Resumo

  • Encerrar a NSFNET exigiu comprovar um sucessor distribuído entre NAPs, provedores comerciais, Route Servers, registros de roteamento e redes regionais; nenhum aceite isolado demonstrava prontidão do conjunto.
  • Um corte de peering de teste expôs dependências mascaradas pelo caminho antigo, enquanto a PRDB permaneceu ativa após o desligamento dos nós até que a RADB reproduzisse suas configurações.

Em meados de abril de 1995, apenas sete redes regionais haviam separado por completo suas conexões da NSFNET. Muitas já compravam serviço de um provedor comercial, mas conservavam o backbone federal como alternativa. Para os usuários, isso era resiliência. Para quem precisava certificar a migração, era uma variável oculta: a nova conexão podia falhar e o tráfego continuar funcionando por um caminho que estava prestes a desaparecer.

Susan R. Harris e Elise Gerich narraram essa retirada em um artigo publicado no ano seguinte. Elas chamaram a remoção temporária do peering de test shutdown. “Ensaio” é a leitura editorial usada aqui, não um nome oficial da época. A operação mexia na rede real: retirava o caminho de retorno ao NSFNET para que problemas de alcance surgissem enquanto ainda havia alguns dias de correção.

Gerich reunia os cronogramas e enviava os avisos formais, mas a execução foi compartilhada. Harris coassinou o registro histórico. Merit, a National Science Foundation, ANS, IBM, MCI, redes regionais, ISPs comerciais, operadores dos Network Access Points, USC ISI, equipes do Routing Arbiter e profissionais espalhados por todo o sistema controlavam partes indispensáveis. O papel de Gerich consistiu em transformar essa prontidão fragmentada em decisões coordenadas, não em substituir o trabalho dos demais.

Um sucessor feito de quatro compromissos

Em 1992, a NSF prorrogou por dezoito meses seu acordo com a Merit. A extensão permitiria preparar uma nova solicitação, dar tempo ao mercado comercial e afastar a agência da operação direta de uma rede de uso geral. A arquitetura resultante da chamada de 1993 não escolheu outro backbone único. As concessões no início de 1994 distribuíram o intercâmbio pelos NAPs, a arbitragem de rotas por um projeto da Merit com USC ISI, o vBNS de pesquisa pela MCI e a conectividade regional por provedores comerciais.

Antes do encerramento, quatro fatos precisavam existir ao mesmo tempo: NAPs em produção; ligações dos provedores e da NSFNET a esses pontos; Route Servers com um registro de rotas utilizável; e migração efetiva das redes regionais. O desenho eliminava um centro único de operação, mas também eliminava a possibilidade de um único ator declarar tudo pronto.

As primeiras datas atrasaram porque equipamento entregue não equivale a serviço. Os Route Servers primário e de reserva foram enviados em novembro de 1994. Ainda faltavam circuitos, interfaces, controladores, switches, bridges, endereçamento, segurança, supervisão ininterrupta e acesso fora de banda. Em março de 1995, dúvidas sobre a disponibilidade e o desempenho de ATM nos NAPs de Pacific Bell e Ameritech levaram à preparação de configurações FDDI de contingência.

O problema central era organizacional: serviços pertencentes a organizações diferentes precisavam se comportar como uma só infraestrutura, embora nenhuma pudesse inspecionar ou comandar todas as outras.

A diferença entre ter migrado e não depender mais

Gerich recebia os calendários e panoramas de engenharia das regiões junto com Priscilla Huston, diretora de redes da NSF. Nenhuma cumpriu a meta inicial de 31 de outubro. Algumas chegaram três ou quatro meses depois. Houve ainda redes transferidas que voltaram temporariamente ao serviço completo da NSFNET por problemas de implantação.

O retorno era uma ferramenta de aprendizagem enquanto a transição permanecia reversível. Mas um fallback sem prazo também adiava a verdade. Se a rota comercial estivesse incompleta, se a capacidade não bastasse ou se o procedimento de diagnóstico ainda usasse o backbone, o serviço antigo corrigiria o problema sem que o relatório de projeto o registrasse.

Em março, Gerich alertou a comunidade de que o tráfego não caía com rapidez suficiente. A Merit distribuiu um histograma dos dez maiores originadores que ainda usavam o backbone. A medida confrontava o estado declarado com o comportamento dos pacotes. Contrato assinado e circuito instalado eram insumos; independência era um resultado observável.

O aviso que mudava os incentivos

Os avisos de encerramento, enviados com sessenta dias de antecedência, eram irrevogáveis. Depois do comunicado, o serviço não seria restabelecido naquele nó da NSFNET. Atlanta foi o primeiro caso, após a preparação da SURAnet. Em 28 de fevereiro, Gerich enviou o aviso formal relativo aos dezenove locais restantes, todos com término em 30 de abril.

Esse instrumento impedia que a segurança temporária virasse permanência informal. Antes do aviso, os operadores ainda podiam testar, corrigir e, se necessário, voltar. Depois dele, fornecedores e redes tinham de assumir capacidade, alcance e diagnóstico sem contar com um resgate automático do sistema antigo. A carta convertia confiança técnica em obrigação institucional.

A Merit pretendia retirar o peering em 21 de abril, restaurá-lo, removê-lo em definitivo no dia 28 e encerrar a operação no dia 30. Redes levantaram dependências de capacidade, conectividade e diagnóstico. A equipe tratou cada caso sem abandonar o limite final. Ouvir as exceções não enfraquecia a data; dava a ela uma lista de riscos concretos em vez de uma confiança abstrata.

O primeiro teste precisou ser adiado. O volume de mudanças de roteamento produziu arquivos truncados ou corrompidos. Foi necessário aumentar o espaço disponível e reduzir listas de redes. Assim, a própria PRDB revelou que não aguentava milhares de alterações simultâneas exigidas por sua desativação. Descobrir isso antes do fim era exatamente o valor do teste.

O peering saiu em 25 de abril. A maior parte da rede permaneceu silenciosa, embora tenham ocorrido chamadas. Em 30 de abril, os nós foram desligados à meia-noite de cada fuso horário. O silêncio não prova uma passagem perfeita e as fontes não autorizam afirmar ausência de interrupções. Ele foi construído a partir de atrasos, reversões e uma primeira tentativa que falhou quando falhar ainda era suportável.

A política de rotas tinha outro relógio

O encerramento físico não matou a Policy Routing Database. A nova Routing Arbiter Database começou vazia, enquanto ferramentas em produção dependiam dos atributos da PRDB. Cerca de 40 mil políticas de prefixos e aproximadamente cem arquivos de configuração, somando por volta de 250 mil linhas a cada ciclo de duas semanas, precisavam ser transferidos e conferidos.

As equipes adotaram um atributo advisory temporário, converteram os dados, acrescentaram objetos Maintainer e Autonomous System e mantiveram as duas bases em paralelo. A aceitação veio de comparações repetidas, linha por linha, das configurações geradas. O RFC 1786, coescrito por Gerich com outros especialistas em registros em 1995, documentou a representação RIPE-81++ compartilhada entre registros de rotas.

A PRDB só saiu em 8 de maio, quando havia paridade de configuração e a passagem para a ANS estava pronta. Manter uma parte antiga por mais oito dias não contrariava o desligamento; reconhecia que transporte e plano de controle possuíam riscos e provas diferentes.

O Internet Hall of Fame registra que Gerich supervisionou a retirada de 1995 e a transição para ISPs comerciais. Também cita sua coordenação das redes T1 e T3, a co-liderança dos projetos T3 e Routing Arbiter e a fundação da NANOG com Mark Knopper. A continuidade está no método: criar fóruns, calendários e evidências que permitam a operadores independentes tomar decisões comuns.

O resultado mais duradouro da retirada não é a imagem de roteadores apagados. É a ordem das decisões: medir a dependência, permitir retornos enquanto eles ensinam, emitir um compromisso irrevogável, cortar o fallback em teste, desligar o transporte e só depois aposentar a fonte antiga de política. Uma infraestrutura termina bem quando cada dependência perde sua função mediante prova, não quando tudo some para caber numa única cerimônia.

Fontes