Ọmụmụ ihe a kọwara ka ọdịda nke otu sistemu kwụụrụ onwe (AS) si emetụta njikọ zuru ụwa ọnụ nke otu mpaghara, ọkachasị ma a bịa n'ihe gbasara ndị na-eweta ọrụ ịntanetị (ISP) na mba ahụ. Njikọ ịntanetị na ọkwa netwọkụ na-ebute site na mmekọrịta dị n'etiti sistemu kwụụrụ onwe ya. Ka ọnụ ọgụgụ nke ụzọ ọzọ dị n'etiti AS na-abawanye, nnabata mmejọ na-ebilite na nkwụsi ike nke ịntanetị na mba enyere na-abawanye. Otú ọ dị, ụfọdụ ụzọ na-adị mkpa karịa ndị ọzọ, na inwe ọtụtụ ụzọ ọzọ dị ka o kwere mee bụ n'ikpeazụ naanị ụzọ iji hụ na a pụrụ ịdabere na usoro (n'echiche AS).
Njikọ zuru ụwa ọnụ nke AS ọ bụla, ma ọ bụ obere onye na-eweta ịntanetị ma ọ bụ nnukwu mba ụwa nwere nde ndị na-azụ ahịa, dabere na ọnụọgụ na ogo nke ụzọ ya na ndị na-eweta Tier-1. Dị ka a na-achị, Tier-1 pụtara ụlọ ọrụ mba ụwa na-enye ọrụ nnyefe IP zuru ụwa ọnụ na njikọ ndị ọrụ Tier-1 ndị ọzọ. Agbanyeghị, enweghị ọrụ ọ bụla n'ime klọb ndị ama ama enyere aka idobe njikọ dị otú ahụ. Naanị ahịa nwere ike ịkpali ụlọ ọrụ ndị dị otú ahụ ka ha na-ejikọta ibe ha n'enweghị nsogbu, na-enye ọrụ dị elu. Nke a ọ bụ ihe agbamume zuru oke? Anyị ga-aza ajụjụ a n'okpuru na ngalaba na IPv6 Njikọta.
Ọ bụrụ na ISP tufuru ọbụna otu n'ime njikọ Tier-1 nke ya, ọ ga-abụ na ọ gaghị adị n'akụkụ ụfọdụ nke ụwa.
Ịtụ ntụkwasị obi ịntanetị
Were ya na AS nwere nnukwu mmebi netwọkụ. Anyị na-achọ azịza nye ajụjụ na-esonụ: "Olee pasent AS na mpaghara a nwere ike ịkwụsị njikọ na ndị ọrụ Tier-1, si otú ahụ na-efunahụ nnweta zuru ụwa ọnụ"?
Usoro nyochaGịnị mere iṅomi ọnọdụ dị otú ahụ? N'ikwu ya n'ụzọ ziri ezi, mgbe BGP na ụwa nke interdomain routing nọ na nhazi nhazi, ndị okike chere na AS ọ bụla na-adịghị agafe agafe ga-enwe ma ọ dịkarịa ala abụọ ndị na-eweta elu iji hụ na nnabata mmejọ ma ọ bụrụ na otu n'ime ha daa. Otú ọ dị, n'eziokwu, ihe niile dị nnọọ iche - ihe karịrị 45% nke ISP nwere nanị otu njikọ na-agafe elu. Usoro mmekọrịta na-ekwekọghị n'okike n'etiti ISP ndị na-ebugharị na-ebelata ntụkwasị obi n'ozuzu ya. Yabụ, ISP ndị njem na-ada? Azịza ya bụ ee, ọ na-emekwa ọtụtụ mgbe. Ajụjụ ziri ezi na nke a bụ: "Olee mgbe otu ISP ga-enweta mmebi njikọ?" Ọ bụrụ na nsogbu ndị dị otú ahụ yie mmadụ ka ọ dịpụrụ adịpụ, ọ bara uru icheta iwu Murphy: “Ihe ọ bụla nwere ike ịgahie ụzọ, ga-agahie ụzọ.”
Iji mee ka ihe atụ yiri nke ahụ, anyị na-agba otu ihe nlereanya maka afọ nke atọ n'usoro. N'otu afọ ahụ, anyị na-adịghị nnọọ ikwugharị gara aga mgbako - anyị budata gbasaa akporo anyị nnyocha. A gbasoro usoro ndị a iji nyochaa ntụkwasị obi nke AS:
- Maka AS ọ bụla n'ụwa, anyị na-enweta ụzọ ọ bụla ọzọ maka ndị ọrụ Tier-1 na-eji usoro mmekọrịta AS, nke na-eje ozi dị ka isi nke ngwaahịa Qrator.Radar;
- N'iji IPIP geodatabase, anyị na-edepụta adreesị IP nke ọ bụla AS na obodo ya kwekọrọ;
- Maka AS ọ bụla, anyị gbakọrọ òkè nke oghere adreesị ya kwekọrọ na mpaghara ahọpụtara. Nke a nyere aka nyochaa ọnọdụ ebe ISP nwere ike ịnọ na ebe mgbanwe na obodo ụfọdụ, mana enweghị ọnụnọ na mpaghara ahụ n'ozuzu ya. Ihe atụ atụ bụ Hong Kong, ebe ọtụtụ narị ndị otu nnukwu ịntanetị na-agbanwe HKIX n'Eshia na-enweghị ọnụnọ efu na mpaghara ịntanetị Hong Kong;
- N'inweta nsonaazụ doro anya maka AS na mpaghara ahụ, anyị na-enyocha mmetụta nke ọdịda nwere ike ịdaba na AS ndị ọzọ na mba ndị ha nọ;
- N'ikpeazụ, maka obodo ọ bụla, anyị chọtara kpọmkwem AS nke metụtara pasent kachasị nke AS ndị ọzọ na mpaghara ahụ. Agaghị atụle AS ndị mba ọzọ.
IPv4 ntụkwasị obi
N'okpuru ebe a, ị nwere ike ịhụ mba 20 kachasị elu n'ihe gbasara ntụkwasị obi n'ihe gbasara mmegide mmejọ na ihe omume nke otu ọdịda AS. Na omume, nke a pụtara na mba ahụ nwere njikọ Ịntanetị dị mma, na pasent na-egosipụta oke nke AS nke ga-efunahụ njikọ ụwa ma ọ bụrụ na AS kasị ukwuu ada ada.
Eziokwu ngwa ngwa:
- USA wedara ọkwa iri na otu site na 11th ruo 7th;
- Bangladesh hapụrụ 20 kacha elu;
- Ukraine bilitere ọnọdụ 8 ruo ebe anọ;
- Ọstria kwụsịrị n'ime 20 kacha elu;
- Mba abụọ laghachiri na 20 kachasị elu: Italy na Luxembourg mgbe ha pụtachara na 2017 na 2018 n'otu n'otu.
Ntugharị na-akpali mmasị na-eme na ọkwa nkwado kwa afọ. N'afọ gara aga, anyị dere na mkpokọta arụmọrụ nke mba 20 kachasị elu agbanwebeghị nke ukwuu kemgbe 2017. Ọ dị mma ịmara na site n'afọ ruo n'afọ, anyị na-ahụ usoro dị mma zuru ụwa ọnụ maka inwe ntụkwasị obi ka mma yana nnweta n'ozuzu ya. Iji gosi isi okwu a, anyị na-atụnyere nkezi na etiti mgbanwe n'ime afọ 4 n'ogo nkwado nkwado IPv4 n'ofe mba 233 niile.
Ọnụ ọgụgụ mba ndị jisiri ike belata ịdabere na otu AS ruo ihe na-erughị 10% (ihe ịrịba ama nke nkwụghachi ụgwọ dị elu) abawanyela site na 5 ma e jiri ya tụnyere afọ gara aga, na-erute akụkụ 2019 nke mba dịka nke September 35.
Ya mere, dị ka usoro kachasị dị ịrịba ama a na-ahụ n'oge ọmụmụ ihe anyị, anyị na-achọpụta mmụba dị ịrịba ama na nkwụghachi azụ nke netwọk gburugburu ụwa, ma na IPv4 na IPv6.
IPV6 resiliency
Anyị na-ekwughachi kemgbe ọtụtụ afọ na echiche hiere ụzọ na IPv6 na-arụ ọrụ otu IPv4 bụ nsogbu nhazi dị mkpa na mmepe na usoro mmejuputa IPv6.
N'afọ gara aga, anyị dere banyere agha peering na-adịgide adịgide ọ bụghị naanị na IPv6, kamakwa na IPv4, ebe Cogent na Hurricane Electric adịghị enwe mkparịta ụka. N'afọ a, ọ tụrụ anyị n'anya ịhụ na ụzọ ọzọ nke ndị na-emegide afọ gara aga, Deutsche Telekom na Verizon US, hiwere nke ọma IPv6 peering na Mee 2019. O yighị ka ị ga-ahụ aha ya, mana nke a bụ nnukwu nzọụkwụ - ndị na-eweta Tier-1 buru ibu akwụsịla ịlụ ọgụ ma mesịa guzobe njikọ ndị ọgbọ na ndị ọgbọ site na iji protocol nke anyị niile chọrọ mmepe karịa.
Iji hụ na njikọta zuru oke na ntụkwasị obi kachasị elu, ụzọ ndị na-arụ ọrụ Tier-1 ga-adịrịrị mgbe niile. Anyị gbakọọkwa pasent nke AS na obodo nwere naanị njikọta akụkụ na IPv6 n'ihi agha ndị ọgbọ. Nke a bụ nsonaazụ:
Otu afọ ka e mesịrị, IPv4 ka bụ ntụkwasị obi karịa IPv6. Nkezi ntụkwasị obi na nkwụsi ike nke IPv4 na 2019 bụ 62,924%, yana 54,53% maka IPv6. IPV6 ka nwere ọnụ ọgụgụ dị elu nke mba ndị na-adịghị adị zuru ụwa ọnụ - ya bụ, ọnụ ọgụgụ dị elu nke njikọta akụkụ.
N'iji ya tụnyere afọ gara aga, anyị hụrụ ọganihu dị ịrịba ama na nnukwu mba atọ ahụ, karịsịa na akụkụ njikọ nke akụkụ. N'afọ gara aga, Venezuela nwere 33%, China 65% na UAE 25%. Ọ bụ ezie na Venezuela na China emeela ka njikọta nke ha dịkwuo mma, na-eleba anya n'ihe ịma aka siri ike nke netwọk mmekọrịta jikọtara ọnụ, UAE ahapụla ya n'enweghị mmetụta dị mma na mpaghara a.
Nweta brọdband na ndekọ PTR
N'ikwughachi ajụjụ a anyị na-ajụ onwe anyị kemgbe afọ gara aga: "Ọ bụ eziokwu na onye na-eweta ọrụ na mba na-emetụta ntụkwasị obi mpaghara karịa onye ọ bụla ma ọ bụ ihe ọ bụla ọzọ?", Anyị emepụtala metric ọzọ maka ọmụmụ ihe ọzọ. Ikekwe ihe kacha pụta ìhè (site n'aka ndị ahịa) ndị na-eweta ịntanetị na mpaghara enyere agaghị abụcha usoro kwụụrụ onwe ya nke na-aghọ ihe kachasị mkpa n'inye njikọ zuru ụwa ọnụ.
N'afọ gara aga, anyị kpebisiri ike na ihe ngosi ziri ezi nke ezigbo mkpa onye na-eweta nwere ike dabere na nyocha nke ndekọ PTR. A na-ejikarị ha eme ihe maka nleba anya DNS: iji adreesị IP, enwere ike mata aha nnabata ma ọ bụ aha ngalaba.
Nke a pụtara na PTR nwere ike mee ka ịlele akụrụngwa akọwapụtara na oghere adreesị onye ọrụ. Ebe ọ bụ na anyị amaraworị ASes kachasị ukwuu maka mba ọ bụla n'ụwa, anyị nwere ike ịgụta ndekọ PTR na netwọk nke ndị na-enye ndị a, na-ekpebi òkè ha n'etiti ihe ndekọ PTR niile na mpaghara ahụ. Ọ bara uru ịme nkwupụta ozugbo: anyị gụpụtara ndekọ PTR naanị ma gbakọọ ọnụọgụ nke adreesị IP na-enweghị ndekọ PTR na adreesị IP nwere ndekọ PTR.
Yabụ, na nke a, anyị na-ekwu maka naanị adreesị IP nwere ndekọ PTR dị ugbu a. Ọ bụghị iwu n'ozuzu ịmepụta ha, nke mere ụfọdụ ndị na-enye ọrụ gụnyere PTR na ndị ọzọ adịghị.
Anyị gosiri ole n'ime adreesị IP ndị a nwere ndekọ PTR akọwapụtara ka a ga-akwụsị ma ọ bụrụ na a ga-ewepụ site na / ọnụ na nnukwu (site na PTR) usoro kwụụrụ onwe ya na obodo a kapịrị ọnụ. Ọnụọgụ a gosipụtara pasent nke adreesị IP niile nwere nkwado PTR na mpaghara ahụ.
Ka anyị tulee mba 20 kacha ntụkwasị obi sitere na ọkwa 4 IPv2019 na ọkwa PTR:
N'ụzọ doro anya, ụzọ na-atụle ndekọ PTR na-enye nsonaazụ dị iche iche kpamkpam. N'ọtụtụ ọnọdụ, ọ bụghị naanị na etiti AS dị na mpaghara ahụ na-agbanwe, mana pasent nke enweghị ntụkwasị obi maka AS kwuru dị nnọọ iche. Na mpaghara niile a pụrụ ịdabere na ya, site n'echiche nke nnweta zuru ụwa ọnụ, ọnụ ọgụgụ nke adreesị IP na nkwado PTR nke a ga-akwụsị n'ihi ọdịda AS dị elu ugboro iri.
Nke a nwere ike ịpụta na onye isi mba ISP na-enwekarị ndị ọrụ njedebe. Ya mere, anyị ga-eche na pasentị a na-anọchite anya akụkụ nke onye ọrụ na ndị ahịa nke ISP nke a ga-ebipụ (ọ bụrụ na ịgbanwere onye na-eweta ọzọ agaghị ekwe omume) ma ọ bụrụ na ọ dara. Site n'echiche a, mba adịkwaghị ka ndị a pụrụ ịdabere na ya dịka ha si ele anya n'ụzọ njem. Anyị na-ahapụ onye na-agụ nkwubi okwu enwere ike site na iji IPv20 4 kachasị elu na ụkpụrụ ọkwa PTR.
Nkọwa nke mgbanwe na mba n'otu n'otu
Dị ka ọ dị na mbụ na ngalaba a, anyị na-amalite site na ntinye AS174 pụrụ iche - Cogent. N'afọ gara aga, anyị kọwapụtara mmetụta ya na Europe, ebe AS174 chọpụtara dị ka ihe dị mkpa maka 5 nke mba 20 kachasị elu na IPv4 Resilience Index. N'afọ a, Cogent na-ejigide ọnụnọ na 20 kachasị elu maka ntụkwasị obi, Otú ọ dị, na mgbanwe ụfọdụ - karịsịa na Belgium na Spain, AS174 ka edochiri AS2019 dị ka ihe kachasị mkpa. Na 6848, maka Belgium ọ ghọrọ AS12430 - Telenet, yana maka Spain - ASXNUMX - Vodafone.
Ugbu a, ka anyị lebakwuo anya na mba abụọ nwere akara nkwụghachi azụ n'akụkọ ihe mere eme nke meworo mgbanwe kachasị mkpa n'ime afọ gara aga: Ukraine na United States of America.
Nke mbu, Ukraine emeela ka ọnọdụ nke ya dịkwuo mma na ọkwa IPv4. Maka nkọwa, anyị tụgharịrị gakwuru Max Tulyev, onye otu bọọdụ nke Njikọ Ịntanetị nke Ukraine, maka nkọwa gbasara ihe mere na obodo ya n'ime ọnwa 12 gara aga:
"Mgbanwe kachasị dị ịrịba ama anyị na-ahụ na Ukraine bụ mbelata nke ụgwọ mbufe data. Nke a na-enye ohere ka ụlọ ọrụ ịntanetị kacha baa uru nweta ọtụtụ njikọ dị elu na-abụghị oke ala anyị. Ajọ Ifufe Electric na-arụsi ọrụ ike na ahịa, na-enye "transit mba ụwa" na-enweghị nkwekọrịta kpọmkwem n'ihi na ha anaghị ewepụ prefixes site na mgbanwe - ha na-akpọsa cone ndị ahịa na mpaghara IXPs."
Isi AS maka Ukraine agbanweela site na AS1299 Telia gaa AS3255 UARNET. Mazị Tulyev kọwara na, n'ịbụ onye bụbu netwọk agụmakwụkwọ, UARNET aghọwo ugbu a netwọk transit na-arụ ọrụ, karịsịa na Western Ukraine.
Ugbu a, ka anyị kwaga n'akụkụ ọzọ nke Ụwa - na USA.
Ajụjụ anyị bụ isi dị mfe - kedu nkọwa nke ọdịda 11-notch na nkwụsi ike US?
Na 2018, US họọrọ 7th yana 4,04% nke obodo nwere ike ịtufu nnweta zuru ụwa ọnụ ma ọ bụrụ na AS209 dara. Akụkọ anyị nke afọ 2018 na-enye nghọta ụfọdụ n'ihe na-agbanwe na United States otu afọ gara aga:
“Ma nke kachanụ bụ ihe mere na United States. Ruo afọ abụọ n'usoro - 2016 na 2017 - anyị achọpụtala Cogent's AS174 dị ka onye na-agbanwe egwuregwu n'ahịa a. Nke ahụ abụghịzi ikpe-na 2018, AS 209 CenturyLink dochie ya, na-eziga United States n'ọkwa atọ na No. 7 na ọkwa IPv4."
Nsonaazụ 2019 na-egosi na United States họọrọ 18th yana akara nkwụghachi ya na-adaba na 6,83%—mgbanwe karịa 2,5%, nke na-ezukarị ịdaba na 20 kacha elu na ọkwa resilience IPv4.
Anyị kpọtụụrụ onye nchoputa Hurricane Electric Mike Leber maka okwu ya banyere ọnọdụ ahụ:
“Nke a bụ mgbanwe ebumpụta ụwa ka ịntanetị na-aga n'ihu na-eto eto. Akụrụngwa IT na mba ọ bụla na-eto eto ma na-emeziwanyewanye iji kwado akụ na ụba ozi nke na-agbanwe mgbe niile ma na-agbanwe. Nrụpụta na-eme ka ahụmịhe ndị ahịa na ego ha nwetara. Akụrụngwa IT mpaghara na-akwalite nrụpụta. Ndị a bụ ikike nnukwu teknụzụ-akụ na ụba."
Ọ na-adọrọ mmasị mgbe niile iji nyochaa ihe na-eme na akụ na ụba kasị ukwuu n'ụwa, karịsịa mgbe anyị na-ahụ nnukwu ọdịda dị otú ahụ na ọkwa ntụkwasị obi. Dị ka ihe ncheta, n'afọ gara aga, anyị hụrụ ngbanwe nke Cogent's AS174 nke CenturyLink's AS209 na United States. N'afọ a, CenturyLink tụfuru ọnọdụ ya dị ka obodo dị oke egwu AS na sistemụ kwụ ọtọ ọzọ, Level3356's AS3. Nke a abụghị ihe mgbagwoju anya ebe ụlọ ọrụ abụọ ahụ nọchitere anya otu nzukọ nke ọma kemgbe 2017 weghaara. Site ugbu a gaa n'ihu, njikọta CenturyLink dabere kpamkpam na njikọta Level3. Enwere ike ikwubi na mbelata ntụkwasị obi zuru oke jikọtara ya na ihe mere na netwọkụ Level3 / CenturyLink na njedebe nke 2018, mgbe ngwugwu netwọọdụ 4 na-amaghị ama kwụsịrị ịntanetị ruo ọtụtụ awa gafee nnukwu mpaghara United States. . Ihe omume a metụtara n'ezie ikike CenturyLink/Level3 inye ndị egwuregwu kacha ukwuu na mba ahụ ụzọ, ụfọdụ n'ime ha nwere ike gbanwee gaa na ndị na-enyefe njem ndị ọzọ ma ọ bụ na-agbanwe njikọ ha na elu na mgbada. Agbanyeghị, n'agbanyeghị ihe niile dị n'elu, Level3 ka bụ onye na-eweta njikọ njikọ kacha mkpa maka US, mmechi ya nwere ike ibute enweghị nnweta zuru ụwa ọnụ maka ihe fọrọ nke nta ka ọ bụrụ 7% nke sistemụ kwụụrụ onwe mpaghara na-adabere na njem a.
Ịtali laghachiri na 20 kachasị elu na 17th na otu AS12874 Fastweb, nke nwere ike ịbụ n'ihi mmụba dị ịrịba ama na àgwà na ọnụ ọgụgụ nke ụzọ ndị na-eweta a. E kwuwerị, ya na ya na 2017, Italy dara na 21st, na-ahapụ 20 kachasị elu.
N'afọ 2019, Singapore, nke batara n'ọkwa 20 kacha elu naanị n'afọ gara aga mana ọ gbagoro kwụ ọtọ gaa na 5th, nwetara ASN ọhụrụ dị egwu ọzọ. N'afọ gara aga, anyị gbalịrị ịkọwa mgbanwe na mpaghara ndịda Ebe Ọwụwa Anyanwụ Eshia. N'afọ a, AS dị oke egwu maka Singapore agbanweela site na AS3758 SingNet nke afọ gara aga gaa AS4657 Starnet. Site na mgbanwe a, mpaghara ahụ tụfuru naanị otu ọnọdụ, dabara na 6th na ọkwa na 2019.
China siri n'ọkwa 113 dị ịrịba ama na 2018 ruo 78th na 2019, na mgbanwe nke ihe dịka 5% na ike IPv4 dịka usoro anyị siri dị. Na IPv6, njikọta akụkụ China agbadala site na 65,93% afọ gara aga ruo ihe karịrị 20% n'afọ a. ASN bụ isi na IPv6 gbanwere site na AS9808 China Mobile na 2018 ruo AS4134 na 2019. Na IPv4, AS4134, nke China Telecom nwere, dị egwu kemgbe ọtụtụ afọ.
Na IPv6, n'otu oge ahụ, akụkụ ndị China nke ịntanetị dara site na 20 ebe na ogo nkwado 2019 - site na 10% n'afọ gara aga ruo 23,5% na 2019.
Eleghị anya, ihe a niile na-egosi naanị otu ihe dị mfe - China Telecom na-arụsi ọrụ ike na-emeziwanye akụrụngwa ya, na-anọgide na netwọkụ nkwukọrịta China na ntanetị mpụga.
Site na ihe egwu cybersecurity na-eto eto na, n'ezie, akụkọ na-aga n'ihu mgbe niile gbasara mwakpo na akụrụngwa ịntanetị, oge eruola maka gọọmentị niile, ụlọ ọrụ nzuzo na nke ọha, mana nke kachasị, ndị ọrụ nkịtị ga-eji nlezianya nyochaa ọnọdụ nke ha. A ga-enyocharịrị ihe egwu ndị metụtara njikọta mpaghara na nke ọma na n'eziokwu, na-enyocha ezi ọkwa nke ntụkwasị obi. Ọbụna ụkpụrụ dị ala na ọkwa adịghị ike nwere ike ịkpata ezigbo nsogbu nnweta ma ọ bụrụ na nnukwu mwakpo na nnukwu, mba na-enye ọrụ dị oke egwu, na-ekwu DNS. Echefula na a ga-akwụsị ụwa n'èzí na ọrụ na data dị n'ime mpaghara ma ọ bụrụ na njedebe zuru oke nke njikọta.
Nnyocha anyị na-egosi n'ụzọ doro anya na ISP asọmpi na ahịa ndị na-ebu ibu na-emecha na-etolite ka ọ bụrụ nke siri ike ma na-eguzogide ihe ize ndụ n'ime na ọbụna karịa mpaghara enyere. Enweghị ahịa asọmpi, ọdịda nke otu AS nwere ike na ọ ga-ebute nkwụsị nke njikọ netwọk maka akụkụ dị ịrịba ama nke ndị ọrụ na obodo ma ọ bụ mpaghara sara mbara.
isi: www.habr.com