Merit Network и шлюз NSFNET: когда доступ к магистрали определял силу адресов

Кратко

• Регистрация адреса и доступ к сети были связаны, но оставались раздельными. Действительный сетевой номер обеспечивал уникальность и административную запись; он не давал ни канала связи, ни членства в региональной сети, ни права на NSFNET, ни маршрута, который приняли бы другие операторы.
• NSF финансировал и курировал программу магистрали, Merit управляла ею, IBM поставляла ключевые технологии и инженерные решения для коммутации пакетов, MCI предоставляла линии передачи, а позднее значительную часть инфраструктуры T3 эксплуатировала ANS. Региональные сети, университеты, органы адресации и пиринговые операторы сохраняли за собой разные решения.
• Система маршрутизации NSFNET превращала институциональные отношения в операционную доступность, проверяя сетевые номера, идентификаторы автономных систем и полномочия региональных представителей. Это делало записи о маршрутизации столь же важными, как записи реестра, не превращая Merit в распределителя интернет-адресов.
• Государственные инвестиции дали значительные выгоды совместимости: более быстрые национальные каналы, совместную эксплуатацию, более широкий доступ университетов и систему маршрутов, соединявшую тысячи сетей. Однако зависимость от этой субсидируемой доступности придавала региональным и магистральным решениям последствия, выходящие за рамки их формальных полномочий.
• Переход 1993–1995 годов продемонстрировал разделение двух осей. Регистрация перешла к InterNIC, региональные сети закупили коммерческий транзит, маршруты перешли к множеству провайдеров и точкам обмена, а старая магистральная служба NSFNET завершилась 30 апреля 1995 года.

Многослойная иллюстрация, а не задокументированный случай допуска

Kent State University даёт наглядный пример уровней, через которые адрес становился рабочим, но сохранившиеся документы не фиксируют единой непрерывной транзакции допуска.

Опубликованный в июле 1990 года реестр номеров интернета —RFC 1166— указывал131.123какKENT-STATEв категории исследовательских сетей. Эта запись устанавливает, что к тому моменту номер был зарегистрирован за Kent State. Она не раскрывает ни первоначальную заявку, ни дату первого запроса номера, ни обоснование одобрения, ни условия, на которых университет получил внешнюю связь.

Отдельный операционный отчёт 1991 года,RFC 1246, описывал положение Kent State внутри Ohio Academic Resources Network, или OARnet. В нём были зафиксированы канал DS1 от Kent State до точки присутствия OARnet в Акроне и соединение со скоростью 56 килобит в секунду, представленное как131.187.36.0. Этот адрес принадлежал инфраструктуре OARnet, а не зарегистрированной сети Kent State131.123. В документе также описывался обходной резервный путь через Кливленд, когда основные каналы были недоступны.

Это два реальных наблюдения: снимок реестра и более поздний операционный снимок региональной сети. Они не доказывают ни первоначальных условий членства Kent State, ни первой успешной внешней анонсации маршрута, ни точного пути пакета в конкретный день. Перезапуск OARnet, описанный в RFC 1246, касался схождения маршрутов к адресам инфраструктуры OARnet. Его не следует читать как зафиксированный сквозной маршрут к131.123.

Ограниченный пример тем не менее вскрывает управляющий механизм. Kent State нужен был идентификатор, не конфликтующий с другой сетью. Ему нужно было подключение к OARnet. OARnet нужны были работающие внешние соединения и право представлять сети за собой. Магистральным и пиринговым маршрутизаторам затем нужно было принять соответствующую информацию о достижимости. Сбой на любом из этих этапов мог сделать адресата недостижимым, даже если остальные записи оставались в порядке.

Это различие важно, потому что с точки зрения кампуса результат мог выглядеть единым. Пользователь видел лишь, доступен удалённый хост или нет. За этим результатом стояли решения реестра, университета, региональной сети, операторов магистрали, поставщиков каналов и удалённых пиринговых партнёров. Их полномочия взаимодействовали, но не были взаимозаменяемыми.

Что заказал NSF — и что доказывает открытая документация

Первым инструментом в цепочке магистрали была не политика распределения адресов, а конкурсная документация National Science Foundation 1987 года на управление и эксплуатацию расширенной магистрали NSFNET.

В позднейшей истории Merit указано, что Project Solicitation NSF 87-37 датируется 15 июня 1987 года. На слушаниях 1992 года в Научном подкомитете Палаты представителей,Management of NSFNET, воспроизводится важный текст из этой документации. В нём предлагаемая система описана как трёхуровневая иерархия: трансконтинентальная магистраль, автономно управляемые сети второго уровня и кампусные сети под ними. Воспроизведённый текст также приглашал участников предлагать альтернативные архитектуры или методы, которые могли бы оказаться более подходящими, экономичными или эффективными.

Этот текст устанавливает предполагаемое разделение между национальным управлением магистралью и региональным администрированием. Он не устанавливает всех условий итогового соглашения. Полный аутентифицированный комплект, содержащий исполненное кооперативное соглашение NCR-8720904, все поправки, все договорённости с IBM и MCI и более поздний операционный документ Merit–ANS, через указанный открытый архив недоступен. Утверждения о неопубликованных пунктах выходили бы за пределы доказательств.

Более узкая институциональная цепочка подтверждена хорошо. В августе 1987 года Merit предложила магистраль T1 на 1,5 мегабита в секунду совместно с IBM и MCI. В ноябре NSF объявил о пятилетнем кооперативном соглашении с Merit. Современные показания в Конгрессе и институциональный отчёт Merit называют Merit организацией, ответственной перед NSF за управление и эксплуатацию магистрального проекта. IBM поставляла аппаратное и программное обеспечение коммутации пакетов и инженерные решения. MCI предоставляла магистральные линии дальней связи. Штат Мичиган оказывал дополнительную поддержку.

Эти вклады не создавали единого корпоративного или федерального актора под названием «NSFNET». NSF был финансистом и куратором программы. Merit была держателем кооперативного соглашения и управляющим магистрали. Инженеры IBM вносили вклад в системы и работы по маршрутизации. MCI предоставляла каналы и экспертизу в области связи. Университеты и региональные сети оставались под отдельным управлением. Функция IANA и Internet Registry занимались идентификаторами через другую институциональную цепочку.

Различие между кооперативным соглашением и обычными закупками тоже значимо, хотя и не решает центрального вопроса статьи. NSF сохранял постоянное участие в программе инфраструктуры, чьи проектирование и эксплуатация зависели от вклада нескольких организаций. Он мог контролировать награждение, проверять результаты, одобрять изменения и решать, продлевать ли поддержку. Он не приобретал прав собственности на все адреса, чей трафик позднее пересекал эту службу.

Новая магистраль T1 стала рабочей на тринадцати узлах летом 1988 года. Итоговый институциональный отчёт Merit относит начало эксплуатации к июлю и сообщает о 152 миллионах пакетов в месяц при 1,5 мегабита в секунду. Показания NSF в Конгрессе в 1992 году использовали другую базу отсчёта, описывая новую магистраль как передающую трафик с августа 1988 года и приводя рост примерно со 200 миллионов пакетов в месяц до 11 миллиардов к началу 1992 года.

Эти цифры не обязательно противоречат друг другу. Они могут отражать разные даты отчётности, наблюдения за частью или полным месяцем или позднейшее округление. Открытые документы не определяют разницу достаточно точно, чтобы свести их к одному точному «первомесячному» показателю. Защищаемый вывод состоит в том, что служба T1 вошла в строй в июле–августе 1988 года: Merit сообщала о 152 миллионах пакетов в месяц на июль, а NSF позднее использовал базовый показатель ранней эксплуатации примерно в 200 миллионов пакетов.

Эта оговорка не умаляет достижения. Система из тринадцати узлов заменила перегруженную схему на 56 килобит производственной магистралью, обеспечила межрегиональное соединение и дала университетам доступ к удалённым вычислительным и информационным ресурсам без необходимости строить каждому кампусу национальную сеть.

Система T1 объединяла несколько контрольных точек

Рабочую структуру 1988–1990 годов можно разделить на отдельные решения:

Финансовая структура повышала практическую важность согласованности между этими контрольными точками.RFC 1192, отчёт семинара 1990 года о коммерциализации, оценивал ежегодные затраты на магистраль примерно в 10 миллионов долларов, из которых NSF оплачивал менее 3 миллионов. Значительную часть остатка он относил на счёт штата Мичиган и вклада IBM и MCI. Тот же отчёт оценивал, что NSF покрывал около 40 % расходов поддерживаемых им сетей среднего уровня, отмечая диапазон от нуля до 75 %.

Это были оценки семинара, а не единый норматив права или прейскурант. Тем не менее они показывают, почему маршрут, поддерживаемый NSF, мог быть ценнее, чем адрес сам по себе. Федеральные средства, поддержка штата, корпоративные вклады, региональные взносы, расходы университетов и инженерный труд в натуральной форме вместе создавали национальную службу, чья полная стоимость не возлагалась на каждый подключённый кампус как коммерческий транзит дальней связи.

Выгода была коллективной. Университету не нужно было договариваться о выделенном канале до каждого суперкомпьютерного центра или каждой региональной сети. Общие протоколы и управляемая магистраль позволяли одному подключению достигать растущего множества адресатов. Возникающий сетевой эффект повышал ценность каждого рабочего маршрута.

Зависимость была оборотной стороной этой выгоды. Как только исследователи, библиотеки, администраторы и кампусные вычислительные службы начинали полагаться на удалённую связь, задержка на региональном канале или отказ на входе в политику магистрали наносили пользователям реальный ущерб. Однако место устранения сбоя зависело от того, где он произошёл. Ошибочная запись реестра относилась к администраторам идентификаторов. Оборванная арендованная линия относилась к кампусу, региональной сети или оператору связи. Несанкционированная анонсация относилась к службам маршрутизации.

Отказ удалённого пирингового партнёра нельзя было исправить тем, что NSF просто объявит адресата легитимным.

Региональный доступ не был единым федеральным правилом

Трёхуровневая архитектура помещала региональные сети между кампусами и национальной магистралью, но эти сети не были одинаковыми административными ветвями NSF или Merit.

Операционный отчёт OARnet 1991 года описывал сеть, обслуживающую высшее образование Огайо и допускающую подключения корпораций, занимающихся исследованиями, разработкой продуктов или обучением. Она использовала TCP/IP и DECnet, напрямую соединяла 29 площадок и работала в топологии, где 13 маршрутизаторов выполняли функции пограничных маршрутизаторов автономной системы.

Основное внешнее отношение маршрутизации в отчёте RFC 1246 проходило через демилитаризованную сеть в Колумбусе, соединённую с CICNet. Части OARnet формировали маршрут по умолчанию, когда соответствующий внешний сеанс был доступен, а не распространяли всю внешнюю информацию EGP через внутреннюю сеть. OARnet также имела шлюзы к другим системам, включая NASA Science Internet.

Такое устройство давало OARnet операционные возможности выбора. Её инженеры определяли внутренние стоимости маршрутов, резервные пути, проект точек присутствия и то, как внешняя достижимость становилась маршрутом по умолчанию внутри региональной системы. Операторы магистрали Merit не выбирали стоимость пути OARnet от Kent State до Акрона, а DDN-NIC не настраивала маршрутизаторы OSPF в OARnet.

Зафиксированные каналы Kent State показывают, что менялось в региональной топологии. Канал DS1 давал более быстрый предпочтительный путь. Соединение на 56 килобит и более длинный путь через Кливленд служили менее привлекательной альтернативой во время перезапуска. По мере восстановления каналов OSPF пересчитывала маршруты. Это событие демонстрирует региональную сходимость и устойчивость; оно не показывает изменения внешнего префикса Kent и не доказывает, что весь внешний трафик шёл через NSFNET.

Другие региональные сети использовали иные организационные и технические схемы. ИсследованиеThe Strategic Future of the Mid-Level Networksописывало BARRNet как сеть, распределявшую право собственности на оборудование и эксплуатационную ответственность между участвующими учреждениями. NYSERNet в значительной степени опиралась на договорённости с телекоммуникационными компаниями. PREPnet передала значительную часть функций оператору связи. NorthwestNet использовала Boeing Computer Services, а NEARnet — BBN.

Зона охвата BARRNet в 1991 году включала около 80 университетских, государственных и коммерческих площадок со скоростями доступа от 9,6 килобита в секунду до T1. В Стэнфорде она подключалась к объектам NSFNET на T1 и T3, а также имела каналы к ESnet, оборонным сетям и университетским системам Калифорнии. Это была не та же топология, рынок или институциональная среда, что у OARnet.

Следовательно, «доступ к NSFNET» нельзя было свести к единой национальной заявке кампуса. Университету обычно были нужны региональная организация, готовая и способная его подключить, подходящий арендованный канал, оборудование, технический персонал и договорённость о маршрутах. Региональная организация могла получать федеральную поддержку, но также могла опираться на ассигнования штата, взносы учреждений, корпоративных членов, контракты с операторами связи или вклад в натуральной форме.

Кампус с задержкой подключения не обязательно был запрещён в интернете федеральным указом. Ему могло не хватать доступного канала последней мили, он мог не подпадать под класс членства региональной сети или не соответствовать требованиям к оборудованию. Существование другого маршрута зависело от географии, присутствия провайдера, права на подключение и межсетевых соединений.

Этот предел доказательств важен для Kent State. Сохранившиеся материалы не содержат ни первоначального соглашения о подключении Kent к OARnet, ни размера взноса, ни даты установки, ни расценок альтернативных служб. Поэтому они не позволяют утверждать, что в 1988 году конкретный заменяющий провайдер был доступен Kent по известной цене. Соединения OARnet с CICNet и NASA не доказывают, что Kent могла бы самостоятельно купить эти пути или использовать их, если бы ей отказали в подключении к OARnet.

Региональный допуск был реальной контрольной точкой. Он не был стандартизирован на национальном уровне, и доступная запись Kent не сохранила ни отказа, ни апелляции, ни просчитанной альтернативы.

Зарегистрированный номер не давал права на услугу

Система идентификаторов несла следы более ранней политики межсетевого взаимодействия. RFC 1166 различал сети, участвующие в исследовательском и операционном интернете, и независимые сети IP. Независимые сети отмечались звёздочкой и требовали отдельного разрешения на межсетевое соединение. Сеть Kent State131.123и сеть OARnet131.187значились как исследовательские сети без такой пометки.

Это была важная административная информация в июле 1990 года, но её значение должно оставаться ограниченным. Запись не доказывала, что маршрут был активен в каждый момент. Она не указывала, какая региональная сеть отвечала за каждый пакет. Она не обязывала оператора связи предоставить канал и не принуждала иностранную сеть принимать адресата.

RFC 1174, выпущенный в августе 1990 года, объясняет и институциональное разделение, и растущую неадекватность понятия «статус подключения». В нём указано, что функцию IANA выполняет Information Sciences Institute при USC. SRI International указан как Internet Registry, отвечающий за сбор и регистрацию информации о выделенных номерах сетей и автономных систем.

В документе описана история, в которой номера сначала выделялись организациям, участвующим в интернет-исследованиях, а затем правительственным или финансируемым правительством сетям, которым было разрешено межсетевое взаимодействие. По мере распространения TCP/IP на частные сети реестр выделял глобально уникальные номера даже тогда, когда организация не собиралась подключаться к федерально финансируемому интернету. «Статус подключения» стал попыткой различать обладание идентификатором и наличие государственной санкции на межсетевое взаимодействие.

К 1990 году это бинарное поле уже неточно описывало сеть. Региональные системы обслуживали смешанный состав участников. Появлялись коммерческие сети. Международные сети нельзя было разумно сводить к одобрению спонсора из США. Сеть могла проводить часть трафика через путь, поддерживаемый NSF, а часть — через другого пирингового партнёра или другую магистраль.

RFC 1174 поэтому рекомендовал Internet Registry убрать статус подключения из форм и баз данных, вместо этого собирать информацию о доступе и транзитной политике и разрешать любой зарегистрированной сети входить в Domain Name System независимо от статуса подключения. В нём говорилось, что реестр должен администрировать номерное пространство, а сетевые администраторы — обеспечивать соблюдение политики трафика.

Документ был рекомендацией IAB, а не техническим стандартом и не доказательством того, что все формы, базы данных и маршрутизаторы изменились немедленно. Его хронологию не следует сжимать до реформы за одну ночь. Он ясно устанавливает, что разработчики политики признавали регистрацию и межсетевое взаимодействие разными функциями и стремились убрать контроль доступа из слоя именования и регистрации идентификаторов.

Это было не чисто теоретическое различие. Организация могла требовать уникальный номер для частной сети TCP/IP без внешнего транзита. И наоборот, кампус мог иметь физический доступ к региональной сети, но всё равно нуждаться в легитимном, непротиворечивом адресном пространстве, прежде чем его можно было безопасно представлять в более широком интернете.

Политика маршрутизации создавала операционную связку

Регистрация делала идентификатор административно легитимным. Политика маршрутизации определяла, считала ли магистраль конкретную сеть достижимой через конкретную региональную систему.

ВRFC 1092Якоб Ректер описал ограничение протокола Exterior Gateway Protocol, использовавшегося между новой магистралью и региональными сетями. EGP сам по себе не мог помешать одной региональной сети заявлять адресат, находящийся за другой. Он также не мог выразить надёжную иерархию предпочтительных и резервных путей в полносвязной среде с дополнительными «запасными» каналами.

Предложенное средство было и институциональным, и техническим. Сеть должна была выбрать одного или нескольких региональных представителей через двусторонние договорённости. Информация о выбранных основных и дополнительных представителях передавалась в Network Operations Center NSFNET и вносилась в базу данных политики маршрутизации. Магистраль игнорировала объявление от региональной сети, не уполномоченной представлять этот адресат.

RFC 1093описывал соответствующую архитектуру. Ожидалось, что региональные магистрали будут использовать уникальные номера автономных систем. Узлы магистрали проверяли и номера сетей, и номер исходной автономной системы. Предпочтительные пути выводились из информации, предоставленной региональными магистралями и подключёнными кампусами. Региональные сети могли формировать внутренние маршруты по умолчанию, тогда как магистраль поддерживала явную достижимость для подключённых и пиринговых сетей.

Маршрут, следовательно, зависел от согласования записей разных органов:

1. Сетевой номер должен быть уникальным и правильно зарегистрирован.
2. Кампусу нужны были отношения подключения с региональной сетью.
3. Кампус и региональная сеть должны были согласовать представление и предпочтение пути.
4. Данные политики магистрали должны были уполномочить региональную автономную систему объявлять этот адресат.
5. Соответствующие каналы и сеансы маршрутизации должны были работать.
6. Другие операторы должны были принять и распространить маршрут, если требовалась достижимость за пределами NSFNET.

Эти условия были кумулятивными, но не конституционно едиными. Реестр мог исправить идентичность, связанную с номером, но не мог починить оборванный канал DS1. Региональный оператор мог восстановить канал, но не мог сделать дублирующий номер глобально уникальным. Network Operations Center Merit мог отклонить несанкционированное объявление, но не мог заставить независимого пирингового партнёра принять маршрут.

Именно здесь доступ к магистрали формировал силу адресов. База данных политики NSFNET не была реестром адресов, однако включение в широко используемую систему маршрутизации делало зарегистрированный номер полезнее. По мере роста доступной сети правильное представление через магистраль приобретало всё большую практическую ценность.

Та же система ограничивала односторонние заявления о маршрутах. Региональная сеть не могла просто объявить номер сети другой организации с предпочтительной метрикой и ожидать, что магистраль ей поверит. Записи политики и проверка автономных систем превращали административные отношения в разрешение на маршрутизацию.

Возникшее полномочие было уже, чем право собственности на адрес, и шире, чем механическая пересылка пакетов. Операторы магистрали контролировали то, что принимала их собственная служба. Поскольку эта служба обладала исключительной достижимостью, их операционные решения могли затрагивать многих пользователей. Масштаб последствий проистекал из топологии и распространённости, а не из глобального мандата.

Что считают цифры роста

Расширение NSFNET — материальное свидетельство общественной пользы, но его статистика описывает разные совокупности.

Июльский показатель Merit 1988 года — 152 миллиона пакетов в месяц — и более поздний базовый показатель NSF примерно в 200 миллионов пакетов на раннем этапе касаются трафика. Они не подсчитывают адреса или учреждения. В показаниях NSF сообщалось примерно об 11 миллиардах пакетов в месяц к марту 1992 года — это мера быстро растущего использования, а не перепись подключённых организаций.

Сама магистраль выросла с 13 узлов T1 до архитектуры T3 на 16 узлов. Узел магистрали — это не кампус, не региональная сеть и не отдельный пользователь. Это узел или точка подключения внутри национальной службы.

Заявления в Конгрессе в 1992 году относились примерно к 5000 сетей, включая около 1500 за пределами США, подключённых к более широкой системе. Эти оценки были представлены на политическом и институциональном слушании, и их не следует рассматривать как точный снимок таблицы маршрутизации.

Датированное обновление маршрутизации NSFNET за январь 1993 года сообщало о 8997 сетях, сконфигурированных в базе данных политики T3. Этот счёт представлял собой сконфигурированные записи сетей и их предпочтительные пути автономных систем. Это не было числом уникальных организаций. Одно учреждение могло владеть несколькими классовыми сетями, а сконфигурированная запись могла иметь основное и резервное представления.

Итоги распределения вRFC 1366измеряли снова другое. В 1992 году документ сообщал о 49 выделенных номерах класса A, 7354 номерах класса B и 44 014 номерах класса C. Это были единицы распределения в классовой адресной системе, а не клиенты NSFNET. Часть использовалась частными или не относящимися к NSF сетями, а один класс A означал несопоставимо большую адресную ёмкость, чем класс C.

Более поздняя визуализация трафика, сохранённаяCAIDA, сообщает о 18,5 триллиона входящих байт за декабрь 1994 года. Для этой визуализации 24 435 отечественных клиентских сетей были агрегированы в 12 177 виртуальных трафиковых соединений по городу и узлу магистрали. И снова клиентская сеть, виртуальная линия на визуализации и учреждение — не эквиваленты.

При аккуратном использовании цифры показывают несколько форм расширения: больше трафика, больше сконфигурированных маршрутов, больше выделенных адресов, больше клиентских сетей и больший географический охват. Они не доказывают, что только финансирование магистрали вызвало каждое изменение. Снижение стоимости оборудования, распространение ПО TCP/IP, региональные инвестиции, коммерческие услуги, спрос кампусов, международные сети и новые приложения — всё это вносило вклад.

Поэтому причинный вывод может оставаться скромным, но важным. Инвестиции NSF и служба под руководством Merit обеспечили общую высокоскоростную среду маршрутов, которая позволила значительной части этого роста стать взаимно достижимой. Она не произвела каждый выделенный адрес, и временная корреляция между ростом адресов и ростом магистрали не устанавливает, что Merit контролировала распределение.

T3 изменила ёмкость и эксплуатацию, но не полномочия по идентификаторам

К 1990 году система T1 снова оказалась под нагрузкой. Модернизация до T3 увеличила номинальную пропускную способность магистрали с 1,5 до 45 мегабит в секунду и расширила архитектуру до 16 узлов. Она также изменила эксплуатирующую организацию.

В сентябре 1990 года Merit, IBM и MCI создали Advanced Network & Services, Inc., или ANS. Протокол Конгресса 1992 года описывает Merit как остающуюся ответственной по своему кооперативному соглашению, но передающую по субподряду значительную часть управления и эксплуатации модернизированной магистрали новой некоммерческой организации. Итоговая институциональная история Merit аналогично представляет ANS как операционную структуру для значительной части работ по T3.

Доступные открытые материалы устанавливают организационный контур, но не раскрывают каждый действующий пункт соглашения Merit–ANS от 17 сентября 1990 года. Поэтому безопаснее описывать наблюдаемое разделение, чем приписывать неподтверждённые права. NSF оставался финансистом и куратором программы. Merit сохраняла ответственность в цепочке кооперативного соглашения. ANS выполняла обширные инженерные и эксплуатационные работы по T3. IBM и MCI продолжали предоставлять важные технологии, объекты, персонал и поддержку.

Переход на T3 не был мгновенным. Установка узлов, начальная передача трафика, перенос региональных подключений и вывод сети T1 были разными событиями. Отчёт Merit относит завершение системы T3 на 16 узлов к 1991 году. Объекты T1 и T3 затем сосуществовали, пока переезжали подключения и маршруты.

Операционное уведомление Merit, сохранённое в архиве NANOG за ноябрь 1992 года, назначило отключение магистрали T1 на среду, 2 декабря 1992 года. Это датированное уведомление даёт недостающее различие между более ранним появлением производственной службы T3 и более поздним выводом остававшейся службы T1. Магистраль T3 не стала полностью исключительной только потому, что первые каналы T3 начали передавать пакеты.

Система маршрутов также расширилась. Январское обновление 1993 года с 8997 сконфигурированными сетями T3 иллюстрирует объём данных политики, который приходилось поддерживать операторам магистрали. Каждая запись представляла сеть и ожидаемые пути автономных систем, а не выдачу адреса. База данных превращала в операционную форму отношения, уже установленные в другом месте.

Поэтому этот этап усилил практическую контрольную точку, не меняя её юридической идентичности. Отсутствующая или ошибочная запись политики T3 могла повлиять на достижимость в значительно более крупной службе. Это не делало ANS или Merit функцией IANA и не передавало NSF права собственности на зарегистрированные номера.

Коммерциализация вводила альтернативы неравномерно

Коммерческие услуги TCP/IP появлялись ещё до завершения перехода на T3. AlterNet и Performance Systems International продавали связь. Региональные сети обслуживали некоторые промышленные исследовательские организации и искали доход помимо федеральной поддержки. Commercial Internet Exchange предлагал межсетевое соединение вне условий трафика федерально поддерживаемой магистрали.

В 1991 году ANS создала коммерческую дочернюю компанию ANS CO+RE для предоставления коммерческих услуг. Эта договорённость стала спорной, поскольку ANS также эксплуатировала инфраструктуру, использовавшуюся для федерально поддерживаемой службы. Участники слушания 1992 года в Палате представителей оспаривали распределение затрат, консультации, межсетевое соединение и конкурентные преимущества.

Показания не позволяют превращать каждое обвинение в установленный факт. Критики утверждали, что структура благоприятствовала одному пути и размывала границы государственной поддержки. Merit и NSF утверждали, что договорённость поощряла частные инвестиции, защищая исследовательское и образовательное обслуживание. Слушание устанавливает наличие серьёзного институционального спора, а не доказанного заговора или притязания на собственность.

Для ценности адресов коммерциализация была важна, потому что делала всё более возможной альтернативную связку: действительный зарегистрированный номер можно было маршрутизировать через коммерческого провайдера, а не через NSFNET. Клиент мог купить услугу, организовать канал и попросить провайдера представлять его сеть.

Эта возможность оставалась условной. Провайдеру нужны были географическое присутствие или достижимая точка присутствия. Клиенту нужны были канал последней мили, оборудование, персонал, договор об обслуживании и приём маршрута. Существование коммерческой магистрали в США не доказывало, что каждый университет мог купить сопоставимую услугу локально и по доступной цене.

Сохранившиеся материалы Kent State не содержат современных котировок AlterNet, PSI или другого коммерческого провайдера, покрывающих местоположение Kent, право на услугу, установку и полную стоимость. Они не показывают, что BITNET, NASA Science Internet или соседняя региональная сеть были доступны как универсальная замена IP-транзита. Поэтому было бы спекулятивно утверждать, что конкретная альтернативная служба была осуществима для Kent в 1988 году, или приписывать ей сравнительную цену.

Что более широкие материалы действительно показывают, так это изменение рынка со временем. К началу 1990-х у организаций появилось больше возможных вышестоящих провайдеров и больше мест для обмена трафиком. Множественные соединения BARRNet демонстрируют, что региональные системы могли использовать NSFNET наряду с ведомственными и локальными путями. RFC 1092 уже предусматривал основное, дополнительное и «запасное» представления. Коммерческий рост расширил эти технические возможности до выбора услуг, хотя и неравномерно.

Практическое влияние NSFNET, следовательно, ослабло ещё до формального завершения службы. Она оставалась чрезвычайно важной, но зарегистрированная сеть становилась менее зависимой от одного субсидируемого национального пути, как только коммерческие провайдеры и отношения обмена могли доставлять сопоставимые адресаты.

Регистрация переходила по отдельному графику

Администрирование идентификаторов претерпело собственное институциональное изменение, пока работала магистраль T3.

Конкурсная документация NSF от марта 1992 года,NSF 92-24, разделила сетевые информационные службы на функции регистрации, каталога и баз данных, а также информационные функции. С 1 января 1993 годакооперативное соглашение NSF NCR-9218742 с Network Solutionsустановило невоенные регистрационные службы в рамках того, что стало инфраструктурой InterNIC.

Описание работ охватывало регистрацию доменов интернета, выделение номеров сетей и выделение номеров автономных систем в координации с IANA и соответствующими документами политики. Оно не поручало Network Solutions эксплуатировать маршрутизаторы NSFNET или выбирать коммерческих транзитных провайдеров.

RFC 1400зафиксировал операционный переход от DDN-NIC к InterNIC. Он установил 1 апреля 1993 года как момент, когда невоенные регистрационные запросы переходят в новую службу. Военная регистрация осталась на отдельном пути.

Эта последовательность важна, потому что она произошла до отключения старой магистрали. К 1993 году университет мог направить запрос номера или автономной системы в InterNIC, пока его региональная сеть продолжала использовать управляемую ANS службу T3. База данных политики маршрутизации и база данных регистрации были административно раздельны, даже когда использовали общие идентификаторы и контактную информацию.

Точная регистрация по-прежнему влияла на маршрутизацию. Операторам нужно было знать, какая организация владеет сетью и к кому обращаться при оспаривании объявления. Но запись реестра не активировала интерфейс магистрали. Точно так же действительный маршрут в NSFNET не передавал функцию регистрации оператору магистрали.

Переход 1993–1995 годов перераспределил полномочия доступа

Конкурсная документация NSF от мая 1993 года,NSF 93-52, предлагала четыре отдельные области проектов: Network Access Points, Routing Arbiter, поддержку региональных сетей и сверхскоростную магистральную службу для передовых исследований (vBNS).

Структура сознательно избегала замены старой службы NSFNET единой товарной магистралью. Коммерческие поставщики сетевых услуг должны были перевозить общий трафик и соединяться в точках обмена. Региональные сети должны были закупать вышестоящую услугу у этих провайдеров при переходной поддержке NSF. Координация маршрутизации продолжалась бы через проект Routing Arbiter. vBNS должна была обслуживать передовые исследовательские потребности, а не быть единственным универсальным преемником.

Решение GAO по оспариванию Sprint награждения vBNS подтверждает, что NSF 93-52 предусматривала несколько кооперативных соглашений и что в феврале 1994 года для проекта vBNS была выбрана MCI. Решение также подчёркивает необходимость отличать эту исследовательскую службу от коммерческого транзита, заменявшего старую магистраль.

Цепочка доступа изменилась соответствующим образом:

Переходный отчёт Merit от 30 сентября 1994 года показывает, почему одной регистрации было недостаточно для завершения миграции. В нём отслеживались пять операционных зависимостей: работающие Network Access Points, подключение NSFNET к этим точкам, подключения новых провайдеров, службы Routing Arbiter и подключение каждой региональной сети к выбранному провайдеру. Сбой в любой из этих областей мог оставить учреждение с действительными идентификаторами, но неполной достижимостью.

Финальный переход был поэтапным, а не церемониальным. В уведомлении Merit от 14 апреля 1995 года сообщалось, что только семь организаций полностью разорвали свои старые отношения с NSFNET. Многие использовали новых провайдеров, сохраняя NSFNET как резерв.

Оставшиеся сеансы были назначены на пробное отключение 21 апреля, чтобы выявить недостижимые сети. Временное восстановление оставалось возможным, пока устранялись проблемы. Затем уведомление призывало к постоянному прекращению оставшихся сеансов 28 апреля и завершению магистральной службы 30 апреля.

Пресс-релиз NSF от 15 мая подтвердил, что магистральная служба NSFNET была выведена из эксплуатации в полночь 30 апреля 1995 года.

Отключение наглядно иллюстрирует разделение между регистрацией адресов и магистральной службой, но оно не доказывает, что каждый отдельный префикс перешёл без перерыва. Для демонстрации непрерывности, например, для131.123сети Kent State, потребовались бы сопоставленные наблюдения маршрутизации до и после, в дополнение к записи реестра. Доступные переходные уведомления показывают систему, спроектированную для сохранения достижимости при смене служб; они не дают трассировку Kent по конкретному префиксу.

Уверенно можно сказать, что прекращение старой магистрали не отменило систему идентификаторов. Функции InterNIC и IANA продолжились. Региональные сети купили заменяющий транзит. Провайдеры обменивались маршрутами в новых точках соединения. Операционная ценность адресов сохранилась только потому, что эти новые участники перевозили и принимали маршруты.

Проверка двух осей без выдуманных альтернатив

Различие можно проверить на нескольких ограниченных сценариях.

Действительный идентификатор без рабочего внешнего транзита

Предположим, университет обладал глобально уникальным зарегистрированным сетевым номером, но не имел работающего регионального подключения или приемлемого вышестоящего провайдера.

Он мог использовать номер внутри сети, не конфликтуя с другой зарегистрированной сетью. Он мог эксплуатировать локальные службы TCP/IP и обмениваться трафиком по любому двустороннему пути, согласному его перевозить. Регистрация оставалась бы осмысленной.

Чего ему не хватало бы — так это общей внешней достижимости. Университету были бы нужны региональное соединение, коммерческий провайдер, подходящий ведомственный путь или выделенный пиринговый партнёр. Каждый вариант требовал собственного соглашения и физических объектов. Регистрация не обязывала никого из них предоставлять услугу.

Для Kent State исторические материалы не устанавливают, какой заменитель, если таковой вообще был, удовлетворял всем этим условиям в 1988 году. Более поздние множественные шлюзы OARnet доказывают топологию, а не независимое право Kent на услугу. Существование BITNET само по себе не обеспечивало бы общий IP-транзит. Коммерческие провайдеры становились более вероятными после 1990 года, но полной записи цен или доступности именно для Kent не обнаружено.

Поэтому обоснованный вывод ограничен: зарегистрированный адрес мог существовать и без NSFNET, но его внешняя полезность зависела от получения другого перевозчика и принятого маршрута. Было ли это осуществимо или доступно по цене для Kent на конкретную дату, неизвестно.

Физический доступ без действительного публичного идентификатора

Обратим условия. Региональная сеть могла иметь свободный канал и быть готовой подключить кампус, но кампусу могло не хватать действительного номера сети для общего использования в интернете.

Канал мог переносить трафик по локальному плану адресации или другой технически согласованной схеме. К общим инженерным возможностям относились использование адресного пространства, контролируемого провайдером, или отсрочка публичной анонсации до урегулирования регистрации. Сохранившиеся материалы OARnet не устанавливают, какое средство она предложила бы Kent, поэтому ни одно из них не следует представлять как политику OARnet.

Чего кампус не мог безопасно сделать, так это выбрать публичный номер другой организации и ожидать, что глобальная маршрутизация заработает. Дублирующая нумерация могла направить пакеты не туда или привести к отклонению объявления фильтрами. Механизмы политики NSFNET были специально спроектированы для сравнения информации о сетях и автономных системах с ожидаемым представлением.

Средство начиналось бы со стороны идентификаторов: получить или исправить легитимное выделение и убедиться, что ответственные контакты и представление точны. Открытие порта магистрали не могло сделать дублирующий идентификатор уникальным.

Легитимный маршрут, который один пиринговый партнёр отказался перевозить

Адресат мог быть правильно зарегистрирован, подключён к региональной сети и принят NSFNET, оставаясь недостижимым через другого провайдера.

Каждый пиринговый партнёр или магистраль контролировали собственную политику маршрутизации. Масштаб NSFNET делал её информацию влиятельной, но он не мог приказать каждому ведомственному, коммерческому или международному оператору распространять сеть. Маршрутизируемый адрес, следовательно, был свидетельством принятия на некотором пути, а не доказательством всеобщего одобрения.

Подходящим средством были диагностика маршрута и координация между операторами. Реестр мог помочь определить контакты, но не мог принудить к перевозке. Merit могла исправить собственную базу данных политики, но не могла настроить каждую удалённую сеть.

Допустимая связь при трафике, требовавшем другого пути

Кампус мог также обладать действительным идентификатором и рабочим маршрутом, в то время как часть трафика была недопустима для федерально поддерживаемой магистрали. Это был вопрос политики трафика, а не отмена адреса или отказ в физическом членстве.

Учреждению, возможно, приходилось направлять соответствующий трафик через другого провайдера или доказывать, что он служит разрешённым исследовательским и образовательным целям. Важный институциональный момент здесь таков: соблюдение правил допустимого использования было ещё одним условием на пути, а не органом, создавшим номер.

Эти сценарии избегают ложной симметрии. Их последствия не были одинаковыми, и доступные средства различались. Сбой регистрации угрожал уникальности и стабильности представления. Сбой региона угрожал локальному подключению. Сбой магистрали угрожал межрегиональной перевозке. Отказ пирингового партнёра угрожал достижимости за пределами непосредственного провайдера. Конфликт политики трафика затрагивал то, какие виды использования могли проходить по конкретному поддерживаемому пути.

Для пользователя кампуса все они могли давать один и тот же симптом: удалённый адресат не отвечает. Анализ управления должен реконструировать уровень, на котором произошёл сбой.

Где находились полномочия и последствия

NSF напрямую управлял программой, которую финансировал. Он выбирал и курировал структуру кооперативных соглашений, поддерживал региональную связность, проверял результаты, одобрял изменения и позднее проектировал переход к Network Access Points, коммерческим поставщикам услуг, Routing Arbiter и vBNS.

Merit управляла и координировала магистраль по соглашению с NSF. В её обязанности входили эксплуатация сети, информационные службы, связи с регионами и данные политики, необходимые для согласованности растущей системы маршрутизации.

IBM и MCI вносили различные технические и коммуникационные вклады. Они не были ни органами членства университетов, ни реестрами номеров интернета. На этапе T3 ANS взяла на себя обширные инженерные и эксплуатационные работы, в то время как Merit оставалась в цепочке соглашения NSF.

Региональные сети контролировали уровень, обращённый к кампусу. Они решали, кого могут обслуживать, как будут организованы каналы и оборудование, какие взносы и местные условия применяются и как работает внутренняя маршрутизация. Их структуры были неоднородны, и последствия географии или ограниченного выбора операторов существенно различались.

Функция IANA, работа Internet Registry в DDN-NIC, а затем регистрационные службы InterNIC контролировали идентификаторы и записи через отдельную последовательность. Эти записи были важны, потому что дублирующиеся или неправильно атрибутированные номера не могли поддерживать надёжную глобальную маршрутизацию. Органы идентификаторов не эксплуатировали канал DS1 Kent State и не выбирали её вышестоящий путь.

Операторы кампусов, регионов, магистрали и пиринговых партнёров превращали эти отношения в достижимость. Они настраивали маршрутизаторы, обменивались информацией о маршрутизации, проверяли ожидаемых представителей, восстанавливали прерванные сеансы и решали, какие маршруты распространять. Их работа определяла, был ли зарегистрированный номер пригоден к использованию в данный момент.

Утверждение, что NSFNET усиливал силу адресов, поэтому справедливо только в распределённом смысле. Связь, финансируемая NSF, делала интернет полезнее. Чем больше адресатов соединяли магистраль и её пиринговые партнёры, тем ценнее было обладать идентификатором, правильно представленным в этой среде.

Этот эффект также увеличивал последствия решений о региональном допуске и политике маршрутизации. Записи в реестре номеров было необходимо, но недостаточно. Региональный канал без легитимного идентификатора тоже был недостаточен. Ни одна из осей по отдельности не давала общей достижимости.

Государственные инвестиции не следует считать случайными для этого результата. NSFNET создал национальную совместимость со скоростью и масштабом, которые отдельные университеты вряд ли воспроизвели бы по отдельности. Он разделял постоянные затраты, развивал эксплуатацию, поддерживал региональный рост и давал исследователям доступ к удалённым ресурсам. Его успех — часть объяснения его силы: зависимость следовала за полезностью.

Не следует также путать зависимость с формальной монополией на адреса. Коммерческие службы, ведомственные сети, прямые пиринговые партнёры и региональные запасные пути существовали или появлялись в разное время. Их доступность была неравномерной, и их существование не гарантировало осуществимой альтернативы для каждого учреждения. Но они демонстрируют, что ценность маршрутов могла мигрировать без пересоздания идентификатора.

Переход 1995 года сделал эту раздельность видимой в масштабе системы. Старая магистраль завершилась. Регистрация продолжилась. Региональные сети сменили провайдеров. Маршруты перешли на коммерческие сети и точки обмена. Координация маршрутизации сохранилась в новых организациях.

Это не было доказательством бесшовности каждой миграции. Это было свидетельство того, что интернет-идентичность и интернет-перевозка могли пережить замену институтов, потому что никогда не были одной и той же функцией.

NSF не владел адресами, перевозимыми через NSFNET. Merit не решала все вопросы глобального допуска в интернет. ANS не стала IANA, эксплуатируя службу T3. DDN-NIC и InterNIC не предоставляли кампусные каналы. Региональные сети не контролировали каждого пирингового партнёра за своими границами.

И всё же их решения совпадали достаточно плотно, чтобы пользователи могли воспринимать их как одни врата. Управленческое значение NSFNET заключается в этом совпадении. Доступ к магистрали формировал силу адресов не тем, что поглощал полномочия по идентификаторам, а тем, мог ли легитимный идентификатор участвовать в одной из самых ценных сред маршрутизации своего времени.

Источники

• Научный подкомитет Палаты представителей США,Management of NSFNET, 12 марта 1992 года
• Merit Network,NSFNET: A Partnership for High-Speed Networking, Final Report 1987–1995
• The Strategic Future of the Mid-Level Networks
• RFC 1092,EGP and Policy Based Routing in the New NSFNET Backbone
• RFC 1093,The NSFNET Routing Architecture
• RFC 1166,Internet Numbers
• RFC 1174,IAB Recommended Policy on Distributing Internet Identifier Assignment and Connected Status
• RFC 1192,Commercialization of the Internet Summary Report
• RFC 1246,Experience with the OSPF Protocol
• RFC 1366,Guidelines for Management of IP Address Space
• RFC 1400,Transition and Modernization of the Internet Registration Service
• Merit,T1 NSFNET Backbone Shutdown Schedule, архив за ноябрь 1992 года
• Merit, обновление политики маршрутизации NSFNET с 8997 сконфигурированными сетями T3, архив за январь 1993 года
• NSF 92-24,Network Information Services Manager(s) for NSFNET and the NREN
• NSF and Network Solutions, кооперативное соглашение NCR-9218742, 1 января 1993 года
• NSF 93-52,Network Access Point Manager, Routing Arbiter, Regional Network Providers, and Very High Speed Backbone Network Services Provider, 6 мая 1993 года
• GAO США,Sprint Communications Company, L.P., B-256586 и B-256586.2, 9 мая 1994 года
• CAIDA Internet Atlas Gallery, данные о трафике и агрегации NSFNET за декабрь 1994 года
• Merit,Update on Transition from the NSFNET Backbone Service, 30 сентября 1994 года
• Merit,Final Transition Steps, 14 апреля 1995 года
• National Science Foundation,NSFNET Backbone Decommissioned, 15 мая 1995 года