ለአስተያየቱ ዝርዝር ምላሽ, እንዲሁም በሩሲያ ፌዴሬሽን ውስጥ ስለ አቅራቢዎች ህይወት ትንሽ

ወደዚህ ልጥፍ ገፋፋኝ። ይህ አስተያየት ነው።.

እዚህ ጠቅሼዋለሁ፡-

ካላማን ዛሬ 18:53 ላይ

ዛሬ በአቅራቢው ተደስቻለሁ። ከጣቢያው የማገድ ስርዓት ዝመና ጋር፣የእሱ mail.ru ታግዷል።ከጠዋት ጀምሮ የቴክኒክ ድጋፍ እየደወልኩ ነበር፣ነገር ግን ምንም ማድረግ አይችሉም። አቅራቢው ትንሽ ነው፣ እና በግልጽ ከፍተኛ ደረጃ ያላቸው አቅራቢዎች ያግዱትታል። በተጨማሪም የሁሉም ጣቢያዎች መክፈቻ መቀዛቀዝ አስተውያለሁ፣ ምናልባት አንድ ዓይነት ጠማማ DLP ጭነው ሊሆን ይችላል? ከዚህ ቀደም በመዳረሻ ላይ ምንም ችግሮች አልነበሩም. የ RuNet ጥፋት በዓይኔ ፊት እየተፈጸመ ነው…

እውነታው እኛ ተመሳሳይ አቅራቢዎች ነን የሚመስለን :)

እና በእውነቱ ፣ ካላማን በ mail.ru (በእንደዚህ አይነት ነገር ለረጅም ጊዜ ለማመን ፍቃደኛ ብንሆንም) የችግሮቹን መንስኤ ገምቼ ነበር.

የሚከተለው በሁለት ክፍሎች ይከፈላል.

1. ከ mail.ru ጋር ለአሁኑ ችግሮቻችን ምክንያቶች እና እነሱን ለማግኘት አስደሳች ፍለጋ
2. በዛሬው እውነታዎች ውስጥ የአይኤስፒ መኖር፣ የሉዓላዊው RuNet መረጋጋት።

በ mail.ru የተደራሽነት ችግሮች

ኦህ ፣ በጣም ረጅም ታሪክ ነው።

እውነታው ግን የስቴቱን መስፈርቶች ተግባራዊ ለማድረግ (በሁለተኛው ክፍል ተጨማሪ ዝርዝሮች) አንዳንድ መሳሪያዎችን ገዝተናል, አዋቅረናል እና ተጭነናል - የተከለከሉ ሀብቶችን ለማጣራት እና ተግባራዊ ለማድረግ NAT ትርጉሞች ተመዝጋቢዎች.

ከተወሰነ ጊዜ በፊት፣ በመጨረሻ የኔትወርክ ማዕከሉን እንደገና ገንብተናል፣ ሁሉም የደንበኝነት ተመዝጋቢዎች ትራፊክ በዚህ መሳሪያ በኩል በትክክለኛው አቅጣጫ እንዲያልፍ ነበር።

ከጥቂት ቀናት በፊት በእሱ ላይ የተከለከለ ማጣሪያን አብርተናል (የአሮጌው ስርዓት ሲሰራ) - ሁሉም ነገር ጥሩ ይመስላል።

በመቀጠል ለተለያዩ የደንበኝነት ተመዝጋቢዎች ክፍሎች ቀስ በቀስ NAT በዚህ መሳሪያ ላይ ማንቃት ጀመሩ። ከእይታ አንፃር ሁሉም ነገር እንዲሁ በጥሩ ሁኔታ የሄደ ይመስላል።

ግን ዛሬ፣ ለቀጣዩ የደንበኝነት ተመዝጋቢዎች NAT በመሳሪያው ላይ እንዲሰራ ካደረግን፣ ከጠዋት ጀምሮ ስለሌለ ወይም ከፊል ተገኝነት ብዙ ቅሬታዎች ገጥመውናል። mail.ru እና ሌሎች የ Mail Ru Group ሀብቶች።

መፈተሽ ጀመሩ፡ የሆነ ቦታ አንዳንድ ጊዜ, አልፎ አልፎ ይልካል TCP RST ለ mail.ru አውታረ መረቦች ብቻ ለሚቀርቡ ጥያቄዎች ምላሽ። ከዚህም በላይ፣ በስህተት የተፈጠረ (ያለ ACK)፣ በግልጽ ሰው ሰራሽ TCP RST ይልካል። ይህን ይመስላል፡-

በተፈጥሮ ፣ የመጀመሪያዎቹ ሀሳቦች ስለ አዲሱ መሳሪያዎች ነበሩ-አስፈሪ ዲፒአይ ፣ በእሱ ላይ እምነት የለም ፣ ምን ማድረግ እንደሚችል በጭራሽ አታውቁም - ከሁሉም በላይ ፣ TCP RST በማገድ መሳሪያዎች መካከል በጣም የተለመደ ነገር ነው።

ግምት ካላማን እንዲሁም አንድ ሰው "የበላይ" እያጣራ ነው የሚለውን ሀሳብ አቅርበናል, ነገር ግን ወዲያውኑ ተጥሎታል.

በመጀመሪያ፣ እንደዚህ እንዳንሰቃይ በቂ ጤናማ አእምሮአዊ አገናኞች አሉን :)

በሁለተኛ ደረጃ, ከበርካታ ጋር ተገናኝተናል IX በሞስኮ ውስጥ እና ወደ mail.ru የሚወስደው ትራፊክ በእነሱ በኩል ያልፋል - እና ትራፊክን ለማጣራት ሃላፊነትም ሆነ ሌላ ምንም ምክንያት የላቸውም።

የቀኑ የሚቀጥለው አጋማሽ በተለምዶ ሻማኒዝም ተብሎ በሚጠራው ላይ ነበር - ከመሳሪያው ሻጭ ጋር ፣ ለዚህም ምስጋናችንን እናቀርባቸዋለን ፣ ተስፋ አልቆረጡም :)

• ማጣራት ሙሉ በሙሉ ተሰናክሏል።
• NAT አዲሱን እቅድ በመጠቀም ተሰናክሏል።
• የሙከራው ፒሲ በተለየ ገለልተኛ ገንዳ ውስጥ ተቀምጧል
• የአይፒ አድራሻ ተለውጧል

ከሰአት በኋላ በመደበኛ ተጠቃሚው እቅድ መሰረት ከአውታረ መረቡ ጋር የተገናኘ ቨርቹዋል ማሽን ተመድቦለት የአቅራቢው ተወካዮች እሱን እና መሳሪያውን እንዲያገኙ ተደርጓል። ሻማኒዝም ቀጠለ :)

በመጨረሻ ፣ የሻጩ ተወካይ ሃርድዌሩ ምንም ነገር እንደሌለው በልበ ሙሉነት ተናግሯል-የመጀመሪያዎቹ ከፍ ያለ ቦታ ይመጣሉ።

አመለከተበዚህ ጊዜ አንድ ሰው እንዲህ ሊል ይችላል-ነገር ግን ከሙከራው ፒሲ ላይ ሳይሆን ከዲፒአይ በላይ ካለው ሀይዌይ ለመውሰድ በጣም ቀላል ነበር?

አይ፣ በሚያሳዝን ሁኔታ፣ 40+gbps መጣል (እንዲያውም በማንጸባረቅ ብቻ) ጨርሶ ቀላል አይደለም።

ከዚህ በኋላ, ምሽት ላይ, ከላይ የሆነ ቦታ ላይ ወደሚገኝ እንግዳ የማጣራት ግምት ከመመለስ በስተቀር ሌላ ምንም ነገር አልቀረም.

በየትኛው IX ወደ MRG አውታረ መረቦች የሚሄደው ትራፊክ አሁን እያለፈ እንደሆነ ተመለከትኩ እና በቀላሉ የbgp ክፍለ-ጊዜዎችን ወደ እሱ ሰረዙት። እና - እነሆ እና እነሆ! - ሁሉም ነገር ወዲያውኑ ወደ መደበኛው ተመለሰ

በአንድ በኩል, ቀኑን ሙሉ ችግሩን ለመፈለግ ያሳለፈው አሳፋሪ ነው, ምንም እንኳን በአምስት ደቂቃዎች ውስጥ ቢፈታም.

በሌላ በኩል

- በእኔ ትውስታ ይህ ከዚህ በፊት ታይቶ የማይታወቅ ነገር ነው። ከላይ እንደጻፍኩት - IX በእውነት። የመጓጓዣ ትራፊክን ለማጣራት ምንም ፋይዳ የለውም. ብዙውን ጊዜ በሰከንድ በመቶዎች የሚቆጠሩ ጊጋቢት/ቴራቢቶች አሏቸው። እስከ ቅርብ ጊዜ ድረስ እንደዚህ ያለ ነገር በቁም ነገር መገመት አልቻልኩም።

- በሚያስደንቅ ሁኔታ ዕድለኛ የሆነ የሁኔታዎች መጋጠሚያ፡ አዲስ ውስብስብ ሃርድዌር በተለይ የማይታመን እና ምን እንደሚጠበቅ ግልጽ ያልሆነ - በተለይ TCP RST ዎችን ጨምሮ ሃብቶችን ለማገድ የተበጀ

የዚህ የበይነመረብ ልውውጥ NOC በአሁኑ ጊዜ ችግር እየፈለገ ነው. እንደነሱ (እኔም አምናቸዋለሁ) የተለየ የማጣሪያ ዘዴ የላቸውም። ግን፣ ሰማያትን አመሰግናለሁ፣ ተጨማሪ ፍለጋው የእኛ ችግር አይደለም :)

ይህ እራሴን ለማጽደቅ የተደረገ ትንሽ ሙከራ ነበር፣ እባክዎን ተረዱ እና ይቅር ይበሉ :)

PS: ሆን ብዬ የዲፒአይ / NAT ወይም IX አምራቹን አልጠራም (በእርግጥ ስለእነሱ ምንም ልዩ ቅሬታዎች እንኳን የለኝም ፣ ዋናው ነገር ምን እንደነበረ መረዳት ነው)

የዛሬው (እንዲሁም የትናንት እና ከትናንት በፊት ያለው) እውነታ ከኢንተርኔት አቅራቢ እይታ አንፃር

የቀጥታ የተጠቃሚ ትራፊክን በእጅጉ የመጉዳት ስጋት ጋር “ለትርፍ” ብዙ ማጭበርበሮችን በማከናወን የአውታረ መረቡ ዋና አካልን እንደገና በመገንባት የመጨረሻዎቹን ሳምንታት አሳልፌያለሁ። የእነዚህ ሁሉ ግቦች ፣ ውጤቶች እና ውጤቶች ከግምት ውስጥ በማስገባት ፣ በሥነ ምግባር ፣ ይህ ሁሉ በጣም ከባድ ነው። በተለይም - የ Runet መረጋጋትን ፣ ሉዓላዊነትን ፣ ወዘተ ስለመጠበቅ የሚያምሩ ንግግሮችን እንደገና ማዳመጥ። እናም ይቀጥላል.

በዚህ ክፍል ውስጥ ላለፉት አስር አመታት የመደበኛ አይኤስፒ የአውታረ መረብ ዋና "ዝግመተ ለውጥ" ለመግለጽ እሞክራለሁ።

ከአሥር ዓመታት በፊት.

በእነዚያ የተባረኩ ጊዜያት፣ የአቅራቢዎች አውታረመረብ እምብርት እንደ የትራፊክ መጨናነቅ ቀላል እና አስተማማኝ ሊሆን ይችላል።

በዚህ በጣም በጣም ቀላል ስዕል ውስጥ, ምንም ግንዶች, ቀለበቶች, ip/mpls መሄጃ የለም.

ዋናው ነገር የተጠቃሚው ትራፊክ በመጨረሻ ወደ የከርነል ደረጃ መቀያየር መጣ - ከሄደበት ብራጊ, ከየት, እንደ አንድ ደንብ, ወደ ዋናው መቀየር, እና ከዚያም "ውጣ" - በአንድ ወይም ከዚያ በላይ ወደ በይነመረብ የድንበር መግቢያዎች.

እንዲህ ዓይነቱ እቅድ በ L3 (ተለዋዋጭ ራውቲንግ) እና በ L2 (MPLS) ላይ ሁለቱንም ለማስያዝ በጣም በጣም ቀላል ነው።

የማንኛውም ነገር N+1 መጫን ትችላለህ፡ ሰርቨሮች፣ ማብሪያና ማጥፊያዎች፣ ድንበሮች - እና አንድ መንገድ ወይም ሌላ ለአውቶማቲክ ውድቀት ያስይዙ።

ከጥቂት አመታት በኋላ በሩሲያ ውስጥ እንደዚህ አይነት መኖር የማይቻል መሆኑን ለሁሉም ሰው ግልጽ ሆነ: ህጻናትን ከኢንተርኔት አደገኛ ተጽእኖ ለመጠበቅ አስቸኳይ ነበር.

የተጠቃሚ ትራፊክን ለማጣራት መንገዶችን መፈለግ አስቸኳይ ነበር።

እዚህ የተለያዩ አቀራረቦች አሉ.

በጣም ጥሩ ባልሆነ ጉዳይ ላይ አንድ ነገር "በክፍተቱ ውስጥ" ተቀምጧል: በተጠቃሚ ትራፊክ እና በይነመረብ መካከል. በዚህ "አንድ ነገር" ውስጥ የሚያልፈው ትራፊክ ተተነተነ እና ለምሳሌ, ማዘዋወር ያለው የውሸት ፓኬት ወደ ተመዝጋቢው ይላካል.

በትንሹ በተሻለ ሁኔታ - የትራፊክ መጠኖች ከፈቀዱ - በጆሮዎ ትንሽ ብልሃት ማድረግ ይችላሉ-ከተጠቃሚዎች የሚመነጩትን ትራፊክ ብቻ ለማጣራት ወደ እነዚያ አድራሻዎች ብቻ ይላኩ (ይህን ለማድረግ የአይፒ አድራሻዎችን መውሰድ ይችላሉ) ከመዝገቡ ውስጥ እዚያ ተገልጸዋል፣ ወይም በተጨማሪ በመዝገቡ ውስጥ ያሉትን ያሉትን ጎራዎች ይፍቱ)።

በአንድ ወቅት, ለእነዚህ አላማዎች, ቀላል ጻፍኩ ሚኒ ዲፒአይ - ምንም እንኳን እሱን ለመጥራት እንኳን ባልደፍርም። በጣም ቀላል እና በጣም ውጤታማ አይደለም - ነገር ግን እኛን እና በደርዘን የሚቆጠሩ (በመቶዎች ካልሆነ) ሌሎች አቅራቢዎች በሚሊዮኖች የሚቆጠሩትን በኢንዱስትሪ ዲፒአይ ስርዓቶች ላይ ወዲያውኑ እንዳንወጣ ፈቅዶልናል ፣ ግን ብዙ ተጨማሪ ዓመታት ሰጠ።

በነገራችን ላይ ስለ ወቅቱ እና አሁን ያለው ዲፒአይበነገራችን ላይ, በዚያን ጊዜ በገበያ ላይ የሚገኙትን የዲፒአይ ስርዓቶችን የገዙ ብዙ ሰዎች ቀድሞውኑ ጥሏቸዋል. ደህና፣ እነሱ ለዚህ የተነደፉ አይደሉም፡ በመቶ ሺዎች የሚቆጠሩ አድራሻዎች፣ በአስር ሺዎች የሚቆጠሩ ዩአርኤሎች።

እና በተመሳሳይ ጊዜ, የሀገር ውስጥ አምራቾች ወደዚህ ገበያ በጣም ጠንክረው ጨምረዋል. ስለ ሃርድዌር አካል እየተናገርኩ አይደለም - ሁሉም ነገር እዚህ ለሁሉም ሰው ግልፅ ነው ፣ ግን ሶፍትዌር - ዲ ፒ አይ ያለው ዋናው ነገር - ምናልባት ዛሬ ፣ በዓለም ውስጥ በጣም የላቀ ካልሆነ ፣ ከዚያ በእርግጠኝነት ሀ) በመዝለል እና ወሰን ማደግ ፣ እና ለ) በቦክስ ምርት ዋጋ - በቀላሉ ከውጭ ተወዳዳሪዎች ጋር ሊወዳደር የማይችል.

መኩራራት እፈልጋለሁ ፣ ግን ትንሽ አዝናለሁ =)

አሁን ሁሉም ነገር ይህን ይመስላል።

በሁለት ተጨማሪ ዓመታት ውስጥ ሁሉም ሰው አስቀድሞ ኦዲተሮች ነበሩት; በመዝገቡ ውስጥ ብዙ እና ተጨማሪ መገልገያዎች ነበሩ. ለአንዳንድ የቆዩ መሣሪያዎች (ለምሳሌ ፣ Cisco 7600) ፣ “የጎን ማጣሪያ” መርሃግብሩ በቀላሉ የማይተገበር ሆነ በ 76 መድረኮች ላይ ያለው የመንገድ ብዛት ወደ ዘጠኝ መቶ ሺህ ያህል የተገደበ ሲሆን በአሁኑ ጊዜ የ IPv4 መንገዶች ብዛት ወደ 800 እየተቃረበ ነው። ሺህ. እና ደግሞ ipv6 ከሆነ ... እና ደግሞ ... ምን ያህል አለ? በRKN እገዳ ውስጥ 900000 የግል አድራሻዎች? =)

አንድ ሰው ሁሉንም የጀርባ አጥንት ትራፊክ ወደ ማጣሪያ አገልጋይ በማንፀባረቅ ዘዴ ቀይሯል፣ ይህም አጠቃላይ ፍሰቱን ይተነትናል እና መጥፎ ነገር ከተገኘ RST በሁለቱም አቅጣጫዎች ይላኩ (ላኪ እና ተቀባይ)።

ነገር ግን፣ ብዙ ትራፊክ፣ ይህ እቅድ ተፈጻሚነቱ ያነሰ ነው። በሂደቱ ላይ ትንሽ መዘግየት ካለ፣ የተንጸባረቀው ትራፊክ በቀላሉ ሳይታወቅ ይበራል፣ እና አቅራቢው ጥሩ ሪፖርት ይቀበላል።

ቁጥራቸው እየጨመረ የመጣ አቅራቢዎች በአውራ ጎዳናዎች ላይ የተለያየ ደረጃ ያላቸውን የዲፒአይ ስርዓቶችን ለመጫን ይገደዳሉ።

ከአንድ ወይም ከሁለት ዓመት በፊት እንደ ወሬው ከሆነ ሁሉም FSB ማለት ይቻላል የመሳሪያውን ጭነት መጠየቅ ጀመረ SORM (ከዚህ ቀደም አብዛኞቹ አቅራቢዎች የሚተዳደሩት ከባለሥልጣናት ፈቃድ አግኝተው ነበር። የ SORM እቅድ የሆነ ነገር ለማግኘት በሚያስፈልግበት ጊዜ የአሠራር እርምጃዎች እቅድ)

ከገንዘብ በተጨማሪ (በትክክል የተጋነነ ሳይሆን አሁንም በሚሊዮኖች የሚቆጠሩ)፣ SORM ከአውታረ መረቡ ጋር ብዙ ተጨማሪ መጠቀሚያዎችን ይፈልጋል።

• SORM ከትርጉም በፊት “ግራጫ” የተጠቃሚ አድራሻዎችን ማየት አለበት።
• SORM የተወሰነ ቁጥር ያለው የአውታረ መረብ በይነገሮች አሉት

ስለዚህ ፣ በተለይም ፣ የከርነል ቁራጭን በከፍተኛ ሁኔታ እንደገና መገንባት ነበረብን - በቀላሉ የተጠቃሚ ትራፊክ በአንድ ቦታ ወደ መዳረሻ አገልጋዮች ለመሰብሰብ። በበርካታ ማገናኛዎች በ SORM ውስጥ ለማንጸባረቅ።

ማለትም፣ በጣም ቀላል፣ ነበር (በግራ) እና በ(ቀኝ) ሆነን

አሁን አብዛኛዎቹ አቅራቢዎች የ SORM-3 መተግበርን ይጠይቃሉ - ከሌሎች ነገሮች በተጨማሪ የናት ስርጭቶችን መመዝገብን ያጠቃልላል።

ለእነዚህ ዓላማዎች፣ ከላይ ባለው ሥዕል ላይ ለ NAT የተለየ መሣሪያ ማከል ነበረብን (በትክክል በመጀመሪያው ክፍል ላይ የተብራራው)። በተጨማሪም ፣ በተወሰነ ቅደም ተከተል ያክሉት-SORM አድራሻዎችን ከመተርጎሙ በፊት ትራፊክን “ማየት” ስላለበት ፣ትራፊክቱ በጥብቅ እንደሚከተለው መሄድ አለበት-ተጠቃሚዎች ->መቀየር ፣ ከርነል -> አገልጋይ መዳረሻ -> SORM -> NAT -> መቀየር ፣ kernel - > ኢንተርኔት። ይህንን ለማድረግ, የትራፊክ ፍሰቶችን በጥሬው ወደ ሌላኛው አቅጣጫ ለትርፍ "ማዞር" ነበረብን, ይህ ደግሞ በጣም አስቸጋሪ ነበር.

በማጠቃለያው ባለፉት አሥር ዓመታት ውስጥ የአማካይ አቅራቢው ዋና ንድፍ ብዙ ጊዜ ውስብስብ ሆኗል, እና ተጨማሪ የውድቀት ነጥቦች (በመሳሪያዎች መልክ እና በነጠላ መቀየሪያ መስመሮች መልክ) በከፍተኛ ሁኔታ ጨምረዋል. በእውነቱ፣ “ሁሉንም ነገር ለማየት” የሚለው መስፈርት ይህንን “ሁሉንም” ወደ አንድ ነጥብ መቀነስን ያመለክታል።

እኔ እንደማስበው ይህ Runet ን ሉዓላዊ ለማድረግ ፣ እሱን ለመጠበቅ ፣ ለማረጋጋት እና ለማሻሻል ከአሁኑ ተነሳሽነት ጋር በግልፅ ሊገለበጥ የሚችል ይመስለኛል :)

እና ያሮቫያ አሁንም ወደፊት ነው.

ምንጭ: hab.com