vertex は AS149513 でルーティングポリシーを直接制御するが、すべてのプレフィックスの背後にある登録、サーバー、コンテンツ、またはエンドユーザーを制御していない可能性がある。リソースホルダーが経路起点認証を制御する一方で、Vertex が BGP アナウンスを制御する場合がある。データセンター顧客がサーバーを所有する一方で、Vertex がトランジットを供給する場合がある。アップストリームが経路を運ぶ一方で、別の会社がメトロ回線を所有する場合がある。

AS-set は、AS197713、AS197547、AS151951、AS38047、AS153371、AS401075 などを含むグループを命名する。現在のルーティング分類は、それらのいくつかを顧客またはダウンストリームとして識別する。正確なメンバーシップは、セットの ARIN コピーと APNIC コピーで異なり、ルートポリシーオブジェクトは古くなる可能性がある。したがって、セットは企業組織図ではなく、フィルタリングコンテキストとして使用されるべきである。

観測されたダウンストリームは、Vertex を自身の /24 を超えて運用上重要なものにしている。CAIDA は関係推論で 4 つの顧客を数えた。IPinfo は 5 つのダウンストリームネットワークをリストした。RIPEstat は、深セン楽速云、Back Waves、FiberPower、Skyspark Hosting を含む右側のネイバーを見た。これらのデータセットは、商業関係が非公開であり、AS パスがあいまいになる可能性があるため、端で一致しない。AS149513 が単に 1 つのオフィスプレフィックスをアナウンスするスタブではないという点で一致している。

トランジット発信元が故障した場合、影響は顧客設計に依存する。2 番目のプロバイダーとポータブルアドレス空間を持つダウンストリームは再ルーティングする可能性がある。シングルホームの顧客はグローバルに消失する可能性がある。プレフィックスが AS149513 によって直接発信される顧客は、パスに独立した ASN が見えない可能性があり、依存関係を確認しにくくなる。ホストされたサービスはアドレス指定されたままであるが、サーバーまたは施設層で故障する可能性がある。

経路起点セキュリティは別の共有制御を追加する。Hurricane Electric の 7 月初旬の要約は、ほとんどの発信ルートを RPKI 有効とカウントしたが、そのビューで 2 つの無効な発信アナウンスを特定した。カウントは変化する可能性があり、責任を割り当てる前にプレフィックスレベルの確認が必要である。無効なビューが存在することは、オペレーターとリソースホルダーが経路起点認証、集約、およびより具体的なものを調整する理由である。物理的に正常なネットワークは、大規模キャリアが無効なルートを拒否したときに到達可能性を失う可能性がある。

したがって、顧客影響面は、従来のローカル ISP のカバレッジマップよりも広く、完全なインターネットよりも狭い。それは、特定の時点で発信、トランジット、またはエクスチェンジの到達可能性を Vertex に依存するプレフィックスと自律システムで構成される。その面は毎日変化する可能性がある。日付のあるルートインベントリは、1,000 の可能なプレフィックスという静的な主張よりも有用である。

ファブリックが壊れたとき誰が影響を受けるか

香港のルーター障害は、最初にそのデバイスで終端するセッションと経路に影響を与える。同等のセッションが他の場所に存在し、ポリシーが正しく収束する場合、ユーザーは一時的な中断またはより長いパスを見る可能性がある。ルーターが独自の顧客クロスコネクトを運ぶ場合、それらの顧客はインターネット向け経路が復旧した後もダウンしたままになる可能性がある。可視の BGP グラフはそれらのプライベートなラストホップを示すことはできない。

施設の停止はより広い境界を持つ。ルーター、サーバーラック、エクスチェンジクロスコネクト、キャリアハンドオフを一緒に除去する可能性がある。その建物にホストされた顧客はコンピュートとネットワークの両方を失う可能性がある一方、別の建物の顧客のトラフィックは再ルーティングされる。管理、認証、または監視システムも障害施設に存在する場合、予備の転送容量が存在しても修理が遅くなる可能性がある。

メトロトランスポートの切断は欺瞞的な障害を生み出す可能性がある。複数の建物のエクスチェンジポートは電源が入ったままであるが、それらを結合するまたはコアにリンクする波長が故障する可能性がある。一部のプレフィックスはパケット損失が上昇する一方で別のエッジを通じて可視のままである。東京とロサンゼルスへのすべての長距離トラフィックが同じ香港の集約ポイントを横断する場合、ネットワークは地理的に分散しているように見えるが、1 つのサイトとして動作する可能性がある。

海底ケーブル障害は通常、香港を孤立させない。なぜなら多くのシステムとキャリアが地域にサービスを提供しているからである。トラフィックが生き残った経路にシフトするとき、レイテンシと輻輳を上昇させる可能性はある。結果は購入容量、ルートポリシー、および宛先に依存する。多くの BGP ネイバーを持つが予備トランスポートがほとんどないネットワークは、アプリケーションが遅くなったり不安定になったりしても、グローバルに到達可能なままである可能性がある。

ルートポリシーエラーはグローバルかつ即時であり得る。AS149513 ルートの偶発的な撤回は、他のすべての正常な施設からの到達可能性を除去する。顧客ルートまたはフルテーブルルートの漏洩は、リンクを過負荷にしたり、意図しないパスにトラフィックを送信したりする可能性がある。誤った RPKI 状態は選択的な到達可能性を引き起こし、一部のプロバイダーはルートを受け入れ、他は拒否する可能性がある。これらの障害は、ファイバースプライシングではなく、設定と調整によって修復される。

人々が依然として復旧を決定する。ネットワークエンジニアはルート変更を診断する。データセンター技術者は光学部品と電源を交換する。キャリアスタッフはファイバーを修理する。エクスチェンジオペレーターは共有ファブリックを調査する。リソースホルダーは認証を更新する。Vertex の公開連絡先が限られている場合、下流は外部の観測者には見えない契約上のエスカレーションチャネルを必要とする。公開サポートページがないことはそれらのチャネルが存在しないことを意味しないが、その深さの独立した評価を妨げる。

影響を受けるエンドユーザーは Vertex の名前を知らないかもしれない。サーバー顧客は下流ホストから購入し、アプリケーションユーザーはコンテンツドメインを通じてそのサーバーに到達し、下流は SyCloud からトランジットを購入する。停止は、遅いウェブサイト、失敗したゲームセッション、到達不能な仮想マシン、または壊れたプライベートサービスとして現れる。この間接的な依存関係が、比較的小さなトランジットネットワークが法的フットプリントを超えて重要になり得る理由である。

信頼できるレジリエンスの説明が示すもの

Vertex は、機密のルーター設定を開示することなく、はるかに強い立場を確立できる。最初の要件は正確なサービス記述である。SyCloud が IP トランジット、コロケーション接続、専用サーバー、仮想マシン、アドレスサービス、リモートピアリング、またはそれらの組み合わせを販売しているかどうかを述べるべきである。法的な契約当事者と注文が受け入れられる国を特定するべきである。

2 番目の要件はメトロレベルのトポロジである。公開バージョンは、香港、東京、ロサンゼルスのノードを命名できる。所有ルーターとリモートポートを区別する。どの施設に機器が含まれているかを特定する。各メトロが 2 つのルーターと電源ドメインを持っているかを開示する。正確なファイバーパスは公開される必要はないが、独立キャリアと独立入口の主張は定義され、監査可能であるべきである。

3 番目は障害後の容量である。公称ポート速度は、通常のピーク使用率と、最大のルーター、施設、およびメトロ間回線の損失後の利用可能容量とペアにするべきである。メトリックはインターフェース負荷だけでなく、パケット損失とレイテンシを含むべきである。通常のスループットの 10 分の 1 で到達可能なままのサービスは継続性を持つが、完全なレジリエンスは持たない。

4 番目はルート衛生である。オペレーターは、現在の発信元リスト、AS-set メンテナンス責任、経路起点認証カバレッジ、フィルタリングポリシー、顧客プレフィックス検証、および 2026 年 5 月の ASN 移行の結果を公開するべきである。公開記録の 2 つの無効ルートカウントは、プレフィックスレベルで解決され、日付が付けられるべきである。なぜなら、集約ビューは遅れる可能性があるからである。

5 番目は復旧運用である。各メトロは、指名された 24 時間エスカレーション、認可されたリモートハンズ、設定されたスペア、設定バックアップ、およびテストされたアウトオブバンドアクセスを必要とする。同社は、ルーター、クロスコネクト、トランジット、および顧客機器の障害に対する復旧目標を述べるべきであり、家主またはキャリアが所有する障害を区別する。公開ステータスページは、それが報告する同じネットワークの外部にホストされるべきである。

6 番目は顧客のポータビリティである。下流は、別のプロバイダーを通じて自分の空間をアナウンスできるかどうか、Vertex が自分のプレフィックスを発信しているかどうか、ルートオブジェクトと認証がどれだけ迅速に変更できるか、契約終了時にアドレッシングがどうなるかを知るべきである。これはレジリエンスと所有権の両方の問いである。

これらの制御の証拠は、ネットワークグレードを Medium から Strong に向けて移動させる。共有ルーター、1 つの香港コア、過剰加入のバックアップパス、古い認証、または利用不可能なサポートの証拠はそれを低く移動させる。公開記録は現在、どちらの極端も支持していない。

修正された評価

Vertex Connectivity LLC は、ネットワーク層での「薄いフットプリント」のレッテルを逃れるのに十分な現在の証拠を持っている。AS149513 はアクティブで、デュアルスタックであり、グローバルに可視である。5 つのエクスチェンジファブリックに登場し、10 の施設をリストし、いくつかの大規模な外部パスを持っている。直接割り当てられた IPv4 ブロックは、2026 年 5 月に可視の発信元変更を完了した。これらは運用の具体的な兆候である。

証拠は元の物理モデルを支持していない。検証されたラストマイル、固定無線システム、ファイバーアクセスプラント、タワーエステート、家庭用カバレッジエリア、または顧客宅内設置基盤は存在しない。電柱の独立性、ローカル密度経済、または加入者に運転するフィールドクルーを議論する根拠はない。それらの主張を維持することは、名前に基づく推測を誤った会社プロフィールに変えることになる。

支持されるモデルは、SyCloud として運用される小規模だが国際的に接続されたホスティングおよびトランジットネットワークであり、最も強い可視フットプリントは香港にあり、東京とロサンゼルスに追加の相互接続がある。サードパーティのデータセンター、エクスチェンジファブリック、クロスコネクト、メトロおよび長距離トランスポート、外部キャリア、リモートハンズ、およびルートポリシーに依存している。その可能性のある顧客には、文書化されたローカル人口ではなく、ホスティングまたはネットワークオペレーターが含まれる。

モデルは不完全なままである。PeeringDB の 200-300 Gbps トラフィック帯域とポート速度は自己報告である。公開ウェブサイトは通常のエンドポイントでアドレス指定可能ではない。サービス条件、顧客数、人員、所有権、プライベート容量、物理的経路多様性、電力設計、および復旧記録は不在である。ルートコレクターはパケットがエッジへのパスを持つことを示すことができる。エッジの背後にあるサービスが正常であるか契約上保護されているかを示すことはできない。

したがって、最終的な運用ステータスの判断はアクティブなネットワーク、不透明なサービス、未検証の物理的レジリエンスである。ネットワーク証拠グレードはMediumである。強力なルートと相互接続の証拠は、弱い商業的およびインフラ開示によって相殺される。Vertex の最も重要な請求書はローカルブロードバンドの請求書ではない。それは、複数都市のネットワークが 1 つの香港障害ドメインに崩壊しないように、ポート、トランスポート、施設、および人々を十分に独立させておくための継続的なコストである。