Resumo

  • Um segundo contrato ou identificador de circuito não comprova um segundo caminho físico e lógico.
  • As orientações britânicas tratam resiliência como questão ponta a ponta, incluindo acesso local, rotas geográficas, pontos de presença, interconexão, energia e operação.
  • O circuito de contingência deve ser classificado como controle de resiliência somente quando suas dependências comuns forem delimitadas e o failover relevante tiver sido testado.

O arquivo de continuidade parece convincente: duas faturas, dois SLAs e dois números de suporte. O gestor predial registra o link principal como Operadora A e o secundário como Operadora B. Na matriz de risco, a conectividade fica verde.

Na rua, porém, os dois acessos podem sair pelo mesmo ponto do edifício, entrar na mesma caixa subterrânea e seguir pelo mesmo duto até uma bifurcação distante. Uma única obra civil pode interromper ambos.

O cenário é hipotético. Não é uma constatação sobre uma empresa específica. Ele separa duas coisas que os documentos comerciais frequentemente aproximam: pluralidade de contratos e independência de rota.

O valor real do segundo contrato

Um segundo serviço pode trazer capacidade adicional, equipamento de cliente separado, outro canal de suporte, escalonamento diferente ou reparação contratual própria. Ele também pode proteger contra uma falha restrita à plataforma de apenas um fornecedor.

Esses benefícios não mostram as dependências comuns. Os links podem compartilhar a entrada do prédio, a rede de acesso de atacado, o local de agregação, a interconexão, a alimentação elétrica ou a equipe de campo. Marcas varejistas diferentes podem utilizar a mesma infraestrutura local.

A pergunta de controle não é quantos fornecedores foram contratados. É qual falha realista consegue retirar os dois serviços ao mesmo tempo.

O que a orientação britânica sustenta

A orientação atual da Ofcom sobre resiliência de redes e serviços aborda arquitetura, projeto e modelos operacionais das comunicações públicas. O documento detalhado considera a responsabilidade ao longo do caminho ponta a ponta, incluindo partes operadas por terceiros e interconexões. Assim, um produto de varejo pode herdar dependências que não aparecem na capa do contrato.

O Cabinet Office trata diretamente do problema de aquisição. Sua orientação alerta que a diversidade real pode ser difícil de avaliar porque soluções aparentemente diferentes mantêm dependências internas. Também afirma que contratar mais de um fornecedor pode não elevar a resiliência quando ambos usam infraestrutura compartilhada. Na última milha, recomenda obter garantia de que as rotas geográficas e os pontos de presença são fisicamente separados.

O DSIT resume as obrigações de resiliência dos provedores e o papel regulador da Ofcom. As diretrizes EC-RRG acrescentam contexto de boas práticas, mas declaram que não constituem orientação regulatória atual. Em conjunto, essas fontes justificam uma investigação das dependências; elas não certificam os circuitos de um cliente específico.

Registrar o destino compartilhado

O comprador não precisa necessariamente receber um mapa com coordenadas sensíveis. Precisa de evidência suficiente para testar a alegação de diversidade.

Camada Pergunta de evidência
Edifício Os serviços usam entradas, shafts ou caminhos internos distintos?
Acesso local Compartilham poste, caixa subterrânea ou trecho de duto?
Agregação Alcançam locais de agregação e PoPs separados antes de uma falha comum?
Interconexão Dependem do mesmo ponto de entrega, exchange, carrier ou instalação?
Energia Equipamentos críticos usam a mesma sala, rede, UPS, bateria ou gerador?
Operação Uma manutenção, mudança de configuração ou equipe pode afetar ambos?
Recuperação O failover foi testado retirando o caminho primário relevante?

A garantia pode ter limites. O provedor pode confirmar separação até certo ponto sem divulgar coordenadas. Um revendedor pode conhecer a última milha, mas não todo o núcleo. O registro deve mostrar essa fronteira, em vez de transformar a parte desconhecida em promessa de independência.

A diversidade pode desaparecer

Um rearranjo de rede pode colocar circuitos antes separados na mesma infraestrutura. Uma aquisição pode consolidar PoPs, energia ou equipes. Obras prediais podem obrigar ambos os cabos a usar uma só entrada. Durante uma manutenção, pode surgir um caminho comum temporário.

Por isso, a evidência precisa de data de observação e gatilhos de revalidação. A data não cria resiliência; apenas registra quando o estado foi verificado. O controle continua sendo a separação física, lógica e operacional.

Três estados de aceitação

Serviço adicional significa que existe um segundo produto, mas sua relação de falha com o primeiro é desconhecida. Diversidade delimitada significa que a separação foi comprovada até uma fronteira documentada e as dependências remanescentes foram declaradas. Resiliência testada significa que o domínio de falha relevante foi retirado e o resultado da comutação foi registrado.

As fontes não demonstram que um operador específico vendeu diversidade falsa e não criam um certificado obrigatório da Ofcom. O registro de destino compartilhado e a atestação de rota são uma recomendação operacional de Elias Ward derivada dessas orientações.

Dois circuitos só viram controle de resiliência quando a evidência de rota e dependência sustenta essa classificação. Antes disso, são dois serviços com um risco de modo comum ainda não resolvido.

Fontes