Кратко

  • NSFNET сменяла не одна новая магистраль, а распределённая система из NAP, коммерческих провайдеров, Route Server, реестров маршрутизации и региональных сетей; готовность каждого элемента требовала отдельного доказательства.
  • Неотменяемые уведомления за 60 дней и пробное снятие пиринга выявили скрытый возврат на старый путь, а PRDB сохранили после выключения узлов до подтверждения паритета с RADB.

30 апреля 1995 года узлы NSFNET выключали в полночь по местному времени. Однако технически более содержательное событие произошло 25 апреля. Merit сняла внешний пиринг магистрали, и региональные сети должны были пройти через новые коммерческие подключения. Если объявленная миграция всё ещё опиралась на старый путь, зависимость превращалась в наблюдаемую недоступность, пока до окончательной даты оставалось несколько дней.

Susan R. Harris и Elise Gerich в своём подробном отчёте назвали операцию test shutdown. «Репетиция» в заголовке — аналитическое описание, а не историческое официальное название. И это была не условная тренировка: реальный пиринг исчез, реальные операторы получили реальные сигналы о том, чего не хватало.

Герич находилась в центре календаря и рассылала формальные уведомления, но переход осуществляла большая группа. Харрис совместно написала главный исторический источник. Merit и National Science Foundation работали с ANS, IBM, MCI, региональными сетями, коммерческими ISP, операторами Network Access Points, USC ISI, проектом Routing Arbiter и множеством инженерных команд. Роль Герич заключалась в том, чтобы сделать разрозненную готовность предметом общей проверки и общего решения.

У прежней магистрали не было единственного наследника

В 1992 году NSF продлила соглашение с Merit на 18 месяцев. Агентству требовалось провести новый конкурс, дать коммерческому рынку время для развития и уйти от непосредственной эксплуатации сети общего назначения. Конкурс 1993 года не выбирал ещё один NSFNET. Решения начала 1994-го распределили функции: обмен трафиком через Network Access Points, Routing Arbiter под руководством Merit совместно с USC ISI, исследовательский vBNS у MCI и коммерческое обслуживание региональных сетей.

Поэтому отключение зависело от четырёх условий. NAP должны были работать в производственном режиме. NSFNET и провайдеры регионов — подключиться к ним. Route Server и реестр маршрутизации — выдавать пригодные политики. Каждая региональная сеть — перенести обслуживание к коммерческому провайдеру. Готовность одной организации не могла заменить остальные доказательства.

Первые сроки сдвигались, потому что поставка оборудования не равна работе сервиса. Основной и резервный Route Server отправили в ноябре 1994 года, но им требовались линии, фронтенды, контроллеры, коммутаторы, мосты, адресация, защита, круглосуточный мониторинг и внеполосный доступ. Сомнения в готовности и производительности ATM заставили Pacific Bell и Ameritech подготовить в марте 1995 года резервные конфигурации FDDI для своих NAP.

Новая архитектура распределяла не только функции, но и право судить о готовности. NSF могла определить цель, Merit — управлять уходящей сетью, каждый поставщик — подтвердить свой участок. Ни один из них не мог в одиночку доказать, что совокупность работает без NSFNET.

Резервный путь был одновременно защитой и маскировкой

Герич вместе с директором сетевых программ NSF Присциллой Хьюстон получала календари и инженерные обзоры регионов. Ни один не уложился в первоначальный срок 31 октября. Некоторые опоздали на три-четыре месяца. Сети, уже перенесённые на новый сервис, порой возвращали к полному обслуживанию NSFNET из-за проблем внедрения.

Откат полезен, пока переход намеренно остаётся обратимым: пользовательская связь сохраняется, а инженеры могут учиться. Но бессрочный fallback искажает картину. Коммерческая линия может быть принята, хотя отсутствующий маршрут, дефицит ёмкости или старая диагностическая процедура всё ещё пользуются федеральной магистралью.

В марте Герич предупредила сообщество, что трафик уходит недостаточно быстро. Merit распространила гистограмму десяти крупнейших оставшихся источников. Она измеряла не популярность, а скрытую работу старой сети. Слова «новый канал принят» и факт «пакеты больше не идут через NSFNET» оказались разными утверждениями. Удаление резервной сети T1 продолжило то же постепенное лишение неявных страховок.

Уведомление превращало уверенность в обязательство

Уведомления о прекращении обслуживания за 60 дней были необратимыми: после письма сервис через соответствующий узел не восстанавливался. Первой стала Atlanta после готовности SURAnet. 28 февраля Герич направила формальное уведомление для оставшихся 19 площадок с датой окончания 30 апреля.

Документ был инструментом управления, а не только календарным сообщением. До него конкретные проблемы ёмкости, достижимости и диагностики ещё можно было выявлять и исправлять с возможностью отката. После него сети и провайдеры не могли планировать молчаливое продление. Техническая уверенность становилась публичным обязательством.

Merit первоначально хотела снять пиринг 21 апреля, затем восстановить его, окончательно убрать 28 апреля и закончить работу 30-го. Сети сообщили о зависимостях в пропускной способности, связности и диагностике. Команда учла отдельные случаи, не перенеся финальную дату. Жёсткий срок менял стимулы, а реакция на конкретные свидетельства не позволяла жёсткости превратиться в слепоту.

Первая попытка выявила слабость самой старой системы. Тысячи одновременных изменений маршрутов привели к обрезанным и повреждённым конфигурационным файлам. Тест отложили, добавили пространство и сократили списки сетей. Механизм Policy Routing Database не выдерживал масштаб изменений, нужных для собственного выключения. До окончательной даты это было ценное знание; в последний день оно стало бы аварией без удобного обратного хода.

После исправлений пиринг сняли 25 апреля. Большая часть события прошла тихо, хотя звонки поступали. Через пять дней выключили узлы. Источники не дают оснований говорить об идеальном переходе или полном отсутствии перебоев. Они показывают более строгий успех: задержки, откаты и неудачная первая попытка стали наблюдениями до необратимого шага.

База политики жила по другому календарю

Новая Routing Arbiter Database начинала пустой, тогда как производственные инструменты зависели от атрибутов PRDB. Следовало перенести и проверить около 40 тысяч политик префиксов и примерно 100 конфигурационных файлов — порядка 250 тысяч строк за двухнедельный цикл генерации. Команды согласовали временный атрибут advisory, преобразовали данные, добавили объекты Maintainer и Autonomous System и запустили обе базы параллельно.

Критерием были повторные построчные сравнения полученных конфигураций, а не число загруженных записей. RFC 1786, написанный Герич в 1995 году вместе с другими специалистами по реестрам, документировал общую для маршрутных реестров модель RIPE-81++. PRDB вывели из работы 8 мая, когда RADB достигла конфигурационного паритета и ANS была готова принять функцию.

Internet Hall of Fame указывает, что Герич руководила выводом NSFNET и переходом к коммерческим ISP. Там же отмечены её координация T1 и T3 в Merit, роль co-principal investigator проектов T3 и Routing Arbiter, а также создание NANOG вместе с Mark Knopper. Общая черта этих работ — не единоличное управление сетью, а создание форумов, календарей и свидетельств, благодаря которым независимые операторы способны принять совместное решение.

Таким образом, NSFNET завершился не одним выключателем. Уведомление закрыло возврат институционально, тест 25 апреля выявил зависимость технически, 30 апреля прекратился транспорт, а 8 мая ушёл старый источник маршрутной политики. Надёжный вывод не требует исчезновения всех прежних частей в одну церемониальную дату. Он требует, чтобы каждая часть прошла свой тест до потери возможности исправить ошибку.

Источники