ProHoster > Blog > netfréttir > Sýning á átökum fyrirtækja á nettengingu

Sýning á átökum fyrirtækja á nettengingu

Sýning á átökum fyrirtækja á nettengingu
Fyrirtækjaátök komu upp 10.06.2019. júní XNUMX vegna hækkunar á kostnaði við sendingu SMS til VimpelCom netnotenda frá Mail.RU Group. Sem svar hætti Mail.RU Group að „þjónusta“ beinar rússneskar IP-rásir í átt að VimpelCom netinu.

Hér að neðan er stutt greining á aðstæðum frá sjónarhóli netverkfræðings.

Uppfæra: 14.06.2019/18/45 XNUMX:XNUMX - áhersla á rússneskar leiðir til VimpelCom netsins, niðurstöður leiðréttar, skýring bætt við Sergei Kubasov (CIO VKontakte).
Uppfæra: 14.06.2019/19/48 XNUMX:XNUMX - Bætt hefur verið við lýsingu á aðferð til að takmarka útbreiðslu leiða meðfram „stuttu“ rússnesku leiðinni í gegnum Rostelecom, MTS, RETN.NET.


Inngangur:
VimpelCom er með sjálfstætt kerfi AS3216, öll önnur (8402 - heimanet, 16345 - farsímanet) eru staðsett fyrir aftan 3216.

Mail.RU Group - sjálfstætt kerfi AS47541, AS47542 og AS47764. Aðalefnisframleiðandinn er 47542, svokallaður. CDN VKONTAKTE (kvikmyndir, tónlist). Öll sjálfstæð kerfi eru óháð hvert öðru (frá stöðu ytra sjálfstjórnarkerfis).

Fyrst skulum við skoða stöðuna frá VimpelCom netinu. Fyrir þetta mun það hjálpa okkur Looking Glass Vimpelcom.

Við skulum líta á fyrsta sjálfstæða kerfið - AS47541.

 2914 47541
    79.104.32.251 (metric 10500) (79.104.32.251)
      Origin IGP, metric 30, localpref 87, valid, internal, best, group-best, import-candidate, import suspect
      Received Path ID 0, Local Path ID 1, version 2865394342
      Community: 2914:410 2914:1214 2914:2213 2914:3200 3216:3000 3216:3103 47541:1 47541:40000 47541:50078

AS-PATH inniheldur tvö sjálfstæð kerfi - 2914 (NTT) og 47541 (VKONTAKTE-SPB-AS).
Localpref mæligildið er stillt á 87, sem samkvæmt lýsingunni í RIPE DB fyrir hlut AS3216 samsvarar alþjóðlegri jafningi.

...
athugasemdir: Alþjóðlegar jafningjaleiðir fá staðbundið val í
athugasemdir: bilið 81-89.
...

Sömu upplýsingar eru staðfestar af samfélögum 3216:3000 og 3216:3103 (heimild: RIPE DB fyrir AS3216):

...
athugasemdir: 3216:3000 Móttekið frá alþjóðlegum upptengli eða jafningja, nánar tiltekið:
...
athugasemdir: 3216:3103 AMS-IX
...

Það er, VimpelCom sér leiðina til VKontakte í gegnum Evrópumótin.

Við skulum skoða annað VKontakte net - 47542 (VKONTAKTE-MSK-CDN-AS).

Allt er eins.

 2914 47541
    79.104.32.251 (metric 10500) (79.104.32.251)
      Origin IGP, metric 30, localpref 87, valid, internal, best, group-best, import-candidate, import suspect
      Received Path ID 0, Local Path ID 1, version 2865394338
      Community: 2914:410 2914:1214 2914:2213 2914:3200 3216:3000 3216:3103 47541:1 47541:40000 47541:50078

Hvað með Mail.ru sjálft? Við skulum skoða AS47764 (mailru-as).

 3356 47764
    194.67.0.215 (metric 10501) (194.67.0.215)
      Origin IGP, metric 0, localpref 77, valid, internal, best, group-best, import-candidate
      Received Path ID 0, Local Path ID 1, version 2867605667
      Community: 3216:3000 3216:3007 3356:2 3356:22 3356:100 3356:123 3356:519 3356:2094 47764:1 47764:40000 47764:50077

VimpelCom sér Mail.ru í gegnum as3356 (uplink Level3, Tier1 operator). Þessar upplýsingar eru staðfestar af localpref 77:

...
athugasemdir: Leiðir Uplink fá staðbundið val á bilinu 71-79.
athugasemdir: Síðast uppfært: febrúar 2012…

og samfélag (3216:3000 og 3216:3007):

...
athugasemdir: 3216:3000 Móttekið frá alþjóðlegum upptengli eða jafningja, nánar tiltekið:
...
athugasemdir: 3216:3007 Fjarskipti 3. stigs
...

Af þeim upplýsingum sem bárust er ljóst að umferð frá VimpelCom netinu til VKontakte og MailRu er dreift um Evrópumót í samræmi við leið sem berast um BGP siðareglur. Það eru engar aðrar leiðir í gegnum rússneskar innanlandstengingar í Looking Glass. Engar ráðstafanir fundust til að beina umferð tilbúnar um augljóslega verri leiðir.

Hvernig sér Mail.ru Group net VimpelCom?
Nýtum okkur Looking Glass eftir Mailov.

Frá beinum frá AS47764 (mailru-as):

  Path #6: Received by speaker 0
  Advertised to peers (in unique update groups):
    188.93.60.188   
  1299 1299 1273 3216 3216
    217.20.147.250 (metric 100) from 217.20.147.250 (217.20.147.253)
      Origin IGP, metric 500, localpref 200, valid, internal, best, group-best
      Received Path ID 0, Local Path ID 0, version 1172721494
      Community: 1299:20000 47764:701 47764:41100 47764:41108 47764:50077

AS-PATH inniheldur AS1299 (Telia, Tier1 rekstraraðili, Mail.RU uplink) og as1273 (Vodafon, Tier1 rekstraraðili, VimpelCom uplink).

LocalPreference 200 er staðall fyrir utanaðkomandi tengingar Mail.ru (https://net.mail.ru/bgp.html), og MED 500 samsvarar öllu sem er ekki móttekið frá beinni tengingu, ekki frá IXs, ekki frá peeringum .

En af hverju eru engar staðbundnar leiðir í gegnum rússneska fjarskiptafyrirtæki???
Þeir eru til, en forgangsverkefni þeirra er „óstöðluð“!
Hér er leiðin um Rostelecom (as12389):

  Path #1: Received by speaker 0
  Not advertised to any peer
  12389 3216
    46.61.178.149 from 46.61.178.149 (213.59.207.79)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 12389:5 12389:6 12389:1100 12389:1105 12389:1277 47764:701 47764:41100 47764:41104 47764:50077
      Origin-AS validity: not-found

Hér í gegnum Megafon (as31133):

  Path #2: Received by speaker 0
  Not advertised to any peer
  31133 3216
    78.25.77.41 from 78.25.77.41 (10.222.253.97)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 31133:300 31133:46170 47764:701 47764:41100 47764:41105 47764:50077
      Origin-AS validity: not-found

Hér í gegnum RETN.NET:

  Path #3: Received by speaker 0
  Not advertised to any peer
  9002 9002 3216
    87.245.253.24 from 87.245.253.24 (87.245.225.1)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 9002:9002 9002:64667 47764:701 47764:41100 47764:41101 47764:50077
      Origin-AS validity: not-found

Og jafnvel í gegnum MTS!

  Path #5: Received by speaker 0
  Not advertised to any peer
  8359 3216
    212.188.61.105 from 212.188.61.105 (195.34.52.77)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 8359:200 8359:609 8359:5012 47764:701 47764:41100 47764:41103 47764:50077
      Origin-AS validity: not-found

Staðbundinn mælikvarði fyrir þessar rússnesku leiðir er vanmetinn, það er, leiðirnar eru verri miðað við erlendar!

Að auki, það eru bönn af hálfu Mail.Ru Group dreifing á forskeytum þínum til VimpelCom í gegnum rússneska símafyrirtæki!

RETN.NET (http://lg.retn.net/):
Tilkynningar frá Mail.RU Group sýna samfélag 3216:65535.
Afturköllun frá LG RETN.NETinet.0: 762737 áfangastaðir, 1734826 leiðir (762708 virk, 222780 halt, 277 falin)
94.100.176.0/20 (1 færsla, 1 tilkynnt)
*BGP val: 170/-201
...
...
AS slóð: 47764 I
AS slóð: Skráð
Samfélög: 3216:65535 9002:64667 9002:65530
...

VimpelCom samþykkir ekki leiðir merktar af slíku samfélagi á sínu neti. Útdráttur úr RIPE DB á AS3216:
...
remarks: Internal comminuties are assigned only internally.
remarks: They are in range 3216:0000-3216:4999 and 3216:6000-3216:65535
remarks: and are always deleted from incoming updates at the border
remarks: routers.
...
Í átt að Rostelecom (http://lg.ip.rt.ru), gefur Mail.RU Group svipaðar leiðir frá samfélaginu 12389:8350.
Afturköllun frá LG Rostelecom94.100.176.0/20 í gegnum 217.107.65.1 á eth0.9 [sr2 2019-06-13] * (100/?) [AS47764i]
Tegund: BGP einútsendingarkerfi
BGP.origin: IGP
BGP.as_path: 47764
BGP.next_hop: 213.59.207.78
BGP.med: 0
BGP.local_pref: 850
BGP.community: (12389,1) (12389,1100) (12389,1105) (12389,1277) (12389,8350) (12389,8380) (47764,1) (47764,40000) (47764,50077)
BGP.originator_id: 213.59.207.78
BGP.cluster_list: 95.167.88.79 95.167.88.49 95.167.88.17

Samkvæmt RIPE DB færslunum fyrir as12389 hlutinn þýðir þetta samfélag „ekki auglýsa á as3216 netinu“:...
remarks: | 12389:835y When advertising to GoldenTelecom (AS3216) |
...
remarks: | ...y=0 - do not advertise |
...
Á sama hátt gagnvart MTS (http://lg.mtu.ru):Afturköllun frá LG MTSBGP leiðartöflufærsla fyrir 94.100.176.0/20, útgáfa 161717219
Leiðir: (2 í boði, besti #1, tafla sjálfgefið)
Multipath: eBGP
Auglýst til uppfærsluhópa:
6
47764, (móttekið og notað)
195.34.52.77 (mæling 16) frá 195.34.52.181 (195.34.52.181)
Uppruni IGP, mæligildi 0, localpref 140, gilt, innra, best
Samfélag: 8359:2120 8359:2150 8359:5500 8359:55277
Upphafsmaður: 195.34.52.77, Klasalisti: 83.59.83.59
47764, (móttekið og notað)
195.34.52.77 (mæling 16) frá 195.34.52.182 (195.34.52.182)
Uppruni IGP, mæligildi 0, localpref 140, gilt, innri
Samfélag: 8359:2120 8359:2150 8359:5500 8359:55277
Upphafsmaður: 195.34.52.77, Klasalisti: 83.59.2.77

Samfélag 8359:2120 þýðir:...
remarks: 8359:212x when announcing to Sovam (Beeline)
...
remarks: x=0 - do not announce
...
Þú getur ekki horft á tilkynningar Mail.RU Group í átt að Megafon - hið síðarnefnda er ekki með Looking Glass.

Við skulum skoða AS47541 (VKONTAKTE-SPB-AS).

Úttakið er of stórt.

 Router: a9922-e-5
Command: show ip bgp 81.211.56.202


Last switch-over Thu Apr  5 04:25:09 2018: 1 year, 10 weeks, 6 hours, 9 minutes ago

Fri Jun 14 10:34:20.791 MSK
BGP routing table entry for 81.211.0.0/17
Versions:
  Process           bRIB/RIB  SendTblVer
  Speaker          913059757   913059757
Last Modified: May 21 05:20:38.536 for 1y03w
Paths: (6 available, best #4)
  Advertised to update-groups (with more than one peer):
    0.2 
  Advertised to peers (in unique update groups):
    188.93.60.188   
  Path #1: Received by speaker 0
  Not advertised to any peer
  1299 1273 3216 3216
    87.240.191.235 (metric 31) from 87.240.191.235 (87.240.191.235)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 1299:431 1299:4000 1299:20000 1299:20002 1299:20200 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41111 47541:50078
  Path #2: Received by speaker 0
  Not advertised to any peer
  1299 1273 3216 3216
    87.240.191.248 (metric 31) from 87.240.191.248 (87.240.191.248)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 1299:431 1299:4000 1299:20000 1299:20002 1299:20200 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41111 47541:50078
  Path #3: Received by speaker 0
  Not advertised to any peer
  174 6762 3216 3216
    87.240.191.249 (metric 31) from 87.240.191.249 (87.240.191.249)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 174:21100 174:22005 47541:701 47541:41100 47541:41108 47541:50078
  Path #4: Received by speaker 0
  Advertised to update-groups (with more than one peer):
    0.2 
  Advertised to peers (in unique update groups):
    188.93.60.188   
  174 6762 3216 3216
    149.6.169.113 from 149.6.169.113 (38.28.1.236)
      Origin IGP, metric 5000, localpref 150, valid, external, best, group-best
      Received Path ID 0, Local Path ID 0, version 913059757
      Community: 174:21100 174:22005 47541:701 47541:41100 47541:41108 47541:50078
      Origin-AS validity: not-found
  Path #5: Received by speaker 0
  Not advertised to any peer
  1273 1273 3216 3216
    195.89.114.197 from 195.89.114.197 (195.2.1.107)
      Origin IGP, metric 5005, localpref 150, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41110 47541:50078
      Origin-AS validity: not-found
  Path #6: Received by speaker 0
  Not advertised to any peer
  3356 3356 3216 3216 3216
    213.242.69.69 from 213.242.69.69 (4.69.177.130)
      Origin IGP, metric 5000, localpref 150, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 3356:2 3356:22 3356:100 3356:123 3356:503 3356:2067 47541:701 47541:41100 47541:41107 47541:50078
      Origin-AS validity: not-found

AS-PATH bendir á AS174 - Cogent (Mail.RU uplink, Tier1), síðan AS6762 - Telecom Italia (VimpelCom uplink). Local Preference er 150 alls staðar, en það á við um alla ytri samskeyti, óháð því skrifaðar stefnur.

Við skulum skoða AS47542 (VKONTAKTE-MSK-CDN-AS).

 Router: mx960-m9-0
Command: op lg-sh-bgp prefix 81.211.56.202


0.0.0.0/0                LP:151       MED:        NH:87.240.191.222  AS path: 47541 I
Communities: 
Accepted Best

 
0.0.0.0/0                LP:151       MED:        NH:95.142.204.251  AS path: 47541 I
Communities: 
Accepted
Inactive-reason: Interior > Exterior > Exterior via Interior

Og frá seinni leiðinni: 

 Router: mx960-m9-1
Command: op lg-sh-bgp prefix 81.211.56.202


0.0.0.0/0                LP:151       MED:        NH:87.240.191.224  AS path: 47541 I
Communities: 
Accepted Best

 
0.0.0.0/0                LP:151       MED:        NH:95.142.204.250  AS path: 47541 I
Communities: 
Accepted
Inactive-reason: Interior > Exterior > Exterior via Interior

Aðeins sjálfgefnar leiðir (0.0.0.0/0). Þetta ástand skýrði starfsmaður Mail.RU Group græðgi, sem ég þakka honum fyrir. Í stuttu máli: Moskvu hluti VKontakte netsins er skyndiminni (og ekki mynda) hluti, sem hefur það verkefni að hámarka hleðsluhraða vinsæls, eftirsótts efnis. Að sjá um notendur, já.

Ef það er engin leið á ákveðið net, þá er þetta net þjónað af skyndiminni netþjónum. Þetta þýðir að hagræðing niðurhalshraða virkar ekki og notendur þjást. En hér þurfum við að leggja áherslu á að notendurnir eru ekki aðeins okkar eigin heldur einnig notendur VimpelCom.

Ályktanir:

  1. Frá VimpelCom er umferð í átt að Mail.RU Group dreift náttúrulega. Engar tilbúnar tilvísanir í gegnum staðbundnar stillingar greindust
  2. Mail.RU Group fylgist með aðgerðum með VimpelCom forskeytum. Núverandi leiðir í átt að VimpelCom netinu í gegnum rússneska rekstraraðila hafa lægri forgangsröðun samanborið við leiðir í gegnum erlenda Tier1 rekstraraðila.
  3. BGP samfélagsstjórum hefur verið bætt við leiðir sem sendar eru til rússneskra rekstraraðila (MTS, Rostelecom, RETN.NET) af Mail.RU Group til að takmarka útbreiðslu þeirra til VimpelCom

Af hverju forgangsraðar Mail.RU Group leiðum um Evrópu? Af hverju bannar Mail.RU Group stuttar rússneskar tengingar við VimpelCom?

Er það ódýrara fyrir þá? Keyra umferð um erlendar rásir og borga Tirvans í erlendri mynt?
Eða er löngun til að keyra umferð lengra í burtu svo að það sé ekki svo þægilegt að sækja hana, ha?
Þetta er óþekkt fyrir netverkfræðinginn...

Heimild: www.habr.com

Kauptu áreiðanlega hýsingu fyrir síður með DDoS vernd, VPS VDS netþjónum 🔥 Kauptu áreiðanlega vefhýsingu með DDoS vörn, VPS VDS netþjónum | ProHoster