Bu araşdırma, bir Muxtar Sistemin (AS) uğursuzluğunun, xüsusən də ölkənin ən böyük İnternet Xidməti Provayderindən (ISP) gəldikdə, regionun qlobal əlaqəsinə necə təsir etdiyini izah edir. Şəbəkə səviyyəsində İnternet bağlantısı avtonom sistemlər arasında qarşılıqlı əlaqə ilə idarə olunur. AS-lər arasında alternativ marşrutların sayı artdıqca, nasazlığa dözümlülük yaranır və müəyyən ölkədə internetin dayanıqlığı artır. Bununla belə, bəzi yollar digərlərindən daha vacib olur və mümkün qədər çox alternativ yollara malik olmaq son nəticədə sistemin etibarlılığını təmin etməyin yeganə yoludur (AS mənasında).
İstənilən AS-nin qlobal əlaqəsi, istər kiçik İnternet provayderi olsun, istərsə də milyonlarla xidmət istehlakçısı olan beynəlxalq nəhəng olsun, onun Tier-1 provayderlərinə gedən yollarının kəmiyyət və keyfiyyətindən asılıdır. Bir qayda olaraq, Tier-1 qlobal IP tranzit xidməti və digər Tier-1 operatorları ilə əlaqə təklif edən beynəlxalq şirkət deməkdir. Bununla belə, müəyyən bir elit klub daxilində belə bir əlaqəni saxlamaq üçün heç bir öhdəlik yoxdur. Yalnız bazar bu cür şirkətləri bir-biri ilə qeyd-şərtsiz əlaqə saxlamağa, yüksək keyfiyyətli xidmət göstərməyə sövq edə bilər. Bu kifayət qədər stimuldurmu? Bu suala aşağıda IPv6 bağlantısı bölməsində cavab verəcəyik.
Əgər ISP özünün Tier-1 bağlantılarından birini belə itirərsə, o, çox güman ki, dünyanın bəzi yerlərində əlçatan olmayacaq.
İnternet etibarlılığının ölçülməsi
Təsəvvür edin ki, AS əhəmiyyətli şəbəkə deqradasiyası yaşayır. Biz bu suala cavab axtarırıq: “Bu regionda AS-nin neçə faizi Tier-1 operatorları ilə əlaqəni itirə və bununla da qlobal əlçatanlığı itirə bilər”?
Tədqiqat metodologiyasıNiyə belə bir vəziyyəti simulyasiya etmək lazımdır? Düzünü desək, BGP və domenlərarası marşrutlaşdırma dünyası dizayn mərhələsində olanda yaradıcılar güman edirdilər ki, hər bir qeyri-tranzit AS-nin onlardan birinin uğursuzluğu halında nasazlığa dözümlülüyünü təmin etmək üçün ən azı iki yuxarı provayder olacaq. Bununla belə, reallıqda hər şey tamamilə fərqlidir – ISP-lərin 45%-dən çoxunun yuxarı axınında tranzitlə yalnız bir əlaqəsi var. Tranzit ISP-lər arasında qeyri-ənənəvi əlaqələr toplusu ümumi etibarlılığı daha da azaldır. Beləliklə, tranzit ISP-lər azalır? Cavab bəli və bu, çox vaxt olur. Bu vəziyyətdə düzgün sual budur: "Xüsusi bir ISP nə vaxt əlaqənin pozulması ilə üzləşəcək?" Əgər belə problemlər kiməsə uzaq görünürsə, Mörfinin qanununu xatırlamağa dəyər: “Səhv gedəcək hər şey pis gedəcək”.
Bənzər bir ssenarini simulyasiya etmək üçün biz eyni modeli ardıcıl üçüncü il işlədirik. Elə həmin il biz əvvəlki hesablamaları təkrarlamaqla kifayətlənmədik - tədqiqatımızın əhatə dairəsini xeyli genişləndirdik. AS-nin etibarlılığını qiymətləndirmək üçün aşağıdakı addımlar yerinə yetirildi:
- Dünyadakı hər bir AS üçün biz Qrator.Radar məhsulunun əsasını təşkil edən AS əlaqə modelindən istifadə edərək Tier-1 operatorlarına bütün alternativ yolları əldə edirik;
- IPIP geoməlumat bazasından istifadə edərək, biz hər bir AS-nin hər bir IP ünvanını müvafiq ölkə ilə əlaqələndirdik;
- Hər bir AS üçün onun ünvan sahəsinin seçilmiş bölgəyə uyğun payını hesabladıq. Bu, ISP-nin müəyyən bir ölkədə mübadilə nöqtəsində mövcud ola biləcəyi, lakin bütövlükdə regionda mövcud olmadığı vəziyyətləri filtrləməyə kömək etdi. Bunun bariz nümunəsi Honq-Konqdur, burada Asiyanın ən böyük internet mübadiləsi HKIX-in yüzlərlə üzvü Honq-Konq internet seqmentində sıfır iştirakla trafik mübadiləsi aparır;
- Bölgədə AS üçün aydın nəticələr əldə edərək, biz bu AS-nin mümkün uğursuzluğunun digər AS-lərə və onların mövcud olduğu ölkələrə təsirini qiymətləndiririk;
- Nəhayət, hər bir ölkə üçün biz həmin regionda digər AS-lərin ən böyük faizinə təsir edən xüsusi AS tapdıq. Xarici AS-lər nəzərə alınmayacaq.
IPv4 etibarlılığı
Aşağıda bir AS nasazlığı halında nasazlığa dözümlülük baxımından etibarlılıq baxımından ilk 20 ölkəni görə bilərsiniz. Praktikada bu o deməkdir ki, ölkənin yaxşı internet bağlantısı var və faiz ən böyük AS uğursuz olarsa, qlobal əlaqəni itirəcək AS-lərin nisbətini əks etdirir.
Qısa faktlar:
- ABŞ 11 pillə geriləyərək 7-ci yerdən 18-ci yerə enib;
- Banqladeş ilk 20-liyi tərk etdi;
- Ukrayna 8 pillə yüksələrək 4-cü yerə yüksəlib;
- Avstriya ilk 20-likdən çıxdı;
- İlk 20-liyə iki ölkə qayıdır: İtaliya və Lüksemburq müvafiq olaraq 2017 və 2018-ci illərdə çıxdıqdan sonra.
Hər il davamlılıq reytinqlərində maraqlı hərəkətlər baş verir. Keçən il yazmışdıq ki, ilk 20 ölkənin ümumi göstəriciləri 2017-ci ildən bəri çox dəyişməyib. Qeyd etmək lazımdır ki, ildən-ilə biz etibarlılığın və ümumi əlçatanlığın yüksəldilməsi istiqamətində müsbət qlobal tendensiya görürük. Bu məqamı göstərmək üçün biz bütün 4 ölkə üzrə ümumi IPv4 davamlılıq reytinqində 233 il ərzində orta və median dəyişiklikləri müqayisə edirik.
Tək AS-dən asılılığını 10%-dən aşağı salmağa müvəffəq olmuş ölkələrin sayı (yüksək dayanıqlılığın əlaməti) ötən illə müqayisədə 5 artaraq 2019-cu ilin sentyabrına 35 milli seqmentə çatıb.
Beləliklə, öyrəndiyimiz dövr ərzində müşahidə olunan ən əhəmiyyətli tendensiya olaraq, biz həm IPv4, həm də IPv6-da bütün dünyada şəbəkələrin dayanıqlığında əhəmiyyətli artımı müəyyən edirik.
IPv6 davamlılığı
Biz bir neçə ildir ki, təkrar edirik ki, IPv6-nın IPv4 ilə eyni işlədiyinə dair səhv fərziyyə IPv6-nın inkişafı və tətbiqi prosesində fundamental struktur problemidir.
Keçən il biz təkcə IPv6-da deyil, həm də Cogent və Hurricane Electric-in bir-biri ilə əlaqə saxlamadığı IPv4-də davam edən peering müharibələri haqqında yazmışdıq. Bu il keçənilki digər bir cüt rəqib olan Deutsche Telekom və Verizon ABŞ-ın 6-cu ilin may ayında IPv2019 peeringini uğurla qurduğunu görəndə təəccübləndik. Bunun haqqında heç bir söz tapa bilməyəcəksiniz, lakin bu, böyük bir addımdır - iki böyük Tier-1 provayderi mübarizəni dayandırdı və nəhayət, hamımızın daha çox inkişaf etmək istədiyi bir protokoldan istifadə edərək həmyaşıdlar arası əlaqə qurdu.
Tam əlaqə və ən yüksək etibarlılığı təmin etmək üçün Tier-1 operatorlarına gedən yollar hər zaman mövcud olmalıdır. Biz həm də müşahidə müharibələri səbəbindən IPv6-da yalnız qismən əlaqəyə malik olan ölkədə AS-lərin faizini hesabladıq. Nəticələri təqdim edirik:
Bir il sonra IPv4 IPv6-dan əhəmiyyətli dərəcədə daha etibarlı olaraq qalır. 4-cu ildə IPv2019-ün orta etibarlılığı və sabitliyi 62,924%, IPv54,53 üçün isə 6% təşkil edir. IPv6 hələ də qlobal əlçatanlığı zəif olan ölkələrin yüksək nisbətinə malikdir, yəni qismən qoşulmanın yüksək faizi.
Ötən illə müqayisədə biz üç böyük ölkədə, xüsusən də qismən əlaqə ölçüsündə əhəmiyyətli irəliləyiş gördük. Ötən il Venesuela 33%, Çin 65% və BƏƏ 25% olub. Venesuela və Çin qismən bir-birinə bağlı şəbəkələrin ciddi problemlərini həll edərək öz bağlantılarını əhəmiyyətli dərəcədə yaxşılaşdırsalar da, BƏƏ bu sahədə müsbət təcilsiz qalıb.
Genişzolaqlı giriş və PTR qeydləri
Keçən ildən bəri özümüzə verdiyimiz sualı təkrarlayaraq: "Bir ölkədə aparıcı provayder həmişə regional etibarlılığa hamıdan və ya başqalarından daha çox təsir edirmi?", biz əlavə araşdırma üçün əlavə metrik hazırlamışıq. Ola bilsin ki, müəyyən bir ərazidə ən əhəmiyyətli (müştəri bazasına görə) İnternet provayderi qlobal əlaqənin təmin edilməsində ən vacib olan avtonom sistem olmayacaq.
Keçən il biz müəyyən etdik ki, provayderin faktiki əhəmiyyətinin ən dəqiq göstəricisi PTR qeydlərinin təhlilinə əsaslana bilər. Onlar adətən əks DNS axtarışları üçün istifadə olunur: IP ünvanından istifadə etməklə əlaqəli host adı və ya domen adı müəyyən edilə bilər.
Bu o deməkdir ki, PTR fərdi operatorun ünvan məkanında xüsusi avadanlığın ölçülməsinə imkan verə bilər. Biz artıq dünyanın hər bir ölkəsi üçün ən böyük AS-ləri bildiyimiz üçün bu provayderlərin şəbəkələrindəki PTR qeydlərini sayaraq, onların regiondakı bütün PTR qeydləri arasında payını müəyyən edə bilərik. Dərhal imtina etməyə dəyər: biz YALNIZ PTR qeydlərini saydıq və PTR qeydləri olmayan IP ünvanlarının PTR qeydləri olan IP ünvanlarına nisbətini hesablamadıq.
Beləliklə, aşağıda biz yalnız PTR qeydləri olan IP ünvanlarından danışırıq. Onları yaratmaq ümumi qayda deyil, buna görə də bəzi provayderlər PTR-ləri ehtiva edir, digərləri isə yoxdur.
Göstərilən ölkədəki ən böyük (PTR tərəfindən) muxtar sistemlə əlaqə kəsildikdə/birlikdə müəyyən edilmiş PTR qeydləri olan bu IP ünvanlarından neçəsinin əlaqəsinin kəsiləcəyini göstərdik. Rəqəm regionda PTR dəstəyi ilə bütün IP ünvanlarının faizini əks etdirir.
20 IPv4 reytinqindən ən etibarlı 2019 ölkəni PTR reytinqi ilə müqayisə edək:
Aydındır ki, PTR qeydlərini nəzərə alan yanaşma tamamilə fərqli nəticələr verir. Əksər hallarda regionda nəinki mərkəzi AS dəyişir, həm də sözügedən AS üçün qeyri-sabitlik faizi tamamilə fərqlidir. Qlobal əlçatanlıq baxımından etibarlı olan bütün bölgələrdə AS-nin düşməsi səbəbindən əlaqəsi kəsiləcək PTR dəstəyi ilə IP ünvanlarının sayı onlarla dəfə çoxdur.
Bu o demək ola bilər ki, aparıcı milli ISP həmişə son istifadəçilərə sahibdir. Beləliklə, fərz etməliyik ki, bu faiz ISP-nin istifadəçi və müştəri bazasının uğursuzluq halında kəsiləcək (alternativ provayderə keçid mümkün olmadıqda) hissəsini təmsil edir. Bu baxımdan artıq ölkələr tranzit baxımından baxdıqları qədər etibarlı görünmürlər. Ən yaxşı 20 IPv4-ün PTR reytinq dəyərləri ilə müqayisəsindən mümkün nəticələri oxucuya buraxırıq.
Ayrı-ayrı ölkələrdə dəyişikliklərin təfərrüatları
Bu bölmədə həmişə olduğu kimi, biz çox xüsusi AS174 girişi ilə başlayırıq - Cogent. Keçən il biz AS174-ün IPv5 Dayanıqlılıq İndeksində ilk 20 ölkədən 4-i üçün kritik olduğu müəyyən edilən Avropada onun təsirini təsvir etdik. Bu il Cogent etibarlılığa görə ilk 20-də varlığını qoruyub saxlayır, lakin bəzi dəyişikliklərlə - xüsusən də Belçika və İspaniyada AS174 ən kritik AS kimi əvəz edilib. 2019-cu ildə Belçika üçün AS6848 - Telenet, İspaniya üçün isə AS12430 - Vodafone oldu.
İndi gəlin, tarixən yaxşı dayanıqlılıq göstəricilərinə malik olan və son bir ildə ən əhəmiyyətli dəyişiklikləri edən iki ölkəyə daha yaxından nəzər salaq: Ukrayna və Amerika Birləşmiş Ştatları.
Birincisi, Ukrayna IPv4 reytinqində öz mövqeyini kəskin şəkildə yaxşılaşdırıb. Təfərrüatlar üçün son 12 ayda ölkəsində baş verənlərlə bağlı təfərrüatlar üçün Ukrayna İnternet Assosiasiyasının idarə heyətinin üzvü Maks Tulyevə müraciət etdik:
“Ukraynada gördüyümüz ən əhəmiyyətli dəyişiklik məlumatların ötürülməsi xərclərinin azalmasıdır. Bu, ən gəlirli İnternet şirkətlərinə sərhədlərimizdən kənarda bir çox yuxarı axın bağlantıları əldə etməyə imkan verir. Hurricane Electric bazarda xüsusilə aktivdir, birbaşa müqavilə olmadan "beynəlxalq tranzit" təklif edir, çünki onlar birjalardan prefiksləri çıxarmırlar - sadəcə yerli IXP-lərdə müştəri konusunu elan edirlər."
Ukrayna üçün əsas AS AS1299 Telia-dan AS3255 UARNET-ə dəyişdi. Cənab Tulyev izah etdi ki, keçmiş təhsil şəbəkəsi olan UARNET indi xüsusilə Qərbi Ukraynada aktiv tranzit şəbəkəsinə çevrilib.
İndi Yerin başqa hissəsinə - ABŞ-a keçək.
Əsas sualımız olduqca sadədir - ABŞ-ın dayanıqlığının 11 pillə azalmasının təfərrüatları nələrdir?
2018-ci ildə ABŞ AS7 uğursuz olarsa, ölkənin 4,04%-i potensial olaraq qlobal əlçatanlığını itirməklə 209-ci yerdə qərarlaşıb. 2018-ci il hesabatımız bir il əvvəl ABŞ-da nələrin dəyişdiyinə dair bəzi fikirlər verir:
“Ancaq böyük xəbər ABŞ-da baş verənlərdir. Ardıcıl iki il - 2016 və 2017-ci illərdə biz Cogent-in AS174 modelini bu bazarda oyun dəyişdiricisi kimi müəyyən etdik. Artıq belə deyil - 2018-ci ildə AS 209 CenturyLink onu əvəz edərək, ABŞ-ı IPv7 reytinqində 4 pillə yüksələrək XNUMX-ci yerə yüksəltdi."
2019-cu ilin nəticələri göstərir ki, Birləşmiş Ştatlar dayanıqlıq balı 18%-ə enərək 6,83-ci yerdə qərarlaşıb – 2,5%-dən çox dəyişiklik bu, adətən IPv20 davamlılıq reytinqində ilk 4-likdən düşməyə kifayət edir.
Vəziyyətlə bağlı şərhi üçün Hurricane Electric-in qurucusu Mayk Leberlə əlaqə saxladıq:
“Qlobal internet böyüməyə davam etdiyi üçün bu təbii dəyişiklikdir. Hər bir ölkədə İT infrastrukturu daim dəyişən və inkişaf edən informasiya iqtisadiyyatını dəstəkləmək üçün böyüyür və modernləşir. Məhsuldarlıq müştəri təcrübəsini və gəliri yaxşılaşdırır. Yerli İT infrastrukturu məhsuldarlığı artırır. Bunlar makro-texno-iqtisadi qüvvələrdir”.
Dünyanın ən böyük iqtisadiyyatında baş verənləri təhlil etmək həmişə maraqlıdır, xüsusən də etibarlılıq reytinqinin belə əhəmiyyətli dərəcədə aşağı düşməsini müşahidə etdik. Xatırladaq ki, keçən il ABŞ-da Cogent-in AS174-ün CenturyLink-in AS209 ilə əvəzlənməsini qeyd etmişdik. Bu il CenturyLink ölkənin kritik AS mövqeyini başqa bir müstəqil sistem olan Level3356-ün AS3-ya itirdi. Bu, təəccüblü deyil, çünki iki şirkət 2017-ci ildən bəri bir təşkilatı effektiv şəkildə təmsil edir. Bundan sonra CenturyLink bağlantısı tamamilə Level3 bağlantısından asılıdır. Belə qənaətə gəlmək olar ki, etibarlılığın ümumi azalması 3-ci ilin sonunda Level2018/CenturyLink şəbəkəsində ABŞ-ın geniş ərazisində 4 naməlum şəbəkə paketinin interneti bir neçə saat ərzində kəsdiyi insidentlə bağlıdır. . Bu hadisə, şübhəsiz ki, CenturyLink/Level3-ün ölkənin ən böyük oyunçularına tranzit təmin etmək qabiliyyətinə təsir etdi, onlardan bəziləri digər tranzit provayderlərinə keçmiş və ya sadəcə olaraq yuxarı və aşağı axın bağlantılarını şaxələndirmiş ola bilər. Bununla belə, yuxarıda göstərilənlərin hamısına baxmayaraq, Level3 ABŞ üçün ən vacib əlaqə təminatçısı olaraq qalır, onun bağlanması bu tranzitə əsaslanan yerli avtonom sistemlərin demək olar ki, 7%-i üçün qlobal əlçatanlığın olmaması ilə nəticələnə bilər.
İtaliya eyni AS20 Fastweb ilə 17-ci yerdə ilk 12874-yə qayıtdı, bu, çox güman ki, bu provayderə gedən yolların keyfiyyətində və kəmiyyətində əhəmiyyətli dərəcədə yaxşılaşmanın nəticəsidir. Axı onunla birlikdə 2017-ci ildə İtaliya ilk 21-liyi tərk edərək 20-ci yerə düşüb.
2019-cu ildə yalnız keçən il ilk 20 reytinqə daxil olan, lakin birbaşa 5-ci yerə yüksələn Sinqapur yenidən yeni kritik ASN aldı. Keçən il biz Cənub-Şərqi Asiya regionlarında baş verən dəyişiklikləri izah etməyə çalışdıq. Bu il Sinqapur üçün kritik AS keçənilki AS3758 SingNet-dən AS4657 Starnet-ə dəyişdi. Bu dəyişikliklə region 6-cu ildə reytinqdə 2019-cı yerə enərək cəmi bir mövqe itirib.
Çin metodologiyamıza görə IPv113 gücündə təxminən 2018% dəyişikliklə 78-ci ildəki 2019-cü yerdən 5-cu ildə 4-ci yerə əlamətdar bir sıçrayış etdi. IPv6-da Çinin qismən əlaqəsi keçən il 65,93%-dən bu il 20%-dən bir qədər çox azalıb. IPv6-da əsas ASN 9808-ci ildə AS2018 China Mobile-dan 4134-cu ildə AS2019-ə dəyişdi. IPv4-də China Telecom-a məxsus olan AS4134 uzun illərdir kritik əhəmiyyətə malikdir.
IPv6-da, eyni zamanda, İnternetin Çin seqmenti 20-cu ilin davamlılıq reytinqində 2019 pillə geriləyib - keçən ilki 10%-dən 23,5-cu ildə 2019%-ə.
Yəqin ki, bütün bunlar yalnız bir sadə şeyi göstərir - China Telecom xarici İnternetlə Çin üçün əsas rabitə şəbəkəsi olaraq qalaraq öz infrastrukturunu fəal şəkildə təkmilləşdirir.
Artan kibertəhlükəsizlik riskləri və əslində internet infrastrukturuna hücumlarla bağlı daimi xəbər axını ilə bütün hökumətlərin, özəl və dövlət şirkətlərinin, lakin ən əsası sıravi istifadəçilərin öz mövqelərini diqqətlə qiymətləndirməsinin vaxtıdır. Regional əlaqə ilə bağlı risklər etibarlılığın həqiqi səviyyələrini təhlil edərək diqqətlə və vicdanla araşdırılmalıdır. Kövrəklik reytinqindəki aşağı dəyərlər belə, DNS deyir ki, kritik xidmətin böyük, ümummilli provayderinə kütləvi hücum halında real mövcudluq problemlərinə səbəb ola bilər. Həm də unutmayın ki, əlaqənin tamamilə kəsilməsi halında xarici dünyanın region daxilində yerləşən xidmətlər və məlumatlarla əlaqəsi kəsiləcək.
Tədqiqatımız açıq şəkildə göstərir ki, rəqabətədavamlı ISP və operator bazarları son nəticədə müəyyən bir region daxilində və hətta ondan kənarda daha sabit və risklərə qarşı davamlı olmaq üçün inkişaf edir. Rəqabətli bazar olmadan, bir AS-nin uğursuzluğu ölkədə və ya daha geniş bölgədə istifadəçilərin əhəmiyyətli bir hissəsi üçün şəbəkə bağlantısının itirilməsi ilə nəticələnə bilər və nəticələnəcək.
Mənbə: www.habr.com