요약

  • COLT Technology Services Group Limited는 2년간의 개념 증명을 거쳐 유럽, 북미, 아시아의 기업 고객을 대상으로 완전 관리형 SCION 서비스를 제공한다고 밝혔으며, 별도의 Private 및 Global 제품으로 구성되어 있습니다.
  • 이 서비스 범위는 특정 고객을 위한 경로 맵이 아닙니다. 공개 발표에는 경로 대안, 참여 네트워크, 가격, 서비스 수준 또는 고객사 이름이 확인되지 않습니다.

“글로벌”이라는 단어는 네트워크 맵에서는 유용하지만 구매 계약서에서는 불완전합니다. 한 기업이 세 개 지역에서 사업할 수 있더라도 특정 고객은 여전히 하나의 목적지로 하나의 승인된 경로만 갖거나, 관리 범위 밖에 게이트웨이가 있거나, 필요한 파트너 도메인에 대한 경로가 전혀 없을 수 있습니다. Colt의 SCION 출시는 이 구분을 프로토콜 문제가 아닌 상업적 문제로 만들었습니다.

10월 8일, Colt Technology Services는 유럽, 북미, 아시아의 기업 고객을 대상으로 완전 관리형 SCION 서비스를 제공한다고 발표했습니다. 이 발표는 Colt가 SCION의 기술 개발자로 지목한 Anapaya와 함께 진행한 2년간의 개념 증명에 따른 것입니다. Colt는 여러 금융 부문 조직이 테스트에 참여했으며 이미 이 솔루션을 사용하고 있다고 밝혔지만, 그들을 특정하지 않았습니다. 보도자료는 이 제품을 즉시 이용 가능한 것으로 설명합니다.

Colt는 두 가지 제품으로 패키지를 구성했습니다. SCION Private는 파트너 도메인에 접속해야 하는 금융기관을 포함해 기존 사생활(프라이빗) 생태계와 엑스트라넷에 고객을 연결하기 위한 것입니다. SCION Global은 자사 백본 아래에 회복력 있고 주권적인 기술을 두려는 조직을 위한 보안 WAN으로 설명됩니다. 이 구분은 중요합니다. 하나는 고객을 기존 프라이빗 네트워크에 접속시키고, 다른 하나는 SCION 기반 백본을 지원하도록 설계되었습니다. 어느 쪽 설명도 이용 가능한 목적지나 경로의 공개 목록이 아닙니다.

서비스 범위는 경로 목록이 아니다

SCION은 네트워크 참여 주체가 신호를 보내고 선택할 수 있는 범위를 바꿉니다. SCION의 제어 평면은 경로를 탐색하며, 각 자율 시스템은 자신의 정책에 따라 어떤 경로 정보를 등록할지 선택합니다. 이후 엔드포인트는 이용 가능한 경로 세그먼트를 요청하고 조합합니다. 따라서 고객의 대안 집합은 어떤 네트워크가 참여하는지, 어떤 세그먼트를 제공하는지, 그리고 고객의 신뢰 및 경로 정책이 무엇을 허용하는지에 따라 달라집니다.

이 메커니즘은 기존 인터넷 라우팅보다 운영자에게 더 명시적인 제어를 줄 수 있습니다. 하지만 지리적 존재를 자동으로 경로 다양성으로 바꾸지는 않습니다. 두 경로가 SCION 헤더에서는 다르더라도 동일한 공급자, 건물 진입, 광역 광섬유 시스템, 게이트웨이 또는 전력 공급원을 공유할 수 있습니다. 지역 라벨은 이러한 공통 장애 지점을 드러내지 못합니다. 프로토콜 기능이 공급자가 경로 세부 정보를 공개할지, 페일오버를 테스트할지, 경로가 사라졌을 때 계약상 책임을 질지 구매자에게 알려주지도 않습니다.

스위스 파이낸스 네트워크(SSFN)는 유용한 실제 운영 참조이지만, 그 자체의 경계 안에 한정할 때만 그렇습니다. 스위스 국립은행과 SIX는 2021년 네트워크별 규칙과 인증서 아래 SSFN을 출범했습니다. 스위스 금융 시장에 100명 이상의 참여 주체가 있다고 보고하는 새로운 SNB 노트도 있습니다. SIX는 이중화를 위해 서로 다른 두 통신 공급자를 권장하며, 한 연결 또는 공급자가 실패할 경우 자동 트래픽 전환을 설명합니다. 이는 SSFN을 위한 구체적인 설계 및 운영 선택입니다. 이것이 Colt의 신규 서비스가 고객당 두 공급자, 동일한 참여 규칙 또는 동일한 페일오버 동작을 갖추고 있다는 증거는 아닙니다.

SIX의 현재 목록은 BT를 포함해 SSFN을 위한 SCION 연결, 게이트웨이 또는 관리형 서비스를 지원하는 여러 공급자를 명시합니다. Colt가 유럽, 북미, 아시아 전역의 기업 고객에게 완전 관리형 제품을 처음 제공하는 공급자라고 주장하는 것은 귀속된 주장으로서 좁게 유지되어야 합니다. 이는 어떤 SCION 연결성이든 처음 판매한 조직이 Colt라는 증거가 아닙니다.

서비스 계약이 곧 제품 경계다

관리형 서비스는 고객이 그렇지 않으면 부담해야 할 전문성과 운영 부담을 낮출 수 있습니다. 동시에 중요한 결정을 공급자의 제어 평면으로 옮길 수도 있습니다. 구매자는 그 책임이 어디서 시작하고 어디서 끝나는지 알아야 합니다.

필요한 각 목적지에 대해 실무 체크리스트는 구체적입니다. 어떤 경로 세그먼트가 이용 가능한지, 어떤 네트워크 운영사가 그들을 제공하는지, 대안들이 공급자와 물리적 장애 도메인 양면에서 독립적인지, 어떤 고객 사이트와 파트너 도메인이 적격인지, 경로 정책과 페일오버 임계값을 누가 설정하는지, 실패한 경로를 어떻게 감지하고 복구하는지, 그리고 어떤 측정치, 서비스 수준과 구제 수단이 계약에 등장하는지입니다. 이 목록에는 게이트웨이 위치와 실제로 SCION에 들어가는 트래픽도 포함되어야 합니다.

적용 범위의 경계도 중요합니다. SCION-IP 게이트웨이 문서는 선택된 IP 트래픽을 SCION을 통해 전달하기 위한 구성된 프리픽스와 트래픽 정책을 설명합니다. 그렇다고 모든 인터넷 목적지나 애플리케이션이 자동으로 관리형 SCION 서비스에 포함되는 것은 아닙니다. 또한 경로 승인 또는 격리가 페이로드가 암호화된다는 약속으로 읽혀서는 안 됩니다. 고객은 여전히 자신의 종단 간 암호화 책임을 이해해야 합니다.

Colt의 보도자료는 국가별 서비스 맵, 경로 그래프, 경로 수, 경로 독립성 증거, 가격, 지연 시간 또는 가용성 약속을 공개하지 않습니다. 하나의 발표에서 이런 세부 사항이 없다는 것이 Colt에 그런 자료가 없다는 증명은 아닙니다. 그것은 구매자가 공개 주장만으로 확인할 수 없는 것을 표시합니다. 다음 의미 있는 증거는 SCION이 회복력 있다는 또 하나의 성명이 아니라, 구매자가 도달 범위, 대안, 장애 도메인과 책임 소재를 검사할 수 있게 하는 고객 대면 서비스 경계입니다.

구매 담당 부서는 흔히 하나로 묶이는 세 가지 약속을 분리할 수 있습니다. 도달(도달), 즉 어떤 파트너 네트워크가 연결되어 있는지; 선택(choice), 즉 어떤 승인된 경로를 선택할 수 있는지; 그리고 결과(outcome), 즉 경로가 실패했을 때 고객의 애플리케이션에 무슨 일이 일어나는지입니다. 도달의 증명이 복수의 선택을 증명하지 않으며, 네트워크 수준의 전환이 그 자체로 트랜잭션이 완료되었다는 증거가 아닙니다. Colt의 두 제품은 이 체인의 서로 다른 부분을 다룰 수 있지만, 보도자료는 관리 책임이 어디서 끝나는지 명시하지 않습니다.

출처