ট্রাফিক এক্সচেঞ্জ পয়েন্ট: উৎপত্তি থেকে আপনার নিজের IX তৈরি করা পর্যন্ত

"আমরা SRI-তে আমাদের এবং ছেলেদের মধ্যে একটি টেলিফোন সংযোগ স্থাপন করেছি...", ক্লেইনরক... একটি সাক্ষাত্কারে বলেছেন:
"আমরা L টাইপ করেছি এবং আমরা ফোনে জিজ্ঞাসা করেছি, "আপনি কি L দেখতে পাচ্ছেন?"
"হ্যাঁ, আমরা এল দেখতে পাই," প্রতিক্রিয়া এল।
"আমরা O টাইপ করেছি, এবং আমরা জিজ্ঞাসা করেছি, "আপনি কি O দেখতে পাচ্ছেন।"
"হ্যাঁ, আমরা ও দেখি।"
"তারপর আমরা G টাইপ করেছি, এবং সিস্টেমটি ক্র্যাশ হয়ে গেছে"...

তবুও একটি বিপ্লব শুরু হয়েছিল ...

ইন্টারনেটের শুরু।

হ্যালো সবাই!

আমার নাম আলেকজান্ডার, আমি Linxdatacenter এ একজন নেটওয়ার্ক ইঞ্জিনিয়ার। আজকের নিবন্ধে আমরা ট্র্যাফিক এক্সচেঞ্জ পয়েন্ট (ইন্টারনেট এক্সচেঞ্জ পয়েন্ট, IXP) সম্পর্কে কথা বলব: তাদের উপস্থিতির আগে কী ছিল, তারা কী কাজগুলি সমাধান করে এবং কীভাবে সেগুলি তৈরি করা হয়। এছাড়াও এই নিবন্ধে আমি EVE-NG প্ল্যাটফর্ম এবং BIRD সফ্টওয়্যার রাউটার ব্যবহার করে IXP-এর পরিচালনার নীতি প্রদর্শন করব, যাতে আপনি বুঝতে পারেন এটি কীভাবে কাজ করে "হুডের নীচে"।

ইতিহাস একটি বিট

আপনি যদি তাকান এখানে, তারপর আপনি দেখতে পারেন যে ট্রাফিক এক্সচেঞ্জ পয়েন্টের সংখ্যার দ্রুত বৃদ্ধি 1993 সালে শুরু হয়েছিল। এটি এই কারণে যে সেই সময়ে বিদ্যমান টেলিকম অপারেটরগুলির বেশিরভাগ ট্র্যাফিক ইউএস ব্যাকবোন নেটওয়ার্কের মধ্য দিয়ে গিয়েছিল। সুতরাং, উদাহরণস্বরূপ, যখন ট্র্যাফিক ফ্রান্সের একটি অপারেটর থেকে জার্মানির একটি অপারেটরে গিয়েছিল, এটি প্রথমে ফ্রান্স থেকে মার্কিন যুক্তরাষ্ট্রে গিয়েছিল এবং শুধুমাত্র তারপরে মার্কিন যুক্তরাষ্ট্র থেকে জার্মানিতে গিয়েছিল৷ এই ক্ষেত্রে ব্যাকবোন নেটওয়ার্ক ফ্রান্স এবং জার্মানির মধ্যে ট্রানজিট হিসাবে কাজ করেছিল। এমনকি একটি দেশের মধ্যে ট্র্যাফিক প্রায়শই সরাসরি নয়, আমেরিকান অপারেটরদের মেরুদণ্ডের নেটওয়ার্কের মাধ্যমে চলে যায়।

এই পরিস্থিতি শুধুমাত্র ট্রানজিট ট্রাফিক সরবরাহের খরচই নয়, চ্যানেলের গুণমান এবং বিলম্বকেও প্রভাবিত করে। ইন্টারনেট ব্যবহারকারীর সংখ্যা বেড়েছে, নতুন অপারেটর এসেছে, ট্রাফিকের পরিমাণ বেড়েছে এবং ইন্টারনেট পরিপক্ক হয়েছে। বিশ্বজুড়ে অপারেটররা বুঝতে শুরু করে যে আন্তঃ-অপারেটর মিথস্ক্রিয়া সংগঠিত করার জন্য আরও যুক্তিযুক্ত পদ্ধতির প্রয়োজন ছিল। "কেন আমি, অপারেটর A, অন্য দেশের মধ্য দিয়ে ট্রানজিটের জন্য অর্থ প্রদান করব অপারেটর B কে ট্রাফিক সরবরাহ করার জন্য, যিনি পাশের রাস্তায় অবস্থিত?" মোটামুটিভাবে এই প্রশ্নটি টেলিকম অপারেটররা নিজেদেরকে জিজ্ঞাসা করেছিল সেই সময়ে। এইভাবে, ট্রাফিক এক্সচেঞ্জ পয়েন্টগুলি বিশ্বের বিভিন্ন অংশে অপারেটর ঘনত্বের পয়েন্টগুলিতে উপস্থিত হতে শুরু করে:

• 1994 - লন্ডনে লিনএক্স,
• 1995 - ফ্রাঙ্কফুর্টে ডি-সিআইএক্স,
• 1995 – MSK-IX, মস্কোতে, ইত্যাদি।

ইন্টারনেট এবং আমাদের দিন

ধারণাগতভাবে, আধুনিক ইন্টারনেটের স্থাপত্যে অনেকগুলি স্বায়ত্তশাসিত সিস্টেম (AS) এবং তাদের মধ্যে অনেকগুলি সংযোগ রয়েছে, শারীরিক এবং যৌক্তিক উভয়ই, যা একটি AS থেকে অন্য এএসে ট্র্যাফিকের পথ নির্ধারণ করে।

AS সাধারণত টেলিকম অপারেটর, ইন্টারনেট প্রদানকারী, CDN, ডেটা সেন্টার এবং এন্টারপ্রাইজ সেগমেন্ট কোম্পানি। ASes নিজেদের মধ্যে লজিক্যাল সংযোগ (পিয়ারিং) সংগঠিত করে, সাধারণত BGP প্রোটোকল ব্যবহার করে।

স্বায়ত্তশাসিত সিস্টেমগুলি কীভাবে এই সংযোগগুলিকে সংগঠিত করে তা বিভিন্ন কারণের দ্বারা নির্ধারিত হয়:

• ভৌগলিক,
• অর্থনৈতিক,
• রাজনৈতিক,
• AS মালিকদের মধ্যে চুক্তি এবং সাধারণ স্বার্থ,
• এবং তাই অন

অবশ্যই, এই স্কিমটির একটি নির্দিষ্ট কাঠামো এবং শ্রেণিবিন্যাস রয়েছে। এইভাবে, অপারেটরগুলিকে টিয়ার-1, টিয়ার-2 এবং টিয়ার-3-তে বিভক্ত করা হয়েছে এবং যদি স্থানীয় ইন্টারনেট প্রদানকারীর (টায়ার-3) ক্লায়েন্টরা, একটি নিয়ম হিসাবে, সাধারণ ব্যবহারকারী হয়, তাহলে, উদাহরণস্বরূপ, টায়ার-1-এর জন্য লেভেল অপারেটর ক্লায়েন্টরা অন্য অপারেটর। টায়ার-3 অপারেটররা তাদের গ্রাহকদের ট্র্যাফিক, টায়ার-2 টেলিকম অপারেটরদের ট্রাফিককে একত্রিত করে, ফলস্বরূপ, টায়ার-3 অপারেটরদের ট্র্যাফিক এবং টায়ার-1 - সমস্ত ইন্টারনেট ট্র্যাফিক।

পরিকল্পিতভাবে এটি এই মত উপস্থাপন করা যেতে পারে:

এই ছবিটি দেখায় যে ট্র্যাফিক নীচে থেকে উপরে একত্রিত হয়, যেমন শেষ ব্যবহারকারী থেকে টিয়ার-1 অপারেটর পর্যন্ত। AS-এর মধ্যে ট্রাফিকের একটি অনুভূমিক বিনিময়ও রয়েছে যা প্রায় একে অপরের সমতুল্য।

একটি অবিচ্ছেদ্য অংশ এবং একই সময়ে এই স্কিমের একটি অসুবিধা হল ভৌগলিক এলাকার মধ্যে শেষ ব্যবহারকারীর কাছাকাছি অবস্থিত স্বায়ত্তশাসিত সিস্টেমগুলির মধ্যে সংযোগগুলির একটি নির্দিষ্ট বিভ্রান্তি। নীচের ছবিটি বিবেচনা করুন:

ধরা যাক যে একটি বড় শহরে 5টি টেলিকম অপারেটর রয়েছে, যার মধ্যে পিয়ারিং, একটি বা অন্য কারণে, উপরে দেখানো হিসাবে সংগঠিত হয়েছে।

Go ISP-এর সাথে সংযুক্ত Petya ব্যবহারকারী যদি ASM প্রদানকারীর সাথে সংযুক্ত একটি সার্ভার অ্যাক্সেস করতে চায়, তাহলে তাদের মধ্যকার ট্রাফিক 5টি স্বায়ত্তশাসিত সিস্টেমের মধ্য দিয়ে যেতে বাধ্য হবে। এর ফলে বিলম্ব বাড়ে নেটওয়ার্ক ডিভাইসের সংখ্যা যার মাধ্যমে ট্রাফিক যাবে, সেইসাথে Go এবং ASM-এর মধ্যে স্বায়ত্তশাসিত সিস্টেমে ট্রানজিট ট্র্যাফিকের পরিমাণ।

কিভাবে ট্রানজিট AS সংখ্যা কমাতে যে ট্রাফিক মাধ্যমে পাস করতে বাধ্য হয়? এটা ঠিক - ট্রাফিক এক্সচেঞ্জ পয়েন্ট।

আজ, নতুন IXP-এর উত্থান 90-2000-এর দশকের গোড়ার দিকের মতো একই চাহিদা দ্বারা চালিত হয়, শুধুমাত্র একটি ছোট পরিসরে, টেলিকম অপারেটর, ব্যবহারকারী এবং ট্রাফিকের ক্রমবর্ধমান সংখ্যার প্রতিক্রিয়ায়, CDN নেটওয়ার্কগুলির দ্বারা উত্পন্ন সামগ্রীর ক্রমবর্ধমান পরিমাণ এবং ডেটা সেন্টার।

একটি বিনিময় পয়েন্ট কি?

একটি ট্র্যাফিক এক্সচেঞ্জ পয়েন্ট হল একটি বিশেষ নেটওয়ার্ক অবকাঠামো সহ একটি জায়গা যেখানে পারস্পরিক ট্রাফিক বিনিময়ে আগ্রহী অংশগ্রহণকারীরা পারস্পরিক পিয়ারিং সংগঠিত করে। ট্র্যাফিক এক্সচেঞ্জ পয়েন্টের প্রধান অংশগ্রহণকারীরা: টেলিকম অপারেটর, ইন্টারনেট প্রদানকারী, সামগ্রী প্রদানকারী এবং ডেটা সেন্টার। ট্র্যাফিক এক্সচেঞ্জ পয়েন্টে, অংশগ্রহণকারীরা একে অপরের সাথে সরাসরি সংযোগ স্থাপন করে। এটি আপনাকে নিম্নলিখিত সমস্যাগুলি সমাধান করতে দেয়:

• বিলম্ব কমানো,
• ট্রানজিট ট্র্যাফিকের পরিমাণ হ্রাস করুন,
• AS এর মধ্যে রাউটিং অপ্টিমাইজ করুন।

IXPs বিশ্বের অনেক বড় শহরে উপস্থিত রয়েছে তা বিবেচনা করে, এই সমস্তগুলি সামগ্রিকভাবে ইন্টারনেটে একটি উপকারী প্রভাব ফেলে।

যদি পেটিয়ার সাথে উপরের পরিস্থিতিটি IXP ব্যবহার করে সমাধান করা হয় তবে এটি এরকম কিছু পরিণত হবে:

কিভাবে একটি ট্রাফিক এক্সচেঞ্জ পয়েন্ট কাজ করে?

একটি নিয়ম হিসাবে, একটি IXP হল একটি পৃথক AS যার নিজস্ব পাবলিক IPv4/IPv6 ঠিকানা রয়েছে।

IXP নেটওয়ার্কে প্রায়শই একটানা L2 ডোমেন থাকে। কখনও কখনও এটি একটি VLAN যা সমস্ত IXP ক্লায়েন্টকে হোস্ট করে। যখন এটি বড়, ভৌগলিকভাবে বিতরণ করা IXPs এর ক্ষেত্রে আসে, তখন একটি L2 ডোমেন সংগঠিত করতে MPLS, VXLAN ইত্যাদি প্রযুক্তি ব্যবহার করা যেতে পারে।

IXP উপাদান

• এসকেএস। এখানে অস্বাভাবিক কিছু নেই: র্যাক, অপটিক্যাল ক্রস-সংযোগ, প্যাচ প্যানেল।
• সুইচ - IXP এর ভিত্তি। সুইচ পোর্ট হল IXP নেটওয়ার্কের প্রবেশ বিন্দু। সুইচগুলি নিরাপত্তা ফাংশনের অংশও সম্পাদন করে - তারা জাঙ্ক ট্র্যাফিক ফিল্টার করে যা IXP নেটওয়ার্কে উপস্থিত থাকা উচিত নয়। একটি নিয়ম হিসাবে, সুইচগুলি কার্যকরী প্রয়োজনীয়তার উপর ভিত্তি করে নির্বাচন করা হয় - নির্ভরযোগ্যতা, সমর্থিত পোর্ট গতি, নিরাপত্তা বৈশিষ্ট্য, sFlow সমর্থন ইত্যাদি।
• রুট সার্ভার (RS) - যেকোনো আধুনিক ট্রাফিক এক্সচেঞ্জ পয়েন্টের একটি অবিচ্ছেদ্য এবং প্রয়োজনীয় অংশ। অপারেশনের নীতিটি iBGP-এর রুট প্রতিফলক বা OSPF-এর মনোনীত রাউটারের মতো এবং একই সমস্যার সমাধান করে। একটি ট্রাফিক এক্সচেঞ্জ পয়েন্টে অংশগ্রহণকারীদের সংখ্যা বৃদ্ধির সাথে সাথে প্রতিটি অংশগ্রহণকারীকে সমর্থন করার জন্য BGP সেশনের সংখ্যা বৃদ্ধি পায়, যেমন এটি iBGP-তে ক্লাসিক ফুল-মেশ টপোলজির কথা মনে করিয়ে দেয়। RS নিম্নলিখিত উপায়ে সমস্যার সমাধান করে: এটি প্রতিটি আগ্রহী IXP অংশগ্রহণকারীর সাথে একটি BGP সেশন স্থাপন করে এবং সেই অংশগ্রহণকারী একজন RS ক্লায়েন্ট হয়ে যায়। তার ক্লায়েন্টদের একজনের কাছ থেকে একটি BGP আপডেট পেয়ে, RS তার অন্যান্য সমস্ত ক্লায়েন্টদের কাছে এই আপডেটটি পাঠায়, অবশ্যই, যেটি থেকে এই আপডেটটি গৃহীত হয়েছে তা বাদ দিয়ে। এইভাবে, RS সমস্ত IXP সদস্যদের মধ্যে একটি পূর্ণ-জাল স্থাপনের প্রয়োজনীয়তা দূর করে এবং সুন্দরভাবে স্কেলেবিলিটি সমস্যা সমাধান করে। এটি লক্ষণীয় যে রুট সার্ভার BGP দ্বারা প্রেরিত বৈশিষ্ট্যগুলিতে পরিবর্তন না করে স্বচ্ছভাবে একটি AS থেকে অন্য রুটগুলি প্রেরণ করে, উদাহরণস্বরূপ, এটি AS-পাথের সাথে তার AS-তে নম্বর যোগ করে না। এছাড়াও RS-এ রুটগুলির মৌলিক ফিল্টারিং রয়েছে: উদাহরণস্বরূপ, RS মার্টিয়ান নেটওয়ার্ক এবং IXP এর উপসর্গগুলি গ্রহণ করে না।

  একটি ওপেন সোর্স সফ্টওয়্যার রাউটার, BIRD (পাখি ইন্টারনেট রাউটিং ডেমন), প্রায়ই একটি রুট সার্ভার সমাধান হিসাবে ব্যবহৃত হয়। এটি সম্পর্কে ভাল জিনিস হল যে এটি বিনামূল্যে, বেশিরভাগ লিনাক্স ডিস্ট্রিবিউশনে দ্রুত স্থাপন করা হয়, রাউটিং/ফিল্টারিং নীতিগুলি সেট আপ করার জন্য একটি নমনীয় প্রক্রিয়া রয়েছে এবং কম্পিউটিং সংস্থানগুলির জন্য দাবি করা হয় না। এছাড়াও, Cisco, Juniper, ইত্যাদি থেকে একটি হার্ডওয়্যার/ভার্চুয়াল রাউটার একটি RS হিসাবে নির্বাচন করা যেতে পারে।

• নিরাপত্তা। যেহেতু একটি IXP নেটওয়ার্ক হল একটি বৃহৎ সংখ্যক AS এর ঘনত্ব, তাই সমস্ত অংশগ্রহণকারীদের অবশ্যই যে নিরাপত্তা নীতি অনুসরণ করতে হবে তা অবশ্যই ভালভাবে লিখিত হতে হবে। সাধারণভাবে, IXP-এর বাইরে দুটি পৃথক BGP সহকর্মীর মধ্যে BGP সংলগ্নতা স্থাপনের জন্য ব্যবহৃত সমস্ত একই প্রক্রিয়া এখানে প্রযোজ্য, এছাড়াও কিছু অতিরিক্ত নিরাপত্তা ব্যবস্থা।

  উদাহরণস্বরূপ, শুধুমাত্র IXP অংশগ্রহণকারীর একটি নির্দিষ্ট ম্যাক ঠিকানা থেকে ট্র্যাফিকের অনুমতি দেওয়া ভাল অভ্যাস, যা আগাম আলোচনা করা হয়। 0x0800(IPv4), 0x08dd(IPv6), 0x0806(ARP); BGP পিয়ারিং এর অন্তর্গত নয় এমন ট্রাফিক ফিল্টার করার জন্য এটি করা হয়। GTSM, RPKI ইত্যাদি মেকানিজমও ব্যবহার করা যেতে পারে।

স্কেল নির্বিশেষে, সম্ভবত উপরের যেকোন IXP এর প্রধান উপাদান। অবশ্যই, বৃহত্তর IXP-তে অতিরিক্ত প্রযুক্তি এবং সমাধান থাকতে পারে।
এটি ঘটে যে IXP তার অংশগ্রহণকারীদের অতিরিক্ত পরিষেবা প্রদান করে:

• IXP TLD DNS সার্ভারে স্থাপন করা হয়েছে,
• হার্ডওয়্যার NTP সার্ভার ইনস্টল করুন, অংশগ্রহণকারীদের সঠিকভাবে সময় সিঙ্ক্রোনাইজ করার অনুমতি দেয়,
• DDoS আক্রমণ ইত্যাদির বিরুদ্ধে সুরক্ষা প্রদান করে।

কিভাবে এটি কাজ করে

আসুন একটি সাধারণ IXP এর উদাহরণ ব্যবহার করে একটি ট্র্যাফিক এক্সচেঞ্জ পয়েন্টের পরিচালনার নীতিটি দেখি, EVE-NG ব্যবহার করে মডেল করা হয়েছে এবং তারপরে একটি BIRD সফ্টওয়্যার রাউটারের মৌলিক সেটআপ বিবেচনা করুন৷ চিত্রটি সহজ করার জন্য, আমরা অপ্রয়োজনীয়তা এবং দোষ সহনশীলতার মতো গুরুত্বপূর্ণ বিষয়গুলি বাদ দেব।

নেটওয়ার্ক টপোলজি নিচের চিত্রে দেখানো হয়েছে।

আসুন ধরে নিই যে আমরা একটি ছোট বিনিময় পয়েন্ট পরিচালনা করি এবং নিম্নলিখিত পিয়ারিং বিকল্পগুলি প্রদান করি:

• পাবলিক পিয়ারিং,
• ব্যক্তিগত পিয়ারিং,
• রুট সার্ভারের মাধ্যমে পিয়ারিং।

আমাদের AS নম্বর হল 555, আমরা IPv4 ঠিকানাগুলির একটি ব্লকের মালিক - 50.50.50.0/24, যেখান থেকে আমরা যারা আমাদের নেটওয়ার্কে সংযোগ করতে চান তাদের জন্য IP ঠিকানাগুলি ইস্যু করি৷

50.50.50.254 – রুট সার্ভার ইন্টারফেসে আইপি ঠিকানা কনফিগার করা হয়েছে, এই আইপি ক্লায়েন্টরা RS এর মাধ্যমে পিয়ারিংয়ের ক্ষেত্রে একটি BGP সেশন স্থাপন করবে।

এছাড়াও, RS এর মাধ্যমে পিয়ারিংয়ের জন্য, আমরা BGP সম্প্রদায়ের উপর ভিত্তি করে একটি সাধারণ রাউটিং নীতি তৈরি করেছি, যা IXP অংশগ্রহণকারীদের কাকে এবং কোন রুটে পাঠাতে হবে তা নিয়ন্ত্রণ করতে দেয়:

বিজিপি সম্প্রদায়
বিবরণ

LOCAL_AS:PEER_AS
শুধুমাত্র PEER_AS কে উপসর্গ পাঠান

LOCAL_AS:IXP_AS
সমস্ত IXP অংশগ্রহণকারীদের কাছে উপসর্গ স্থানান্তর করুন

3 ক্লায়েন্ট আমাদের IXP এর সাথে সংযোগ করতে এবং ট্রাফিক বিনিময় করতে চায়; ধরা যাক এগুলো ইন্টারনেট প্রদানকারী। তারা সবাই একটি রুট সার্ভারের মাধ্যমে পিয়ারিং সংগঠিত করতে চায়। নীচে ক্লায়েন্ট সংযোগ পরামিতি সহ একটি চিত্র রয়েছে:

ক্রেতা
গ্রাহক এএস নম্বর
ক্লায়েন্ট বিজ্ঞাপন উপসর্গ
IXP এর সাথে সংযোগ করার জন্য ক্লায়েন্টকে জারি করা IP ঠিকানা

আইএসপি #1
এক্সএনএনএমএক্স হিসাবে
1.1.0.0/16
50.50.50.10/24

আইএসপি #2
এক্সএনএনএমএক্স হিসাবে
2.2.0.0/16
50.50.50.20/24

আইএসপি #3
এক্সএনএনএমএক্স হিসাবে
3.3.0.0/16
50.50.50.30/24

ক্লায়েন্ট রাউটারে বেসিক BGP সেটআপ:

router bgp 100
 no bgp enforce-first-as
 bgp log-neighbor-changes
 neighbor 50.50.50.254 remote-as 555
address-family ipv4
  network 1.1.0.0 mask 255.255.0.0
  neighbor 50.50.50.254 activate
  neighbor 50.50.50.254 send-community both
  neighbor 50.50.50.254 soft-reconfiguration inbound
  neighbor 50.50.50.254 route-map ixp-out out
 exit-address-family

ip prefix-list as100-prefixes seq 5 permit 1.1.0.0/16
route-map bgp-out permit 10
 match ip address prefix-list as100-prefixes
 set community 555:555

এখানে নো বিজিপি এনফোর্স-প্রথম-এ সেটিং লক্ষ্য করার মতো। ডিফল্টরূপে, BGP-এর প্রয়োজন যে একটি প্রাপ্ত BGP আপডেটের হিসাবে-পথে সেই পিয়ারের হিসাবে বিজিপি নম্বর থাকে যেখান থেকে আপডেটটি গৃহীত হয়েছিল। কিন্তু যেহেতু রুট সার্ভার অ্যাস-পাথে পরিবর্তন করে না, তাই এর নম্বর অ্যাস-পাথের মধ্যে থাকবে না এবং আপডেটটি বাতিল করা হবে। রাউটার এই নিয়ম উপেক্ষা করতে এই সেটিং ব্যবহার করা হয়।

আমরা আরও দেখি যে ক্লায়েন্ট এই উপসর্গটিতে bgp community 555:555 সেট করেছে, যার অর্থ আমাদের নীতি অনুসারে ক্লায়েন্ট অন্য সমস্ত অংশগ্রহণকারীদের কাছে এই উপসর্গটির বিজ্ঞাপন দিতে চায়।

অন্যান্য ক্লায়েন্টদের রাউটারগুলির জন্য, তাদের অনন্য প্যারামিটারগুলি বাদ দিয়ে সেটিংস একই রকম হবে৷

BIRD কনফিগারেশনের উদাহরণ:

define ixp_as = 555;
define ixp_prefixes = [ 50.50.50.0/24+ ];

template bgp RS_CLIENT {
  local as ixp_as;
  rs client;
}

নিম্নলিখিত একটি ফিল্টার বর্ণনা করে যা মার্টিয়ান উপসর্গ গ্রহণ করে না, সেইসাথে IXP-এর উপসর্গগুলিও গ্রহণ করে না:

function catch_martians_and_ixp()
prefix set martians;
prefix set ixp_prefixes;
{
  martians = [ 
  0.0.0.0/8+,
  10.0.0.0/8+,
  100.64.0.0/10+,
  127.0.0.0/8+,
  169.254.0.0/16+,
  172.16.0.0/12+,
  192.0.0.0/24+,
  192.0.2.0/24+,
  192.168.0.0/16+,
  198.18.0.0/15+,
  198.51.100.0/24+,
  203.0.113.0/24+,
  224.0.0.0/4+,
  240.0.0.0/4+ ];

  if net ~ martians || net ~ ixp_prefixes then return false;

  return true;
}

এই ফাংশনটি রাউটিং নীতি প্রয়োগ করে যা আমরা আগে বর্ণনা করেছি।

function bgp_ixp_policy(int peer_as)
{
  if (ixp_as, ixp_as) ~ bgp_community then return true;
  if (ixp_as, peer_as) ~ bgp_community then return true;

  return false;
}

filter reject_martians_and_ixp
{
  if catch_martians_and_ixp() then reject;
  if ( net ~ [0.0.0.0/0{25,32} ] ) then {
    reject;
  }
  accept;


}

আমরা পিয়ারিং কনফিগার করি, উপযুক্ত ফিল্টার এবং নীতি প্রয়োগ করি।

protocol as_100 from RS_CLIENT {
  neighbor 50.50.50.10 as 100;
  ipv4 {
    export where bgp_ixp_policy(100);
    import filter reject_martians_and_ixp;
  }
}

protocol as_200 from RS_CLIENT {
  neighbor 50.50.50.20 as 200;
  ipv4 {
    export where bgp_ixp_policy(200);
    import filter reject_martians_and_ixp;
  }
}

protocol as_300 from RS_CLIENT {
  neighbor 50.50.50.30 as 300;
  ipv4 {
    export where bgp_ixp_policy(300);
    import filter reject_martians_and_ixp;
  }
}

এটি লক্ষণীয় যে একটি রুট সার্ভারে বিভিন্ন পিয়ার থেকে বিভিন্ন RIB তে রুট স্থাপন করা ভাল অভ্যাস। BIRD আপনাকে এটি করার অনুমতি দেয়। আমাদের উদাহরণে, সরলতার জন্য, সমস্ত ক্লায়েন্ট থেকে প্রাপ্ত সমস্ত আপডেট একটি সাধারণ RIB-তে যোগ করা হয়।

সুতরাং, আসুন আমরা কি পেয়েছি তা পরীক্ষা করে দেখি।

রুট সার্ভারে আমরা দেখতে পাই যে তিনটি ক্লায়েন্টের সাথে একটি বিজিপি সেশন প্রতিষ্ঠিত হয়েছে:

আমরা দেখতে পাচ্ছি যে আমরা সমস্ত ক্লায়েন্টদের কাছ থেকে উপসর্গ পেয়েছি:

100 রাউটার হিসাবে, আমরা দেখতে পাই যে যদি রুট সার্ভারের সাথে শুধুমাত্র একটি BGP সেশন থাকে, তাহলে আমরা 200 এবং 300 উভয় থেকে উপসর্গ গ্রহণ করি, যদিও BGP বৈশিষ্ট্যগুলি পরিবর্তিত হয়নি, যেন ক্লায়েন্টদের মধ্যে পিয়ারিং সরাসরি সম্পাদিত হয়েছে:

এইভাবে, আমরা দেখতে পাচ্ছি যে একটি রুট সার্ভারের উপস্থিতি IXP-এ পিয়ারিং সংস্থাকে ব্যাপকভাবে সরল করে।

আমি আশা করি যে এই প্রদর্শনীটি আপনাকে আরও ভালভাবে বুঝতে সাহায্য করেছে কিভাবে IXPs কাজ করে এবং কিভাবে একটি IXP-এ রুট সার্ভার কাজ করে।

Linxdatacenter IX

Linxdatacenter-এ, আমরা 2টি সুইচ এবং 2টি রুট সার্ভারের একটি ত্রুটি-সহনশীল পরিকাঠামোর উপর ভিত্তি করে আমাদের নিজস্ব IXP তৈরি করেছি। আমাদের IXP এখন পরীক্ষা মোডে চলছে, এবং আমরা সবাইকে Linxdatacenter IX এর সাথে সংযোগ করতে এবং পরীক্ষায় অংশ নিতে আমন্ত্রণ জানাই। সংযুক্ত হলে, আপনাকে 1 Gbit/s ব্যান্ডউইথ সহ একটি পোর্ট প্রদান করা হবে, আমাদের রুট সার্ভারগুলির মাধ্যমে পিয়ার করার ক্ষমতা, সেইসাথে IX পোর্টালের আপনার ব্যক্তিগত অ্যাকাউন্টে অ্যাক্সেস, এখানে উপলব্ধ ix.linxdatacenter.com.

পরীক্ষায় অ্যাক্সেস পেতে মন্তব্য বা ব্যক্তিগত বার্তা লিখুন।

উপসংহার

টেলিকম অপারেটরদের মধ্যে সর্বোত্তম ট্র্যাফিক প্রবাহের সমস্যা সমাধানের একটি হাতিয়ার হিসাবে ইন্টারনেটের ভোরে ট্র্যাফিক এক্সচেঞ্জ পয়েন্ট উত্থাপিত হয়েছিল। এখন, নতুন বৈশ্বিক পরিষেবার আবির্ভাব এবং CDN ট্র্যাফিকের পরিমাণ বৃদ্ধির সাথে, বিনিময় পয়েন্টগুলি বিশ্বব্যাপী নেটওয়ার্কের ক্রিয়াকলাপকে অপ্টিমাইজ করে চলেছে৷ বিশ্বে IXP-এর সংখ্যা বৃদ্ধির ফলে পরিষেবার শেষ ব্যবহারকারী এবং টেলিকম অপারেটর, বিষয়বস্তু অপারেটর ইত্যাদি উভয়ই উপকৃত হয়। IXP অংশগ্রহণকারীদের জন্য, বাহ্যিক পিয়ারিং সংগঠিত করার খরচ কমাতে, উচ্চ-স্তরের অপারেটরদের ট্রাফিকের পরিমাণ কমাতে, রাউটিং অপ্টিমাইজ করতে এবং বিষয়বস্তু অপারেটরদের সাথে সরাসরি ইন্টারফেস করার ক্ষমতা কমাতে সুবিধা প্রকাশ করা হয়।

দরকারী লিঙ্ক

• ট্রাফিক এক্সচেঞ্জ পয়েন্টের অবস্থানের একটি মানচিত্র দেখুন: www.internetexchangemap.com
• IXP-তে উপস্থিতি সহ BGP পিয়ারিং-এর বিস্তারিত পরিসংখ্যান দেখুন: www.peeringdb.com

উত্স: www.habr.com