Резюме

  • Storm можно привязать к точному иракскому юридическому лицу через членство в RIPE NCC, записи организации и маршрутизации, а доменstormnetwork.netи контактные данные дают дополнительный операционный мост.
  • На момент среза данных AS212280 анонсировал девять видимых IPv4-подсетей /24. Проверка RIPE RIS одного репрезентативного префикса нашла 333 пути, все из которых входят в Storm через AS203214 и AS208293; та же непосредственная пара появлялась в эквивалентных проверках остальных восьми префиксов.
  • Это содержательное операторское доказательство: Storm контролирует анонсирование маршрутов и имеет действительную авторизацию RPKI для девяти маршрутов. Это не доказательство диверсифицированной международной ёмкости, защищённой последней мили, сертифицированного дата-центра или протестированного процесса восстановления.
  • Покупателю следует потребовать от Storm продемонстрировать физическое разнообразие маршрутов, независимость апстримов, автономность электропитания, эскалацию поддержки, регуляторный статус и переключение при нагрузке, прежде чем считать второй контур или второй ASN Storm настоящей отказоустойчивостью.

Пакет, который рассказывает коммерческую историю

Интернет-контракт обычно начинается с числа пропускной способности. Серьёзная оценка непрерывности должна начинаться с последних четырёх автономных систем на маршруте.

В 15:59:50 UTC 18 июля 2026 годарезультат RIPEstat BGP State для 185.122.252.0/24содержал 333 пути, наблюдавшихся через коллекторы RIPE Routing Information Service. Во всех путях AS203214 стоял непосредственно перед AS212280, принадлежащей Storm. Во всех путях AS208293 стоял непосредственно перед AS203214. В 332 путях перед AS208293 стоял AS60051. На оставшемся пути на этой позиции находился ASN частного использования — напоминание, что данные коллекторов могут содержать особенности и их не следует читать как контрактную схему соединений.

Более важный вывод проще. Для этого префикса географически распределённый взгляд на глобальную таблицу показал один непосредственный путь входа в Storm. Эквивалентные проверки остальных восьми /24 на тот же момент показали то же непосредственное ребро AS203214–AS212280 и тот же шаг AS208293 перед ним. Публичное наблюдение BGP не может раскрыть волоконно-оптические линии, контрактную ёмкость, защищённые каналы или разницу между оплачиваемым транзитным контуром и другим коммерческим соглашением. Оно может выявить концентрацию. Здесь она видна.

Это полезный отправной механизм для понимания компании Storm for Information Technology, Internet Services, Communications, Electronic Solutions, Software, and Automation LLC. Компанию необычно трудно оценить по её публичной коммерческой поверхности. Еёсайтпредставляет разработку ПО, мобильные приложения, веб-дизайн, кибербезопасность и автоматизацию, а также контакт в Багдаде, но не публикует интернет-пакеты, карту доступа, условия обслуживания, страницу статуса или сетевую карту. Еёстраница в LinkedInсодержит гораздо более широкий набор самостоятельных заявлений: бизнес-интернет, FTTH, беспроводные сети, BGP-маршрутизацию, управление трафиком, услуги дата-центров, облако и хостинг, а также десятки тысяч пользователей в нескольких иракских локациях. Эти заявления описывают оператора, каким Storm хочет показать себя рынку. Таблица маршрутизации показывает более узкий набор вещей, которые посторонние могут проверить независимо.

Это различие важно, потому что практический продукт интернет-провайдера — это не «интернет». Это цепочка контролируемых и контрактных компонентов. Трафик клиента начинается на маршрутизаторе или оптическом терминале, проходит через ввод в здание и линию доступа, достигает узла агрегации, пересекает ядро, выходит через одну или несколько вышестоящих сетей и затем зависит от удалённого транзита, пиринга и доставки контента. Когда качество ухудшается, запускается вторая цепочка: мониторинг, локализация неисправности, выезд бригады, эскалация вышестоящему оператору, информирование клиента и восстановление.

Оператор может владеть одними линиями, арендовать другие и перепродавать третьи. Коммерческое название в счёте мало говорит о том, где заканчивается его контроль.

Запись о номерных ресурсах Storm устанавливает реальную зону контроля маршрутизации. Сама по себе она не устанавливает отказоустойчивый сервис. Поэтому самая защитимая интерпретация — не «просто реселлер» и не «полностью независимый оператор». У Storm больше доказательств операционной самостоятельности, чем у розничного продавца, который просто передаёт клиентам адреса другой сети. Тем не менее её видимый сейчас маршрут вложен в более крупную иракскую цепочку, а публичные раскрытия не позволяют покупателю определить, существует ли альтернативная ёмкость, но простаивает, невидима для коллекторов или отсутствует.

Вопрос закупки не в том, достаточно ли Storm легитимна, чтобы называться оператором. Вопрос в том, даёт ли именно покупаемая услуга Storm достаточный физический, маршрутизирующий и организационный контроль для достижения цели восстановления клиента. Тест 333 путей превращает абстрактный вопрос в конкретную программу должной проверки.

Как доказать, что это именно Storm, не подтягивая тёзку

Граница идентичности здесь необычно важна. «Storm» — распространённое имя в телекоме и технологиях, и публичные сетевые справочники содержат похожие по названию компании. Правильная организация — иракская компания с полным юридическим названием, использованным в этой статье, а не иностранный поставщик безопасности, другая иракская сеть, товарный бренд или несвязанный сервис «Storm».

Самый сильный мост —страница члена RIPE NCC. В ней указаны точное юридическое название, адрес в Багдаде, Ирак, как зона обслуживания, телефон и адрес электронной почты на доменеstormnetwork.net.Текущая запись организации RIPE для ORG-SFIT5-RIPEповторяет точное название, указывает Ирак как страну, регистрационный номер компании 13254, классифицирует организацию как локальный интернет-реестр, приводит тот же багдадский адрес и телефон и называет выделенный контакт для жалоб о злоупотреблениях.

Мост через рабочий домен основан не на отдалённом сходстве. Контакт членства RIPE использует домен компании. Собственный сайт Storm использует номер телефона, оканчивающийся на 8290, и адрес[email protected]; административная роль RIPE также использует номер 8290, тогда как запись о членстве использует близкий номер 8294. Сайт размещает бизнес в районе Карада/Аль-Синаа в Багдаде, что согласуется с локацией «Багдад, Карада, Аль-Синаа» на публичной странице компании и адресом RIPE в квартале 906, улица 16. В совокупности точное название, регистрационный номер, домен, локация и совпадение контактов создают гораздо более сильный мост идентичности, чем логотип или результат поиска.

Остаётся несостыковка в хронологии. Страница LinkedIn утверждает, что Storm основана в 2022 году, и указывает численность персонала 51–200. Это заявления компании на платформе, а не проверенные данные о занятости или регистрации. Записи маршрутизации RIPE с именем Storm уходят гораздо дальше: AS203811 создан в октябре 2015 года, а AS203459 — в январе 2016 года. Это различие не обязательно означает, что какой-то источник ложен. Страница может отсчитывать начало нового коммерческого бренда или корпоративного этапа, тогда как номерные ресурсы могли быть переданы или поддерживаться через организационную преемственность.

Но это означает, что покупателю следует запросить текущую регистрацию компании, документы о предшественнике или передаче прав, относящиеся к контрактной услуге, и доказательство того, что подписант контролирует продаваемые сетевые ресурсы.

Именно поэтому ASN никогда не следует считать заменой проверки контрагента. RIPE точно фиксирует администрирование ресурсов; она не подтверждает прочность баланса, объём лицензии, численность персонала, бенефициарное владение, зону охвата или исполнимость клиентского договора. И наоборот, глянцевая корпоративная страница не может доказать контроль маршрутов. Идентичность становится надёжной только тогда, когда юридические, операционные и коммерческие доказательства совпадают.

У Storm они совпадают в ядре: точное юридическое лицо, текущая организация RIPE, доменstormnetwork.netи AS212280 связаны первичными записями. По краям они становятся менее полными. Публичные материалы не объясняют, почему текущая запись организации RIPE создана в ноябре 2025 года, тогда как отдельным связанным ASN уже около десяти лет. Компания не публикует корпоративную историю, которая согласовала бы сетевую запись 2015–16 годов с заявлением об основании в 2022 году. Она не объясняет, является ли «Soft Storm», бренд на текущем сайте, подразделением, обновлённым торговым наименованием или просто тем же бизнесом, представляющим портфель ПО. Ни один из этих пробелов не отменяет сетевую идентичность. Каждый из них должен попасть в чек-лист контракта, чтобы нельзя было молча подменить похожие по названию организации, исторические регистрации и действующие бренды.

Пять зарегистрированных ASN, один доминирующий активный стык

С текущей организацией Storm в RIPE связано больше, чем AS212280.Обратный поиск в базе данных RIPE по ORG-SFIT5-RIPEвозвращает пять номеров автономных систем: AS203459, AS203811, AS211235, AS212280 и AS212392. Он также возвращает четыре IPv4-аллокации — 185.122.252.0/22, 185.133.224.0/22, 185.217.61.0/24 и 45.89.20.0/24 — и IPv6-аллокацию 2a06:7fc0::/29.

Пять ASN звучат как резервирование. Картина живой маршрутизации уже.

Результат RIPEstat по анонсированным префиксам для AS212280показал девять глобально видимых IPv4-подсетей /24 за замороженный интервал: 45.89.20.0/24; все четыре /24 из 185.122.252.0/22; три /24 из 185.133.224.0/22; и 185.217.61.0/24. IPv6-маршрутов не показал.AS203811 анонсировал одну /24, 185.239.179.0/24, но соответствующие записи RIPE связывают это адресное пространство и обслуживание маршрутов с Max Link, а не с аллокацией Storm. Этот маршрут может отражать транзит, альтернативный анонс или другое операционное соглашение; его не следует считать адресной ёмкостью, принадлежащей Storm.

Девять префиксов AS212280 составляют 2 304 IPv4-адреса. Это материальный маршрутизируемый след для регионального оператора, но само количество адресов не раскрывает число абонентов, оплаченную ёмкость или географический охват. Подсеть /24 может обслуживать домашних клиентов за трансляцией адресов, бизнес-клиентов с публичными адресами, инфраструктуру, хостинг или их сочетание. Она может быть полностью загруженной или почти пустой. Что набор действительно показывает — Storm анонсирует несколько адресных блоков по собственной политике маршрутизации, а не только адреса, анонсированные оптовым оператором.

История информативнее мгновенного снимка.История маршрутизации RIPE RIS для AS203459показывает, что 185.133.224.0/24, 185.133.225.0/24 и 185.133.226.0/24 были видны с этого ASN Storm с января 2016 года до 12 апреля 2026 года. Четыре маршрута 185.122.252.0/24–185.122.255.0/24 были видны с AS203459 с ноября 2017 года и также закончились в апреле 2026 года при обычных порогах видимости.История AS212280начинается с 185.217.61.0/24 в конце 2020 года и показывает, как остальной текущий набор переезжал или консолидировался туда в течение 2025 и 2026 годов.

Это похоже на реорганизацию маршрутизации, а не на появление сети из ниоткуда. Она доказывает устойчивую операционную историю на уровне ASN и префиксов и одновременно порождает вопросы. Переносился ли трафик между маршрутизаторами Storm, контролируемыми в разных местах? Был ли выведен из эксплуатации прежний пограничный сегмент? Изменились ли контракты с апстримами? Были ли перенумерованы клиенты или префиксы переехали прозрачно? Сопровождался ли переход перерывом в обслуживании? Публичная история маршрутизации ответить не может.

Бизнесу, рассматривающему Storm, следует запросить краткое описание изменений и топологию после изменений, тем более что реорганизация недавняя.

Дополнительные ASN требуют такой же дисциплины. ASN может держаться для будущей площадки, резервироваться под отдельную политику маршрутизации, сохраняться после миграции или просто не использоваться. Текущие авторитетные записи RIPE не раскрывают адреса объектов или физические характеристики. Метка ASN — это не стойка, не генератор, не кросс-коннект и не площадка аварийного восстановления. Два контура Storm, предоставленные с «разных ASN», не будут разнообразными, если разделяют один и тот же канал доступа, агрегирующий маршрутизатор, систему электропитания и вышестоящий путь.

IPv6 представляет обратную ситуацию: у организации есть аллокация, но нет видимого маршрута с её доминирующего пограничного сегмента на момент среза.Страновой отчёт Internet Society по Иракуфиксирует практически нулевое измеренное внедрение IPv6 в стране, так что Storm здесь не одинока. Тем не менее корпоративная закупка должна спросить, доступен ли нативный dual stack, маршрутизируется ли аллокация где-то ещё, планируется ли клиентский IPv6 и покрывают ли его безопасность и мониторинг. Владение адресным пространством — это не развёртывание.

Авторизация маршрутов — реальный прогресс, а не SLA

Каждый из девяти текущих маршрутов AS212280 вернул результат «valid», когда его префикс и источник были проверены через сервис валидации RPKI в RIPEstat на момент среза данных.Просмотр AS212280 на bgp.toolsнезависимо отметил девять видимых /24 как покрытые действительными авторизациями происхождения маршрута.

Это значимая сильная сторона. Действительный результат означает, что криптографически проверяемое заявление авторизует AS212280 анонсировать соответствующий префикс в разрешённой длине. Это снижает риск того, что случайное или злонамеренное объявление из другого источника будет принято сетями, применяющими валидацию происхождения маршрутов. Это также демонстрирует, что ответственный за номерные ресурсы Storm человек выполнил часть операционной гигиены, которой многие небольшие сети до сих пор пренебрегают.

Она не подтверждает весь путь.Объяснение валидации происхождения BGP от RIPE NCCпрямо говорит, что текущая функциональность RPKI проверяет происхождение, а не каждый AS в маршруте. Действительный ROA для Storm означает, что AS212280 может анонсировать 185.122.252.0/24. Он не говорит, что AS203214 — лучший или единственный легитимный сосед, что апстримы корректно фильтруют клиентские объявления, что трафик нельзя перенаправить после источника или что контур имеет ёмкость при сбое.

RPKI также не доказывает симметричность входящих и исходящих путей. BGP выбирает маршруты по политикам, распределённым по множеству сетей. Клиент может наблюдать одну входящую цепочку через коллекторы RIPE, тогда как Storm отправляет трафик наружу другим путём. Поэтому 333 пути — это доказательство глобально наблюдаемой достижимости и концентрации, а не полная карта потоков трафика. Полезный закупочный тест требует измерений в обоих направлениях, из нескольких целевых сетей, в нормальной работе и при управляемом переключении.

Меняющаяся сеть создаёт и вопрос гигиены: согласованы ли объекты маршрутов, ROA, префиксные фильтры и авторизации клиентов с постмиграционной архитектурой? Устаревший объект маршрута сам по себе не является сбоем. Чистый актуальный набор упрощает предотвращение ошибок и диагностику инцидентов.

Более сильный критерий — операционное поведение.Действия MANRS для сетевых операторовтребуют корректной фильтрации, валидации адресов источника, глобально доступных координационных контактов и публикации информации о маршрутизации. У Storm есть доказательства части этой картины: авторизованные источники и контактные данные RIPE. Публичная запись не демонстрирует фильтрацию клиентских префиксов, антиспуфинг, контроль утечек маршрутов, ограничения максимального числа префиксов, учения по инцидентам маршрутизации или участие в MANRS. Покупателю не следует требовать значок ради самого значка. Следует превратить эти практики в вопросы, на которые может ответить инженер и которые может поддержать контракт.

Спросите Storm о точных ASN и префиксах, используемых предлагаемой услугой; об ASN апстримов в штатном и аварийном режимах; о политике максимального числа префиксов и фильтрации маршрутов; об обработке адресного пространства клиента; о времени, необходимом для создания или изменения авторизации происхождения маршрута; и о пути эскалации при хайджеке или утечке. Затем сравните ответ с живыми наблюдениями. Так действительный RPKI становится одним из элементов обоснования надёжности, а не декоративной формулировкой безопасности.

Видимая цепочка зависимостей

Соседский вид RIPEstat для AS212280наблюдал AS203214 слева от Storm в AS-путях и AS212392 справа.Документация конечной точкипредупреждает, что «left» и «right» описывают позицию в наблюдаемых путях. Это не контрактные обозначения. Тем не менее пути на уровне префиксов затрудняют игнорирование роли AS203214: все 333 маршрута к выборочному /24 достигали AS212280 через него, и тот же непосредственный сосед появлялся для всех девяти текущих префиксов.

AS203214 принадлежит компании Hulum Almustakbal Company. Еёпубличная страница на bgp.toolsописывает гораздо более крупную иракскую сеть для конечных пользователей и перечисляет в качестве апстримов AS208293, AlSalam State Company, и AS60051, Earthlink Telecommunications Equipment Trading & Services. Наблюдаемый путь к Storm обычно выглядел как AS60051–AS208293–AS203214–AS212280. На практике международная доступность клиента Storm на момент среза была публично видна через иерархию других иракских сетей.

Это не делает Storm простым реселлером. AS212280 анонсирует авторизованные Storm префиксы и имеет собственную видимость нижестоящих сетей. Реселлер, контроль которого заканчивается на клиентском портале оптовика, мог бы вообще не появляться в BGP. Storm может задавать политику происхождения, перемещать свои префиксы между собственными ASN, поддерживать авторизации маршрутов и эксплуатировать маршрутизаторы, обменивающиеся маршрутами с другими сетями. Это реальные точки контроля.

Цепочка показывает, где необходимы независимые доказательства. Если предлагаемая услуга использует ту же физическую точку сдачи и тот же маршрут AS203214, что и общая сеть доступа Storm, то сбой или перегрузка на этой границе могут затронуть все девять исходных префиксов. Второй клиентский контур на другой /24 Storm не устранит эту общую зависимость. Второй ASN Storm, маршрутизируемый через того же соседа, тоже её не устранит. Настоящее разнообразие требует, чтобы граница отказа была фактически другой, а не просто другим адресом или строкой в счёте.

Записи политики маршрутизации RIPE для Storm перечисляют множество потенциальных контрагентов импорта и экспорта. Такие декларации могут быть широкими, историческими или подготовленными для отношений, которые сейчас не видны. На момент среза наблюдаемая таблица была гораздо беднее. Этот разрыв между заявленной возможностью и наблюдаемым использованием — не признак нарушения; это повод запросить актуальную топологию, согласованную сетевой командой.

Покупатель должен спросить, какие контрагенты несут производственный трафик сегодня, какие физически независимы, какие в горячем резерве, какие в холодном, какова ёмкость каждого и как меняются маршруты при отзыве одного из них.

Оператор может также иметь частные точки соединения, которые не видят публичные коллекторы. Кэш, узел доставки контента или локальный пиринг могут обслуживать трафик, не появляясь как апстрим в глобальной таблице. Точно так же резервный транзитный контур может оставаться в спящем режиме до сбоя. Правильный вывод поэтому не «у Storm только один контур». Правильный вывод: «публичные данные демонстрируют один активный маршрут в наблюдаемые префиксы и не демонстрируют независимой альтернативы».

Storm может закрыть этот пробел идентификаторами контуров, письмами операторов, схемами защищённых маршрутов, записями переключений и клиент-видимыми тестами.

Ёмкость — отдельная неизвестная. BGP-путь не несёт гарантированной скорости. Один и тот же путь может лежать на слабо загруженной линии 100 Гбит/с или на переподписанной точке сдачи 1 Гбит/с. У него может быть запас в полдень и насыщение вечером. Для малого и среднего бизнеса медианная скорость во время демонстрации продажи важна меньше, чем минимальная рабочая производительность при пиковой нагрузке или отказе апстрима. Убедительное предложение должно указывать гарантированную полосу, режим всплесков, переподписку, международную и местную ёмкость, целевые показатели потерь и задержек, а также точку измерения, к которой они относятся.

Результат 333 путей лучше всего рассматривать как карту переговорной силы. Storm контролирует последний шаг маршрутизации. Hulum и сети перед ним контролируют важные предыдущие шаги. Клиенту нужно знать, у какой стороны есть инструменты, контрактные полномочия и персонал для действий на каждой границе. Если Storm может открыть тикет у апстрима, но не может перенаправить трафик, её обещание поддержки должно это говорить. Если может — переключение следует продемонстрировать.

Отсутствующая физическая карта

Интернет в конечном счёте идёт через места. Кабели входят в здания. Маршрутизаторы стоят в стойках. Кросс-коннекты заканчиваются в нейтральных залах. Аккумуляторы перекрывают запуск генераторов. Системы охлаждения отказывают в жару. Публичные данные маршрутизации могут идентифицировать административные границы, но не могут найти эти физические зависимости.

Коммерческая страница Storm заявляет о современных системах дата-центров, инфраструктуре FTTH, беспроводных сетях и обслуживании на нескольких площадках в Багдаде и других провинциях. Корпоративный сайт даёт багдадский офис и перечисляет технологические услуги. Ни один источник не публикует адрес действующего объекта, владельца оптоволокна, число точек присутствия, карту маршрутов, сертификацию площадки, схему электропитания, список операторов или инвентаризацию кросс-коннектов. Заявления могут быть точными; доказательства, необходимые для их проверки, не публичны.

PeeringDB обостряет этот разрыв.Сетевая запись Stormкорректно связывает точное название компании, AS212280 иstormnetwork.net, классифицирует сеть как cable/DSL/ISP и указывает открытую политику пиринга. Однакорезультат network-to-facilityбыл пуст,результат network-to-exchangeбыл пуст, ипубличный контакттоже был пуст на момент заморозки.

Отсутствие в этих полях не доказывает, что у Storm нет площадок или пиринга.PeeringDB описывает себякак поддерживаемую сообществом, говорит, что лишь около трети автономных систем используют её для обмена информацией о соединениях, и определяетnetfacиnetixlanкак записи о присутствии сети в объектах и на точках обмена. Оператор может отсутствовать, потому что не поддерживает запись, потому что соединение частное или потому что физическое присутствие обеспечивает его апстрим. Для покупателя все три возможности заслуживают разного коммерческого подхода.

Локальная возможность реальна.Трекер IRAQ-IXPот Internet Society сообщил о 30 ASN-участниках и совокупной ёмкости портов 1 173 Гбит/с в мае 2026 года, среди участников — контентные сети и route server. Запись AS212280 в PeeringDB не раскрывала подключение к точке обмена. Это не устанавливает, достигает ли Storm биржи косвенно, частным образом или вообще никак. Это означает, что покупатель не может предполагать локальный пиринг только потому, что иракская биржа существует или что набор интернет-маршрутов включает ASN Storm.

Физические доказательства должны соответствовать услуге. Небольшому магазину, покупающему доступ с максимальными усилиями, может потребоваться только проверка возможности подключения и понятный контакт для ремонта. Отделению банка, клинике, логистическому складу или офису, зависящему от облака, нужно больше:

  1. точная точка входа в здание и среда последней мили;
  2. принадлежит ли эта среда и гражданский маршрут оператору, арендуется ли или предоставляется другим оператором;
  3. узлы агрегации и ядра, через которые проходит контур;
  4. схема электропитания и проверенное время автономной работы на каждом объекте;
  5. разделяют ли основной и резервный каналы опоры, каналы, вышки, помещения, оптические распределительные шкафы или вышестоящие маршрутизаторы;
  6. объекты, где Storm соединяется с AS203214 и любым альтернативным провайдером;
  7. владелец восстановления и местонахождение запчастей для каждого сегмента.

Осмотр площадки не всегда возможен, но оператор всё равно может предоставить редактированные схемы, фотографии с датами, инвентаризацию оборудования, письма операторов, протоколы испытаний электропитания и регламенты обслуживания. Цель — не раскрыть чувствительные детали безопасности. Цель — установить, что «DC1», «DC2», «резервный маршрут» и «независимое волокно» соответствуют разным доменам отказов.

Как реконструировать услугу, которую покупатель действительно получит

Storm не публикует достаточно деталей о продукте, чтобы описать стандартный путь клиента как факт. Однако покупатель может нанести на карту контрольные вопросы, на которые должно ответить любое убедительное предложение Storm.

Первый этап — возможность подключения. Самоописание компании охватывает FTTH, беспроводной и бизнес-интернет, что предполагает, что технология доступа может меняться в зависимости от локации. Продавец должен назвать точную среду, а не просто сказать «волокно» или «беспроводная связь». Волокно может быть пассивным оптическим доступом, разделяемым многими клиентами, Ethernet-сдачей через вышестоящую сеть или выделенной жилой. Беспроводная связь может означать лицензированную микроволновую линию, нелицензионное радиореле точка–точка или общий сектор точка–многоточка. У каждого свои характеристики ёмкости, помех, ремонта и питания.

Второй этап — установка. Предложение должно назвать оборудование клиента, точку демаркации, оптический или радиотракт, выделение публичных адресов, режим маршрутизации и ответственность за настройку. Если Storm поставляет управляемый маршрутизатор, клиенту нужны правила доступа и изменений. Если его поставляет клиент, Storm нуждается в поддерживаемых интерфейсах и спецификациях маршрутизации. Для двухканальной схемы обе стороны должны согласовать, как обнаруживается сбой и как движется трафик: ручное изменение, отслеживаемый статический маршрут, динамическая маршрутизация, политика на уровне ПО или переключение на уровне приложений.

Третий этап — агрегация. Здесь розничный продавец и ответственный оператор начинают различаться. Storm должна уметь назвать первый маршрутизатор под своим контролем, используемый блок адресов, применяемый мониторинг и точку, где ответственность переходит к другому оператору. Точный след AS212280 делает такой ответ правдоподобным. Если контур остаётся в адресном пространстве оптовика до гораздо более позднего этапа, предложение должно это сказать. Клиент не должен предполагать, что каждая услуга, продаваемая Storm, использует адреса с происхождением от Storm.

Четвёртый этап — внешняя доступность. Замороженная BGP-картина указывает на AS203214 как непосредственный видимый маршрут и на AS208293 за ним. Storm должна заявить, применима ли эта цепочка к предлагаемой услуге; несут ли другие провайдеры исходящий, входящий или резервный трафик; идёт ли локальный контент другим путём; и можно ли изолировать сбой, не ожидая координации нескольких организаций.

Пятый этап — эксплуатация. Публичный сайт предлагает общую контактную форму, телефон и почту. RIPE публикует контакты членства и для жалоб о злоупотреблениях. Ничто не публикует выделенный телефон сетевой эксплуатации, круглосуточное обязательство поддержки, определения уровней серьёзности инцидентов, целевые сроки реакции или канал статуса. Клиент должен получить всё это до активации. Общий почтовый ящик — это точка входа, а не процесс инцидентов.

Заключительный этап — доказательства после установки. Storm и клиент должны зафиксировать базовую линию: время кругового пути и потери до согласованных локальных и международных целей, трассировки в обоих направлениях, пропускную способность в контролируемых условиях, происхождение маршрута, поведение публичных адресов, производительность DNS и транзакции приложений. Базовую линию следует повторить в пиковое время и во время планового переключения. Иначе обе стороны будут спорить о том, что означала «норма» только после сбоя.

Этот процесс также показывает ценность, которую Storm может добавить, даже если арендует части цепочки. Региональный оператор часто знает местные гражданские маршруты, доступ к вышкам, владельцев зданий, условия электропитания и полевую логистику лучше, чем удалённый оператор. Он может агрегировать спрос, держать запчасти поблизости, превращать коммерческий сбой в точный кейс для апстрима и быстрее восстанавливать линии доступа. Эти возможности не видны в BGP, но проверяемы через рекомендации, записи обслуживания, целевые сроки выездов и учения.

Верно и обратное. Владение ASN не делает провайдера ответственным за все уровни. Если полевые работы переданы подрядчику, если последняя миля принадлежит другому оператору и если внешняя маршрутизация имеет один активный путь, способность Storm устранять неисправность может быть уже, чем предполагает её брендинг. Хороший контракт не притворяется иначе. Он называет зависимости и делает эскалацию измеримой.

Непрерывность — это цепочка часов

Непрерывность обслуживания часто сводят к «доступность 99,9%». Этот процент почти бесполезен без часов, привязанных к конкретным действиям.

Первый отсчёт начинается, когда мониторинг обнаруживает сбой. Следит ли Storm за контуром клиента с обоих концов или клиенту приходится сообщать самому? Второй начинается, когда инцидент принят. Третий измеряет локализацию сбоя: оборудование клиента, линия доступа, питание, агрегация, ядро Storm или апстрим. Четвёртый — выезд. Пятый — реакцию апстрима. Шестой — восстановление, седьмой — предоставление отчёта о причине. Провайдер может укладываться в быстрый показатель подтверждения, но часами выяснять, какая другая сторона должна действовать.

Публичные материалы Storm не задают эти часы. Они не публикуют сроки уведомления о плановых работах, правила сервис-кредитов, цель восстановления, покрытие запасным оборудованием или периодичность коммуникации об инцидентах. Это пробел в раскрытии, а не доказательство слабой эксплуатации. Он переносит бремя на предложение и контракт.

Операционная среда Ирака повышает ставки. Internet Society зафиксировалагосударственную национальную приостановку 20 мая 2026 годас 06:00 до 07:30 по местному времени как первую в ожидаемой серии на время экзаменов. Её страница сообщала о 37 приостановках за предыдущие двенадцать месяцев и о 172 с 2018 года на момент доступа. Ни один интернет-провайдер не может превратить разнообразие апстримов в разрешение игнорировать законное национальное ограничение. План непрерывности может при этом отличать сбой по вине оператора, национальное ограничение и отказ собственной площадки клиента, а затем своевременно и точно информировать по каждому случаю.

Электропитание — вторая общая зависимость.Оценка надёжности Electricity 2026 Международного энергетического агентствафиксирует, что температура около 50 °C способствовала отключению двух иракских линий электропередачи и общенациональному коллапсу сети 11 августа 2025 года с внезапной потерей более 6 000 МВт. Этот национальный эпизод не доказывает никакого сбоя Storm. Он объясняет, почему заявления о времени автономной работы нужно проверять. Радио доступа, агрегационный коммутатор и ядро могут иметь резервное питание, когда площадка клиента его не имеет; или клиент может оставаться под питанием, когда промежуточный шкаф выходит из строя.

Полезный регламент непрерывности Storm должен поэтому фиксировать:

  • целевые показатели мониторинга доступности и производительности на точке демаркации;
  • целевые сроки реакции, обновлений, выезда и восстановления по уровню серьёзности;
  • время автономной работы на точке сдачи клиенту, на объектах доступа и агрегации;
  • поименованные обязательства по эскалации к апстримам;
  • окна плановых работ и уведомление;
  • сервис-кредиты, начисляемые автоматически по данным мониторинга;
  • срок отчёта о причине для существенных инцидентов;
  • отдельный порядок для национальных ограничений и форс-мажора;
  • ежеквартальные или полугодовые учения по переключению для критичных клиентов.

Для малого и среднего бизнеса человеческая непрерывность может быть важнее архитектурной элегантности. Если сетевой инженер, понимающий статические маршруты клиента, недоступен, может ли другой человек получить доступ к конфигурации и контактам операторов? Укомплектованы ли полевые бригады вне рабочих часов? Распознаёт ли служба поддержки критичные для бизнеса приложения или только полную потерю канала? Публичная запись ответить не может, а численность, заявленная в соцсети, не замена. В закупочный тест следует включить незапланированный звонок на предоставленный номер эскалации и хронометрированную симуляцию сбоя до приёмки услуги.

Безопасность начинается с маршрута, затем идёт внутрь

Действительные авторизации происхождения маршрутов Storm — самое ясное публичное средство контроля безопасности. Записи RIPE также предоставляют выделенный контакт для жалоб о злоупотреблениях, что поддерживает координацию, когда трафик с адреса замешан в неправомерном использовании. Это полезные основы.

Остальная часть позиции по безопасности в основном не раскрыта. Сайт Storm рекламирует решения по кибербезопасности, а страница компании перечисляет сетевую безопасность и управление трафиком. Ничто не публикует дизайн защиты от DDoS, партнёра по очистке трафика, политику фильтрации, стандарт защищённого управления, процесс устранения уязвимостей, хранение журналов, обязательства по реагированию на инциденты, сертификацию или независимое подтверждение. Компания может применять эффективные меры, не публикуя их.

Клиент, работающий с чувствительными или регулируемыми данными, всё равно нуждается в доказательствах под обязательством конфиденциальности.

Первый вопрос безопасности — контроль адресов. Получит ли клиент публичный IPv4-адрес, общую трансляцию адресов или маршрутизируемую подсеть? Фильтруются ли входящие порты? Можно ли подделать адреса источника с линии клиента? Как сдерживаются скомпрометированные устройства? Если клиент анонсирует собственный префикс, какие применяются фильтры маршрутов и ограничения максимального числа префиксов? Эти ответы влияют и на подверженность риску, и на переносимость.

Второй — обработка DDoS. Девять /24 с одним видимым непосредственным маршрутом могут защищаться на апстриме, на границе Storm или перенаправлением на сервис очистки. Публичный BGP не показывает, что именно. Предложение должно указать пороги обнаружения, автоматические и ручные меры, ёмкость чистого трафика, поддерживаемые типы атак, уведомление клиента, политику блэкхола и то, меняет ли смягчение задержку или путь. Бумажному заявлению должно следовать контролируемое учение или доказательство из прошлого анонимизированного случая.

Третий — безопасность управления. Управляемые маршрутизаторы и оптические терминалы создают привилегированный доступ к площадкам клиентов. Покупатели должны спросить, как аутентифицируется, сегментируется, логируется и отзывается административный доступ; как поддерживается прошивка; как предотвращаются заводские учётные данные; и как защищены резервные копии конфигурации. Если сотрудники Storm могут удалённо менять маршруты клиента, клиенту нужны процедура согласования и аварийных изменений.

Четвёртый — координация инцидентов. MANRS подчёркивает доступные и актуальные контакты, потому что утечки маршрутов и спуфинг решаются не только криптографией. У Storm есть контакты RIPE, но в PeeringDB нет публичного контакта сетевой эксплуатации. Контрактный клиент должен получить круглосуточный канал эскалации по безопасности и маршрутизации с названными резервными ролями и способом аутентификации срочных запросов. Атакующие могут использовать инцидент, выдавая себя за клиента и запрашивая изменение маршрута или DNS.

Пятый — границы. Продажа консультаций по кибербезопасности — не то же самое, что обеспечение безопасности интернет-доступа, а безопасность границы Storm — не то же самое, что безопасность приложений клиента. Контракт должен разделять меры контроля связи, меры контроля управляемого оборудования, опциональные сервисы безопасности и обязанности клиента. Маркетинговый язык, сворачивающий их в одно обещание «безопасного интернета», создаёт двусмысленность именно в момент инцидента.

Регуляторные границы тоже относятся сюда. Клиент, покупающий сервис безопасности вместе со связью, должен спросить у Storm и профильного регулятора, какая авторизация применима, а не предполагать, что статус номерного ресурса или лицензия на интернет-доступ покрывают пакет. Самое безопасное правило простое: проверяйте каждую заявленную услугу против лицензии, персонала, инструментов и страховки, относящихся к этой услуге, а не позволяйте силе маршрутных доказательств перетекать в несвязанные заверения.

Регулирование: членство в RIPE — это не иракская лицензия ISP

RIPE NCC и иракский регулятор отвечают на разные вопросы. RIPE распределяет и фиксирует интернет-номерные ресурсы. Комиссия по связи и медиа Ирака (CMC) регулирует полномочия на предоставление услуг связи в стране.

Регламент лицензирования интернет-услуг 2023 годаустанавливает классы интернет-сервисной деятельности и требования к провайдерам. Более позднееуведомление компаниям ISPговорит, что провайдеры классов A, B и C должны регистрировать свои вышки и лицензировать микроволновые линии.Руководство CMC по услугам связиописывает юридические, технические и финансовые документы, необходимые для лицензирования и продления лицензий ISP.

Публичные источники, изученные для этой статьи, не содержали сертификат лицензии Storm на конкретную компанию и не давали ясной записи, устанавливающей её текущий класс и разрешённую географическую или сервисную зону. Это не вывод, что Storm не лицензирована: этот набор доказательств не является авторитетной проверкой лицензии конкретной компании. Это пункт должной проверки. Покупателю следует запросить сертификат напрямую, сверить юридическое название и номер с CMC, проверить срок действия и убедиться, что предлагаемая технология доступа, вышки, микроволновые линии и зона обслуживания входят в объём лицензии.

Различие коммерчески важно. Если Storm продаёт канал, построенный на инфраструктуре другого лицензированного провайдера, контракт должен определить, какая сторона какой авторизацией владеет. Если Storm эксплуатирует вышку или микроволновый участок, соответствующая регистрация должна соответствовать пути. Если она поставляет ПО или управляемый сервис безопасности вместе с доступом, могут применяться отдельные правила. Не следует предполагать, что один сертификат покрывает весь пакет.

Права потребителей и качество услуг также нуждаются в пути принудительного исполнения.Страница CMC о качестве услуг и спектреописывает национальную бесплатную линию жалоб 177 и ежемесячную отчётность о жалобах для покрытых поставщиков связи. Бизнес-контракт должен сначала указать собственный путь эскалации и разрешения споров, затем объяснить, как и применяются ли процедуры жалоб регулятора. Клиенты не должны выяснять после долгого сбоя, что названная контрактная компания, владелец инфраструктуры и лицензированный провайдер — разные стороны с разными обязанностями.

Соответствие регуляторным требованиям — поэтому часть непрерывности. Просроченная лицензия, незарегистрированная микроволновая линия или неясный субподряд могут стать операционным риском, даже когда маршрутизаторы работают. Лучший набор доказательств согласует юридическое название в RIPE, лицензию CMC, контракт, счёт, банковский счёт, сетевую схему и контакты поддержки. У Storm уже есть сильный якорь точного названия в RIPE. Оставшаяся задача — сделать внутреннюю авторизацию столь же читаемой.

Экономика неопубликованной цены

Storm не публикует тарифную карту или стандартные условия обслуживания на своём сайте. Это указывает на переговорные продажи, но не раскрывает, как рассчитывается цена. Покупателю следует сопротивляться сравнению предложений только по мегабитам в секунду.

Компонент доступа может включать гражданские работы, волокно, радиооборудование, место на вышке, оборудование клиента и установку. Сетевой компонент — гарантированную полосу, переподписку, локальный трафик, международный транзит, публичные адреса, управление маршрутами и смягчение атак. Сервисный компонент — мониторинг, управляемое оборудование, выезды, часы поддержки и приоритет восстановления. Налоги, лицензионные сборы, электроэнергия, запчасти и валютные риски могут стоять за всеми тремя. Два предложения по 100 Мбит/с могут экономически быть разными продуктами.

Официальнаябелая книга по ИКТ-отрасли Иракаописывает рынок фиксированного широкополосного доступа, разделённый между общенациональными и региональными операторами и провайдерами конечных пользователей, арендующими у них ёмкость. Она также описывает National Internet Project — программу волоконно-оптической магистрали и доступа с участием государственной инфраструктуры и частных партнёров. Этот многослойный рынок помогает объяснить, почему розничный провайдер, владелец последней мили и вышестоящий оператор могут различаться.

Тот же документ сообщает о больших исторических различиях в скоростных тарифах фиксированного широкополосного доступа и географической производительности. Его цифры — страновой базовый уровень, а не доказательство о Storm. Они усиливают необходимость оценивать конкретную площадку и цепочку услуг. Дешёвый канал на неконтендируемом локальном пути может хорошо работать для местного контента, но с трудом — для международного; дорогой выделенный контур может по-прежнему разделять незащищённый ввод в здание; номинальный резерв бесполезен, если идёт по тому же оптовому маршруту.

Предложение должно разделять разовые и регулярные расходы, определять гарантированную скорость в обоих направлениях, указывать, формируется ли трафик, объяснять переподписку, перечислять включённые адреса и назначать цену обновления. Оно также должно указывать, что меняется после начального срока. Субсидии на установку могут создавать плату за досрочное расторжение; оборудование может оставаться собственностью провайдера; дисконтированный первый год может скрывать резкий рост при продлении. Ничто из этого само по себе не неразумно, если раскрыто.

Затраты на переход заслуживают отдельной строки. Клиент, использующий публичные адреса, назначенные Storm, может при уходе менять правила файрвола, списки разрешений удалённого доступа, конфигурации партнёров и DNS. Конфигурация управляемого маршрутизатора может быть непереносимой. Крышное радио, волоконный ввод или разрешение на здание могут привязать площадку к одному пути доступа. Исторические данные о производительности могут лежать только в портале провайдера. Контракт должен предусматривать экспорт конфигураций, записи мониторинга и разумный период миграции.

Для более крупных клиентов независимое от провайдера адресное пространство и мультихомирование уменьшают зависимость, но добавляют сложность маршрутизации и безопасности и оправданы не для каждого МСБ. Более простой подход — устойчивость на уровне приложений: второй провайдер с другой физической и маршрутной цепочкой, облачные средства контроля доступа, терпимые к смене адресов, проверенное сотовое или спутниковое резервирование и ясные приоритеты переключения. Storm следует оценивать по тому, насколько хорошо она поддерживает такую схему, а не по тому, захватывает ли она каждый канал.

Конкуренция стала трёхмерной

Storm конкурирует не просто в списке имён иракских ISP. Она конкурирует с альтернативными технологиями доступа, альтернативными операционными цепочками и возможностью клиента комбинировать их.

Первое измерение — наземный фиксированный доступ. National Internet Project Ирака и частные волоконные развёртывания делают FTTH и корпоративное волокно очевидным ориентиром там, где они доступны. Самостоятельно заявленные возможности Storm по FTTH и бизнес-интернету помещают её в эту арену. Сравнение покупателя должно фокусироваться на возможности подключения, владении маршрутом, переподписке, восстановлении и разнообразии апстримов, а не на заголовочной скорости.

Второе — мобильный и фиксированный беспроводной доступ. Национальные мобильные операторы могут обеспечить быстрое развёртывание и физически отдельный последний участок, хотя радиоперегрузка, покрытие, трансляция адресов и сигнал внутри помещений могут ограничивать бизнес-использование. Локальный беспроводной оператор точка–точка может дотянуться до площадок, где строительство волокна медленно, но его вышки, спектр, питание и линия видимости становятся критичной цепочкой. Storm перечисляет беспроводные сети среди своих возможностей; она должна указать, к какой категории относится предлагаемый канал.

Третье — спутник. 17 июля 2026 года CMCобъявила, что подписала лицензию Starlink на работу в Ираке, прямо представив спутниковый широкополосный доступ как расширенную опцию, особенно для мест, нуждающихся в передовых альтернативах. Коммерческая доступность, условия пакетов и производительность требуют отдельного подтверждения. Этот регуляторный шаг меняет разговор о закупках: спутниковый путь может дать физическое разнообразие от наземных каналов и вышек, но вносит собственные зависимости от питания, обзора неба, погоды, терминала и удалённой поддержки.

Storm не обязана владеть каждой технологией, чтобы дать сильный ответ. Она может стать ответственным интегратором хорошо продуманного микса, если раскрывает, чью сеть использует каждый канал, и доказывает независимость сбоев. МСБ может ценить одну местную команду, управляющую волокном, беспроводным резервом и маршрутизацией, больше, чем трёх несвязанных поставщиков. Но агрегация может и скрывать коррелированные зависимости. Если оба канала в итоге проходят через AS203214, пакет не диверсифицирован по апстримам.

Локальный пиринг — ещё одна ось конкуренции. В иракской точке обмена есть контентные и сетевые участники, способные удержать часть трафика локально, снижая задержку и уменьшая потребность в транзите. Публичная запись Storm в PeeringDB не показывает присутствие на бирже. Покупатель, чьи приложения зависят от конкретных локальных платформ, облачных регионов, платёжных систем или международного ПО, должен тестировать эти направления напрямую. «Подключён к бирже» и «хороший путь к приложению» — разные заявления.

Победителем конкуренции станет провайдер, который сделает свою цепочку читаемой. Опубликованное присутствие на объектах, актуальные контакты маршрутизации, прозрачные условия, разнообразие маршрутов и измеренная производительность снижают неопределённость покупателя. Storm уже проделала сложную техническую работу по эксплуатации авторизованных префиксов годами. Её публичные коммерческие раскрытия и раскрытия соединений пока не догнали этот след.

Закупочный тест, который ответственный оператор может пройти

Лучший способ отличить оператора от реселлера — не спрашивать «владеете ли вы своей сетью?». Немногие региональные сервисы полностью принадлежат оператору от начала до конца. Просите доказательства на каждой границе контроля, затем создайте сбой, который пересекает эту границу.

Начните с идентичности. Коммерческое предложение, контракт, лицензия CMC и счёт должны использовать точное юридическое название, зафиксированное RIPE. Подписант должен объяснить связь между этой компанией, именем Storm Network и брендом Soft Storm. Предлагаемая услуга должна называть исходный ASN и диапазон адресов. Если появляется другой ASN или юридическое лицо, требуйте письменный мост перед продолжением.

Затем нанесите физический путь. Для основного и резервного контуров получите отдельные схемы с точкой входа в здание, средой доступа, узлом агрегации, границей Storm, сдачей апстриму и доменом питания. Отметьте, какими активами Storm владеет, какие арендует и каким управляет другой оператор. Просите достаточно деталей маршрута, чтобы установить разделение, не требуя чувствительной информации по каждой улице. Декларация «разнообразные линии» должна называть первую точку их встречи.

Затем нанесите маршрутизацию. Зафиксируйте текущий набор из девяти префиксов Storm и наблюдаемый путь AS203214. Спросите, что клиент должен видеть в штатном режиме и после отзыва этого соседа. Если резервный апстрим существует, назначьте окно обслуживания, в котором Storm переведёт тестовый префикс или контур клиента на него. Наблюдайте входящие и исходящие маршруты из нескольких точек. Подтвердите, что ёмкость, задержка и потери остаются в пределах согласованных аварийных целевых показателей.

Проверьте последнюю милю независимо. Отключите оборудование клиента, уберите сигнал доступа, контролируемо прервите основное питание и проверьте аварийные сигналы. Для беспроводной связи проверьте запас по помехам и погоде; для волокна — оптические пороги и запасные материалы для восстановления. Для двойного канала выведите из строя основной на демаркации и дальше на апстриме. Схема, которая срабатывает только при отключении маршрутизатора клиента, может всё равно отказать, когда исчезнет общий узел агрегации.

Проверьте людей. Откройте инцидент средней серьёзности вне рабочих часов через предоставленный канал. Зафиксируйте подтверждение, диагностику, обновления и эскалацию. Проведите отдельный сценарий безопасности маршрутизации: сообщите о подозрительном источнике или изменении маршрута и посмотрите, дойдёт ли обращение до того, кто может инспектировать BGP. Убедитесь, что контакты ролевые и имеют резервных. Не полагайтесь на личный номер менеджера по продажам как на план непрерывности.

Проверьте приложения. Выберите локальное направление, крупный международный облачный сервис, платёжную или коммуникационную платформу клиента и точку удалённого доступа. Измеряйте транзакции, а не только скорость. Канал 100 Мбит/с с перемежающимися потерями может быть хуже для голоса, удалённых рабочих столов и платежей, чем стабильный канал 20 Мбит/с. Повторите в пиковое время и во время переключения.

Проверьте контракт на соответствие доказательствам. Определите, где измеряется доступность; исключайте только ясно описанные причины; привяжите часы реакции и восстановления; сделайте кредиты автоматическими по общему мониторингу; требуйте уведомления о существенных изменениях апстрима или топологии; и сохраните право расторгнуть договор после повторных тяжёлых сбоев. Если услуга зависит от названной третьей стороны, Storm должна оставаться ответственным интерфейсом клиента, даже когда причина на апстриме, если контракт явно не назначает другой процесс.

Наконец, установите контрольные точки:

  • любое изменение происхождения текущих девяти /24;
  • появление или исчезновение AS203214 как непосредственного маршрута;
  • активация нативного IPv6;
  • публикация присутствия на объекте или бирже;
  • запись о лицензии CMC для конкретной компании или обновлённый сертификат;
  • выделенный канал сетевой эксплуатации и статуса;
  • доказательство действительно независимого апстрима;
  • публичное объяснение значительных сбоев или миграций маршрутов;
  • коммерческая доступность недавно лицензированных спутниковых альтернатив;
  • изменения юридических или операционных данных Storm.

Это не состязательное упражнение. Способный оператор выигрывает, когда клиент понимает цепочку. Тест предотвращает поздний спор, в котором провайдер говорит, что отказавший компонент был вне его контроля, а клиент считает, что вся услуга была защищена.

Что устанавливают доказательства и где они заканчиваются

Публичный кейс Storm сильнее, чем предполагает её скудный сайт.

Точное иракское юридическое лицо является членом RIPE NCC и локальным интернет-реестром. Оно связано сstormnetwork.netчерез контакты реестра и пересекающиеся багдадские данные. Пять ASN находятся под текущей записью организации RIPE. Запись реестра и маршрутизации уходит к созданию AS203811 и AS203459 в 2015–16 годах, тогда как AS212280 несёт видимый префикс с 2020 года и сейчас анонсирует девять /24. Текущие маршруты имеют действительную авторизацию происхождения. Это устойчивое доказательство сетевых ресурсов и плоскости управления, а не имя, собранное из онлайн-справочника.

Те же доказательства проводят и границу. На момент среза девять видимых префиксов AS212280 имели одного непосредственного внешнего соседа в проверенных представлениях RIPE. Все 333 пути репрезентативного префикса проходили через AS203214 и AS208293 перед входом в Storm. Публичные записи соединений не показывали ни объектов Storm, ни подключений к биржам, ни сетевых контактов. Компания не публиковала ёмкость, сетевую географию, уровни обслуживания, историю инцидентов, схему питания, эскалацию поддержки, тарифы или проверяемый клиентом план устойчивости.

Некоторые из этих вещей могут существовать приватно. Коллекторы BGP не видят спящие резервные контуры, частные соединения, запасные маршрутизаторы, полевые бригады или условия контрактов. PeeringDB добровольна. Сайт может отставать от сети. Правильный вывод не в том, что у Storm нет этих возможностей. Вывод в том, что покупатель не может засчитать их, пока Storm не предоставит и не продемонстрирует их.

Поэтому Storm занимает интересную середину в иракской связности. У неё достаточно независимой маршрутной власти, чтобы отвечать за политику происхождения и часть клиентского пути. Она выглядит зависимой, по крайней мере в замороженном публичном виде, от концентрированной иерархии апстримов для глобальной доступности. Её возможность — превратить этот частичный контроль в прозрачный операционный продукт: документированное владение последней милей, проверенное переключение апстрима, ясные доказательства по объектам и питанию, дисциплинированная поддержка, проверенный регуляторный объём и контракты, честно описывающие цепочку.

Для покупателя различие между оператором и реселлером не бинарно. Это последовательность вопросов: кому принадлежат адреса? Кто анонсирует маршрут? Кто управляет оборудованием доступа? Кто может перемещать трафик? У кого лицензия? Кто выезжает ночью? У кого запчасть? Кто звонит апстриму? Кто сообщает, когда вся страна намеренно отключена? Кто платит, когда срок восстановления нарушен?

Storm уже может публично ответить на первые два вопроса. Ценность — и устойчивость — её услуги зависит от того, насколько убедительно она ответит на остальные.