Como funciona o roteamento para a China

O que compõe um caminho à China: capacidade para uso interno, questões de registro e transferência, e um contato em cada ponta.

practitioner · 6 min de leitura · Aula 3 / 4

Um caminho com destino à China tem três partes: capacidade para uso interno da sua empresa, etapas de registro e de transferência de dados com escopo definido com o seu próprio assessor jurídico, e um contato em cada ponta. As opções de caminho diferem em como o tráfego chega à China continental e no que o provedor transporta.

Fatos-chave

  • Linhas transfronteiriças para a China continental geralmente exigem aprovação e, pelas regras do MIIT, são limitadas ao uso interno de uma empresa. O registro ICP e as etapas de transferência de dados dependem do seu tráfego e da sua entidade; defina o escopo com o seu próprio assessor jurídico. Isto é informação geral, não aconselhamento jurídico.
  • Um caminho com destino à China tem três partes: capacidade, conformidade e operações. Elas falham de formas diferentes e precisam de responsáveis diferentes.
  • A distância define o piso de latência, os saltos e as filas acrescentam o resto, e o loop local costuma ser a maior surpresa.

As três partes

Todo caminho com destino à China tem três partes, e elas falham de formas diferentes. A capacidade é a rota física e lógica: fibra, uma porta, um backbone de operadora e o handoff em cada ponta. Você a dimensiona pelo perfil de tráfego, não por um número de largura de banda divulgado, porque a taxa de hora de pico, o tamanho do pacote e a latência que a aplicação tolera decidem o projeto. A conformidade é o conjunto de aprovações e registros em torno do caminho e do tráfego: aprovação de linha transfronteiriça, registro ICP se o site é hospedado em servidores ou em uma CDN dentro da China continental, e regras de transferência de dados que dependem de quais dados circulam e de onde são armazenados. As operações são a camada humana: um contato em cada ponta, um caminho de escalonamento nomeado e um processo de mudança para rotas e manutenção. Um circuito bem dimensionado sem caminho de escalonamento ainda é um risco de negócio. O guia de conformidade cobre o lado do registro.

Equipes diferentes normalmente respondem pelas três partes. A engenharia de rede responde pelo circuito, as áreas jurídica e de conformidade respondem pelos registros, e as operações respondem pelo escalonamento. Uma cotação que descreve apenas largura de banda deixa duas das três partes ao acaso. Peça o escopo do registro e o modelo de escalonamento ao mesmo tempo que a especificação técnica.

Um caminho para a China em quatro segmentos

  1. Loop local
  2. Trânsito internacional
  3. Fronteira / entrega
  4. Trecho nacional
Um esquema, não um mapa: loop local, trecho internacional, handoff de fronteira e trecho doméstico. O desenho não mostra sistema de cabos, operadora nem ponto de presença. Fonte: ITU-T G.652 e G.654: características da fibra monomodo
Descrição em texto

O diagrama mostra quatro segmentos e nenhuma geografia real. O loop local liga cada site à rede do provedor. O trecho internacional segue em direção à China continental. O handoff de fronteira é onde o serviço transfronteiriço é definido e onde as questões de aprovação se conectam. O trecho doméstico alcança o destino dentro da China. Uma avaliação de rota nomeia cada segmento e a parte responsável por ele; ela não publica um mapa de rede.

Como funciona uma avaliação de rota

  1. Comece pelo tráfego

    Liste os sites, as aplicações, a taxa de hora de pico, além da latência e da perda que cada aplicação tolera. Um caminho dimensionado por um número de largura de banda divulgado é um palpite.

  2. Mapeie os sites e os loops locais

    Nomeie cada ponto de extremidade, o loop local, o handoff e o ponto de demarcação. O loop local costuma ser o prazo mais longo.

  3. Compare as opções de caminho

    Relacione cada fluxo com trânsito, linha privada, DIA ou colocation. Anote o trade-off de cada opção em vez de classificar produtos.

  4. Fixe o plano de medição

    Combine os locais das sondas, a janela de teste, o tamanho do pacote e se o resultado é em um sentido ou de ida e volta. Um único teste de velocidade é um retrato, não uma linha de base.

  5. Defina o escopo das questões de registro com assessor jurídico

    Leve a regra pública, o seu tráfego e a sua entidade para o assessor jurídico. A equipe de rede não decide o resultado do registro.

Opções de caminho

Cinco opções cobrem a maior parte dos requisitos. O trânsito IP dá alcançabilidade de tabela completa por meio de uma sessão BGP e atende plataformas que servem muitas redes. Uma rota premium para a China usa capacidade projetada e peering para evitar o caminho padrão congestionado; a cotação deve nomear o par de cidades e os números medidos. Uma linha privada IEPL ou IPLC dá capacidade fixa entre dois sites nomeados e mantém o tráfego fora da internet pública. O DIA ou o SD-WAN dá acesso de nível empresarial a escritórios e filiais, com failover multipath onde os sites justificam isso. A colocation coloca o seu equipamento em um data center próximo do handoff, o que pode remover um loop local longo. A cotação deve nomear a opção, o handoff e o ponto de demarcação. Se um provedor não consegue dizer qual das cinco está vendendo, pergunte de novo.

As opções não são mutuamente exclusivas. Uma plataforma pode usar trânsito para tráfego público e uma linha privada para replicação de banco de dados entre dois sites. Um escritório pode usar DIA com uma sobreposição SD-WAN em vários países. A pergunta certa não é qual produto é melhor, mas qual fluxo precisa de qual tratamento. Anote os fluxos primeiro e depois relacione cada um com uma opção.

Coloque um número na distância primeiro

A ferramenta calcula um piso a partir da distância e de um fator de caminho. Ela não mede a rota em tempo real.

O tempo mínimo físico de ida e volta entre duas cidades pela fibra. Só física, não a nossa rede.

pathFactor
1.5
Abrir a ferramenta

O que significa ter suporte de operadora

Ter suporte de operadora significa que a capacidade é entregue sobre o backbone de uma operadora chinesa, e não montada a partir de linhas de internet de consumidor. Isso importa por três razões. Primeiro, o caminho tem um operador definido e um handoff definido, então as falhas podem ser rastreadas até uma parte. Segundo, a capacidade pode ser encomendada com uma taxa comprometida e um nível de proteção definido, em vez de depender de peering de melhor esforço. Terceiro, a cadeia comercial e de aprovação é explícita: o provedor vende capacidade que consegue nomear, não capacidade que espera encaminhar.

Isso não significa que o provedor é dono de todos os segmentos. Loops locais, data centers e a última milha normalmente são entregues com parceiros locais, e a cotação deve dizer quais partes pertencem a quem. Também não significa que o caminho está em conformidade para todos os usos; a aprovação e o registro dependem do seu tráfego e da sua entidade. O verbete MIIT cobre o regulador, e os verbetes registro ICP e residência de dados cobrem o vocabulário.

De onde vem o atraso

O atraso tem quatro fontes. A distância define o piso: a luz na fibra percorre cerca de 200.000 km por segundo, então um caminho longo custa dezenas de milissegundos antes de qualquer equipamento entrar em cena. Os saltos e a política acrescentam a camada seguinte: cada limite de rede é uma chance de desvio, de par congestionado ou de mudança de roteamento. As filas acrescentam a terceira: uma porta saturada atrasa todo pacote atrás dela, e é por isso que a latência da hora de pico difere de uma medição em hora ociosa. A última milha acrescenta a quarta, e ela costuma ser a maior surpresa, especialmente onde o loop local é longo ou a fiação do prédio é antiga. Meça o tempo de ida e volta e a perda de pacotes juntos; uma média baixa com jitter alto é pior para tráfego em tempo real do que um número um pouco mais alto, mas estável.

A latência da aplicação não é a mesma que a latência da rede. Uma gravação em banco de dados espera uma transação de ida e volta, uma página espera DNS, o estabelecimento de TCP e várias buscas de objetos, e uma videochamada espera um buffer de jitter. Reduzir o caminho de rede ajuda em todos eles, mas uma aplicação mal ajustada pode desperdiçar um bom circuito. Meça na camada de aplicação e também na camada de rede, e corrija as partes que você controla antes de comprar mais largura de banda.

Uma linha privada elimina o registro

Mito

Uma linha privada elimina a obrigação de registro.

Fato

Uma linha privada muda o caminho e o limite de responsabilidade. Ela não muda a obrigação de registro. A aprovação de linha transfronteiriça, o registro ICP e as regras de transferência de dados dependem do tráfego, da hospedagem e da entidade. A regra pública se aplica a linhas transfronteiriças e a linhas internacionais alugadas usadas para fins internos de escritório; como ela se aplica ao seu serviço é uma questão para o assessor jurídico. Leia a circular do MIIT (abre em uma nova aba) e defina o escopo com assessor jurídico.

O que verificar antes de comprar

Peça o par de cidades, o tipo de handoff e a taxa comprometida por escrito. Pergunte como o provedor mede latência e perda, e se o número é uma medição de hora de pico ou um teste de melhor caso. Pergunte que proteção e diversidade você recebe, e se o backup compartilha um conduíte com o primário. Pergunte quem fornece o loop local e quem é dono do ponto de demarcação. Pergunte como as mudanças de rota e a manutenção são anunciadas, e qual é o caminho de escalonamento em cada ponta. Pergunte como a aprovação transfronteiriça e o registro ICP são definidos, e busque orientação jurídica sobre suas próprias obrigações; esta página não é aconselhamento jurídico. Por fim, pergunte o que acontece no fim do prazo: se o circuito, a porta e os endereços são portáveis, e qual aviso você precisa dar.

O guia de números AS explica como ler a sequência de redes em uma rota sem superinterpretá-la. A comparação premium vs padrão coloca os dois modelos de trânsito lado a lado.

Verifique a página, depois o caminho

Insira uma URL pública. A ferramenta lista hosts de terceiros na página que podem estar inacessíveis a partir da China continental, com uma lista de correções. Ela não decide se o seu uso é permitido.

Scanner de prontidão para a China

Informe uma URL para listar os recursos de terceiros que podem estar inacessíveis na China continental, com correções.

Abrir a ferramenta
Abrir a ferramenta

Verifique como um site responde a partir da China continental

A ferramenta usa sondas públicas independentes, por região e rede. Ela não mostra a nossa rede nem um caminho privado.

Verificação de acessibilidade a partir da China

Veja como um site responde a partir de pontos de medição na China continental, por região e rede, com DNS e tempo de resposta.

Abrir a ferramenta
Abrir a ferramenta

Confira o que aprendeu

  1. Nomeie as três partes de um caminho com destino à China e o responsável por cada uma.

    Capacidade: engenharia de rede. Conformidade: jurídico e conformidade, com assessor jurídico. Operações: a equipe que responde pelo escalonamento e pelas mudanças. Uma cotação deve cobrir as três.

  2. A latência medida está bem acima do piso da fibra. Onde você olha em seguida?

    Verifique desvios e peering, depois as filas na hora de pico, depois o loop local. Compare em um sentido, se puder; um número de ida e volta esconde a assimetria.

  3. Um provedor diz que a linha privada está em conformidade porque é privada. O que falta?

    A análise de registro. Um caminho privado muda a rota, não a obrigação. Pergunte qual regra pública se aplica e leve a resposta ao assessor jurídico.

As respostas aparecem sob demanda. Nada é pontuado, armazenado ou enviado.

Perguntas frequentes

Precisamos de registro ICP?

O registro ICP se aplica quando o site é hospedado em servidores ou em uma CDN dentro da China continental; atender visitantes de fora do continente não o exige por si só. Defina isso com assessor jurídico.

Podemos ver um mapa de rede?

Não há mapas públicos. Perguntas sobre cobertura e ponto de presença são respondidas por cotação.

O que é um ponto de presença?

Um ponto de presença é um local onde um provedor tem equipamentos e pode entregar capacidade. Pergunte qual deles o seu circuito usa e se o seu loop local termina ali. O verbete do glossário cobre o termo.

Vocês podem prometer uma rota específica?

Não. O roteamento muda com peering, manutenção e tráfego. Peça números medidos para o seu par de cidades e as condições que se aplicam se o desempenho variar.

Uma linha privada é criptografada?

Não. A capacidade privada é separada da internet pública, mas separação não é criptografia. Se os dados precisam de criptografia, aplique-a de ponta a ponta você mesmo.

Esta página é aconselhamento jurídico?

Não. Ela descreve conceitos e as perguntas a fazer. A aprovação de linha transfronteiriça, o registro ICP e a transferência de dados dependem da sua entidade e do seu tráfego, e são assunto do assessor jurídico.

Coloque em prática

Informe o tráfego, o destino e a medição necessária; respondemos com o próximo passo.