Resumo

  • A Colt diz que seu serviço de SCION totalmente gerenciado está disponível para empresas em três regiões após uma prova de conceito de dois anos.
  • O anúncio não detalha caminhos por destino, provedores participantes, independência física, preços, níveis de serviço ou clientes identificados.

Cobrir Europa, América do Norte e Ásia é uma afirmação de alcance comercial. Não é um mapa de rotas que uma empresa possa usar para chegar a cada parceiro. Um comprador precisa saber se há caminhos alternativos para os destinos importantes, quem os opera e se eles continuam disponíveis quando uma mesma falha afeta a infraestrutura compartilhada. Esse é o teste econômico por trás do novo serviço SCION da Colt.

Em 8 de outubro, a Colt Technology Services anunciou que passou a oferecer conectividade SCION totalmente gerenciada a empresas nas três regiões. A oferta vem após dois anos de prova de conceito com a Anapaya, apresentada pela Colt como desenvolvedora da tecnologia. Segundo a empresa, várias organizações financeiras participaram dos testes e já usam a solução, mas nenhuma foi identificada. O comunicado diz que o serviço está disponível imediatamente.

A Colt criou duas ofertas. SCION Private conecta clientes a ecossistemas privados e extranets existentes, inclusive instituições financeiras que precisam alcançar domínios privados de parceiros. SCION Global é descrita como uma WAN segura para organizações que querem usar o SCION como base de sua rede de backbone. Essa divisão esclarece o contexto de uso; não revela os países, parceiros ou caminhos disponíveis para um cliente específico.

Um protocolo não publica a oferta de rotas

No SCION, as redes participantes selecionam informações de caminho e registram segmentos segundo suas próprias políticas. Os pontos de origem e destino consultam e combinam os segmentos disponíveis para formar um caminho. A lista de alternativas depende, portanto, das redes que participam, dos segmentos que oferecem e das regras de confiança e seleção que se aplicam à conexão.

Isso permite um controle mais explícito do caminho do que o usuário costuma ter na Internet convencional. Mas um serviço vendido em três regiões não garante dois caminhos independentes entre duas localidades. Eles podem passar pelo mesmo provedor, ponto de presença, entrada de edifício, fibra metropolitana, gateway ou fonte de energia. O mapa comercial não mostra esses pontos comuns de falha. A tecnologia também não informa se o provedor dará visibilidade ao cliente, testará a comutação ou responderá por ela no contrato.

A Secure Swiss Finance Network é uma referência de operação em produção, mas não uma prova da configuração da Colt. O Banco Nacional Suíço e a SIX lançaram a SSFN em 2021 com regras e certificados próprios. Em nota publicada em 7 de outubro, o banco central informa que mais de 100 participantes do mercado financeiro suíço estão conectados. A SIX recomenda o uso de dois provedores de telecomunicações diferentes para redundância e descreve a comutação automática do tráfego quando uma conexão ou provedor falha. Essas são escolhas documentadas da SSFN, não condições publicadas para a oferta da Colt.

A lista atual da SIX também reúne diversos provedores aprovados para conexões SCION, gateways ou serviços gerenciados na SSFN, incluindo a BT. Assim, a afirmação de que a Colt é a primeira deve ser lida no escopo declarado pela própria empresa: um serviço totalmente gerenciado para empresas nas três regiões. Ela não comprova que a Colt foi a primeira empresa a vender qualquer tipo de conectividade SCION.

O contrato define a fronteira do serviço

Um serviço gerenciado pode reduzir a carga do cliente ao operar gateways, políticas e monitoramento. Também pode concentrar no provedor as decisões sobre quais rotas existem, qual delas é preferida e quando ocorre a troca. O comprador precisa saber se pode examinar a lista de caminhos e influenciar mudanças.

Para cada destino relevante, a contratação deveria indicar os segmentos autorizados, os operadores de cada caminho, as dependências físicas compartilhadas, os sites e domínios de parceiros elegíveis, os responsáveis pela política de rota e os tempos de detecção e recuperação. Disponibilidade, perda, latência, tempo de comutação e compensações por falhas devem ser mensuráveis no contrato. Dois caminhos com nomes diferentes não oferecem redundância se dependem da mesma operadora ou infraestrutura.

A documentação do gateway SCION-IP mostra que o tráfego IP selecionado depende de prefixos e políticas configuradas. Isso não significa que todos os destinos da Internet ou todas as aplicações entrem automaticamente no serviço gerenciado. O controle do caminho também não equivale a criptografia de ponta a ponta dos dados da aplicação; essa responsabilidade precisa ser definida separadamente.

O comunicado da Colt não divulga mapa de disponibilidade por país, inventário de rotas, quantidade de caminhos, preço, latência ou nível de disponibilidade contratual. A falta dessas informações na nota de lançamento não prova que elas não existam em documentos comerciais; apenas delimita o que o público pode verificar. A evidência seguinte deve mostrar quais destinos podem ser comprados, quais falhas os caminhos alternativos compartilham e quem responde quando uma rota deixa de funcionar.

Na contratação, vale separar três promessas que costumam aparecer juntas: alcance, ou quais redes parceiras podem ser acessadas; escolha, ou quais caminhos autorizados ficam à disposição do cliente; e resultado, ou o que acontece com a aplicação quando uma rota falha. Provar alcance não demonstra que há alternativas, e uma troca na camada da rede não garante que uma transação foi concluída. O anúncio não esclarece onde termina a responsabilidade gerenciada pela Colt.

Fontes