Кратко

  • Colt заявила, что после двухлетней проверки концепции открывает для предприятий в Европе, Северной Америке и Азии полностью управляемую услугу SCION.
  • В релизе нет клиентских маршрутов по направлениям, списка участвующих операторов, данных о независимости путей, ценах или договорных показателях.

Фраза о присутствии в трех регионах описывает коммерческий охват. Она не отвечает на вопрос, сможет ли конкретная компания купить два независимых пути до конкретного партнера. Заказчику нужны сведения о том, кто предоставляет каждый путь, какие общие участки может затронуть один отказ и кто отвечает за переключение трафика. Именно здесь запуск SCION становится вопросом закупки инфраструктуры.

8 октября Colt Technology Services сообщила о запуске полностью управляемой услуги SCION для предприятий в Европе, Северной Америке и Азии. По данным компании, запуску предшествовал двухлетний proof of concept с Anapaya, которую Colt называет разработчиком технологии. В испытаниях участвовали несколько финансовых организаций, и они уже используют решение, говорится в релизе. Названия организаций не раскрываются; услуга объявлена доступной немедленно.

Colt предлагает два продукта. SCION Private предназначена для подключения к существующим частным экосистемам и экстранетам, в том числе для финансовых организаций, которым нужен доступ к закрытым доменам партнеров. SCION Global описана как защищенная WAN для компаний, желающих построить магистральную сеть на базе SCION. Эти описания разделяют сценарии использования, но не показывают перечень доступных клиенту сетей и направлений.

Возможности протокола не равны перечню продаваемых путей

Участники SCION выбирают информацию о путях по собственным политикам и регистрируют сегменты пути. Конечные узлы запрашивают доступные сегменты и соединяют их в маршрут до получателя. Поэтому набор вариантов зависит от того, какие сети участвуют, какие сегменты они предлагают и какие правила доверия и выбора действуют для конкретного соединения.

SCION способен дать участникам более явное управление маршрутом, чем обычная интернет-маршрутизация. Но наличие услуги в Европе, Северной Америке и Азии не подтверждает, что между двумя площадками есть независимые пути. Они могут использовать одного оператора, точку присутствия, ввод в здание, городскую оптику, шлюз или питание. Карта регионов таких общих точек отказа не показывает. Сам протокол также не сообщает, раскроет ли оператор клиенту набор путей, проведет ли тест переключения и возьмет ли за него договорную ответственность.

Secure Swiss Finance Network — полезный пример промышленной эксплуатации, но он не доказывает конфигурацию Colt. Швейцарский национальный банк и SIX запустили SSFN в 2021 году с отдельными правилами участия и сертификатами. В экономической записке от 7 октября центробанк сообщает, что к сети подключены более 100 участников швейцарского финансового рынка. SIX рекомендует подключение через двух разных телекоммуникационных операторов для повышения резервирования и описывает автоматическое переключение при отказе соединения или оператора.

Это правила и практика SSFN, а не подтверждение, что клиентам Colt предоставляют два независимых оператора или такое же переключение.

В актуальном списке SIX указаны несколько компаний, предлагающих для SSFN подключения SCION, шлюзы или управляемые услуги, в том числе BT. Поэтому формулировка Colt о «первом» провайдере должна оставаться в заявленном компанией контексте: полностью управляемое корпоративное предложение в трех регионах. Она не доказывает, что Colt первой стала продавать любую форму SCION-подключения.

Граница услуги должна быть измеримой

Управляемая услуга может снять с клиента нагрузку по эксплуатации шлюзов, политик и мониторинга. Вместе с тем решения о доступных путях, их приоритетах и переключении могут оказаться внутри системы управления провайдера. Покупатель должен понимать, какие сведения о маршрутах он увидит и на какие изменения сможет влиять.

Для каждого важного направления нужно раскрыть разрешенные сегменты пути, предоставляющие их сети, общие физические зависимости и список подключаемых площадок и партнерских доменов. Договору также нужны ответственные за политику маршрутов, обнаружение отказа, переключение и восстановление. Доступность, потери, задержка, время переключения и компенсации за нарушение условий должны поддаваться проверке. Два маршрута с разными названиями не создают резерв, если используют того же оператора или физическую инфраструктуру.

Документация SCION-IP Gateway показывает, что выбранный IP-трафик направляется с учетом настроенных префиксов и политик. Это не означает, что управляемая услуга автоматически охватывает все адреса Интернета и каждое приложение. Управление или изоляция пути также не заменяет сквозное шифрование данных приложения; ответственность за него нужно определять отдельно.

В релизе Colt нет карты доступности по странам, схем клиентских маршрутов, числа независимых путей, цены, значений задержки или договорного уровня доступности. Отсутствие таких сведений в пресс-релизе не доказывает, что их нет в коммерческих материалах. Оно ограничивает то, что покупатель может проверить по публичному заявлению. Следующая значимая информация должна показывать доступные направления, общие точки отказа и ответственность сторон при потере маршрута.

При закупке стоит разделить три обещания, которые часто звучат как одно: охват, то есть доступные партнерские сети; выбор, то есть варианты разрешенных путей для заказчика; и результат — что произойдет с приложением и операцией при отказе маршрута. Подтвержденная связь с сетью не доказывает наличие нескольких вариантов, а переключение на сетевом уровне не гарантирует завершения транзакции. Релиз не уточняет, где заканчивается ответственность Colt как управляющего оператора.

Источники