摘要

  • Colt称其托管SCION服务在两年概念验证后面向欧洲、北美和亚洲的企业开放，并提供Private与Global两种产品。
  • 公开公告没有说明某个客户可到达哪些具体目的地、可用多少条授权路径、路径是否绕开共同故障点，也没有披露价格或服务等级。

“三大洲可用”是服务范围的描述，不是客户的路由清单。企业采购网络时，真正要知道的是：从自己的站点到特定合作方，能否取得备用路径；备用路径由谁提供；发生故障时谁负责切换。Colt的新SCION服务把这些问题从技术架构带到了商业合同。

10月8日，Colt Technology Services宣布为欧洲、北美和亚洲企业提供全托管SCION服务。Colt称，这项服务经过两年的概念验证，并与技术开发方Anapaya合作。公告说，数家金融机构参与测试并已在使用解决方案，但没有披露机构名称。Colt称该服务现已开放。

产品分为Colt SCION Private与Colt SCION Global。Private面向需要接入现有私有生态和外联网的客户，例如通过合作伙伴进入金融机构的私有网络域。Global则被描述为一种安全WAN，供希望以SCION为骨干网络基础的组织使用。这两种产品对应不同的接入场景，但公告没有列出客户可连接的网络域、城市或实际路径。

协议能力不等于可购买的路径

SCION允许参与网络发布路径段，再由通信端点查询并组合这些路径段，形成端到端转发路径。每个自治系统根据自己的策略决定哪些路径信息可以注册和提供。因此，客户能看到多少选择，取决于哪些网络参与、它们提供哪些路径段，以及信任和选路规则如何设置。

这种机制比传统互联网路由提供了更多显式路径控制的空间，但“在欧洲、北美和亚洲提供服务”并不能证明两个具体站点之间存在独立路径。两条路径可能使用不同的逻辑路由，却共用同一运营商、机房入口、城域光纤、网关或电力设施。区域地图无法揭示这些共同故障域。协议本身也不会说明服务商是否会向客户展示路径、验证故障切换，或在合同中承担相应责任。

瑞士金融网络SSFN可以作为生产案例，但不能当作Colt配置的证明。瑞士国家银行和SIX于2021年推出SSFN，并建立了自己的参与规则和证书机制。瑞士国家银行10月7日发布的经济说明称，已有超过100家瑞士金融市场参与者连接到该网络。SIX建议为了冗余接入两家不同电信服务商，并说明当连接或服务商故障时，流量可以自动切换。这些是SSFN的制度和运营实践，不是Colt已经公布的承诺。

SIX目前的SSFN服务商名单也列出多家可提供SCION连接、网关或托管服务的机构，包括BT。因此，Colt所说“首家”必须保留其自身限定：它声称自己是首家在欧洲、北美和亚洲向企业提供全托管服务的网络服务商。该表述并不能证明Colt是第一家销售任何形式SCION连接的公司。

托管服务需要说明责任边界

托管模式能让客户不必独立维护网关、路径策略和监控系统，也可能把关键选路和故障切换决定集中到服务商控制面。采购方应确认自己能否查看路径信息、能否要求更改策略，以及服务商能否单方面调整故障切换条件。

对每个关键目的地，客户需要知道：有哪些授权路径段；由哪些运营商提供；路径是否共享实体光缆、机房或网关；哪些客户站点和合作方网络域已接入；谁设定路径优先级；故障由谁检测、多久切换；以及服务合同提供哪些可用率、丢包、时延和补救承诺。两条路径即使来自不同供应商名称，也可能依赖同一条地理走廊或同一基础设施。

SCION-IP网关文档还显示，普通IP流量需要依据前缀和流量策略进行配置。不能据此假设所有互联网目的地或应用都会自动纳入托管SCION服务。路径授权或隔离也不等于应用数据已经获得端到端加密，客户仍需弄清加密责任落在哪一端。

Colt的发布稿没有公布逐国服务地图、客户可见的路径拓扑、独立路径数量、价格、时延指标或可用率承诺。公告未列出这些信息，并不能证明公司没有内部资料；它只说明买家目前不能仅凭公开宣传验证这些条件。下一步值得关注的不是另一句“更具韧性”，而是能否公开服务边界、路径选择、共同故障依赖和合同责任。

采购时可以把常被合并的三项承诺分开看：可达范围，即能连接哪些合作网络；路径选择，即客户可从哪些获准路径中选择；业务结果，即某条路径失效后，应用和交易实际会怎样。证明网络相连不等于有多个可选路径；网络层完成切换，也不等于业务交易一定成功。Colt公告没有说明托管责任在哪一层结束。

来源