概要

  • Vertex Connectivity LLC は単なる休眠会社名ではない。ARIN は AS149513 と直接割り当てられた IPv4 ブロックをコロラド州ボルダーの同社に登録しており、RIPE NCC は 2 つ目の Vertex ASN を記録し、公開ルートコレクタは調査時点で AS149513 がすべての IPv4 および IPv6 ピアを通じて到達可能であることを確認した。
  • 物理的なフットプリントは地域ブロードバンドアクセスネットワークではない。Vertex が自己報告した相互接続記録では、AS149513 は香港、東京、ロサンゼルスにわたる 10 のデータセンターと 5 つのエクスチェンジファブリックに配置されており、アジア太平洋地域の範囲と SyCloud ルーティング名が示されている。電柱、タワー、光ファイバー引き込み、顧客宅内機器、または地域の家庭向けサービスエリアを立証する公開証拠は存在しない。
  • コントロールプレーンには多様性が見られるが、物理的には未証明である。公開経路は PCCW Global、NTT、HGC Global、China Unicom Global、SoftBank、Hurricane Electric、その他のネットワークを通じて AS149513 に到達するが、複数のリンクが同じ香港の施設、メトロダクト、クロスコネクトプロバイダー、または海底ケーブルルート内に収束する可能性がある。
  • ネットワーク証拠グレードは Medium である。現在のルーティングとエクスチェンジプレゼンスは強力だが、設置容量、トラフィック、所有機器、施設契約、経路分離、バックアップ電源への露出、人員配置、顧客条件、測定された復旧は開示されていない。正しいレジリエンスの問いは、SyCloud がどのようにして複数都市にわたるホスティング・トランジットサービスを稼働し続けるかであり、地域 ISP がラストワンマイルを修復する方法ではない。

最初の目に見える障害境界は Meet-Me ルームである

Vertex Connectivity の最も具体的な公開の兆候は、タワーの無線や住宅外の光ファイバー引き込みではない。それはインターネットエクスチェンジのアドレスである。Vertex のPeeringDB による AS149513 の記録では、Equinix 香港への 100Gbps 接続、東京および米国西部の BBIX への 100Gbps 接続、Equinix 東京および香港インターネットエクスチェンジへの 10Gbps 接続が報告されている。この記録には、10 か所のデータセンタープレゼンスもリストされており、香港に 6 か所、東京に 2 か所、ロサンゼルスのダウンタウンに 2 か所である。

この地理的な配置は、インフラ分析全体を一変させる。地域アクセスプロバイダーは、限定されたサービスエリア内の家庭や企業から毎月の料金を徴収し、それらに接続するために必要なケーブル、無線、電柱、キャビネット、または顧客宅内機器を維持する。一方、Vertex の可視ネットワークは、自律システムが経路とトラフィックを交換する場所に位置している。もし存在するとしても、その公開顧客は特定されていないが、ルーティング観測ではその背後に他の自律システムが存在することが示されている。したがって、障害は、ホストされたサーバー、アドレス空間のユーザー、下流ネットワーク、または障害発生場所から遠く離れたリセラーに影響を与える可能性がある。

同社の物理的な依存関係は、第三者施設内のラック、ルーター、光インターフェース、クロスコネクトから始まる。これらの施設には、商用電源、予備電源、冷却、セキュリティ、および管理された技術者アクセスが必要である。メトロ輸送は建物間を接続しなければならない。長距離および海底システムは、香港、日本、米国を接続しなければならない。外部キャリアは Vertex の経路を受け入れ、伝播させる必要がある。設定、フィルタリング、経路起点認証は正しく維持されなければならない。経路が撤回されたためにトラフィックが失敗しても、ポートは電気的に点灯し続ける可能性があり、混雑やクロスコネクト障害によりサービスが使用不能になっても、経路は可視のままである可能性がある。

この区別は意味論的なものではない。どの冗長性の主張が重要かを決定する。無線アクセスプロバイダーにとっては 2 基目のタワーが重要だろう。Vertex にとって、2 つ目の BGP ネイバーは、真に分離された回線を通じて異なるルーターに到達し、同じ脆弱な設備を共有しない施設内にある場合にのみ重要である。2 つ目のエクスチェンジメンバーシップは、十分な予備容量を持ってトラフィックがそこに移動できる場合にのみ重要である。ロサンゼルスのプレゼンスは、通常香港に依存している経路、サービス、顧客セッションが太平洋を越えて復旧または移行できる場合にのみ重要である。

したがって、証拠は、アクセス修復に依存した回復力を持つ地域接続請求書という考えと矛盾する。公開記録には、確認された地域請求書、地域サービス範囲、またはアクセス設備は存在しない。しかし、実際の運用上の依存関係を持つ稼働中の相互接続ファブリックが存在する。責任ある方針は、観測可能なネットワークを分析し、小売アクセスの仮説を裏付けがないものとして示すことである。

会社に結び付けられるもの

法的および番号リソースのアイデンティティは、商業的アイデンティティよりも強固である。ARIN による AS149513 のレコードは Vertex Connectivity LLC を指名し、ハンドル VCL-147-149513 を使用し、現在の ARIN 登録日を 2023 年 9 月 26 日としている。関連するARIN 組織レコードでは、住所が 1942 Broadway Street, Suite 314C, Boulder, Colorado と記載され、syhots.comの連絡先アドレスが使われている。ARIN はまた、23.158.104.0/24を Vertex への直接割り当てとして記録しており、2023 年 7 月に登録されている。

これらの記録は、番号リソースに対する管理権限を確立する。ボルダーにネットワークオペレーションセンター、ルーター、顧客、または従業員が存在することを証明するものではない。同じスイート番号は、多くの無関係なビジネスの公開記録に記載されており、会社登記サービスで使用されている。施設、人員、または機器の記録がより多くの情報を立証しない限り、法的および通信住所として扱うのが最適である。ボルダーでの運用証拠は発見されなかった。

同社の第二の登録ネットワークアイデンティティは、法的なつながりを強化しつつ、より複雑な運用履歴を明らかにしている。AS197547 の RIPE NCC レコードは Vertex Connectivity LLC を指名し、コロラド州の登録番号 20231678240 を引用し、ボルダーの住所を繰り返している。この自律システムを短縮名称「Vertex」としてリストしている。RIPE レコードは管理上最新であるが、現在のグローバルルーティング観測では、AS197547 が Vertex の直接割り当て IPv4 ブロックを生成していることは示されていない。

公開経路履歴は非常に情報量が多い。RIPEstat による 23.158.104.0/24 の履歴では、AS197547 が 2023 年 7 月から 2026 年 5 月 18 日までこのブロックを生成していたことが示されている。AS149513 は 2026 年 5 月 7 日に生成を開始し、短期間の重複の後、唯一の観測された起点となった。調査時点では、RIPEstat のルーティングステータス結果は AS149513 を現在の起点とし、その 327 の IPv4 コレクタピアすべてからプレフィックスを確認した。

この一連の流れは、同じ法的会社に登録された 2 つの自律システム間の起点移行と一致している。変更が発生した理由、移動したルーター、顧客セッションが移行されたかどうか、2 つの ASN が異なる製品または運用チームを表しているかどうかは開示されていない。しかし、2026 年 5 月にアクティブな経路管理が行われたことを示している。同社のネットワークアイデンティティはレジストリ内で凍結されているわけではなく、主要な直接割り当てブロックは、グローバルに到達可能なまま、ある Vertex ASN から別の ASN に移動した。

Vertex の公開向けネットワーク名は SyCloud である。BGP.Tools は AS149513 を SyCloud とラベル付けしており、PeeringDB では同社をsyhots.comおよび経路セットAS149513:AS-SCLOUDと結びつけている。公開 AS セットレコードには、AS149513、AS197547、および他のいくつかのネットワークが含まれている。AS セットは、受け入れまたはアナウンスされる可能性のある経路を記述するために使用されるルーティングポリシーデータであり、メンバーシップ自体が所有権を確立するわけではない。しかし、Vertex が AS149513 を、より広範なルーティング顧客またはパートナーセットの中心として提示しているという結論を支持する。

その結果、正確なアイデンティティ判断が得られる。Vertex Connectivity LLC は、AS149513 および AS197547 に関連付けられたコロラド州登録のネットワークリソース保有者である。AS149513 は SyCloud という名称でアクティブである。公開証拠は SyCloud が別個の法的会社であることを立証しておらず、この記事もそれを主張するものではない。同社自身の相互接続記録とルーティングポリシーオブジェクトがこの名称を使用しているため、これは Vertex の可視ネットワークブランドとして扱われる。

稼働中のネットワークだが、名称が示すものではない

2026 年 7 月 10 日現在、AS149513 は強く可視化されていた。RIPEstat の AS ルーティングステータスでは、4,096 アドレスをカバーする 18 の IPv4 アナウンスと、65,542 の等価/48 ユニットをカバーする 9 つの IPv6 アナウンスがカウントされた。327 の IPv4 ピアと 321 の IPv6 ピアで完全な可視性が報告された。そのアナウンスされたプレフィックスリストには、Vertex 自身の 23.158.104.0/24 に加え、他のいくつかの組織やレジストリを通じて登録されたブロックが含まれていた。

独立した視点では、現在の運用について大筋で一致しているが、カウントやラベルには差がある。Hurricane Electric の BGP Toolkitは、7 月初めのビューで 27 の生成 IPv4 プレフィックス、11 の IPv6 プレフィックス、53 の観測ピアを報告しており、より詳細なアナウンスも含まれる。CAIDA の AS ランクでは、ネットワーク次数 34、プロバイダー7、ピア 23、顧客 4、カスタマコーン 5 つの自律システムと見られている。Cloudflare Radarも別の現在のルーティングビューを提供している。これらの情報源間の差異は、異なるコレクターをサンプリングし、集約やより詳細なルーティングを異なる方法でカウントし、契約を読むのではなく商業的な関係を推測するため、正常である。

それでもコンセンサスは強い。AS149513 は非アクティブではない。両方のアドレスファミリを生成し、グローバルに可視化されており、自社プレフィックスを超えた接続を提供しているように見える。これは稼働中のネットワークという結論を支持する。が、小売サービスを確立するものではない。BGP は、家庭用ブロードバンド、クラウドプラットフォーム、大学、ホスティング会社、コンテンツネットワーク、民間企業など、さまざまな経路を運ぶ。ディレクトリによって ASN が「アイボール(エンドユーザー)」や「ケーブル/DSL/ISP」ネットワークとタグ付けされることは分類シグナルであり、単一の住宅加入者の証明ではない。

アドレスの構成は、従来のローカルアクセスネットワークからは逸脱している。Vertex は、ARIN レコードで特定された可視 IPv4 /24 のうち 1 つだけを直接保有している。他の現在のアナウンスには、Infinite Portal、Horizon Edge、Japan Network Information Center、Shenzhen Lesuyun Network Technology、Hong Kong Broadband Network、および民間顧客に登録されたアドレス空間が含まれる。Vertex の ARIN レコードから公開された Geofeedでは、一部のプレフィックスが香港、一部が東京、他がロサンゼルスに配置されている。Geofeed は、オペレーターが提供するアドレスの位置ヒントであり、所有ファイバーや建物の地図ではない。しかし、施設リストと組み合わせることで、3 つの市場におけるホスティングと相互接続のパターンを確認できる。

サードパーティのネットワーク分類子は、このトラフィックをホスティングと識別している。IPinfo の AS149513 プロファイルでは、ネットワークをホスティングとラベル付けし、香港とロサンゼルスで応答するアドレスを報告し、いくつかの下流を特定している。BGP.Tools も、生成されたプレフィックスをサーバーホスティングの見出しの下に配置している。これらのラベルは境界例では誤っている可能性があり、各エンドユーザーのアクティビティを明らかにすることはできない。それでも、これらは家庭用ブロードバンドの解釈よりも、施設やアドレスの証拠と整合性が高い。

リンク先のウェブサイトでは、公開製品カタログ、住宅向けプラン、ビジネスアクセス料金、カバレッジマップ、設置プロセス、サービスレベル合意、またはカスタマーサポートページは利用できなかった。頂点ドメインsyhots.comは、調査時点でアクティブなネームサーバーと MX レコードを持っていたが、A または AAAA レコードはなかった。www.syhots.comは DNS レコードを返さなかった。ドメインの登録レコードは最新であり、最近のワイルドカード証明書は他のサブドメインがまだ使用されている可能性を示していた。したがって、公開ホームページが存在しないことは、ネットワークの停止ではなく、商業的な不透明性を示している。

このステータスの区別は重要である。Vertex はルーティング層では強力な運用証拠を持っているが、製品層での開示は弱い。ネットワークが稼働していると言うのは合理的だ。誰が購入できるのか、何を購入するのか、サービスが契約上どこで提供されるのか、どのような修復の約束が適用されるのかを言うのは合理的ではない。

フットプリントは三角形であり、サービス領域ではない

PeeringDB は AS149513 の 10 か所の相互接続施設をリストしている。香港が最大のクラスタであり、Equinix HK1、HK2、HK3、MEGA-i、HKCOLO の Sino Favour Centre、iTech Towers 2 がある。東京には Equinix TY2 と TY8 がある。ロサンゼルスには CoreSite の One Wilshire 施設と 600 West 7th Street の Digital Realty がある。対応するエクスチェンジプレゼンスレコードでは、HKIX、Equinix Hong Kong、Equinix Tokyo、BBIX Tokyo、BBIX US-West が運用中としてリストされている。

これらは自己報告された相互接続記録である。特定の建物、ファブリック、IP アドレス、名目上のポート速度を指定しているため有用である。監査された資産台帳ではない。ネットワークは、リストされたすべての部屋にルーターを所有することなく、別のキャリアを通じてリモートエクスチェンジポートを購入することができる。施設のリストは、物理的なケージ、共有キャビネット、パートナーへのクロスコネクト、仮想ルーター、または他の場所で終端するトランスポートサービスを表している可能性がある。公開データではこれらのケースを区別できない。

それでも、香港クラスタは無視できないほど一貫性がある。AS149513 は HKIX と Equinix Hong Kong にアドレスを持ち、複数の地元施設を報告し、AS セットの 1 つのバージョンで香港の国マーカーを使用し、香港にジオフェドされたアドレス空間を生成している。HKIX 参加者ビューにも、AS149513 がエクスチェンジにリストされている。これがネットワークの最も明確な運用上の重心である。

東京は 2 つ目のアジアのメトロと、報告された 2 つのエクスチェンジアタッチメントを提供する。Equinix Tokyo に 1 つのポートが、BBIX Tokyo にもう 1 つがリストされ、施設エントリは TY2 と TY8 にある。これはマーケティング上の点以上のものであるが、完全に独立した 2 つの東京ノードを確立するものではない。BBIX ポートは 1 つのルーターからのトランスポートで到達される可能性があり、Equinix ポートは同じ建物の電源、メトロキャリア、または光パスを共有する可能性がある。逆に、ネットワークにはリストにない機器や経路が存在する可能性もある。公開相互接続データはエンドポイントを明らかにするが、それらの間のファイバーは明らかにしない。

ロサンゼルスは太平洋横断エッジを提供する。One Wilshire と 600 West 7th は異なるダウンタウンのキャリアビルであり、BBIX US-West は 100 Gbps で報告されている。Vertex の Geofeed では、現在の/24 が 3 つロサンゼルスに配置されている。この組み合わせは、メトロ内での運用プレゼンスを支持する。しかし、2 つの建物が独立した電力供給、ケーブル陸揚げ局への多様な経路、別個のルーター、または香港のトラフィックを引き継ぐのに十分な予備容量を持っていることは証明されない。

設置されたプレゼンスは、使用可能なサービスから切り離さなければならない。100Gbps のエクスチェンジポートは、ほとんどトラフィックを運ばない状態でプロビジョニングされ運用可能である。ルーターは、長距離回線がより小規模であっても、複数の 100Gbps インターフェースを持つことができる。ポートはエクスチェンジで保護されているが、1 つのメトロ波長を通じて到達される可能性がある。逆に、PeeringDB に表示されていないプライベートインターコネクトやトランジットリンクを使用することで、トラフィックが 1 つのポートのレートを超えることもある。インターフェース使用率、保証情報速度、トランスポートダイアグラム、フェイルオーバーテストがなければ、公開ポートリストはトポロジの手がかりであり、容量の表明ではない。

これが、三角形をバックボーンマップとして描くべきでない理由である。記録は、Vertex が 3 つのメトロにある 10 の施設に存在するか、またはそれらに接続していることを示している。それらは、長距離ルート、ケーブルシステム、波長、リースプロバイダー、ルーターペア、またはこれらのポイントを接続するサービス境界を特定していない。物理的に正直な図は、未知のトランスポートで結合された証拠のあるエンドポイントの集合である。

200 ギガビットの主張は 200 ギガビットの復旧ではない

Vertex の PeeringDB エントリでは、200~300Gbps のトラフィック、バランスの取れたインバウンド/アウトバウンド比、1,000 の IPv4 プレフィックス、500 の IPv6 プレフィックスが報告されている。また、契約やコロケーションを必要としないオープンピアリングポリシーを宣言している。これらのフィールドはネットワーク参加者によって提供される。監査された運用測定ではなく、ピアリングガイダンスとして意図されている可能性がある。

プレフィックスフィールドは特に示唆的である。現在のルートコレクタは、調査時点で 18 の IPv4 と 9 つの IPv6 アナウンスを観測しており、1,500 の生成プレフィックスではない。ピアリングネットワークは、将来の成長や顧客のより詳細な経路がフィルタをトリガーしないように、しばしば寛大な推奨プレフィックス制限を公開する。BGP.Tools は、1,000 と 500 を推奨制限として明示的に提示している。これらを現在の生成経路として読むと、Vertex のルーティング規模を桁違いに誇張することになる。

トラフィック帯域には別の制限がある。PeeringDB は大まかなトラフィックレベルを記述するが、時系列、測定ポイント、各メトロで運ばれる割合を公開していない。200~300Gbps のネットワーク全体のレベルは、利用率と方向が完全に一致し、実際のネットワークがトランジットとプライベートインターコネクトも使用している場合にのみ、リストされた 3 つの 100Gbps エクスチェンジポートに収まる可能性がある。記録には、この帯域幅のうちどれだけが実際のピークトラフィック、顧客のコミットメント、インターフェースの潜在能力、または古い推定値なのかは示されていない。

復旧容量はさらに狭い。香港が通常のトラフィックの大半を運び、東京が代替であると仮定する。東京の報告された 2 つのエクスチェンジポートは、トランスポート、プロトコルオーバーヘッド、双方向ポリシー、混雑を考慮する前の名目上の合計 110Gbps である。プライベート容量が存在し、公開トラフィック帯域が概算である可能性があるため、この計算は不足を証明するものではない。しかし、ポートラベルを追加してもフェイルオーバーの質問に答えられない理由を示している。有用な指標は、レイテンシとパケット損失の目標を満たしながら、最大の信頼できる障害の後に再ルーティングできるトラフィックである。

同じ論理が香港内部にも当てはまる。Equinix Hong Kong は 100Gbps で、HKIX は 10Gbps でリストされている。これらの接続が別々の建物の別々のルーターで終端し、独立したトランジットパスに到達する場合、意味のある多様性を提供できる。HKIX ポートがトランスポートを介して Equinix ルーターに配信される場合、または両方のパスが 1 つのメトロ回線を共有する場合、小さいポートは共通の物理的依存関係を排除せずに経路選択を追加する。ネットワークの回線インベントリと共有リスクグループのみが、その区別を確定できる。

観測された経路データは到達可能性を証明するが、品質は証明しない。RIPE RIS は、サンプリングされたすべてのピアから AS149513 を確認した。これはインターネットが経路を知っていたことを示す。往復時間、パケット損失、ジッタ、混雑、経路フラップ、フィルタリングミスは開示しない。また、プレフィックスの背後にあるアプリケーションが健全であったかどうかも示せない。プレフィックスはロサンゼルスからグローバルにアナウンスされ続ける一方で、香港のサーバーはエッジの背後で到達不能になる可能性がある。

したがって、容量の主張は層に分けて評価すべきである。名目上のエクスチェンジポートは、設置されたインターフェース容量である。観測されたプレフィックスは、コントロールプレーンの到達可能性である。自己報告されたトラフィック範囲は、商業的規模のシグナルである。使用可能容量は、アプリケーションが混雑時に実際に送信できる量である。回復可能容量は、ルーター、施設、キャリア、またはメトロが故障した後に残る量である。最初の 3 つだけが公開証拠を持ち、それらでさえ一部は参加者が管理する記録に依存している。

多くのアップストリームが依然として 1 つの経路を共有できる

公開経路は、かなりの論理的多様性を示している。RIPEstat のネイバービューでは、AS149513 が PCCW Global、NTT、HGC Global、China Unicom Global、SoftBank、Hurricane Electric、China Mobile International、その他のネットワークと並んで観測された。BGP.Tools は、6 つの主要ネットワークをアップストリームとして分類している:PCCW Global、NTT、HGC Global、China Unicom Global、SoftBank、Hytron。CAIDA は、7 つのプロバイダーと 23 のピアを推測している。

これは、単一の可視アップストリームよりも実質的に強力である。外部コレクタが複数の自律システムを通じて Vertex 発の経路を受信することを意味し、Vertex に重要な宛先への複数のポリシーパスを提供する。オープンエクスチェンジピアリングは経路を短縮し、有料トランジット需要を削減できる。複数のプロバイダーにより、あるネットワークでルーティングまたは商業上の問題が発生した場合に、オペレーターがアナウンスをシフトすることも可能になる。

限界は物理的である。BGP は自律システムのシーケンスを記録するが、管路マップは記録しない。PCCW Global と HGC は、同じ香港のキャリアホテルで Vertex と接続する可能性がある。NTT と SoftBank は、ケーブル陸揚げルートを共有するトランスポートを通じて到達される可能性がある。ロサンゼルス経由で可視の経路でも、香港に戻るトラフィックのために 1 つの太平洋横断システムに依存する可能性がある。1 つのルーター上の複数のセッションは、ルーター、ラインカード、電源供給、または設定が故障すると同時に失敗する。

この区別は、レジリエンスガイダンスで十分に確立されている。CISA の「回復力のあるローカルアクセスネットワークサービスを取得するための 10 の鍵」は、名目上冗長な回線が物理リンクや施設を共有する可能性があると警告し、経路、入口、終端の多様性を検証することを推奨している。この文書は Vertex ではなく、公共安全通信を対象としている。しかし、その工学的原則は直接適用される:別々の請求書と別々の AS パスは、別々の障害ドメインを保証しない。

Vertex の 3 つのメトロは、多様性をテストすべき 4 つのレベルを生み出す。第 1 は、施設内のルーター多様性:1 つのデバイス上の 2 つのセッションは、そのデバイスが故障すると生き残れない。第 2 は、メトロ内の施設多様性:2 つの建物は、トランスポートと運用が独立して継続できる場合にのみ役立つ。第 3 は、メトロ多様性:東京またはロサンゼルスは、通常香港に固定されている経路とサービスを引き継ぐことができなければならない。第 4 は、長距離多様性:メトロ間回線は、可能な限り同じケーブル、陸揚げ局、プロバイダーコア、またはメンテナンスウィンドウを避けなければならない。

公開記録は、これらの層のいずれもエンドツーエンドで検証していない。10 の施設リストはリング図ではない。5 つのエクスチェンジポートはフェイルオーバーテストではない。28 の観測された隣接 AS は 28 の物理的出口ではない。経路の多様性は有望だが、物理的分離と復旧容量が文書化されるまでは、論理的多様性として記述されるべきである。

香港は利点であると同時に集中点でもある

香港は、Vertex に高密度な相互接続市場へのアクセスを提供する。同ネットワークは、すべてのパケットを他国に運ぶことなく、地域キャリア、グローバルトランジットプロバイダー、コンテンツネットワーク、その他のホスティング事業者に到達できる。6 つのリストされた施設と 2 つのローカルエクスチェンジが、クロスコネクトとメトロ配置の選択肢を生み出す。東アジアおよび東南アジアにサービスを提供する顧客にとって、これはレイテンシを削減し、経路選択を改善できる。

集中も同様に明らかである。6 つの施設名が 6 つの独立したシステムを意味するわけではない。Equinix HK1 と HK3 はともに荃湾にリストされ、HK2 は葵涌にある。MEGA-i、HKCOLO、iTech Towers は香港市場の他の場所に位置する。これらは、メトロファイバーコリドー、キャリアネットワーク、外部ケーブルシステムを共有しながらも、電源、所有権、建物リスクが異なる可能性がある。大規模なメトロトランスポート障害、長期の電力制約、コントロールプレーンのエラー、またはアクセス制限は、一度に複数のサイトに影響を与える可能性がある。

ここでは施設運営者の境界が重要である。Vertex は、リストされたデータセンターの所有権を公に主張していない。可能性の高いモデルは、コロケーション、クロスコネクト購入、リモートピアリング、またはリースドトランスポートである。これらの取り決めの下で、Vertex はルーター設定と、おそらく自社ラック機器を制御する。建物のシェル、セキュリティ、電気および冷却設備の大部分、およびアクセス手順は、建物所有者が制御する。キャリアは、境界点を超えた回線を制御する。エクスチェンジ事業者は、共有スイッチングファブリックを制御する。障害チケットは、修復が始まる前に 4 つの組織を横断する可能性がある。

予備電力も同様に層状になっている。データセンターには発電機とバッテリーがあるかもしれないが、顧客のラック配電、ルーター電源、光増幅器、Meet-Me ルーム、メトロキャリアノード、ケーブル陸揚げ機器のすべてが保護を必要とする。デュアル給電の適切に設計されたルーターでも、両方の給電が 1 つの配電経路に遡る場合には故障する可能性がある。冷却や燃料供給の問題が負荷低減を強いる中でも、発電機は稼働し続ける可能性がある。CISA のレジリエント電源ガイダンスでは、通信が適切にサイズ設定され、テストされ、燃料供給されたバックアップシステムに依存することを強調している。繰り返すが、これは設計上のベンチマークであり、Vertex の導入実績の証明ではない。

ハードウェアのスペアが存在していても、運用アクセスが制限的なリソースになる可能性がある。香港のケージで光学部品を交換するには、Vertex の従業員、契約したリモートハンド技術者、または建物所有者のスタッフが必要になる場合がある。ファイバー障害にはメトロキャリアが必要かもしれない。経路リークには、設定権限を持つネットワークエンジニアが必要かもしれない。顧客向けサーバーの障害は、Vertex ではなく下流に帰属する可能性がある。復旧時間は、検知、所有権トリアージ、アクセス承認、移動またはリモートハンドの派遣、交換、検証の合計である。

Vertex の公開サポート時間、人員配置場所、リモートハンド契約、スペア在庫、保守ポリシー、復旧目標は見つからなかった。アクティブな ARIN 連絡先は 2026 年 1 月に検証されており、有用な管理上の証拠である。これは運用当番表ではない。公開ホームページが存在しないことは、顧客がサービス条件や独立したステータスチャネルを見つける能力をさらに制限する。

したがって、正しい労働の質問は、Vertex に地域の電柱作業員がいるかどうかではない。リストされた各メトロに、権限を持つエンジニアと契約ハンドが、設定されたスペアと明確な境界手順を備えて存在するかどうかである。それは、住宅地向け現場修理とは実質的に異なる運用モデルである。

5 月の起点変更は最も有用な回復の手がかりである

23.158.104.0/24 の AS197547 から AS149513 への移行は、ネットワーク変更のまれな垣間見を提供する。ほぼ 3 年間、直接割り当てブロックは AS197547 を通じて可視化されていた。2026 年 5 月、両方の Vertex ASN が約 11 日間にわたってそれを生成し、その後 AS149513 が残った。最終状態はグローバルに可視であり、ARIN システム内の経路オブジェクトを保持していた。

重複は、管理された移行手法になり得る。新旧の起点から同じプレフィックスをアナウンスすることで、事業者は到達可能性をテストし、古い経路を削除する前にトラフィックをシフトできる。また、フィルタや経路起点認証が 1 つの ASN のみを受け入れる場合、ルーティングポリシーの問題を引き起こす可能性もある。変更記録なしでは、重複が意図的だったのか、クリーンだったのか、顧客に可視だったのかを知ることは不可能である。しかし、その結果は、Vertex が AS149513 を承認された起点として確立できたことを示している。

この動きは、公開ルーティングのストーリーを SyCloud に集中させる。AS197547 は RIPE NCC に登録されたままであるが、同社の直接割り当て/24 の現在の起点ではない。AS149513 ははるかに大規模な混合ポートフォリオを生成し、エクスチェンジに登場する。これはポリシーを簡素化し、顧客経路を集約する可能性がある。また、1 つの自律システムと 1 つの運用チームの背後により多くの依存関係を置く可能性もある。

自律システムの統合は、必ずしも物理的な統合ではない。AS149513 は多くのルーターや都市にまたがることができ、2 つの ASN が 1 つのデバイスで動作することもできる。したがって、5 月の変更はルーティング権限について教えており、ハードウェアについては教えていない。適切な移行記録は、新旧のエッジロケーション、受け入れられた経路起点の状態、顧客通知、ロールバック条件、観測された収束、およびパケット損失を特定するだろう。

同じイベントは、レジストリステータスの限界を露呈する。AS197547 は依然として割り当てられている。RIPE レコードだけを見る読者は、それがアクティブであると想定するかもしれない。AS149513 の ARIN 登録だけを見る読者は、2023 年 9 月以前のルーティング履歴を見落とすかもしれない。運用状態を理解するには、現在のルートコレクタと履歴観測の両方が必要である。

レジリエンスにとって、最も重要な未解決の質問は、AS197547 がテスト済みの代替として残っているのか、それとも管理上の殻になっているのかである。独立したルーター、プロバイダー、承認された認証を保持している場合、復旧オプションを提供できる可能性がある。統合後に廃止された場合、冗長性を追加しない。登録だけでは判断できない。

アドレス空間が卸売の依存面を明らかにする

AS149513 は、複数の異なるリソース保有者に関連付けられたブロックを生成する。これは、トランジットプロバイダーが顧客空間をアナウンスする場合、顧客がアップストリームに代わりに生成させることを許可する場合、アドレス空間がリースされる場合、またはネットワークが経路を 1 つの起点の下に統合する場合に発生する可能性がある。公開データは各ブロックの契約を開示していないため、所有権を生成から推測してはならない。

この境界は、リスクと責任の両方にとって重要である。Vertex は AS149513 のルーティングポリシーを直接制御するが、すべてのプレフィックスの背後にある登録、サーバー、コンテンツ、またはエンドユーザーを制御するとは限らない。リソース保有者が経路起点認証を制御し、Vertex が BGP アナウンスを制御する場合がある。データセンターの顧客がサーバーを所有し、Vertex がトランジットを提供する場合がある。ある企業がメトロ回線を所有している間に、アップストリームが経路を運ぶ場合がある。

AS セットは、AS197713、AS197547、AS151951、AS38047、AS153371、AS401075 などを含むグループを指名している。現在のルーティング分類では、これらのいくつかが顧客または下流として識別されている。正確なメンバーシップは、ARIN と APNIC のセットのコピー間で異なり、ルートポリシーオブジェクトは古くなる可能性がある。したがって、このセットはフィルタリングのコンテキストとして使用すべきであり、企業の組織図として使用すべきではない。

観測された下流により、Vertex は自身の/24 を超えて運用上の重要性を持つ。CAIDA はその関係推論で 4 つの顧客をカウントした。IPinfo は 5 つの下流ネットワークをリストした。RIPEstat は、Shenzhen Lesuyun、Back Waves、FiberPower、Skyspark Hosting を含む右側の隣接 AS を観測した。これらのデータセットは、商業関係が非公開であり、AS パスが曖昧になり得るため、端部で一致しない。しかし、AS149513 が単に 1 つのオフィスプレフィックスをアナウンスするスタブではないという点では一致している。

トランジット起点が故障した場合、その影響は顧客の設計に依存する。セカンドプロバイダーとポータブルアドレス空間を持つ下流は、再ルーティングする可能性がある。シングルホームの顧客は、グローバルに消滅する可能性がある。プレフィックスが AS149513 によって直接生成されている顧客は、パスに可視の独立した ASN を持たない可能性があり、依存関係が見えにくくなる。ホストされたサービスはアドレス指定されたままでありながら、サーバーまたは施設層で障害が発生する可能性がある。

経路起点セキュリティは、別の共有制御を追加する。Hurricane Electric の 7 月初めのサマリーでは、ほとんどの生成経路が RPKI 有効とカウントされたが、そのビューでは 2 つの無効な生成アナウンスが特定された。カウントは変動する可能性があり、非難する前にプレフィックスレベルの確認が必要である。無効なビューの存在は、事業者とリソース保有者が経路起点認証、集約、およびより詳細な経路を調整する理由となる。物理的に健全なネットワークでも、大規模キャリアが無効な経路を拒否すると到達可能性を失う可能性がある。

したがって、顧客影響面は、従来のローカル ISP のカバレッジマップよりも広く、インターネット全体よりは狭い。それは、ある時点でオリジネーション、トランジット、またはエクスチェンジ到達可能性を Vertex に依存しているプレフィックスと自律システムで構成される。その面は日々変化する可能性がある。日付入りの経路インベントリは、1,000 の可能性のあるプレフィックスという静的な主張よりも有用である。

ファブリックが破損したときに影響を受けるのは誰か

香港のルーター障害は、まずそのデバイスで終端するセッションと経路に影響を与える。同等のセッションが他の場所に存在し、ポリシーが正しく収束する場合、ユーザーは短い中断またはより長い経路を経験する可能性がある。ルーターが固有の顧客クロスコネクトを収容している場合、インターネット向け経路が復旧した後も、それらの顧客はダウンしたままになる可能性がある。可視の BGP グラフは、これらのプライベートな最終ホップを示すことはできない。

施設の停止は、より広範な境界を持つ。ルーター、サーバーラック、エクスチェンジクロスコネクト、キャリアハンドオフをまとめて削除する可能性がある。その建物にホストされている顧客は、コンピュートとネットワークの両方を失う可能性がある一方、別の建物の顧客向けトラフィックは再ルーティングされる。管理、認証、または監視システムも障害が発生した施設にある場合、予備の転送容量が存在していても修復が遅れる可能性がある。

メトロトランスポートの切断は、欺瞞的な障害を引き起こす可能性がある。複数の建物のエクスチェンジポートは電力供給されたままでありながら、それらを結合する波長やコアにリンクする波長が故障する可能性がある。一部のプレフィックスは別のエッジを通じて可視のままでありながら、パケット損失が増加する。東京とロサンゼルスへのすべての長距離トラフィックが同じ香港の集約ポイントを通過する場合、ネットワークは地理的に分散しているように見えながら、1 つのサイトとして動作する可能性がある。

海底ケーブル障害は、通常、多くのシステムとキャリアがこの地域にサービスを提供しているため、香港を孤立させることはない。しかし、トラフィックが生き残った経路にシフトする際に、レイテンシと混雑を増加させる可能性がある。結果は、購入容量、経路ポリシー、宛先に依存する。多くの BGP ネイバーを持つが予備のトランスポートが少ないネットワークは、アプリケーションが遅くなったり不安定になったりしながらも、グローバルに到達可能であり続ける可能性がある。

経路ポリシーのエラーは、グローバルかつ即時的になり得る。AS149513 経路の偶発的な撤回は、他の点では健全なすべての施設から到達可能性を失わせる。顧客またはフルテーブル経路のリークは、リンクを過負荷にしたり、意図しないパスを通じてトラフィックを送信したりする可能性がある。不正確な RPKI 状態は、一部のプロバイダーが経路を受け入れ、他が拒否することで、選択的な到達可能性を引き起こす可能性がある。これらの障害は、設定と調整によって修復され、ファイバー接続によるものではない。

依然として人が復旧を決定する。ネットワークエンジニアは経路変更を診断し、データセンター技術者は光学部品や電源を交換し、キャリアスタッフはファイバーを修理し、エクスチェンジオペレーターは共有ファブリックを調査し、リソース保有者は認証を更新する。Vertex の公開連絡面が限られている場合、下流は外部の観察者には見えない契約上のエスカレーションチャネルを必要とする。公開サポートページがないことは、それらのチャネルが存在しないことを意味するものではないが、その深さの独立した評価を妨げる。

影響を受けたエンドユーザーは、Vertex の名前を知ることは決してないかもしれない。サーバー顧客は下流ホストから購入し、アプリケーションユーザーはコンテンツドメインを通じてそのサーバーに到達し、下流は SyCloud からトランジットを購入する。停止は、遅いウェブサイト、失敗したゲームセッション、到達不能な仮想マシン、または壊れたプライベートサービスとして現れる。この間接的な依存関係が、比較的小規模なトランジットネットワークが法的フットプリントを超えて重要になり得る理由である。

信頼できるレジリエンスアカウントが示すもの

Vertex は、機密のルーター設定を開示することなく、はるかに強固な立場を確立できる。第 1 の要件は、正確なサービス説明である。SyCloud が IP トランジット、コロケーション接続、専用サーバー、仮想マシン、アドレスサービス、リモートピアリング、またはそれらの組み合わせのいずれを販売しているかを明記すべきである。法的契約当事者と注文を受け付ける国を特定すべきである。

第 2 の要件は、メトロレベルのトポロジーである。公開バージョンでは、香港、東京、ロサンゼルスのノードを指定し、所有ルーターとリモートポートを区別し、どの施設に機器があるかを特定し、各メトロに 2 つのルーターおよび電源ドメインがあるかどうかを開示できる。正確なファイバーパスを公開する必要はないが、独立キャリアおよび独立エントランスの主張は定義され、監査可能であるべきである。

第 3 は、障害後の容量である。名目上のポート速度は、通常のピーク使用率および最大ルーター、施設、メトロ間回線の損失後の利用可能容量と対にすべきである。指標には、インターフェース負荷だけでなく、パケット損失とレイテンシを含めるべきである。通常のスループットの 10 分の 1 で到達可能であり続けるサービスには、継続性はあるが完全なレジリエンスはない。

第 4 は、経路衛生である。事業者は、現在の起点リスト、AS セットの保守責任、経路起点認証カバレッジ、フィルタリングポリシー、顧客プレフィックス検証、および 2026 年 5 月の ASN 移行の結果を公開すべきである。公開記録の 2 つの無効経路カウントは、集約ビューが遅れる可能性があるため、プレフィックスレベルで解決し、日付を付けるべきである。

第 5 は、復旧運用である。各メトロには、指名された 24 時間エスカレーション、権限を持つリモートハンド、設定されたスペア、設定バックアップ、テスト済みのアウトオブバンドアクセスが必要である。同社は、建物所有者やキャリアに帰属する障害を区別しつつ、ルーター、クロスコネクト、トランジット、顧客機器の障害に対する復旧目標を明記すべきである。公開ステータスページは、それが報告するネットワークの外部でホストされるべきである。

第 6 は、顧客のポータビリティである。下流は、別のプロバイダーを通じて自社の空間をアナウンスできるかどうか、Vertex が自社のプレフィックスを生成するかどうか、経路オブジェクトと認証がどれだけ迅速に変更できるか、契約終了時にアドレス指定がどうなるかを把握すべきである。これはレジリエンスと所有権の両方の問題である。

これらの管理策の証拠があれば、ネットワークグレードは Medium から Strong に近づくだろう。共有ルーター、単一の香港コア、オーバーサブスクライブされたバックアップパス、古い認証、または利用不可のサポートの証拠は、それを引き下げるだろう。現在の公開記録は、どちらの極端も支持していない。

修正された評価

Vertex Connectivity LLC は、ネットワーク層において「希薄なフットプリント」というレッテルを脱却するのに十分な現在の証拠を持っている。AS149513 はアクティブで、デュアルスタックであり、グローバルに可視化されている。5 つのエクスチェンジファブリックに登場し、10 の施設をリストし、いくつかの大規模な外部経路を持っている。その直接割り当て IPv4 ブロックは、2026 年 5 月に可視化された起点変更を完了した。これらは運用の具体的な兆候である。

証拠は、当初の物理モデルを支持しない。検証されたラストマイル、固定無線システム、ファイバーアクセス設備、タワー不動産、家庭カバレッジエリア、または顧客宅内設置ベースは存在しない。電柱の独立性や地域密度の経済性、加入者宅に向かう現場作業員について議論する根拠はない。これらの主張を維持することは、名前に基づく推測を誤った企業プロファイルに変えることになる。

支持されるモデルは、SyCloud として運営される小規模だが国際的に接続されたホスティング・トランジットネットワークであり、最も強力な可視フットプリントは香港にあり、東京とロサンゼルスに追加の相互接続がある。それは、第三者データセンター、エクスチェンジファブリック、クロスコネクト、メトロおよび長距離トランスポート、外部キャリア、リモートハンド、経路ポリシーに依存している。その顧客は、文書化された地元住民ではなく、ホスティングまたはネットワーク事業者を含む可能性が高い。

このモデルは依然として不完全である。PeeringDB の 200~300Gbps トラフィック帯域とポート速度は自己報告である。公開ウェブサイトは通常のエンドポイントでアドレス可能ではない。サービス条件、顧客数、人員配置、所有権、プライベート容量、物理的な経路多様性、電源設計、復旧記録は存在しない。ルートコレクタは、パケットがエッジまでの経路を持つことを示すことはできるが、そのエッジの背後にあるサービスが健全であるか、契約上保護されているかを示すことはできない。

したがって、最終的な運用ステータスの判断は、アクティブなネットワーク、不透明なサービス、未検証の物理的レジリエンスである。ネットワーク証拠グレードはMediumである。強力な経路と相互接続の証拠は、弱い商業的およびインフラの開示によって相殺されている。Vertex の最も重要な請求書は、地域ブロードバンドの請求書ではない。それは、多都市ネットワークが 1 つの香港の障害ドメインに崩壊しないように、ポート、トランスポート、施設、人員を十分に独立させておくための経常コストである。