RIPE ატლასი

კარგი დღე ყველას! ჩემი სადებიუტო სტატია habr-ზე მინდა მივუძღვნა ძალიან საინტერესო თემას - RIPE Atlas Internet ხარისხის კონტროლის სისტემას. ჩემი ინტერესის სფეროს ნაწილი ეხება ინტერნეტის ან კიბერსივრცის შესწავლას (ტერმინი, რომელიც სწრაფად იძენს პოპულარობას, განსაკუთრებით სამეცნიერო წრეებში). ინტერნეტში არის უამრავი მასალა RIPE Atlas-ზე, მათ შორის habr-ზეც, მაგრამ ისინი არასაკმარისად ყოვლისმომცველი მეჩვენა. უმეტესწილად, სტატიაში გამოყენებულია ინფორმაცია ოფიციალური ვებსაიტიდან RIPE ატლასი და ჩემი საკუთარი აზრები.

წინასწარ ნაცვლად

რეგიონალური ინტერნეტ რეგისტრატორი (RIR), რომლის პასუხისმგებლობა მოიცავს ევროპას, ცენტრალურ აზიასა და ახლო აღმოსავლეთს, არის RIPE NCC (Réseaux IP Européens Network Coordination Center). RIPE NCC არის არაკომერციული ორგანიზაცია, რომელიც დაფუძნებულია ნიდერლანდებში. მხარს უჭერს ინტერნეტს. უზრუნველყოფს IP მისამართებს და სისტემის ავტონომიურ ნომრებს ადგილობრივ ინტერნეტ პროვაიდერებსა და დიდ ორგანიზაციებს.

RIPE NCC-ის ერთ-ერთი ფლაგმანი პროექტი, რომელიც მიზნად ისახავს ინტერნეტის მდგომარეობის კვლევას, არის RIPE Atlas (დაიწყო 2010 წლის ბოლოს), რომელიც იყო სატესტო ტრაფიკის გაზომვის სამსახურის ევოლუცია, რომელმაც შეწყვიტა ფუნქციონირება 2014 წელს.

RIPE Atlas არის სენსორების გლობალური ქსელი, რომელიც აქტიურად ზომავს ინტერნეტის მდგომარეობას. ამჟამად RIPE Atlas ქსელში ათასობით სენსორია და მათი რიცხვი მუდმივად იზრდება. RIPE NCC აგროვებს შეგროვებულ მონაცემებს და უსასყიდლოდ ხელმისაწვდომს ხდის მომხმარებლებს მოსახერხებელი ფორმით.

ქსელის განვითარება ხდება მომხმარებლების მიერ მათ ინფრასტრუქტურაში სენსორების ნებაყოფლობითი დაყენების პრინციპით, რისთვისაც გაიცემა „კრედიტები“, რომლებიც შეიძლება დაიხარჯოს ინტერესის გაზომვის განხორციელებაზე სხვა სენსორების გამოყენებით.

როგორც წესი, RIPE Atlas გამოიყენება:

• თქვენი ქსელის ხელმისაწვდომობის მონიტორინგი ინტერნეტის სხვადასხვა წერტილებიდან;
• თქვენი ქსელის შესწავლა და პრობლემების აღმოფხვრა სწრაფი, მოქნილი კავშირის ტესტებით;
• საკუთარი ქსელის მონიტორინგის სისტემაში;
• DNS ინფრასტრუქტურის ხელმისაწვდომობის მონიტორინგი;
• IPv6 კავშირის შემოწმება.

RIPE ატლასი

როგორც უკვე ვთქვი, RIPE Atlas არის სენსორების სისტემა, რომელიც განთავსებულია ინტერნეტში და იმყოფება ერთიანი ადმინისტრაციული კონტროლის ქვეშ. გარდა ჩვეულებრივი სენსორებისა (Probes), არის უფრო მოწინავეები - წამყვანები (Ancors).

2020 წლის შუა პერიოდისთვის, RIPE Atlas სისტემას აქვს 11 ათასზე მეტი აქტიური სენსორი და 650-ზე მეტი აქტიური წამყვანი, რომლებიც ერთად აწარმოებენ 25 ათასზე მეტ გაზომვას და იღებენ 10 ათასზე მეტ შედეგს წამში.

ქვემოთ მოცემული გრაფიკები აჩვენებს სენსორებისა და წამყვანების რაოდენობის ზრდას.

და შემდეგი ფიგურები აჩვენებს მსოფლიოს რუკას, სადაც მითითებულია სენსორების და წამყვანების ადგილმდებარეობა.

RIPE NCC-ის რეგიონალური სტატუსის მიუხედავად, RIPE Atlas ქსელი მოიცავს თითქმის მთელ მსოფლიოს, რუსეთი ტოპ 5-შია დამონტაჟებული სენსორების რაოდენობის მიხედვით (568), გერმანიასთან (1562), აშშ-სთან (1440), საფრანგეთთან ერთად. (925) და დიდი ბრიტანეთი (610).

სერვერების კონტროლი

სენსორის მუშაობის შესწავლისას გაირკვა, რომ ის პერიოდულად (ყოველ 4 წუთში) ამოწმებს კომუნიკაციას ქსელის ზოგიერთ ობიექტთან, რომელიც მოიცავს root DNS სერვერებს და კვანძებს დომენური სახელებით, როგორიცაა "ctr-sin02.atlas.ripe.net". მე მჯერა, რომ ეს არის RIPE Atlas ქსელის საკონტროლო სერვერები.

მე ვერ ვიპოვე ინფორმაცია საკონტროლო სერვერების შესახებ ოფიციალურ ვებსაიტზე, მაგრამ შეიძლება ვივარაუდოთ, რომ მათი ამოცანები მოიცავს სენსორების მართვას, ასევე მონაცემთა აგრეგაციას და დამუშავებას. თუ ჩემი ვარაუდი სწორია, მაშინ არის მინიმუმ 6 საკონტროლო სერვერი, საიდანაც 2 მდებარეობს აშშ-ში, 2 ნიდერლანდებში, 1 გერმანიაში, 1 სინგაპურში, პორტი 443 ღიაა ყველა სერვერზე.

თუ ვინმეს გაქვთ მეტი ინფორმაცია RIPE Atlas ქსელის საკონტროლო სერვერების შესახებ, გთხოვთ განმარტოთ ეს საკითხი.

სენსორი

RIPE Atlas სენსორი არის პატარა მოწყობილობა (TP-Link 3020), რომელიც იკვებება USB-ით და უკავშირდება როუტერის Ethernet პორტს ქსელის კაბელის გამოყენებით. მოდელიდან გამომდინარე, სენსორს შეიძლება ჰქონდეს Atheros AR9331 ჩიპსეტი, 400 MHz, 4 MB ფლეშ და 32 MB ოპერატიული მეხსიერება, ან MediaNek MT7628NN ჩიპსეტი, 575 MHz, 8 MB ფლეშ და 64 MB ოპერატიული მეხსიერება.

წამყვანი

არმატურა არის გაუმჯობესებული სენსორი ბევრად უფრო დიდი შესრულებით და გაზომვის უნარით. ეს არის მოწყობილობა სტანდარტული 19 დიუმიანი ვერსიით APU2C2 ან APU2E2 ტექნიკის პლატფორმაზე 4 ბირთვიანი 1 გჰც პროცესორით, 2 GB ოპერატიული მეხსიერებით, 3 გიგაბიტიანი Ethernet პორტით და 250 GB SSD დისკით. წამყვანის ღირებულება დაახლოებით 400 დოლარია.

სენსორის ინსტალაცია და მართვა

როგორც უკვე ვთქვი, სენსორები ნაწილდება უფასოდ თქვენს ინფრასტრუქტურაში დაყენების მიზნით. სენსორის მოთხოვნისას მიუთითეთ ავტონომიური სისტემის ქვეყანა, ქალაქი და ნომერი, სადაც ის განთავსდება. ჩემი მოთხოვნის საპასუხოდ, RIPE NCC-მ შემდეგი შეტყობინება გამოაგზავნა.

სამწუხაროდ, თქვენი აპლიკაცია ამჟამად არ აკმაყოფილებს აპარატურის სენსორის მიღების ჩვენს კრიტერიუმებს. მიუხედავად იმისა, რომ ჩვენი მიზანია RIPE Atlas სენსორების რაც შეიძლება ფართოდ გავრცელება, როგორც ჩანს, უკვე არის საკმარისი მოწყობილობები დაკავშირებული თქვენს მიერ მითითებულ ASN-ში, ქსელში, რომელზეც მიმართეთ, ან იმ ქვეყანაში, სადაც აპლიკაციას მიმართავთ.

Არაა პრობლემა. ამ შემთხვევაში, შეგიძლიათ დააინსტალიროთ პროგრამული უზრუნველყოფის სენსორი, მაგალითად, ვირტუალურ მანქანაზე, სახლის სერვერზე ან როუტერზე - არ არსებობს შეზღუდვები ადგილმდებარეობასა და ავტონომიურ სისტემაზე. CentOS, Debian, Raspbian და Turris OS მხარდაჭერილია. განსათავსებლად, თქვენ უნდა ჩამოტვირთოთ და დააინსტალიროთ შესაბამისი პროგრამული უზრუნველყოფა, მაგალითად საცავი GitHub-ზე.

პროგრამული სენსორის დაყენება საკმაოდ მარტივია. მაგალითად, CentOS 8-ზე ინსტალაციისთვის, თქვენ უნდა შეასრულოთ შემდეგი ბრძანებები:

curl -O 'https://ftp.ripe.net/ripe/atlas/software-probe/centos8/noarch/ripe-atlas-repo-1-2.el8.noarch.rpm'

yum install ripe-atlas-repo-1-2.el8.noarch.rpm

და დაარეგისტრირეთ სენსორი, ამ შემთხვევაში თქვენ უნდა მიაწოდოთ SSH გასაღები, რომელიც მდებარეობს /var/atlas-probe/etc/probe_key.pubდა ასევე მიუთითეთ ავტონომიური სისტემის ნომერი და თქვენი ქალაქი. წერილმა შეგვახსენა სენსორის ადგილმდებარეობის სწორად მითითების აუცილებლობა.

სენსორის მენეჯმენტი შემოიფარგლება საზომი რესურსის სხვა მომხმარებლებთან გაზიარების შესაძლებლობით, შეტყობინებების კონფიგურაციისთვის, ასევე ქსელის სტანდარტული პარამეტრებით (მისამართი, ნაგულისხმევი კარიბჭე და ა.შ.).

გაზომვები

ბოლოს გაზომვები მივიღეთ. გაზომვის ამოცანების დაყენება ხდება თქვენი პირადი ანგარიშიდან. იქაც შეგიძლიათ ნახოთ შედეგები.

საზომი დავალების ფორმირება შედგება სამი ეტაპისგან: გაზომვის ტიპის არჩევა, სენსორის არჩევა, გაზომვის პერიოდის არჩევა.

გაზომვები შეიძლება იყოს შემდეგი ტიპის: ping, traceroute, DNS, SSL, HTTP, NTP. კონკრეტული გაზომვის ტიპის დეტალური პარამეტრები, გარდა კონკრეტული პროტოკოლისთვის ან სასარგებლო პროგრამისთვის, მოიცავს: სამიზნე მისამართს, ქსელის ფენის პროტოკოლს, პაკეტების რაოდენობას გაზომვაში და დრო გაზომვებს შორის, პაკეტის ზომა და დრო პაკეტებს შორის, შემთხვევითი ცვლის ხარისხი პაკეტების გაგზავნის დაწყების დრო.

სენსორები შეიძლება შეირჩეს მათი იდენტიფიკატორის ან მდებარეობის ქვეყნის, რეგიონის, ავტონომიური სისტემის, ტეგის და ა.შ.

გაზომვის პერიოდი განისაზღვრება დაწყების და დასრულების დროებით.

გაზომვის შედეგები ხელმისაწვდომია ვებსაიტზე თქვენს პირად ანგარიშზე, რომლის მიღებაც შესაძლებელია json ფორმატში. ზოგადად, გაზომვის შედეგები არის რაოდენობრივი მაჩვენებლები, რომლებიც ახასიათებს გარკვეული კვანძის ან სერვისის ხელმისაწვდომობას.

მომხმარებლისთვის, გაზომვის შესაძლებლობები წარმოდგენილია ფართო, მაგრამ ძალიან შეზღუდული დიაპაზონში. თუმცა, აშკარაა, რომ სისტემის შესაძლებლობები მოიცავს თითქმის ნებისმიერი კონფიგურაციის პაკეტების გენერირებას, რაც ხსნის ბევრად უფრო ფართო შესაძლებლობებს ინტერნეტის მდგომარეობის გასაზომად.

ქვემოთ მოცემულია ერთი გაზომვის ნედლეული შედეგების მაგალითი ნაგულისხმევი პარამეტრების გამოყენებით. გაზომვებში, როგორიცაა ping, traceroute და SSL, სამიზნედ შეირჩა habr.com-ის IP მისამართი, DNS იყო Google DNS სერვერის IP მისამართი, NTP იყო NTP სერვერის IP მისამართი ntp1.stratum2.ru. ყველა გაზომვისას გამოყენებული იყო ერთი სენსორი, რომელიც მდებარეობს ვლადივოსტოკში.

Ping

[{"fw":4790,"lts":18,"dst_name":"178.248.237.68","af":4,"dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","ttl":55,"size":48,"result":[{"rtt":122.062873},{"rtt":121.775641},{"rtt":121.807897}],"dup":0,"rcvd":3,"sent":3,"min":121.775641,"max":122.062873,"avg":121.882137,"msm_id":26273241,"prb_id":4428,"timestamp":1594622562,"msm_name":"Ping","from":"5.100.99.178","type":"ping","group_id":26273241,"step":null,"stored_timestamp":1594622562}]

ტრასერატი

[{"fw":4790,"lts":19,"endtime":1594622643,"dst_name":"178.248.237.68","dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","af":4,"size":48,"paris_id":1,"result":[{"hop":1,"result":[{"from":"192.168.0.1","ttl":64,"size":76,"rtt":7.49},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.216},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.169}]},{"hop":2,"result":[{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.719},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.507},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.48}]},---DATA OMITED---,{"hop":10,"result":[{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.891},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.873},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.923}]}],"msm_id":26273246,"prb_id":4428,"timestamp":1594622637,"msm_name":"Traceroute","from":"5.100.99.178","type":"traceroute","group_id":26273246,"stored_timestamp":1594622649}]

DNS

[{"fw":4790,"lts":146,"dst_addr":"8.8.8.8","af":4,"src_addr":"192.168.0.10","proto":"UDP","result":{"rt":174.552,"size":42,"abuf":"5BGAgAABAAEAAAAABGhhYnIDY29tAAABAAHADAABAAEAAAcmAASy+O1E","ID":58385,"ANCOUNT":1,"QDCOUNT":1,"NSCOUNT":0,"ARCOUNT":0},"msm_id":26289620,"prb_id":4428,"timestamp":1594747880,"msm_name":"Tdig","from":"5.100.99.178","type":"dns","group_id":26289620,"stored_timestamp":1594747883}]

SSL

[{"fw":4790,"lts":63,"dst_name":"178.248.237.68","dst_port":"443","method":"TLS","ver":"1.2","dst_addr":"178.248.237.68","af":4,"src_addr":"192.168.0.10","ttc":106.920213,"rt":219.948332,"cert":["-----BEGIN CERTIFICATE-----nMIIGJzCCBQ+gAwIBAg ---DATA OMITED--- yd/teRCBaho1+Vn-----END CERTIFICATE-----"],"msm_id":26289611,"prb_id":4428,"timestamp":1594747349,"msm_name":"SSLCert","from":"5.100.99.178","type":"sslcert","group_id":26289611,"stored_timestamp":1594747352}]

NTP

[{"fw":4790,"lts":72,"dst_name":"88.147.254.230","dst_addr":"88.147.254.230","src_addr":"192.168.0.10","proto":"UDP","af":4,"li":"no","version":4,"mode":"server","stratum":2,"poll":8,"precision":0.0000076294,"root-delay":0.000518799,"root-dispersion":0.0203094,"ref-id":"5893fee5","ref-ts":3803732581.5476198196,"result":[{"origin-ts":3803733082.3982748985,"receive-ts":3803733082.6698465347,"transmit-ts":3803733082.6698560715,"final-ts":3803733082.5099263191,"rtt":0.111643,"offset":-0.21575},{"origin-ts":3803733082.5133042336,"receive-ts":3803733082.7847337723,"transmit-ts":3803733082.7847442627,"final-ts":3803733082.6246700287,"rtt":0.111355,"offset":-0.215752},{"origin-ts":3803733082.6279149055,"receive-ts":3803733082.899283886,"transmit-ts":3803733082.8992962837,"final-ts":3803733082.7392635345,"rtt":0.111337,"offset":-0.2157}],"msm_id":26289266,"prb_id":4428,"timestamp":1594744282,"msm_name":"Ntp","from":"5.100.99.178","type":"ntp","group_id":26289266,"stored_timestamp":1594744289}]

დასკვნა

RIPE Atlas ქსელი არის მოსახერხებელი ინსტრუმენტი, რომელიც საშუალებას გაძლევთ აკონტროლოთ ობიექტებისა და სერვისების ხელმისაწვდომობა ინტერნეტში თითქმის რეალურ დროში.

RIPE Atlas ქსელის მიერ წარმოებული მონაცემები შეიძლება სასარგებლო იყოს სატელეკომუნიკაციო ოპერატორებისთვის, მკვლევარებისთვის, ტექნიკური საზოგადოებისთვის და ყველასთვის, ვინც დაინტერესებულია ინტერნეტის სიჯანსაღით და სურს მეტი გაიგოს ძირითადი ქსელის სტრუქტურებისა და მონაცემთა ნაკადების შესახებ, რომლებიც მხარს უჭერენ ინტერნეტს გლობალური მასშტაბით. .

PS RIPE Atlas არ არის მარტო თავის მხრივ, არის ანალოგები, მაგალითად ამ.

წყარო: www.habr.com