🥇RIPE एटलस | प्रोहोस्टर

सबके लिए दिन अच्छा हो! मैं habr पर अपना पहला लेख एक बहुत ही दिलचस्प विषय पर समर्पित करना चाहूंगा - RIPE एटलस इंटरनेट गुणवत्ता नियंत्रण प्रणाली। मेरी रुचि के क्षेत्र का एक हिस्सा इंटरनेट या साइबरस्पेस के अध्ययन से संबंधित है (एक शब्द जो तेजी से लोकप्रियता हासिल कर रहा है, खासकर वैज्ञानिक हलकों में)। इंटरनेट पर RIPE एटलस पर ढेर सारी सामग्रियाँ हैं, जिनमें habr भी शामिल है, लेकिन वे मुझे अपर्याप्त रूप से व्यापक लगीं। अधिकांश भाग के लिए, लेख में आधिकारिक वेबसाइट से जानकारी का उपयोग किया गया है परिपक्व एटलस और मेरे अपने विचार.

प्रस्तावना के बजाय

क्षेत्रीय इंटरनेट रजिस्ट्रार (आरआईआर), जिसकी जिम्मेदारियां यूरोप, मध्य एशिया और मध्य पूर्व को कवर करती हैं, आरआईपीई एनसीसी (रेज़ेक्स आईपी यूरोपियन्स नेटवर्क कोऑर्डिनेशन सेंटर) है। RIPE NCC नीदरलैंड में स्थित एक गैर-लाभकारी संगठन है। इंटरनेट का समर्थन करता है. स्थानीय इंटरनेट प्रदाताओं और बड़े संगठनों को आईपी पते और स्वायत्त सिस्टम नंबर प्रदान करता है।

इंटरनेट की स्थिति पर शोध करने के उद्देश्य से RIPE NCC की प्रमुख परियोजनाओं में से एक RIPE एटलस (2010 के अंत में शुरू हुई) है, जो टेस्ट ट्रैफ़िक मापन सेवा का एक विकास था, जिसका संचालन 2014 में बंद हो गया था।

RIPE एटलस सेंसरों का एक वैश्विक नेटवर्क है जो सक्रिय रूप से इंटरनेट की स्थिति को मापता है। RIPE एटलस नेटवर्क में वर्तमान में हजारों सेंसर हैं और उनकी संख्या लगातार बढ़ रही है। RIPE NCC एकत्रित डेटा को एकत्र करता है और इसे सुविधाजनक रूप में उपयोगकर्ताओं को निःशुल्क उपलब्ध कराता है।

नेटवर्क का विकास उपयोगकर्ताओं द्वारा उनके बुनियादी ढांचे में सेंसर की स्वैच्छिक स्थापना के सिद्धांत पर होता है, जिसके लिए "क्रेडिट" जारी किए जाते हैं, जिसे अन्य सेंसर का उपयोग करके ब्याज की माप करने पर खर्च किया जा सकता है।

आमतौर पर RIPE एटलस का उपयोग किया जाता है:

इंटरनेट पर विभिन्न बिंदुओं से अपने नेटवर्क की उपलब्धता की निगरानी करना;
तेज़, लचीली कनेक्टिविटी परीक्षणों के साथ अपने नेटवर्क की जांच और समस्या निवारण करना;
आपके अपने नेटवर्क की निगरानी प्रणाली में;
डीएनएस बुनियादी ढांचे की उपलब्धता की निगरानी करना;
IPv6 कनेक्शन जाँच.

परिपक्व एटलस

जैसा कि मैंने पहले ही कहा, RIPE एटलस सेंसर की एक प्रणाली है जो इंटरनेट पर स्थित है और एक ही प्रशासनिक नियंत्रण में है। पारंपरिक सेंसर (प्रोब) के अलावा, अधिक उन्नत सेंसर (एंकर) भी हैं।

2020 के मध्य तक, RIPE एटलस प्रणाली में 11 हजार से अधिक सक्रिय सेंसर और 650 से अधिक सक्रिय एंकर हैं, जो एक साथ 25 हजार से अधिक माप उत्पन्न करते हैं और प्रति सेकंड 10 हजार से अधिक परिणाम प्राप्त करते हैं।

नीचे दिए गए ग्राफ़ सेंसर और एंकर की संख्या में वृद्धि दर्शाते हैं।

और निम्नलिखित आंकड़े क्रमशः सेंसर और एंकर के स्थान को दर्शाते हुए विश्व का एक नक्शा दिखाते हैं।

RIPE NCC की क्षेत्रीय स्थिति के बावजूद, RIPE एटलस नेटवर्क लगभग पूरी दुनिया को कवर करता है, स्थापित सेंसरों की संख्या (5) के मामले में रूस शीर्ष 568 में है, साथ ही जर्मनी (1562), यूएसए (1440), फ्रांस भी शामिल है। (925) और यूके (610)।

सर्वरों को नियंत्रित करें

सेंसर के संचालन का अध्ययन करते समय, यह पता चला कि यह समय-समय पर (हर 4 मिनट में) नेटवर्क पर कुछ वस्तुओं के साथ संचार की जांच करता है, जिसमें रूट डीएनएस सर्वर और "ctr-sin02.atlas.ripe.net" जैसे डोमेन नाम वाले नोड्स शामिल हैं। मेरा मानना है कि RIPE एटलस नेटवर्क के नियंत्रण सर्वर कौन से हैं।

मुझे आधिकारिक वेबसाइट पर नियंत्रण सर्वर के बारे में जानकारी नहीं मिली, लेकिन यह माना जा सकता है कि उनके कार्यों में सेंसर प्रबंधित करने के साथ-साथ डेटा एकत्र करना और संसाधित करना भी शामिल है। यदि मेरा अनुमान सही है, तो कम से कम 6 नियंत्रण सर्वर हैं, जिनमें से 2 संयुक्त राज्य अमेरिका में, 2 नीदरलैंड में, 1 जर्मनी में, 1 सिंगापुर में स्थित हैं। पोर्ट 443 सभी सर्वरों पर खुला है।

यदि किसी के पास RIPE एटलस नेटवर्क के नियंत्रण सर्वर के बारे में अधिक जानकारी है, तो कृपया इस मुद्दे को स्पष्ट करें।

सेंसर

RIPE एटलस सेंसर एक छोटा उपकरण (टीपी-लिंक 3020) है जो यूएसबी द्वारा संचालित होता है और नेटवर्क केबल का उपयोग करके राउटर के ईथरनेट पोर्ट से कनेक्ट होता है। मॉडल के आधार पर, सेंसर में एथेरोस AR9331 चिपसेट, 400 मेगाहर्ट्ज, 4 एमबी फ्लैश और 32 एमबी रैम या मीडियानेक MT7628NN चिपसेट, 575 मेगाहर्ट्ज, 8 एमबी फ्लैश और 64 एमबी रैम हो सकता है।

लंगर

आर्मेचर बहुत बेहतर प्रदर्शन और मापने की क्षमता वाला एक बेहतर सेंसर है। यह APU19C2 या APU2E2 हार्डवेयर प्लेटफॉर्म पर 2-कोर 4 गीगाहर्ट्ज प्रोसेसर, 1 जीबी रैम, 2 गीगाबिट ईथरनेट पोर्ट और 3 जीबी एसएसडी ड्राइव के साथ मानक 250-इंच संस्करण में एक डिवाइस है। लंगर की कीमत करीब 400 डॉलर है.

सेंसर की स्थापना और प्रबंधन

जैसा कि मैंने पहले ही कहा, सेंसर आपके बुनियादी ढांचे में स्थापित करने के उद्देश्य से निःशुल्क वितरित किए जाते हैं। सेंसर का अनुरोध करते समय, उस देश, शहर और स्वायत्त प्रणाली की संख्या को इंगित करें जहां यह स्थित होगा। मेरे अनुरोध के जवाब में, RIPE NCC ने निम्नलिखित संदेश भेजा।

दुर्भाग्य से, आपका एप्लिकेशन इस समय हार्डवेयर सेंसर प्राप्त करने के हमारे मानदंडों को पूरा नहीं करता है। जबकि हमारा लक्ष्य RIPE एटलस सेंसर को यथासंभव व्यापक रूप से वितरित करना है, ऐसा प्रतीत होता है कि आपके द्वारा निर्दिष्ट ASN, आपके द्वारा लागू किए गए नेटवर्क, या जिस देश में आपने एप्लिकेशन लागू किया है, उसके भीतर पहले से ही पर्याप्त डिवाइस जुड़े हुए हैं।

कोई बात नहीं। इस मामले में, आप एक सॉफ़्टवेयर सेंसर स्थापित कर सकते हैं, उदाहरण के लिए, वर्चुअल मशीन, होम सर्वर या राउटर पर - स्थान और स्वायत्त प्रणाली पर कोई प्रतिबंध नहीं है। CentOS, Debian, Raspbian और Turris OS समर्थित हैं। तैनात करने के लिए, आपको उपयुक्त सॉफ़्टवेयर डाउनलोड और इंस्टॉल करना होगा, उदाहरण के लिए GitHub पर रिपॉजिटरी.

सॉफ़्टवेयर सेंसर स्थापित करना काफी सरल है। उदाहरण के लिए, CentOS 8 पर इंस्टॉल करने के लिए आपको निम्नलिखित कमांड चलाने की आवश्यकता है:

curl -O 'https://ftp.ripe.net/ripe/atlas/software-probe/centos8/noarch/ripe-atlas-repo-1-2.el8.noarch.rpm'

yum install ripe-atlas-repo-1-2.el8.noarch.rpm

और सेंसर को पंजीकृत करें, इस मामले में आपको एसएसएच कुंजी प्रदान करनी होगी, जो स्थित है /var/atlas-probe/etc/probe_key.pub, और स्वायत्त प्रणाली संख्या और अपने शहर को भी इंगित करें। पत्र ने हमें सेंसर के स्थान को सही ढंग से इंगित करने की आवश्यकता की याद दिलायी।

सेंसर प्रबंधन अन्य उपयोगकर्ताओं के साथ माप संसाधन साझा करने, डाउनटाइम सूचनाओं को कॉन्फ़िगर करने, साथ ही मानक नेटवर्क सेटिंग्स (पता, डिफ़ॉल्ट गेटवे, आदि) तक सीमित है।

माप

अंततः हमें माप लेना पड़ा। माप कार्यों की स्थापना आपके व्यक्तिगत खाते से की जाती है। आप वहां नतीजे भी देख सकते हैं.

माप कार्य बनाने में तीन चरण होते हैं: माप प्रकार चुनना, सेंसर चुनना, माप अवधि चुनना।

मापन निम्न प्रकार के हो सकते हैं: पिंग, ट्रैसरआउट, डीएनएस, एसएसएल, HTTP, एनटीपी। किसी विशिष्ट प्रोटोकॉल या उपयोगिता के लिए विशिष्ट को छोड़कर, एक विशिष्ट माप प्रकार के लिए विस्तृत सेटिंग्स में शामिल हैं: लक्ष्य पता, नेटवर्क परत प्रोटोकॉल, माप में पैकेट की संख्या और माप के बीच का समय, पैकेट का आकार और पैकेट के बीच का समय, यादृच्छिक बदलाव की डिग्री पैकेट भेजने का प्रारंभ समय.

सेंसर का चयन उनके पहचानकर्ता या स्थान, क्षेत्र, स्वायत्त प्रणाली, टैग आदि के देश द्वारा किया जा सकता है।

माप की अवधि प्रारंभ और समाप्ति समय द्वारा निर्धारित की जाती है।

माप परिणाम आपके व्यक्तिगत खाते में वेबसाइट पर उपलब्ध हैं, जिन्हें json प्रारूप में भी प्राप्त किया जा सकता है। सामान्य तौर पर, माप परिणाम एक निश्चित नोड या सेवा की उपलब्धता को दर्शाने वाले मात्रात्मक संकेतक होते हैं।

उपयोगकर्ता के लिए, माप की संभावनाएं विस्तृत लेकिन बहुत सीमित सीमा में प्रस्तुत की जाती हैं। हालाँकि, यह स्पष्ट है कि सिस्टम की क्षमताओं में लगभग किसी भी कॉन्फ़िगरेशन के पैकेट का निर्माण शामिल है, जो इंटरनेट की स्थिति को मापने के लिए बहुत व्यापक अवसर खोलता है।

नीचे डिफ़ॉल्ट सेटिंग्स का उपयोग करके एकल माप से कच्चे परिणामों का एक उदाहरण दिया गया है। पिंग, ट्रैसरआउट और एसएसएल जैसे मापों में, habr.com का आईपी पता लक्ष्य के रूप में चुना गया था, डीएनएस Google DNS सर्वर का आईपी पता था, एनटीपी एनटीपी सर्वर ntp1.stratum2.ru का आईपी पता था। सभी मापों में व्लादिवोस्तोक में स्थित एक सेंसर का उपयोग किया गया।

पिंग

[{"fw":4790,"lts":18,"dst_name":"178.248.237.68","af":4,"dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","ttl":55,"size":48,"result":[{"rtt":122.062873},{"rtt":121.775641},{"rtt":121.807897}],"dup":0,"rcvd":3,"sent":3,"min":121.775641,"max":122.062873,"avg":121.882137,"msm_id":26273241,"prb_id":4428,"timestamp":1594622562,"msm_name":"Ping","from":"5.100.99.178","type":"ping","group_id":26273241,"step":null,"stored_timestamp":1594622562}]

ट्रेसरूट

[{"fw":4790,"lts":19,"endtime":1594622643,"dst_name":"178.248.237.68","dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","af":4,"size":48,"paris_id":1,"result":[{"hop":1,"result":[{"from":"192.168.0.1","ttl":64,"size":76,"rtt":7.49},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.216},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.169}]},{"hop":2,"result":[{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.719},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.507},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.48}]},---DATA OMITED---,{"hop":10,"result":[{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.891},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.873},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.923}]}],"msm_id":26273246,"prb_id":4428,"timestamp":1594622637,"msm_name":"Traceroute","from":"5.100.99.178","type":"traceroute","group_id":26273246,"stored_timestamp":1594622649}]

डीएनएस

[{"fw":4790,"lts":146,"dst_addr":"8.8.8.8","af":4,"src_addr":"192.168.0.10","proto":"UDP","result":{"rt":174.552,"size":42,"abuf":"5BGAgAABAAEAAAAABGhhYnIDY29tAAABAAHADAABAAEAAAcmAASy+O1E","ID":58385,"ANCOUNT":1,"QDCOUNT":1,"NSCOUNT":0,"ARCOUNT":0},"msm_id":26289620,"prb_id":4428,"timestamp":1594747880,"msm_name":"Tdig","from":"5.100.99.178","type":"dns","group_id":26289620,"stored_timestamp":1594747883}]

एसएसएल

[{"fw":4790,"lts":63,"dst_name":"178.248.237.68","dst_port":"443","method":"TLS","ver":"1.2","dst_addr":"178.248.237.68","af":4,"src_addr":"192.168.0.10","ttc":106.920213,"rt":219.948332,"cert":["-----BEGIN CERTIFICATE-----nMIIGJzCCBQ+gAwIBAg ---DATA OMITED--- yd/teRCBaho1+Vn-----END CERTIFICATE-----"],"msm_id":26289611,"prb_id":4428,"timestamp":1594747349,"msm_name":"SSLCert","from":"5.100.99.178","type":"sslcert","group_id":26289611,"stored_timestamp":1594747352}]

एनटीपी

[{"fw":4790,"lts":72,"dst_name":"88.147.254.230","dst_addr":"88.147.254.230","src_addr":"192.168.0.10","proto":"UDP","af":4,"li":"no","version":4,"mode":"server","stratum":2,"poll":8,"precision":0.0000076294,"root-delay":0.000518799,"root-dispersion":0.0203094,"ref-id":"5893fee5","ref-ts":3803732581.5476198196,"result":[{"origin-ts":3803733082.3982748985,"receive-ts":3803733082.6698465347,"transmit-ts":3803733082.6698560715,"final-ts":3803733082.5099263191,"rtt":0.111643,"offset":-0.21575},{"origin-ts":3803733082.5133042336,"receive-ts":3803733082.7847337723,"transmit-ts":3803733082.7847442627,"final-ts":3803733082.6246700287,"rtt":0.111355,"offset":-0.215752},{"origin-ts":3803733082.6279149055,"receive-ts":3803733082.899283886,"transmit-ts":3803733082.8992962837,"final-ts":3803733082.7392635345,"rtt":0.111337,"offset":-0.2157}],"msm_id":26289266,"prb_id":4428,"timestamp":1594744282,"msm_name":"Ntp","from":"5.100.99.178","type":"ntp","group_id":26289266,"stored_timestamp":1594744289}]

निष्कर्ष

RIPE एटलस नेटवर्क एक सुविधाजनक उपकरण है जो आपको वास्तविक समय में इंटरनेट पर वस्तुओं और सेवाओं की उपलब्धता की निगरानी करने की अनुमति देता है।

RIPE एटलस नेटवर्क द्वारा उत्पादित डेटा दूरसंचार ऑपरेटरों, शोधकर्ताओं, तकनीकी समुदाय और इंटरनेट के स्वास्थ्य में रुचि रखने वाले किसी भी व्यक्ति के लिए उपयोगी हो सकता है और अंतर्निहित नेटवर्क संरचनाओं और डेटा प्रवाह के बारे में अधिक जानना चाहता है जो वैश्विक स्तर पर इंटरनेट का समर्थन करते हैं। .

PS RIPE एटलस अपनी तरह का अकेला नहीं है, उदाहरण के लिए इसके एनालॉग भी हैं यह.

स्रोत: www.habr.com

परिपक्व एटलस

प्रस्तावना के बजाय

परिपक्व एटलस

सर्वरों को नियंत्रित करें

सेंसर

लंगर

सेंसर की स्थापना और प्रबंधन

माप

निष्कर्ष

एक टिप्पणी जोड़ें उत्तर रद्द