Come funziona l’instradamento verso la Cina
Di cosa si compone un percorso verso la Cina: capacità per uso interno, questioni di registrazione e trasferimento dei dati e un referente a ciascuna estremità.
Una rotta verso la Cina ha tre parti: capacità per l’uso interno dell’azienda, fasi di registrazione e di trasferimento dei dati da definire con il proprio consulente legale e un referente a ciascuna estremità. Le opzioni di percorso differiscono per il modo in cui il traffico raggiunge la Cina continentale e per ciò che trasporta il provider.
Dati essenziali
- Le linee transfrontaliere verso la Cina continentale richiedono in genere un’approvazione e, secondo le norme MIIT, sono limitate all’uso interno di un’azienda. La registrazione ICP e le fasi di trasferimento dei dati dipendono dal traffico e dall’entità del cliente; vanno definite con il proprio consulente legale. Si tratta di informazioni generali, non di consulenza legale.
- Un percorso verso la Cina ha tre parti: capacità, conformità e operatività. Ciascuna presenta problemi di natura diversa e richiede un responsabile diverso.
- La distanza fissa il limite minimo di latenza, hop e code aggiungono il resto, e il tratto locale è spesso la sorpresa più grande.
In questa pagina
Le tre parti
Ogni percorso verso la Cina ha tre parti, e ciascuna presenta problemi di natura diversa. La capacità è la rotta fisica e logica: fibra, una porta, una dorsale di operatore e il punto di consegna a ciascuna estremità. Si dimensiona in base al profilo di traffico, non a un valore di banda nominale, perché la velocità nell’ora di punta, la dimensione dei pacchetti e la latenza tollerata dall’applicazione determinano il progetto. La conformità è l’insieme di approvazioni e registrazioni che riguardano il percorso e il traffico: l’approvazione della linea transfrontaliera, la registrazione ICP se il sito è ospitato su server o su una CDN all’interno della Cina continentale, e le regole sul trasferimento dei dati, che dipendono da quali dati si spostano e da dove sono conservati. L’operatività è il livello umano: un referente a ciascuna estremità, un percorso di escalation definito e un processo di gestione delle modifiche per rotte e manutenzione. Un circuito ben dimensionato senza percorso di escalation resta un rischio per l’azienda. La guida introduttiva alla conformità tratta l’aspetto delle registrazioni.
Le tre parti sono di norma di competenza di team diversi. L’ingegneria di rete gestisce il circuito, l’ufficio legale e la funzione compliance gestiscono le registrazioni, e il team operativo gestisce l’escalation. Un preventivo che descrive soltanto la banda lascia al caso due parti su tre. Chieda la definizione delle registrazioni e il modello di escalation insieme alla specifica tecnica.
Un percorso verso la Cina in quattro segmenti
- Collegamento locale
- Transito internazionale
- Confine / consegna
- Tratta nazionale
Descrizione testuale
Il diagramma mostra quattro segmenti e nessuna geografia reale. Il tratto locale collega ciascuna sede alla rete del provider. Il segmento internazionale attraversa la distanza verso la Cina continentale. La consegna di confine è il punto in cui si definisce il servizio transfrontaliero e a cui si legano le questioni di approvazione. La tratta nazionale raggiunge la destinazione all’interno della Cina. Una valutazione della rotta indica ogni segmento e la parte responsabile; non pubblica una mappa della rete.
Come si svolge una valutazione della rotta
-
Partire dal traffico
Elencare i siti, le applicazioni, la velocità nell’ora di punta e la latenza e la perdita di pacchetti tollerate da ciascuna applicazione. Un percorso dimensionato su un valore di banda nominale è un’ipotesi.
-
Mappare i siti e i tratti locali
Indicare ogni estremità, il tratto locale, il punto di consegna e il punto di demarcazione. Il tratto locale ha spesso i tempi di consegna più lunghi.
-
Confrontare le opzioni di percorso
Associare ogni flusso a transito, linea privata, DIA o colocation. Annotare il compromesso di ciascuna opzione invece di stilare una classifica dei prodotti.
-
Fissare il piano di misurazione
Concordare i punti di misura, la finestra di test, la dimensione dei pacchetti e se il risultato è di sola andata o di andata e ritorno. Un singolo test di velocità è un’istantanea, non un riferimento.
-
Definire le questioni di registrazione con il consulente legale
Sottoporre al consulente legale la norma pubblica insieme al proprio traffico e alla propria entità. Il team di rete non decide l’esito della registrazione.
Opzioni di percorso
Cinque opzioni coprono la maggior parte delle esigenze. Il transito IP offre la raggiungibilità della tabella completa su una sessione BGP ed è adatto alle piattaforme che servono molte reti. Una rotta premium verso la Cina usa capacità e peering progettati per evitare il percorso predefinito congestionato; il preventivo deve indicare la coppia di città e i valori misurati. Una linea privata IEPL o IPLC offre capacità fissa tra due siti definiti e tiene il traffico fuori da Internet pubblica. Il DIA o l’SD-WAN offrono a uffici e filiali un accesso di livello aziendale, con failover su più percorsi dove i siti lo giustificano. La colocation colloca le apparecchiature del cliente in un data center vicino al punto di consegna, il che può eliminare un lungo tratto locale. Il preventivo deve indicare l’opzione, il punto di consegna e il punto di demarcazione. Se un provider non sa dire quale delle cinque sta vendendo, chieda di nuovo.
Le opzioni non si escludono a vicenda. Una piattaforma può adottare il transito per il traffico pubblico e una linea privata per la replica del database tra due siti. Un ufficio può adottare il DIA con un overlay SD-WAN su più paesi. La domanda giusta non è quale prodotto sia il migliore, ma quale flusso richieda quale trattamento. Prima si annotano i flussi, poi si associa ciascuno a un’opzione.
Cosa significa «supportata da operatore»
Supportata da operatore significa che la capacità è fornita sulla dorsale di un operatore cinese anziché assemblata da linee Internet consumer. Questo conta per tre motivi. Primo, il percorso ha un operatore definito e un punto di consegna definito, quindi i guasti si possono ricondurre a una parte. Secondo, la capacità si può ordinare con una velocità impegnata e un livello di protezione definito, invece di dipendere da un peering best effort. Terzo, la catena commerciale e di approvazione è esplicita: il provider vende capacità che è in grado di indicare, non capacità che spera di instradare.
Non significa che il provider possieda ogni segmento. Tratti locali, data center e ultimo miglio sono di solito forniti con partner locali, e il preventivo deve indicare quali parti spettano a chi. Non significa nemmeno che il percorso sia conforme per qualsiasi uso; approvazione e registrazione dipendono dal traffico e dall’entità del cliente. La voce MIIT descrive l’autorità di regolamentazione, e le voci registrazione ICP e residenza dei dati descrivono la terminologia.
Da dove viene il ritardo
Il ritardo ha quattro fonti. La distanza fissa il limite minimo: la luce nella fibra percorre circa 200.000 km al secondo, quindi un percorso lungo costa decine di millisecondi prima che intervenga qualsiasi apparecchiatura. Hop e policy aggiungono il livello successivo: ogni confine di rete è un’occasione per una deviazione, un peer congestionato o una modifica di instradamento. Le code aggiungono il terzo: una porta satura ritarda ogni pacchetto in attesa, ed è per questo che la latenza nell’ora di punta differisce da una misurazione in un’ora di basso traffico. L’ultimo miglio aggiunge il quarto, ed è spesso la sorpresa più grande, soprattutto dove il tratto locale è lungo o il cablaggio dell’edificio è datato. Misuri insieme il tempo di andata e ritorno e la perdita di pacchetti; per il traffico in tempo reale una media bassa con jitter elevato è peggiore di un valore leggermente più alto ma stabile.
La latenza applicativa non coincide con la latenza di rete. Una scrittura sul database attende il round trip di una transazione, il caricamento di una pagina attende il DNS, l’apertura della connessione TCP e diversi recuperi di oggetti, e una videochiamata attende un buffer di jitter. Ridurre il percorso di rete aiuta tutti questi casi, ma un’applicazione mal configurata può sprecare un buon circuito. Misuri a livello applicativo oltre che a livello di rete, e corregga le parti che controlla prima di acquistare più banda.
Una linea privata elimina la registrazione
Mito
Una linea privata elimina l’obbligo di registrazione.
Fatto
Una linea privata cambia il percorso e il confine di responsabilità. Non cambia l’obbligo di registrazione. L’approvazione della linea transfrontaliera, la registrazione ICP e le regole sul trasferimento dei dati dipendono dal traffico, dall’hosting e dall’entità. La norma pubblica si applica alle linee transfrontaliere e alle linee internazionali affittate per uso interno d’ufficio; come si applichi al proprio servizio è una questione da sottoporre al consulente legale. Legga la circolare MIIT (si apre in una nuova scheda) e ne definisca la portata con il consulente legale.
Cosa verificare prima dell’acquisto
Chieda per iscritto la coppia di città, il tipo di consegna e la velocità impegnata. Chieda come il provider misura latenza e perdita di pacchetti, e se il valore è una misurazione nell’ora di punta o un test nelle condizioni migliori. Chieda quale protezione e quale diversità riceve, e se il backup condivide un cavidotto con il percorso principale. Chieda chi fornisce il tratto locale e chi è responsabile del punto di demarcazione. Chieda come vengono comunicate le modifiche di rotta e la manutenzione, e qual è il percorso di escalation a ciascuna estremità. Chieda come vengono definite l’approvazione transfrontaliera e la registrazione ICP, e si rivolga a un consulente legale per i propri obblighi; questa pagina non costituisce consulenza legale. Infine, chieda cosa succede alla fine del contratto: se circuito, porta e indirizzi sono trasferibili, e quale preavviso è necessario.
La guida ai numeri AS spiega come leggere la sequenza di reti in una rotta senza sovrainterpretarla. Il confronto tra premium e standard mette a confronto i due modelli di transito.
Verifichi ciò che ha imparato
-
Indichi le tre parti di un percorso verso la Cina e il responsabile di ciascuna.
Capacità: ingegneria di rete. Conformità: ufficio legale e compliance, con il consulente legale. Operatività: il team responsabile di escalation e modifiche. Un preventivo dovrebbe coprire tutte e tre.
-
La latenza misurata è ben al di sopra del limite della fibra. Dove guardare dopo?
Verifichi deviazioni e peering, poi le code nell’ora di punta, poi il tratto locale. Se possibile, confronti la latenza di sola andata; un valore di andata e ritorno nasconde l’asimmetria.
-
Un provider afferma che la linea privata è conforme perché è privata. Cosa manca?
L’analisi della registrazione. Un percorso privato cambia la rotta, non l’obbligo. Chieda quale norma pubblica si applica e sottoponga la risposta al consulente legale.
Le risposte vengono mostrate su richiesta. Nulla viene valutato, salvato o inviato.
Domande frequenti
Ci serve la registrazione ICP?
Possiamo vedere una mappa della rete?
Che cos’è un punto di presenza?
Potete promettere una rotta specifica?
Una linea privata è cifrata?
Questa pagina è una consulenza legale?
Fonti
- Circolare MIIT [2017] n. 32 (tramite CAC): le linee transfrontaliere richiedono approvazione; linee affittate per uso interno
- ITU-T G.114: tempo di trasmissione di sola andata
- ITU-T Y.1541: obiettivi di prestazione di rete per i servizi basati su IP
- ITU-T G.652: caratteristiche di una fibra ottica e di un cavo monomodali
- ITU-T G.654: caratteristiche di una fibra ottica e di un cavo monomodali a lunghezza d’onda di taglio spostata
Termini che incontrerà
Correlati
- Transito premium o standard verso la Cina
In che cosa l’instradamento premium verso la Cina si differenzia dal transito internazionale standard: che cosa cambia, che cosa resta uguale e quali domande decidono la scelta.
- Checklist di conformità per entrare in Cina
La checklist per la connettività verso la Cina: registrazione, perimetro dei trasferimenti di dati, un unico contatto e il percorso di escalation. Non costituisce consulenza legale.
- I numeri di sistema autonomo, spiegati
Che cosa identifica un numero di sistema autonomo, come leggerlo nel risultato di una ricerca IP e che cosa non dice su qualità, proprietà o percorso.
Prodotti correlati
Metterlo in pratica
Ci indichi il traffico, la destinazione e la misurazione di cui ha bisogno; le risponderemo con il passo successivo.