Краткое содержание

  • Vertex Connectivity LLC — не просто «спящее» название компании. ARIN регистрирует за компанией из Боулдера, Колорадо, AS149513 и прямо выделенный блок IPv4, RIPE NCC содержит второй ASN Vertex, а публичные коллекторы маршрутов видели AS149513 доступной через всех своих пиров IPv4 и IPv6 на момент окончания исследования.
  • Физическая инфраструктура — не локальная сеть широкополосного доступа. Самостоятельно указанная запись о соединениях Vertex размещает AS149513 в десяти дата-центрах и на пяти площадках обмена трафиком в Гонконге, Токио и Лос-Анджелесе, с заявленным охватом Азиатско-Тихоокеанского региона и маршрутным именем SyCloud. Нет открытых доказательств наличия столбов, вышек, волоконно-оптических отводов к домам, оборудования у абонентов или локальной зоны обслуживания домохозяйств.
  • Разнообразие видно на плоскости управления, но не доказано на физическом уровне. Публичные пути достигают AS149513 через PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric и другие сети, однако несколько каналов могут сходиться в одних и тех же гонконгских площадках, городских кабельных трассах, у одних и тех же операторов кросс-соединений или на одних и тех же трассах подводных кабелей.
  • Оценка сетевых доказательств — «Средняя»: текущая маршрутизация и присутствие на точках обмена сильны, но установленная ёмкость, трафик, собственное оборудование, контракты на площадки, разделение маршрутов, резервное электропитание, персонал, условия для клиентов и измеренное восстановление остаются нераскрытыми. Правильный вопрос об отказоустойчивости — как SyCloud поддерживает многогородской хостинговый и транзитный сервис, а не как региональный провайдер чинит локальную «последнюю милю».

Первая видимая граница отказа — комната meet-me

Самый конкретный публичный признак Vertex Connectivity — не радиопередатчик на вышке и не волоконный отвод к дому. Это адрес на точке обмена интернет-трафиком.Запись Vertex в PeeringDB для AS149513сообщает о подключении 100 Gbps к Equinix Hong Kong, подключениях 100 Gbps к BBIX в Токио и на западе США, а также подключениях 10 Gbps к Equinix Tokyo и Hong Kong Internet Exchange. В записи также перечислены десять точек присутствия в дата-центрах: шесть в Гонконге, две в Токио и две в центре Лос-Анджелеса.

Эта география меняет весь анализ инфраструктуры. Региональный оператор доступа собирает ежемесячные платежи с домов и предприятий в ограниченной зоне обслуживания, а затем обслуживает кабель, радиооборудование, столбы, шкафы или оборудование абонентов, необходимое для их подключения. Видимая сеть Vertex вместо этого находится там, где автономные системы обмениваются маршрутами и трафиком. Её публичные клиенты, если они есть, не названы, но наблюдения за маршрутизацией показывают другие автономные системы за ней.

Поэтому сбой может затронуть размещённые серверы, пользователей адресного пространства, нижестоящие сети или реселлеров, находящихся далеко от помещения, где произошёл сбой.

Физическая зависимость компании начинается со стоек, маршрутизаторов, оптических интерфейсов и кросс-соединений внутри сторонних площадок. Этим площадкам нужны сетевое и резервное электропитание, охлаждение, охрана и контролируемый доступ техников. Городской транспорт должен соединять здания. Магистральные и подводные системы должны соединять Гонконг, Японию и США. Внешние операторы должны принимать и распространять маршруты Vertex. Конфигурация, фильтрация и авторизация источника маршрутов должны оставаться корректными.

Порт может оставаться электрически активным, а трафик не работать из-за отозванного маршрута; маршрут может оставаться видимым, а сервис — непригодным из-за перегрузки или неисправности кросс-соединения.

Это различие не семантическое. Оно определяет, какие заявления о резервировании имеют значение. Вторая вышка была бы важна для беспроводного оператора доступа. Для Vertex второй BGP-сосед важен только в том случае, если он ведёт к другому маршрутизатору по действительно отдельной цепи, на площадке, не разделяющей ту же уязвимую инфраструктуру. Второе членство в точке обмена важно только в том случае, если туда можно перенести трафик с достаточным запасом ёмкости.

Присутствие в Лос-Анджелесе важно только в том случае, если маршруты, сервисы и клиентские сессии, которые обычно зависят от Гонконга, можно восстановить или перенести через Тихий океан.

Таким образом, доказательства противоречат представлению о локальном счёте за связь, отказоустойчивость которого зависит от ремонта доступа. В открытых данных нет подтверждённого локального счёта, радиуса обслуживания или инфраструктуры доступа. Однако есть действующая коммутационная среда с реальными эксплуатационными зависимостями. Ответственный подход — анализировать наблюдаемую сеть и считать тезис о розничном доступе необоснованным.

Что можно связать с компанией

Юридическая идентичность и идентичность номерных ресурсов сильнее коммерческой.Запись ARIN для AS149513называет Vertex Connectivity LLC, использует хэндл VCL-147-149513 и датирует текущую регистрацию в ARIN 26 сентября 2023 года. Связаннаязапись организации в ARINуказывает адрес 1942 Broadway Street, Suite 314C, Боулдер, Колорадо, и использует контактный адресsyhots.com. ARIN также фиксирует23.158.104.0/24как прямую аллокацию Vertex, зарегистрированную в июле 2023 года.

Эти записи устанавливают административный контроль над номерными ресурсами. Они не доказывают, что в Боулдере есть центр эксплуатации сети, маршрутизатор, клиент или сотрудник. Тот же офис фигурирует в открытых записях многих посторонних компаний и используется сервисом регистрации компаний. Его лучше рассматривать как юридический и почтовый адрес, если только записи о площадке, персонале или оборудовании не покажут иного. Таких эксплуатационных доказательств из Боулдера найдено не было.

Вторая зарегистрированная сетевая идентичность компании укрепляет юридическую связь, но раскрывает более сложную историю эксплуатации.Запись RIPE NCC для AS197547называет Vertex Connectivity LLC, указывает регистрационный номер Колорадо 20231678240 и повторяет адрес в Боулдере. Она перечисляет автономную систему под кратким именем Vertex. Запись RIPE административно актуальна, но текущие глобальные наблюдения маршрутизации больше не показывают, что AS197547 является источником прямо выделенного компанией блока IPv4.

История публичных маршрутов необычно информативна.История RIPEstat для 23.158.104.0/24показывает, что AS197547 анонсировала блок с июля 2023 по 18 мая 2026 года. AS149513 начала анонсировать его 7 мая 2026 года, создав короткое перекрытие, прежде чем стать единственным наблюдаемым источником. На момент окончания исследованиярезультат routing-status от RIPEstatсчитал AS149513 текущим источником и видел префикс от каждого из своих 327 пиров-коллекторов IPv4.

Эта последовательность согласуется с миграцией источника между двумя автономными системами, зарегистрированными на одно юридическое лицо. Она не раскрывает, почему произошло изменение, какие маршрутизаторы были задействованы, были ли перенесены клиентские сессии и представляют ли две ASN разные продукты или операционные команды. Она показывает активное управление маршрутами в мае 2026 года. Сетевая идентичность компании не застыла в реестре; её основной прямо выделенный блок перешёл от одного ASN Vertex к другому, оставаясь глобально достижимым.

Публичное сетевое имя Vertex — SyCloud.BGP.Tools помечает AS149513как SyCloud, а PeeringDB связывает компанию сsyhots.comи route setAS149513:AS-SCLOUD.Публичная запись AS-setсодержит AS149513, AS197547 и несколько других сетей. AS-set — это данные о маршрутной политике, используемые для описания маршрутов, которые могут быть приняты или анонсированы; членство в наборе само по себе не устанавливает собственность. Тем не менее оно поддерживает вывод, что Vertex представляет AS149513 как центр более широкого набора маршрутных клиентов или партнёров.

Результат — точное суждение об идентичности. Vertex Connectivity LLC — зарегистрированный в Колорадо держатель сетевых ресурсов, связанный с AS149513 и AS197547. AS149513 активна под именем SyCloud. Открытые данные не устанавливают, что SyCloud — отдельное юридическое лицо, и эта статья не создаёт его. SyCloud рассматривается как видимый сетевой бренд Vertex, поскольку собственная запись о соединениях компании и объекты маршрутной политики используют это имя.

Живая сеть, но не та, что подразумевает название

По состоянию на 10 июля 2026 года AS149513 была хорошо видна.Статус маршрутизации AS по данным RIPEstatнасчитал 18 анонсов IPv4, покрывающих 4 096 адресов, и девять анонсов IPv6, покрывающих 65 542 эквивалентных блоков /48. Он сообщил о полной видимости среди 327 пиров IPv4 и 321 пира IPv6. Егосписок анонсированных префиксоввключал собственный блок Vertex 23.158.104.0/24 наряду с блоками, зарегистрированными через другие организации и реестры.

Независимые источники в целом согласны с текущей работой сети, но расходятся в количестве и ярлыках.BGP Toolkit от Hurricane Electricв начале июля сообщал о 27 анонсированных префиксах IPv4, 11 префиксах IPv6 и 53 наблюдаемых пирах, включая более специфичные анонсы.AS Rank от CAIDAвидел степень сети 34, с семью провайдерами, 23 пирами и четырьмя клиентами, а также конус клиентов из пяти автономных систем.Cloudflare Radarпредоставляет ещё один текущий взгляд на маршрутизацию. Различия между этими источниками нормальны, поскольку они используют разные коллекторы, по-разному считают агрегаты и более специфичные префиксы и делают выводы о коммерческих отношениях, а не читают контракты.

Консенсус всё же силён: AS149513 не неактивна. Она анонсирует обе адресные семьи, видима глобально и, похоже, обеспечивает связь за пределами собственных префиксов. Это подтверждает вывод о работающей сети. Это не устанавливает розничный сервис. BGP переносит маршруты и для домашнего широкополосного доступа, и для облачных платформ, университетов, хостинг-компаний, контентных сетей и частных предприятий. Пометка ASN каталогом как сети «eyeball» или «Cable/DSL/ISP» — классификационный сигнал, а не доказательство существования одного абонента.

Смесь адресов указывает в сторону от обычной локальной сети доступа. Vertex напрямую владеет лишь одним из видимых IPv4 /24, указанных в её записи ARIN. Другие текущие анонсы включают адресное пространство, зарегистрированное за Infinite Portal, Horizon Edge, Japan Network Information Center, Shenzhen Lesuyun Network Technology, Hong Kong Broadband Network и частными клиентами.Геофид, опубликованный из записи Vertex в ARIN, размещает некоторые префиксы в Гонконге, некоторые в Токио и другие в Лос-Анджелесе. Геофид — это указание местоположения адресов, предоставленное оператором, а не карта собственного волокна или зданий. Однако в сочетании со списком площадок он подтверждает хостинговую модель присутствия и соединений на трёх рынках.

Сторонние классификаторы сетей определяют трафик как хостинговый.Профиль AS149513 от IPinfoпомечает сеть как хостинг, сообщает об отвечающих адресах в Гонконге и Лос-Анджелесе и идентифицирует несколько нижестоящих сетей. BGP.Tools также относит анонсированные префиксы к рубрике «хостинг серверов». Эти ярлыки могут быть неточными по краям и не могут раскрыть активность каждого конечного пользователя. Тем не менее они более согласуются с данными о площадках и адресах, чем интерпретация как домашний широкополосный доступ.

На связанном веб-сайте не было доступно ни публичного каталога продуктов, ни тарифов для жилых или бизнес-клиентов, ни карты покрытия, ни описания процесса подключения, ни соглашения об уровне обслуживания, ни страницы поддержки клиентов. Корневой доменsyhots.comимел активные серверы имён и MX-запись на момент окончания исследования, но не имел записей A или AAAA;www.syhots.comне возвращал DNS-записи.Регистрационная запись доменаоставалась актуальной, а недавние wildcard-сертификаты указывали на то, что другие поддомены могут всё ещё использоваться. Поэтому отсутствие публичной домашней страницы показывает коммерческую непрозрачность, а не остановку сети.

Это различие в статусе важно. Vertex имеет сильные эксплуатационные доказательства на уровне маршрутизации и слабое раскрытие на уровне продуктов. Разумно сказать, что сеть работает. Неразумно говорить, кто может её купить, что именно покупается, где по договору оказывается услуга и какое обещание ремонта действует.

География — треугольник, а не зона обслуживания

PeeringDB перечисляет десять площадок соединений для AS149513. Гонконг — самый большой кластер: Equinix HK1, HK2 и HK3; MEGA-i; Sino Favour Centre от HKCOLO; и iTech Towers 2. В Токио — Equinix TY2 и TY8. В Лос-Анджелесе — One Wilshire от CoreSite и Digital Realty на 600 West 7th Street. Соответствующаязапись о присутствии на точках обменаперечисляет HKIX, Equinix Hong Kong, Equinix Tokyo, BBIX Tokyo и BBIX US-West как действующие.

Это самостоятельно указанные записи о соединениях. Они полезны, потому что называют конкретные здания, коммутационные среды, IP-адреса и номинальные скорости портов. Но это не аудированный реестр активов. Сеть может купить удалённый порт на точке обмена через другого оператора, не имея маршрутизатора в каждом перечисленном помещении. Запись о площадке может означать физический кейдж, общий шкаф, кросс-соединение с партнёром, виртуальный маршрутизатор или транспортный сервис, заканчивающийся в другом месте. Публичные данные не различают эти случаи.

Тем не менее гонконгский кластер слишком связен, чтобы его игнорировать. AS149513 имеет адреса на HKIX и Equinix Hong Kong, сообщает о нескольких местных площадках, использует маркер страны Гонконг в одной из версий своего AS-set и анонсирует адресное пространство, геофицированное в Гонконг.Список участников HKIXтакже включает AS149513 на бирже. Это самый явный операционный центр тяжести сети.

Токио предоставляет второй азиатский мегаполис и два заявленных подключения к биржам. Один порт указан на Equinix Tokyo, другой — на BBIX Tokyo, с записями о площадках TY2 и TY8. Это больше, чем маркетинговая точка, но не устанавливает два полностью независимых узла в Токио. Порт BBIX может достигаться транспортом от одного маршрутизатора; порт Equinix может разделять то же электропитание здания, городского оператора или оптический путь. С другой стороны, сеть может иметь незарегистрированное оборудование и маршруты. Публичные данные о соединениях раскрывают конечные точки, но не волокна между ними.

Лос-Анджелес даёт транс-тихоокеанский край. One Wilshire и 600 West 7th — отдельные операторские здания в центре города, и BBIX US-West заявлен на 100 Gbps. Геофид Vertex размещает три текущих /24 в Лос-Анджелесе. Такая комбинация подтверждает действующее присутствие в городе. Она не доказывает, что у двух зданий есть независимое электропитание, разные пути к станциям выхода подводных кабелей, отдельные маршрутизаторы или достаточный запас ёмкости для принятия трафика Гонконга.

Установленное присутствие нужно отделять от пригодного сервиса. Порт на бирже на 100 Gbps может быть задействован и работать, неся мало трафика. Маршрутизатор может иметь несколько интерфейсов 100 Gbps при меньшем магистральном канале. Порт может быть защищён на бирже, но достигнут через одну городскую волну. И наоборот, трафик может превышать скорость одного порта за счёт частных соединений и транзитных каналов, не показанных в PeeringDB. Без данных об утилизации интерфейсов, гарантированных скоростях, схемах транспорта и тестах переключения публичный список портов — это подсказка о топологии, а не заявление о ёмкости.

Поэтому треугольник не следует рисовать как карту магистрали. Записи размещают Vertex на десяти площадках в трёх мегаполисах или в соединении с ними. Они не определяют магистральные маршруты, кабельные системы, длины волн, арендованных провайдеров, пары маршрутизаторов или точки разграничения обслуживания, соединяющие эти точки. Физически честная картина — набор подтверждённых конечных точек, соединённых неизвестным транспортом.

Двести гигабит заявления — это не двести гигабит восстановления

Запись Vertex в PeeringDB сообщает о трафике 200–300 Gbps, сбалансированном соотношении входящего и исходящего трафика, 1 000 префиксов IPv4 и 500 префиксов IPv6. Она также объявляет открытую политику пиринга без обязательных контрактов или колокации. Эти поля заполнены участником сети. Они могут быть задуманы как руководство по пирингу, а не аудированные эксплуатационные измерения.

Поля префиксов особенно показательны. Текущие коллекторы маршрутов видели на момент окончания исследования 18 анонсов IPv4 и девять IPv6, а не 1 500 анонсированных префиксов. Пиринговые сети часто публикуют щедрые предлагаемые лимиты префиксов, чтобы будущий рост или клиентские more-specific не вызывали фильтрацию. BGP.Tools прямо представляет 1 000 и 500 как предлагаемые лимиты. Чтение их как текущих анонсированных маршрутов завысило бы масштаб маршрутизации Vertex на порядки.

Трафиковый диапазон имеет другое ограничение. PeeringDB описывает общие уровни трафика; он не публикует временной ряд, точку измерения или долю, приходящуюся на каждый мегаполис. Сетевой уровень 200–300 Gbps мог бы уместиться в три перечисленных порта обмена по 100 Gbps, только если загрузка и направления совпадают идеально, а реальные сети также используют транзит и частные соединения. Ничто в записи не показывает, какая часть диапазона — фактический пиковый трафик, обязательства клиентов, потенциал интерфейсов или устаревшая оценка.

Восстановительная ёмкость ещё уже. Предположим, Гонконг несёт большую часть обычного трафика, а Токио — резерв. Два заявленных порта обмена в Токио дают номинально 110 Gbps до учёта транспорта, служебных накладных расходов протокола, двусторонних политик и перегрузки. Эта арифметика не доказывает дефицит, потому что частная ёмкость может существовать, а публичный трафиковый диапазон может быть приблизительным. Она показывает, почему добавление меток портов не может ответить на вопрос о переключении. Полезная метрика — трафик, который можно перенаправить после крупнейшего правдоподобного сбоя при соблюдении целей по задержке и потере пакетов.

Та же логика применима внутри Гонконга. Equinix Hong Kong указан на 100 Gbps, а HKIX — на 10 Gbps. Если эти соединения заканчиваются на отдельных маршрутизаторах в разных зданиях и ведут к независимым транзитным путям, они могут дать значимое разнообразие. Если порт HKIX доставляется транспортом в маршрутизатор Equinix или оба пути разделяют одну городскую цепь, меньший порт добавляет выбор маршрута, не устраняя общую физическую зависимость. Только перечень цепей сети и группы общего риска могут разрешить это различие.

Наблюдаемые данные маршрутов доказывают достижимость, а не качество. RIPE RIS видел AS149513 от всех выборочных пиров. Это говорит, что интернет знал путь. Это не раскрывает время кругового пути, потерю пакетов, джиттер, перегрузку, флапы маршрутов или ошибки фильтрации. Это также не может показать, было ли приложение за префиксом здоровым. Префикс может оставаться глобально анонсированным из Лос-Анджелеса, в то время как его серверы в Гонконге недостижимы за краем сети.

Поэтому заявления о ёмкости следует оценивать по слоям. Номинальные порты обмена — установленная ёмкость интерфейсов. Наблюдаемые префиксы — достижимость в плоскости управления. Самостоятельно указанный диапазон трафика — сигнал коммерческого масштаба. Пригодная ёмкость — это то, что приложения реально могут передавать в час пик. Восстановимая ёмкость — это то, что остаётся после сбоя маршрутизатора, площадки, оператора или городской сети. Только первые три имеют публичные доказательства, и даже они частично опираются на записи, поддерживаемые участниками.

Много апстримов — но, возможно, один путь

Публичные пути показывают существенное логическое разнообразие.Представление соседей RIPEstatнаблюдало AS149513 рядом с PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank, Hurricane Electric, China Mobile International и несколькими другими сетями. BGP.Tools классифицирует шесть заметных сетей как апстримы: PCCW Global, NTT, HGC Global, China Unicom Global, SoftBank и Hytron. CAIDA делает вывод о семи провайдерах и 23 пирах.

Это существенно сильнее единственного видимого апстрима. Это означает, что внешние коллекторы получают маршруты Vertex через несколько автономных систем, и это даёт Vertex более одного пути политики к важным направлениям. Открытый пиринг на биржах может сокращать маршруты и снижать потребность в платном транзите. Несколько провайдеров также позволяют оператору переносить анонсы, когда у одной сети возникают маршрутные или коммерческие проблемы.

Ограничения физические. BGP фиксирует последовательности автономных систем, а не карты кабельной канализации. PCCW Global и HGC могут встречаться с Vertex в одном гонконгском операторском узле. NTT и SoftBank могут достигаться через транспорт, разделяющий маршрут к станции выхода кабеля. Маршрут, видимый через Лос-Анджелес, может всё ещё зависеть от одной транс-тихоокеанской системы для трафика, возвращающегося в Гонконг. Несколько сессий на одном маршрутизаторе выходят из строя вместе, когда отказывает маршрутизатор, линейная плата, электропитание или конфигурация.

Это различие хорошо установлено в руководствах по отказоустойчивости. Документ CISATen Keys to Obtaining Resilient Local Access Network Servicesпредупреждает, что номинально резервированные цепи могут разделять физические каналы или площадки, и рекомендует проверять разнообразие путей, вводов и точек окончания. Документ касается связи для общественной безопасности, а не Vertex. Его инженерный принцип применим напрямую: отдельные счета и отдельные пути AS не гарантируют отдельные домены отказа.

Три мегаполиса Vertex создают четыре уровня, на которых следует проверять разнообразие. Первый — разнообразие маршрутизаторов внутри площадки: две сессии на одном устройстве не переживают отказ этого устройства. Второй — разнообразие площадок внутри города: два здания помогают, только если транспорт и операции могут продолжаться независимо. Третий — разнообразие городов: Токио или Лос-Анджелес должны уметь нести маршруты и сервисы, обычно закреплённые за Гонконгом. Четвёртый — разнообразие магистралей: межгородские цепи должны по возможности избегать одного кабеля, станции выхода, ядра провайдера или окна обслуживания.

Публичные данные не подтверждают ни один из этих уровней от начала до конца. Десять записей о площадках — не кольцевая схема. Пять портов обмена — не тест переключения. Двадцать восемь наблюдаемых соседей — не 28 физических выходов. Разнообразие маршрутов обнадёживает, но его следует описывать как логическое, пока не задокументированы физическое разделение и восстановительная ёмкость.

Гонконг — одновременно преимущество и концентрация

Гонконг даёт Vertex доступ к плотному рынку соединений. Сеть может достигать региональных операторов, глобальных транзит-провайдеров, контентных сетей и других хостинг-операторов, не отправляя каждый пакет в другую страну. Шесть перечисленных площадок и две местные биржи создают возможности для кросс-соединений и размещения в городе. Для клиентов, обслуживающих Восточную и Юго-Восточную Азию, это может снизить задержку и улучшить выбор маршрутов.

Концентрация столь же очевидна. Шесть названий площадок не означают шесть независимых систем. Equinix HK1 и HK3 обе указаны в Чхюньване; HK2 — в Квайчхунге; MEGA-i, HKCOLO и iTech Towers находятся в других местах гонконгского рынка. Они могут различаться по питанию, собственности и рискам зданий, но при этом разделять городские волоконные коридоры, сети операторов и внешние кабельные системы. Крупный сбой городского транспорта, продолжительное ограничение электроэнергии, ошибка плоскости управления или ограничение доступа могут затронуть несколько площадок одновременно.

Здесь важна граница оператора площадки. Vertex публично не заявляет о собственности ни на один из перечисленных дата-центров. Вероятная модель — колокация, покупка кросс-соединений, удалённый пиринг или арендованный транспорт. При таких договорённостях Vertex контролирует конфигурацию своих маршрутизаторов и, возможно, собственное оборудование в стойках. Арендодатель контролирует оболочку здания, охрану, значительную часть электрической и охлаждающей инфраструктуры и процедуры доступа. Операторы контролируют цепи за точкой разграничения. Операторы бирж контролируют общую коммутационную среду.

Заявка на сбой может пересечь четыре организации до начала ремонта.

Резервное питание так же многослойно. Дата-центр может иметь генераторы и аккумуляторы, но распределение в стойке клиента, блоки питания маршрутизаторов, оптические усилители, комната meet-me, городской узел оператора и оборудование станции выхода кабеля — всё это требует защиты. Хорошо спроектированный маршрутизатор с двумя вводами питания может всё же отказать, если оба ввода ведут к одному пути распределения. Генератор может работать, в то время как проблема с охлаждением или доставкой топлива заставляет снижать нагрузку.Руководство CISA по устойчивому питаниюподчёркивает зависимость связи от правильно рассчитанных, испытанных и обеспеченных топливом резервных систем. Опять же, это проектный ориентир, а не доказательство установки Vertex.

Операционный доступ может стать ограничивающим ресурсом даже при наличии запасных частей. Замена оптического модуля в гонконгском кейдже может потребовать сотрудника Vertex, контрактного техника для удалённых рук или персонала арендодателя. Повреждение волокна может потребовать городского оператора. Утечка маршрута может потребовать сетевого инженера с полномочиями изменения конфигурации. Сбой клиентского сервера может относиться к нижестоящей сети, а не к Vertex. Время восстановления — это сумма обнаружения, определения ответственного, согласования доступа, поездки или вызова удалённых рук, замены и проверки.

Не было найдено ни публичных часов поддержки Vertex, ни мест размещения персонала, ни соглашений об удалённых руках, ни складских запасов запчастей, ни политики обслуживания, ни целей восстановления. Активный контакт в ARIN был проверен в январе 2026 года, что является полезным административным доказательством. Это не график дежурств. Отсутствие публичной домашней страницы дополнительно ограничивает возможность клиента найти условия обслуживания или независимый канал статуса.

Поэтому правильный вопрос о персонале — не есть ли у Vertex местные бригады для работы на столбах. А есть ли у оператора авторизованные инженеры и контрактные техники в каждом перечисленном мегаполисе, настроенные запчасти и чёткие процедуры разграничения. Это материально иная операционная модель, чем ремонт в жилом секторе.

Майское изменение источника — самая полезная подсказка о восстановлении

Переход 23.158.104.0/24 от AS197547 к AS149513 даёт редкую возможность увидеть изменение сети. Почти три года прямо выделенный блок был видим через AS197547. В мае 2026 года обе ASN Vertex анонсировали его примерно одиннадцать дней, после чего осталась AS149513. Конечное состояние было глобально видимым и содержало объект маршрута в системе ARIN.

Перекрытие может быть техникой контролируемой миграции. Анонсирование одного и того же префикса из старого и нового источников позволяет операторам проверить достижимость и перевести трафик до удаления старого пути. Это также может создать проблемы маршрутной политики, если фильтры или авторизации источника маршрута принимают только один ASN. Без записей об изменениях невозможно узнать, было ли перекрытие преднамеренным, чистым или видимым для клиентов. Результат показывает, что Vertex смогла сделать AS149513 принятым источником.

Переход концентрирует публичную маршрутную историю вокруг SyCloud. AS197547 остаётся зарегистрированной в RIPE NCC, но не является текущим источником прямо выделенного компанией /24. AS149513 анонсирует гораздо более крупный смешанный портфель и присутствует на биржах. Это может упростить политику и агрегировать клиентские маршруты. Это также может поставить больше зависимостей за одну автономную систему и одну операционную команду.

Консолидация автономных систем не обязательно является физической консолидацией. AS149513 может охватывать много маршрутизаторов и городов, в то время как две ASN могут работать на одном устройстве. Поэтому майское изменение говорит нам о маршрутной власти, а не об оборудовании. Правильная запись о миграции определила бы старые и новые расположения краёв сети, принятые состояния источников маршрутов, уведомления клиентов, условия отката, наблюдаемую конвергенцию и любые потери пакетов.

То же событие показывает ограничения статуса в реестре. AS197547 всё ещё назначена. Читатель, смотрящий только на её запись RIPE, может предположить, что она активна. Читатель, смотрящий только на регистрацию AS149513 в ARIN, может пропустить её маршрутную историю до сентября 2023 года. Текущие коллекторы маршрутов и исторические наблюдения нужны вместе, чтобы понять состояние эксплуатации.

Для отказоустойчивости самый важный открытый вопрос — остаётся ли AS197547 испытанной резервной площадкой или теперь это административная оболочка. Если она сохраняет независимые маршрутизаторы, провайдеров и принятые авторизации, она может предложить вариант восстановления. Если она была выведена после консолидации, она не добавляет резервирования. Регистрация сама по себе не может это решить.

Адресное пространство раскрывает оптовую поверхность зависимостей

AS149513 анонсирует блоки, связанные с несколькими разными держателями ресурсов. Это может происходить, когда транзитный провайдер анонсирует адресное пространство клиента, когда клиенты авторизуют апстрим анонсировать от их имени, когда адресное пространство арендуется или когда сеть консолидирует маршруты под одним источником. Публичные данные не раскрывают контракт для каждого блока, поэтому собственность нельзя выводить из факта анонсирования.

Эта граница важна и для риска, и для ответственности. Vertex напрямую контролирует маршрутную политику в AS149513, но может не контролировать регистрацию, сервер, контент или конечного пользователя за каждым префиксом. Держатель ресурса может контролировать авторизацию источника маршрута, в то время как Vertex контролирует BGP-анонс. Клиент дата-центра может владеть сервером, в то время как Vertex предоставляет транзит. Апстрим может переносить маршрут, в то время как другая компания владеет городской цепью.

AS-set называет группу, включающую AS197713, AS197547, AS151951, AS38047, AS153371 и AS401075, среди прочих. Текущие классификации маршрутизации определяют несколько из них как клиентов или нижестоящие сети. Точный состав различается между копиями набора ARIN и APNIC, а объекты маршрутной политики могут устаревать. Поэтому набор следует использовать как контекст для фильтрации, а не как корпоративную организационную схему.

Наблюдаемые нижестоящие сети делают Vertex операционно значимой за пределами собственного /24. CAIDA насчитала четырёх клиентов в своём выводе отношений. IPinfo перечислил пять нижестоящих сетей. RIPEstat видел соседей справа, включая Shenzhen Lesuyun, Back Waves, FiberPower и Skyspark Hosting. Эти наборы данных расходятся по краям, потому что коммерческие отношения закрыты, а пути AS могут быть неоднозначными. Они согласны, что AS149513 — не просто заглушка, анонсирующая один офисный префикс.

Когда источник транзита выходит из строя, эффект зависит от схемы клиента. Нижестоящая сеть со вторым провайдером и переносимым адресным пространством может перенаправить трафик. Однодоменный клиент может исчезнуть глобально. Клиент, чей префикс анонсируется напрямую AS149513, может не иметь независимого ASN, видимого в пути, что делает зависимость менее заметной. Хостинговый сервис может оставаться адресуемым, но отказывать на уровне сервера или площадки.

Безопасность источника маршрутов добавляет ещё один общий контроль. Сводка Hurricane Electric за начало июля считала большинство анонсированных маршрутов валидными по RPKI, но выявила два невалидных анонсированных префикса в своём представлении. Счётчики могут меняться, и нужно подтверждение на уровне префиксов, прежде чем назначать виновных. Наличие любого невалидного представления — причина для оператора и держателей ресурсов привести в соответствие авторизации источников маршрутов, агрегаты и более специфичные префиксы. Физически здоровая сеть может потерять достижимость, если крупные операторы отклонят невалидный маршрут.

Таким образом, поверхность влияния на клиентов шире карты покрытия обычного локального ISP и уже всего интернета. Она состоит из префиксов и автономных систем, которые в данный момент зависят от Vertex в отношении анонсирования, транзита или достижимости через биржи. Эта поверхность может меняться ежедневно. Датированная инвентаризация маршрутов полезнее статичного заявления о 1 000 возможных префиксах.

Кто страдает, когда среда соединений ломается

Сбой маршрутизатора в Гонконге сначала затронет сессии и маршруты, заканчивающиеся на этом устройстве. Если эквивалентные сессии существуют в другом месте и политика сходится корректно, пользователи могут увидеть краткое прерывание или более длинный путь. Если маршрутизатор несёт уникальные клиентские кросс-соединения, эти клиенты могут оставаться недоступными после восстановления маршрутов, обращённых к интернету. Видимый граф BGP не может показать эти частные последние переходы.

Отключение площадки имеет более широкую границу. Оно может убрать одновременно маршрутизаторы, серверные стойки, кросс-соединения бирж и сдачи операторам. Клиенты, размещённые в этом здании, могут потерять и вычисления, и сеть, в то время как трафик клиентов из другого здания перенаправляется. Если системы управления, аутентификации или мониторинга также находятся в отказавшей площадке, ремонт может замедлиться даже при наличии резервной пропускной способности.

Повреждение городского транспорта может создать обманчивый сбой. Порты бирж в нескольких зданиях могут оставаться под питанием, но длина волны, соединяющая их или связывающая с ядром, может отказать. Некоторые префиксы остаются видимыми через другой край, в то время как потери пакетов растут. Если весь магистральный трафик в Токио и Лос-Анджелес проходит через одну точку агрегации в Гонконге, сеть может выглядеть географически распределённой, но вести себя как одна площадка.

Повреждение подводного кабеля обычно не изолирует Гонконг, потому что регион обслуживают многие системы и операторы. Оно всё же может повысить задержку и перегрузку, когда трафик переходит на выжившие маршруты. Результат зависит от купленной ёмкости, маршрутной политики и направления. Сеть со многими BGP-соседями, но небольшим запасом транспорта может оставаться глобально достижимой, в то время как приложения становятся медленными или нестабильными.

Ошибка маршрутной политики может быть глобальной и мгновенной. Случайный отзыв маршрутов AS149513 убрал бы достижимость из всех иначе здоровых площадок. Утечка клиентских маршрутов или полной таблицы могла бы перегрузить каналы или направить трафик по непредусмотренным путям. Неверное состояние RPKI может вызвать выборочную достижимость, когда одни провайдеры принимают маршрут, а другие отклоняют его. Эти сбои устраняются конфигурацией и координацией, а не сращиванием волокна.

Восстановление по-прежнему определяют люди. Сетевые инженеры диагностируют изменения маршрутов; техники дата-центров заменяют оптику и блоки питания; сотрудники операторов чинят волокно; операторы бирж разбираются с общей коммутационной средой; держатели ресурсов обновляют авторизации. Если публичная контактная поверхность Vertex ограничена, нижестоящим сетям нужны контрактные каналы эскалации, невидимые для внешних наблюдателей. Отсутствие публичной страницы поддержки не означает, что таких каналов нет, но оно препятствует независимой оценке их глубины.

Затронутый конечный пользователь может никогда не узнать имя Vertex. Клиент сервера покупает у нижестоящего хостера, пользователь приложения достигает этого сервера через контентный домен, а нижестоящий хостинг покупает транзит у SyCloud. Сбой проявляется как медленный веб-сайт, прерванная игровая сессия, недоступная виртуальная машина или неработающий частный сервис. Именно из-за этой косвенной зависимости сравнительно небольшая транзитная сеть может иметь значение за пределами своей юридической зоны присутствия.

Что показал бы достоверный отчёт об отказоустойчивости

Vertex может занять гораздо более сильную позицию, не раскрывая чувствительные конфигурации маршрутизаторов. Первое требование — точное описание услуг. Оно должно говорить, продаёт ли SyCloud IP-транзит, связь для колокации, выделенные серверы, виртуальные машины, адресные услуги, удалённый пиринг или их комбинацию. Оно должно называть юридическую сторону по контракту и страны, в которых принимаются заказы.

Второе требование — топология на уровне городов. Публичная версия могла бы назвать узлы в Гонконге, Токио и Лос-Анджелесе; различать собственные маршрутизаторы и удалённые порты; определять, в каких площадках находится оборудование; и раскрывать, есть ли в каждом городе два домена маршрутизаторов и питания. Точные пути волокна публиковать не обязательно, но заявления о независимых операторах и независимых вводах должны быть определены и проверяемы.

Третье — ёмкость после сбоя. Номинальные скорости портов должны сочетаться с нормальной пиковой загрузкой и доступной ёмкостью после потери крупнейшего маршрутизатора, площадки и межгородской цепи. Метрика должна включать потерю пакетов и задержку, а не только загрузку интерфейсов. Сервис, остающийся достижимым на десятой части нормальной пропускной способности, имеет непрерывность, но не полную отказоустойчивость.

Четвёртое — гигиена маршрутов. Оператор должен публиковать текущий список источников, ответственность за обслуживание AS-set, покрытие авторизациями источников маршрутов, политику фильтрации, валидацию клиентских префиксов и результат миграции ASN в мае 2026 года. Упомянутые в публичных данных два невалидных маршрута должны быть разрешены на уровне префиксов и датированы, потому что агрегированные представления могут отставать.

Пятое — операции восстановления. Для каждого города нужны названная круглосуточная эскалация, авторизованные удалённые руки, настроенные запчасти, резервные копии конфигураций и испытанный out-of-band доступ. Компания должна заявить целевые сроки восстановления при сбоях маршрутизатора, кросс-соединения, транзита и оборудования клиентов, различая сбои, за которые отвечают арендодатель или оператор. Публичная страница статуса должна размещаться вне той же сети, о которой она сообщает.

Шестое — переносимость для клиентов. Нижестоящие сети должны знать, могут ли они анонсировать своё адресное пространство через другого провайдера, анонсирует ли Vertex их префиксы, как быстро могут меняться объекты маршрутов и авторизации и что происходит с адресацией при завершении контракта. Это одновременно вопрос отказоустойчивости и собственности.

Доказательства этих мер контроля перевели бы оценку сети со «Средней» к «Сильной». Доказательства общих маршрутизаторов, одного ядра в Гонконге, переподписанных резервных путей, устаревших авторизаций или недоступной поддержки понизили бы её. Публичные данные сейчас не поддерживают ни одну крайность.

Скорректированная оценка

Vertex Connectivity LLC имеет достаточно текущих доказательств, чтобы избавиться от ярлыка «тонкой зоны присутствия» на сетевом уровне. AS149513 активна, двухстековая и глобально видима. Она присутствует на пяти коммутационных площадках обмена, перечисляет десять площадок и имеет несколько крупных внешних путей. Её прямо выделенный блок IPv4 завершил видимое изменение источника в мае 2026 года. Это конкретные признаки работы.

Доказательства не поддерживают исходную физическую модель. Нет подтверждённой «последней мили», системы фиксированного беспроводного доступа, волоконной инфраструктуры доступа, парка вышек, зоны покрытия домохозяйств или установленного оборудования у клиентов. Нет оснований обсуждать независимость столбов, экономику локальной плотности или выездные бригады к абонентам. Сохранение этих утверждений превратило бы догадку на основе названия в ложный профиль компании.

Поддерживаемая модель — небольшая, но международно связанная хостинговая и транзитная сеть, работающая как SyCloud, с наиболее сильным видимым присутствием в Гонконге и дополнительными соединениями в Токио и Лос-Анджелесе. Она зависит от сторонних дата-центров, коммутационных площадок обмена, кросс-соединений, городского и магистрального транспорта, внешних операторов, удалённых рук и маршрутной политики. Её вероятные клиенты — хостинг- и сетевые операторы, а не задокументированное местное население.

Модель остаётся неполной. Диапазон трафика 200–300 Gbps в PeeringDB и скорости портов указаны самостоятельно. Публичный веб-сайт не адресуется по своим обычным конечным точкам. Отсутствуют условия обслуживания, число клиентов, кадровый состав, собственность, частная ёмкость, физическое разнообразие маршрутов, схема питания и записи о восстановлении. Коллекторы маршрутов могут показать, что у пакетов есть путь к краю сети; они не могут показать, здоров ли сервис за этим краем и защищён ли он контрактно.

Поэтому финальное суждение о статусе эксплуатации —активная сеть, непрозрачный сервис и непроверенная физическая отказоустойчивость. Оценка сетевых доказательств —«Средняя». Сильные свидетельства о маршрутизации и соединениях уравновешиваются слабым раскрытием коммерческой и инфраструктурной информации. Самый важный счёт Vertex — не локальный счёт за широкополосный доступ. Это регулярная стоимость поддержания портов, транспорта, площадок и людей в достаточной независимости, чтобы многогородская сеть не схлопнулась обратно в один домен отказа в Гонконге.