ISP 分层结构与因特网的路由冗余

因特网本身是相连网络的集合，由不同层级的 ISP 分工构成：第一层 ISP 运营高速大容量的国际骨干网，是因特网的主干；第二层 ISP 多是区域性的，接入第一层网络；第三层（接入）ISP 直接把个人和企业连接到这个核心。第一层和第二层 ISP 的路由器之间存在大量可能的路径，这种冗余意味着即便某个重要路由器失效，网络的绝大部分依然保持连通——因特网的高可靠性不是靠某个部件绝对不出故障实现的，而是靠故意设计出的路径冗余来兜底。发散：这揭示了大规模系统可靠性的一个核心手法——与其追求单点永不失效（成本随可靠性要求指数上升），不如接受单点会失效、转而设计足够多的备用路径，让失效的影响被稀释到可以忽略，这正是很多分布式系统”假设故障是常态”设计哲学的雏形。