Transito premium o standard verso la Cina

Che cosa cambia con l’instradamento premium

L’instradamento premium verso la Cina è un percorso supportato da un operatore per il traffico interno della sua azienda. Il transito internazionale standard utilizza l’insieme di percorsi dell’internet pubblico. In entrambi i casi, gli adempimenti di registrazione e di trasferimento dei dati restano a carico suo e del suo consulente legale. La differenza non è un canale più veloce per ogni pacchetto: è un percorso diverso e un modello di capacità diverso.

Se l’applicazione serve visitatori in Cina, le questioni di registrazione e di hosting prevalgono nella decisione; se serve le sue sedi e i suoi dispositivi, prevale il profilo del traffico. Si parte da qui, poi si confrontano le opzioni tecniche. Un percorso premium non elimina un obbligo di registrazione, e un percorso standard non ne crea uno dove non si applica.

Latenza: che cosa un percorso premium può e non può risolvere

La luce nella fibra viaggia a circa 200.000 km al secondo, circa due terzi della velocità della luce nel vuoto. Questo fissa un limite fisico: un percorso di 10.000 km ha un tempo di propagazione di sola andata di circa 50 ms prima di qualsiasi router, coda o deviazione. Un percorso premium può eliminare una lunga deviazione e ridurre il jitter mantenendo il traffico su una rotta controllata. Non può scendere sotto il limite fisico della fibra e non può correggere un’applicazione che esegue sei andate e ritorni in sequenza.

Misuri tempo di andata e ritorno, jitter e perdita da entrambe le estremità, nelle ore di punta e fuori punta. Utilizzi lo strumento limite di latenza della fibra per separare la fisica dall’instradamento. Se il tempo di andata e ritorno misurato è vicino al limite fisico, il problema residuo dipende di solito dalla progettazione dell’applicazione o dalla congestione, non dal percorso.

Perdita, jitter e congestione

La perdita di pacchetti e il jitter sono le ragioni abituali per cui un’applicazione rivolta alla Cina sembra lenta anche quando la latenza appare accettabile. Derivano da congestione, cambi di rotta, collegamenti wireless e apparati sovraccarichi. La capacità premium viene di solito venduta con una banda contrattuale e un margine di burst; il transito standard è best effort. Chieda che cosa è previsto dal contratto, che cosa viene misurato, su quale finestra e che cosa succede quando la misura non viene rispettata. Un valore senza metodo non è una definizione del servizio.

ITU-T Y.1541 definisce classi e obiettivi di qualità del servizio IP, e ITU-T G.114 fornisce indicazioni sul tempo di trasmissione di sola andata per la voce. Li utilizzi per impostare le domande, non come sostituto di un test della rotta.

Sicurezza ed esposizione

Una linea privata è privata nel senso che non si trova sull’internet pubblico; non è cifrata per impostazione predefinita. Utilizzi IPsec o TLS su di essa come su qualsiasi altro percorso, e mantenga gli stessi controlli di identità e di accesso. Il transito standard espone il servizio all’internet pubblico, quindi il filtraggio DDoS, un web application firewall, i limiti di frequenza e un failover collaudato contano più della scelta del percorso. Un percorso privato può comunque essere raggiunto tramite un’applicazione esposta al pubblico. Chieda dove si trova il punto di consegna, quale parte gestisce il router e se il servizio include un filtraggio. Non dia per scontato che un percorso privato elimini la necessità di controlli di sicurezza.

Conformità e registrazione

La Circolare MIIT [2017] n. 32, emessa dal MIIT e riprodotta dalla Cyberspace Administration of China, riguarda le linee dedicate transfrontaliere non autorizzate utilizzate per svolgere attività transfrontaliere. Richiede inoltre agli operatori di telecomunicazioni di base che concedono in locazione linee private internazionali di tenere un registro degli utenti e di dichiarare che le linee sono destinate esclusivamente all’uso interno d’ufficio.

Se un sito web è ospitato nella Cina continentale, la registrazione ICP si effettua per ciascun dominio tramite il fornitore di hosting o di CDN. MLPS 2.0 classifica i sistemi gestiti in Cina e stabilisce i controlli per ciascun livello. Le informazioni personali in uscita dalla Cina seguono la Legge sulla protezione delle informazioni personali e i relativi meccanismi di esportazione. Né l’instradamento premium né il transito standard eliminano questi passaggi; li definisca con il suo consulente legale. Si tratta di informazioni generali, non di consulenza legale. Le normative cambiano, quindi verifichi i testi ufficiali e i suoi obblighi. La guida alla conformità illustra la norma e i passaggi in modo più dettagliato; le voci registrazione ICP e residenza dei dati ne spiegano la terminologia.

Come confrontare due preventivi

Chieda la rotta per iscritto: il tipo di consegna (Layer 2 o Layer 3), le terminazioni, l’ultimo miglio, la banda contrattuale e il burst. Chieda quale parte fornisce il router, il cross-connect e il collegamento locale. Chieda il piano di misurazione: punti di misura, finestra di test, dimensione dei pacchetti e se il risultato è di sola andata o di andata e ritorno. Chieda come viene gestita l’escalation di un guasto e chi gestisce l’interfaccia con l’operatore da ciascun lato. Un modello di supporto descrive come vengono gestiti i guasti; non dichiara un risultato. Chieda che cosa è escluso: supporto alla registrazione, apparati, installazione, collaudo, traslochi e modifiche. La voce mensile più bassa ha spesso il perimetro escluso più ampio.

Quale opzione è adatta

Sedi interne, stabilimenti, uffici e backhaul dei dispositivi sono di solito adatti a un percorso privato premium, perché il traffico è dell’azienda stessa e il percorso può essere controllato. Il traffico dei visitatori pubblici è diverso: prevalgono registrazione e hosting, e una CDN con transito standard può essere sufficiente. Una soluzione ibrida è frequente: contenuti pubblici su transito standard o su una CDN, e un percorso privato per i sistemi interni, l’accesso di gestione e i dati dei dispositivi. Mantenga separati i due ruoli nella progettazione, in modo che un problema di registrazione o di sicurezza su uno non imponga di riprogettare l’altro.

Se l’applicazione serve visitatori in Cina, non acquisti una linea privata dando per scontato che la questione della registrazione scompaia. Se serve solo le sue sedi, non acquisti transito pubblico dando per scontato che la questione dell’uso interno scompaia. Descriva il caso d’uso in una frase prima del preventivo: chi sono gli utenti, dove si trovano i sistemi e se il traffico è interno o pubblico. Quella frase è il perimetro su cui si regge tutto il confronto. Per la terminologia di prodotto, consulti transito IP, IEPL e IPLC a confronto, l’instradamento verso la Cina spiegato e come vengono identificate le reti nei dati di instradamento.

Errori comuni

Confrontare solo i Mbps. Ignorare l’ultimo miglio. Presumere che il premium risolva la latenza dell’applicazione. Presumere che il transito standard non sia regolamentato. Dimenticare che una linea privata non è cifrata. Acquistare una rotta senza una misurazione di riferimento. Trattare un preventivo come una definizione del servizio. Lasciare la questione della registrazione al solo team di rete.

Che cosa resta uguale

Entrambe le opzioni trasportano solo il suo traffico; nessuna delle due è un servizio internet pubblico per terzi. Entrambe richiedono gli stessi elementi commerciali di base: un contratto firmato, un perimetro del traffico definito e referenti da entrambe le parti. Entrambe richiedono inoltre un responsabile designato da parte sua per modifiche, incidenti e fatturazione. Non si tratta di consulenza legale. La definizione del prodotto viene stabilita per ciascun preventivo; richieda un preventivo e definiremo insieme le opzioni attuali.