摘要

  • 最有力的公开证据指向 IBM Cloud 新加坡经典基础设施位置,而不是一个单独营销的设施。IBM 自己的 IP 范围文档在裕廊东列出了sng01,而 IBM 的 Kubernetes 和 OpenShift 位置表将新加坡列为一个经典的单数据中心区域,具有sng01区域;请参见https://cloud.ibm.com/docs/infrastructure-hub?topic=infrastructure-hub-ibm-cloud-ip-rangeshttps://cloud.ibm.com/docs/containers?topic=containers-regions-and-zoneshttps://cloud.ibm.com/docs/openshift?topic=openshift-regions-and-zones
  • 物理站点证据集中在裕廊东的 Digital Realty 29A 国际商业园区。Digital Realty 目前的 SIN10 页面在https://www.digitalrealty.com/data-centers/asia-pacific/singapore/sin10给出了地址和建筑规模,而较早的 Digital Realty/SoftLayer 和 IBM 租赁公告则将云、专用和托管托管扩展到同一物业。
  • 网络证据在 IBM Cloud 层面很广泛,但在新加坡服务器农场层面很薄弱。PeeringDB 将 AS36351 标识为 SoftLayer Technologies, Inc. (an IBM Company),也称为 IBM Cloud,拥有 1,800 个 IPv4 前缀、450 个 IPv6 前缀和 1-5 Tbps 流量;BGP.tools 显示 AS36351 在新加坡的 BBIX Singapore 进行对等互联。这些是有用的全球信号,但不能证明确切的sng01客户放置。
  • 主要运营风险不在于 IBM Cloud 是否在新加坡存在。而在于给定客户的服务是否绑定到一个经典数据中心、一个 Direct Link 路径、一个硬件库存池、一个支持队列、一个备份设计或一个迁移路径。IBM 自己的 Direct Link 文档指出 Direct Link 并非固有冗余,客户必须部署多样化。
  • 证据等级为中等。公开记录支持一个真实的 IBM Cloud 新加坡托管表面,但它们没有披露当前的机架数量、客户工作负载放置、备件深度、设施租赁期限、私人维修程序或在新加坡与其他 IBM Cloud 位置之间进行的测试性故障转移。

销售的是云;依赖的仍然是新加坡的一间机房

IBM-SG-AP IBM Sinapore Server Farm 这个名称有些别扭,但其背后的运营问题很普通且重要:当客户在新加坡购买托管的 IBM Cloud 容量时,它实际上依赖于什么物理和合约系统?IBM 在全球范围内推销其云平台、裸机服务器、私有连接、对象存储、VPC 服务和高可用性设计模式。买家通过控制台、API、价格表、服务状态页面和支持案例体验这些服务。然而,故障仍然具有物理实体。它可能是一个失去电源的机架,一个由设施运营商延迟的交叉连接订单,一个在正确城市中不可用的备件服务器配置,一个路由器维护事件,一个 BGP 会话故障,一个从未离开受影响站点的客户备份,或者一个在操作员仍可干净移动工作负载的时刻错过的支持案例。

公开记录足以证明新加坡是一个真实的 IBM Cloud 基础设施位置。IBM 在https://cloud.ibm.com/docs/infrastructure-hub?topic=infrastructure-hub-ibm-cloud-ip-ranges的经典基础设施 IP 范围文档在裕廊东列出了sng01,并显示了与该位置关联的负载均衡器和专用网络地址范围。IBM 在https://cloud.ibm.com/docs/overview?topic=overview-locations的位置页面解释说,经典基础设施客户可以选择单个数据中心,并将经典数据中心与多区域区域区分开来。IBM 的 Kubernetes Service 位置表在https://cloud.ibm.com/docs/containers?topic=containers-regions-and-zones列出了亚太地区、新加坡、新加坡、地铁sng-mtr、区域sng01,由 AP North 管理。IBM 的 OpenShift 位置表在https://cloud.ibm.com/docs/openshift?topic=openshift-regions-and-zones重复了同一经典单数据中心新加坡行。

这些 IBM 文档之所以重要,是因为它们将资产锚定在当前的服务器汇中。它们也设定了声明的限度。一个经典的单数据中心行与一个具有三个独立可用区的容错新加坡区域不可同日而语。IBM 更广泛的位置文档将多区域区域解释为将资源分布到多个物理位置的一种方式,而单校园多区域区域则是一种某些依赖关系可能共享的设计。在那些表中,新加坡的经典sng01列表并未呈现为一个新加坡多区域区域。对于买家来说,这意味着放置在新加坡的服务器可以满足延迟、司法管辖区或本地访问要求,但不应被视为一个独立的完整弹性设计。

物理记录指向裕廊东。Digital Realty 在https://www.digitalrealty.com/data-centers/asia-pacific/singapore/sin10的 SIN10 页面指定了新加坡裕廊东国际商业园区 29A,邮编 609934,并给出了一座七层、377,000 平方英尺的建筑。Digital Realty 在https://www.digitalrealty.com/data-centers/asia-pacific/singapore的新加坡市场页面将 SIN10 列为其新加坡站点之一,并宣传拥有超过 65 家云和网络服务提供商的本地生态系统。数据中心 Map 在https://www.datacentermap.com/singapore/singapore/softlayer-sng01/的 IBM SNG01 条目将 IBM SNG01 定位在 29A 国际商业园区。Datacenters.com 在https://www.datacenters.com/ibm-cloud-sng01-singapore给出了相同的国际商业园区地址,同时指出该 IBM Cloud 条目的公共总空间和电力详情不可用。

历史背景也异常有用。ACN Newswire 在https://www.acnnewswire.com/press-release/english/7770/digital-realty-signs-softlayer-to-data-centre-lease-in-singapore转载的 Digital Realty SoftLayer 公告称,SoftLayer 于 2011 年第二季度在 Digital Realty 的 29A 国际商业园区租用了 48,000 平方英尺的空间,以在亚太地区提供云、专用和托管托管。PR Newswire 在https://www.prnewswire.com/news-releases/ibm-signs-turn-key-datacentre-lease-with-digital-realty-in-singapore-132661203.html的 Digital Realty 公告称,IBM 也于 2011 年在新加坡与 Digital Realty 签署了交钥匙数据中心租赁协议。数据中心 Knowledge 在https://www.datacenterknowledge.com/business/softlayer-opens-singapore-data-center的 SoftLayer 故事报道,SoftLayer 在同一 Digital Realty 物业内开设了一个新加坡数据中心,拥有自己的楼层。IBM 随后对 SoftLayer 的收购,由 IBM 在https://www.ibm.com/cloud-computing/SoftLayer_Acquisition_Announcement_FAQs.pdf的收购常见问题解答和 IBM 在https://www.prnewswire.com/news-releases/ibm-closes-acquisition-of-softlayer-technologies-214589711.html的收购完成公告记录在案,这解释了为什么 SoftLayer 时代的托管证据仍然属于 IBM Cloud 分析。

这足以将新加坡托管表面视为真实。但这不足以了解哪些机架、房间、笼子或客户设备目前处于活动状态。旧的租赁公告不能证明当前的租赁期限。Digital Realty 站点页面不能证明 IBM 当前的平面图。第三方数据中心列表可能滞后。IBM 自己的sng01文档显示该位置仍然是服务词汇的一部分,但它们没有公布已安装服务器数量、空机柜数量、电力预留、备件政策或当前客户组合。因此,正确的姿态既不是轻蔑也不是浪漫:托管容量是有根据的,但公开可见的边缘并非一份完整的操作手册。

经典基础设施之所以便捷,正是因为客户没有看到每一个依赖关系

IBM Cloud 的经典基础设施使基础设施采购感觉简单。IBM 在https://cloud.ibm.com/docs/bare-metal?topic=bare-metal-about-bm的裸机服务器文档称,IBM Cloud 裸机服务器是按小时或按月计费的单租户服务器,专用于客户并部署在一个或多个数据中心。IBM 在https://cloud.ibm.com/docs/bare-metal?topic=bare-metal-getting-started的入门页面称,裸机服务器可部署在 IBM Cloud 经典基础设施或 IBM Cloud VPC 基础设施上。IBM 在https://www.ibm.com/products/bare-metal-servers的产品页面称,经典和 VPC 部署都是专用的,并将经典基础设施定位为适用于大规模、稳定状态、可预测的操作。IBM 在https://www.ibm.com/products/bare-metal-servers/dedicated-cloud的专用云页面宣传了超过 1100 万种配置组合、计费灵活性和全球部署选择。

这是一个强大的商业报价。它也提醒我们,经典托管不是魔术。一个单租户服务器仍然是一个机箱、主板、处理器、内存、驱动组、电源、网络接口、带外管理路径和机架端口。IBM 的裸机文档说,在订购服务器时可能会运行扩展硬件测试,而压力测试可能会延长配置时间。这是一种合理的质量控制。它也暴露了经济权衡:客户可以为现成服务器的干净抽象付费,但配置仍然取决于所选位置的硬件和测试。如果某种配置在新加坡稀缺,控制台体验无法在裕廊东制造零件。

对于经典服务,单数据中心问题比多区域云区域更为尖锐。IBM 的 Kubernetes 和 OpenShift 文档将新加坡列为经典单数据中心区域。IBM 在https://cloud.ibm.com/docs/transit-gateway?topic=transit-gateway-tg-locations的 Transit Gateway 位置页面将新加坡SNG01列为可将经典基础设施连接到 VPC 资源的经典数据中心之一。这一点很有用,因为它表明 IBM 在经典资源与较新的 VPC 网络设计之间有一个受支持的桥梁。它还证实客户有设计工作要做。Transit Gateway 兼容性不会自动将工作负载置于多个物理位置。它提供了一种连接资源的方式;客户仍然必须选择第二个副本、备份、路由或替换服务器所在的位置。

这一区别是本文标题的核心。IBM 销售依赖于机架、传输和维修窗口的托管容量,因为每一层都有不同的故障路径。如果客户在sng01购买一台裸机服务器,提供商可能保持网络和设施健康,而客户自己的应用程序因为没有第二个节点而仍然脆弱。如果客户购买到新加坡的 Direct Link 但没有第二个 Direct Link,即使服务器和公共网络仍然健康,专用访问也可能失败。如果客户依赖 IBM Cloud Backup for Classic 但没有测试裸机还原,备份服务可以存在而恢复仍然不确定。如果客户存储了一个镜像模板但没有存储其机密、DNS、防火墙规则或附加数据,迁移在技术上可能可行,但在操作上是不完整的。

IBM 发布了一些迁移和可移植性材料,并将责任放在了正确的位置。在https://cloud.ibm.com/docs/infrastructure-hub?topic=infrastructure-hub-about-migration-infra的经典基础设施迁移概述说,自定义镜像模板可以捕获经典裸机镜像,以便订购具有相同配置的更多经典裸机服务器。IBM 在https://cloud.ibm.com/docs/infrastructure-hub?topic=infrastructure-hub-p-p-migration-bare-metal-overview的经典裸机迁移概述说,迁移可以使用公共或专用接口,而专用接口迁移使用 IBM 的网络。IBM 在https://cloud.ibm.com/docs/vpc?topic=vpc-data-portability的 VPC 数据可移植性页面解释说,可以将镜像导出到 IBM Cloud Object Storage 以用于自定义镜像。但 IBM 在https://cloud.ibm.com/docs/bare-metal?topic=bare-metal-data-portability的经典裸机数据可移植性页面直截了当:裸机服务器完全由客户管理,客户负责确定自己的数据导出解决方案。

这句话是风险的实践中心。提供商可以提供机房、网络、硬件、专用网络和支持渠道。如果客户从未设计过可用导出,它无法追溯地创建一个可用导出。对于新加坡客户来说,这意味着采购问题永远不应该止步于“我可以在新加坡部署吗?”它应该问:如果sng01资源不可用,我可以在另一个与新加坡相邻的 IBM 位置或另一个提供商重建吗?我可以将自定义镜像移出吗?我可以从了解其位置和持久性的存储桶还原状态吗?我可以在维护窗口变成中断之前转移 DNS 和连接吗?我的团队可以在没有出现故障的同一个控制台权限、跳转主机或专用链接的情况下操作目标环境吗?

Direct Link 提高了专用访问的质量,但没有消除路径设计

IBM Cloud Direct Link 很重要,因为它很可能是进入此类托管容量的企业路径。IBM 在https://cloud.ibm.com/docs/dl?topic=dl-dl-about的 Direct Link 概述描述了从外部源进入客户 IBM Cloud 专用网络的连接,作为需要更一致、更高吞吐量连接的客户的传统站点到站点 VPN 的替代方案。IBM 在https://www.ibm.com/products/direct-link的 Direct Link 产品页面描述了包括数据传输、业务连续性复制、灾难恢复、备份和来自专用基础设施的访问等用例。IBM 在https://cloud.ibm.com/docs/dl?topic=dl-locations的位置页面列出了 APAC Direct Link Connect 提供商位置,包括 Digital Realty Singapore 1 和 Equinix Singapore 2。在https://cloud.ibm.com/docs/dl?topic=dl-dl-comparison-locations的比较页面将 Singapore 1 和 Singapore 2 列在 Direct Link 位置集中。

这些事实告诉客户两件事。首先,新加坡不仅仅是一个计算位置。它在 IBM Cloud 的产品地图中也是一个专用连接市场。其次,购买一种接入服务与设计冗余之间存在差异。IBM 在https://cloud.ibm.com/docs/dl?topic=dl-dl-responsibilities的责任页面说,IBM 提供多样化的网络选项,而客户必须确保部署 Direct Link 多样性。同一页面说 Direct Link 不是一项冗余服务,必须在客户多个 Direct Link 之间的 BGP 设计中构建故障转移。IBM 在https://cloud.ibm.com/docs/direct-link?topic=direct-link-faqs的 Direct Link FAQ 称,Direct Link 可以提供多样化的连接,但并非固有冗余。IBM 在https://cloud.ibm.com/docs/dl?topic=dl-get-started-with-ibm-cloud-dl的入门指南建议建立第二条多样化的 Direct Link 以防止中断,无论是计划内还是计划外的。

这是异乎寻常清晰的提供商语言。它避免了将私有云连接默认营销为弹性的陷阱。实际上,Direct Link 可以减少对公共互联网的暴露并提高吞吐量可预测性,但它创造了自己的依赖表面:云位置、客户路由器、提供商端口、交叉连接、交换结构或运营商路径、BGP 配置、路由过滤器、维护窗口和计费状态。当客户连接到 Singapore 1 或 Singapore 2 时,仅询问端口是否启动是不够的。客户必须询问两条路径是否共享设施、运营商、路由器、合同、物理入口、运营团队或维护日历。

新加坡的证据有帮助但不完整。IBM 将 Digital Realty Singapore 1 和 Equinix Singapore 2 列为 Direct Link Connect 选项。BGP.tools 在https://bgp.tools/as/36351显示 AS36351 在 BBIX Singapore 进行对等互联,在其公共视图中有一个 10 Gbit/s 的入口。PeeringDB 在https://www.peeringdb.com/net/1613的 AS36351 页面将 SoftLayer Technologies, Inc. (an IBM Company) (也称为 IBM Cloud) 标识出来,并列出 1-5 Tbps 的流量和大量的全球前缀计数。Cloudflare Radar 在https://radar.cloudflare.com/routing/as36351将 AS36351 跟踪为 SOFTLAYER -- IBM Cloud。这些第三方来源支持 IBM Cloud 是一个具有亚太存在的庞大路由网络的观点。它们没有显示一个特定的新加坡托管客户是如何从其机架运送到 AS36351 的全球边缘的。

这种区别在维护期间很重要。如果流量通过经过测试的第二条路径移动,计划中的路由器升级可能无害。如果两个 Direct Link 落在共享故障域上,或者客户只通告一组前缀,同一事件可能变为客户可见。如果客户已经有了备份链路,设施交叉连接延迟可能微不足道。如果仅在第一条链路开始出现故障后才订购第二条链路,则可能是严重的。如果两个团队都有记录的路由对象和联系人,BGP 路由过滤器可能是快速修复。如果客户的网络人员、IBM 支持人员和运营商各自只看到自己那一部分案例,则可能耗费数小时。

出于这个原因,新加坡的托管足迹应被评估为一个依赖链,而不是一个单一的设施名称。托管计算、专用链路、公共互联网路径、备份存储、DNS 和支持是分开的层次。当设计得当时,Direct Link 使一个层更强大。如果团队假设“专用”意味着“有弹性”,它也可能使一个依赖关系看不出来。IBM 的文档已公开设计负担。买家应利用这种清晰度。

IBM Cloud Object Storage 和备份选项仅在放置是经过深思熟虑时才有帮助

备份和数据可移植性是许多托管容量故障不再是技术意外而变成管理失败的地方。IBM Cloud Object Storage 具有比单个经典服务器更强大的公共弹性故事。在https://cloud.ibm.com/docs/cloud-实体-storage?topic=cloud-实体-storage-endpoints的端点与存储位置文档说,区域存储桶将数据分布到都市区内的三个数据中心,跨区域访问具有不同的性能和弹性配置文件。IBM 在https://cloud.ibm.com/docs/cloud-实体-storage?topic=cloud-实体-storage-remap-endpoints的旧端点文档说,区域端点将数据分布到三个数据中心,这些数据中心中的任何一个都可能发生中断甚至被破坏,而不影响可用性。IBM 在https://www.ibm.com/products/cloud-实体-storage/resiliency的 Object Storage 弹性页面描述了跨区域、区域和单数据中心选项。

如果客户选择正确的存储类别并测试还原,这将是强大的。它并不是sng01依赖的万能解决方案。Object Storage 存储桶放置必须与恢复目标匹配。单数据中心存储桶可能适合延迟或成本,但它不能解决数据中心规模的中断。如果服务在相关地理区域可用,区域存储桶可以提供都市级分布,但客户仍然需要知道它是否可以在目标位置重建计算和网络。跨区域存储桶可以帮助实现更广泛的灾难恢复,但它可能带来延迟、主权和传输成本问题。对于新加坡工作负载,“数据留在新加坡”的表述可能与“在新加坡范围内一个服务问题中幸存”的表述相冲突,除非客户做出有意识的权衡。

IBM Cloud Backup for Classic 满足不同的需求。在https://cloud.ibm.com/docs/Backup?topic=Backup-getting-started的入门指南将 IBM Cloud Backup for Classic 描述为一个基于代理的系统,用于通过计划和插件来保护跨服务器的数据。在https://cloud.ibm.com/docs/virtual-servers?topic=virtual-servers-backup-services的虚拟服务器备份页面说,管理员可以为整个系统、目录或文件设置每小时、每天、每周或自定义计划。在https://cloud.ibm.com/docs/Backup?topic=Backup-configureBMR的裸机还原指南描述了 Cloud Backup 门户和裸机还原作业。这些页面表明 IBM 为经典基础设施提供了备份工具。它们也表明备份是一项配置好的服务,而不是拥有一台服务器的自动属性。

故障路径很容易想象。一位客户购买了新加坡裸机服务器,因为它想要本地延迟和专用资源。它添加了 Direct Link,因为它想要稳定的专用访问。它使用了备份服务,但将还原文档存储在一个只能通过同一条 Direct Link 访问的内部系统中。在事件期间,服务器宕机,专用路径降级,支持案例已开,团队意识到备份存在但不够快、不是应用一致的、不能还原到另一个城市,或者没有为正常管理员组之外的团队成录。这种情况与 IBM 的公共文档并不矛盾。这正是客户责任重要的原因。

可移植性具有类似的形状。IBM 记录了自定义镜像模板和 VPC 镜像导出。这些机制可以减少离开或重建的摩擦,但它们不能消除许可、身份、机密、网络寻址、防火墙、DNS 和数据同步任务。当应用程序是对镜像友好的时候,自定义镜像是很有用的。当重要状态位于附加卷、数据库、NAS 共享、应用程序日志、手动修补的配置文件中或者一个没有人在其他地方重建的专用集成中时,它就不那么有用了。对于在新加坡运行的客户,可移植性测试应该是活的并且可衡量的。团队能否在sng01之外启动一个替代品?它能否在那里还原数据?用户能否到达它?它能否在事件期间保持足够的合规性和延迟保证?

最好的证据将是针对特定客户的:备份目标位置、恢复时间测试结果、镜像导出日志、第二个站点构建笔记、Direct Link 故障转移证明、支持升级联系人和应用程序运行手册。这些不是公开的,本文不应假装它们是。公开记录表明 IBM 提供了工具。它也表明责任仍然是共享且针对特定服务的。

裕廊东周边的设施市场引发了电力和租赁问题

新加坡是一个高价值的数据中心市场,正是因为它土地、电力、冷却和连接性稀缺。IBM 新加坡足迹处于这一更广泛约束之内。IMDA 在https://www.imda.gov.sg/how-we-can-help/green-dc-roadmap的绿色数据中心路线图称,新加坡计划在短期内提供至少 300 MW 的额外容量,通过绿色能源部署可能提供更多。IMDA 在https://www.imda.gov.sg/resources/press-releases-factsheets-and-speeches/press-releases/2023/four-data-centre-proposals-selected-as-part-of-pilot-data-centre-call-for-application的 2023 年公告称,数据中心增长的临时暂停已于 2022 年解除,试点征集选出了四项提案。新加坡经济发展局在https://www.edb.gov.sg/en/business-insights/insights/singapore-to-expand-data-centre-capacity-by-at-least-one-third-pushes-for-green-energy-use.html的摘要中描述了至少 300 MW 的额外数据中心容量,以及对于使用绿色能源选项的运营商可能再有 200 MW。

这些官方来源并非特定于 IBM,但它们与 IBM-SG-AP IBM Sinapore Server Farm 直接相关,因为新加坡的托管容量受相同投入市场的约束。云提供商只有在拥有空间、电力、冷却、网络端口、供应链和运营许可时,才能刷新服务器并销售新的配置。如果新加坡容量紧张,客户应询问所需的服务器配置文件在sng01中是否可用,更大的配置是否需要另一个 IBM Cloud 位置,预留容量是否可能,以及在区域需求激增期间硬件更换需要多长时间。

Digital Realty 的 29A 国际商业园区历史为这个问题提供了具体形式。2011 年 Digital Realty/SoftLayer 公告称,该物业是裕廊东的一座 370,500 平方英尺的设施,拥有高达 30 MW 的 2N UPS 容量,以及六个数据中心楼层中每个楼层超过 4.5 MW 的 IT 负载。数据中心 Knowledge 在https://www.datacenterknowledge.com/next-gen-data-centers/digital-realty-buys-singapore-data-center的 Digital Realty 收购故事将同一站点描述为在 2011 年可供客户入住的,每个楼层超过 4.5 MW 的 IT 负载,并具有 N+2 连续冷却。Digital Realty 当前的 SIN10 页面给出了附近的当前建筑大小,而当前的新加坡页面列出了该市场的认证和生态系统声明。

重要的是证据缺口。公开文件没有说明旧的 IBM 或 SoftLayer 足迹中有多少仍然租用,在 IBM 收购 SoftLayer 后发生了多少变化,IBM 如何将sng01产品映射到当前空间,或者是否保留了任何容量。它们也没有披露该站点 IBM 机架当前的功率密度限制。购买普通服务器的客户可能不需要这些细节。计划进行大型新加坡扩张、受监管工作负载、设备刷新或大型裸机机队的客户则需要。没有这些证据,合同可以承诺一项服务,而客户自己的扩张计划仍然依赖于一个位置级别的容量问题。

同样的问题出现在支持和维护中。IBM Cloud 在https://cloud.ibm.com/status的状态页面和https://cloud.ibm.com/status/history的状态历史为客户提供了一种查看平台通知的公开方式。IBM 在https://cloud.ibm.com/docs/support?topic=support-viewing-status的支持指南解释了如何查看主要事件、计划维护和安全公告。IBM 在https://cloud.ibm.com/docs/bare-metal?topic=bare-metal-bare-metal-help-and-support的裸机帮助页面将用户引导至文档、状态和支持资源。IBM 在https://cloud.ibm.com/docs/support?topic=support-support-case-severity的支持严重性页面根据支持计划解释了严重性和响应目标,而 IBM 在https://www.ibm.com/support/pages/ibm-enterprise-support-severity-definitions的企业支持严重性页面称,IBM Cloud 客户必须在首次意识到关键业务影响后的 24 小时内记录一个 Service Down 案例。

这些流程很有价值,但它们与修复不同。状态页面可以确认 IBM 看到了一个问题。支持案例可以将客户排入队列。严重性定义可以设定预期。修复仍然取决于哪一层失败了以及谁有权采取行动。如果问题是专用服务器中故障磁盘,硬件访问和备件就很重要。如果问题是 Direct Link、BGP、交叉连接或运营商协调就很重要。如果问题是平台级事件,客户架构就很重要。如果问题是计费或帐户访问,操作权限和身份控制就很重要。客户需要一个将每一类故障映射到正确 IBM 渠道和正确内部负责人的 playbook。

AS36351 证明的是规模,而不是每个客户的恢复

IBM Cloud 的网络证据在自治系统层面是相当可观的。PeeringDB 在https://www.peeringdb.com/net/1613将 AS36351 标识为 SoftLayer Technologies, Inc. (an IBM Company),也称为 IBM Cloud,网站覆盖https://www.ibm.com/cloud,网络类型内容,1,800 个 IPv4 前缀,450 个 IPv6 前缀和 1-5 Tbps 流量。BGP.tools 在https://bgp.tools/as/36351称 IBM Cloud 是一个长期运行的互联网关键网络,拥有数百个对等体和多个上游运营商,并在 BBIX Singapore 展示了一个新加坡对等互联条目。Hurricane Electric 在https://bgp.he.net/as36351的页面将 AS36351 列为 IBM Cloud,并显示许多与 IBM Cloud 和 IBM Cloud International B.V. 关联的 IPv6 网络条目。Cloudflare Radar 在https://radar.cloudflare.com/routing/as36351提供了 AS36351 的独立路由可见性。

这有力地证明了 IBM Cloud 拥有一个庞大的路由骨干。这也太过宽泛,无法证明sng01的弹性。ASN 可以是全球性的,而给定的客户资源可以是本地的。当一个数据中心的房间、接入交换机、存储系统、防火墙、专用 VLAN 或 Direct Link 端口受到影响时,全球前缀集可以保持健康。新加坡的对等互联条目可以改善延迟或可达性,但它不能说明每台托管服务器的流量在哪里退出,客户的专用 VLAN 如何映射,或者该路径在站点事件中是否幸存。

IBM 在https://cloud.ibm.com/docs/overview?topic=overview-public-peering的公共对等互联政策称,公共对等互联发生在共享网络上,当存在双方同意的运营需求时,可以接受对等互联请求。这是一种正常的运营商姿态。这也意味着公共互连是一项受管理的业务决策,而不是客户对每个目的地都将使用所需本地路径的保证。对于企业而言,相关的问题不是“IBM 拥有一个大的 ASN 吗?” 而是“我的服务设计是否以我关心的故障幸存的方式使用 IBM 网络?”

这个问题在亚太地区变得尖锐。新加坡托管的客户可能为新加坡、马来西亚、印度尼西亚、印度、澳大利亚、日本、欧洲和北美的用户服务。它可能依赖公共互联网路由、Direct Link、VPN、CDN、IBM Cloud Internet Services 或客户传输。每条路径都有不同的运营所有者。在https://www.ibm.com/products/cloud-internet-services描述的 IBM Cloud Internet Services 可以将 Cloudflare 驱动的性能和安全服务引入设计中,但它是一项前门服务,而不是源站弹性的替代品。Direct Link 可以提供专用访问,但 IBM 表示客户必须设计冗余。Object Storage 可以提供不同的持久性选择,但客户必须选择存储桶放置。裸机可以提供单租户,但客户必须设计备份和可移植性。

这就是为什么 AS36351 应该被用作监控上下文,而不是安全恢复的证据。监控 AS36351 和 IBM Cloud 状态。观察公共路由异常。跟踪新加坡 Direct Link 通知。但将客户服务映射到确切的资源:经典数据中心、VLAN、服务器 ID、Direct Link 网关、BGP 会话、备份目标、对象存储存储桶、DNS、身份、支持计划和替代部署位置。公共互联网控制平面是答案的一个层次。

当新加坡托管表面故障时谁受到影响

直接受影响的群体不是一般意义上的“IBM 用户”。而是任何工作负载、管理路径、专用连接或恢复资产依赖于新加坡经典足迹的客户。这包括为低延迟而在sng01放置裸机服务器的企业;在新加坡保留经典 Kubernetes 或 OpenShift 资源的团队;通过 Transit Gateway 使用连接到 VPC 资源的经典基础设施的客户;拥有到新加坡的 Direct Link 的客户;以及因数据本地性或亚太访问而选择新加坡的组织。

爆炸半径取决于设计。一个拥有一台服务器、一个公共 IP、没有第二个位置和手动备份计划的客户,在影响该资产的小硬件或设施问题发生时可能会完全中断。一个在同一数据中心拥有多台服务器的客户可能在单个机器故障中幸存,但在站点级电力、冷却、访问、交换机或控制平面事件中不能。一个拥有新加坡计算和跨区域存储的客户可能保留数据,但在其他地方仍然缺乏计算容量。一个拥有经过测试的构建自动化、镜像导出、跨区域存储、第二条 Direct Link 和全球 DNS 的客户可以将sng01视为一个重要的位置,而不是整个服务。

监管群体更广。新加坡数据本地性通常对金融服务、准政府、医疗、物流和区域总部工作负载具有吸引力。IBM Cloud 在https://cloud.ibm.com/docs/overview?topic=overview-compliance的合规页面描述了如 ISO 27001、PCI 和 SOC2 认证,并讨论了 IBM Cloud Framework for Financial Services。这些认证和控制对采购很重要。它们本身并不能回答每个备份、支持工件、日志、加密密钥或管理操作驻留的位置。受监管的客户必须将“新加坡部署”转化为一份完整的数据地图:主要计算、存储、备份、监控、日志、支持工单、访问角色、次级处理器暴露和紧急恢复位置。

迁移群体也很重要。运行较旧经典基础设施的客户最终可能需要迁移到 VPC、另一个 IBM 区域或另一个提供商。IBM 在https://cloud.ibm.com/docs/vpc?topic=vpc-migrate-vsi-to-vpc记录了从 Classic 到 VPC 的虚拟服务器迁移,以及在https://cloud.ibm.com/docs/vpc?topic=vpc-planning-custom-images的自定义镜像规划。这些页面显示了一条路径,但迁移对于生产系统来说很少是一键式的事件。客户必须处理 IP 更改、防火墙差异、负载均衡器、身份权限、存储导出、应用兼容性、监控、DNS、用户通信和回滚。新加坡事件可以暴露这项工作是否提前完成,还是留给了第一个糟糕的夜晚。

经济群体包括那些因为想要可预测的性能或许可控制而使用专用硬件的客户。IBM 的裸机服务对 SAP、VMware、高性能工作负载和单租户控制具有吸引力。但这些相同的客户可能对确切的硬件配置文件可用性更为敏感。虚拟资源可能可以从更广泛的池中替换。定制的裸机配置可能只有在正确位置存在匹配库存时才能替换。客户的合同和架构应说明当相同的处理器、RAM、GPU、存储或网络配置文件在新加坡不可立即获得时会发生什么。

对买家和运营商的观察要点

第一个观察要点是确切的放置。要求 IBM 确定服务是在sng01、另一个新加坡位置、其他地方的一个 VPC 多区域区域,还是在一个存储和控制平面有其自身放置的托管服务中。不要假设新加坡标签、新加坡账单地址或亚太服务区域意味着相同的物理依赖性。IBM 自己的文档区分了经典数据中心、区域、单校园设计和多区域区域。谨慎使用这些术语。

第二个观察要点是 Direct Link 多样性。如果专用访问很重要,一个 Direct Link 是不够的。IBM 的文档称 Direct Link 并非固有冗余,并建议使用第二条多样化的链路。客户应记录 Singapore 1 和 Singapore 2 在其提供商组合中是否真正多样化,BGP 故障转移是否自动,路由过滤器是否经过测试,本地和全球路由选择是否匹配恢复设计,以及运营商和 IBM 两侧的支持联系人是否已知。

第三个观察要点是备件和重建时间。IBM 的公开页面没有披露sng01的备件深度。拥有专用服务器的客户应询问故障组件如何更换,匹配的备件系统是否存在,扩展硬件测试如何影响紧急配置,等效配置文件是否可以替代,以及应用程序是否可以容忍移动到另一个位置。对于 GPU、高内存或许可工作负载,答案可能决定服务是仅仅不可用还是商业上停滞。

第四个观察要点是备份地理分布。IBM Cloud Backup for Classic 和 Object Storage 都可以提供帮助,但前提是备份目标和恢复目标是经过深思熟虑选择的。本地备份可能快速,但依赖于站点。跨区域存储桶可以提高生存性,但可能影响主权、延迟和成本。自定义镜像可以帮助重建,但可能不包括所有状态。裸机服务器对于导出决策仍然是客户管理的。

第五个观察要点是公共状态盲点。IBM Cloud 状态页面很有用,但许多客户故障不是全球事件。一个配置错误的 BGP 通告、一条单一的 Direct Link 故障、一个账户权限问题、一个专用 VLAN 问题、一个故障磁盘、一个客户防火墙错误或一个过期的证书可能不会作为广泛的公共事件出现。客户需要从 IBM Cloud 外部、从 IBM Cloud 内部、跨 Direct Link 以及从用户地理位置进行自己的监控。

第六个观察要点是租赁和设施不透明。Digital Realty 和 SoftLayer 的历史强烈支持新加坡的物理锚点,但公共证据没有披露当前的 IBM 空间、租赁期限、确切的房间、机架数量或电力预留。大型客户应通过采购寻求当前的设施和容量确认,特别是在计划需要预留硬件、长期数据驻留或特殊支持覆盖的扩张时。

第七个观察要点是退出成本。IBM Cloud 可以提供可移植性机制,但如果客户依赖本地 IP 地址、专用链接、专有自动化、手动镜像或难以导出的数据量,移动新加坡工作负载仍然可能很慢。真正的退出计划包括最近的还原测试,而不仅仅是一份说导出可能的文件。

证据等级:中等,对于命名的资产有明确的降级

IBM Cloud 在新加坡的证据比一个单独品牌的“IBM Sinapore Server Farm”的证据更强。IBM 自己的文档给出了sng01、裕廊东、经典基础设施、经典 Kubernetes 和 OpenShift 位置行、Transit Gateway 兼容性、Direct Link 新加坡位置和裸机服务描述。Digital Realty、PR Newswire、ACN Newswire、数据中心 Knowledge、数据中心 Map 和 Datacenters.com 提供了围绕 29A 国际商业园区的物理和历史背景。PeeringDB、BGP.tools、Hurricane Electric 和 Cloudflare Radar 展示了更广泛的 AS36351 网络表面。

证据仍然不足以声明已安装与可用容量、机架布局、客户放置、多站点故障转移、备件深度、当前租赁状态或确切的修复权限。也不足以说明新加坡经典托管提供与 IBM Cloud 多区域区域相同的弹性配置文件。IBM 自己的文档推动客户进行显式设计:Direct Link 多样性、备份配置、镜像导出、支持严重性、服务状态监控和位置选择。这是解读该资产的正确方式。

对于客户而言,行动是实际的。将 IBM-SG-AP IBM Sinapore Server Farm 视为一个新加坡 IBM Cloud 依赖表面,而不是一个神秘的品牌,也不是一个完全自愈的云区域。如果地区性很重要,请确认确切的sng01放置。如果专用访问很重要,请建立第二条网络路径。将备份保存在它们旨在生存的故障域之外。在支持案例紧急之前测试镜像导出和还原。在订购无法轻易更换的配置文件之前询问硬件库存。监控 AS36351 和 IBM Cloud 状态,但不要将全球网络规模与按工作负载的恢复混淆。云订单可能是数字的;恢复路径仍然是物理的、合约的,并且在 IBM、设施运营商、运营商和客户之间共享的。