概況

  • YEGIX はエドモントンにおいて信頼できる実稼働ネットワークの存在感を示しているが、公開記録からは交換施設が1つのみ確認され、独立したルーティングによるメンバーアクセスは実証されていない。
  • 2台のルートサーバー、ルートフィルタリング、公開されたポート速度は運用を強化するが、いずれも第2のスイッチングサイト、測定されたトラフィック余裕、または施設レベルのフェイルオーバーを証明するものではない。
  • この交換所が真に回復力を示すのは、YEGIX とそのメンバーが多様な物理経路、現在の運用容量、および維持された復旧手順を証明できる場合のみである。

エドモントンのパケットはインターネットに出会う前に市内で出会う

エドモントンの公共図書館の分館を出発し、別のローカルネットワークがホストするサービスに向かうパケットを想像してください。理想的な経路は短いものです。図書館のネットワークからメトロ接続へ、YEGIX のスイッチングファブリックへ、ピアリング関係を経て、宛先ネットワークへ。これが、YEGIX ホームページで説明されているローカル相互接続の実際的な約束です。また、CIRA のカナダ IXP に関する現在のガイドで示されている政策上の根拠でもあります。ネットワークは、トランジットプロバイダーからより長い経路を自動的に購入するのではなく、カナダ国内で適切なトラフィックを交換できるというものです。

しかし、「ローカル」とはエドモントンの IP アドレスによって与えられる性質ではありません。それはいくつかの独立した判断の結果です。発信元ネットワークは YEGIX ルートを選択しなければなりません。そのルーターは電源が入り接続された状態を保たなければなりません。そのファイバーは交換所の建物に到着しなければなりません。交換スイッチと宛先ポートは動作しなければなりません。バイラテラル BGP セッションまたはルートサーバーパスは有効な到達可能性情報を伝えなければなりません。そして宛先ネットワークはそのローカルルートを優先して返送しなければなりません。これらの条件のいずれかが失敗すると、通常のルーティングポリシーにより、両方のエンドポイントがエドモントンにあるにもかかわらず、パケットは別の都市や国を経由する有償トランジットに移される可能性があります。

注目すべき正当な歴史的理由があります。2016年の CIRA による Packet Clearing House の測定結果に関する報告では、その調査におけるカナダ間の traceroute の64%が米国を経由していたと報告されています。この発見は、YEGIX の現在の測定結果でも、エドモントンのパケットが現在カナダを離れているという証拠でもありません。より狭い点で有用です。地理とルーティングポリシーは乖離する可能性があり、ローカル交換容量はネットワークが実際にそれを使用する場合にのみ重要になります。CIRA の以前のローカルピアリングの説明も同様に、低遅延とトランジットコストの可能性を説明しています。「可能性」がキーワードです。

地域的な事例も、現在の交換所の名簿よりも前のものです。アルバータ州ブロードバンドツールキットは、エドモントンの YEGIX とカルガリーの YYCIX を挙げ、実質的に、アルバータ州の交換所に到達することは大都市圏外のコミュニティにとってネットワーク設計上の問題であると警告しています。Cybera のデジタルインフラ報告書も同様に、YEGIX をアルバータ州の交換所資産の一つに位置づけています。どちらの文書も、現在のメンバーが使用するダクト、リース波長、またはキャリア回線をマッピングしていません。

この区別が今回の評価の枠組みとなります。YEGIX は、自律システム、交換プレフィックス、公開されたファブリック、ルートサーバー、指名された参加者など、運用中のインフラとして扱うのに十分なネットワークリソースの証拠を有しています。未解決の問題は独立性です。ローカル交換所は距離を短縮できる一方で、ほとんどのメンバーが関連する経路を通って同じ部屋に入り、1台のスイッチが共通のデータプレーン接点である場合、または少数のボランティアグループがすべての運用知識を担っている場合には、リスクを集中させる可能性があります。パケットの短い論理パスには、長い物理的および制度的依存関係の連鎖が含まれている可能性があります。

企業、ファブリック、施設は別物である

YEGIX Internet Exchange Community Ltd. は、アルバータ州のネットワークとユーザーに非営利の電子インフラを提供することを目的としています。企業目的のページには、3名の取締役、ネットワークマネージャー、ネットワークオペレーターの名前も記載されています。これは組織化されたコミュニティ運営者の重要な証拠ですが、このページには決議日、任期、または継承ルールは明示されていません。ウェブサイトが特定する人物を示しているだけであり、それ自体ですべての役職の現在の法的地位や保守体制の深さを確立するものではありません。

ネットワークリソースの境界はより明確です。ARIN の AS62502 の RDAP レコードは、自律システムを YEGIX Internet Exchange Community Ltd. に関連付けています。別の ARIN レコードは、交換所の206.53.140.0 IPv4 リソース2001:504:46:: IPv6 リソースをカバーしています。これらの登録は、YEGIX が識別可能なインターネット番号リソースを管理している強力な証拠です。これらは、スイッチの在庫、ラック電源、ファイバー経路、予備部品、稼働中の BGP セッション、またはトラフィック負荷を明らかにするものではありません。ASN は管理上およびルーティング上の識別子であり、回復力の証明書ではありません。

PeeringDB の YEGIX 組織レコードは、法人名を交換所およびルートサーバーのレコードに結び付けます。運営者の実質的な管轄範囲は、交換ポリシー、共有イーサネットファブリック、ルートサーバー、監視、参加者の調整をカバーしているようです。ただし、参加者は依然として自らのルーター、ピアリングポリシー、交換所に到達する回線を所有または管理しています。YEGIX は、メンバーのトラフィックをインターネットの残りの部分に運ぶ一般的なトランジットプロバイダーとしては提示されていません。

建物の境界は Wolfpaw に属します。公開されたYEGIX–Wolfpaw 覚書は、YEGIX に交換機器用の半分のラックと電源を割り当てる一方、Wolfpaw は施設内のケーブリングを管理し、コロケーション、VLAN 管理、オフスイッチプライベートピアリングなどのサービスを保持します。また、条件を満たす Wolfpaw 顧客には無料のケーブルまたはファイバーを提供し、クロスコネクトには非差別的なリスト価格を適用すると記載されています。文書は2015年から2025年までの初期期間を定め、その後5年ごとの期間に言及していますが、読者はこの文言だけでは、現在のパフォーマンス、修正、行使された解約権、またはホストされた機器の状態を確認できません。

YEGIX 参加ルールはさらに別の境界を定義します。メンバーは BGP を使用し、MAC アドレスの制限を尊重し、共有ファブリックに害を与えないようにしなければなりません。参加者間のトラフィック転送は許可がある場合のみ可能であり、公開版では強制的なマルチラテラルピアリング合意はないとされています。これらのルールは交換所での行動を規定するものであり、どのネットワークにもすべてのローカルルートを宣伝すること、他のすべてのメンバーのルートを受け入れること、または2つの物理接続を維持することを強制するものではありません。

この分離は障害時に重要です。ルートサーバーが誤ったルートを配布した場合、YEGIX は制御プレーンの問題を抱えます。共有スイッチが故障した場合、YEGIX はデータプレーンの問題を抱えます。部屋への電源またはアクセスが失われた場合、YEGIX と Wolfpaw は調整しなければなりません。参加者がメトロ回線を失った場合、YEGIX の機器が正常でも、修理はその参加者とそのキャリアに委ねられます。信頼できる継続性の主張は、企業、施設、接続されたネットワークを「交換所」という単一の箱にまとめるのではなく、これらの境界を明示しなければなりません。

公開マップはダウンタウンの1つの部屋に収束する

YEGIX の進捗とステータスのページによると、交換所はエドモントン中心部の Wolfpaw を選定し、そこにスイッチ、ルートサーバー、アウトオブバンド管理機器を設置し、AS62502 を取得し、最初のピアをオンラインにしました。これは物理的な開始に関する最も明確な運営者の説明です。分散スイッチングプラットフォームではなく、1つの選定された場所を説明しています。

独立した相互接続記録も同じ場所を示しています。PeeringDB の交換所エントリは、1つのローカル施設をリストしています:Wolfpaw Edmonton 1。関連する施設レコードは、Wolfpaw Edmonton 1をエドモントン、ジャスパー・アベニュー10060のスコティアプレイス II に配置し、YEGIX を唯一のローカル交換所としてリストしています。施設ページは交換所のトップレベルプロフィールよりもはるかに最近更新されましたが、どちらのレコードも2番目の YEGIX サイトをリストしていません。Euro-IX のIXP データベースプロフィールも YEGIX をエドモントンに配置していますが、そのまばらで古いフィールドは現在のトポロジーの有用な証拠ではありません。

住所をめぐって名称は変化しています。Wolfpaw の資料は Rice Howard Place を旧スコティアプレイスと呼んでいますが、PeeringDB はスコティアプレイス II を保持しています。これは交換所が移転した証拠ではなく、建物名の移行のように見えますが、公開資料はすべてのラベルを調整した日付入りの YEGIX ラック位置の声明を提供していません。正確さは公開された施設と住所にとどめるべきであり、推測された部屋、階、ミートミールーム、ケーブル経路にまで拡張すべきではありません。

Wolfpaw のエドモントンデータセンターページは3つの施設を宣伝し、YEGIX はそのエドモントンプラットフォームでホストされていると述べています。EDM 1について、ページは A および B キャビネット電源、冗長 UPS、複数のキャリア、冷却、発電機サポート、24時間監視などの機能を宣伝しています。これらは施設所有者の主張であり、正確な YEGIX 供給の測定や、両方の供給が YEGIX 機器内の独立した電源に終端している証拠ではありません。PeeringDB は、特筆すべきことに、Wolfpaw Edmonton 1の多様なサービス提供変電所を開示していません。

Wolfpaw はまた、エドモントンファイバーリングページを公開しており、Rice Howard Place、他のダウンタウンの建物、ウェストエドモントン、アルバータスーパーネットの場所など、いくつかの存在地点を挙げています。物理的に多様なセグメント、複数のベンダー、1〜100 Gbps のサービスを説明しています。これは、メトロ多様性が周辺環境で購入または設計可能であることを示しています。YEGIX がそれらの地点にスイッチを持っていること、すべての YEGIX メンバーが2つのパスを購入していること、または見かけ上多様な2つのサービスが交換所近くの同じ入口導管を避けていることを示すものではありません。

したがって、防御可能な地図は控えめです。YEGIX の公開されたスイッチングプレゼンスは、エドモントン中心部の Wolfpaw Edmonton 1に収束しています。より広範なファイバーエコシステムがその部屋を取り囲んでいますが、公開資料はメンバーアクセス回線を追跡したり、2番目の交換ノードを示したりしていません。ファイバーリングの場所のリストから正確なメトロ経路を描くべきではありません。回復力にとって、見えない地図は見えるピンと同じくらい重要です。メンバー固有の入口多様性と交換所サイトの分離がなければ、独立したネットワークがファブリックへの最後の数キロメートルで物理的に独立したままであるかどうかを判断できません。

メンバーの到達性が真のメトロ冗長性テストである

YEGIX の接続 FAQは、アクセス要件を明確にしています。参加者は独自の ASN を必要とし、ネットワークを Wolfpaw の構内まで拡張する必要があります。オンサイトのクロスコネクトは施設を通じて手配され、ページは低速イーサネットから1 Gbps、10 Gbps インターフェースまでの対応ポートオプションを説明しています。これはコミュニティ交換所にとって理解しやすいエントリパスです。また、交換所の回復力はそのラックの外から始まることを意味します。

それぞれが多様なサービスを注文した2つのメンバーを考えてみてください。それらのキャリアは異なる商用製品を使用しながら、同じ導管内のストランドをリースしている可能性があります。それらの経路は異なる方向からダウンタウンに接近しても、1つの橋、マンホール、建物入口、またはミートミールームで合流する可能性があります。参加者は2つの上流インターネットプロバイダーを持っていても、Wolfpaw へのラテラル接続が1つしかない場合があります。逆に、1つのメンバーが真に分離されたアプローチを構築しても、両方の回線が部屋に到達した後は共通の YEGIX スイッチに直面します。「2つのプロバイダー」「リング」「A/B」「冗長」は有用な設計を説明しますが、いずれもルートレベルの障害ドメインステートメントの代わりにはなりません。

Wolfpaw のファイバーリングの主張は、エドモントン周辺で複数の施設とベンダーが利用可能であることを示しています。YEGIX の覚書は、施設内のケーブリングは Wolfpaw の領域であり、YEGIX は交換所を構築する際に施設外の接続性に責任を負うことを示しています。公開記録は、YEGIX がファブリックを Wolfpaw の他のデータセンターに拡張したことを示していません。また、どの参加者が Wolfpaw のリング、キャリア波長、市有ファイバー、コロケーションルーター、または単一のクロスコネクトを介して到着するかも開示していません。

そのギャップには運用上の影響があります。建設工事による切断が共有のダウンタウンアプローチを分断した場合、そのアプローチを利用するメンバーは、交換ラックが完全に電源供給されている場合でも、YEGIX を同時に失う可能性があります。それらの BGP セッションはダウンし、ルーターはトランジットを介して到達可能性を回復する可能性があります。アプリケーションは引き続き利用可能かもしれませんが、経路はより長く、より高コスト、または地理的に異なるものになる可能性があります。影響を受けた回線がメンバーのトランジットも伝送している場合、結果はさらに悪化する可能性があります。YEGIX は単独でその結果を決定することはできません。各メンバーのルーティングとトランスポート設計が決定します。

正しいテストは、地図に2本の色付き線が含まれているかどうかではありません。障害を注入または観察したときに、両方のアクセスパスが除去されないかどうかです。強力なメンバーレコードは、2つのデマーク、利用可能な場合は2つの建物入口、異なるキャリアまたはストランドの所有権、および残っている共有リスクリンクグループを特定するでしょう。また、両方のリンクがアクティブかどうか、BGP がそれぞれで実行されているかどうか、最新のメンテナンスまたは切断で何が起こったかを述べるでしょう。機密性の高いルート詳細を街頭レベルで公開する必要はありません。交換所は、セキュリティ上機密性の高い座標を公開せずに、多様性クラスとテスト結果を報告できます。

そのような証拠が現れるまで、YEGIX はメトロ多様性があるのではなく、ローカルに位置していると説明されるべきです。エドモントンのネットワークはローカルスイッチングファブリックに到達でき、周辺のキャリア市場は選択肢を提供しています。まだ公開されていないのは、コミュニティが意味のあるメトロ障害時にローカル交換を維持するのに十分に独立した経路でそのファブリックに到達していることです。

2台のルートサーバーが2つの交換所を作るわけではない

YEGIX の制御プレーン内部で最も目に見える冗長性は、ルートサーバーのペアです。公式ピアテーブルは、AS62502 に IPv4 交換範囲の上部近くの2つのアドレスと対応する2つの IPv6 アドレスを割り当て、各サーバーを1 Gbps で表示しています。PeeringDB の AS62502 レコードは、ネットワークを「YEGIX Route Servers」として識別し、クライアントに使用される AS セットを指定し、サーバーが RPKI 起点検証を適用して無効なアナウンスを拒否すると述べています。YEGIX のニュースページは、2020年に2台の Dell サーバーと別のルーティング分析マシンへの交換を記録しています。

これは有用なエンジニアリングです。参加者は両方のサーバーとのセッションを確立できるため、1つのルートサーバープロセスまたはホストの損失がすべてのマルチラテラルルート配布を排除する必要はありません。YEGIX はまた、ルーティングレジストリと PeeringDB に基づく厳格なフィルター(RPKI 無効拒否を含む)が2020年に導入されたと述べています。これらの制御は、特定のルートリークおよび無効な起点リスクを低減します。ルート配布をリスクフリーにするわけではなく、メンバー間で交換されるパケットを伝送するわけでもありません。

技術的な区別は、RFC 7947で明示的です。交換ルートサーバーは BGP 到達可能性情報を仲介し、一般に自身の AS を転送パスに挿入しません。RFC 7948は、ルートサーバーがバイラテラルセッションのフルメッシュを維持する管理負担を軽減する理由を説明し、注意深い運用、フィルタリング、監視、クライアントポリシーを強調しています。RFC 7454は、ルートサーバーオペレーターが注意を払わなければならないより広範な BGP 運用およびセキュリティ慣行を提供します。

2台のサーバーは、1つのスイッチ、1つのラック電源イベント、1つのアウトオブバンドパス、1つの設定エラー、または1つのオペレーターアクションを共有する可能性があります。公開記録は、YEGIX のペアが別々の電源、別々のラックユニット、異なるソフトウェアバージョン、段階的なメンテナンス、独立した管理パス、または実行された設定ロールバックを使用しているかどうかを述べていません。また、両方のサーバーが同じ交換ポートまたはスイッチングコンポーネントの背後にあるかどうかも述べていません。「2つ」は在庫数であり、完全な障害ドメインの説明ではありません。

メンバーには依然として選択肢があります。YEGIX の公開ルールは単一のマルチラテラル配置を強制せず、PeeringDB は Internet Society のスナップショットでリストされた少なくとも1つのネットワークがルートサーバーを使用していないとラベル付けしています。バイラテラル BGP セッションは、共有イーサネットファブリックが利用可能で、両当事者が事前に設定している場合、ルートサーバー障害時に選択されたピアリングを維持できます。これにより、バイラテラルセッションは制御プレーンの代替手段となりますが、第2のデータプレーンではありません。

この区別は障害診断時に重要です。1台のルートサーバーが故障してもクライアントがもう一方に残っている場合、パケット転送は継続できます。両方のルートサーバーが故障した場合、バイラテラルセッションは継続する可能性がありますが、マルチラテラル到達可能性は消失します。交換スイッチが故障した場合、バイラテラルセッションもルートサーバーセッションもそのファブリックを越えてトラフィックを移動できません。施設が故障した場合、部屋内のすべての機器がリスクにさらされます。したがって、サーバーのペアは思慮深い制御プレーン冗長性の証拠ですが、YEGIX の1つの公開サイトによって提起されるより大きな問題に答えることはできません。

ポート速度はパケットが使用できる容量とは異なる

PeeringDB は現在、YEGIX を9ピア、11接続、93 Gbps の合計速度として要約しています。算術はポートリストに表示されます。いくつかの10 Gbps エントリ、2つの10 Gbps Edmonton Transit Service 接続、1つの20 Gbps Wolfpaw エントリ、AS112 用の1 Gbps、2つの1 Gbps ルートサーバーエントリ。これは有用な設置ポートの証拠です。これは、93 Gbps のメンバー間トラフィックが継続的に交換所を通過でき、障害に耐え、すべての参加者ペアに到達できるという声明ではありません。

Internet Society Pulse プロフィールは、定義問題を示しています。その2026年のスナップショットは、8つの ASN と92 Gbps を説明し、容量をメンバーポートの累積速度として明示的に扱っています。PeeringDB の見出しとの1ギガビットの差は、AS112 サービスをカウントするかどうかの異なる選択と一致し、ピア数はインフラ ASN をメンバーとして扱うかどうかに依存します。これは障害の証拠ではありません。容量の数値が繰り返される前に、分子と母集団を定義する必要があるという証拠です。

YEGIX 自身のピアページは、PeeringDB よりも大きな名簿を示しており、サードパーティのテーブルにはないいくつかの教育およびネットワーク組織と、3x10 Gbps の Netskrt エントリを含んでいます。そのステータス列は、参加者には「open」、ルートサーバーには「active」という単語を使用していますが、ページは「open」が運用ポート、オープンピアリングポリシー、または別の条件を意味するかどうかを定義していません。そのページを合計すると、はるかに高い名目上の数値が生成されますが、そのような合計は不明瞭なステータスと宣伝されたインターフェースレートを混在させます。それはより正直ではなく、より最新でもありません。

集計グラフページは、YEGIX が日次、週次、月次、年次のトラフィック画像を公開していることを確認しています。これは、変化するグラフが測定とトラフィックアクティビティを示すため、貴重な運用証拠です。ただし、ページテキストは、ピーク、平均、サンプリング方法、欠落間隔、障害時容量の耐久性のあるテーブルを公開していません。スイッチングシャーシとアップリンクアーキテクチャが公開されていない場合、特にスイッチリンクまたは参加者ポートの喪失後に残る使用可能な余裕を視覚的な線で確立することはできません。

設置済み、点灯、運用中、使用可能な容量は別々の状態です。10 Gbps ポートは設置されていてもアイドル状態かもしれません。運用中でも、メンバーが小さなルートセットのみを宣伝している場合があります。かなりのトラフィックを伝送していても、代替パスがない場合があります。総ポート速度はトラフィックの交換の両側をカウントし、スイッチバックプレーン、オーバーサブスクリプション、パケットサイズパフォーマンス、バッファ動作、メンテナンス予備を明らかにしません。ルートサーバーポートは主に BGP メッセージと管理トラフィックを伝送し、名目上の総レートでメンバーペイロードを伝送するわけではありません。

責任ある結論は限定されています。YEGIX には複数の運用上記述されたイーサネット接続があり、現在の PeeringDB 見出しは93 Gbps、2026年の Internet Society スナップショットはメンバーのみの規則で92 Gbps です。公開証拠は、販売済みまたは予約済み容量、機械可読形式の測定ピークトラフィック、スイッチ転送制限、電源投入済みスペアポート、障害時スループット、またはアップグレードの容量トリガーを開示していません。これらの未知数は使用可能容量に関する防御可能な主張を妨げますが、ライブ交換ファブリックが存在するという強力な証拠を消し去るものではありません。

メンバーシップの証拠はきれいに一致しない

メンバーシップは交換所の経済的かつ運用上の実体です。有用なカウンターパーティのないスイッチはローカルパスを作成しません。YEGIX の公式テーブルは現在、AS112、Axia Connect、Cybera、Edmonton Public Library、Edmonton Transit Service、Hurricane Electric、Hiperfi、Hybrid Wireless、MCSnet、MacEwan University、Netskrt、NorQuest College、University of Alberta、Wolfpaw、2つの YEGIX ルートサーバーを挙げています。そのニュース年表は、2025年6月の Netskrt、2024年の Hiperfi、2023年の Hybrid Wireless と NorQuest College までの追加を記録しています。この年表は継続的な注意の肯定的な兆候です。

PeeringDB はより小さなセットを示しています。インフラエントリを含めると9つのピアレコードです。Internet Society Pulse は PeeringDB からビューを導出し、インデックス化された2026年のスナップショットで8つの ASN を報告しています。Euro-IX の古いプロフィールは有用な現在のメンバー数を報告していません。これらのソースは、同じ瞬間の配線の状態と必ずしも矛盾しているわけではありません。異なる定義、更新スケジュール、参加要件を適用している可能性があります。組織は交換所ページに名前が残っていても、PeeringDB エントリを維持していない可能性があります。予約済みまたは設定済みポートにライブ BGP セッションがない可能性があります。インフラサービスが1つのカウントに含まれ、別のカウントから除外される可能性があります。

問題は、1つのテーブルが間違っていなければならないことではありません。問題は、それらを調整するために必要なタイムスタンプ付きセッション証拠を提供するものがどれもないことです。現在の名簿は、組織、ASN、物理ポート、設定状態、ライブ状態、ルートサーバー参加、最終検証を区別する必要があります。また、複数のポートが1人のメンバーに属するかどうか、AS112 などの名前付きサービスが見出しメンバーシップに含まれるかどうかを説明する必要があります。これにより、読者はマーケティング用語からアクティビティを推測することなく、メンバー数と接続数の両方を再現できます。

不一致の中にも肯定的なシグナルがあります。公式名簿は多くのエントリに IPv4 および IPv6 アドレスを含んでいます。PeeringDB は2つの ETS 接続と2つの YEGIX ルートサーバー接続を公開しています。Pulse は、リストされた8つの ASN のうち7つがルートサーバーを使用し、8つのうち6つがスナップショットで RPKI カバレッジを持っていると報告しています。これらの詳細は、単なる願望的な発表のように見えるには構造化されすぎています。これらは、YEGIX がネットワークアクティブであり続けているという中程度から強い結論を支持しつつ、正確な現在の名簿は不確かなままにしています。

非公式のルートビューや商用 ASN ページは、AS62502 と交換アドレスが引き続き表示可能であることを示唆できますが、メンバーステータスを確定することはできません。ルートコレクターは、参加者のローカルクロスコネクトがダウンしているときにプレフィックスを認識する可能性があり、トポロジー変更後もキャッシュされた企業ページが存続する可能性があります。決定的な証拠は、設定済みおよび運用中のポートの日付入り YEGIX エクスポートであり、できれば集計 BGP セッション数と明確な更新頻度を伴うものです。

これは開示の便宜以上のものです。YEGIX に構築するかどうかを決定するオペレーターは、どのカウンターパーティが実際に到達可能で、どのポートレートで、どのポリシーの下にあるかを知る必要があります。公的機関は、ローカルパスが積極的に維持されたルートなのか、歴史的な可能性なのかを知る必要があります。クリーンでタイムスタンプ付きの名簿は、いくつかの合理的なシグナルを現在の運用事実に変換します。

公的機関は stakes を引き上げるが、主張の範囲は引き上げない

YEGIX の公開リストには、Edmonton Public Library、Edmonton Transit Service、高等教育機関が含まれています。エドモントンのデジタルアクションプランは、LRT システム、高等教育機関、図書館、センサー、公衆 Wi-Fi と接続された都市ファイバーネットワークを説明しています。この文脈は、ローカル相互接続が商用ウェブ配信を超えて重要になり得る理由を示しています。自治体および教育ネットワークは、住民、スタッフ、研究システム、公共の場所で使用される通信をサポートしています。

ただし、ピアリング接続を、YEGIX がそれらの公共サービスを運用しているという主張に変えるのは誤りです。交換所は、参加自律システムが選択したトラフィックを交換できる場所を提供します。都市、図書館、交通サービス、大学、アプリケーションプロバイダー、およびそれらのキャリアは、依然として独自のネットワークとサービスに責任を負います。YEGIX の障害は、必ずしもバスを止めたり、図書館システムを閉鎖したり、キャンパスを切断したりするわけではありません。適切に設計された参加者はトランジットおよび他のパスを保持し、YEGIX を優先したトラフィックのみが再収束する必要があります。

起こりうる影響は段階的です。ローカルピアリングパスの喪失は、レイテンシの増加、トランジット消費の増加、またはトラフィックが移動する距離の増加を引き起こす可能性があります。これにより、ルートが通過する管轄区域が変わる可能性があります。コンテンツまたはネットワークパートナーへの直接パスを削除する一方、一般的なインターネットアクセスはそのまま残す可能性があります。参加者が YEGIX 回線をより広範な単一障害ドメインに結合している場合、または必要な宛先に対して機能する代替手段がない場合にのみ、交換所の喪失はサービス障害になります。公開証拠は、参加者ごとのそれらの設計を説明していません。

そのため、継続性の主張は、市民的成果ではなくルーティングを中心に表現されるべきです。YEGIX は、ローカルネットワークがローカルパスを維持し、遠方のトランジットへの依存を減らし、相互接続の選択肢を多様化するのに役立ちます。エドモントンの公共部門のトラフィックすべてがエドモントンまたはカナダに留まることを保証することはできません。BGP ポリシー、宛先メンバーシップ、リターンルーティング、障害はすべて経路に影響を与えます。過去のカナダの測定値とアルバータ州の報告書は、よりローカルなピアリングの価値を確立しています。これらは、指名された YEGIX 参加者間の今日のルートを測定するものではありません。

公的機関にとって、有用な保証は共同テストです。メンバーはプライマリ YEGIX アクセスパスを引き出すか無効にし、多様なセカンダリ交換パスが残っているかどうかを観察し、交換所全体が利用できない場合にトランジット再収束が機能することを確認できます。結果は、機密アドレスを開示せずに、収束時間と影響を受けるルートクラスを報告できます。これにより、YEGIX が継続性に貢献するものを示しつつ、交換所とそれに接続された公共サービスの間の境界を尊重します。

すべての障害には異なる半径がある

「YEGIX 障害」のような単一のラベルは、非常に異なる結果を持ついくつかのイベントを隠します。メンバーエッジから始めます。ルーター、光モジュール、またはクロスコネクトの障害は、そのメンバーのポートを除去します。他の参加者はトラフィックの交換を続けることができ、影響を受けたネットワークは準備していたルートにフォールバックします。メンバーの YEGIX とトランジット回線が同じシャーシまたはファイバーアプローチを共有している場合、半径はピアリングを超えて拡大します。この共有リスクは、交換所のデマークに現れるにもかかわらず、メンバーの設計に属します。

メトロファイバー切断は、複数のメンバーを一度に除去する可能性があります。Wolfpaw のリングは複数のベンダーと多様なパスを主張していますが、それらのパスと YEGIX 参加者の間の公開マッピングはありません。したがって、切断は1つの回線、キャリアグループ、または共通の建物入口に影響を与える可能性があります。復旧は、キャリア、スプライスアクセス、冬期条件、許可、代替の点灯パスの可用性に依存します。YEGIX は調整し通信できますが、トラフィックがそのスイッチに向かっていたからといって、キャリアのケーブルをスプライスすることはできません。

スイッチまたはラインナードの障害はより中心的です。ルールはサービスを共有スイッチドイーサネット LAN として特徴付けています。公開資料は、2台目のプロダクションスイッチ、デュアルファブリック設計、または2番目のサイトを特定していません。すべてのメンバーポートが1つのシャーシに終端している場合、シャーシイベントはすべてのピアリングセッションを一度に除去できます。隠れた冗長コンポーネントがある場合、それらの価値は、それらがどの障害ドメインを分離し、フェイルオーバーがテストされたかを知らなければ評価できません。慎重な仮定は、冗長性が存在しないということではなく、公開されたルートサーバーペアを超えるものは実証されていないということです。

ルートサーバー障害は、より狭い制御プレーン半径を持ちます。2台のうち1台が故障しても、クライアントはもう一方に残ることができます。両方の喪失または誤設定は、それらを通じて学習されたルートを除去しますが、バイラテラル BGP セッションは持続します。悪いフィルターは有効なルートを拒否する可能性があり、寛容なフィルターは望ましくないルートを配布する可能性があります。ルートサーバーの RPKI 無効拒否は有用な保護手段ですが、ルートの有効性はルートの望ましさと同じではありません。変更レビュー、段階的展開、ロールバックが依然として必要です。

施設イベントは部屋内のすべてのデバイスに到達します。ユーティリティ損失、UPS または発電機の問題、冷却障害、消火、水、物理的アクセス、セキュリティ制限、建物避難がすべて重要になり得ます。Wolfpaw は冗長施設システムと24時間サポートを宣伝していますが、YEGIX は自社機器の正確な電力チェーンや最近のフェイルオーバー結果を公開していません。A および B キャビネット給電は、単一電源コードのスイッチが1つの給電を使用する場合にはほとんど価値がなく、二重電源も両方が共通の上流コンポーネントにトレースされる場合には価値が減ります。

最後に、組織的障害があります。証明書、ドメイン、ARIN 料金、ファームウェア、フィルター、スペアハードウェア、緊急連絡先にはすべて人とお金が必要です。YEGIX のニュース履歴は、料金、機器、ラックスペース、電力、ボランティア活動の寄付を記録しています。コミュニティサポートは強みです。知識または資金の集中は、継承と保守予備が存在しない場合にリスクとなります。ファイバー切断とは異なり、この障害は更新、アップグレード、またはインシデントが見逃されるまで静かに進行する可能性があります。

誰が影響を受けるかは、どのレイヤーが破損するかによって異なります。1人のメンバーが優先パスを失う可能性があります。グループがメトロアクセスを失う可能性があります。すべてのピアが共有ファブリックを失う可能性があります。またはルートサーバークライアントだけが便利な到達可能性を失う可能性があります。エンドユーザーは何も気づかないか、レイテンシ増加、パフォーマンス低下、または完全なサービス喪失を経験する可能性があります。単一の普遍的な結果を支持する公開情報源はありません。したがって、交換所の回復力は、1つの稼働率パーセンテージとしてではなく、コンポーネント、代替手段、テスト結果のマトリックスとして報告されるべきです。

復旧はスペアパーツの演習ではなく、コミュニティ運用である

YEGIX には、運用継続性のいくつかの兆候があります。そのステータス履歴は、初期インストールからのリモートアウトオブバンド管理を記録しています。ニュースページは、ルートサーバーの交換、グラフのメンテナンス、フィルタリングの変更、番号リソースおよびドメイン料金の定期的な寄付を記録しています。現在のウェブサイトは、取締役に加えてネットワークオペレーターを指名しています。これらの事実は、人々がサービスを一度発表するだけでなく、何年にもわたって維持してきたことを示しています。

公開されていないのは、復旧目標です。スイッチングファブリックを復旧するための所要時間の記載、現在のハードウェア在庫、YEGIX スイッチの宣言済みコールドまたはホットスペア、インシデントアーカイブ、メンテナンスカレンダー、別の施設からの運用を示すテストはありません。Wolfpaw は自社のスイッチングネットワーク用のコールドスペアを宣伝していますが、その主張は明示的な声明なしに YEGIX 機器に移すべきではありません。施設サポートと交換所修理は関連する責任ですが、互換性のあるものではありません。

復旧は検出から始まります。ポートおよびトラフィックグラフは低下を明らかにし、ルートサーバーセッションは制御プレーンの喪失を示し、アウトオブバンドアクセスはプロダクション LAN が利用できない場合の診断を可能にします。次に権限が必要です。誰かがポートを無効にし、フィルターをロールバックし、光モジュールを交換し、クロスコネクトチェックを要求し、施設に入る方法を知っていなければなりません。公開ルールは YEGIX が有害なポートを切断することを許可していますが、エスカレーション、ピア通知、またはプライマリオペレーターが利用できない場合に緊急変更を承認できる人を説明していません。

次の要件は、既知の良好な状態です。ルートサーバー設定、プレフィックスフィルター、スイッチ設定、連絡先リストはバックアップされ、再現可能でなければなりません。2台目のルートサーバーは、その設定が独立して使用可能であり、オペレーターが両方に悪い変更を伝播するのを防げる場合にのみ、ホスト障害から保護します。スペアスイッチは、ファームウェア、光モジュール、設定、コンソールアクセス、ケーブリング計画が準備されている場合にのみ役立ちます。2番目のサイトは、メンバーがそこに到達可能なポートを持ち、ルーティングポリシーが代替パスを現実のものにする場合にのみ役立ちます。

コミュニティ財務も同じ計画に属します。YEGIX は最初のポートが無料であり、管理はボランティア活動であったと述べています。これはローカルピアリングへの障壁を低くしますが、交換用ハードウェア、監査作業、施設アクセス、緊急労働には依然としてコストがかかります。公開寄付記録は寛大さを示しています。保守予備または複数年の資本計画を開示していません。持続可能な独立性は、運営者が障害前に魅力的でない交換品に資金を提供でき、その後単に寄付を集めるだけではないことを意味します。

最も説得力のある次のステップは、コンパクトな年次回復力レポートです。プロダクションサイト、スイッチ、電源投入ポート、運用メンバーセッションの数を記載し、ルートサーバーとスイッチのメンテナンスを要約し、バックアップが復元されたかどうかを説明し、重大なインシデントの期間と範囲を記録し、取締役会と運用の継承ステータスを提供することができます。そのいずれも悪用可能なラック詳細を公開する必要はありません。コミュニティの制度的容量が BGP 設定と同じ真剣さで維持されていることを示すでしょう。

YEGIX を証明可能な独立にするもの

YEGIX はすでに最初の証拠の敷居をクリアしています。法人名はサイト、ARIN、PeeringDB にわたって繰り返し登場します。AS62502 と専用の IPv4 および IPv6 交換スペースが登録されています。公開テーブルはメンバーアドレスとポートレートを公開しています。2台のルートサーバーが特定され、ルーティングセキュリティ制御が説明され、トラフィックグラフが公開され、名前付きエドモントン施設が交換所をホストしています。この組み合わせは、強力なネットワークリソースの発見と、交換所が2015年の立ち上げ以降運用されてきたという信頼できる結論を支持します。

それは独立性の敷居をクリアしません。公開されている施設は1つだけです。周囲のファイバーリングは施設プロバイダーのサービスであり、マルチサイト YEGIX ファブリックの証拠ではありません。部屋へのメンバールートは多様性クラスによっても開示されていません。ポート速度の合計は定義によって異なり、公式名簿とサードパーティ名簿は一致せず、コンポーネント喪失後の使用可能容量を示す公開測定はありません。2台のルートサーバーは1つの制御プレーンリスクを低減しますが、同じサイトと共有データプレーンにさらされたままのようです。

5つの開示がその評価を変えるでしょう。第一に、日付入りのトポロジーステートメントを公開する:交換サイトの数、プロダクションスイッチの数と役割、およびサイト間リンクがピアリング LAN を伝送するかどうか。第二に、設定済み、運用中、ルートサーバーアクティブ接続を分離する名簿を公開する。第三に、容量を定義する:メンバーポート合計、スイッチ転送制限、観測ピーク、アップグレードしきい値、障害後余裕。第四に、非機密クラスでアクセス多様性を報告する。メンバーが独立した施設または物理的アプローチを通じて入ることができるかどうかを含む。第五に、インシデント、メンテナンス、復旧テスト、スペア、継承をカバーする短い年次運用記録を公開する。

ルーティングセキュリティは作業の一部として残るべきです。Internet Society Pulse は、YEGIX が2026年のスナップショットで MANRS IXP プログラムに参加していなかったと述べていますが、リストされたメンバーの間でかなりの RPKI 使用を報告しています。MANRS ルーティングセキュリティ資料は、ルートサーバーフィルタリング、透明性、メンバー情報を相互に強化する慣行として説明しています。非参加は安全でないルーティングの証拠ではなく、プログラムへの参加が物理的回復力を証明するわけでもありません。既存の制御と検証の公開説明は、バッジだけよりも価値があります。

決定的な物理的改善は、メンバーが最初のサイトを経由せずに到達できる真に別個のスイッチングロケーションです。独立した施設電源とアクセス、保護されたサイト間設計、パーティション中の明確な動作、および有用であるための十分なメンバー採用が必要です。単に別の場所に2台目のスイッチを配置しても、2つの回線が同じダウンタウンパスを共有する参加者には役立ちません。同様に、多様なメンバーパスは、両方のエンドが1つの故障したシャーシに終端している場合、ピアリングを維持しません。独立性はデマークの両側に存在しなければなりません。

現時点では、最も正確な説明は「証明されていないプロジェクト」でも「回復力のあるメトロ交換所」でもありません。YEGIX は、識別可能なリソース、長い運用履歴、貴重な公共部門およびネットワーク参加者を有する、現実のエドモントンコミュニティ交換所です。その公開トポロジーは依然として1つのリストされた施設に収束し、正確なライブメンバーシップと障害時容量は不確かなままです。次の信頼性のレベルは、パケットがルートサーバー、スイッチパス、施設パス、キーオペレーターの喪失をローカル交換を放棄せずに生き残れることを示すことから生まれます。ローカリティは機器が置かれている場所です。インフラストラクチャの独立性は、1つのパスが機能しなくなったときに動作し続けるものです。