Испытание Puerto Rico IX ураганом начинается с пятидневного запаса топлива

Кратко

• У Puerto Rico Internet Exchange есть убедительные открытые свидетельства действующего многоплощадочного сервиса локального пиринга, но они не доказывают, что каждая площадка, маршрутный сервер и канал участника переживут затяжную чрезвычайную ситуацию на всём острове.
• На одной из указанных площадок обмена публикуется оценочный запас работы генератора около пяти дней без дозаправки, и именно доставка топлива и безопасный физический доступ — а не номинальная скорость порта — становятся самым наглядным публичным отсчётом устойчивой работы.
• PR-IX превращается в инфраструктуру устойчивости только тогда, когда одновременно остаются доступными запитанное оборудование обмена, разнесённые каналы участников, работающие локальные пути к контенту и дисциплинированная координация восстановления.

Первые часы показывают настоящий обмен

В первые часы после того, как ураган пересекает Пуэрто-Рико, полезный пакет часто оказывается самым обычным. Он может нести сообщение от родственника в Кагуасе к сервису, размещённому в Сан-Хуане, запрос клиники к местной платформе, обращение к университетскому сайту, новостную страницу или подключение муниципального офиса к островному провайдеру. Если оба конца могут встретиться на локальной точке обмена интернет-трафиком, такой пакет не должен покидать Пуэрто-Рико, пересекать международный или континентальный маршрут и возвращаться обратно. Сэкономленное расстояние — это не просто улучшение задержки.

Оно устраняет зависимость, которой можно избежать, в момент, когда станции приземления, магистральные линии и удалённые сети могут одновременно испытывать перегрузку.

Однако «локальный» описывает предпочтительный маршрут, а не физическую независимость пакета. Оборудованию доступа абонента нужно питание. Районному узлу провайдера и оборудованию городской агрегации нужно питание. Оптоволокно между провайдером и точкой обмена должно оставаться целым. Коммутатор обмена и маршрутные серверы должны оставаться доступными при работающей оптике, охлаждении и системах управления. Сети назначения нужен собственный уцелевший маршрут. Поэтому локальный маршрут, существующий в протоколе Border Gateway Protocol, может стать непригодным, даже когда на схеме он всё ещё выглядит совершенно логичным.

Ураган Fiona сделал это различие конкретным. Публичныйиндекс ситуационных сводок Department of Energyфиксирует отключение электроэнергии на всём острове после сентябрьского шторма 2022 года. Всводке о ситуации от 26 сентябрясообщалось о примерно 608 000 обесточенных абонентов через восемь дней после выхода урагана на сушу, то есть о 41 % абонентов, даже после значительного восстановления. В той же сводке описывался высокий спрос на дизельное топливо и бензин, поскольку люди продолжали использовать резервные генераторы. Именно в такой среде опубликованная схема электроснабжения точки обмена встречается с логистикой дорог, портов, очередей, безопасности персонала и дозаправки.

Ураган Maria задал более жёсткую внешнюю границу. Воценке World Bank по телекоммуникациям и природным угрозамговорится, что Пуэрто-Рико потеряло почти всю связность: 95 % базовых станций сотовой связи не работали, а значительная часть воздушных линий и волокна «последней мили» была разрушена. Там же сообщается, что вплоть до января 2018 года примерно 60 % действующей телекоммуникационной инфраструктуры зависело от дизельных генераторов.Отчёт FCC о состоянии связи от февраля 2018 года, выпущенный через несколько месяцев после Maria, по-прежнему рассматривал потерю коммерческого электроснабжения как событие, способное отключить базовые станции. Эти документы не описывают работу PR-IX напрямую. Они описывают связанную систему, в которой должна действовать любая точка обмена Пуэрто-Рико.

Поэтому первый вопрос после выхода урагана на сушу не в том, рекламирует ли PR-IX высокоскоростной порт. Он в том, сохраняют ли две пострадавшие сети непрерывный электрический и оптический путь к одной работающей коммутационной плоскости. Второй вопрос — как долго может сохраняться такое совпадение условий. Генератор способен уберечь стойку, в то время как перебитая отводная линия изолирует участника. Уцелевшая городская линия может вести в тёмное здание. Здоровый маршрутный сервер не починит затопленную муфту. Устойчивость начинается только там, где эти элементы пересекаются.

Именно поэтому самый показательный публичный показатель в истории PR-IX — это не 100 Гбит/с. Это оценочный запас работы площадки около пяти дней без дозаправки на одном из объектов, которые указывает точка обмена. Пяти дней достаточно, чтобы пережить короткое отключение. Их недостаточно, чтобы сделать логистику топлива несущественной при восстановлении масштаба Maria. Отсчёт начинается, как только отказывает энергосистема.

Что такое PR-IX — и чем он не является

Puerto Rico Internet Exchange позиционирует себя как нейтральную экосистему взаимодействия, призванную повысить качество и снизить стоимость обмена трафиком между сетями в Пуэрто-Рико. Напубличном сайте оператораописаны пиринг и взаимодействие с системами доставки контента, названы местные и международные участники, заявлены скорости доступа до 100 Гбит/с и перечислены площадки обмена в Сан-Хуане, Гуайнабо и Баямоне. Это убедительное свидетельство того, что сервис продвигается и поддерживается, а не является заброшенной идеей.

Сетевая идентичность подтверждается независимо.Зеркало регистрационных данных для AS18804воспроизводит записи ARIN, называющие Puerto Rico Internet Exchange Inc. и показывающие запись об автономной системе под именем PR-IX.Запись AS18804 в PeeringDBхарактеризует сеть как маршрутный сервер, показывает два действующих соединения обмена по 10 Гбит/с с IPv4- и IPv6-адресами и сообщает об открытой политике пиринга.Запись PRIX в Packet Clearing Houseназывает обмен действующим, указывает Сан-Хуан, фиксирует среду Ethernet и год основания — 2019. Эти записи подкрепляют друг друга в главном: у PR-IX есть публичная сетевая идентичность и функция обмена.

Они не означают то же самое, что единая физическая сеть, полностью принадлежащая одному владельцу. Точка обмена — это плоскость координации и коммутации. Её участники обычно владеют собственными каналами доступа или арендуют их. Операторы колокации контролируют залы, вводы инженерных сетей, системы охлаждения, генераторы и процедуры физического доступа. Операторы оптоволокна контролируют городские участки и ремонтные бригады. Контентные сети решают, какие кеши и маршруты останутся доступными. Вышестоящие провайдеры и операторы подводных систем контролируют маршруты за пределами острова.

PR-IX может задавать технические правила, управлять коммутацией и маршрутными серверами, обслуживать порты и координировать участников, но отсюда не следует, что ему принадлежит каждая зависимость, от которой зависит доставка пакета.

Эта граница важна в обе стороны. Было бы несправедливо приписывать компании-оператору обмена каждый сбой участника, каждый порыв волокна или отказ генератора. Столь же вводящим в заблуждение было бы считать запитанный коммутатор обмена доказательством того, что локальная связность уцелела. Продукт — это пересечение систем, которыми управляют разные организации. Содержательный отчёт об устойчивости должен говорить, какой стороне принадлежит каждый компонент, кто может его наблюдать, кто может его отремонтировать и как обмен сообщает о сбое, который находится вне его прямого контроля.

Маршрутный сервер добавляет ещё одну важную границу. Он упрощает многосторонний пиринг: участник устанавливает сеанс с общим сервисом вместо того, чтобы договариваться об отдельном сеансе с каждым пиром. Он может применять политику маршрутизации и распространять достижимость. Но он не переносит трафик в плоскости данных так, как это делает коммутатор обмена, и не может создать физическую достижимость, если порт или канал участника не работает. Наряду с ним могут существовать и прямые двусторонние сеансы.

Поэтому отказ маршрутного сервера может сократить или отозвать маршруты для участников, которые от него зависят, тогда как участники с прямыми сеансами смогут продолжать обмен трафиком. С другой стороны, два здоровых маршрутных сервера дают ограниченную защиту, если они разделяют отказ коммутатора, домена питания, площадки или транспортного канала.

Поэтому точку обмена следует оценивать как многослойный сервис: юридический оператор, коммутационная фабрика, уровень управления маршрутами, присутствие в центрах обработки данных, доступ участников, присутствие контента и операционная команда. Открытые источники уверенно подтверждают существование первых двух слоёв и дают полезную информацию о заявленном охвате. Они скудны в отношении разделения доменов отказов, аварийного персонала и проверенного восстановления. Это не доказательство хрупкости. Это граница между тем, что могут проверить внешние наблюдатели, и тем, что ещё предстоит продемонстрировать.

Городской охват с несколькими видами разнесённости

На страницах сайта PR-IX названы пять точек доступа: Telxius CLS в Пунта-Лас-Мариас в Сан-Хуане; дата-центр NetWave на Avenida de la Constitución в Сан-Хуане; точка присутствия AeroNet и дата-центр FiberX в Metro Office Park в Гуайнабо; а также Engine-4 в Баямоне. Такой охват распределён географически гораздо шире, чем одностойечная точка обмена. Он охватывает несколько муниципалитетов столичного региона и размещает сервис рядом с несколькими экосистемами операторов и площадок.

Более широкие открытые наборы данных описывают ещё более широкое логическое присутствие. PeeringDB указывает AS18804 на площадках в Пуэрто-Рико, а также в Джексонвилле, Атланте, Северной Виргинии, Калифорнии и Орегоне. Эти континентальные записи могут поддерживать удалённый пиринг, управление, транзит или другие операционные схемы; их не следует читать как доказательство того, что пуэрториканский участник имеет физически разнесённый доступ к каждому перечисленному зданию. PeeringDB также помечает площадки, а не прорисовывает реальные оптоволоконные трассы между ними.

Её полезный вклад — показать, где, по заявлению самой AS, она присутствует, а не как защищены пакеты между любыми двумя точками.

Internet Society Pulse даёт самую ясную сводную картину на текущий момент. Еётрекер точек обмена Пуэрто-Рикосообщал в июле 2026 года об одной действующей точке обмена, 28 участниках и 15 физических площадках. По оценке трекера, 71 % из 95 действующих пуэрториканских сетей являются либо участниками обмена, либо клиентами участников, а 21 % из 1 000 самых посещаемых сайтов имеет сервер или кеш на территории страны. Pulse прямо указывает, что её список IXP основан на данных PeeringDB, которые площадки сообщают о себе сами. Поэтому эти цифры — ценные индикаторы охвата, а не проверенные показатели ёмкости, одновременно пригодной для работы в условиях катастрофы.

Названные местные площадки раскрывают разные физические заявления. Настранице о сети NetWaveсказано, что её пуэрториканская магистраль имеет шесть узлов, включая центр сетевых операций и дата-центр в Сан-Хуане, второй дата-центр в Понсе, а также узлы в Кагуасе, Аресибо, Маягуэсе и Умакао. Это говорит об операторе с островным охватом, выходящим за пределы зала обмена. Но не показывает, какие из этих маршрутов используют участники PR-IX, проложены ли они в общих канализациях и имеет ли канал доступа в Сан-Хуан защищённый маршрут.

FiberX сообщает о своём здании в Гуайнабо больше подробностей. Вописании колокацииговорится, что площадка находится примерно в пяти милях от делового центра Пуэрто-Рико, за пределами обозначенных зон эвакуации при наводнениях и цунами, усилена для ураганных ветров и обслуживается через несколько независимых вводов оптоволокна. Публикуются данные о двух резервных генераторах по 250 кВт в схеме N+1, двух управляемых источниках бесперебойного питания по 100 кВт, 1 000 галлонах топлива в наземном резервуаре и оценочном запасе работы около пяти дней без дозаправки. Указана и договорённость о приоритетной поставке топлива. Это необычно полезные детали проекта, но это по-прежнему заявления оператора площадки: нагрузка, заложенная в расчёт времени работы, и текущее состояние обслуживания не раскрываются.

HUB787 даёт полезное сравнение, хотя изученные здесь открытые записи PR-IX не называют его среди заявленных точек доступа обмена. Настранице площадки HUB787сказано, что здание станции приземления кабелей и дата-центра проработало на генераторах 42 дня подряд после ураганов Irma и Maria, прежде чем вернулось штатное электроснабжение. Это исторический результат эксплуатации, а не гарантия на будущее событие и не свидетельство о PR-IX. Он показывает, почему длительность работы и история дозаправок информативнее, чем общее утверждение о наличии у здания резервного питания.

Географическая разнесённость — лишь один вид резервирования. Пять адресов по-прежнему могут зависеть от общего оператора, коридора канализации, подстанции, поставщика топлива, системы управления или пула персонала. И наоборот, две близко расположенные площадки могут снизить риск, если у них действительно независимые электропитание, вводы оптоволокна и операционные команды. Поэтому публичный охват — многообещающая отправная точка. Его ценность для устойчивости нельзя вывести из одного лишь количества точек на карте.

Сигнал маршрутного сервера силён, но неполон

AS18804 необычно хорошо виден для точки обмена на небольшом острове: открытые записи показывают и адресацию маршрутного сервера, и операционные сигналы. PeeringDB показывает два действующих соединения по 10 Гбит/с для AS18804 на PR-IX, с адресами 204.138.0.251 и 204.138.0.252 для IPv4 и соответствующими IPv6-адресами. Там указан диапазон трафика сети маршрутного сервера 100–200 Гбит/с, сбалансированный трафик, а также поддержка одноадресного IPv4, многоадресной рассылки и IPv6. Профиль в последний раз обновлялся в июле 2025 года, а публичная информация о пиринге имеет более раннюю дату обновления.

Эти поля хорошо отвечают на ряд узких вопросов. Два адреса сервера указывают на парный сервис, а не на единственную объявленную конечную точку. IPv6 не просто обещан в тексте — адресация показана. Диапазон 100–200 Гбит/с согласуется с точкой обмена, пропускающей реальный трафик. Открытая политика и отсутствие требований по соотношению объёмов трафика или по контрактам согласуются со снижением барьеров для локального взаимодействия.

Но они не отвечают на вопросы об отказах. PeeringDB не сообщает, на каком шасси работает каждый маршрутный сервер, расположены ли два экземпляра в разных зданиях, подключены ли их блоки питания к независимым электрическим контурам, доступно ли управление по выделенному каналу и можно ли восстановить конфигурацию без основной площадки. Два показанных соединения по 10 Гбит/с — это порты маршрутного сервера, а не суммарная ёмкость фабрики обмена. Диапазон 100–200 Гбит/с также не уточняет интервал измерения, пик, среднее значение, направление или независимо наблюдаемый счётчик.

Packet Clearing House даёт полезный противовес. Она называет PRIX действующим обменом и показывает обменные подсети IPv4 и IPv6, но на её странице нет ни перечня коммутаторов, ни заполненного раздела о площадках. Это отсутствие не означает, что у PR-IX нет коммутаторов или площадок: оператор и PeeringDB ясно описывают площадки. Это значит, что запись PCH неполна для физической проверки. Расхождение касается полноты набора данных, а не обязательно самой эксплуатации.

Страница AS18804 в Cloudflare Radarтакже распознаёт PR-IX и связывает автономную систему с Пуэрто-Рико. Наблюдения Radar, ориентированные на HTTP, могут показывать тренды трафика, когда Cloudflare видит достаточно трафика, но не могут измерить весь обменный трафик второго уровня или доказать состояние частных потоков между участниками. Пустой график может отражать ограниченную наблюдаемость, а не сбой. Загруженный график может показывать трафик, достигающий Cloudflare, не доказывая, что все площадки обмена уцелели.

Различие между плоскостью управления, плоскостью данных и наблюдением здесь принципиально. Маршрутный сервер распространяет достижимость. Коммутационная фабрика передаёт Ethernet-кадры между портами участников. Внешние наборы данных наблюдают отдельные объявления или прикладной трафик. Эти слои могут отказывать по отдельности. В чрезвычайной ситуации маршрут может оставаться видимым короткое время после обрыва линии; здоровый коммутатор может передавать трафик только между теми немногими участниками, чей доступ уцелел; внешний мониторинг может видеть ASN обмена, в то время как локальный пиринг на одной площадке уже рухнул.

Поэтому защитимая формулировка статуса скромна, но позитивна: открытые данные уверенно подтверждают работающую сеть маршрутного сервера, двухстековую адресацию обмена и нетривиальный трафик. Они подтверждают многоплощадочный сервис на уровне заявленного присутствия. Но они не устанавливают географическую разнесённость маршрутных серверов, резервирование коммутаторов, нагрузку по каждой площадке, наличие свободных портов или ёмкость, пригодную в условиях катастрофы. Именно эту разницу должна делать видимой публикация об устойчивости.

Электропитание запускает отсчёт, который ёмкость порта не остановит

Заявленный потолок обмена — до 100 Гбит/с — говорит потенциальному участнику, порт какого класса может быть доступен. О выносливости он не говорит почти ничего. Когда энергосистема отказывает, значимыми становятся другие величины: время работы от аккумуляторов, успешный запуск генератора, пригодное топливо, нагрузка охлаждения, интервал дозаправки и время, за которое техник доберётся до здания.

Опубликованный проект FiberX позволяет сделать такой пересчёт для одной заявленной площадки PR-IX. Два генератора по 250 кВт и два управляемых ИБП по 100 кВт описаны как системы N+1. Площадка указывает 1 000 галлонов топлива и примерно пять дней работы без заправки. Если эти заявления отражают текущую конфигурацию, здание имеет осмысленную защиту от коротких перебоев и обозначенный переход в более длительную чрезвычайную ситуацию. Но N+1 — это описание топологии, а не вероятность успеха.

Она зависит от обслуживания, переключающей аппаратуры, качества топлива, стартовых аккумуляторов, управления охлаждением и нагрузки, которая остаётся в защищаемых пределах.

Оценка в пять дней особенно показательна, потому что Maria и Fiona вышли за эти рамки. Вобзоре восстановления энергосистемы за 2023 годот DOE говорится, что Fiona отключила всю сеть целиком и оставила некоторые районы без электричества на срок до четырёх недель. Настранице DOE о восстановлении Пуэрто-Рикосказано, что после коллапса 2017 года серьёзно пострадали телекоммуникации, водоснабжение, транспорт, здравоохранение и производство, часто из-за повреждений электросетей или уже существовавшей нестабильности. Поэтому бак на пять дней переносит проблему с немедленного обесточивания на пополнение запасов; он не устраняет проблему.

Риски энергоснабжения Пуэрто-Рико не только исторические. В феврале 2026 года DOEпродлило чрезвычайные распоряженияпо генерации и работам с растительностью в сетях, поскольку остров приближался к сезону ураганов. В объявлении говорилось, что эти меры помогли восстановить до 820 МВт базовой генерирующей мощности, и описывались сохраняющиеся проблемы надёжности. В более раннем материале DOEо строительстве более устойчивой энергосистемы Пуэрто-Рикоотмечалось, что Maria отключила всю сеть целиком. Это заявления системного уровня, а не прогнозы для конкретной площадки обмена, но они оправдывают отношение к длительной потере электроснабжения как к расчётному условию, а не редкому исключению.

Ведомство жилищного строительства Пуэрто-Рико также называет энергию самым критическим фактором долгосрочного восстановления. Егопрограмма надёжности и устойчивости электроснабжениянаправляет финансирование на децентрализованную генерацию, распределение и накопление энергии после блэкаута 2017 года. Такие инвестиции могут улучшить среду, в которой работают объекты связи. Но они не заменяют автономию конкретной площадки: укреплённая точка обмена не может рассчитывать, что общая программа модернизации сети вернёт питание на её фидер раньше, чем закончится топливо.

Топливо — часть системы энергоснабжения. В сводке DOE по Fiona отмечалось, что Пуэрто-Рико импортирует нефтепродукты, распределяет их из портов и терминалов и почти не имеет нефтепроводов. Топливо для резервных генераторов в конечном счёте движется по транспортной сети, конкурируя с больницами, системами водоснабжения, службами общественной безопасности, предприятиями и домохозяйствами. Соглашение о приоритете помогает, но результат зависит от запасов поставщика, состояния дорог, машины доставки, доступа к площадке и безопасного обращения с топливом. Поэтому выносливость точки обмена ограничена логистикой за пределами аппаратного зала.

Публичный пробел очевиден. Ни по одной другой площадке PR-IX нет сопоставимых данных о времени автономной работы, генераторах, топливе или аккумуляторах. Подробное раскрытие одной площадки нельзя переносить на Telxius, NetWave, AeroNet или Engine-4. У обмена могут быть более сильные договорённости, чем видно публично. Пока они не изложены и не продемонстрированы, разумный вывод таков: резервирование питания различается по площадкам, и фактическую непрерывность сервиса определяет самый короткий уцелевший путь участника, а не самый оснащённый зал.

Транспортные каналы участников запускают второй, независимый отсчёт

Коммутатор обмена может оставаться под питанием всю бурю и всё равно потерять большую часть пользы, когда каналы участников выходят из строя. Это второй отсчёт: как долго остаются целыми наземные маршруты от сетей доступа и агрегации до пиринговой фабрики и как быстро повреждённые участки можно изолировать или заменить.

Рельеф Пуэрто-Рико превращает это в физический вопрос. Волокно может быть проложено в канализации, подвешено на опорах, проходить по мостам или пересечениям дорог либо передаваться между операторами на площадках. Наводнения могут затронуть кабельные колодцы и входы в здания. Ветер, деревья и падающие опоры повреждают воздушные линии. Оползни изолируют горные маршруты. Ремонтным бригадам нужны доступ, точные записи, запчасти, топливо и разрешение войти в пострадавшие районы. Два заказанных коммерческих канала не являются разнесёнными, если оба в конечном счёте используют одну канальную трассу, мост, линию опор или узел агрегации оператора.

Исследование World Bank об урагане Maria объясняет значительную часть ущерба телекоммуникациям широким использованием воздушной прокладки и сообщает о тяжёлых разрушениях воздушного волокна и волокна «последней мили».Обзор GAO федерального реагирования в сфере телекоммуникацийвыявил масштабные повреждения коммуникационной инфраструктуры и беспрецедентные задачи восстановления. Он также показал, что обязанности и публичная коммуникация по федеральной поддержке были недостаточно чёткими. Урок для точки обмена — операционный: после катастрофы техническое восстановление переплетается с качеством информации, приоритизацией и координацией между организациями.

Федеральная программа поддержки теперь формулирует эти зависимости явно. Настранице программы USAC «Bringing Puerto Rico Together»сказано, что поддерживаемые операторы должны поддерживать планы подготовки и реагирования на катастрофы, охватывающие укрепление инфраструктуры, разнесённость сети, резервное питание, мониторинг и аварийные процедуры. Там же описана отчётность по подземному волокну, воздушным линиям, фиксированному беспроводному доступу и протяжённости резервных или избыточных сетей в милях. Эти обязательства распространяются на финансируемых операторов, а не автоматически на PR-IX. Но они задают полезный стандарт для участников и провайдеров доступа, от которых зависит точка обмена.

Островная магистраль NetWave из шести узлов — ещё один позитивный сигнал, но список узлов не является доказательством разнесённости маршрутов. Чтобы оценить её вклад в PR-IX, участнику нужно знать, какой ввод и какой агрегационный путь достигают площадки обмена в Сан-Хуане, какая запасная площадка доступна, автоматичен ли переход и как запасной маршрут обходит общую инженерную инфраструктуру. Те же вопросы относятся к каждому оператору, продающему доступ в Гуайнабо или Баямон.

Выживание транспортных каналов определяет и то, кто сможет воспользоваться локальным контентом. Кеш в запитанном городском дата-центре помогает, только если у провайдера доступа остался путь к нему и он может доставить сервис по своей «последней миле». Оценка Internet Society о том, что 21 % популярных сайтов имеет локальные экземпляры на острове, описывает полезный пул, а не гарантированную доступность в чрезвычайной ситуации. Часть контента может отозвать маршруты, отключить кеш, исчерпать ёмкость или стать недоступной для пострадавших сетей доступа, даже когда прочий обменный трафик идёт.

Лучший проект устойчивости — это не обязательно выделенный канал до каждой площадки PR-IX. Имеют значение стоимость, размер сети и структура трафика. Однако это проект, в котором оператор и участник понимают свои общие риски: как минимум два физически разнесённых пути доступа там, где непрерывность оправдывает расходы, осознанное размещение в различных доменах отказов, задокументированный переход на резерв и способность работать при отсутствии предпочтительного маршрутного сервера или площадки. Без такой дисциплины многоплощадочный обмен на практике может свестись к одному общему городскому коридору.

Разнесённость за пределами острова по-прежнему решает, на что способен локальный обмен

Цель островной точки обмена — не отказ от связности за пределами острова. Это отказ от её использования, когда две сети могут обменяться подходящим трафиком локально, и более эффективная работа оставшейся международной ёмкости. Многие ключевые адреса назначения всё равно останутся вовне: системы управления облаками, программные сервисы, внешние новостные и правительственные сайты, поставщики идентификации, платёжные системы, удалённые копии данных и контент, который не кешируется в Пуэрто-Рико. Даже энергичный локальный обмен не превратит интернет острова в закрытую систему.

Поэтому вопрос устойчивости раздваивается. Могут ли локальные маршруты продолжать работать без международного крюка, и может ли остров достичь достаточного числа независимых международных маршрутов для всего, что не может остаться локальным? Сбой в первой части расходует дефицитную подводную ёмкость и может без необходимости изолировать локальные сервисы. Сбой во второй части оставляет работающую локальную фабрику соединённой лишь с частью большого интернета.

Правительство Пуэрто-Рико задокументировало концентрацию, которую хочет снизить. Впятилетнем плане действийпрограммы широкополосного доступа показаны несколько подводных систем, но основная экосистема станций приземления размещена в столичной агломерации Сан-Хуана: названы такие объекты, как HUB787, Telxius San Juan и другие площадки операторов. Документ полезен в региональном масштабе. Это не топографическая карта маршрутов, и его линии не следует читать как точные трассы по морскому дну или по суше.

Более свежие публичные инвестиции рассматривают разнесённость приземлений как незавершённую работу. Программа широкополосного доступа Пуэрто-Рико объявилазакупку исследования подводного кабеля и станций приземленияс целью анализа более устойчивой и резервированной системы. Настранице Фонда капитальных проектов US Treasury для Пуэрто-Рикоописан проект устойчивости подводных кабелей на 85,7 млн долларов: он должен добавить маршрут через Доминиканскую Республику и Американские Виргинские острова и создать три новые станции приземления на побережье Пуэрто-Рико.

Особенно важным это различие делаетотчёт правительства Пуэрто-Рико о результатах за 2025 год. В нём описаны закупка кабинетного исследования и рассматриваемые места приземления на восточном, западном и южном побережьях, а также соединения в сторону Доминиканской Республики, Американских Виргинских островов и существующей северной станции. Описана и последующая работа: морская съёмка, производство кабеля, монтаж и строительство наземных объектов. Это этапы планирования и закупок. Они не являются доказательством того, что новый кабель проложен, включён и готов пропускать трафик в чрезвычайной ситуации.

Старые системы остаются физически значимыми. Вархивном уведомлении FCC о системе Taino-Caribуказаны объекты приземления в Мирамаре в Сан-Хуане и в Исла-Верде в Каролине, описаны доли владения и операционные интересы. Поскольку это реестровая запись, воспроизведённая сторонним архивом, её лучше использовать для установления исторических договорённостей о приземлении, а не текущей ёмкости или нынешнего состояния эксплуатации. Telxius, в свою очередь,описывает свой проект CELIAкак новое подводное соединение между Пуэрто-Рико и Бока-Ратоном во Флориде. Описание проекта указывает на замысел разнесения маршрутов; его нельзя считать пригодной ёмкостью без даты готовности к эксплуатации и операционного подтверждения.

Различие между маршрутом показанным, маршрутом построенным и маршрутом пригодным относится и к континентальным записям о площадках обмена. Присутствие PR-IX в Джексонвилле или Орегоне может давать ценные операционные возможности, но точка на карте за пределами острова не показывает, как участник из Пуэрто-Рико до неё добирается, какая подводная система несёт трафик и не сходятся ли два кажущихся разными пути в одной станции приземления. Истинную разнесённость нужно прослеживать от оборудования участника через городское волокно, фабрику обмена, объект приземления, морской участок и станцию на дальнем конце.

Общий отказ в любом месте этой цепочки способен свести на нет разнесённость, которая выглядит убедительной на верхнем уровне.

Локальный пиринг приносит дивиденд устойчивости ещё до устранения всех международных слабостей. Он сокращает объём, который должен проходить по этим маршрутам, держит подходящий трафик ближе к пользователям и даёт сетям Пуэрто-Рико общее место для координации. Его вклад максимален, когда кеши, авторитетные сервисы и важные для острова приложения остаются достижимыми через обмен. Но этот дивиденд стоит измерять как избегнутую зависимость, а не принимать за независимость.

Аудит совокупных отказов сложнее испытания генератора

Ураган редко предъявляет один чистый отказ за раз. Тяжёлый случай — это связанная последовательность: пропадает коммерческое электроснабжение, обрываются один или несколько наземных маршрутов, к площадке трудно добраться, спрос на топливо растёт, часть участников теряет свои сети доступа, а операторам приходится работать с неполной информацией. PR-IX следует оценивать именно по такой последовательности, потому что недавняя история Пуэрто-Рико показывает: эти составляющие могут прийти одновременно.

В первые минуты аккумуляторы и источники бесперебойного питания проносят оборудование через переход на генераторы. Часть сеансов участников обрывается, когда удалённые узлы теряют питание или волокно. Маршрутизация сходится вокруг того, что осталось. Обмен может выглядеть здоровым в глобальном представлении достижимости, хотя набор пригодных локальных пиров резко сузился.

В течение первых суток решающим слоем становятся операции площадки и операторов связи. Персонал проверяет нагрузку генераторов, охлаждение, топливо, оптические уровни и аварийные сигналы. Участники выясняют, потерян ли их собственный канал, общий сегмент оператора или порт обмена. Если управленческая связность зависит от отказавшего производственного пути, диагностика замедляется. Если маршрутные серверы находятся в одном пострадавшем домене, многосторонние маршруты могут исчезнуть, даже когда двусторонние пиры ещё могли бы обмениваться трафиком.

К третьему дню ремонт и пополнение запасов конкурируют за дороги, машины, запчасти и людей. Описание топливных очередей в отчёте DOE по Fiona важно потому, что паспортная мощность генератора не гарантирует доставку топлива. Площадки с большей автономией могут пережить задержку; площадки с меньшей автономией нуждаются в приоритете и подтверждённом маршруте. Участник, чей узел доступа имеет лишь несколько часов резерва, может исчезнуть задолго до того, как хорошо защищённая площадка обмена приблизится к своему пределу.

Вблизи опубликованных пяти дней автономной работы FiberX различие между проектом и эксплуатацией становится жёстким. Если сетевое электроснабжение всё ещё отсутствует, продолжение работы зависит как минимум от одной успешной заправки или управляемого снижения нагрузки. Цифра «пять дней» приблизительна, и условия на всей площадке могут её изменить. Важнее другое: сохранение питания в FiberX не доказывает, что другие точки доступа PR-IX или каналы участников в Гуайнабо доступны. Единица устойчивости — это сквозной пиринговый путь.

Федеральные документы показывают, почему внешний сценарий должен оставаться суровым. Вотчёте GAO о восстановлении энергосистемы 2017 годасказано, что полное восстановление заняло около 11 месяцев и что островная логистика затрудняла мобилизацию бригад и материалов по сравнению с материком. Вболее позднем обзоре GAO восстановления энергосистемы Пуэрто-Рикоотмечалось, что территория столкнулась со сложной долгосрочной задачей перестройки после временных и частичных ремонтов. Эти выводы касаются энергосистемы в целом, но каждая площадка обмена либо потребляет эту сеть, либо заменяет её собственной цепочкой электропитания.

Планирование общественной безопасности тоже считает изоляцию первостепенной проблемой. Впредложении NTIA по широкополосной сети для служб общественной безопасности Пуэрто-Рикоописана необходимость в возможностях, поддерживаемых локально, когда помощь извне может задерживаться, и предупреждается, что критически важная связность может быть потеряна при ударе по поддерживающей инфраструктуре. В более позднейглаве экологической оценки FirstNet для Пуэрто-Рикоописаны подверженность острова ураганам, сложный рельеф и зависимость от импортируемой нефти, поступающей через такие порты, как Сан-Хуан, Фахардо и Понсе. Ни один из этих документов не оценивает PR-IX. Вместе они объясняют, почему нельзя предполагать, что местный персонал, топливо и связь прибудут по материковому графику.

Поэтому правдоподобное учение по совокупным отказам отняло бы больше, чем только сетевое питание. Оно вывело бы из строя площадку, повредило бы один коридор оператора, сделало бы недоступным один маршрутный сервер, ограничило бы дозаправку и потребовало бы от операторов общаться по запасному каналу. Полезным итогом стало бы не безупречное представление, а измеренная повторная сходимость маршрутов, известный набор уцелевших пиров, задокументированные запасы топлива, ясная система полномочий и перечень общих зависимостей, которые можно сократить до следующего шторма.

Пострадавшие находятся в нескольких сетях от обмена

PR-IX не продаёт домашний широкополосный доступ, не отправляет бригады на ремонт сотовых вышек и не управляет энергосистемой острова. Большинство пуэрториканцев никогда не увидят его название в счёте. Но его отказ способен их затронуть, потому что точка обмена находится между сетями, у которых есть прямые отношения с жителями, предприятиями и государственными учреждениями.

Для интернет-провайдера потеря локальной пиринговой фабрики может перевести трафик на платный транзит или более длинный частный путь. Это способно увеличить задержку и заполнить международный канал в тот самый момент, когда спрос растёт, а другая ёмкость недоступна. Провайдер может оставаться номинально онлайн, одновременно предоставляя более медленный, более узкий и менее предсказуемый сервис. Небольшие сети особенно уязвимы, если у них мало альтернативных соединений или единственный доступ к обмену идёт по отказавшему городскому маршруту.

Для контентных и прикладных сетей точка обмена — это пункт распространения. Уцелевший кеш может эффективно обслуживать множество пользователей, но только если площадка его размещения, порт обмена и сети доступа остаются соединёнными. Если кеш или его маршрут отзывается, запросы уходят к удалённому источнику. Это расходует ёмкость за пределами острова и может превратить локальное нарушение в перегрузку, заметную сразу у нескольких провайдеров.

Среди опубликованных участников обмена есть университеты, хостинг-операторы и технические организации. Их трафик может включать исследования, образование, инфраструктуру доменных имён, бизнес-системы и локально размещённые сервисы. Не каждый сервис критичен для жизни, и само по себе членство не определяет приоритет в чрезвычайной ситуации. Более широкая мысль в том, что точка обмена концентрирует возможности локальной достижимости для организаций, чьи пользователи распределены по всему острову.

Государственные службы страдают косвенно. Экстренная связь использует как выделенные системы, так и коммерческие сети, и ни один изученный здесь открытый документ не устанавливает, что PR-IX является единственным путём для той или иной экстренной службы. Было бы ошибкой подразумевать, что отказ точки обмена автоматически отключает службу 911 или радио общественной безопасности. Но в обзоре GAO по телекоммуникациям описано, как масштабный ущерб сети осложнил восстановление после Maria, а отчёт World Bank говорит, что звонящие с трудом дозванивались до экстренных служб, а оперативные группы испытывали трудности с координацией.

Достижимость коммерческого интернета — одна из нитей в более широкой коммуникационной линии жизни.

Последствия различаются и географически. Площадки PR-IX сосредоточены в столичном регионе, тогда как участники могут обслуживать сообщества по всему Пуэрто-Рико. Провайдер на западе или в центральных горах может получить выгоду от локального пиринга в Сан-Хуане только через свой наземный канал. Этот канал может пересекать больше опасных зон, чем соединение городского участника. Поэтому общеостровное число участников не означает равного доступа в условиях катастрофы из каждого муниципалитета.

Отказ может и расщепить сеть, а не стереть её. Часть пиров может продолжать обмен на одной площадке, пока другие изолированы. Пользователи одного провайдера могут достучаться до сервиса, размещённого на острове, а клиенты другого — нет. IPv4 может сходиться иначе, чем IPv6. Прямые сеансы могут пережить проблему маршрутного сервера. Такое частичное состояние сложно операционно, потому что широкие ярлыки «работает» или «не работает» скрывают, кто на самом деле соединён.

Самая ценная публичная роль обмена в такой период — точная коммуникация о статусе: какие площадки передают трафик, доступны ли маршрутные серверы, какие окна обслуживания активны и куда участникам переводить трафик. Эта информация не может починить оборванное волокно, но помогает операторам-участникам отличать сбои обмена от собственных отказов и разумно использовать дефицитные полевые ресурсы. Ясная коммуникация — часть устойчивости, потому что неопределённость съедает время.

Отсутствующие измерения задают следующий стандарт

У PR-IX достаточно открытой информации, чтобы выйти за рамки бинарного вопроса о том, существует ли он. Следующий стандарт должен описывать, как сервис ведёт себя под нагрузкой, не раскрывая чувствительных деталей безопасности. Полезное раскрытие связывало бы каждое заявление верхнего уровня с эксплуатационным состоянием.

На физическом уровне обмен мог бы указать, какие из заявленных точек доступа размещают его собственное коммутационное оборудование, а какие являются удалёнными точками расширения. Он мог бы заявить, зависят ли две площадки от одного коммутационного шасси, транспортного кольца, фидера электросети или оператора площадки. Общую разнесённость маршрутов можно было бы выразить через независимо проверенные домены отказов, не публикуя точные трассы волокна. Это позволило бы участникам отличать географическую разбросанность от реального разделения.

На уровне электроснабжения раскрытие по каждой площадке могло бы сообщать класс защищаемой нагрузки, автономию ИБП, схему генераторов, проверенный интервал переключения, типовую топливную автономию и способ дозаправки. FiberX уже показывает, насколько это полезно. Остаётся неопределённость: актуален ли этот проект, какая нагрузка заложена в расчёт времени работы и как он соотносится с оборудованием PR-IX. Сопоставимые данные по остальным точкам доступа показали бы, может ли участник выбирать площадки с действительно разной выносливостью.

На сетевом уровне PR-IX мог бы указать размещение маршрутных серверов по доменам отказов, публиковать совокупную доступность для IPv4 и IPv6 и отличать установленный портовый запас от подключённой и пригодной ёмкости. Общий график трафика должен определять, показывает ли он среднюю или пиковую пропускную способность и включены ли все площадки. Во время нарушения работы счётчик активных портов участников по площадкам был бы содержательнее, чем автономная система, остающаяся где-то видимой.

На уровне восстановления обмен мог бы публиковать результаты периодических учений: какая площадка или маршрутный сервер выводились из работы, как быстро сходились маршруты, сработало ли управление по выделенному каналу, как уведомлялись участники и какая зависимость отказала неожиданно. Результату не нужно раскрывать конфигурации клиентов. Он должен демонстрировать, что операционные процедуры отрабатывались вместе с партнёрами по площадкам и операторами, а не предполагались из спецификаций оборудования.

Ёмкость требует той же точности. «До 100 Гбит/с» — это продуктовый потолок. Два соединения маршрутного сервера по 10 Гбит/с в PeeringDB — конкретные порты. Диапазон трафика 100–200 Гбит/с — самостоятельно заявленный интервал. Ни одно из этих значений не является общей установленной коммутационной ёмкостью, проданной ёмкостью, свободной ёмкостью или гарантированной пропускной способностью в чрезвычайной ситуации. Коммутатор может иметь огромный проектный запас и при этом быть бесполезным без питания; меньшая уцелевшая площадка может упереться в ограничения, когда трафик переключится на неё.

Установленное, включённое, запитанное, работающее и пригодное — это разные состояния.

Публичным данным нужны и даты. Списки площадок и участников официального сайта, временные метки обновлений PeeringDB, июльская агрегация Pulse 2026 года и более старые записи о катастрофах отвечают на разные вопросы. Актуальная страница статуса показывает, что должно работать сегодня, а датированное учение — что реально пережило контролируемый отказ. Одно не должно подменять другое.

Это не требования идеальной прозрачности. У сетевых операторов есть обоснованные коммерческие и режимные ограничения. Это минимальные различения, необходимые для ответственной оценки сервиса устойчивости. Нынешний публичный сигнал PR-IX достаточно силён, чтобы оправдать более пристальное изучение, а пробелы достаточно конкретны, чтобы их можно было закрыть.

Puerto Rico IX — реальная инфраструктура с недоказанным внешним пределом

Puerto Rico Internet Exchange перешагнул первый порог доверия. Его оператор называет площадки и участников. AS18804 зарегистрирована на компанию и присутствует как сеть маршрутного сервера. PeeringDB показывает двухстековые сеансы, открытую политику и существенный диапазон трафика. Packet Clearing House называет обмен действующим. Internet Society сообщает об одной действующей пуэрториканской точке обмена с 28 участниками и 15 физическими площадками. Эти независимые сигналы делают вывод «действующий обмен» наилучшим образом обоснованным.

Физическая история тоже весомее одной стойки в Сан-Хуане. Заявленная поверхность доступа охватывает Сан-Хуан, Гуайнабо и Баямон. Описания площадок и операторов показывают укреплённые залы, системы генераторов, несколько вводов волокна и более широкие островные сети. Публичные инвестиции движутся к более разнесённой географии подводных приземлений. Это те ингредиенты, из которых можно построить устойчивое локальное взаимодействие.

Но самое трудное утверждение остаётся недоказанным: что участники смогут продолжать обмениваться локальным трафиком в условиях затяжной общеостровной чрезвычайной ситуации с электроснабжением и транспортом. Ни один публичный документ не связывает каждую площадку PR-IX с актуальным показателем автономии питания. Ни одна опубликованная топология не показывает, что маршрутные серверы и коммутаторы находятся в независимых доменах отказов. Ни одна запись о путях участников не демонстрирует физически разнесённые транспортные каналы к фабрике.

Ни одно учение не показывает уцелевший набор пиров после одновременной потери сетевого питания, площадки и коридора оператора.

Цифра «пять дней» отражает и прогресс, и предел. В FiberX раскрытые схема генераторов N+1, запас топлива и расчётное время работы дают конкретную основу для планирования. Пяти дней автономии может хватить, чтобы сохранить ценную локальную связность при более коротком отключении. В более длительной чрезвычайной ситуации проект зависит от успешной дозаправки. У других площадок PR-IX и сетей участников будут свои отсчёты, у многих — короче и не раскрытые. Первый истёкший отсчёт на сквозном пути решает, выживет ли этот путь.

Поэтому к PR-IX следует относиться как к значимой инфраструктуре Пуэрто-Рико, но не как к автономному укрытию от ураганов для интернета острова. Его вклад в устойчивость условен и потенциально велик: держать подходящий трафик локально, снижать избегаемое давление на подводные линии, сохранять доступ к локальному контенту и давать сетям общую поверхность взаимодействия. Условия таковы: запитанные площадки, целые и разнесённые каналы участников, уцелевшие конечные точки, работающее управление маршрутами, доступный персонал и цепочка пополнения запасов, действующая под нагрузкой.

Сильнейший следующий шаг — свидетельство скоординированной работы через эти границы. Матрица питания и сети по каждой площадке, чёткое различие между удалённым доступом и независимой коммутацией, определения совокупного трафика, датированные учения по переключению и публичный статус инцидентов превратили бы набор убедительных сигналов в доказуемый кейс устойчивости. Задача не в том, чтобы обещать, что каждый пакет переживёт каждый ураган. Задача — показать, какие локальные пакеты могут пережить совокупный отказ, который Пуэрто-Рико уже пережило, и как долго.

Это стандарт, уместный для островной точки обмена. Задержка и скорость порта объясняют, почему сети вступают в обмен. Способность поддерживать скромный, но полезный локальный интернет в условиях, когда энергосеть обесточена, дороги затруднены, а ёмкость за пределами острова неопределённа, объясняет, почему точка обмена важна для Пуэрто-Рико.