Ĉi tiu studo klarigas kiel la malsukceso de unu aŭtonoma sistemo (AS) influas la tutmondan konekteblecon de aparta regiono, precipe se temas pri la plej granda provizanto de interreta servo (ISP) en tiu lando. Interreta konektebleco ĉe la retonivelo estas movita per interagoj inter aŭtonomiaj sistemoj. Ĉar la nombro da alternativaj itineroj inter ASs pliiĝas, faŭltoleremo ekestas kaj la stabileco de la Interreto en antaŭfiksita lando pliiĝas. Tamen, iuj vojoj iĝas pli gravaj ol aliaj, kaj havi kiel eble plej multajn alternativajn vojojn estas finfine la nura maniero certigi sisteman fidindecon (en la AS-senco).
La tutmonda konektebleco de iu ajn AS, ĉu ĝi estas negrava interreta provizanto aŭ internacia giganto kun milionoj da servaj konsumantoj, dependas de la kvanto kaj kvalito de ĝiaj vojoj al Tier-1-provizantoj. Kiel regulo, Tier-1 signifas internacian kompanion ofertantan tutmondan IP-transitan servon kaj konekton al aliaj Tier-1-funkciigistoj. Tamen, ekzistas neniu devo ene de antaŭfiksita elita klubo konservi tian ligon. Nur la merkato povas instigi tiajn kompaniojn senkondiĉe konekti unu kun la alia, provizante altkvalitan servon. Ĉu ĉi tio sufiĉas instigo? Ni respondos ĉi tiun demandon sube en la sekcio pri IPv6-konekto.
Se ISP perdas eĉ unu el siaj propraj Tier-1-konektoj, ĝi verŝajne estos neatingebla en iuj partoj de la mondo.
Mezuri Interretan Fidindecon
Imagu, ke la AS spertas gravan retan degeneron. Ni serĉas respondon al la sekva demando: "Kiu procento de AS en ĉi tiu regiono povas perdi rilaton kun Tier-1-funkciigistoj, tiel perdi tutmondan haveblecon"?
Esplora metodikoKial simuli tian situacion? Strikte parolante, kiam BGP kaj la mondo de interdomajna vojigo estis en la dezajnostadio, la kreintoj supozis, ke ĉiu ne-transira AS havus almenaŭ du kontraŭfluajn provizantojn por certigi misfunkciadon en la okazo ke unu el ili malsukcesus. Tamen, fakte ĉio estas tute alia - pli ol 45% de ISP-oj havas nur unu konekton al la trafiko kontraŭflue. Aro de netradiciaj rilatoj inter transitaj ISP-oj plu reduktas totalan fidindecon. Do, ĉu transitaj ISP-oj falas? La respondo estas jes, kaj ĝi okazas sufiĉe ofte. La ĝusta demando en ĉi tiu kazo estas: "Kiam aparta ISP spertos konektebleca degenero?" Se tiaj problemoj ŝajnas malproksimaj al iu, indas memori la leĝon de Murphy: "Ĉio, kio povas misfunkcii, misfunkcios."
Por simuli similan scenaron, ni prizorgas la saman modelon dum la tria jaro sinsekva. En la sama jaro, ni ne simple ripetis antaŭajn kalkulojn - ni signife vastigis la amplekson de nia esplorado. La sekvaj paŝoj estis sekvitaj por taksi la fidindecon de la AS:
- Por ĉiu AS en la mondo, ni akiras ĉiujn alternativajn vojojn al Tier-1-funkciigistoj uzante la AS-rilatmodelon, kiu funkcias kiel la kerno de la Qrator.Radar-produkto;
- Uzante la IPIP-geodatumbazon, ni mapis ĉiun IP-adreson de ĉiu AS al ĝia responda lando;
- Por ĉiu AS, ni kalkulis la parton de ĝia adresspaco responda al la elektita regiono. Ĉi tio helpis filtri situaciojn kie ISP povas havi ĉeeston ĉe interŝanĝpunkto en certa lando, sed ne havas ĉeeston en la regiono kiel tutaĵo. Ilustra ekzemplo estas Honkongo, kie centoj da membroj de la plej granda interreta interŝanĝo de Azio HKIX interŝanĝas trafikon kun nula ĉeesto en la Honkonga interreta segmento;
- Akirinte klarajn rezultojn por AS en la regiono, ni taksas la efikon de eventuala fiasko de ĉi tiu AS sur aliaj AS-oj kaj la landoj en kiuj ili ĉeestas;
- Finfine, por ĉiu lando, ni trovis la specifan AS, kiu influis la plej grandan procenton de aliaj AS-oj en tiu regiono. Eksterlandaj AS-oj ne estos konsiderataj.
IPv4 fidindeco
Malsupre vi povas vidi la plej bonajn 20 landojn laŭ fidindeco laŭ misfunkciado-toleremo okaze de ununura AS-fiasko. Praktike, tio signifas, ke la lando havas bonan interretan konekteblecon, kaj la procento reflektas la proporcion de AS-oj, kiuj perdos tutmondan konekteblecon, se la plej granda AS malsukcesos.
Rapidaj faktoj:
- Usono faligis 11 poziciojn de la 7-a ĝis la 18-a loko;
- Bangladeŝo forlasis la suprajn 20;
- Ukrainio levis 8 poziciojn al la 4-a loko;
- Aŭstrio falis el la supraj 20;
- Du landoj revenas al la supraj 20: Italio kaj Luksemburgio post eliro en 2017 kaj 2018 respektive.
Interesaj movadoj okazas ĉiujare en la rangotabeloj pri daŭripovo. Pasintjare ni skribis, ke la ĝenerala agado de la plej bonaj 20 landoj ne multe ŝanĝiĝis ekde 2017. Indas noti, ke jaron post jaro ni vidas pozitivan tutmondan tendencon al plibonigita fidindeco kaj ĝenerala havebleco. Por ilustri ĉi tiun punkton, ni komparas la averaĝajn kaj mezajn ŝanĝojn dum 4 jaroj en la totala IPv4-daŭrigebleco tra ĉiuj 233 landoj.
La nombro da landoj, kiuj sukcesis redukti sian dependecon de ununura AS al malpli ol 10% (signo de alta rezisteco) pliiĝis je 5 kompare kun la pasinta jaro, atingante 2019 naciajn segmentojn en septembro 35.
Tiel, kiel la plej signifa tendenco observita dum nia studperiodo, ni identigas signifan pliiĝon en la fortikeco de retoj ĉirkaŭ la mondo, kaj en IPv4 kaj IPv6.
IPv6-rezisteco
Ni ripetas de pluraj jaroj, ke la erara supozo, ke IPv6 funkcias same kiel IPv4, estas fundamenta struktura problemo en la procezo de disvolviĝo kaj efektivigo de IPv6.
Pasintjare ni skribis pri peering-militoj daŭrantaj ne nur en IPv6, sed ankaŭ en IPv4, kie Cogent kaj Hurricane Electric ne komunikas unu kun la alia. Ĉi-jare ni estis surprizitaj konstati, ke alia paro de la pasintjaraj rivaloj, Deutsche Telekom kaj Verizon US, sukcese establis IPv6-kunuladon en majo 2019. Vi verŝajne ne trovos ajnan mencion pri ĝi, sed ĉi tio estas grandega paŝo - du grandaj Tier-1-provizantoj ĉesis batali kaj finfine establis kunulan konekton uzante protokolon, kiun ni ĉiuj volas multe pli da evoluo.
Por certigi plenan konekteblecon kaj la plej altan fidindecon, vojoj al Tier-1-funkciigistoj devas ĉeesti ĉiam. Ni ankaŭ kalkulis la procenton de AS-oj en lando, kiuj havas nur partan konekteblecon en IPv6 pro peering-militoj. Jen la rezultoj:
Jaron poste, IPv4 restas signife pli fidinda ol IPv6. La averaĝa fidindeco kaj stabileco de IPv4 en 2019 estas 62,924%, kaj 54,53% por IPv6. IPv6 ankoraŭ havas altan proporcion de landoj kun malbona tutmonda havebleco - tio estas, alta procento de parta konektebleco.
Kompare kun la pasinta jaro, ni vidis gravan plibonigon en la tri grandaj landoj, precipe en la parta konektebla dimensio. Pasintjare, Venezuelo havis 33%, Ĉinio 65% kaj UAE 25%. Dum Venezuelo kaj Ĉinio signife plibonigis sian propran konekteblecon, traktante la gravajn defiojn de parte interligitaj retoj, UAE restis sen pozitiva impeto en ĉi tiu areo.
Larĝbenda aliro kaj PTR-rekordoj
Ripetante la demandon, kiun ni faras al ni mem ekde la pasinta jaro: "Ĉu estas vere, ke la ĉefa provizanto en lando ĉiam influas regionan fidindecon pli ol ĉiuj aliaj aŭ iu ajn alia?", ni ellaboris plian metrikon por plua studo. Eble la plej signifa (laŭ klientbazo) Interreta provizanto en antaŭfiksita areo ne nepre estos la aŭtonoma sistemo, kiu iĝas plej grava por havigi tutmondan konekteblecon.
Pasintjare, ni determinis, ke la plej preciza indikilo de la reala graveco de provizanto povas esti bazita sur analizo de PTR-rekordoj. Ili estas kutime uzataj por inversaj DNS-serĉoj: uzante IP-adreson, rilata gastnomo aŭ domajna nomo povas esti identigitaj.
Tio signifas ke PTR povas ebligi la mezuradon de specifa ekipaĵo en la adresspaco de individua funkciigisto. Ĉar ni jam konas la plej grandajn AS-ojn por ĉiu lando en la mondo, ni povus kalkuli la PTR-rekordojn en la retoj de ĉi tiuj provizantoj, determinante ilian parton inter ĉiuj PTR-rekordoj en la regiono. Indas tuj fari malrespondecon: ni kalkulis NUR PTR-rekordojn kaj ne kalkulis la rilatumon de IP-adresoj sen PTR-rekordoj al IP-adresoj kun PTR-rekordoj.
Do, jene ni parolas ekskluzive pri IP-adresoj kun PTR-rekordoj ĉeestantaj. Ne estas ĝenerala regulo krei ilin, tial iuj provizantoj inkluzivas PTR-ojn kaj aliaj ne.
Ni montris kiom da ĉi tiuj IP-adresoj kun la specifitaj PTR-rekordoj estus malkonektitaj en la okazo de malkonekto de/kune kun la plej granda (per PTR) aŭtonoma sistemo en la specifita lando. La figuro reflektas la procenton de ĉiuj IP-adresoj kun PTR-subteno en la regiono.
Ni komparu la 20 plej fidindajn landojn de la IPv4-rangotabeloj de 2019 kun la PTR-rangotabelo:
Evidente, la aliro, kiu konsideras PTR-rekordojn, donas tute malsamajn rezultojn. Plejofte, ne nur la centra AS en la regiono ŝanĝiĝas, sed la malstabileca procento por menciita AS estas tute malsama. En ĉiuj regionoj, kiuj estas fidindaj, el la vidpunkto de tutmonda havebleco, la nombro da IP-adresoj kun PTR-subteno, kiuj estos malkonektitaj pro AS-falo, estas dekoble pli alta.
Ĉi tio povus signifi, ke la ĉefa nacia ISP ĉiam posedas la finajn uzantojn. Tiel, ni devas supozi, ke ĉi tiu procento reprezentas la parton de la uzanto kaj klientbazo de la ISP, kiu estos fortranĉita (kaze ke ŝanĝi al alternativa provizanto ne eblas) en la okazo de malsukceso. El ĉi tiu vidpunkto, landoj ne plu ŝajnas tiel fidindaj kiel ili aspektas el transita vidpunkto. Ni lasas al la leganto la eblajn konkludojn de komparo de la supraj 20 IPv4 kun PTR-taksaj valoroj.
Detaloj pri ŝanĝoj en unuopaj landoj
Kiel kutime en ĉi tiu sekcio, ni komencas per tre speciala AS174-eniro - Cogent. Pasintjare ni skizis ĝian efikon en Eŭropo, kie AS174 estas identigita kiel kritika por 5 el la plej bonaj 20 landoj en la IPv4-Resiliendekso. Ĉi-jare Cogent konservas ĉeeston en la supraj 20 por fidindeco, tamen kun kelkaj ŝanĝoj - precipe en Belgio kaj Hispanio la AS174 estis anstataŭigita kiel la plej kritika AS. En 2019, por Belgio ĝi iĝis AS6848 - Telenet, kaj por Hispanio - AS12430 - Vodafone.
Nun, ni rigardu pli detale du landojn kun historie bonaj rezistecpoentoj, kiuj faris la plej signifajn ŝanĝojn dum la pasinta jaro: Ukrainio kaj Usono de Ameriko.
Unue, Ukrainio akre plibonigis sian propran pozicion en la IPv4-rango. Por detaloj, ni turnis nin al Max Tulyev, estrarano de la Ukraina Interreta Asocio, por detaloj pri tio, kio okazis en lia lando dum la pasintaj 12 monatoj:
"La plej grava ŝanĝo, kiun ni vidas en Ukrainio, estas la falo de datumtransportaj kostoj. Ĉi tio permesas al plej profitodaj interretaj kompanioj akiri multoblajn kontraŭfluajn konektojn ekster niaj limoj. Hurricane Electric estas precipe aktiva en la merkato, ofertante "internacian transiton" sen rekta kontrakto ĉar ili ne forigas prefiksojn de interŝanĝoj - ili nur anoncas la klientkonuson sur lokaj IXP-oj."
La ĉefa AS por Ukrainio ŝanĝiĝis de AS1299 Telia al AS3255 UARNET. S-ro Tulejev klarigis, ke, estante iama eduka reto, UARNET nun fariĝis aktiva transita reto, precipe en Okcidenta Ukrainio.
Nun ni moviĝu al alia parto de la Tero - al Usono.
Nia ĉefa demando estas sufiĉe simpla - kiaj estas la detaloj de la 11-noĉa falo en usona rezisteco?
En 2018, Usono estis 7-a kun 4,04% de la lando eble perdanta tutmondan haveblecon se AS209 malsukcesas. Nia raporto de 2018 donas iom da kompreno pri tio, kio ŝanĝiĝis en Usono antaŭ jaro:
"Sed la granda novaĵo estas tio, kio okazis en Usono. Dum du jaroj sinsekvaj - 2016 kaj 2017 - ni identigis AS174 de Cogent kiel ludŝanĝilon en ĉi tiu merkato. Tio ne plu estas la kazo—en 2018, AS 209 CenturyLink anstataŭigis ĝin, sendante Usonon supren tri lokojn al n-ro 7 en la IPv4-rangotabeloj."
La rezultoj de 2019 montras, ke Usono okupis la 18-an lokon kun ĝia rezistecpoentaro malpliiĝanta al 6,83% - ŝanĝo de pli ol 2,5%, kio kutime sufiĉas por eliri el la supraj 20 en IPv4-rezistemaj rangotabeloj.
Ni kontaktis la fondinton de Hurricane Electric Mike Leber por lia komento pri la situacio:
"Ĉi tio estas natura ŝanĝo ĉar la tutmonda Interreto daŭre kreskas. La IT-infrastrukturo en ĉiu lando kreskas kaj moderniĝas por subteni informan ekonomion, kiu konstante ŝanĝiĝas kaj evoluas. Produktiveco plibonigas klientan sperton kaj enspezon. Loka IT-infrastrukturo plibonigas produktivecon. Ĉi tiuj estas makro-tekno-ekonomiaj fortoj."
Ĉiam estas interese analizi, kio okazas en la plej granda ekonomio de la mondo, precipe kiam ni observas tiel signifan falon en la fidindeco-taksado. Kiel memorigilo, pasintjare ni rimarkis la anstataŭigon de AS174 de Cogent per AS209 de CenturyLink en Usono. Ĉi-jare, CenturyLink perdis sian pozicion kiel la kritika AS de la lando al alia memstara sistemo, AS3356 de Level3. Ĉi tio ne estas surpriza ĉar la du kompanioj efike reprezentis unu organizon ekde la transpreno de 2017. De nun, CenturyLink-konektebleco estas tute dependa de Level3-konektebleco. Oni povas konkludi, ke la ĝenerala malkresko de fidindeco rilatas al okazaĵo, kiu okazis en la reto Level3/CenturyLink fine de 2018, kiam 4 neidentigitaj retaj pakoj interrompis la Interreton dum pluraj horoj tra granda areo de Usono. . Ĉi tiu evento certe influis la kapablon de CenturyLink/Level3 provizi transiton al la plej grandaj ludantoj de la nacio, el kiuj kelkaj eble ŝanĝis al aliaj transitprovizantoj aŭ simple diversigis siajn kontraŭfluajn kaj kontraŭfluajn ligojn. Tamen, malgraŭ ĉio ĉi-supra, Level3 restas la plej grava konektebla provizanto por Usono, kies ĉesigo povus rezultigi mankon de tutmonda havebleco por preskaŭ 7% de lokaj aŭtonomaj sistemoj, kiuj dependas de ĉi tiu trafiko.
Italio revenis al la supro 20 en la 17-a loko kun la sama AS12874 Fastweb, kiu verŝajne estas la rezulto de grava plibonigo en la kvalito kaj kvanto de vojoj al ĉi tiu provizanto. Post ĉio, kune kun li en 2017, Italio falis al la 21-a loko, lasante la suprajn 20.
En 2019, Singapuro, kiu eniris la suprajn 20 rangotabelojn nur pasintjare sed saltis rekte al la 5-a loko, denove ricevis novan kritikan ASN. Pasintjare ni provis klarigi la ŝanĝojn en la regionoj de Sudorienta Azio. Ĉi-jare, la kritika AS por Singapuro ŝanĝiĝis de AS3758 SingNet de la pasinta jaro al AS4657 Starnet. Kun ĉi tiu ŝanĝo, la regiono perdis nur unu pozicion, falante al la 6-a loko en la rangotabelo en 2019.
Ĉinio faris rimarkindan salton de la 113-a loko en 2018 ĝis la 78-a en 2019, kun ŝanĝo de ĉirkaŭ 5% en IPv4-forto laŭ nia metodaro. En IPv6, la parta konektebleco de Ĉinio falis de 65,93% pasintjare al iom pli ol 20% ĉi-jare. La ĉefa ASN en IPv6 ŝanĝiĝis de AS9808 China Mobile en 2018 al AS4134 en 2019. En IPv4, AS4134, kiu estas posedata de China Telecom, estas kritika dum multaj jaroj.
En IPv6, samtempe, la ĉina segmento de Interreto malpliiĝis je 20 lokoj en la rangotabelo pri daŭripovo de 2019 - de 10% pasintjare ĝis 23,5% en 2019.
Verŝajne, ĉio ĉi indikas nur unu simplan aferon - China Telecom aktive plibonigas sian infrastrukturon, restante la ĉefa komunika reto por Ĉinio kun la ekstera Interreto.
Kun kreskantaj cibersekurecaj riskoj kaj, fakte, konstanta fluo de novaĵoj pri atakoj kontraŭ interreta infrastrukturo, estas tempo por ĉiuj registaroj, privataj kaj publikaj kompanioj, sed ĉefe, ordinaraj uzantoj zorge taksi siajn proprajn poziciojn. Riskoj asociitaj kun regiona konektebleco devas esti ekzamenitaj zorge kaj honeste, analizante verajn nivelojn de fidindeco. Eĉ malaltaj valoroj en la taksado de malfortikeco povas kaŭzi realajn haveblecproblemojn en la okazo de amasa atako kontraŭ granda tutlanda provizanto de kritika servo, diru DNS. Ne forgesu ankaŭ, ke la ekstera mondo estos malkonektita de servoj kaj datumoj situantaj ene de la regiono en kazo de kompleta perdo de konektebleco.
Nia esplorado klare montras, ke konkurencivaj ISP kaj portantaj merkatoj finfine evoluas por iĝi multe pli stabilaj kaj rezistemaj al riskoj ene kaj eĉ preter difinita regiono. Sen konkurenciva merkato, la fiasko de unu AS povas kaj rezultigos la perdon de retkonektebleco por signifa parto de uzantoj en lando aŭ pli larĝa regiono.
fonto: www.habr.com