中国向けトランジット：プレミアムと標準の比較

プレミアムルーティングで変わること

プレミアム中国ルーティングは、貴社の社内トラフィック向けにキャリアが裏付ける経路です。標準的な国際トランジットはパブリックインターネットの経路の組み合わせを使います。どちらの場合も、届出とデータ移転の手続きは貴社と貴社の弁護士が担います。違いは、すべてのパケットが速く流れる回線かどうかではありません。経路と容量モデルが異なるという点です。

アプリケーションが中国国内の訪問者に提供される場合は、届出とホスティングの問題が判断の中心になります。自社の拠点やデバイスに提供される場合は、トラフィックの特性が判断の中心になります。まずそこから始め、その後に技術的な選択肢を比較してください。プレミアム経路を使っても届出義務はなくならず、標準経路を使っても、本来ない届出義務が生じることはありません。

遅延：プレミアム経路で改善できること、できないこと

光ファイバー内の光は秒速約200,000 kmで進み、これは真空中の光速の約3分の2です。ここから物理的な下限が決まります。10,000 kmの経路では、ルーター、キュー、迂回を考慮する前の片道伝搬時間が約50 msになります。プレミアム経路は、管理されたルートにトラフィックを載せることで、長い迂回をなくし、ジッターを減らせます。しかし光ファイバーの下限を下回ることはできず、6回の往復を順番に行うアプリケーションを改善することもできません。

往復時間、ジッター、パケットロスを両端から、ピーク時とオフピーク時に測定してください。物理的な制約とルーティングを切り分けるには、光ファイバー遅延の下限ツールを使ってください。測定した往復時間が下限に近い場合、残る問題は通常、経路ではなくアプリケーションの設計か輻輳です。

パケットロス、ジッター、輻輳

遅延が許容範囲に見えても中国向けアプリケーションが遅く感じられる主な理由は、パケットロスとジッターです。これらは輻輳、ルートの変更、無線リンク、過負荷の機器から生じます。プレミアムの容量は通常、コミット情報レートとバースト許容量を組み合わせて販売されます。標準トランジットはベストエフォートです。何がコミットされ、何が測定されるのか、どの期間で測定するのか、測定値が目標に届かなかった場合にどうなるのかを確認してください。方法を伴わない数値は、サービス定義ではありません。

ITU-T Y.1541 は IP のサービス品質クラスと目標を定め、ITU-T G.114 は音声の片道伝送時間に関する指針を示しています。これらは問いを組み立てるために使い、ルート試験の代わりにはしないでください。

セキュリティと露出

専用線がプライベートなのは、パブリックインターネット上にないという意味においてであり、標準では暗号化されていません。ほかの経路と同様に、その上で IPsec または TLS を使用し、同じ ID 管理とアクセス制御を維持してください。標準トランジットではサービスがパブリックインターネットに露出するため、経路の選択よりも、DDoS フィルタリング、Web アプリケーションファイアウォール、レート制限、試験済みのフェイルオーバーが重要になります。プライベートな経路であっても、公開されたアプリケーションを経由すれば到達できてしまいます。ハンドオフの位置、ルーターをどちらが所有するか、サービスにフィルタリングが含まれるかを確認してください。プライベートな経路だからといって、セキュリティ対策が不要になるとは考えないでください。

コンプライアンスと届出

MIIT通知［2017］第32号は、MIITが発出し、中国国家インターネット情報弁公室（CAC）が転載したもので、越境ビジネスに使われる未承認の越境専用線を対象としています。また、国際専用線を賃貸する基礎電気通信事業者に対し、利用者の記録を保持し、その回線が社内の業務用途に限られることを明記するよう求めています。

ウェブサイトを中国本土でホスティングする場合、ICP届出はホスティングまたは CDN のプロバイダーを通じてドメインごとに行います。MLPS 2.0 は中国で運用されるシステムを等級分けし、等級ごとの管理策を定めています。中国国外へ移転される個人情報には、個人情報保護法とその越境移転の仕組みが適用されます。プレミアムルーティングでも標準トランジットでも、これらの手続きはなくなりません。範囲は貴社の弁護士とともに整理してください。これは一般的な情報であり、法的助言ではありません。規制は変わるため、公式の条文とご自身の義務を確認してください。規則と手続きの詳細はコンプライアンス入門で、用語はICP届出とデータレジデンシーの項目で扱っています。

2つの見積もりを比較する方法

ルートを書面で求めてください。ハンドオフの種類（レイヤー2かレイヤー3か）、エンドポイント、ラストマイル、コミット帯域、バーストです。ルーター、クロスコネクト、ローカルループをどちらが提供するかを確認してください。測定計画も求めてください。プローブの設置場所、試験期間、パケットサイズ、結果が片道か往復かです。障害のエスカレーション方法と、各側のキャリアインターフェースを誰が担うのかを確認してください。サポートモデルは障害の扱い方を説明するものであり、結果を示すものではありません。除外事項も確認してください。届出支援、機器、設置、試験、移設と変更です。月額の明細が最も低い見積もりは、除外範囲が最も大きいことがよくあります。

どちらが適しているか

社内拠点、工場、オフィス、デバイスのバックホールは、通常プレミアムのプライベート経路に適しています。トラフィックは自社のものであり、経路を管理できるためです。一般の訪問者のトラフィックは事情が異なります。届出とホスティングが判断の中心になり、CDN と標準トランジットの組み合わせで十分な場合もあります。ハイブリッド構成もよく使われます。公開コンテンツは標準トランジットまたは CDN で、社内システム、管理アクセス、デバイスのデータはプライベート経路で運びます。片方で届出やセキュリティの問題が起きても、もう片方の再設計が必要にならないよう、設計上2つの役割を分けておいてください。

アプリケーションが中国国内の訪問者に提供される場合、専用線を購入すれば届出の問題がなくなると考えないでください。自社の拠点だけに提供される場合、パブリックトランジットを購入すれば社内利用の問題がなくなると考えないでください。見積もりの前に、ユースケースを1文で書き出してください。利用者は誰か、システムはどこにあるか、トラフィックは社内向けか公開向けかです。その1文が、比較全体の前提となる範囲になります。製品の用語については、IPトランジット、IEPL と IPLC の違い、中国向けルーティングの仕組み、ルーティングデータでネットワークがどう識別されるかをご覧ください。

よくある誤り

Mbps だけで比較する。ラストマイルを無視する。プレミアムならアプリケーションの遅延が解消すると考える。標準トランジットは規制の対象外だと考える。専用線が暗号化されていないことを忘れる。ベースライン測定なしでルートを購入する。見積もりをサービス定義として扱う。届出の問題をネットワークチームだけに任せる。

変わらないこと

どちらの選択肢もお客様のトラフィックのみを運び、第三者向けのパブリックインターネットサービスではありません。どちらにも同じ商取引上の基本事項が必要です。署名済みの契約、定義されたトラフィックの範囲、両端の連絡先です。また、変更、インシデント、請求について、貴社側に担当者を明確に決めておく必要があります。これは法的助言ではありません。製品の定義は見積もりごとに範囲を定めます。見積もりをご依頼いただければ、現在の選択肢の範囲をお客様とともに整理します。