Resumo
- A Ecuadortelecom S.A. continua sendo a titular registrada do AS27738, mas os documentos públicos atuais de serviços fixos identificam a CONECEL S.A. como a empresa contratante e operadora por trás da Claro.
- O AS27738 está visivelmente ativo e significativo, mas as observações atuais de roteamento mostram um sistema autônomo vizinho; isso é um sinal de dependência lógica, não uma prova de que todo circuito de cliente compartilha uma rota física.
- A Claro divulga capacidade internacional fixa substancial e ampla pegada de manutenção, mas não divulga as evidências de canal, agregação, energia e recuperação do lado do cliente necessárias para certificar uma entrada dupla verdadeiramente independente.
Na aurora, duas entradas se tornam uma questão
Ao amanhecer em frente a um edifício comercial em Guayaquil, uma investigação honesta de resiliência começaria com um exercício deliberadamente mundano. Um técnico ficaria ao lado de uma etiqueta de fibra óptica na entrada de serviço frontal. Outro seguiria a segunda etiqueta ao redor da rampa de carga. Eles não parariam quando os cabos desaparecessem em bainhas separadas. Eles seguiriam ambos os caminhos até o primeiro poço de rua, fileira de postes ou caixa de passagem, onde as rotas poderiam ser verificadas em relação aos planos de construção.
Se as duas extremidades se encontrassem a vinte metros da parede sob a mesma cobertura de concreto, o edifício teria duas entradas, mas apenas um domínio de falha civil.
Esta cena é hipotética. Nenhum documento público verificado para este artigo mapeia um circuito empresarial da Ecuadortelecom ou da Claro nesse nível, e seria enganoso apresentar uma câmara, conduto ou edifício específico como observado. O ponto é metodológico: a independência física é uma cadeia de fatos, não um rótulo de produto. Ela precisa sobreviver desde o equipamento do cliente até os risers, entradas de edifício, dutos de rua, cabos de alimentação, nós de agregação, transporte metropolitano, interconexão upstream, fonte de energia e as pessoas autorizadas a reparar cada segmento.
A distinção é importante porque a identidade pública da rede já é estratificada. O registro regional da Internet do Equador ainda atribui o AS27738 à Ecuadortelecom S.A. em sua entrada de registro atual. Já as páginas jurídicas contemporâneas da Claro atribuem as ofertas atuais de serviços fixos à CONECEL S.A., mantendo uma coleção separada de documentos históricos da Ecuadortelecom. Assim, um cliente pode encontrar a marca Claro, assinar um documento da CONECEL, receber endereços originados do AS27738 e ainda assim não ter um mapa de rota mostrando qual parte legal ou operacional controla a fibra sob a calçada.
A oferta pública é considerável. A Claro anuncia internet corporativa dedicada como permanente, simétrica e com taxa de informação comprometida 1:1, com acesso por fibra ou rádio e suporte 24 horas. Ela comercializa serviços de dados MPLS para conexões privadas locais e internacionais e SD-WAN para otimização centralizada de políticas e acesso. Essas são capacidades comercialmente significativas. No entanto, nenhuma das páginas públicas de produto identifica um par de rotas de rua específicas do cliente, menciona duas instalações de agregação independentes ou garante que dois circuitos de acesso evitem uma câmara de emenda compartilhada.
Essa lacuna não é uma prova de que falta diversidade à rede. É uma prova de que a diversidade não pode ser inferida a partir dos materiais disponíveis a um leitor público. Podem existir pacotes de rota privados, desenhos técnicos e compromissos contratuais fornecidos durante uma licitação. Também podem existir locais onde a fibra e o rádio realmente terminam em diferentes domínios metropolitanos e de energia. O desconhecido é específico do local, e uma avaliação responsável deve mantê-lo desconhecido até que a operadora ou um avaliador independente apresente os artefatos relevantes.
A primeira pergunta para um comprador corporativo, portanto, não é: “A Claro pode fornecer dois links?”, o que em muitos locais ela certamente pode. A melhor pergunta é: “Em que ponto exato os dois links se tornam independentes, e em que ponto exato eles convergem novamente?” Todo o resto na discussão de resiliência decorre dessa resposta.
O nome Ecuadortelecom sobrevive no roteamento, não no contrato atual de serviços fixos
A Ecuadortelecom tem um histórico regulatório documentado no Equador. A ARCOTEL mantém uma página para o pedido de renovação da concessão de serviços de telecomunicações da empresa de 2015. O nome da empresa também permanece vinculado ao AS27738 no LACNIC. Esses registros provam que a Ecuadortelecom era uma operadora de telecomunicações licenciada e que seu nome ainda identifica um recurso ativo de roteamento na Internet. No entanto, eles não provam, por si sós, qual empresa assina um novo contrato de acesso corporativo em 2026, emprega a equipe de campo, possui um determinado cabo ou recebe o pagamento mensal.
Documentos atuais voltados ao cliente apontam para outras entidades. A página de serviços de telefonia fixa da Claro identifica o serviço e suas instruções com a CONECEL, enquanto a política de privacidade corporativa nomeia a CONECEL como a entidade associada aos serviços oferecidos através do portal corporativo. Um anexo atual de serviço carrier é um formulário da CONECEL que registra meio, velocidade, origem, destino, taxa de instalação, taxa mensal e nível de compartilhamento para um link. Um anexo atual de serviço de Internet também nomeia a CONECEL e define campos para serviços residenciais, pequenas empresas e corporativos.
A descrição mais segura, portanto, é restrita. A Ecuadortelecom S.A. é a titular registrada do AS27738 e uma operadora de telecomunicações fixas historicamente licenciada. A CONECEL S.A. é a empresa nomeada no material contratual atual de serviços fixos e corporativos examinado. A Claro é a marca pública sob a qual esses serviços são comercializados. Os materiais públicos não explicam claramente se a Ecuadortelecom permanece como uma empresa contratual separadamente ativa, se suas funções operacionais foram totalmente integradas à CONECEL ou qual pessoa jurídica detém a propriedade de todos os ativos físicos do AS27738.
Documentos históricos mostram que o relacionamento já era operacionalmente próximo muito antes dos contratos atuais. Uma resolução da ARCOTEL sobre uma interrupção do serviço de telefonia fixa da Ecuadortelecom em março de 2015 afirma que a interrupção ocorreu após uma ruptura de cabo de fibra em uma rede de transporte fornecida pela CONECEL. Uma resolução da ARCOTEL de 2016 registra um acordo de compartilhamento de infraestrutura entre a CONECEL e a Ecuadortelecom.
Um espelho de uma descrição das demonstrações financeiras arquivadas da CONECEL descreve um acordo de uso, serviço e manutenção de fibra de longo prazo celebrado em dezembro de 2014 com a Ecuadortelecom. O espelho é uma confirmação útil, mas não substitui um registro de propriedade atual ou um contrato de cliente executado.
Esses registros suportam uma conclusão limitada: as operações fixas das duas empresas compartilharam acordos de transporte, infraestrutura e comerciais. Eles não provam que toda rota atual originada pela Ecuadortelecom depende de um cabo da CONECEL, nem provam que a Ecuadortelecom não possui nenhum dos ativos. A propriedade legal de condutos individuais, fibras, abrigos, roteadores e sistemas de energia permanece em aberto nos materiais públicos examinados.
A distinção é mais do que uma formalidade contábil. Se uma empresa compra um circuito primário e um de backup sob um relacionamento com a Claro, a parte responsável por reparar a fibra de rua pode ser diferente da parte que gerencia o serviço IP, o acordo de acesso ao edifício ou a capacidade upstream. Um compromisso de nível de serviço é tão útil quanto o controle da parte nomeada sobre o componente que falhou.
Os compradores devem pedir à parte contratante que identifique o proprietário, operador e responsável pela recuperação de cada segmento de caminho, em vez de tratar a marca, a pessoa jurídica e o nome do sistema autônomo como intercambiáveis.
O boletim do mercado de internet fixa da ARCOTEL de janeiro de 2026 reforça a fronteira nominal atual: em sua visão geral de provedores de dezembro de 2025, 11,9% das contas de internet fixa são atribuídas à CONECEL, não à Ecuadortelecom. Essa estatística é uma medição de participação de mercado, não um mapa de rede, mas é consistente com as evidências contratuais. No relatório público atual, a CONECEL é o nome operacional associado à pegada fixa residencial; a Ecuadortelecom permanece mais visível no plano de roteamento e em registros históricos.
AS27738 está ativo, é grande e logicamente vizinho único
O AS27738 não é um rótulo dormente. O registro LACNIC identifica a Ecuadortelecom S.A. em Guayaquil e lista um contato técnico fixo com um endereço corporativo da Claro. A observação de prefixos anunciados pelo RIPEstat retornou centenas de prefixos IPv4 e IPv6 durante sua janela de observação em julho de 2026. O número exato muda com a janela de consulta e o estado global de roteamento, portanto não deve ser tratado como um inventário permanente. No entanto, mostra que o sistema autônomo está anunciando ativamente um amplo portfólio de endereços.
A característica marcante é a vizinhança. A observação de vizinhos AS do RIPEstat mostrou um sistema autônomo vizinho, AS23487, identificado como CONECEL. O BGP.tools também descreveu o AS27738 como ativo, com o AS23487 como seu upstream no momento da verificação. Essas visões de roteamento independentes suportam uma forte conclusão lógica: da perspectiva global de roteamento público, a alcançabilidade externa do AS27738 é atualmente divulgada através do sistema autônomo da CONECEL, e não através de um conjunto visivelmente diverso de vizinhos AS externos.
Essa conclusão tem limites. Um vizinho BGP não significa um roteador, uma fibra, uma cidade, um ponto de desembarque de cabo ou uma operadora internacional. Um par de sistemas autônomos pode estar interconectado através de muitas portas, chassis, edifícios e rotas geograficamente separadas, enquanto apresenta uma vizinhança lógica para a Internet. Por outro lado, múltiplos vizinhos BGP podem usar o mesmo canal ou instalação. Diversidade de roteamento e diversidade física são propriedades relacionadas, mas não equivalentes.
Os dados públicos de segurança de roteamento adicionam outra camada sem esclarecer a questão física. O RIPEstat relata uma autorização de origem de rota válida (ROA) para o bloco 190.130.128.0/17 do AS27738. Isso é uma evidência útil de que a origem observada é autorizada sob a Infraestrutura de Chave Pública de Recursos. Reduz uma classe de riscos de origem de roteamento. Não diz nada sobre se duas extremidades corporativas compartilham um cabo de alimentação comum, se um roteador de agregação tem energia dupla ou se uma enchente pode isolar ambos os caminhos.
Os dados de peering auto-relatados ilustram o mesmo limite. A entrada de rede no PeeringDB da Ecuadortelecom nomeia a Claro Equador, relata um volume de tráfego estimado de 300–500 Gbps e descreve uma política seletiva. Não lista entradas de exchange ou instalações públicas no registro exibido. A faixa de tráfego é uma estimativa fornecida pela operadora, não um número de capacidade auditado, e a ausência de instalações listadas não é uma prova de que a rede não tem presença em instalações ou exchanges. Apenas impede que um leitor público use esse registro para localizar pontos de conexão independentes.
Estimações de terceiros sobre a escala também devem ser lidas com cuidado. O APNIC Labs estimou cerca de 1,09 milhão de usuários atrás do AS27738 em 29 de junho de 2026, o que corresponde a cerca de 9,61% da população de usuários medida do país. O perfil de resiliência da Internet para o Equador da Internet Society também coloca a Ecuadortelecom entre as redes significativas do país. Estas são estimativas baseadas em medições, não contagens de assinantes auditadas.
Elas sugerem que uma falha no nível do AS ou de um grande ponto de agregação compartilhado poderia ter um alcance material, mas não identificam quais clientes, produtos ou cidades estão atrás de um prefixo específico.
A implicação econômica da única vizinhança AS visível é, no entanto, importante. Se o AS27738 recebe alcançabilidade externa através do AS23487, um cliente que compra dois circuitos entregues através do AS27738 não pode presumir independência organizacional upstream apenas com base nos diferentes meios de acesso. Fibra mais rádio podem proteger contra uma vala, mas ainda convergir no mesmo domínio de roteamento da CONECEL. Duas fibras podem vir de lados opostos da rua, mas terminar no mesmo roteador de borda do provedor. Uma sobreposição SD-WAN pode mover tráfego entre links, mas não pode criar um upstream que nunca foi provisionado.
Isso não torna o AS27738 frágil por si só. A CONECEL pode operar interconexão geograficamente redundante, múltiplas operadoras internacionais e transporte interno resiliente abaixo do único relacionamento AS público. De fato, seus números de capacidade mostram vários links externos. A incógnita exata é o mapeamento entre AS27738, AS23487, nós de acesso do cliente e esses gateways internacionais. Até que esse mapeamento seja divulgado para um design de cliente, as evidências de roteamento suportam uma questão de dependência, não um julgamento de single-homing físico.
O que a oferta corporativa promete – e o que ela deixa em aberto
A oferta de internet corporativa da Claro é mais clara sobre a qualidade do serviço do que sobre a geometria da rota. O produto publicado promete acesso dedicado, permanente e simétrico com taxa de informação comprometida 1:1, entregue por fibra ou rádio e monitorado 24 horas com suporte. Isso é substancialmente diferente de um serviço residencial de mercado concorrido. Uma taxa de informação comprometida dá ao cliente uma referência de desempenho contratual, e a escolha do meio cria opções para o design de acesso.
O anexo carrier captura vários atributos comerciais úteis. Ele pergunta origem e destino, meio, velocidade, preço de instalação, taxa recorrente e nível de compartilhamento. Esses campos podem definir o que está sendo comprado. Eles não exigem que o documento de venda divulgue a rota do cabo, a sequência de câmaras de rua, o dispositivo de agregação, a localização da borda do provedor, o AS upstream, a fonte de energia ou o depósito de recuperação. Um anexo preenchido pode, portanto, ser completo como pedido comercial e ainda assim incompleto como certificado de resiliência.
O anexo de Internet torna o limite do produto mais visível. Ele distingue categorias de serviço, registra taxas de upload e download e indica um nível de compartilhamento de 2:1 para as ofertas listadas. Um registro separado de 2026 para planos de internet fixa de até 850 Mbps descreve planos GPON para pequenas empresas e uma última milha cabeada. Esses dados de plano são velocidades de produto de varejo. Eles não são evidência de capacidade de porta corporativa dedicada, taxas de divisão PON em um terminal de linha óptica específico, reservas de backhaul ou desempenho após a falha de outro link.
MPLS e SD-WAN adicionam camadas de serviço úteis. MPLS pode segregar o tráfego do cliente e conectar locais dentro da pegada de uma operadora. SD-WAN pode monitorar condições de aplicação e direcionar o tráfego entre underlays disponíveis. Nenhum desses nomes de produto prova que os underlays evitam infraestrutura civil compartilhada. Se ambos os circuitos entrarem pelo mesmo duto de alimentação no mesmo anel metropolitano, uma sobreposição só pode reagir depois que ambos desaparecerem.
As descrições públicas de serviço também deixam limites de propriedade em aberto. Um circuito de fibra pode incluir um ramal da operadora, um canal alugado, um poste compartilhado, um riser de edifício de terceiros e um roteador do lado do cliente. Um link de backup por rádio pode depender de um aluguel de telhado, um quadro de distribuição de energia local e uma estação base remota alimentada pelo mesmo hub de agregação metropolitano que a fibra. A operadora contratante pode controlar diretamente apenas uma parte desses ativos.
O restante pode ser regido por acordos de acesso e filas de reparo que se tornam altamente relevantes durante uma falha regional.
A área de serviço é outro campo que não deve ser superinterpretado. A Claro comercializa conectividade corporativa nacional e fornece equipamentos no local do cliente em todo o Equador. Sua descrição pública de revendedor e rede refere-se a centenas de milhares de serviços fixos e de rádio e uma grande pegada de rádio e fibra. Esses números de marketing suportam uma escala nacional, mas não provam que toda cidade oferece duas rotas corporativas independentes ou que o mesmo padrão de redundância se aplica a cada edifício.
Um comprador que busca alta disponibilidade precisa, portanto, de um plano de design junto com o anexo comercial. Esse plano deve identificar a Rota A e a Rota B por entrada, duto, ponto de agregação, borda do provedor, segmento de transporte e handoff upstream. Deve indicar se cada elemento é próprio, alugado ou compartilhado; se ambos os serviços são recuperados pela mesma equipe; e se a manutenção em um elemento pode comprometer o outro. A operadora pode ocultar coordenadas sensíveis à segurança enquanto ainda fornece geometria e nomenclatura suficientes para permitir verificação técnica.
Os detalhes ausentes não devem ser vistos como uma deficiência única da Claro. Páginas de produto de telecomunicações raramente publicam plantas baixas específicas do cliente. O erro analítico seria transformar uma ausência normal de detalhes públicos em uma suposição de independência. Uma taxa 1:1, um rótulo MPLS, um dispositivo SD-WAN e dois meios de acesso respondem a perguntas diferentes. Nenhum deles responde à pergunta central da investigação do amanhecer: Onde os caminhos se encontram pela primeira vez?
Entrada dupla não é igual a diversidade de rota
“Entrada dupla” descreve a borda do edifício. “Diversidade de rota” descreve a rede por trás dela. Ambos podem coincidir, mas um não garante o outro. Um design resiliente deve permanecer disjunto através de uma sequência de domínios de falha, e a sequência deve ser explícita o suficiente para que um cliente possa testá-la.
Dentro de um edifício, os dois serviços devem evitar o mesmo riser, sala de telecomunicações, painel de patch e régua de energia. Na periferia, devem usar bainhas ou postes diferentes e não entrar imediatamente na mesma câmara desprotegida do lado de fora. Na rua, devem evitar o mesmo ducto de cabos, ponte, travessia de rio e obra de construção civil. Mais adiante, devem alcançar diferentes dispositivos de agregação ou, pelo menos, diferentes placas de linha e chassis, com um ponto documentado onde a convergência controlada se torna aceitável.
A distinção entre topologia e propriedade é igualmente importante. Dois cabos de propriedade de empresas diferentes podem compartilhar um ducto municipal. Dois serviços vendidos por uma operadora podem realmente usar rotas civis separadas. Um mapa com linhas de cores diferentes prova pouco, a menos que identifique as estruturas físicas sob essas linhas e a parte que pode acessá-las. “Rota Leste” e “Rota Oeste” são descrições; identificadores de câmara, sequências de postes, nomes de instalações e ocultações controladas são evidências.
O registro histórico do Equador fornece um aviso concreto contra a suposição de independência baseada em rótulos de serviço. No caso de telefonia fixa de 2015, o regulador constatou que o serviço da Ecuadortelecom foi interrompido após uma ruptura de cabo de fibra na rede de transporte da CONECEL. Este evento tem onze anos e não pode fundamentar a arquitetura atual. No entanto, demonstra o mecanismo de falha: o serviço de uma empresa pode depender do transporte de outra, e a dependência pode só se tornar visível quando um cabo físico é cortado.
O compartilhamento de infraestrutura cria eficiência e concentração. A evidência regulatória de 2016 sobre o compartilhamento entre CONECEL e Ecuadortelecom, bem como a descrição do uso e manutenção de fibra nas demonstrações financeiras de 2014, mostram por que um cliente precisa perguntar sobre o nível de ativos em vez de inferir separação a partir de nomes de empresas. Acordos de fibra compartilhada podem expandir a cobertura e reduzir custos de capital. Eles também podem fazer com que dois serviços nominalmente diferentes entrem no mesmo domínio de manutenção.
A tecnologia de acesso não é uma atalho. Fibra e rádio são diversos contra alguns perigos, mas não contra todos. Um caminho de rádio pode evitar uma vala, mas compartilhar a energia do cliente, o acesso ao telhado, o roteador metropolitano e os processos de operação de rede com o caminho de fibra. GPON e Ethernet dedicada podem usar diferentes eletrônicos de acesso, mas compartilhar o mesmo duto de alimentação ou hub. Dois links de celular podem usar diferentes células de rádio, mas ambos depender da mesma estação de backhaul ou de energia comercial.
O ônus da prova muda com a consequência da falha para o cliente. Um pequeno escritório pode razoavelmente aceitar diversidade de melhor esforço e failover móvel rápido. Um hospital, banco, serviço de emergência ou operação industrial pode precisar de mapas de rota, autonomia de energia, failover testado e responsáveis nomeados pela recuperação. A palavra “redundante” é ampla demais para cobrir todos esses casos.
Há também uma dimensão temporal. Dois caminhos que eram diversos na instalação podem convergir após obras rodoviárias, reparos de emergência, manutenção de fibra ou consolidação de rede. Uma operadora pode redirecionar um ramal para um ducto compartilhado sem alterar o nome do serviço voltado ao cliente. A verdadeira segurança requer, portanto, controle de mudanças: a operadora deve notificar o cliente quando uma alteração física ou lógica reduzir a separação acordada.
Nenhum documento público examinado fornece essa evidência de rota para um cliente corporativo específico da Ecuadortelecom ou Claro. Nenhum mapa público identifica duas entradas de cliente independentes, dutos, locais de agregação e upstreams ponta a ponta. Esta permanece a incógnita central. Ela deve ser esclarecida por evidências técnicas específicas do cliente, não por extrapolação de cobertura nacional ou capacidade agregada.
Os anúncios de hub da Claro revelam domínios de falha de agregação
Os anúncios de manutenção são excepcionalmente reveladores porque mostram como o trabalho operacional é agrupado. A página de informações ao assinante da Claro publica intervenções planejadas para serviços fixos. Os anúncios não revelam a topologia completa, mas identificam hubs nomeados, tecnologias de acesso, janelas de manutenção e áreas geográficas que podem sofrer impacto simultâneo.
Um anúncio de 9 de julho de 2026 descreve trabalhos de software e patch no hub NEX8A PE-AGG em Machala. Ele nomeia a CONECEL como provedora e alerta para possível impacto nos serviços de telefonia fixa, internet e TV via HFC e GPON durante uma janela noturna de seis horas, com até quatro horas de impacto. Esta é uma evidência direta de que uma intervenção de agregação pode afetar múltiplas tecnologias de acesso e serviços em uma cidade. Não é uma prova de que todo circuito corporativo em Machala passa por esse roteador.
Um anúncio de 30 de junho diz respeito a trabalhos relacionados aos hubs Collaloma, Ponceano e Samanes. Ele espera uma possível interrupção de duas horas nos serviços GPON dentro de uma janela de seis horas e nomeia áreas em toda Quito e outras cidades andinas, bem como a paróquia Tarqui em Guayaquil. A lista ampla não significa que um roteador físico atende todos os locais nomeados; o pacote de trabalho pode envolver múltiplos dispositivos ou mudanças coordenadas. No entanto, mostra que a operadora gerencia domínios de falha e manutenção que podem abranger numerosos municípios.
O padrão se repete no anúncio de hub para Villaflora e Durán de 23 de junho, que lista áreas GPON afetadas em Pichincha e cidades como Durán, Quevedo, Milagro, Portoviejo, Babahoyo, Cuenca, Azogues, La Libertad e Loja. Um anúncio de 19 de junho para Almendros, Huancavilca e Inca também vincula trabalhos planejados a impacto GPON em partes de Guayaquil e Quito.
Esses anúncios são importantes para o design corporativo de três maneiras. Primeiro, mostram que um hub nomeado ou um pacote de trabalho de hub coordenado pode ser um limite operacional comum em grandes áreas de serviço. Segundo, mostram que a tecnologia de acesso sozinha não isola os clientes da manutenção de agregação. Terceiro, identificam a CONECEL como a parte operacional que emite anúncios e gerencia a intervenção, reforçando a distinção entre a operadora atual e o nome AS Ecuadortelecom.
Eles não respondem a várias perguntas críticas. Os anúncios não divulgam o número de clientes afetados, os caminhos exatos de fibra, o status de proteção de cada circuito corporativo, o resultado de failover para locais com dupla homing ou a razão pela qual algumas áreas são agrupadas. Eles não indicam se um possível impacto de quatro horas representa tempo de inatividade esperado, uma reserva de pior caso ou um período durante o qual a redundância é reduzida. Também não identificam as equipes de campo, peças sobressalentes ou caminhos de escalação caso o trabalho planejado cause uma interrupção não planejada.
Para um cliente, o teste prático é se a Rota A e a Rota B aparecem no mesmo domínio de manutenção. Se ambas terminam no mesmo hub PE-AGG, duas entradas diferentes podem ainda perder alcançabilidade externa durante uma falha de roteador ou evento de software. Se terminam em hubs diferentes, mas ambos os hubs estão incluídos em uma intervenção coordenada, o cliente precisa saber se o trabalho é escalonado para manter um caminho ativo. Um calendário de manutenção é, portanto, parte da resiliência, não apenas uma notificação administrativa.
Os anúncios são fortes evidências do escopo operacional real, mas apenas evidências moderadas da topologia. Eles mostram onde o impacto simultâneo é possível sem provar a arquitetura exata subjacente. Isso é suficiente para rejeitar uma suposição simplista de que duas extremidades de acesso permanecem automaticamente independentes através da agregação. Não é suficiente para declarar um design de cliente específico como inseguro.
Capacidade internacional é considerável, mas não certificado de resiliência para o cliente
A CONECEL publica um relatório mensal de gateway fixo internacional sob o quadro de relatórios de qualidade do Equador. O relatório de junho de 2026 lista dezessete links de acesso internacional para cada dia do mês. Quatorze são mostrados com 100.000 Mbps, um com 200.000 Mbps e dois com 10.000 Mbps, totalizando uma capacidade contratual agregada reportada de 1.620.000 Mbps ou 1,62 Tbps.
Os links carregam rótulos associados a múltiplos provedores internacionais, incluindo Cogent, GTT, Sparkle e Telia, bem como contextos de transporte como AMX, Telxius e PCCS. Esta é uma evidência significativa de que o portfólio de gateway fixo internacional da CONECEL não é representado por um único link de operadora nomeada. As taxas de tráfego diárias também mostram que a utilização agregada no mês do relatório estava bem abaixo da capacidade contratual total.
No entanto, o relatório não publica um modelo de sobrevivência N-1 ou N-2. Um único link atingiu uma taxa diária de mais de 90% no mês, enquanto a utilização agregada variou amplamente. Uma simples subtração do tráfego médio da capacidade total superestimaria a resiliência, pois o tráfego não pode necessariamente se mover livremente para qualquer link restante. As portas podem terminar em diferentes cidades ou instalações, as rotas podem ter restrições de política e a engenharia de tráfego pode manter reservas de forma desigual.
A capacidade também está limitada aos gateways fixos internacionais da CONECEL, não especificamente ao AS27738. O relatório não atribui cada link ao AS27738 ou AS23487, não identifica quais prefixos podem usar qual gateway, nem indica quanta capacidade é reservada para tráfego residencial, pequenas empresas, corporativo ou atacado. Portanto, não pode ser convertido em uma garantia de largura de banda por cliente.
A faixa de tráfego auto-relatada de 300–500 Gbps para o AS27738 do PeeringDB não deve ser adicionada ao número de 1,62 Tbps. Um é uma faixa de tráfego de rede estimada associada a um perfil de sistema autônomo; o outro é uma tabela regulatória de capacidade de acesso internacional contratada para a rede fixa da CONECEL. Eles usam escopos e definições diferentes. Tratá-los como aditivos geraria um número que nenhuma fonte suporta.
As taxas de acesso de varejo exigem a mesma disciplina. Um plano GPON de 850 Mbps é uma velocidade de produto para o cliente, não uma prova de que 850 Mbps permanecem disponíveis durante uma falha de gateway. Uma taxa comprometida corporativa 1:1 é um compromisso de serviço na interface contratual, não uma prova de separação de caminhos internacionais. A capacidade pode estar instalada, mas sem energia, iluminada, mas não disponível para uma rota específica, operacional, mas reservada para outro serviço, ou utilizável apenas em condições normais.
A conclusão mais forte defensável é que a CONECEL relata um grande portfólio fixo internacional multi-conectado com margem agregada observada significativa em junho de 2026. As incógnitas são a distribuição geográfica desses links, suas dependências compartilhadas de desembarque e metropolitanas, a política de failover, a capacidade protegida, as reservas reservadas, a elegibilidade do AS27738 e a disponibilidade do cliente durante falha simultânea.
Essa distinção é importante na aquisição. Um cliente que pergunta se a operadora tem “capacidade suficiente” deve especificar a condição de falha: suficiente após a perda do maior link, após a perda de uma instalação de gateway, após uma ruptura de cabo que afeta múltiplos links, ou após a perda de energia comercial em um local de agregação. A resposta deve indicar quanta capacidade é vendida, quanta é reservada, quanta está fisicamente disponível e quanta foi testada sob a condição nomeada. Terabits agregados são impressionantes; a resiliência vive no caso de subtração.
Instalações e energia permanecem ônus de prova separados
Instalações são frequentemente usadas como atalho para resiliência, mas a presença de um data center não prova que um circuito de acesso de cliente passa por ele. A Claro comercializa serviços de housing com ambiente controlado, conectividade e recursos de segurança. Condições atuais de housing identificam um data center da CONECEL no corredor Durán–Boliche em Guayas. Esses documentos comprovam uma instalação real atual e um parceiro contratual de serviço. Eles não comprovam que a interconexão upstream do AS27738, a borda do provedor de um cliente corporativo específico ou uma de duas rotas de acesso está localizada lá.
Uma página de instalação de terceiros para o data center Quito 2 da Cirion lista a Claro entre os provedores e a CONECEL entre os parceiros de peering. Ela também publica um número de energia instalada para essa instalação. Esta é uma evidência útil de presença comercial ou de interconexão em um local nomeado em Quito, mas a redação é a representação do operador da instalação. Ela não identifica uma porta AS27738, a capacidade de um link CONECEL ou uma rota de cliente através do edifício.
O mapa de instalações mais seguro é, portanto, esparso: um local de housing atual da CONECEL perto de Durán e um relatório de terceiros sobre presença da CONECEL/Claro em um data center em Quito. O material público examinado para este artigo não localiza o equipamento NEX8A PE-AGG, ou os equipamentos dos hubs Collaloma, Ponceano, Samanes, Villaflora, Durán, Almendros, Huancavilca ou Inca com precisão de endereço de rua. Nomes de hubs indicam geografia operacional, não coordenadas de instalação verificadas.
As evidências de energia são mais amplas, mas igualmente inespecíficas. O relatório de prestação de contas de 2024 da ARCOTEL registra a declaração da CONECEL de que a infraestrutura crítica foi suportada com geradores e bancos de baterias durante a crise de energia do Equador, juntamente com gastos com geradores, baterias, usinas, peças sobressalentes e combustível. Isso suporta a existência de um programa sério de energia de backup. Não publica o inventário de locais, horas de autonomia, condição das baterias, prioridade de reabastecimento, utilização do gerador, acordos de alimentação dupla ou a definição de “crítico”.
Um caminho corporativo atravessa múltiplos domínios de energia. O roteador do cliente e o terminal óptico podem depender de um quadro de distribuição do edifício. Uma sala de telecomunicações no subsolo pode ter um gerador, enquanto o rádio externo pode não ter. Um armário de acesso pode usar baterias, um hub de agregação pode ter um gerador e um data center pode ter um sistema protegido separado. Se ambos os circuitos dependem de um quadro de distribuição local ou de um armário de rua não protegido, instalações centrais resilientes não podem prevenir a falha.
O Plano Nacional de Telecomunicações de Emergência do Equador estabelece uma estrutura geral para coordenação e recuperação durante desastres. Não é uma garantia específica da operadora e não fornece dados de rota de cliente ou autonomia. Sua relevância é institucional: a recuperação durante uma emergência generalizada depende de coordenação, acesso e priorização, bem como de redundância de equipamentos.
O registro público, portanto, suporta uma conclusão medida. A CONECEL opera ou utiliza instalações significativas e investiu em energia de backup para a infraestrutura que considera crítica. Não suporta uma afirmação de que todo caminho de acesso corporativo da Ecuadortelecom/AS27738 tem energia dupla, um tempo de autonomia específico ou terminação geograficamente separada. Resiliência de instalação e resiliência de rota devem ser provadas separadamente e depois testadas juntas.
Para um design de entrada dupla, o comprador deve solicitar um plano de domínio de energia que comece no equipamento do cliente e siga cada caminho até o primeiro nó central protegido. Ele deve identificar alimentações de rede, autonomia de bateria, cobertura de gerador, suposições de reabastecimento e quadros de distribuição compartilhados. Um plano de rota sem anotações de energia está incompleto; um folheto de data center tier design sem um plano de rota está igualmente incompleto.
Recuperação depende de equipes, direitos de acesso e propriedade nomeada
Resiliência é geralmente vendida como arquitetura e experimentada como trabalho. Quando um cabo é cortado, o resultado prático depende de quem detecta a falha, quem pode abrir a câmara, quem tem o plano de emenda, onde o cabo sobressalente é armazenado, se é necessário acesso policial ou de autoridades rodoviárias e qual cliente tem prioridade. Nenhuma dessas perguntas pode ser respondida por um grafo BGP.
A descrição institucional da Claro afirma que a empresa tem mais de 3.400 funcionários diretos e presença de serviço nacional. Sua oferta de internet corporativa promete suporte 24 horas. Essas declarações sugerem tamanho organizacional e um modelo de contato ao cliente disponível 24 horas. Elas não revelam quantos técnicos de campo fixos estão estacionados em cada província, se os reparos civis são terceirizados, onde as equipes de emenda estão baseadas ou qual é o tempo de mobilização para uma falha corporativa.
Os anúncios de manutenção planejada mostram que a CONECEL pode coordenar trabalhos através de hubs nomeados e grandes áreas geográficas. No entanto, trabalho planejado é a condição de recuperação mais fácil: os engenheiros têm uma janela definida, uma tarefa conhecida e pessoal pré-posicionado. Uma ruptura não planejada de cabo após um deslizamento de terra, acidente de veículo, incêndio, roubo ou queda de energia apresenta restrições diferentes. O acesso pode ser inseguro, o proprietário do duto de terceiros pode precisar estar presente, e ambos os links nominalmente diversos podem competir pela mesma equipe.
A decisão sobre a interrupção da Ecuadortelecom de 2015 é instrutiva porque identifica uma dependência de transporte da CONECEL. Ela não fornece detalhes suficientes para reconstruir o reparo, e sua idade impede comparação direta com a prática atual. No entanto, mostra por que a propriedade da recuperação deve ser explícita. O serviço voltado ao cliente e o transporte danificado podem estar sob diferentes relacionamentos contratuais, enquanto o cliente experimenta uma interrupção.
Para cada segmento de caminho, um design de alta segurança deve nomear quatro funções: proprietário do ativo, operador de rede, contratante de manutenção e responsável pela escalação do cliente. Uma organização pode preencher todas as quatro funções, mas isso deve ser declarado e não presumido. Se um duto municipal, um poste de concessionária, um proprietário de edifício ou uma operadora de atacado controla o acesso, o relógio do nível de serviço deve explicar como essas dependências são tratadas.
As metas de recuperação também precisam de um ponto de partida. O tempo médio de reparo pode começar na detecção do alarme, na criação do ticket, no despacho do técnico, no acesso ao local ou no trabalho físico. Uma meta de quatro horas medida a partir do acesso ao local pode resultar em uma interrupção muito mais longa para o cliente se a permissão levar seis horas. Os materiais públicos examinados não fornecem metas de reparo específicas de rota para circuitos corporativos da Ecuadortelecom/AS27738, nem publicam dados históricos de desempenho contra tais metas.
A mesma incerteza se aplica a peças sobressalentes. Um roteador pode ser protegido com um módulo no local, enquanto um cabo enterrado pode exigir um comprimento, uma emenda, uma equipe de emenda e escavação civil. A resiliência do gerador depende do fornecimento de combustível durante uma emergência nacional de energia. A resiliência do rádio pode depender do acesso à torre e de antenas sobressalentes. Um plano de resiliência deve distinguir recuperação de equipamento, recuperação de cabo, recuperação de energia e re-roteamento lógico, pois cada um tem um proprietário e um relógio diferentes.
A mão de obra de suporte local é, portanto, parte da economia da rede. A cobertura geográfica cria oportunidades de receita, mas também uma carga de manutenção distribuída. Os anúncios de hub abrangem cidades costeiras e andinas, sugerindo uma pegada operacional que precisa ser suportada através de distâncias e terrenos. Documentos públicos não mostram se o número de funcionários e a colocação de peças sobressalentes escalam uniformemente com essa pegada. Um comprador corporativo fora de Quito ou Guayaquil deve solicitar evidências de mobilização local, não confiar em um número nacional de funcionários.
O compromisso de recuperação mais útil é um procedimento testado. A operadora e o cliente devem simular a perda de cada entrada, cada dispositivo de acesso e o ponto de agregação compartilhado identificado no design. O teste deve registrar o tempo de detecção, o comportamento de failover, a propriedade do ticket, o ritmo de comunicação e o caminho de recuperação. Sem esse exercício, um diagrama descreve a arquitetura pretendida; não prova a recuperação operacional.
Os clientes vulneráveis concentram-se nos pontos de convergência
O impacto de uma falha de rede não é distribuído uniformemente. Ele se concentra onde muitos serviços convergem: um riser de edifício, cabo de alimentação, terminal de linha óptica, roteador de borda do provedor, anel metropolitano, instalação de gateway, interconexão upstream ou sistema de energia. Os anúncios de manutenção tornam essa concentração visível no nível do hub, enquanto a relação de roteamento público do AS27738 a torna visível no nível do sistema autônomo.
Os dados de mercado da ARCOTEL atribuem à CONECEL uma parcela substancial das contas de internet fixa do Equador. A medição separada do APNIC estima uma grande população de usuários atrás do AS27738. Os números usam metodologias e escopos diferentes e não devem ser combinados. Juntos, eles apenas comprovam que tanto o negócio fixo atual da CONECEL quanto a identidade de roteamento da Ecuadortelecom são significativos o suficiente para que falhas compartilhadas sejam relevantes além de uma única empresa.
Clientes residenciais podem experimentar uma intervenção de hub como perda de internet, TV ou telefone fixo. Clientes corporativos podem enfrentar consequências mais amplas: terminais de pagamento caem, aplicativos em nuvem ficam inacessíveis, locais remotos perdem conectividade corporativa, centrais de atendimento são desconectadas e o monitoramento de segurança se degrada. Um cliente com dois links pode ainda falhar se ambos dependem da mesma resolução de nome de domínio, firewall, distribuição de energia ou borda do provedor. Diversidade de rede é necessária, mas não suficiente para a continuidade da aplicação.
A concentração também pode ser comercial. Se a mesma operadora fornece ambos os links, gerencia ambos os roteadores do cliente e possui o caminho de escalação, a recuperação é mais fácil de coordenar, mas organizacionalmente menos independente. Comprar uma segunda operadora pode diversificar a operação, mas duas operadoras podem alugar a mesma fibra local ou se encontrar na mesma instalação. Nem um design de operadora única nem de múltiplas operadoras é automaticamente superior; os fatos físicos e operacionais decidem.
A área de serviço precisa de linguagem precisa. Os anúncios de manutenção atuais mostram que a CONECEL opera GPON e outros serviços fixos em numerosas cidades e paróquias nomeadas. Eles não provam que a Ecuadortelecom S.A. é a proprietária legal desses ativos de acesso, que todo tráfego usa o AS27738 ou que cada área suporta os produtos corporativos descritos no site nacional. A disponibilidade nacional pública não deve ser convertida em uma servidão de nível de edifício.
O impacto no cliente também depende do tempo e da duração da falha. Manutenção planejada durante uma janela noturna pode ser tolerável para um escritório e inaceitável para uma fábrica de operação contínua. Uma breve reconvergência de roteamento pode interromper sessões em tempo real, mesmo que a disponibilidade média permaneça alta. Um reparo civil longo pode esgotar baterias que cobrem facilmente uma breve transferência de energia. Porcentagens de disponibilidade escondem esses mecanismos, a menos que sejam emparelhadas com definições de evento.
O sinal de risco mais forte nas evidências não é um ponto único de falha conhecido. É o número de pontos de convergência que não são divulgados. O registro público mostra um vizinho AS externo visível, pacotes de trabalho de agregação nomeados, infraestrutura histórica compartilhada, um portfólio internacional multi-conectado e amplos investimentos em energia de backup. Ele não conecta esses elementos a um grafo de dependência específico do cliente.
Esse grafo ausente é o ponto onde a aquisição deve começar. Uma agência bancária em Cuenca, uma clínica em Machala e um armazém em Durán podem comprar o mesmo produto de marca, mas enfrentar diferentes dutos, hubs, instalações, condições de energia e tempos de deslocamento da equipe. A resiliência não pode ser concedida no nível corporativo e herdada por cada local. Ela deve ser avaliada por local, por caminho e por condição de falha.
As evidências que um comprador corporativo deve solicitar
O primeiro documento deve ser uma declaração de diversidade de rota para cada local. Ela deve mostrar ambas as entradas do edifício, risers internos, câmaras de rua ou postes, dutos de cabos, cabos de alimentação, nós de agregação, locais de borda do provedor e handoffs upstream. Coordenadas exatas podem ser omitidas por segurança, mas o documento deve ainda assim identificar segmentos compartilhados e a distância sobre a qual os caminhos permanecem fisicamente separados.
O segundo deve ser uma matriz de propriedade e recuperação. Para cada segmento, a parte contratante deve nomear o proprietário do ativo, operador, contratante de manutenção e responsável pela escalação. Deve divulgar infraestrutura alugada ou compartilhada e indicar se os dois caminhos dependem do mesmo contratante civil, estoque de peças, permissão de acesso ou equipe de campo. Esta é a resposta prática para a divisão de identidade entre Ecuadortelecom e CONECEL.
O terceiro deve ser um plano de agregação e upstream. Deve indicar se os circuitos terminam em portas, placas, chassis e locais diferentes; se ambos entram no AS27738; onde o AS27738 se conecta ao AS23487; e se a falha de uma interconexão ou instalação da CONECEL deixa ambos os serviços alcançáveis. A observação pública de vizinhança única torna esta pergunta necessária, mas não pode respondê-la.
O quarto deve ser uma tabela de sobrevivência de capacidade. As taxas contratuais normais devem ser separadas da capacidade disponível após a perda do maior link, de um local de gateway ou de uma rota metropolitana. A operadora deve identificar reservas reservadas e qualquer restrição de engenharia de tráfego que impeça que toda a capacidade sobrevivente atenda ao cliente. O portfólio de junho de 1,62 Tbps da CONECEL é um contexto útil, mas o comprador precisa da parte e do caminho utilizáveis no caso de falha acordado.
O quinto deve ser um plano de domínio de energia. Deve seguir cada link desde o equipamento do cliente até o primeiro nó central protegido, registrando alimentações de rede, autonomia de bateria, cobertura de gerador, suposições de combustível e quadros de distribuição compartilhados. Deve distinguir a autonomia de design da autonomia testada. Investimentos nacionais em geradores e baterias não substituem o plano do local.
O sexto deve ser um compromisso de manutenção e controle de mudanças. Deve prevenir trabalho planejado simultâneo em caminhos supostamente independentes ou exigir uma proteção temporária acordada se tal trabalho for inevitável. Deve exigir notificação se o grooming de rota, a realocação civil ou a consolidação de equipamentos criar um novo domínio de falha compartilhado. A diversidade pode diminuir silenciosamente a menos que alguém seja responsável por mantê-la.
O sétimo deve ser um manual de recuperação com relógios medidos. Deve definir quando os cronômetros começam para detecção, despacho, acesso, reparo e comunicação com o cliente. Deve identificar locais de equipe e peças sobressalentes sem exagerar detalhes confidenciais. Deve indicar como a recuperação é priorizada se um evento regional afetar muitos clientes e se uma dependência de atacado pode pausar o relógio do nível de serviço.
O oitavo deve ser um teste de failover observado. O cliente deve desconectar cada caminho de acesso sequencialmente, testar a falha do equipamento do cliente quando possível e verificar se os aplicativos críticos continuam operando através da rota sobrevivente. Uma revisão de mesa não pode descobrir toda política, endereçamento, firewall ou dependência de nome de domínio. Os resultados devem ser registrados e repetidos após mudanças significativas na rede.
As evidências não justificam a afirmação de que a Ecuadortelecom ou a CONECEL não possuem infraestrutura corporativa resiliente. O AS27738 está ativo, a CONECEL relata múltiplos links internacionais, a Claro comercializa acesso dedicado e a operadora demonstra uma ampla pegada fixa. Tampouco justificam a certificação de independência de dois caminhos. Nenhum material público fecha a cadeia desde entradas separadas do edifício através de obras civis separadas, agregação, energia e recuperação upstream.
Essa é a constatação duradoura. Os nomes das empresas, a escala de roteamento e os terabits agregados são reais, mas estão em diferentes camadas. A continuidade dos negócios depende das conexões entre essas camadas. Até que essas conexões sejam documentadas, um segundo circuito é um serviço adicional – ainda não uma prova de rota independente.