摘要

  • 地址注册和网络接入相关但彼此独立。有效的互联网网络号确立了唯一性和一份行政记录;但并不能提供电路、区域成员资格、NSFNET 使用资格或其它运营商愿意接受的路由。
  • NSF 为骨干网计划提供资金与监督,Merit 负责管理,IBM 提供关键的分组交换技术和工程支持,MCI 提供传输设施,后来 ANS 运营了大部分 T3 基础设施。区域网络、大学、标识符管理机构和对等运营商则保留了各自不同的决策权。
  • NSFNET 路由系统通过验证网络号、自治系统身份以及授权的区域代表,将机构关系转化为可操作的覆盖范围。这使得路由记录与注册记录几乎同等重要,却没有使 Merit 成为互联网地址的分配者。
  • 公共投资带来了显著的互操作性收益:更快的全国链路、共享的运营、更广泛的大学接入,以及连接了数千个网络的路由系统。然而,对这种受补贴覆盖范围的依赖,也使区域和骨干网决策的影响超出了其正式授权。
  • 1993–1995 年的过渡展示了两条轴线的分离。注册转移到了 InterNIC,而区域网络采购商业传输服务,路由迁移至多家提供商和交换点,旧的 NSFNET 骨干网服务于 1995 年 4 月 30 日终止。

一个分层的示例,而非有据可查的准入案例

Kent State University 为理解地址如何变得可用的各层提供了一个有价值的视角,但现存证据并未记录一段单一的连续准入过程。

1990 年 7 月发布的互联网号码注册,即RFC 1166,将131.123列为研究类别下的KENT-STATE。该条目确立了该号码在那时已注册给 Kent State。但它并没有揭示最初的申请、首次请求该号码的日期、批准理由,或大学获得外部连接的条件。

另一份 1991 年的运营记录,RFC 1246,描述了 Kent State 在 Ohio Academic Resources Network(OARnet)中的位置。它记录了一条从 Kent State 到 OARnet 在 Akron 的接入点的 DS1 电路,以及一个表示为131.187.36.0的 56 千比特/秒连接。后一号码属于 OARnet 基础设施,而非 Kent State 注册的131.123网络。该文件还描述了当首选链路不可用时,通过 Cleveland 的迂回备份路径。

这是两个真实的观测结果:一份注册快照和稍后的一份区域网络运营快照。它们并不能证明 Kent State 最初的成员条款、其首次成功的对外路由宣告,或某个特定日期数据包的确切路径。RFC 1246 中描述的 OARnet 重启涉及通往 OARnet 基础设施地址的路由收敛。不应将其误读为一条截获到的通往131.123的端到端路由。

这一有限的例子仍然揭示了治理机制。Kent State 需要一个不会与其他网络冲突的标识符。它需要连接到 OARnet。OARnet 需要有效的外部连接以及代表其后网络的许可。然后,骨干网和对等路由器需要接受相关的可达性信息。其中任何一个阶段的失败,都可能使目的地无法到达,即便其他记录仍然完好无缺。

这一区别至关重要,因为从校园的角度看,结果可能显得单一。用户只看到某个远程主机是否可达。在这一结果背后,是注册机构、大学、区域网络、骨干网运营商、电路提供商和远程对等方的一系列决策。它们的权力相互作用,但并不可互换。

NSF 委托了什么——以及公共记录证明了什么

骨干网链条中的第一份文件并非地址分配政策,而是 National Science Foundation 于 1987 年就扩展 NSFNET 骨干网的管理与运营发布的招标书。

Merit 的后续历史将招标书 NSF 87-37 的日期定为 1987 年 6 月 15 日。1992 年众议院科学小组委员会的听证会记录,Management of NSFNET,复述了招标书中的重要措辞。它将拟建系统描述为一个三层结构:跨大陆骨干网、自管第二层网络以及连接在其下的校园网络。复述的文本还邀请投标者提出可能更合适、更经济或更有效的替代架构或方法。

这些描述确立了国家骨干网管理与区域行政管理之间的预期分离,但并未确立最终协议的每一项条款。包含已执行的 Cooperative Agreement NCR-8720904、所有修订条款、每项 IBM 和 MCI 的安排,以及后来 Merit–ANS 运营文书的一整套经认证的文件,在所引用的公开档案中并不可得。因此,对于未公开条款的任何断言都将超出证据范围。

较窄的机构链条则有充分支持。1987 年 8 月,Merit 与 IBM 和 MCI 共同提出了一个 1.5 兆比特/秒的 T1 骨干网方案。NSF 于 11 月宣布与 Merit 达成一项为期五年的合作协议。当时的国会证词和 Merit 的机构陈述都把 Merit 确定为就骨干网项目向 NSF 负责的管理与运营者。IBM 提供分组交换硬件、软件和工程支持。MCI 提供远距离传输设施。密歇根州提供了额外支持。

这些贡献并未创造出一个名为“NSFNET”的单一企业或联邦主体。NSF 是资助者和计划监督者。Merit 是合作协议持有者和骨干网管理者。IBM 工程师贡献了系统和路由工作。MCI 提供了电路和通信专长。大学和区域网络仍保持独立管理。IANA 职能机构和 Internet Registry 则通过另一机构链条处理标识符事务。

合作协议与普通采购之间的区别也具有一定相关性,尽管它并不能决定本文的核心问题。NSF 对一项基础设施计划进行了持续参与,该计划的设计和运作依赖于多个组织的贡献。它可以监督合同授予,审查绩效,批准变更并决定是否延长支持,但并未获取所有其后流量经过该服务的地址的所有权。

新的 T1 骨干网于 1988 年夏在十三个站点投入运行。Merit 的最终机构陈述将运行起始日放在 7 月,并报告为每月 1.52 亿个数据包、速率为 1.5 兆比特/秒。NSF 在 1992 年向国会作证时使用了不同的基线,将新骨干网描述为从 1988 年 8 月起承载流量,并展示从每月约 2 亿个数据包增长到 1992 年初的 110 亿个。

这些数字未必相互矛盾。它们可能反映了不同的报告日期、整月与部分月份的观测差异或后来的四舍五入。公开文件并未足够精确地界定这种差异,从而无法将它们合并为一个确切的“首月”数字。一个站得住脚的结论是,T1 服务于 1988 年 7 月至 8 月间投入运行,Merit 报告 7 月份的数据为每月 1.52 亿个包,而 NSF 后来使用约 2 亿个包作为早期服务的基线。

这一限定并不减损成就。这个十三点系统用一条生产级骨干网取代了超载的 56 千比特/秒的配置,支持了区域互连,并使大学无需各自建立全国网络即可访问远程计算和信息资源。

T1 系统连接了多个关口

1988 年至 1990 年的运营结构可分解为不同的决策:

功能主要参与者或工具控制内容
计划资金与监督National Science Foundation选定并支持骨干网计划,审查绩效,以及附加于联邦支持上的条件
骨干网管理基于 NCR-8720904 的 Merit Network工程协调、网络运营、信息服务、区域联络以及路由策略管理
技术与传输IBM 和 MCI,以及密歇根州的支持分组交换系统、软件、工程和远距离电路
面向校园的接入区域网络及参与机构成员资格、本地电路、设备、费用、技术准备以及校园连接
标识符管理位于 USC Information Sciences Institute 的 IANA 以及由 SRI 运营的 DDN-NIC 的 Internet Registry 职能唯一的网络号和自治系统号及其行政记录
路由表示校园和区域运营商确定哪个区域网络可以代表某个目的地,以及有何种优先级
骨干网路由接受Merit 的运营及骨干网路由机制依据策略记录验证网络和自治系统信息
进一步传播其他联邦、区域、国际以及新兴的商业运营商在骨干网之外接受并进一步宣告路由
流量资格NSF 骨干网使用条件及连接网络策略确定特定流量能否使用联邦支持的路径

财务结构增加了这些关口之间保持一致的实际重要性。RFC 1192,即一份 1990 年商业化研讨会的报告,估计骨干网每年成本约为 1000 万美元,其中 NSF 支付不到 300 万美元。它将其余大部分归因于密歇根州以及 IBM 和 MCI 贡献的服务。同一份报告估计,NSF 承担了其所支持的中层网络成本的 40% 左右,并指出范围从 0 到 75% 不等。

这些都是研讨会上的估计,并非统一的权益或价目表。但它们仍然表明,一条由 NSF 支持的路由可能比一个地址本身更有价值。联邦资金、州支持、企业贡献、区域费用、大学支出和实物工程共同创造了一个全国性服务,其全部成本并未作为商业长途传输费向每个连接的校园收取。

收益是集体的。一所大学无需为连接到每个超级计算中心或每个其他区域网络而谈判一条专线。通用协议和一条运营的骨干网允许一次连接便可达日益增多的目的地。由此产生的网络效应提升了每条可用路由的价值。

依赖性是这种收益的另一面。一旦研究人员、图书馆、行政人员和校园计算服务依赖远程连接,区域链路或骨干网策略条目上的延迟就会给用户带来实际成本。但补救措施的归属取决于故障所在。错误的注册条目应由标识符管理机构处理。一条故障的租用线路应由校园、区域网络或运营商处理。未经授权的通告应由路由运营处理。某个远程对等方的拒绝,无法由 NSF 仅凭宣布目的地合法而纠正。

区域接入并非统一的联邦规则

三层架构将区域网络置于校园与国家骨干网之间,但这些网络并非 NSF 或 Merit 的相同行政分支。

OARnet 在 1991 年的运营记录描述了这样一个网络:它为俄亥俄州高等教育服务,并允许从事研究、产品开发或教学的公司的连接。它使用 TCP/IP 和 DECnet,直接连接了 29 个站点,并运行了一个拓扑结构,其中有 13 台路由器作为自治系统边界路由器。

根据 RFC 1246 的描述,其主要的对外路由关系通过位于 Columbus 的一个非军事化区域连接到 CICNet。OARnet 的某些部分在相关的对外会话可用时会生成一条默认路由,而不是将所有外部 EGP 信息传递到内部。OARnet 还拥有通往其他系统的网关,包括 NASA Science Internet。

这种安排赋予了 OARnet 运营上的选择。其工程师决定了内部路由成本、备份路径、接入点设计以及外部可达性如何在区域系统内部变为默认。Merit 的骨干网运营商并不决定 OARnet 从 Kent State 到 Akron 的路径成本,DDN-NIC 也不配置 OARnet 的 OSPF 路由器。

记录的 Kent State 链路显示了区域拓扑的变化。DS1 电路提供了一条更快的首选路径。56 千比特/秒的连接和穿过 Cleveland 的较长路径在重启期间提供了一个不太理想的替代方案。随着链路的恢复,OSPF 重新计算路由。这一事件展示了区域的收敛性和弹性;它并未显示 Kent 的外部前缀发生变化,也未证明所有外部流量都使用了 NSFNET。

其他区域网络使用了不同的组织和安排。研究报告《The Strategic Future of the Mid-Level Networks》描述 BARRNet 将设备所有权和运营职责分散在参与机构之间。NYSERNet 严重依赖与电信公司的安排。PREPnet 将大量功能外包给了一家运营商。NorthwestNet 使用了 Boeing Computer Services,而 NEARnet 则使用了 BBN。

1991 年 BARRNet 的覆盖范围包括大约 80 个大学、政府和商业站点,接入速度从 9.6 千比特/秒到 T1 不等。它在 Stanford 同时连接到 T1 和 T3 的 NSFNET 设施,还连接到 ESnet、国防网络和加州大学系统。这与 OARnet 的拓扑、市场或机构环境并不相同。

因此,“NSFNET 接入”不能被简化为一项统一的全国校园申请。一所大学通常需要一个愿意并能够连接它的区域组织、一条合适的租用线路、设备、技术人员以及路由安排。区域组织可能接受联邦支持,但也可能依赖州拨款、机构费用、企业成员、运营商合同或实物贡献。

一所延迟连接的校园并不必然被联邦法令禁止接入互联网。它可能只是缺乏一条负担得起的最后一英里线路,处于区域网络的成员类别之外,或无法满足设备要求。是否存在另一条路由取决于地理位置、供应商覆盖、资格以及互连情况。

对于 Kent State 而言,这一证据限制很重要。现存的材料并未提供 Kent 原始的 OARnet 连接协议、费用、安装日期或替代服务报价。因此,它们无法支撑这样的说法:1988 年 Kent 能以已知价格获得某个特定的替代供应商。OARnet 与 CICNet 和 NASA 的连接并不表明 Kent 本可以独立购买这些路径,或在 OARnet 连接被拒时使用它们。

区域准入是一个真实的关口。但它并非一个全国标准化的关口,并且现有的 Kent 记录并未保存拒绝、申诉或有成本估算的替代方案。

注册号码并非服务权利

标识符系统承载着早期互连政策的痕迹。RFC 1166 区分了参与研究和运营互联网的网络与独立的 IP 网络。独立网络被标以星号,并需要单独的许可才能互连。Kent State 的131.123和 OARnet 的131.187作为研究网络出现,没有这一标记。

这在 1990 年 7 月是一条重要的管理信息,但其含义必须受限。该条目并未证明一条路由每时每刻都是活动的。它并未指定每个数据包由哪个区域网络负责。它并不命令运营商提供电路,也不强制外部网络接受该目的地。

于 1990 年 8 月发布的RFC 1174既解释了机构分工,也说明了“连接状态”日益不足。它指出 IANA 职能由 USC 的 Information Sciences Institute 执行。它指出 SRI International 是负责收集和注册关于已分配网络和自治系统标识符信息的 Internet Registry。

该文件描述了一段历史,在这段历史中,号码最初被分配给参与互联网研究的组织,后来分配给获准互连的政府或政府资助的网络。随着 TCP/IP 向私有网络扩展,注册机构分配全球唯一的号码,即使一个组织并不打算连接到联邦资助的互联网。“连接状态”成为了区分拥有标识符与拥有政府许可进行互连的尝试。

到 1990 年,这一二元字段已无法准确描述网络。区域系统服务着混合的成员。商业网络正在兴起。国际网络无法合理地归结为某个美国赞助者的批准。一个网络可能部分流量走 NSF 支持的路径,而其他流量走不同的对等方或骨干网。

因此,RFC 1174 建议 Internet Registry 从表格和数据库中移除连接状态,转而收集接入和传输策略信息,并允许任何注册的网络进入域名系统,而不考虑连接状态。它指出,注册机构应管理号码空间,而网络管理员执行流量策略。

该文件是 IAB 的一项建议,并非技术标准,也并非证明每张表格、每个数据库和每台路由器都立即改变的证明。其时间顺序不应被压缩为一场一夜之间的改革。它清楚确立的是,政策制定者认识到注册和互连是不同的职能,并试图将接入执行从命名和标识符注册层中移除。

这并非仅有的理论上的区别。一个组织可能需要一个唯一号码用于私有 TCP/IP 网络,而没有任何外部传输。相反,一个校园可能物理上接入了区域网络,但仍需要合法的、无冲突的地址空间,才能安全地在更广泛的互联网上被代表。

路由策略创造了可操作的联结

注册使标识符在行政上变得合法。路由策略则决定骨干网是否相信通过特定区域系统可达某个网络。

RFC 1092中,Jacob Rekhter 描述了新骨干网与区域网络之间使用的外部网关协议(EGP)的一个局限性。仅凭 EGP 无法阻止一个区域网络声称为属于另一区域网络之后的目的地。它也无法在具有额外“后门”链路的网状环境中,表达一个可靠的首选和备份路径层次结构。

提出的补救方案既是技术性的,也是制度性的。一个网络将通过双边安排选择一个或多个区域代表。关于所选首要和次要代表的信息将被提供给 NSFNET 网络运营中心,并录入路由策略数据库。骨干网将忽略来自未经授权代表该目的地的区域网络的通告。

RFC 1093描述了相应的架构。区域骨干网被期望使用唯一的自治系统号。骨干网节点同时检查网络号和源自治系统号。首选路径来自区域骨干网和所连接校园提供的信息。区域网络可以生成内部默认路由,而骨干网维护针对连接和对等网络的显式可达性。

因此,一条路由依赖于来自不同权威之间一致的记录:

  1. 网络号必须唯一且正确注册。
  2. 校园需要与区域网络建立连接关系。
  3. 校园和区域网络需要商定代表关系及路径偏好。
  4. 骨干网策略数据必须授权该区域自治系统对该目的地发布通告。
  5. 相关电路和路由器会话必须正常运行。
  6. 如果需要超出 NSFNET 的覆盖,其他运营商必须接受并传播该路由。

这些条件是累积的,但在构成上并不统一。注册机构可以更正与某个号码关联的身份,但无法修复一条故障的 DS1 电路。区域运营商可以恢复一条链路,但无法使一个重复的号码全球唯一。Merit 的网络运营中心可以拒绝一个未经授权的通告,但无法强迫一个独立对等方接受一条路由。

这正是骨干网接入塑造地址权力的地方。NSFNET 策略数据库并非地址注册库,然而,被纳入一个广泛使用的路由系统,使一个注册的号码更加有用。随着可达网络的增长,通过骨干网的正确代表获得了更大的实际价值。

同一系统也约束了单方面的路由主张。一个区域网络不能简单地用更好的度量发布另一个组织的网络号,并期望骨干网相信它。策略记录和自治系统验证将行政关系转化为路由许可。

由此产生的权威比地址所有权窄,又比机械化的数据包转发宽。骨干网运营商控制着其自身服务所接受的内容。由于该服务具有非凡的覆盖范围,他们的运营决策可能影响众多用户。后果的规模源于拓扑结构和采用情况,而非源于全球性授权。

增长数字统计的是什么

NSFNET 的扩展是公共利益的重要证据,但其统计数据描述的是不同的人群。

Merit 在 1988 年 7 月给出的每月 1.52 亿个数据包以及 NSF 后来用作早期服务基线的约 2 亿个包,涉及的是流量。它们并未计算地址或机构数量。NSF 的证词报告到 1992 年 3 月每月约 110 亿个数据包,这是使用量迅速增长的度量,而非连接组织的普查。

骨干网自身从 13 个 T1 站点增长到一个 16 站点的 T3 架构。一个骨干网站点并非一个校园、区域网络或个别用户。它是全国服务中的一个节点或连接点。

1992 年国会的声明提到大约有 5,000 个网络,其中包括约 1,500 个美国以外的网络,连接到这个更广泛的系统中。这些估计是在一次政治和制度性听证会上提出的,不应被视为精确的路由表快照。

一份日期为 1993 年 1 月的 NSFNET 路由更新报告称,T3 策略数据库中配置了 8,997 个网络。这一数字代表已配置的网络条目及其首选自治系统路径。它并不是唯一组织的计数。一个机构可以拥有多个有类网络,并且一个已配置的条目可能有主要和备用表示。

RFC 1366中的分配总数衡量的又是另一回事。该文件报告,1992 年分配了 49 个 A 类号码、7,354 个 B 类号码和 44,014 个 C 类号码。这些是有类地址体系中的分配单元,并非 NSFNET 客户。有些被私有或非 NSF 网络使用,而且一个 A 类地址代表的地址容量远大于一个 C 类。

后来由CAIDA保存的流量可视化报告显示,1994 年 12 月入站字节数达 18.5 万亿字节。对于该可视化,24,435 个国内客户网络根据城市和骨干网节点被聚合成 12,177 条虚拟流量连接。同样,一个客户网络、可视化中的一条虚拟线和一个机构是不等价的。

若谨慎使用,这些数字显示出几种形式的扩展:更多流量、更多配置路由、更多地址分配、更多客户网络以及更广的地理覆盖。它们并不能证明仅凭骨干网资金就导致了每一项变化。设备成本的下降、TCP/IP 软件的传播、区域投资、商业服务、校园需求、国际网络和新应用都做出了贡献。

因此,因果主张可以保持适度但重要。NSF 的投资和 Merit 主导的服务提供了一个共享的高容量路由环境,使得大量这类增长能够相互可达。它并没有产生每一个分配的地址,地址增长与骨干网增长之间的时间相关性也不能确立 Merit 控制了地址分配。

T3 改变了容量和运营,而非标识符权限

到 1990 年,T1 系统再次面临压力。T3 升级将名义骨干网传输速率从 1.5 兆比特/秒提升至 45 兆比特/秒,并将架构扩展到 16 个站点。它也改变了运营组织。

1990 年 9 月,Merit、IBM 和 MCI 成立了 Advanced Network & Services, Inc.(ANS)。1992 年的国会记录描述 Merit 仍根据其合作协议负责,同时将升级后骨干网的大量管理和运营工作分包给这家新的非营利组织。Merit 的最终机构历史也类似地将 ANS 呈现为大部分 T3 工作的运营工具。

可获取的公开材料确立了组织轮廓,但并未揭示 1990 年 9 月 17 日 Merit–ANS 协议中的每一条有效条款。因此,描述可观察到的分工比赋予无文件记录的权利更为稳妥。NSF 仍然是计划资助者和监督者。Merit 仍在合作协议链条中承担责任。ANS 承担了大量的 T3 工程和运营工作。IBM 和 MCI 继续提供重要的技术、设施、人员和支持。

向 T3 的迁移并非瞬间完成。节点安装、初期流量承载、区域连接的迁移和 T1 网络的退役是不同的事件。Merit 的叙述将 16 站点 T3 系统的完成定在 1991 年。T1 和 T3 设施随后共存,而连接和路由随之转移。

一份存档于 1992 年 11 月 NANOG 记录中的 Merit 运营通知,将 T1 骨干网的关闭时间定在 1992 年 12 月 2 日星期三。这份日期明确的通知提供了缺失的区分:T3 生产服务的早期到来与后来剩余 T1 服务的退役是两回事。仅仅因为第一批 T3 链路承载了数据包,并不意味着 T3 骨干网就此完全独占。

路由系统也扩展了。1993 年 1 月的更新报告了 8,997 个已配置的 T3 网络,这说明骨干网运营必须维护的策略数据量。每个条目代表一个网络及其预期的自治系统路径,而非地址的授予。该数据库将在其他地方已经建立的关系操作化了。

因此,这一阶段强化了实际的关口,而没有改变其法律身份。缺失或不正确的 T3 策略条目可能影响在更大服务范围内的可达性。但这并未使 ANS 或 Merit 成为 IANA,也未将注册号码的所有权转移给 NSF。

商业化不均衡地引入了替代方案

在 T3 过渡完成之前,商业 TCP/IP 服务已开始出现。AlterNet 和 Performance Systems International 销售连接服务。区域网络为一些工业研究机构提供服务,并寻求联邦支持以外的收入。商业互联网交换点在 NSF 支持的骨干网流量条件之外提供互连。

ANS 于 1991 年成立了一家营利性子公司 ANS CO+RE 以提供商业服务。这一安排变得具有争议性,因为 ANS 同时还运营着用于联邦支持服务的基础设施。1992 年众议院听证会的参与者对成本分配、协商、互连和竞争优势提出了争议。

证词并不支持将每一项指控都转化为定论。批评者认为,该结构偏袒一种路径,并模糊了公共支持的边界。Merit 和 NSF 则辩称,这种安排鼓励了私人投资,同时保护了研究和教育服务。该听证会确立了一场严重机构争议的存在,而非一项已被证实的阴谋或所有权主张。

对于地址价值而言,商业化之所以重要,是因为它让一种替代配对变得越来越可能:一个有效的注册号码可以通过商业提供商而非 NSFNET 进行路由。客户可以购买服务,安排电路,并要求提供商代表其网络。

但这种可能性仍然附有条件。提供商需要地理覆盖或可达的接入点。客户需要最后一英里电路、设备、人员、服务协议以及路由接受。美国存在商业骨干网,并不能证明每所大学都能以本地可得且负担得起的价格购买到可比较的服务。

现存的 Kent State 材料并未提供一份当时由 AlterNet、PSI 或其他商业提供商给出的、涵盖 Kent 地点、资格、安装和全部成本的报价。它们也没有显示 BITNET、NASA Science Internet 或邻近区域网络可作为通用的 IP 传输替代方案。因此,断言在 1988 年对 Kent 而言存在某项特定的备用服务是可行的,或为其设定比较价格,将是推测性的。

更广泛的记录所显示的是,市场随时间发生了变化。到 1990 年代初,组织有了更多可能的上游提供方和更多交换流量的地点。BARRNet 的多重连接表明,区域系统可以同时使用 NSFNET 以及机构性和本地路径。RFC 1092 早已设想了主要、次要和“后门”代表关系。商业的增长将这些技术上的可能性扩展为服务上的选择,尽管这种扩展是不均衡的。

因此,在该服务正式结束之前,NSFNET 的实际权威已经减弱。它仍然很重要,但一旦商业提供商和对等关系能够交付可比较的目的地,一个注册网络对这一条受补贴的国家路径的依赖性就降低了。

注册按照独立的时间表进行

在 T3 骨干网运营期间,标识符管理经历了自己的制度变革。

NSF 于 1992 年 3 月发布的招标书NSF 92-24,将网络信息服务划分为注册、目录与数据库以及信息功能。自 1993 年 1 月 1 日起,NSF 与 Network Solutions 签署的Cooperative Agreement NCR-9218742建立了非军事注册服务,即后来 InterNIC 框架下的服务。

工作说明涵盖了互联网域名注册、网络号分配以及自治系统号分配,并与 IANA 及相关政策文件协调。它并未将运营 NSFNET 路由器或选择商业传输提供商的责任分配给 Network Solutions。

RFC 1400记录了从 DDN-NIC 到 InterNIC 的运营过渡。它将 1993 年 4 月 1 日设定为非 DDN 注册请求转移到新服务的生效日。军事注册则留在其独立路径上。

这一时间顺序很重要,因为它发生在旧骨干网关闭之前。到 1993 年,一所大学可以将号码或自治系统请求导向 InterNIC,而与此同时其区域网络继续使用 ANS 运营的 T3 服务。路由策略数据库和注册数据库在行政上是分开的,即使它们共享标识符和联系信息。

准确的注册仍然影响路由。运营商需要知道哪个组织持有一个网络,以及在通告出现争议时联系谁。但注册机构的记录并不会激活骨干网接口。同样,NSFNET 中一条有效的路由也不会将底层的注册职能转移给骨干网运营商。

1993–1995 年的过渡重新分配了接入权力

NSF 于 1993 年 5 月发布的招标书NSF 93-52,提出了四个不同的项目领域:网络接入点、路由仲裁者、区域网络支持以及用于高级研究的超高速骨干网网络服务。

该结构刻意避免用单一的商品骨干网取代旧的 NSFNET 服务。商业网络服务提供商将承载通用流量并在网络接入点互连。区域网络将在 NSF 的过渡性援助下,从这些提供商处采购上游服务。路由协调将通过路由仲裁者项目继续进行。vBNS 将服务于高级研究需求,而非充当一个通用的唯一继任者。

政府问责局(GAO)关于 Sprint 对 vBNS 合同授予提出的质疑的裁决确认,NSF 93-52 拟议了多项合作协议,并且 MCI 于 1994 年 2 月被选为 vBNS 项目的承担者。该裁决也强调了将这项研究服务与取代旧骨干网的商业传输相区分的必要性。

接入链因此改变:

过渡阶段的功能主要参与者操作影响
过渡资金NSF支持迁移,同时避免选择单一永久性商品骨干网
旧骨干网连续性Merit 和 ANS在区域网络迁移期间保持现有服务可用
替代传输ANSNet、internetMCI、SprintLink、PSINet 及其他提供商在单独的服务安排下销售连接
区域迁移区域网络及其成员选择提供商,安装电路,测试路由,并承担本地过渡风险
标识符管理IANA、InterNIC 及新兴的委托注册机构独立于提供商选择,继续进行号码和联系管理
互连网络接入点运营商及参与提供商提供多个骨干网之间交换流量的地点
路由协调路由仲裁者参与者、提供商和客户运营商维护路由信息并诊断不一致的可达性
高级研究骨干网NSF 和 MCI,通过 vBNS 项目提供独特的高性能服务,而非通用的商业替换传输

一份日期为 1994 年 9 月 30 日的 Merit 过渡报告表明了为何仅凭注册无法完成迁移。它追踪了五项运营依赖:可正常工作的网络接入点、NSFNET 到这些接入点的连接、新提供商的连接、路由仲裁者服务以及每个区域网络与其所选提供商的连接。其中任何一个领域的失败都可能使机构拥有有效标识符但可达性不完整。

最终的过渡是分阶段进行的,而非仪式性的。Merit 在 1995 年 4 月 14 日的通知中报告,只有七个组织完全切断了与旧 NSFNET 的关系。许多组织在使用新提供商的同时,仍将 NSFNET 保留为备份。

计划中的剩余会话定于 4 月 21 日进行测试性关闭,以揭示不可达的网络。在修复问题期间,仍可临时恢复。随后,该通知要求在 4 月 28 日永久终止剩余会话,然后在 4 月 30 日终止骨干网服务。

NSF 于 5 月 15 日发布的一份新闻稿确认,NSFNET 骨干网服务已于 1995 年 4 月 30 日午夜退役。

这一关闭过程有力地说明了地址注册与骨干网服务的分离,但并不能证明每一个单独的前缀迁移都毫无中断。例如,要证明 Kent State 的131.123的连续性,除了注册条目录外,还需要前后匹配的路由观测结果。现有的过渡通知展示了一个旨在服务变更时保持可达性的系统,但它们并未提供针对特定前缀的 Kent 追踪。

可以确凿说明的是,旧骨干网的终止并未废除标识符系统。InterNIC 和 IANA 职能继续运行。区域网络购买了替代传输服务。提供商在新的互连点交换路由。地址的操作价值之所以持续,仅仅因为那些新的参与者承载并接受了这些路由。

在不凭空创造替代方案的情况下检验两条轴线

可以通过几个界限分明的场景来检验这一区分。

有效标识符却没有可用的外部传输

假设一所大学拥有一个全球唯一的注册网络号,但缺少一个可正常工作的区域连接或可接受的上游。

它可以在内部使用该号码,而不会与另一注册网络冲突。它可以运营本地 TCP/IP 服务,并通过任何同意承载它的双边路径交换流量。注册仍将保持其意义。

它所缺少的是普遍的外部可达性。这所大学需要一条区域连接、一个商业提供商、一条符合资格的机构路径或一个专用对等方。每种选择都需要自己的协议和物理设施。注册不会强迫其中任何一方提供服务。

对于 Kent State,历史记录并未确立在 1988 年有哪个替代方案(如果有的话)满足了所有这些条件。OARnet 后来的多个网关证明了拓扑结构,而非 Kent 的一项独立服务权利。BITNET 的存在本身并不能提供通用的 IP 传输。商业提供商在 1990 年后变得更加可行,但并未找回一份完整的、针对 Kent 的价格和可用性记录。

因此,合理的结论是有限的:一个注册地址可以在没有 NSFNET 的情况下存续,但其外部有用性取决于获得另一条运营商承载和可接受的路由。对于 Kent 在特定日期这是否可行或可负担,仍然未知。

物理接入却没有有效的公共标识符

将条件反过来。一个区域网络可能有一条可用的电路并愿意连接一个校园,但该校园可能缺乏一个用于通用互联网的有效网络号。

该电路可以在本地寻址方案或其他技术上协调的安排下承载流量。通用的工程可能性包括使用有效的提供商控制的地址空间,或推迟公共通告直到注册问题得到解决。现存 OARnet 材料并未确定它会为 Kent 提供哪种补救措施,因此不应将任何内容作为 OARnet 的政策呈现。

校园不能安全地做的是,选择另一个组织的公共号码并期望全球路由正常工作。重复的编号可能导致数据包误传或使过滤器拒绝该通告。NSFNET 的策略机制正是为了将网络和自治系统信息与预期的代表关系进行比对而设计的。

补救措施将从标识符方面开始:获得或更正一个合法的分配,并确保负责任的联系人和代表关系准确无误。打开一个骨干网端口并不能使重复的标识符变得唯一。

一条合法路由却被一个对等方拒绝承载

一个目的地可能正确注册,连接到一个区域网络,并被 NSFNET 所接受,却通过另一提供商时仍然不可达。

每个对等方或骨干网控制着自己的路由策略。NSFNET 的规模使其信息具有影响力,但它不能命令每一个机构、商业或国际运营商传播一个网络。因此,一条可路由的地址是沿某些路径被接受的证据,而非普遍批准的证据。

适当的补救措施是路由诊断和运营商之间的协调。注册机构可以帮助识别联系人,但不能强制承载。Merit 可以修正自己的策略数据库,但不能配置每一个远程网络。

合格连接中的流量需要另一条路径

一个校园还可能拥有有效标识符和工作路由,但某些流量不符合联邦支持的骨干网的使用条件。这是一个流量策略问题,而非地址的取消或物理成员资格的拒绝。

该机构可能需要通过另一提供商路由相关流量,或证明其服务于获准的研究和教育目的。这里的关键点在于制度上的:可接受使用合规是路径上的另一条件,而非创建号码的权限。

这些场景避免了错误的对称性。它们的后果并不相同,可用的补救措施也不同。注册失败威胁到唯一性和稳定的代表。区域失败威胁到本地连接。骨干网失败威胁到区域间传输。对等方拒绝威胁到超出直接提供商之外的覆盖范围。流量策略冲突影响哪些用途可以穿越特定的受支持路径。

对校园用户而言,所有这些都可能产生相同的症状:远程目的地无响应。治理分析必须重建故障发生在哪一层。

权力与后果归于何处

NSF 直接管理其所资助的计划。它选定并监督合作协议结构,支持区域连接,审查绩效,批准变更,并后来设计了向网络接入点、商业服务提供商、路由仲裁者和 vBNS 的过渡。

Merit 在其与 NSF 的协议下管理和协调骨干网。其职责包括网络运营、信息服务、区域联络以及保持一个不断增长的路由系统连贯所需的策略数据。

IBM 和 MCI 提供了独特的技术和通信贡献。它们既不是大学成员资格的管理者,也不是互联网号码注册机构。在 T3 阶段,ANS 承担了大量的工程和运营工作,而 Merit 仍留在与 NSF 的协议链条中。

区域网络控制着面向校园的层面。它们决定能够服务谁,电路和设备如何安排,费用和本地条件为何,以及内部路由如何运作。它们的结构各不相同,地理位置或有限运营商选择的影响差异巨大。

IANA 职能、DDN-NIC 的 Internet Registry 工作以及后来的 InterNIC 注册服务,通过一个独立的序列控制着标识符和记录。这些记录之所以重要,是因为重复或归属错误的号码无法支持可靠的全球路由。标识符管理机构并不运营 Kent State 的 DS1 电路,也不选择其上游路径。

校园、区域、骨干网和对等运营商将这些关系转化为可达性。他们配置路由器,交换路由信息,验证预期的代表,恢复故障会话,并决定传播哪些路由。他们的工作决定了一个注册号码在给定时刻是否可用。

因此,关于 NSFNET 放大了地址权力的主张,只有在其分布式的意义上才成立。NSF 资助的连接使互联网更加有用。骨干网及其对等方连接的目的地越多,拥有一个在该环境中被正确代表的标识符就变得越有价值。

这种效应也增加了区域准入和路由策略决策的后果。在号码注册簿中有一条记录是必要的,但不足够。一条没有合法标识符的区域电路也是不够的。单独任何一条轴线都无法产生普遍的可达性。

公共投资不应被视为这一结果的偶然因素。NSFNET 创造了一个速度和规模上各个大学不太可能单独再现的国家互操作性。它分摊了固定成本,发展了运营,支持了区域增长,并使研究人员能够访问远程资源。其成功是其力量的部分解释:依赖跟随效用而来。

也不应将依赖与对地址的正式垄断相混淆。商业服务、机构网络、直接对等方和区域后门在不同的时间存在或出现。它们的可得性是不均衡的,它们的存在并不保证每个机构都有可行的替代方案。但它们表明,路由价值可以在不需要重新创建标识符的情况下转移。

1995 年的过渡使这种可分离性在系统层面变得可见。旧骨干网结束了。注册继续进行。区域网络更换了提供商。路由通过商业网络和交换点转移。路由协调在新的组织中持续。

这并非证明每次迁移都是无缝的。它是证据,表明互联网身份和互联网传输能够在机构替换中幸存下来,因为它们从来不是同一项职能。

NSF 并不拥有通过 NSFNET 传输的地址。Merit 并不决定所有全球互联网准入。ANS 并未因运营 T3 服务而成为 IANA。DDN-NIC 和 InterNIC 并不提供校园电路。区域网络并不控制其边界之外的每一个对等方。

然而,它们的决策紧密配合,足以让用户将其体验为一个单一的入口。NSFNET 的治理意义就蕴含在这种配合之中。骨干网接入塑造了地址权力,不是通过吸收标识符权威,而是通过决定一个合法的标识符能否参与那个时代最有价值的路由环境之一。

来源