Όταν ένας φορέας μητρώου του Διαδικτύου αποτυγχάνει, τι πραγματικά παύει να λειτουργεί;

Η αποτυχία ενός μητρώου δεν είναι μία και μοναδική διακοπή

Ας ξεκινήσουμε από ένα συνηθισμένο δίκτυο. Λειτουργεί εξοπλισμό, συνδέεται με άλλα δίκτυα και χρησιμοποιεί αριθμητικούς πόρους ώστε τα άλλα δίκτυα να μπορούν να ξεχωρίζουν την κίνησή του από την κίνηση κάποιου άλλου. Ένα μητρώο βοηθά να παραμένουν μοναδικές και αξιοποιήσιμες οι εγγραφές αυτών των πόρων. Είναι επίπεδο συντονισμού, όχι το καλώδιο που μεταφέρει κάθε πακέτο.

Αυτή η διάκριση έχει σημασία όταν ρωτάμε τι σημαίνει αποτυχία. Ένας φορέας μητρώου μπορεί να γίνει μη διαθέσιμος, να χάσει την ικανότητα να τηρεί αξιόπιστα αρχεία, να αντιμετωπίσει αμφισβήτηση της εντολής του ή να επιβάλει έναν όρο από τον οποίο ένας διαχειριστής δικτύου δεν μπορεί πρακτικά να ξεφύγει. Το δίκτυο μπορεί ακόμη να έχει ρεύμα, πελάτες και δρομολογητές που λειτουργούν, ενώ η διοικητική του βάση γίνεται αβέβαιη.

Τέσσερα διαφορετικά ερωτήματα συνήθως συγχωνεύονται σε ένα

Όταν λέγεται ότι ένα μητρώο ελέγχει το Διαδίκτυο, συχνά συγχέονται τέσσερις ρόλοι: ποιος λειτουργεί ένα δίκτυο, ποιος καταγράφει έναν αριθμητικό πόρο, ποιος αποφασίζει αν μια διαδρομή γίνεται αποδεκτή και ποιος έχει την εξουσία να δεσμεύει όσους επηρεάζονται από μια απόφαση.

Μια εγγραφή μπορεί να είναι σημαντική χωρίς να κάνει τον διαχειριστή της ιδιοκτήτη του δικτύου. Ένα φίλτρο δρομολόγησης μπορεί να προστατεύει έναν διαχειριστή δικτύου χωρίς να δίνει πολιτική εντολή στον συντάκτη του φίλτρου. Η διάκριση αυτών των ρόλων κάνει ορατή την αποτυχία: η τεχνική υπηρεσία μπορεί να συνεχίζεται, ενώ ο θεσμός από τον οποίο εξαρτώνται άλλα συστήματα γίνεται δύσκολο να αντικατασταθεί.

• Λειτουργικός έλεγχος: ποιος μπορεί να κρατήσει σε λειτουργία το δίκτυο και τους πελάτες του;
• Ακεραιότητα αρχείων: μπορούν τα άλλα δίκτυα να επαληθεύσουν ποιος πόρος συνδέεται με ποιον διαχειριστή;
• Αποδοχή διαδρομών: ποια τεχνικά συστήματα θα δεχθούν μια ανακοίνωση και με βάση ποια στοιχεία;
• Εντολή και ευθύνη: ποιος ενέκρινε την απόφαση και ποιος υφίσταται τις συνέπειες;

Ο κίνδυνος είναι η εξάρτηση χωρίς διέξοδο

Ο πλεονασμός μέσα σε έναν θεσμό είναι χρήσιμος, αλλά δεν ισοδυναμεί με τη δυνατότητα αντικατάστασης του θεσμού. Πολλοί διακομιστές, γραφεία ή επιτροπές μπορούν και πάλι να ανήκουν σε έναν διαχειριστή από τον οποίο κανείς δεν μπορεί να φύγει χωρίς να αλλάξει αριθμούς, να χάσει την αναγνώριση ή να επαναδιαπραγματευτεί κάθε εξάρτηση.

Αυτό είναι το πρόβλημα εξουσίας που εξετάζει ο Lu Heng στις Σημειώσεις 42 και 52. Ο γραμματειακός ρόλος του διαχειριστή μπορεί να αποκτήσει οικονομική ισχύ όταν οι διαχειριστές δικτύων, οι πελάτες και άλλα δίκτυα έχουν χτίσει τα συστήματά τους γύρω από τις εγγραφές του. Ο θεσμός μπορεί να είναι μικρός, ενώ το κόστος αλλαγής του απλώνεται σε ολόκληρη την αγορά.

Τι πρέπει να διατηρεί μια ανθεκτική αντικατάσταση

Η απάντηση δεν είναι να εγκαταλείψουμε τα κοινά αρχεία ή να επιτρέψουμε σε πολλές ασύμβατες αρχές να διεκδικούν τους ίδιους αριθμούς. Τα άλλα δίκτυα εξακολουθούν να χρειάζονται αξιόπιστη απάντηση στο ζήτημα της μοναδικότητας. Η απάντηση είναι να μπορεί να αντικατασταθεί ο διαχειριστής του συντονισμού, διατηρώντας τα στοιχεία που επιτρέπουν στο ευρύτερο δίκτυο να αναγνωρίζει τον πόρο.

Η Σημείωση 72 δίνει την πιο σαφή μορφή αυτής της πρότασης: ακριβή αρχεία, επαληθεύσιμο έλεγχο, συνέχεια και ένα εφαρμόσιμο δικαίωμα αλλαγής συντονιστή. Η οδός αντικατάστασης πρέπει να σχεδιαστεί πριν από την κρίση, επειδή μια έξοδος που διαπραγματεύεται κανείς μετά την αποτυχία αφήνει τον έλεγχο των όρων στον θεσμό που αποτυγχάνει.

Γιατί όταν περιμένουμε την αποτυχία είναι ήδη αργά

Μια διαφωνία αποκαλύπτει τη διαφορά ανάμεσα σε ένα θεωρητικό δικαίωμα και ένα λειτουργικά ασκήσιμο δικαίωμα. Μπορεί ο διαχειριστής δικτύου να κρατήσει τους αριθμούς του αλλάζοντας τον φορέα τήρησης των αρχείων; Μπορεί άλλος διαχειριστής να επαληθεύσει τα ίδια γεγονότα χωρίς να δημιουργήσει διπλές διεκδικήσεις; Μπορούν οι διαδρομές, οι δηλώσεις ασφάλειας, οι συμβάσεις και οι λίστες επιτρεπόμενων διευθύνσεων των πελατών να επιβιώσουν από τη μετάβαση;

Η απάντηση σε αυτά τα ερωτήματα και η δοκιμή της χρειάζονται χρόνο. Η Σημείωση 37 θέτει το επείγον ως ζήτημα υποδομής: η αποκέντρωση είναι χρήσιμη όταν δίνει σε ένα λειτουργικό δίκτυο πραγματικό τρόπο να επιβιώσει από τη θεσμική αποτυχία, όχι όταν απλώς μοιράζει τις συναντήσεις σε περισσότερους συμμετέχοντες.

Μια πρακτική δοκιμή για τον αναγνώστη

Επιλέξτε ένα μπλοκ διευθύνσεων ή μια δικτυακή ταυτότητα από την οποία εξαρτάται ο οργανισμός σας. Καταγράψτε ποιος τη λειτουργεί, ποιος την καταγράφει, ποιος μπορεί να αλλάξει την εγγραφή, ποια συστήματα δρομολόγησης και ασφάλειας εξαρτώνται από αυτήν και τι θα συνέβαινε αν ο φορέας τήρησης των αρχείων γινόταν μη διαθέσιμος. Έπειτα θέστε το καθοριστικό ερώτημα: μπορεί άλλος κατάλληλος συντονιστής να αναλάβει χωρίς να αναγκάσει το δίκτυο να αρχίσει από την αρχή;

Αν η απάντηση είναι όχι, ο κίνδυνος δεν περιορίζεται στον χρόνο διαθεσιμότητας ενός μητρώου. Είναι εξάρτηση από έναν διαχειριστή τον οποίο το σύστημα έχει καταστήσει δύσκολο να αντικατασταθεί. Αυτό είναι το πρόβλημα που ακολουθεί αυτή η σειρά μέσα από τη δρομολόγηση, την επιχειρησιακή συνέχεια και τις αποφάσεις υποδομής σε επίπεδο διοικητικού συμβουλίου.