Haraguroicha Internet Service: местный счёт за связь зависит от апстрим-маршрутов и ремонта на объектах

Кратко

• Haraguroicha Internet Service публично виден как AS57429 и более старый AS212359. Обе системы находятся в одном as-set реестра RIPE, анонсируют IPv6-пространство и представлены как образовательные или исследовательские сети; это надёжное свидетельство эксплуатируемого домена маршрутизации, а не доказательство домашнего широкополосного бизнеса.
• Оператор анонсирует туннельные точки входа в Новом Тайбэе, Тайбэе, Тайчжуне и Токио с использованием WireGuard, GRE или IPsec. В PeeringDB для обеих AS не указан ни один пункт межсоединения. Эти факты говорят о виртуальной топологии, зависящей от нижележащей инфраструктуры, а не о собственном волокне между четырьмя физическими площадками.
• Недавние наблюдения за маршрутизацией показывают, что самый явный путь к AS57429 проходит через AS38856 компании Walks Cloud, а самые явные пути к AS212359 — через AS57429. Зарегистрированная политика называет более одного возможного контрагента, но текущее физическое и коммерческое разнообразие не продемонстрировано.
• Метки портов от 100 Мбит/с на тайваньских точках входа до 10 Гбит/с в Токио, а также подключения к площадкам обмена на 1 Гбит/с и 500 Мбит/с нельзя складывать как абонентскую ёмкость. Сам оператор указывает полосу трафика всего 20–100 Мбит/с, а пропускная способность туннелей по-прежнему ограничена доступом, транзитом, хостингом, шифрованием и перегрузками.
• Не найдено ни публичного тарифа, ни страницы заказа, ни числа абонентов, ни обязательств по уровню сервиса, ни реестра абонентской инфраструктуры, ни графика вышек и опор, ни выездной бригады, ни запаса запчастей, ни спецификации резервного питания, ни проверенных результатов восстановления. Поэтому корректная оценка — работающая небольшая сеть маршрутизации с неподтверждённым розничным статусом и неподтверждённым статусом последней мили.

Название указывает на сеть, но не на розничного оператора

Наиболее конкретный публичный смысл названия Haraguroicha Internet Service — пара номеров автономных систем.PeeringDB идентифицирует AS57429под этим именем, присваивает ему региональный географический охват и классифицирует тип сети как образовательный или исследовательский.Вторая запись PeeringDB идентифицирует AS212359как Haraguroicha Legacy Internet Service, также образовательный или исследовательский, с охватом Азиатско-Тихоокеанского региона. Собственныйпубличный профиль и страница пирингаоператора перечисляют оба номера и приглашают к пиринговому контакту.

Это содержательное эксплуатационное свидетельство. Автономная система — не просто регистрация веб-домена. Это административная идентичность, через которую сеть обменивается достижимостью с другими сетями по протоколу пограничного шлюза (BGP). Haraguroicha поддерживает две такие идентичности, зарегистрированную политику маршрутизации, делегированное адресное пространство, записи о точках обмена и наблюдаемые маршруты. Под его номерами можно анонсировать пакеты. У других сетей есть основание принимать или отклонять такие анонсы.

Однако это не свидетельство того, что перед нами обычный региональный широкополосный провайдер. На тех же публичных страницах нет ни тарифа для частных или корпоративных клиентов, ни условий подключения, ни проверки покрытия, ни абонентского оборудования, ни часов поддержки, ни правил допустимого использования для абонентов, ни обязательств по уровню сервиса, ни страницы статуса сети. Классификация PeeringDB как образовательной или исследовательской сети мешает читать слово «Service» как доказательство массового предложения.

Название может описывать услугу по эксплуатации и объединению экспериментальной сети, а не продажу локального доступа в интернет.

Действующая регуляторная граница Тайваня делает это различие существенным. Закон об управлении электросвязью в действующей редакцииустанавливает, что провайдеры, предоставляющие абонентам доступ в интернет, должны регистрироваться как предприятия электросвязи. Сам по себе номер AS, выделение IPv6 или порт на точке обмена не отвечает на вопрос, есть ли у оператора абоненты в смысле этого закона. Здесь не утверждается, что Haraguroicha зарегистрирован или не зарегистрирован под другим юридическим названием. Более узкий тезис: публичные сетевые записи не решают этот вопрос.

Поэтому в этом профиле «региональный интернет-провайдер» используется как удобная инфраструктурная категория, а не как вывод о коммерческом масштабе. Haraguroicha — как можно показать — небольшая маршрутизируемая сеть, связанная с Тайванем. Она может нести трафик собственных систем оператора, исследовательский трафик, трафик отдельных пиров или частных пользователей. Доказательств недостаточно, чтобы сосчитать домохозяйства, предприятия или публичные институты за ней. Это ограничение важно всякий раз, когда анализ переходит от маршрутов к клиентам, выручке или локальному экономическому эффекту.

Один оператор, две автономные системы и один as-set

История в реестре начинается с AS212359.Объект базы данных RIPE для AS212359создан в ноябре 2020 года и описывает Haraguroicha Internet Service. AS57429 появился в марте 2022 года; егообъект RIPEиспользует имя HARAGUROICHA-AS. Оба указывают на одну и ту же организацию — держателя ресурсов, ORG-MA1764-RIPE, в которой назван Ming-Ray Hsu на Тайване и тип которой указан как «OTHER», а не «компания». Публичный сайт — это личный профессиональный профиль, а не корпоративная витрина.

Объект реестра AS-HARAGUROICHAсодержит и AS57429, и AS212359. As-set позволяет оператору и контрагентам ссылаться на поддерживаемую группу при построении фильтров маршрутизации. На практике два номера представлены как одно административное семейство маршрутизации. As-set не доказывает, что каждый префикс всегда анонсируется, что каждый апстрим принимает одних и тех же членов или что две системы физически разнесены.

Более новый номер, судя по всему, является основным публичным краевым узлом. PeeringDB использует неуточнённое название сервиса для AS57429 и называет AS212359 «Legacy». Недавние пути маршрутов ставят AS57429 непосредственно перед AS212359 для большей части видимого пространства старой системы. Тем не менее оператор продолжает перечислять оба номера, as-set по-прежнему содержит оба, и AS212359 по-прежнему анонсирует маршруты. «Legacy» следует поэтому читать как метку роли, а не как доказательство вывода старой системы из эксплуатации.

Внутри этих записей есть важная граница собственности. Спонсирующие организации RIPE помогают администрировать номерные ресурсы. Контрагенты, названные в политике импорта и экспорта, описывают предполагаемые отношения маршрутизации. Компании, поставляющие виртуальный сервер, туннель, канал доступа или физический кросс-коннект, могут быть совсем другими. Спонсирующая организация — не обязательно транзитный провайдер; зарегистрированная транзитная политика — не обязательно активная сессия; а активная сессия не раскрывает, кому принадлежит волокно под ней.

Профессиональный профиль оператора добавляет релевантный, но аккуратно ограниченный факт. В нём сказано, что Ming-Ray Hsu — соучредитель и технический директор Walks Cloud Inc., и отдельно перечислено управление AS57429 и AS212359. Политика маршрутизации RIPE называет AS38856 компании Walks Cloud для обеих систем Haraguroicha. Эти записи делают текущий путь понятным, но не объединяют активы, клиентов или обязательства Haraguroicha с Walks Cloud. Публичные данные показывают общий операционный контекст и контакт по маршрутизации, а не опубликованное соглашение о собственности.

Таблица расположения описывает туннельные точки входа

Собственная страница Haraguroicha перечисляет четыре точки входа. Новый Тайбэй, Тайбэй и Тайчжун помечены как 100 Мбит/с. Токио — как 10 Гбит/с. Разрешённые технологии — WireGuard, GRE и IPsec в разных комбинациях. Эта формулировка информативнее обычной региональной карты, потому что показывает, как достигаются эти точки: это конечные точки туннелей.

Каждая из перечисленных технологий создаёт логический путь поверх существующей сети.WireGuard инкапсулирует IP-пакеты в UDP, используя аутентифицированное шифрование между настроенными пирами.GREпомещает один пакет сетевого уровня внутрь другого, но сам не предоставляет физический канал и не шифрует.Архитектура IPsecзащищает IP-трафик между заданными конечными точками безопасности. В любом случае нижележащая сеть уже должна переносить внешние пакеты.

Это превращает таблицу расположения в карту достижимых точек входа, а не в реестр собственной абонентской инфраструктуры. Точка входа в Новом Тайбэе может быть маршрутизатором в офисе, небольшим сервером дома, виртуальной машиной на хостинге, размещённым устройством или портом, доставленным удалённо откуда-то ещё. Тот же диапазон применим к Тайбэю, Тайчжуну и Токио. Страница не публикует ни для одной точки ни адрес объекта, ни стойку, ни владельца здания, ни кросс-коннект, ни оператора доступа, ни идентификатор канала. PeeringDB не указывает ни одного пункта межсоединения для обеих AS.

Поэтому физический след, который можно утверждать с уверенностью, узок. Держатель ресурсов связан с городом Новый Тайбэй. Оператор анонсирует точки входа туннелей в трёх тайваньских городах и Токио. AS57429 виден на площадке обмена, указанной во Фримонте (Калифорния), а AS212359 — на площадке обмена в Цюрихе (Швейцария), но ни одна из записей об обмене не доказывает, что Haraguroicha владеет маршрутизатором в этих городах или размещает его там. Удалённая доставка на втором уровне (L2) и туннелирование могут поместить AS в инфраструктуру обмена без локальной стойки.

Нет публичных доказательств того, что Haraguroicha владеет волокном между Новым Тайбэем, Тайбэем и Тайчжуном, нет графика вышек и опор, нет секторов фиксированного беспроводного доступа и нет абонентских кабелей-спусков. Нет также доказательств, что оператор владеет тайваньскими каналами, на которых начинаются его туннели. Разумная топология — оверлей поверх сторонней интернет-, хостинговой и обменной инфраструктуры. Такая архитектура вполне способна нести реальный трафик. Просто физическую устойчивость она наследует от поставщиков в большей мере, чем можно предположить по карте с четырьмя метками.

Видимая IPv6-сеть с меньшим адресным пространством, чем подразумевают метки

Недавние глобальные наблюдения маршрутизации подтверждают активность.Представление анонсированных префиксов RIPEstat для AS57429показало четыре IPv6-анонса в окне наблюдения, использованном для этого профиля. Три из них — префиксы2a06:a005/44, указанные на странице оператора; четвёртый —2a0f:607:1024::/48.Соответствующее представление для AS212359показало пять IPv6-анонсов.

Это лучшее доказательство, чем спящая регистрация. Оно указывает, что коллекторы маршрутов недавно получали анонсы Haraguroicha из множества точек наблюдения.Обзор AS57429 от Cloudflareистраница маршрутизации AS212359также распознают эти имена и показывают текущую картину маршрутизации. Сеть — не просто забытая запись об ASN.

Цифры в PeeringDB нуждаются в интерпретации. В обеих записях о сети указаны шесть IPv4-префиксов и 50 IPv6-префиксов. В каталогах межсоединений эти поля обычно используются как лимиты префиксов, которые пир должен ожидать, а не как подтверждённое число текущих анонсируемых блоков. Их не следует умножать на размер адресов или считать абонентской ёмкостью. Коллекторы маршрутов показывают четыре и пять недавних IPv6-анонсов, при этом ни один IPv4-префикс, анонсированный Haraguroicha, в том же результате не появился.

IPv4-адреса в инфраструктуре обмена не меняют этот вывод. У AS57429 есть IPv4-адрес пиринговой LAN на Lambda-IX, у AS212359 — на 4b42. Адрес пиринговой LAN позволяет маршрутизаторам общаться друг с другом на этой площадке обмена. Это не то же самое, что анонсировать IPv4-блок клиента в глобальную таблицу. Публичная маршрутная идентичность Haraguroicha сейчас гораздо более явно IPv6, чем IPv4.

Адресные блоки также вскрывают зависимость от поставщиков. Оператор относит несколько префиксов /44 к Route48, а другие префиксы — к TunnelBroker.ch, FREETRANSIT, RHE-NET и Nato Internet Service. Эти атрибуции опубликованы самим оператором и могут отставать от более поздних договорённостей о ресурсах, но они показывают, что управление адресами не означает владения покрывающим выделением.

Если спонсор изменит политику, закроет сервис, отзовёт разрешение или перестанет поддерживать объекты маршрутов, оператору, возможно, придётся перенумеровываться, заменять авторизацию маршрута или искать другого спонсора — даже если его маршрутизаторы и туннели останутся в порядке.

Текущая проверка источника анонсов смешанная, но в основном положительная. Прямые проверки RIPEstat девяти недавно наблюдавшихся анонсов 10 июля 2026 года вернули семь результатовvalidи два результатаunknown. Unknown не означает invalid; обычно это значит, что валидатор не нашёл авторизацию происхождения маршрута, покрывающую точный источник и префикс. Это различие по-прежнему важно: сети, применяющие проверку происхождения маршрутов, могут отклонить недействительный маршрут, тогда как маршрут со статусом unknown получает ту политику, которую выбирает каждая сеть. Поддержание авторизаций — часть сохранения работоспособности спонсируемого пространства.

Самый явный маршрут по-прежнему сужается через Walks Cloud

Реестр описывает большее разнообразие, чем демонстрируют недавние пути маршрутов. Объект RIPE для AS57429 принимает маршруты от AS41378 и AS38856. Объект AS212359 называет AS38856 и AS20473. Это объявленные политики импорта и экспорта: заявления о предполагаемом или разрешённом обмене. Они полезны для фильтрации и контактов, но не доказывают, что все сессии активны, доставлены независимо или способны одновременно нести полный трафик.

Недавние пути RIPE RIS имеют более простую структуру. Для каждого из четырёх явных анонсов AS57429 непосредственно предшествующей AS в наблюдаемых путях была AS38856, то есть Walks Cloud. Для самых явных анонсов AS212359 непосредственно предшествующей AS была AS57429. Типичноепредставление состояния BGP для2a0f:607:1024::/48показывает ребро Walks Cloud — Haraguroicha; типичноепредставление префикса AS212359показывает AS57429 непосредственно перед AS212359.

Коллекторы маршрутов видят только то, что анонсируют их пиры, а пути могут различаться в зависимости от префикса, времени и политики. Эти наблюдения не могут доказать, что есть один кабель. Но они устанавливают, что глобально видимый маршрут в окне измерений сходился к одному шаблону непосредственного апстрима. Второе имя в реестре ещё не означает рабочего переключения при отказе.

Физическое разнообразие требует более жёсткого набора фактов. Доставляются ли две апстрим-сессии разными операторами? Входят ли они в разные здания? Проложены ли по отдельным канализациям или опорам? Завершаются ли на разных маршрутизаторах, линиях питания и виртуальных хостах? Может ли каждая нести полную обычную нагрузку, когда другая исчезает? Сохраняет ли переключение те же авторизации источника и фильтры маршрутов? Ни одна из этих деталей для Haraguroicha не публична.

Схема с AS212359 добавляет ещё один уровень концентрации. Если его маршруты выходят в мир через AS57429, а AS57429 выходит в мир через AS38856, то сбой на границе AS57429 затрагивает обе идентичности. Два номера автономных систем могут улучшить экспериментирование, разделение политик или миграцию. Но они не создают двух доменов отказа, когда одна система стоит за другой.

Та же логика применима к человеческим отношениям. Walks Cloud может быть удобным и технически близким апстримом, потому что оператор Haraguroicha также сообщает о руководящей роли в этой компании. Это может ускорить настройку и восстановление. Но это же концентрирует эскалацию в одной небольшой группе. Организационная близость ценна, но она не заменяет независимо законтрактованный путь и вторую ремонтную организацию.

Порты точек обмена — опции, а не сумма пропускной способности

У Haraguroicha больше публичных межсоединений, чем можно предположить по его небольшой полосе трафика.Текущие данные PeeringDB для AS57429указывают подключение к Lambda-IX на 1 Гбит/с как действующее, а подключение к Poema IX на 500 Мбит/с — как недействующее. Запись AS212359 указывает действующее подключение к площадке обмена 4b42, но не объявляет используемую скорость порта. Это ценные подсказки, но ни одну из них не следует читать как гарантированный аплинк в интернет.

Запись Lambda-IX в PeeringDBразмещает её обменную инфраструктуру во Фримонте и указывает там физический объект. Собственный список точек входа Haraguroicha не упоминает Фремонт, а запись сети в PeeringDB не указывает ни одного объекта. Метка 1 Гбит/с поэтому описывает логическую скорость порта обмена, а не маршрут, задержку или ёмкость сервиса, который доходит до этого порта. Удалённо доставленный интерфейс обмена на 1 Гбит/с может быть ограничен туннелем на 100 Мбит/с или перегруженным виртуальным хостом.

Poema объясняет это различие ещё более явно. Её собственное описаниевиртуальной IXPговорит, что любительские или исследовательские сети обычно используют виртуальные машины и туннели поверх профессиональных интернет-провайдеров, а не собственное волокно, и что такая площадка обмена не увеличивает суммарную пропускную способность нижележащей сети. Еёправила присоединенияописывают некоммерческое участие, доступ через туннель или виртуальную машину и обязательный пиринг через route-сервер. Метка Poema на 500 Мбит/с для Haraguroicha — поэтому свидетельство экспериментального потенциала межсоединения, а не платного транзита или локальной сети доступа на 500 Мбит/с. PeeringDB в настоящее время помечает это подключение как недействующее, что дополнительно не позволяет считать его доступным резервом.

Подключение старой AS в Цюрихе имеет сходную неоднозначность.4IXP сообщает, что участники могут подключаться через кросс-коннект, VLAN или туннель, и предлагает опции EoIP, GRE tap и VXLAN. PeeringDB помечает запись обмена Haraguroicha как действующую, но не указывает положительную скорость порта. Площадка обмена может расширить множество достижимых пиров и предложить изучение маршрутов через route-сервер. Но она не устанавливает физического присутствия Haraguroicha в Швейцарии и независимого пути из Тайваня.

Пиринг и транзит также выполняют разные задачи. На площадке обмена сеть достигает маршрутов, которые другие участники согласны анонсировать. Транзит — это услуга передачи трафика дальше, к остальному интернету. Открытая пиринговая политика снижает контрактный барьер для прямого обмена, но не заставляет крупные сети пиринговаться, предоставлять маршрут по умолчанию или передавать трафик за пределы собственных клиентов. Сети по-прежнему нужен надёжный транзит для направлений, не покрытых пирами.

Поэтому арифметика здесь не аддитивна. Порт обмена на 1 Гбит/с, порт обмена на 500 Мбит/с, три тайваньские точки входа по 100 Мбит/с и точка входа в Токио на 10 Гбит/с не дают 11,8 Гбит/с абонентской ёмкости. Одни метки описывают интерфейсы, другие — предложения туннелей, третьи могут опираться на одну и ту же нижележащую сеть. Трафик может последовательно проходить через две или более таких точек. Самый медленный, перегруженный или отказавший зависимый элемент задаёт рабочий путь.

Установленная, достижимая и полезная ёмкость — разные вещи

PeeringDB относит обе системы Haraguroicha к самостоятельно указанной полосе трафика 20–100 Мбит/с. Это согласуется с небольшой сетью и намного ниже самых крупных меток интерфейсов. Однако эта полоса — не проверенный график трафика, а одинаковые значения в обеих записях могут описывать объединённую среду, а не две независимые нагрузки. Её следует воспринимать как оценку порядка величины.

Установленная ёмкость — это согласованная линейная скорость интерфейса или номинальный предел канала. Достижимая ёмкость — то, что может пройти, когда работают туннель, нижележащая сеть и удалённая конечная точка. Полезная ёмкость — то, что остаётся после протокольных накладных расходов, размера пакетов, работы шифрования, конкуренции за трафик, политики маршрутизации и резерва устойчивости. Доступная клиентам ёмкость была бы ещё меньше, если бы сеть продавала доступ и должна была агрегировать множество пользователей. Публичные записи раскрывают фрагменты первых двух категорий и почти ничего из последних двух.

Туннели добавляют особые ограничения. Внешний пакет потребляет байты, что уменьшает пространство, доступное для внутреннего пакета до фрагментации. Несоответствие максимальной единицы передачи (MTU) может давать низкую производительность, похожую на случайные сбои приложений. Шифрование потребляет ресурсы процессора и может стать потолком для небольшой виртуальной машины или маршрутизатора. Транспорт на основе UDP может эффективно пересекать многие сети, но остаётся подвержен потерям, изменению порядка и перегрузкам в нижележащей сети.

У GRE меньше накладных расходов на безопасность, но требуется отдельная защита, когда нужны конфиденциальность или аутентификация.

Интерфейс на 10 Гбит/с в Токио — поэтому потолок в одной точке, а не обещание между Тайванем и Токио. У виртуального хоста может быть общий vCPU, канал доступа к тайваньской точке входа — 100 Мбит/с, а интернет-путь между конечными точками может меняться в час пик. Если три тайваньские точки входа зависят от потребительского доступа или доступа малого бизнеса, их исходящие скорости и политики конкуренции могут быть важнее номинального токийского порта.

Устойчивость потребляет запас пропускной способности. Если две точки входа по 100 Мбит/с обычно передают по 70 Мбит/с каждая, ни одна не сможет принять трафик другой после отказа. Оба канала установлены и активны, но эта пара не полностью избыточна. Полезное заявление о ёмкости публиковало бы трафик в час пик по каждой точке входа, потери пакетов, задержку, запас процессора, максимальную единицу передачи и нагрузку, наблюдаемую во время переключения при отказе. Haraguroicha не публикует ни одного из этих измерений.

То же правило относится к префиксам. Возможность анонсировать девять IPv6-блоков не показывает, сколько из них используется, сколько сервисов за ними стоит и могут ли они перемещаться между точками входа. Адресная ёмкость в IPv6 изобильна. Коммутация, вычисления, доступ и труд — дефицитны. Подсчёт адресов преувеличил бы физическую сеть на огромную величину.

Что на самом деле оплачивает местный счёт за связь

Публичного розничного счёта Haraguroicha для анализа нет. Название вместо этого указывает на структуру затрат, необходимую, чтобы сделать эту сеть локально надёжной. Для небольшого оверлейного оператора повторяющийся счёт — это не просто «пропускная способность». Это сумма доступа к нижележащей сети, транзита, хостинга, удалённой доставки до точек обмена, оборудования, электроэнергии, администрирования адресных ресурсов и времени, необходимого, чтобы держать всё это согласованным.

На первом месте — линия доступа в каждой точке входа. Если маршрутизатор в Новом Тайбэе выходит в более широкую сеть через сторонний широкополосный канал, этот канал оплачивает местные опоры, канализации, волокно, коаксиальные кабели или радиолинии, даже если Haraguroicha ими не владеет. Его цена и условия ремонта воплощают локальную физическую сеть. Покупка второй услуги помогает, только если второй поставщик не арендует ту же инфраструктуру последней мили и не возвращается к тому же узлу агрегации.

Транзит оплачивает глобальную достижимость. Пиринг может сократить расстояние или стоимость части трафика, но небольшая сеть обычно не может заменить транзит набором экспериментальных площадок обмена. Хостинг добавляет виртуальные машины или выделенные маршрутизаторы в удалённых точках. Доставка до обмена добавляет туннель, VLAN, виртуальную машину или кросс-коннект. Некоторые услуги могут быть бесплатными или поддерживаться сообществом, но нулевая цена не означает нулевой зависимости. Она может означать отсутствие контрактного времени восстановления, ограниченную поддержку и необходимость решать больше проблем напрямую.

Оборудование и питание невелики по количеству, но решающи при отказах. Компактный маршрутизатор, коммутатор, накопитель или сервер требует замены при отказе блока питания, вентилятора или флеш-памяти. Батареи требуют проверки и со временем замены. Виртуальная машина избавляет от локального оборудования, но переносит физическую зависимость на свой хост и дата-центр. Тогда затраты встроены в аренду и в тот уровень реагирования, который предлагает провайдер.

Труд — связывающая статья расходов в сети из одного человека или совсем небольшой сети. Один и тот же инженер может поддерживать политику маршрутизации, обновлять системы, продлевать учётные данные, отвечать на сообщения о злоупотреблениях, диагностировать туннель, координировать работу с оператором доступа и выезжать к локальному устройству. Публичный профиль оператора демонстрирует широкий технический опыт, но не перечисляет команду эксплуатации сети Haraguroicha или выездную бригаду. Навык виден; глубина штата — нет.

Это объясняет, почему разнообразие маршрутов и ремонт на объектах стоят в одном предложении. Вторая BGP-сессия полезна, только если кто-то может отличить удалённый сбой маршрутизации от вышедшего из строя модема, отказавшего блока питания, перебитого кабеля доступа или закрытой серверной. Быстрое изменение маршрутизации не может отремонтировать нижележащую сеть, по которой идут оба туннеля. И наоборот, выездной техник может восстановить локальный канал, пока устаревший фильтр маршрутов держит префикс недостижимым. Услуга — это вся цепочка.

Сценарий отказа первый: первой ломается нижележащая сеть

Рассмотрим туннельную точку входа в Новом Тайбэе. Её логический интерфейс может быть здоров, криптографические ключи действительны, конфигурация BGP не менялась. Если оператор доступа потеряет фидерный кабель, агрегирующий коммутатор или локальное питание, внешние пакеты больше не достигнут удалённой конечной точки. Туннель исчезает, потому что исчезла физическая сеть под ним.

Непосредственный симптом может выглядеть как сбой Haraguroicha, даже если ни одно из его программных средств не отказало. Ответственность за восстановление начинается с владельца нижележащей сети. Haraguroicha может открыть заявку об отказе, перевести трафик на другую точку входа, заменить собственное оборудование или предоставить диагностику. Он не может сварить волокно чужого оператора, войти в уличный шкаф без полномочий или изменить приоритет своей заявки в очереди ремонта оператора.

Три тайваньские метки точек входа могли бы дать полезное географическое разделение. Новый Тайбэй, центральный Тайбэй и Тайчжун — не один город. Однако независимость не устанавливается одними названиями. Две точки входа могут использовать одного общенационального оператора, одну сеть апстрим-агрегации, один удалённый виртуальный хост или одну контрольную плоскость на уровне аккаунта. Новый Тайбэй и Тайбэй могут делить городские канализации или объекты. Туннель из Тайчжуна всё равно может возвращаться в тайбэйский хаб, прежде чем выйти на транзит.

Токийская точка входа может дать более удалённую точку восстановления, но расстояние добавляет ещё одну зависимость: международный путь. Министерство цифрового развития Тайваня неоднократно подчёркивало важность диверсифицированных систем связи и резервных маршрутов в своейработе по устойчивости подводных кабелей. Этот национальный контекст не определяет путь Haraguroicha. Но он показывает, почему «Токио» нельзя считать независимым лишь потому, что он за рубежом. Если нижележащая сеть между Тайванем и Японией сходится к одной кабельной системе или одному краю оператора, логический туннель наследует этот общий риск.

Настоящий тест нижележащей сети сравнивал бы трассировки и записи о каналах операторов с каждой точки входа, выявлял первую общую точку агрегации, наносил на карту входы в здания и домены питания, а затем отключал одну услугу доступа под нагрузкой. Публичные коллекторы маршрутов не видят частную первую милю, и географическая метка не может заменить такой тест. Пока таких данных нет, четыре точки входа следует считать маршрутными опциями с неизвестной физической корреляцией.

Сценарий отказа второй: питание или хост убирают маршрутизатор

Каждая точка входа требует устройства с питанием. На локальной площадке это может быть маршрутизатор и модем доступа. На размещённой площадке — виртуальная машина на сервере, коммутатор верхней стойки и система питания дата-центра. Публичные материалы для Haraguroicha не идентифицируют ни один из этих компонентов, поэтому анализ питания должен оставаться условным.

Распределительная система Тайваня в целом надёжна, но не застрахована от локальных отказов. Taipower в январе 2026 года сообщила, что число инцидентов в распределительной сети за тринадцать лет существенно снизилось и автоматизация фидеров завершена по всей стране, пояснив при этом, что природные катастрофы, внешние воздействия и отказы оборудования могут отключать локальные фидеры. Этототчёт об устойчивости энергоснабженияподдерживает сразу два вывода: способность к восстановлению улучшилась, а отключения на уровне площадок остаются возможными.

Батарея может перекрыть короткое отключение, только если питает весь путь. Держать маршрутизатор живым, когда у оператора доступа гаснет уличный шкаф или этажный коммутатор, — значит не иметь сервиса. Держать размещённый маршрутизатор живым, когда точка входа туннеля на другом конце теряет питание, — тоже не даёт сквозного пути. Долговременная устойчивость требует согласованного времени автономной работы локального оборудования, доступа, хостинга и транзита.

Разнообразие питания тоже должно быть физическим. Два виртуальных маршрутизатора на одном сервере, два сервера за одним блоком распределения питания стойки или две точки входа, питающиеся от одного ввода здания, не переживут соответствующий общий отказ. Генератор полезен, только если он запускается, имеет топливо, выдерживает фактическую нагрузку и защищает системы охлаждения и доступа, необходимые оборудованию. Ни одна из этих защит для Haraguroicha не задокументирована.

Отказ хоста может походить на отказ питания. Сбой гипервизора, неисправность хранилища, окно сетевого обслуживания, блокировка аккаунта или нехватка ёмкости могут убрать виртуальный маршрутизатор. Схема с четырьмя точками входа может снизить этот риск, если точки используют независимые хосты и провайдеров. Но она может и усилить его, если одни и те же учётные данные, ошибка конфигурации или изменение автоматизации затрагивают все узлы. Публичная страница перечисляет конечные точки, но не раскрывает разнообразия хостов.

Данные, необходимые для улучшения оценки питания, конкретны: расположение оборудования по классам объектов, время работы от батарей при нормальной нагрузке, обязательства по генератору или хосту, статус двойного питания, зависимость устройства доступа от питания, путь сигнализации и зафиксированное переключение при реальном или контролируемом отключении. Без этих фактов питание остаётся строкой без цены в публичном описании и потенциально доминирующей строкой в счёте за надёжность.

Сценарий отказа третий: маршрут существует на бумаге, но не используется

BGP разработан для обмена путями между автономными системами. Его базовая спецификация,RFC 4271, позволяет каждой сети применять политику к тому, что она узнаёт и анонсирует. Именно из-за этой гибкости политик зарегистрированная строка импорта, активная сессия и глобально предпочтительный путь — разные вещи.

Записи реестра Haraguroicha называют AS41378 и AS38856 для AS57429, а также AS38856 и AS20473 для AS212359. Если бы оба контрагента в каждой паре были активны, доставлены независимо и способны нести все префиксы, сеть имела бы полезную избыточность маршрутов. Недавние глобальные представления не показывают такого состояния. Они показывают доминирующий путь AS38856 → AS57429 и путь AS57429 → AS212359.

Несколько причин могут объяснить разрыв без намёка на неисправность. Резервная сессия может быть настроена, но простаивать. Она может анонсировать только на локальной площадке обмена, нести подмножество префиксов, иметь более низкий приоритет, находиться вне поля зрения коллектора или быть зарезервированной для ручной активации. Реестр может быть просто устаревшим. У каждой возможности разные операционные последствия, поэтому список номеров AS — это не результат по устойчивости.

Фильтры маршрутов добавляют ещё один режим отказа. Если апстрим строит фильтры из набора AS-HARAGUROICHA, отсутствующий член набора или объект префикса может заблокировать предполагаемый анонс. Если спонсор меняет авторизацию происхождения маршрута, проверка может измениться.Операционные рекомендации по BGP в RFC 7454советуют такие средства контроля, как фильтрация префиксов и лимиты, именно потому, что принимать все маршруты небезопасно. Эти средства защищают интернет, но небольшой оператор должен держать свои регистрации в соответствии с ними.

Текущий результат проверки обнадёживает, но не полон: семь видимых маршрутов были valid, а два — unknown, но не invalid. Более сильная позиция делала бы каждый предполагаемый источник анонсов valid, отслеживала бы неожиданные изменения источников и публиковала актуальный список префиксов. Она также устанавливала бы реалистичные лимиты максимального числа префиксов, а не оставляла пирам выводить их из широкого разрешения на 50 префиксов.

Быстрое обнаружение отказов помогает только после того, как существует разнообразие. PeeringDB помечает поддержку BFD как false на указанных подключениях AS57429 к площадкам обмена.Двунаправленное обнаружение пересылки (BFD)может быстро выявлять отказ пути пересылки, но этот флаг говорит лишь о том, что заявлено для этих обменных сессий; он не доказывает, что BFD отсутствует где-либо ещё. Даже идеальное обнаружение не может перевести трафик на путь, который разделяет ту же отказавшую нижележащую сеть или не имеет ёмкости.

Сценарий отказа четвёртый: перегрузка переживает любую сессию маршрутизации

Путь может оставаться поднятым и всё равно подводить пользователей. Потери пакетов, высокая задержка, джиттер или уменьшенная максимальная единица передачи могут оставлять BGP установленным, пока приложения встают. Туннели особенно подвержены такому расщеплению, потому что управляющая сессия может выживать при низкой полосе, даже когда плоскость данных сильно перегружена.

Самостоятельно указанная полоса 20–100 Мбит/с достаточно скромна, чтобы точка входа на 100 Мбит/с могла стать потолком часа пик. Если метка точна, одно популярное скачивание, резервное копирование или маршрут, предложенный другой сети, могут существенно изменить утилизацию. Отсутствие публичного графика трафика не позволяет отделить среднюю нагрузку от пиков и проверить, становится ли номинальный токийский порт 10 Гбит/с тем снятием узкого места, которое обещает его метка.

Пиринг может сократить некоторые пути, но виртуальная площадка обмена может также добавить инкапсуляцию и непрямой маршрут. Собственное описание Poema необычно откровенно: её виртуальная инфраструктура не создаёт большей пропускной способности нижележащей сети. Если трафик входит в Poema по той же локальной линии доступа, которую иначе использовал бы для транзита, смена следующего хопа BGP может изменить политику, не устранив перегруженную первую милю.

Перегрузка во время переключения — более серьёзный тест. Запас ёмкости должен быть там, куда приходит трафик, а не только там, откуда он уходит. Если точка входа в Новом Тайбэе отказывает и Тайбэй принимает её маршруты, выжившим туннелю, хосту и апстриму нужен запас. Успешная смена маршрута, за которой следует 10 % потерь пакетов, — это не устойчивый сервис.

Оператор мог бы закрыть этот вопрос небольшим набором публичных измерений: трафик на 95-м перцентиле по каждой точке входа, задержка и потери до стабильных целей, ошибки интерфейсов, накладные расходы туннелей, время смены маршрута и производительность во время принудительного отказа. Cloudflare Radar показывает агрегированные представления качества там, где у него достаточно наблюдений, но не раскрывает запись об уровне сервиса Haraguroicha и не идентифицирует абонентские линии доступа. Никакие публичные данные сейчас не демонстрируют производительность в час пик или при переключении.

Ремонт на объектах начинается с границы собственности

Фраза «ремонт на объектах» требует точного предмета. Нет подтверждённых линий на опорах, радиовышек или абонентских спусков Haraguroicha, которые нужно ремонтировать. Полевые активы, которые с наибольшей вероятностью поддерживают сеть, принадлежат операторам доступа, владельцам зданий, хостинговым компаниям и энергокомпаниям. Собственная полевая работа Haraguroicha может ограничиваться маршрутизатором, сервером, модемом, кабелем и блоком питания на небольшом числе точек входа.

Это не делает труд ненужным. Это делает координацию центральным навыком. Когда точка входа отказывает, кто-то должен определить, является ли неисправность локальным оборудованием, доступом, питанием, конфигурацией туннеля, удалённым хостом, политикой BGP или апстрим-маршрутизацией. Каждый диагноз ведёт к другой стороне и к другим срокам восстановления. Небольшой оператор может потерять часы, доказывая право собственности, прежде чем начнётся ремонт.

Публичная контактная поверхность выглядит сильно сконцентрированной. Административные и технические контакты RIPE указывают на одного человека, а страница оператора направляет пиринговые запросы к одной личности. Один квалифицированный инженер может управлять дееспособной исследовательской сетью. Проблема устойчивости — доступность: болезнь, поездка, другая работа, утрата учётных данных или инцидент, затрагивающий несколько узлов, могут превратить экспертизу в очередь.

Запчасти — физическое воплощение этой очереди. Запасной маршрутизатор или блок питания, хранящийся в Новом Тайбэе, не отремонтирует немедленно точку входа в Тайчжуне. Резервная копия конфигурации не поможет, если ни у кого нет доступа в здание. Размещённую виртуальную машину можно пересобрать удалённо, только если доступны доступ к аккаунту, образы и авторизации маршрутов. Никакие публичные материалы не идентифицируют запасное оборудование, услуги «remote hands», вторых администраторов или внеполосный доступ.

Поэтому проверка труда должна следовать за каждым активом. Кто может войти на площадку? Кто может заменить устройство? Какое время реагирования закреплено контрактом? Есть ли второй администратор? Может ли апстрим изменить маршрутизацию, когда основной контакт недоступен? Можно ли восстановить конфигурации и ключи без отказавшего узла? Это обычные операционные вопросы, а не требование большого штата. Для компактной сети чёткое делегирование может дать больше устойчивости, чем ещё один непроверенный туннель.

Кто теряет сервис, когда цепочка отказывает

Ответ не может ответственно начинаться со слова «абоненты», потому что абонентская база не публична. Первая пострадавшая сторона — сам оператор: его префиксы, маршрутизаторы и системы могут стать недостижимыми. Сервисы, адресуемые внутри девяти видимых IPv6-анонсов, окажутся подвержены отказу соответствующей точки входа или апстрима. Пиры, обменивающиеся трафиком напрямую, могут потерять этот маршрут и вернуться к транзиту, если есть альтернатива.

AS212359 — чётко видимая нижестоящая зависимость в топологии маршрутизации. Когда его пути идут через AS57429, отказ на границе более новой AS может убрать достижимость и для старой системы. Это техническая зависимость, а не свидетельство отдельной клиентской организации.

Исследовательские пользователи, друзья, коллабораторы или частные системы также могут быть затронуты, но публичные записи их не идентифицируют. Они также не показывают, что больница, школа, местный бизнес или домохозяйство полагается на Haraguroicha как на основной доступ. Называние таких пользователей создало бы социальное воздействие, которое данные не подтверждают.

Отсутствие подтверждённых клиентов меняет масштаб вреда, но не инженерию. Исследовательская сеть может размещать авторитетный DNS, мониторинг, программные сервисы или эксперименты, прерывание которых важно для их операторов. Она также может служить учебной средой, где безопасный отказ — часть назначения. Без каталога услуг корректное описание — потеря достижимости для систем и пиров, использующих домен маршрутизации Haraguroicha.

Если розничный доступ существует, граница собственности определяла бы пользовательский опыт. Клиент за сторонней последней милей может оставаться физически синхронизированным с оператором доступа, теряя при этом маршрутизацию Haraguroicha. Другой клиент может потерять локальный канал, пока глобальные маршруты Haraguroicha остаются видимыми. Поддержке пришлось бы различать эти случаи и объяснять, какая очередь ремонта применяется. Никакие публичные условия не показывают, как эта ответственность была бы разделена.

Что установило бы настоящую избыточность

Самым ценным свидетельством было бы не ещё одно название города и не значок площадки обмена. Это была бы карта зависимостей, разделяющая для каждой точки входа физическую площадку, оператора доступа, конечную точку туннеля, хост, источник питания, маршрутизатор, апстрим и политику маршрутов. Отредактированная версия могла бы защитить безопасность, показывая при этом, разделяют ли два пути домен отказа.

Разнообразие апстримов нуждается в живом тесте. Каждый предполагаемый транзит должен анонсировать те же авторизованные префиксы через отдельно доставленный канал. Любой из путей должен нести полную нагрузку часа пик. Контролируемый вывод маршрута должен переводить трафик в заявленный интервал, с потерями и задержкой в рамках заявленной цели. Представления коллекторов до и после теста показали бы, достигла ли резервная схема более широкого интернета.

Разнообразие точек входа требует той же дисциплины. Новый Тайбэй, Тайбэй, Тайчжун и Токио должны быть привязаны к реальным границам хостинга или оборудования, а не только к меткам туннелей. Независимость означала бы разных операторов нижележащей сети там, где это возможно, отдельные аккаунты хостов и домены питания, отсутствие единого центрального концентратора туннелей и достаточный запас ёмкости в каждой точке восстановления.

Данные о питании должны включать измеренное время автономной работы и покрытие зависимостей. Локальная батарея, работающая дольше устройства доступа, полезна; та, что защищает только маршрутизатор, — нет. Размещённая точка входа должна раскрывать, предлагает ли провайдер резервное питание и услуги «remote hands». Сеть должна знать, какие пути исчезают, когда здание или оператор теряет электричество.

Данные о ремонте должны идентифицировать основных и дополнительных исполнителей, места хранения запчастей, права доступа к площадкам и контакты для эскалации. Простая запись инцидента, показывающая обнаружение, диагностику, перемещение маршрута, физический ремонт и восстановление, раскрыла бы больше, чем статичная схема сети. Она также показала бы, может ли оператор восстанавливаться, пока основной инженер недоступен.

Наконец, коммерческий статус следует определять отдельно от технического. Текущий тариф, адрес, по которому можно оформить заказ, абонентский договор, запись о регистрации под раскрытым юридическим названием, диапазон числа клиентов или независимо проверенная установка установили бы бизнес доступа. Без этих фактов сеть следует по-прежнему описывать как образовательную или исследовательскую маршрутную операцию, а не возводить в розничного оператора по умолчанию.

Ответственный вывод: активный оверлей, неподтверждённая сеть доступа

За названием Haraguroicha Internet Service стоит больше, чем можно предположить по тонкой визитке компании. Два ASN остаются зарегистрированы за одним держателем ресурсов. Оба сгруппированы в поддерживаемый as-set. Недавно были видны девять IPv6-анонсов. Более новая AS появляется на Lambda-IX, более старая — на 4b42, а оператор публикует четыре туннельные точки входа. У большинства видимых маршрутов есть действующая авторизация источника. Это признаки работающей небольшой сети.

Те же данные устанавливают жёсткий потолок. Топология выражена в туннелях, а не в собственном волокне. Самые крупные метки обмена и точек входа не равны полезной пропускной способности. Текущие наблюдения маршрутов сужаются через AS38856 и AS57429, несмотря на более широкую политику реестра. Участие в обменах возможно удалённо, а одно указанное подключение AS57429 в настоящее время помечено как недействующее. Не публичны ни объекты, ни абонентская инфраструктура, ни резерв питания, ни выездная бригада, ни обязательства по уровню сервиса, ни клиентская база.

Такое сочетание поддерживает среднюю оценку сетевых доказательств и слабую заявку на розничный доступ. Haraguroicha можно анализировать как региональную IPv6-маршрутную и пиринговую операцию, связанную с Тайванем. Его пока нельзя анализировать так, будто он владеет широкополосной сетью в четырёх городах или продаёт подтверждённый локальный сервис.

Местный счёт за связь — поэтому счёт за зависимости. Он платит третьим сторонам за доступ, который несёт туннели, за хостинг, который держит конечные точки живыми, за транзит, который достигает направлений, не покрытых пирами, за питание под каждым устройством и за людей, которые диагностируют, какому владельцу что ремонтировать. Число ASN и меток портов важно, но восстановление зависит от того, покупают ли эти затраты действительно независимые маршруты и доступные руки. Публичные данные пока не показывают, что это так.