RIPE એટલાસ

બધા માટે શુભ દિવસ! હું habr પરનો મારો પ્રથમ લેખ ખૂબ જ રસપ્રદ વિષય - RIPE એટલાસ ઈન્ટરનેટ ગુણવત્તા નિયંત્રણ સિસ્ટમને સમર્પિત કરવા માંગુ છું. મારા રસના ક્ષેત્રનો એક ભાગ ઈન્ટરનેટ અથવા સાયબરસ્પેસ (એક શબ્દ જે ઝડપથી લોકપ્રિયતા મેળવી રહ્યો છે, ખાસ કરીને વૈજ્ઞાનિક વર્તુળોમાં) ના અભ્યાસની ચિંતા કરે છે. ઈન્ટરનેટ પર RIPE એટલાસ પર પુષ્કળ સામગ્રી છે, જેમાં habr પરનો પણ સમાવેશ થાય છે, પરંતુ તે મને અપર્યાપ્ત રીતે વ્યાપક લાગતું હતું. મોટાભાગના, લેખમાં સત્તાવાર વેબસાઇટ પરથી માહિતીનો ઉપયોગ કરવામાં આવ્યો છે RIPE એટલાસ અને મારા પોતાના વિચારો.

તેના બદલે મુખ્ય શબ્દ

પ્રાદેશિક ઇન્ટરનેટ રજિસ્ટ્રાર (RIR), જેની જવાબદારીઓ યુરોપ, મધ્ય એશિયા અને મધ્ય પૂર્વને આવરી લે છે, તે RIPE NCC (Réseaux IP Européens નેટવર્ક કોઓર્ડિનેશન સેન્ટર) છે. RIPE NCC નેધરલેન્ડ સ્થિત એક બિન-લાભકારી સંસ્થા છે. ઇન્ટરનેટને સપોર્ટ કરે છે. સ્થાનિક ઈન્ટરનેટ પ્રદાતાઓ અને મોટી સંસ્થાઓને IP સરનામાઓ અને સ્વાયત્ત સિસ્ટમ નંબરો પ્રદાન કરે છે.

ઈન્ટરનેટની સ્થિતિ પર સંશોધન કરવાના હેતુથી RIPE NCC ના ફ્લેગશિપ પ્રોજેક્ટ્સમાંનો એક RIPE એટલાસ (2010ના અંતમાં શરૂ થયો) છે, જે ટેસ્ટ ટ્રાફિક મેઝરમેન્ટ સર્વિસની ઉત્ક્રાંતિ હતી, જેણે 2014માં કામગીરી બંધ કરી દીધી હતી.

RIPE એટલાસ એ સેન્સર્સનું વૈશ્વિક નેટવર્ક છે જે ઇન્ટરનેટની સ્થિતિને સક્રિયપણે માપે છે. હાલમાં RIPE એટલાસ નેટવર્કમાં હજારો સેન્સર છે અને તેમની સંખ્યા સતત વધી રહી છે. RIPE NCC એકત્રિત કરેલા ડેટાને એકત્ર કરે છે અને તેને વપરાશકર્તાઓને અનુકૂળ સ્વરૂપમાં મફતમાં ઉપલબ્ધ કરાવે છે.

નેટવર્કનો વિકાસ તેમના ઇન્ફ્રાસ્ટ્રક્ચરમાં વપરાશકર્તાઓ દ્વારા સેન્સરની સ્વૈચ્છિક ઇન્સ્ટોલેશનના સિદ્ધાંત પર થાય છે, જેના માટે "ક્રેડિટ" જારી કરવામાં આવે છે, જે અન્ય સેન્સર્સનો ઉપયોગ કરીને રુચિના માપન કરવા માટે ખર્ચ કરી શકાય છે.

સામાન્ય રીતે RIPE એટલાસનો ઉપયોગ થાય છે:

• ઇન્ટરનેટ પર વિવિધ બિંદુઓથી તમારા નેટવર્કની ઉપલબ્ધતા પર દેખરેખ રાખવા માટે;
• ઝડપી, લવચીક કનેક્ટિવિટી પરીક્ષણો વડે તમારા નેટવર્કની તપાસ કરવા અને મુશ્કેલીનિવારણ કરવા;
• તમારા પોતાના નેટવર્કની મોનિટરિંગ સિસ્ટમમાં;
• DNS ઈન્ફ્રાસ્ટ્રક્ચરની ઉપલબ્ધતા પર દેખરેખ રાખવા માટે;
• IPv6 કનેક્શન તપાસો.

RIPE એટલાસ

મેં પહેલેથી જ કહ્યું તેમ, RIPE એટલાસ એ સેન્સરની સિસ્ટમ છે જે ઇન્ટરનેટ પર સ્થિત છે અને એક જ વહીવટી નિયંત્રણ હેઠળ છે. પરંપરાગત સેન્સર્સ (પ્રોબ્સ) ઉપરાંત, ત્યાં વધુ અદ્યતન છે - એન્કર (એન્કર્સ).

2020 ના મધ્ય સુધીમાં, RIPE એટલાસ સિસ્ટમમાં 11 હજારથી વધુ સક્રિય સેન્સર અને 650 થી વધુ સક્રિય એન્કર છે, જે એકસાથે 25 હજારથી વધુ માપન ઉત્પન્ન કરે છે અને પ્રતિ સેકન્ડમાં 10 હજારથી વધુ પરિણામો પ્રાપ્ત કરે છે.

નીચેના ગ્રાફ સેન્સર્સ અને એન્કરની સંખ્યામાં વૃદ્ધિ દર્શાવે છે.

અને નીચેના આંકડાઓ અનુક્રમે સેન્સર અને એન્કરનું સ્થાન દર્શાવતા વિશ્વનો નકશો દર્શાવે છે.

RIPE NCC ની પ્રાદેશિક સ્થિતિ હોવા છતાં, RIPE એટલાસ નેટવર્ક લગભગ સમગ્ર વિશ્વને આવરી લે છે, જેમાં સ્થાપિત સેન્સરની સંખ્યાના સંદર્ભમાં ટોચના 5માં રશિયા (568), જર્મની (1562), યુએસએ (1440), ફ્રાન્સ સાથે છે. (925) અને યુકે (610).

નિયંત્રણ સર્વરો

સેન્સરની કામગીરીનો અભ્યાસ કરતી વખતે, એવું જાણવા મળ્યું હતું કે તે સમયાંતરે (દર 4 મિનિટે) નેટવર્ક પરના કેટલાક ઑબ્જેક્ટ્સ સાથેના સંચારને તપાસે છે, જેમાં રુટ DNS સર્વર્સ અને "ctr-sin02.atlas.ripe.net" જેવા ડોમેન નામો સાથે નોડ્સનો સમાવેશ થાય છે. , હું માનું છું કે જે RIPE એટલાસ નેટવર્કના નિયંત્રણ સર્વર છે.

મને અધિકૃત વેબસાઇટ પર કંટ્રોલ સર્વર્સ વિશેની માહિતી મળી નથી, પરંતુ એવું માની શકાય છે કે તેમના કાર્યોમાં સેન્સર્સનું સંચાલન, તેમજ ડેટાને એકત્રીકરણ અને પ્રક્રિયા કરવાનો સમાવેશ થાય છે. જો મારું અનુમાન સાચું હોય, તો ઓછામાં ઓછા 6 કંટ્રોલ સર્વર્સ છે, જેમાંથી 2 યુએસએમાં, 2 નેધરલેન્ડ્સમાં, 1 જર્મનીમાં, 1 સિંગાપોરમાં સ્થિત છે. પોર્ટ 443 બધા સર્વર્સ પર ખુલ્લું છે.

જો કોઈની પાસે RIPE એટલાસ નેટવર્કના કંટ્રોલ સર્વર્સ વિશે વધુ માહિતી હોય, તો કૃપા કરીને આ મુદ્દાને સ્પષ્ટ કરો.

સેન્સર

RIPE એટલાસ સેન્સર એક નાનું ઉપકરણ (TP-Link 3020) છે જે USB દ્વારા સંચાલિત છે અને નેટવર્ક કેબલનો ઉપયોગ કરીને રાઉટરના ઇથરનેટ પોર્ટ સાથે જોડાય છે. મોડેલના આધારે, સેન્સરમાં Atheros AR9331 ચિપસેટ, 400 MHz, 4 MB ફ્લેશ અને 32 MB RAM અથવા MediaNek MT7628NN ચિપસેટ, 575 MHz, 8 MB ફ્લેશ અને 64 MB RAM હોઈ શકે છે.

એન્કર

આર્મેચર એ એક સુધારેલું સેન્સર છે જેમાં ઘણી મોટી કામગીરી અને માપવાની ક્ષમતા છે. તે APU19C2 અથવા APU2E2 હાર્ડવેર પ્લેટફોર્મ પર 2-કોર 4 ગીગાહર્ટ્ઝ પ્રોસેસર, 1 જીબી રેમ, 2 ગીગાબીટ ઇથરનેટ પોર્ટ અને 3 જીબી એસએસડી ડ્રાઇવ સાથેનું પ્રમાણભૂત 250-ઇંચ વર્ઝનનું ઉપકરણ છે. એન્કરની કિંમત લગભગ $400 છે.

સેન્સરનું સ્થાપન અને સંચાલન

મેં પહેલેથી જ કહ્યું તેમ, સેન્સર તમારા ઇન્ફ્રાસ્ટ્રક્ચરમાં ઇન્સ્ટોલ કરવાના હેતુથી વિના મૂલ્યે વિતરિત કરવામાં આવે છે. સેન્સરની વિનંતી કરતી વખતે, તે જ્યાં સ્થિત હશે તે સ્વાયત્ત સિસ્ટમનો દેશ, શહેર અને સંખ્યા સૂચવો. મારી વિનંતીના જવાબમાં, RIPE NCC એ નીચેનો સંદેશ મોકલ્યો.

કમનસીબે, તમારી એપ્લિકેશન આ સમયે હાર્ડવેર સેન્સર પ્રાપ્ત કરવા માટેના અમારા માપદંડોને પૂર્ણ કરતી નથી. જ્યારે અમારો ધ્યેય RIPE એટલાસ સેન્સર્સને શક્ય તેટલા વ્યાપકપણે વિતરિત કરવાનો છે, એવું લાગે છે કે તમે ઉલ્લેખિત ASN, તમે જે નેટવર્ક પર અરજી કરી છે, અથવા તમે જે દેશમાં અરજી કરી છે તે દેશમાં પહેલેથી જ પર્યાપ્ત ઉપકરણો જોડાયેલા છે.

કોઇ વાંધો નહી. આ કિસ્સામાં, તમે સોફ્ટવેર સેન્સર ઇન્સ્ટોલ કરી શકો છો, ઉદાહરણ તરીકે, વર્ચ્યુઅલ મશીન, હોમ સર્વર અથવા રાઉટર પર - સ્થાન અને સ્વાયત્ત સિસ્ટમ પર કોઈ નિયંત્રણો નથી. CentOS, Debian, Raspbian અને Turris OS સપોર્ટેડ છે. જમાવવા માટે, તમારે યોગ્ય સૉફ્ટવેર ડાઉનલોડ અને ઇન્સ્ટોલ કરવાની જરૂર છે, ઉદાહરણ તરીકે અહીંથી GitHub પર રીપોઝીટરી.

સોફ્ટવેર સેન્સર ઇન્સ્ટોલ કરવું એકદમ સરળ છે. ઉદાહરણ તરીકે, CentOS 8 પર ઇન્સ્ટોલ કરવા માટે તમારે નીચેના આદેશો ચલાવવાની જરૂર છે:

curl -O 'https://ftp.ripe.net/ripe/atlas/software-probe/centos8/noarch/ripe-atlas-repo-1-2.el8.noarch.rpm'

yum install ripe-atlas-repo-1-2.el8.noarch.rpm

અને સેન્સર રજીસ્ટર કરો, આ કિસ્સામાં તમારે SSH કી પ્રદાન કરવી આવશ્યક છે, જે સ્થિત છે /var/atlas-probe/etc/probe_key.pub, અને સ્વાયત્ત સિસ્ટમ નંબર અને તમારું શહેર પણ સૂચવો. પત્રએ અમને સેન્સરનું સ્થાન યોગ્ય રીતે સૂચવવાની જરૂરિયાતની યાદ અપાવી.

સેન્સર મેનેજમેન્ટ અન્ય વપરાશકર્તાઓ સાથે માપન સંસાધનને શેર કરવાની ક્ષમતા, ડાઉનટાઇમ સૂચનાઓ તેમજ પ્રમાણભૂત નેટવર્ક સેટિંગ્સ (સરનામું, ડિફોલ્ટ ગેટવે, વગેરે) ગોઠવવાની ક્ષમતા સુધી મર્યાદિત છે.

માપ

છેલ્લે આપણે માપ લેવાનું હતું. માપન કાર્યો સેટ કરવાનું તમારા વ્યક્તિગત ખાતામાંથી કરવામાં આવે છે. તમે ત્યાં પરિણામો પણ જોઈ શકો છો.

માપન કાર્યની રચનામાં ત્રણ પગલાઓનો સમાવેશ થાય છે: માપનો પ્રકાર પસંદ કરવો, સેન્સર પસંદ કરવો, માપન અવધિ પસંદ કરવી.

માપન નીચેના પ્રકારના હોઈ શકે છે: પિંગ, ટ્રેસરાઉટ, DNS, SSL, HTTP, NTP. ચોક્કસ પ્રોટોકોલ અથવા ઉપયોગિતા માટે વિશિષ્ટને બાદ કરતાં ચોક્કસ માપન પ્રકાર માટે વિગતવાર સેટિંગ્સમાં નીચેનાનો સમાવેશ થાય છે: લક્ષ્ય સરનામું, નેટવર્ક સ્તર પ્રોટોકોલ, માપમાં પેકેટોની સંખ્યા અને માપ વચ્ચેનો સમય, પેકેટનું કદ અને પેકેટો વચ્ચેનો સમય, રેન્ડમ શિફ્ટની ડિગ્રી પેકેટો મોકલવાનો પ્રારંભ સમય.

સેન્સર તેમના ઓળખકર્તા અથવા સ્થાનના દેશ, પ્રદેશ, સ્વાયત્ત સિસ્ટમ, ટેગ વગેરે દ્વારા પસંદ કરી શકાય છે.

માપન સમયગાળો પ્રારંભ અને સમાપ્તિ સમય દ્વારા સેટ કરવામાં આવે છે.

માપન પરિણામો તમારા વ્યક્તિગત ખાતામાં વેબસાઇટ પર ઉપલબ્ધ છે, જે json ફોર્મેટમાં પણ મેળવી શકાય છે. સામાન્ય રીતે, માપન પરિણામો ચોક્કસ નોડ અથવા સેવાની ઉપલબ્ધતાને દર્શાવતા માત્રાત્મક સૂચકાંકો છે.

વપરાશકર્તા માટે, માપનની શક્યતાઓ વિશાળ પરંતુ અત્યંત મર્યાદિત શ્રેણીમાં રજૂ કરવામાં આવી છે. જો કે, તે સ્પષ્ટ છે કે સિસ્ટમની ક્ષમતાઓમાં લગભગ કોઈપણ રૂપરેખાંકનના પેકેટ્સનું નિર્માણ સામેલ છે, જે ઇન્ટરનેટની સ્થિતિને માપવા માટે ઘણી વ્યાપક તકો ખોલે છે.

નીચે ડિફૉલ્ટ સેટિંગ્સનો ઉપયોગ કરીને એકલ માપના અપૂર્ણ પરિણામોનું ઉદાહરણ છે. પિંગ, ટ્રેસરાઉટ અને SSL જેવા માપમાં, habr.com નું IP સરનામું લક્ષ્ય તરીકે પસંદ કરવામાં આવ્યું હતું, DNS એ Google DNS સર્વરનું IP સરનામું હતું, NTP એ NTP સર્વર ntp1.stratum2.ruનું IP સરનામું હતું. બધા માપન વ્લાદિવોસ્ટોકમાં સ્થિત એક સેન્સરનો ઉપયોગ કરે છે.

પિંગ

[{"fw":4790,"lts":18,"dst_name":"178.248.237.68","af":4,"dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","ttl":55,"size":48,"result":[{"rtt":122.062873},{"rtt":121.775641},{"rtt":121.807897}],"dup":0,"rcvd":3,"sent":3,"min":121.775641,"max":122.062873,"avg":121.882137,"msm_id":26273241,"prb_id":4428,"timestamp":1594622562,"msm_name":"Ping","from":"5.100.99.178","type":"ping","group_id":26273241,"step":null,"stored_timestamp":1594622562}]

ટ્રેસરઉટે

[{"fw":4790,"lts":19,"endtime":1594622643,"dst_name":"178.248.237.68","dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","af":4,"size":48,"paris_id":1,"result":[{"hop":1,"result":[{"from":"192.168.0.1","ttl":64,"size":76,"rtt":7.49},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.216},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.169}]},{"hop":2,"result":[{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.719},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.507},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.48}]},---DATA OMITED---,{"hop":10,"result":[{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.891},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.873},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.923}]}],"msm_id":26273246,"prb_id":4428,"timestamp":1594622637,"msm_name":"Traceroute","from":"5.100.99.178","type":"traceroute","group_id":26273246,"stored_timestamp":1594622649}]

DNS

[{"fw":4790,"lts":146,"dst_addr":"8.8.8.8","af":4,"src_addr":"192.168.0.10","proto":"UDP","result":{"rt":174.552,"size":42,"abuf":"5BGAgAABAAEAAAAABGhhYnIDY29tAAABAAHADAABAAEAAAcmAASy+O1E","ID":58385,"ANCOUNT":1,"QDCOUNT":1,"NSCOUNT":0,"ARCOUNT":0},"msm_id":26289620,"prb_id":4428,"timestamp":1594747880,"msm_name":"Tdig","from":"5.100.99.178","type":"dns","group_id":26289620,"stored_timestamp":1594747883}]

SSL

[{"fw":4790,"lts":63,"dst_name":"178.248.237.68","dst_port":"443","method":"TLS","ver":"1.2","dst_addr":"178.248.237.68","af":4,"src_addr":"192.168.0.10","ttc":106.920213,"rt":219.948332,"cert":["-----BEGIN CERTIFICATE-----nMIIGJzCCBQ+gAwIBAg ---DATA OMITED--- yd/teRCBaho1+Vn-----END CERTIFICATE-----"],"msm_id":26289611,"prb_id":4428,"timestamp":1594747349,"msm_name":"SSLCert","from":"5.100.99.178","type":"sslcert","group_id":26289611,"stored_timestamp":1594747352}]

NTP

[{"fw":4790,"lts":72,"dst_name":"88.147.254.230","dst_addr":"88.147.254.230","src_addr":"192.168.0.10","proto":"UDP","af":4,"li":"no","version":4,"mode":"server","stratum":2,"poll":8,"precision":0.0000076294,"root-delay":0.000518799,"root-dispersion":0.0203094,"ref-id":"5893fee5","ref-ts":3803732581.5476198196,"result":[{"origin-ts":3803733082.3982748985,"receive-ts":3803733082.6698465347,"transmit-ts":3803733082.6698560715,"final-ts":3803733082.5099263191,"rtt":0.111643,"offset":-0.21575},{"origin-ts":3803733082.5133042336,"receive-ts":3803733082.7847337723,"transmit-ts":3803733082.7847442627,"final-ts":3803733082.6246700287,"rtt":0.111355,"offset":-0.215752},{"origin-ts":3803733082.6279149055,"receive-ts":3803733082.899283886,"transmit-ts":3803733082.8992962837,"final-ts":3803733082.7392635345,"rtt":0.111337,"offset":-0.2157}],"msm_id":26289266,"prb_id":4428,"timestamp":1594744282,"msm_name":"Ntp","from":"5.100.99.178","type":"ntp","group_id":26289266,"stored_timestamp":1594744289}]

નિષ્કર્ષ

RIPE એટલાસ નેટવર્ક એ એક અનુકૂળ સાધન છે જે તમને નજીકના વાસ્તવિક સમયમાં ઇન્ટરનેટ પર ઑબ્જેક્ટ્સ અને સેવાઓની ઉપલબ્ધતા પર દેખરેખ રાખવા દે છે.

RIPE એટલાસ નેટવર્ક દ્વારા ઉત્પાદિત ડેટા ટેલિકોમ ઓપરેટરો, સંશોધકો, ટેકનિકલ સમુદાય અને ઈન્ટરનેટના સ્વાસ્થ્યમાં રસ ધરાવનાર કોઈપણ માટે ઉપયોગી થઈ શકે છે અને વૈશ્વિક સ્તરે ઈન્ટરનેટને સમર્થન આપતા નેટવર્ક માળખાં અને ડેટા ફ્લો વિશે વધુ જાણવા માંગે છે. .

PS RIPE એટલાસ તેના પ્રકારમાં એકલું નથી, ઉદાહરણ તરીકે, એનાલોગ છે આ.

સોર્સ: www.habr.com