摘要

  • 波多黎各互联网交换(Puerto Rico Internet Exchange)有可信的公开迹象表明其拥有活跃的多站点本地对等互联服务,但这些迹象并不能证明每个站点、路由服务器和成员电路都能在长期的岛屿范围紧急情况下存活。
  • 一个列出的交换设施公布了大约五天的发电机运行时间(无需加油),这使得燃料输送和安全物理访问——而非标称端口速度——成为持续运营最清晰的公开时钟。
  • PR-IX 在下列条件同时得到满足时才成为弹性基础设施:有电力的交换设备、多样化的成员回程、可用的本地内容路径以及有序的恢复协调。

最初的几小时揭示了真正的交换

在飓风席卷波多黎各后的最初几小时内,有用的数据包通常是普通的数据包。它可能携带来自卡瓜斯(Caguas)家人的消息,前往圣胡安(San Juan)托管的服务;可能是诊所向本地平台发出的请求;可能是一次大学查询、一个新闻页面,或者来自市政办公室与岛内提供商的连接。如果两个端点能在本地互联网交换处会合,该数据包就不应离开波多黎各,穿越国际或大陆路径再返回。节省的距离不仅仅是延迟的改善,它消除了一种可避免的依赖——在登录站、长距离链路和远程网络都面临压力的时刻。

然而,“本地”描述的是优选路径,而非数据包的物理独立性。客户的接入设备需要电力。提供商的社区节点和城域汇聚设备需要电力。该提供商与交换之间的光纤必须保持完好。交换机和路由服务器必须通过工作正常的光学设备、冷却和控制系统可达。目标网络需要其自身的幸存路径。因此,存在于边界网关协议(BGP)中的本地路由可能在仍然看起来完全合理的情况下变得不可用。

飓风菲奥娜(Fiona)使这一区分变得具体。能源部的公共情况报告索引记录了 2022 年 9 月风暴后的全岛停电。其9 月 26 日情况更新报告,登陆八天后仍有约 60.8 万用户停电,占用户的 41%,即使在大幅恢复之后。同一份更新描述了由于人们继续运行备用发电机而对柴油和汽油的高需求。这就是交换设施的公开电气设计需要与道路、港口、排队、员工安全和加油后勤相结合的环境。

飓风玛丽亚(Maria)确立了更严酷的外限。一份世界银行关于电信与自然灾害的评估指出,波多黎各经历了近乎全面的连接损失,95%的蜂窝基站离线,大部分地上和最后一英里光纤被摧毁。报告还称,截至 2018 年 1 月,约 60%的在线电信基础设施依赖柴油发电机。一份2018 年 2 月的 FCC 通信状态报告(玛丽亚数月后发布)仍将商业电力损失视为可能导致基站离线的事件。这些记录并非专门描述 PR-IX 的表现,而是描述了任何波多黎各交换必须在其间运行的整体系统。

登陆后的第一个问题因此并非 PR-IX 是否宣传高速端口,而是两个受影响的网络是否仍有一条连续的电气和光学路径连接到同一正常运行的交换平面。第二个问题是这种共同条件能持续多久。发电机可以保护一个机架,而一条中断的支线却可能孤立一个成员。一条幸存的城域电路可能通向一座黑暗的建筑。一台健康的路由服务器无法修复被淹的接头盒。只有当这些元素重叠时,弹性才开始形成。

这就是为何 PR-IX 故事中最具启示性的公共数字不是 100 吉比特每秒。而是在交换确定的一个站点中,大约五天无需加油的设施运行时间估计。五天足以弥合短暂的停电,但在玛丽亚级别的恢复中,五天不足以使燃料后勤变得无关紧要。倒计时从电网瘫痪的那一刻开始。

PR-IX 是什么——以及不是什么

波多黎各互联网交换(Puerto Rico Internet Exchange)自称是一个中立互联生态系统,旨在提高波多黎各网络间流量交换的质量并降低成本。运营商的公共网站描述了对等互联和内容分发互联,列出了本地和国际参与者,宣传了高达 100 Gbps 的接入速度,并在圣胡安、瓜伊纳博(Guaynabo)和巴亚蒙(Bayamón)的站点列出了交换可用性。这是服务正在销售和维护的可信证据,而不仅仅是一个被遗弃的想法。

网络身份是独立可见的。一个AS18804 的注册镜像复制了命名 Puerto Rico Internet Exchange Inc.的 ARIN 数据,并以 PR-IX 名称显示自治系统记录。PeeringDB 的 AS18804 记录将该网络定性为路由服务器,显示两个运营中的 10 Gbps 交换连接,带有 IPv4 和 IPv6 地址,并报告了开放的交换政策。Packet Clearing House 的PRIX 条目称该交换处于活跃状态,确认了圣胡安,记录了以太网介质,并将 2019 年列为成立年份。这些记录在基本点上相互印证:PR-IX 拥有公开的网络身份和交换功能。

它们并不等同于单一、完全拥有的物理网络。互联网交换是一个协调和交换层面。其参与者通常拥有或租用其接入电路。主机托管运营商控制机房、公共设施入口、冷却设备、发电机和物理访问程序。光纤运营商控制城域线段和维修团队。内容网络决定哪些缓存和路由保持可用。上游提供商和海底系统运营商控制离岛路径。PR-IX 可以设定技术规则、操作交换和路由服务器功能、管理端口并协调成员,但并不因此拥有使数据包可投递的每一个依赖项。

这个边界在两个方向都很重要。将每次成员中断、断纤或发电机故障归咎于交换公司是不公平的。将供电的交换交换机视为本地连接幸存的证明同样具有误导性。产品是由不同组织控制的系统的交集。有意义的弹性说明必须指明哪一方拥有每个组件、谁能观察它、谁能修复它,以及当故障超出其直接控制时交换如何沟通。

路由服务器添加了另一个重要边界。它可以简化多方对等互联,允许成员与公共服务建立会话,而不是与每个对等方协商单独的会话。它可以应用路由策略并分发可达性。它不像交换交换机那样在数据路径中携带流量,并且当端口或成员电路关闭时,它无法创建物理可达性。直接的双边会话也可以与之共存。因此,路由服务器故障可能会减少或撤消依赖于它的成员的路由,而具有直接会话的成员可以继续交换流量。相反,两台健康的路由服务器如果共享交换机、电源域、设施或回程故障,则提供的保护有限。

因此,交换应被评估为分层服务:法律运营商、交换架构、路由控制层、主机托管足迹、成员接入、内容存在和运营团队。公共记录在前两层的存在和已宣布的足迹方面很强,但在故障域分离、应急人员和经过测试的恢复方面很薄弱。这不是脆弱的证据,而是局外人能验证什么与仍需要被证明什么之间的界限。

城域足迹:多种多样性

PR-IX 站点页面列出了五个接入位置:圣胡安 Punta Las Marías 的 Telxius CLS;圣胡安 Avenida de la Constitución 的 NetWave 数据中心;瓜伊纳博 Metro Office Park 的 AeroNet 存在点和 FiberX 数据中心;以及巴亚蒙的 Engine-4。这个足迹比单机架交换更分散。它跨越了大都市区内的几个市镇,将服务置于多个运营商和设施生态系统附近。

更广泛的公共数据集描述了更广泛的逻辑存在。PeeringDB 将 AS18804 列在波多黎各设施以及杰克逊维尔、亚特兰大、北弗吉尼亚、加利福尼亚和俄勒冈的站点。这些大陆条目可能支持远程对等、控制、传输或其他运营安排;不应被解读为波多黎各成员已物理多样化访问每个列出的建筑。PeeringDB 还标注了设施,而非描绘它们之间的实际光纤路径。其有用的贡献是显示 AS 声明了哪些存在,而非数据包在任意两点间如何受到保护。

互联网社会脉搏(Internet Society Pulse)提供了当前最清晰的汇总。其波多黎各 IXP 追踪器在 2026 年 7 月报告了一个活跃交换、28 个成员和 15 个物理位置。它估计 95 个活跃的波多黎各网络中 71%要么是交换成员要么是成员的客户,且最常访问的 1000 个站点中 21%有国内服务器或缓存。Pulse 明确表示其 IXP 列表基于自我报告的 PeeringDB 数据。因此,这些数字是有用的覆盖范围指标,而非同时可用的灾难容量的审计计数。

命名的本地设施暴露了不同的物理声明。NetWave 的网络页面称其波多黎各骨干网有六个节点,包括圣胡安网络运营和数据中心设施、庞塞(Ponce)的第二个数据中心设施,以及卡瓜斯(Caguas)、阿雷西博(Arecibo)、马亚圭斯(Mayagüez)和乌马考(Humacao)的节点。这表明运营商拥有超出交换室的全岛覆盖。它并未揭示这些路径中哪些被 PR-IX 成员使用,它们是否共享管道,或圣胡安接入电路是否有受保护的路由。

FiberX 在其瓜伊纳博建筑方面更为具体。其主机托管描述称,该设施距离波多黎各中央商务区约五英里,位于已确定的洪水和海啸疏散区之外,为飓风风况加固,并通过多样化的光纤入口服务。它公布了两台 250 kW 的备用发电机,N+1 配置,两台 100 kW 的受控不间断电源系统,1000 加仑地上燃油,以及约五天无需加油的运行时间估计。它还确认了燃料优先安排。这些是异常有用的设计细节,但仍然只是设施运营商的说法;运行时间假定的负载和当前维护状态未公开。

HUB787 提供了有用的比较,尽管此处审查的可用的 PR-IX 记录并未将其列为交换的宣布接入站点之一。HUB787 设施页面称,在伊尔玛和玛丽亚之后,该海缆登陆和数据中心建筑在发电机上连续运行了 42 天,直到公共服务恢复。这是一个历史运营结果,而非对未来事件的保证,也不是关于 PR-IX 的证据。它说明了为什么持续时间和加油历史比建筑有备用电力的泛泛声称更具信息量。

地理分离只是多样性的一个种类。五个地址仍可能依赖共同的运营商、管道走廊、公用事业变电站、燃料分销商、控制系统或员工池。相反,两个相邻的站点如果具有真正独立的电力、光纤入口和运营团队,则可以减少风险。因此,公共足迹是一个有希望的起点。其弹性价值无法仅从位置数量推断。

路由服务器信号强但不完整

AS18804 对于一个小岛交换来说异常可见,因为公共记录暴露了路由服务器寻址和运营信号。PeeringDB 显示 AS18804 在 PR-IX 有两个运营中的 10 Gbps 连接,使用 204.138.0.251 和 204.138.0.252 作为 IPv4 及相应的 IPv6 地址。它报告路由服务器网络的流量段为 100–200 Gbps,流量平衡,并注意支持单播 IPv4、组播和 IPv6。该资料最后更新于 2025 年 7 月,而其公共交换信息具有更早的更新日期。

这些字段很好地回答了一些狭窄的问题。两个服务器地址表明是配对服务而非单个广告端点。IPv6 不仅在散文中承诺;寻址已显示。100–200 Gbps 的段与携带实质性流量的交换一致。开放政策以及缺乏比率或合同要求与降低本地互联障碍一致。

它们没有回答故障问题。PeeringDB 不标识承载每个路由服务器的机箱,两个实例是否运行在不同的建筑中,其电源是否落在独立的电气路径中,其管理接入是否带外,或者配置状态是否能在没有主站点的情况下恢复。显示的两个 10 Gbps 连接是路由服务器端口,而非交换架构总容量。也没有在 100–200 Gbps 的段指定测量间隔、峰值、平均、方向或独立观测的计数器。

Packet Clearing House 提供了有用的平衡。它称 PRIX 活跃并显示 IPv4 和 IPv6 交换子网,但其页面显示无交换机库和无填充的设施部分。这种缺失并不意味着 PR-IX 没有交换机或站点;运营商和 PeeringDB 明确描述了站点。这意味着 PCH 的记录在物理验证上不完整。分歧是关于数据集覆盖范围,而不一定是关于运营。

Cloudflare Radar 的 AS18804 页面也识别 PR-IX 并将自治系统与波多黎各关联。Radar 的面向 HTTP 的观测可以在足够多的流量对 Cloudflare 可见时显示流量趋势,但无法测量所有二层交换流量或证明私有的成员到成员流的状态。一个安静的图表可能反映有限的可观测性而非中断。一个繁忙的图表可能显示到达 Cloudflare 的流量而不证明每个交换站点都幸存。

控制平面、数据平面和观测之间的这种区分至关重要。路由服务器分发可达性。交换架构在成员端口之间转发以太网帧。外部数据集观测选定的声明或应用流量。这些层面可能分别失效。在紧急情况下,一条路由可能在电路切断后短暂保持可见;一台健康交换机可能仅向少数接入幸存的成员转发;外部监控可能看到交换 ASN 而一个站点的本地对等已崩溃。

因此,一个可辩护的状态声明应适度而积极:公共数据强力支持一个运营中的路由服务器网络、双栈交换寻址和非平凡流量。它支持在声明存在层面上的多站点服务。它没有确立路由服务器地理分离、交换机冗余、每站点负载、备用端口可用性或灾时可使用容量。差异正好是弹性出版物应使之可见的。

电力启动了一个端口容量无法阻止的时钟

交换宣传的达 100 Gbps 上限告诉潜在成员什么级别的端口可能可用。它几乎不说明耐久性。当电网故障时,相关量变为电池续航时间、发电机启动成功、可用燃料、冷却负载、加油间隔以及技术人员到达建筑所需时间。

FiberX 的公开设计使得在一个已宣布的 PR-IX 位置可以进行这种转换。两台 250 kW 发电机和两台 100 kW 受控 UPS 系统被描述为 N+1 系统。该站点列出了 1000 加仑燃料和约五天无需补充的运行时间。如果这些声明反映了当前配置,该建筑具有针对短暂中断的有意义保护和针对更长紧急情况的明确桥梁。但 N+1 是拓扑描述,而非成功概率。它依赖于维护、转换装置、燃料质量、启动电池、冷却控制以及保持在保护包络内的负载。

五天的估计特别具有启示性,因为玛丽亚和菲奥娜都超过了它。DOE 的2023 年电网恢复审查称菲奥娜使整个电网瘫痪,并使某些地区长达四周无电。DOE 的波多黎各恢复页面称,2017 年崩溃后,电信、水、交通、健康和制造业遭受严重破坏,常常是由于电气损坏或先前的不稳定性。因此,一个五天的燃料箱将问题从立即关机转移到补给;它并未消除问题。

波多黎各的电力风险并非只有历史意义。2026 年 2 月,DOE 在岛屿进入飓风季节时更新了电网发电和植被工作的紧急命令。公告称这些行动已帮助恢复了高达 820 MW 的基础负荷发电容量,并描述了持续的可靠性挑战。一份较早的 DOE 关于建设更具弹性的波多黎各电网的说明指出玛丽亚使整个电网瘫痪。这些是系统级声明,并非对任何特定交换设施的预测,但它们证明将长期公用事业损失视为设计条件而非罕见例外是合理的。

波多黎各住房部门同样称能源为长期恢复中最关键的因素。其电力可靠性和弹性计划拨款用于分散发电、配电和存储,以应对 2017 年停电。此类投资可能改善通信设施运营的环境。它们不能替代站点自主性,因为一个加固的交换不能假设通用电网计划会在其燃料耗尽前恢复其馈线。

燃料是电力系统的一部分。DOE 的菲奥娜更新指出波多黎各进口石油产品,从港口和终端配送,几乎没有石油管道。备用发电机的燃料最终必须通过与医院、供水系统、公共安全、企业和家庭竞争的运输网络。优先级协议有帮助,但性能取决于供应商的库存、道路、运输车辆、站点接入和安全处理。因此,交换的耐久性受限于设备机房之外的后勤。

公共缺口是明显的。没有可比的运行时间、发电机、燃料或电池规格在所有 PR-IX 站点均可用。一个设施的详细披露不能复制到 Telxius、NetWave、AeroNet 或 Engine-4。交换可能有比公众能看到的更强的安排。在这些安排被声明或展示之前,谨慎的结论是电源冗余因地点而异,而最短的幸存成员路径——而非设备最完善的机房——设定了实际的服务连续性。

成员回程启动了第二个独立的时钟

交换交换机可以在整个风暴中保持供电,但仍随着成员电路故障而失去大部分效用。这是第二个时钟:从接入和汇聚网络到对等互联结构的地面路径能保持完好多久,以及受损线段能多快被隔离或替换。

波多黎各的地形使其成为一个物理问题。光纤可能埋设在管道中,附在电杆上,跨越桥梁或道路切口,或在设施之间在运营商间交接。洪水可以影响人孔和建筑入口。风、树木和倒下的电杆可能损坏架空设施。山体滑坡可能隔离山区路线。维修团队需要接入、准确的记录、备件、燃料和进入受影响区域的许可。如果两条商业电路订单最终使用相同的管道、桥梁、电杆线路或运营商汇聚节点,则它们并非多样化。

世界银行的玛丽亚案例研究将大部分电信损坏归因于广泛的地上部署,并报告了地上和最后一英里光纤的严重破坏。GAO 的联邦电信响应审查发现通信基础设施遭到广泛破坏,恢复挑战前所未有。还发现联邦支持的责任和公共沟通不够清晰。对交换的教训是运营性的:灾难后,技术恢复与信息质量、优先排序和组织间协调交织在一起。

联邦支持计划现在以明确条款放置这些依赖。USAC 的团结波多黎各计划页面称,受支持运营商必须保持灾害准备和响应计划,涉及基础设施加固、网络多样性、备用电源、监控和应急程序。它还描述了埋地光纤、架空设施、固定无线以及备份或冗余网络里程的报告。这些义务适用于受资助运营商,并非自动适用于 PR-IX。它们为交换依赖的成员和接入提供商建立了一个有用的标准。

NetWave 的六节点岛屿骨干网是另一个积极信号,但节点列表并非路由多样性证明。要评估其对 PR-IX 的贡献,成员需要知道哪条入口和汇聚路径到达圣胡安交换站点,哪个备选站点可用,故障转移是否自动,以及备选如何避免共同的民用基础设施。同样的问题适用于每个出售接入瓜伊纳博或巴亚蒙的运营商。

回程生存也决定了谁能从本地内容中受益。一个位于有电力的城域数据中心的缓存仅在接入提供商仍有通向它的路径并能通过其最后一英里提供服务时才有帮助。互联网社会估计 21%的热门站点有国内实例描述了一个有用的池,但不是有保证的紧急可达性。某些内容可能撤销路由、禁用缓存、耗尽容量或变得无法从受影响的接入网络访问,即使其他交换流量仍在流动。

最佳的弹性设计不一定是通往每个 PR-IX 位置的专用电路。成本、网络规模和流量模式都很重要。然而,这是一种设计,其中运营商和成员了解他们的共同风险:在连续性值得支出的地方至少有两个物理分离的接入路径,故意放置在不同的故障域,记录在案的故障转移,以及在优选路由服务器或设施缺失时运行的能力。没有这种纪律,一个多站点交换在实践中可能被简化为一个共享的城域走廊。

离岛多样性仍然决定了“本地”能做什么

岛屿交换的目的不是消除离岛连接。而是避免在两个网络可以本地交换适当流量时使用它,并使剩余的国际容量更高效地工作。许多基本目的地仍将位于别处:云控制系统、软件服务、外部新闻和政府站点、身份提供商、支付系统、远程数据副本以及未在波多黎各缓存的内容。即使一个活跃的本地交换也不能将岛屿的互联网变成一个封闭系统。

因此,相关的弹性问题是两部分。本地路径能否在不经国际绕行的情况下继续?岛屿能否通过足够的独立国际路由到达所有无法保持本地的内容?第一部分的失败会浪费稀缺的海缆容量并可能不必要地孤立本地服务。第二部分的失败会使一个功能正常的本地架构仅连接到更广泛互联网的一个子集。

波多黎各政府已经记录了它想要减少的集中度。宽带计划的五年行动计划绘制了多个海底系统,但将主要登陆站生态系统置于大圣胡安都市区,识别了 HUB787、Telxius San Juan 和其他运营商站点等设施。该文件在区域规模上有用。它不是勘测级路由图,其线条不应被解读为精确的海底或地面路径。

更近期的公共投资将登陆多样性视为未完成的工作。波多黎各宽带计划的一个海底电缆和登陆站研究的采购寻求对更具弹性和冗余系统的分析。美国财政部的波多黎各资本项目基金页面描述了一个 8570 万美元的海底电缆弹性计划,旨在增加一条涉及多米尼加共和国和美属维尔京群岛的路径,并在波多黎各海岸线创建三个新登陆站。

波多黎各政府的2025 年绩效报告使状态区分尤为重要。它描述了桌面研究采购和预期的东、西和南海岸登陆地点,以及通向多米尼加共和国、美属维尔京群岛和现有北部站的连接。它还描述了后来的工作,包括海洋勘测、电缆制造、安装和旱地设施建设。这些是规划和采购里程碑。它们不是新电缆已安装、点亮或可用于携带紧急交通的证明。

较旧的系统在物理上仍然相关。一份关于 Taino-Carib 系统的归档 FCC 通知识别了圣胡安 Miramar 和卡罗来纳 Isla Verde 的登陆设施,并描述了所有权和运营权益。由于这是由第三方档案复制的申请记录,最好用于确立历史登陆安排,而非当前容量或当前运营状况。同时,Telxius描述其 CELIA 项目为波多黎各和佛罗里达州博卡拉顿之间的新海底连接。项目描述表明意图中的路由多样性;在没有就绪服务日期和运营确认的情况下,不应将其视为可用容量。

显示路线、建设路线和可用路线之间的这种区分也适用于交换的大陆设施条目。PR-IX 在杰克逊维尔或俄勒冈的存在可能提供有价值的运营选项,但离岛地图坐标并不显示波多黎各成员如何到达它,哪个海底系统携带流量,或两条明显路径是否在登陆站汇聚。真正的多样性必须从成员的设备通过城域光纤、交换架构、登陆设施、湿线段和远端站追踪。沿线任何地方的共享故障都可能使在更高层面看起来有说服力的多样性失效。

本地对等互联仍然在每个国际弱点被修复之前支付弹性红利。它减少了必须通过这些路径的流量,使合适的流量靠近用户,并给波多黎各网络一个共同的协调场所。当缓存、权威服务和本地重要应用在交换处保持可达时,其贡献最大。但这一红利应被衡量为避免的依赖,而非误认为是独立。

组合故障审计比发电机测试更难

飓风很少一次只呈现一个干净的故障。具有挑战性的情况是耦合序列:商业电力消失,一条或多条地面路由被切断,设施难以到达,燃料需求上升,一些成员失去其接入网络,运营商必须在信息不完整的情况下工作。PR-IX 应针对这一序列进行评估,因为波多黎各的近期历史表明其要素可以同时出现。

在最初几分钟内,电池和不间断电源系统承载设备过渡到发电机。一些成员会话随远程节点失去电源或光纤而中断。路由围绕幸存物收敛。交换在一个全局可达性视图中可能看起来健康,即使可用本地对等体的集合已急剧收缩。

在第一天内,设施和运营商运营成为决定层。工作人员验证发电机负载、冷却、燃料、光学水平和警报。成员确定丢失的路由是他们的电路、共享的运营商段还是交换端口。如果管理连接依赖于失败的生产路径,诊断会变慢。如果路由服务器位于一个受影响的域中,多边路由可能消失,即使双边对等体仍能交换流量。

到第三天,维修和补给在道路、车辆、备件和人员方面展开竞争。DOE 菲奥娜报告中关于燃料队列的描述很重要,因为发电机的标称容量无法保证交付。拥有较长自主运行的站点可以吸收延迟;自主较短的站点需要优先级和确认的路线。一个接入节点只有几小时备用电源的成员可能在保护良好的交换设施接近其自身限制前很久就已消失。

在 FiberX 公开的五天运行时间附近,设计与运营之间的区分变得鲜明。如果电网服务仍然缺失,持续运营取决于至少一次成功的补充或负载的受控降低。五天的数字是近似的,设施范围的条件可能改变它。更重要的是,保持 FiberX 供电不会证明其他 PR-IX 接入站点或通往瓜伊纳博的成员电路可用。弹性单位是端到端对等互联路径。

联邦记录显示了为什么外部情景必须保持严峻。GAO 的2017 年电网恢复说明称,停电持续了约 11 个月才完全恢复,岛屿后勤使人员和材料比大陆更难动员。其后的波多黎各电网恢复审查发现,在临时和部分修复后,该领土面临复杂、长期的重建任务。这些发现涉及整个电网,但每个交换设施要么消耗该电网,要么用现场电源链替代它。

公共安全规划也将隔离视为首要关切。一份NTIA 波多黎各公共安全宽带提案描述了在外部帮助可能需要时间到达时本地持续能力的需求,并警告如果支持基础设施遭到打击,关键连接可能丢失。后来的一份波多黎各 FirstNet 环境评估章节描述了岛屿的飓风暴露、困难的地形以及对通过圣胡安、法哈多和庞塞等港口进口的石油的依赖。这两份文件均未评估 PR-IX。它们共同解释了为什么不能假设本地员工、燃料和通信会按大陆时间表到达。

因此,一个可信的组合故障演习会移除比公用事业电力更多的东西。它会撤回一个站点,削弱一个运营商走廊,使一个路由服务器不可用,限制加油,并要求运营商通过备用渠道沟通。有用的结果不是完美的演示,而是测量的重收敛、已知的幸存对等体、记录的燃料余量、明确的权威以及可以在下次风暴前减少的常见依赖列表。

受影响的人群是几个网络之遥

PR-IX 不销售家庭宽带线路,不派遣蜂窝基站维修团队,也不操作岛屿的电网。大多数波多黎各人永远不会在其账单上看到它的名字。但其失败仍能触及他们,因为一个交换处于确实与居民、企业和公共机构有直接关系的网络之间。

对于互联网服务提供商来说,丢失本地对等互联架构可能将流量转移到付费传输或更长的私有路径。这可能增加延迟并在需求同时上升且其他容量不可用时填满国际链接。提供商可以名义上保持在线,同时提供更慢、更窄、更不可预测的服务。小型网络尤其脆弱,如果它们拥有较少备选互联或如果其唯一的交换接入遵循了失败的城域路由。

对于内容和应用网络,交换是一个分发点。一个幸存的缓存可以高效地服务许多用户,但仅当它的主机设施、交换端口和接入网络都保持连接时。如果缓存或其路由被撤销,请求将移动到远程源头。这会消耗离岛容量,并可能将适度的本地中断转变为跨多个提供商的拥塞。

大学、托管运营商和技术组织出现在交换的公开参与者中。其流量可以包括研究、教育、域名基础设施、商业系统和本地托管服务。并非每个服务都是生命关键的,而成员身份本身并不标识紧急优先级。更广泛的观点是,交换在其用户分布在岛屿各地的机构之间集中了本地可达性的机会。

公共服务受到间接影响。紧急通信使用专用系统以及商业网络,而此处审查的公共记录没有将 PR-IX 确定为特定紧急服务的唯一路径。说交换中断自动禁用 911 或公共安全无线电是错误的。但 GAO 的电信审查描述了广泛的网络损坏如何使玛丽亚后的恢复复杂化,而世界银行报告称呼叫者难以到达紧急服务且响应团队协调困难。商业互联网可达性是更大通信生命线中的一条线索。

后果也因地理位置而异。PR-IX 的设施集中在大都市区,而成员可能服务于整个波多黎各的社区。西部或中部山区的提供商只能通过其地面回程受益于圣胡安的本地对等互联。该电路可能比城域成员的连接经历更多危险。因此,全岛成员数量并不意味着来自每个市镇的平等灾难接入。

故障也可以分裂网络而非擦除它。一些对等体可能在一个站点继续交换,而其他对等体被孤立。一个提供商的用户可能到达一个岛屿托管的服务,而另一个提供商的用户则不能。IPv4 可能以不同于 IPv6 的方式收敛。直接会话可能在路由服务器问题中幸存。这种部分状态在运营上很困难,因为宽泛的“运行”或“中断”标签掩盖了谁实际连接。

交换在此类时期最有价值的公共角色将是精确的状态通信:哪些站点正在转发,路由服务器是否可达,哪些维护窗口激活,以及成员应将流量移动到何处。该信息不能修复光纤切断,但它帮助成员运营商区分交换故障与自身失败,并智能地使用稀缺的现场资源。清晰通信是弹性的一部分,因为不确定性消耗时间。

缺失的测量定义了下一个标准

PR-IX 拥有足够的公开信息,可以超越关于它是否存在的二元问题。下一个标准应描述服务在压力下如何表现,而不暴露敏感的安全细节。一个有用的披露应将每个高级声明与运营状态联系起来。

在物理层,交换可以识别哪些宣布的接入位置托管其自己的交换设备,哪些是远程扩展点。它可以说明两个站点是否依赖相同的交换背板、传输环、公用事业馈线或设施运营商。一般路由多样性可以通过独立验证的故障域来表达,而不发布精确的光纤路径。这将让成员区分地理分布和实际分离。

在电气层,每个站点的公开可以报告受保护负载等级、UPS 自主时间、发电机配置、经过测试的转换间隔、典型燃料自主时间和加油方法。FiberX 已经展示了这可以多么有用。剩余的不确定性是这种设计是否当前,运行时基于什么负载,以及它与 PR-IX 设备的关系。来自其他接入位置的可比事实将揭示成员是否可以选择具有真正不同耐久性的站点。

在网络层,PR-IX 可以按故障域识别路由服务器位置,发布 IPv4 和 IPv6 的聚合可用性,并区分已安装端口库存和已连接及可用容量。总流量图应定义它显示平均还是峰值吞吐量以及是否包括所有站点。在中断期间,按站点的活动成员端口计数比自治系统在某处仍可见更有意义。

在恢复层,交换可以发布定期演习的结果:哪个站点或路由服务器被撤回,路由重收敛多快,带外管理是否工作,成员如何被通知,以及哪个依赖项意外失败。结果不需要披露客户配置。它应证明运营程序已与设施和运营商合作伙伴演练,而非从设备规格假定。

容量也需要同样的精确性。“高达 100 Gbps”是一个产品上限。PeeringDB 中的两个 10 Gbps 路由服务器连接是特定端口。100–200 Gbps 的流量段是自我报告的范围。没有一个是总安装交换容量、已售容量、备用容量或有保证的应急吞吐量。一个交换机可能拥有巨大的设计余量但无电不可用;一个较小的幸存站点可能在流量故障转移时变得受限。已安装、点亮、供电、运营和可用是不同的状态。

公共数据也需要日期。官方站点的设施和成员列表、PeeringDB 的更新时间戳、Pulse 的 2026 年 7 月聚合以及较旧的灾难记录回答不同的问题。一个当前状态页面可以显示今天意图运营的内容,而一个日期明确的演习显示在受控故障中实际幸存了什么。两者不应互相替代。

这些不是对完美透明度的要求。网络运营商有合法的商业和安全约束。它们是负责任地评估弹性服务所需的最低区别。PR-IX 当前的公共信号足够强,足以证明更深入的审查是合理的,而缺口足够具体以被关闭。

波多黎各互联网交换是真实的、但外限未经证实的基础设施

波多黎各互联网交换(Puerto Rico Internet Exchange)已跨过第一个可信度门槛。其运营商命名了设施和参与者。AS18804 已注册给公司并作为路由服务器网络出现。PeeringDB 暴露了双栈会话、开放政策和实质性流量段。Packet Clearing House 称该交换活跃。互联网社会报告了一个活跃的波多黎各 IXP,拥有 28 个成员和 15 个物理位置。这些独立信号使“运营中的交换”成为最受支持的结论。

物理故事也比单一圣胡安机架更实质。宣布的接入面覆盖了圣胡安、瓜伊纳博和巴亚蒙。设施和运营商描述显示了加固机房、发电机系统、多个光纤入口以及更广泛的岛屿网络。公共投资正朝着更多样化的海底登陆地理方向发展。这些是可以构建弹性本地互联的要素。

但最困难的主张仍未得到证实:成员能否通过一次长期的全岛电力和运输紧急情况继续交换本地流量?没有公开说明将每个 PR-IX 站点与当前电力自主数字联系起来。没有公开拓扑显示路由服务器和交换机占据独立的故障域。没有成员路径记录显示到架构的物理多样化回程。没有灾难演习显示在同时失去电网电力、一个设施和一个运营商走廊后的幸存对等体集合。

五天的数字同时捕捉了进展和限制。在 FiberX,公开的 N+1 发电机设计、燃料存储和估计运行时间为规划提供了具体基础。五天的自主运行可以通过一次较短的停电保存有价值的本地连接。在更长的紧急情况下,该设计取决于成功的加油。其他 PR-IX 站点和成员网络将有不同的时钟,许多更短且未公开。端到端路径上第一个到期的时钟决定了该路径是否幸存。

因此,PR-IX 应被视为有意义的波多黎各基础设施,但并非该岛互联网的自给自足飓风避难所。其弹性贡献是有条件的且可能很大:保持合适的流量本地化,减少对海缆链接的可避免压力,保留对本地内容的访问,并给网络一个共同的互联面。条件是供电设施、完好且多样化的成员回程、幸存的端点、运营中的路由控制、可到达的员工以及在压力下工作的补给链。

下一个最强步骤是跨这些边界的协调运营的证据。一个每站点电力和网络矩阵、一个远程接入与独立交换之间的清晰区分、聚合流量定义、明确日期的故障转移演习以及公共事件状态,将把可信信号集合转变为可证明的弹性案例。任务不是承诺每个数据包在每个飓风中幸存。而是展示哪些本地数据包能够经受波多黎各已经经历过的组合故障——以及能持续多久。

这是对岛屿交换合适的要求。延迟和端口速度解释了为什么网络加入。在电网黑暗、道路受限、离岛容量不确定的情况下保持一个适度、有用的本地互联网存活的能力,解释了为什么交换对波多黎各重要。