Kako podaci putuju internetom: od vašeg ekrana do svijeta
Kako paketi s vašeg ekrana prolaze kroz fizičke mreže i zašto su pouzdanim evidencijama potrebni zamjenjivi mehanizmi koordinacije.
Kada otvorite stranicu, vaš zahtjev ne putuje kao jedan neprekinuti tok. Dijeli se na pakete, prenosi kroz nekoliko mreža kojima se upravlja nezavisno i ponovo sastavlja na odredištu. To tehničko putovanje otkriva i manje vidljivo pitanje: ko smije odlučiti kojim evidencijama i autoritetima te mreže moraju vjerovati?
Kratak odgovor: paketi prolaze kroz niz odluka
Vaš uređaj dijeli podatke aplikacije na manje jedinice i dodaje informacije potrebne za njihovu isporuku. Internetski protokol svakom paketu daje izvornu i odredišnu adresu. Transportni protokol poput TCP-a može otkriti nedostajuće podatke i zatražiti ih ponovo kada aplikaciji treba pouzdan tok s očuvanim redoslijedom. Druge aplikacije biraju drugačije načine transporta, ali princip ostaje isti: mreža prenosi pakete, a ne jedan jedinstven predmet koji zovemo „internet”.
Ta razlika je važna. Paketi iste stranice mogu prolaziti različitim vezama, nailaziti na različita kašnjenja i stizati izvan redoslijeda. Prijemni sistem koristi protokol koji odgovara aplikaciji kako bi ih ponovo pretvorio u nešto što vaš preglednik, telefon ili video-plejer može koristiti.
Od vašeg ekrana do pristupne mreže
Zahtjev prvo napušta uređaj preko Wi-Fi veze, Etherneta ili mobilne veze i stiže do lokalnog rutera. Vaš pružalac internetskih usluga povezuje tu lokalnu mrežu s većom mrežom i razmjenjuje saobraćaj s drugim operaterima. Može dodijeliti adresu vašoj vezi, ali ne posjeduje svaku mrežu kroz koju prolaze vaši paketi.
Pri svakom koraku ruter provjerava odredište paketa i svoje trenutne informacije za prosljeđivanje. Ruteri nemaju potpunu mapu svih mogućih puteva pohranjenu na jednom centralnom mjestu. Svaka mreža odlučuje u okviru vlastite operativne politike, a zatim predaje paket sljedećoj mreži.
Između mreža: rutiranje je pitanje koordinacije
Između velikih mreža protokol Border Gateway Protocol (BGP) omogućava jednoj mreži da objavi da može dosegnuti određene opsege adresa. Druge mreže procjenjuju te objave zajedno s vlastitim politikama i biraju rutu. BGP je mehanizam za razmjenu informacija o dostupnosti; ne obećava jednu univerzalno „najbolju” putanju i sam po sebi ne dokazuje ko bi trebao kontrolisati određeni opseg adresa.
Posljednju stavku lako je previdjeti. Paket može stići zato što mnoge mreže prihvataju skup tehničkih signala. Prihvatanje rute nije isto što i politička vlast nad ljudima ili preduzećima koja je koriste. Ime ili broj koji administrator upiše može pomoći mrežama da se usklade, ali vođenje evidencije administratoru ne daje automatsko pravo da govori u ime kontinenta, zajednice ili svakog operatera na kojeg zapis utiče.
Put je fizički, čak i kada ga ne vidimo
Saobraćaj na velike udaljenosti prolazi kroz optička vlakna, tačke razmjene, podatkovne centre, kopnene pravce i sisteme podmorskih kablova. Mreže za isporuku sadržaja mogu čuvati kopiju bliže vama, pa na zahtjev može odgovoriti obližnji rubni server umjesto da zahtjev putuje sve do izvornog servera. Ti sistemi smanjuju kašnjenje, ali ne uklanjaju osnovne zavisnosti: neko posjeduje svaku vezu ili njome upravlja, održava svaki objekat i odlučuje kako će svoju mrežu povezati s drugima.
Sigurnost mijenja ono što se može pročitati ili izmijeniti, ali ne i činjenicu da paket i dalje zavisi od lanca opreme i odluka. HTTPS štiti vezu između odgovarajućih krajnjih tačaka; sam po sebi ne čini sloj adresiranja i rutiranja prostorom bez vlasnika niti neutralnim prostorom.
Skriveno pitanje: ko kontroliše adresu?
Kada razumijete putanju, institucionalni problem postaje konkretan. Mrežni operater ulaže u opremu, sklapa ugovore s korisnicima i snosi trošak kada se priznavanje njegovih resursa odgađa ili povlači. Registar ili koordinaciono tijelo održava evidencije na koje se druge mreže mogu osloniti. To su različite uloge.
U Bilješci 48 Lu Heng objašnjava kako identifikator može postati sastavni dio preduzeća koje posluje. Bilješka 49 razmatra kako registar stiče stvaran uticaj kada ga drugi prihvate kao referentnu tačku. Nije pitanje da li je koordinacija potrebna. Pitanje je ima li moć administratora stvaran mandat i ima li operater mogućnost odlaska.
Praktično rješenje: pouzdana koordinacija uz zamjenjivog čuvara pristupa
Pravac koji Lu Heng predlaže čuva korisni dio koordinacije — jedinstvene zapise, provjerljivu kontrolu i otkrivanje sukoba — uz smanjenje zavisnosti od jednog nezamjenjivog administratora. Imalac resursa trebao bi moći dokazati kontrolu, prenijeti je putem provjerljivog zapisa i zadržati priznanje kada se pružalac usluge promijeni. Mreža bi trebala nastaviti raditi dok se usluga koordinacije zamjenjuje.
Zato decentralizacija ovdje znači više od kopiranja baze podataka na nekoliko servera. Mora promijeniti ono što se događa kada institucija iznad evidencije zakaže, prekorači ovlaštenja ili prisvoji autoritet koji nikada nije dobila. U Bilješci 72 pročitajte argument o jedinstvenosti, prenosivosti i kontinuitetu, a u Bilješci 73 o razlici između učestvovanja u raspravi i ovlaštenja da se odlučuje za druge.
Zašto je rješenje hitno potrebno
Zavisnost raste tiho. Opseg adresa postaje dio aktivne mreže, ugovora s korisnicima, sigurnosnih pravila i investicionih planova mnogo prije nego što neko pita šta će se dogoditi ako čuvar evidencije promijeni pravila. Čekanje da spor ili institucionalni neuspjeh postanu vidljivi ostavlja operaterima zadatak da štite aktivne usluge dok istovremeno traže izlaz.
Razumno vrijeme za provjeru prenosivih evidencija i kontinuiteta jeste dok mreža radi. Cilj nije ukloniti svaku koordinaciju. Cilj je da koordinacija služi mrežama koje prenose saobraćaj, umjesto da nužnu evidenciju pretvori u nezamjenjivo pravo upravljanja ljudima koji od nje zavise.
Pitanja koja čitaoci najčešće postavljaju
Ide li svaki paket istim putem?
Ne. Putanje se mogu razlikovati jer mreže primjenjuju vlastite politike i zato što se uslovi mijenjaju. Pouzdan transport može ponovo zatražiti podatke koji nedostaju kada to aplikacija zahtijeva.
Odlučuje li BGP ko posjeduje IP adresu?
Ne. BGP razmjenjuje objave o dostupnosti. Ne rješava dublje pitanje ko ima ovlaštenje da resurs registruje, prenosi ili zastupa.
Uklanja li enkripcija problem upravljanja?
Ne. Enkripcija štiti pojedine komunikacije. Ne određuje ko održava zajedničke evidencije niti kakva pravna ili druga sredstva postoje kada koordinaciona institucija zakaže.
Odakle da počnem čitati argument Lu Henga?
Počnite od Bilješke 2, pa pratite povezane bilješke o identifikatorima, ovlaštenjima i zamjenjivoj koordinaciji.