ចំណុចផ្លាស់ប្តូរចរាចរណ៍៖ ពីប្រភពដើមរហូតដល់ការបង្កើត IX ផ្ទាល់ខ្លួនរបស់អ្នក។

Kleinrock... បាននិយាយនៅក្នុងបទសម្ភាសន៍មួយថា "យើងបង្កើតទំនាក់ទំនងតាមទូរស័ព្ទរវាងយើង និងបុរសនៅ SRI..."
"យើងវាយអក្សរ L ហើយយើងសួរតាមទូរស័ព្ទថា "តើអ្នកឃើញអក្សរ L ទេ?"
"បាទ យើងឃើញអក្សរ L" ឆ្លើយតបមក។
"យើងវាយអក្សរ O ហើយយើងសួរថា "តើអ្នកឃើញ O" ។
"បាទ យើងឃើញ O"
"បន្ទាប់មកយើងវាយអក្សរ G ហើយប្រព័ន្ធគាំង" ...

ប៉ុន្តែបដិវត្តន៍បានចាប់ផ្តើម...

ការចាប់ផ្តើមនៃអ៊ីនធឺណិត។

ជំរាបសួរមនុស្សគ្រប់គ្នា!

ឈ្មោះរបស់ខ្ញុំគឺ Alexander ខ្ញុំជាវិស្វករបណ្តាញនៅ Linxdatacenter ។ នៅក្នុងអត្ថបទថ្ងៃនេះ យើងនឹងនិយាយអំពីចំណុចផ្លាស់ប្តូរចរាចរណ៍ (Internet Exchange Points, IXP): អ្វីដែលមុនរូបរាងរបស់ពួកគេ កិច្ចការអ្វីខ្លះដែលពួកគេដោះស្រាយ និងរបៀបដែលពួកគេត្រូវបានសាងសង់។ នៅក្នុងអត្ថបទនេះផងដែរ ខ្ញុំនឹងបង្ហាញពីគោលការណ៍នៃប្រតិបត្តិការរបស់ IXP ដោយប្រើវេទិកា EVE-NG និងរ៉ោតទ័រកម្មវិធី BIRD ដើម្បីឱ្យអ្នកមានការយល់ដឹងពីរបៀបដែលវាដំណើរការ "នៅក្រោមក្រណាត់"។

បន្តិចនៃប្រវត្តិសាស្រ្ត

ប្រសិនបើអ្នកមើល នៅទីនេះបន្ទាប់មកអ្នកអាចមើលឃើញថាការកើនឡើងយ៉ាងឆាប់រហ័សនៃចំនួនចំណុចផ្លាស់ប្តូរចរាចរណ៍បានចាប់ផ្តើមនៅឆ្នាំ 1993 ។ នេះគឺដោយសារតែការពិតដែលថាចរាចរណ៍ភាគច្រើននៃប្រតិបត្តិករទូរគមនាគមន៍ដែលមាននៅពេលនោះបានឆ្លងកាត់បណ្តាញឆ្អឹងខ្នងរបស់សហរដ្ឋអាមេរិក។ ដូច្នេះ ជាឧទាហរណ៍ នៅពេលដែលចរាចរណ៍បានធ្វើដំណើរពីប្រតិបត្តិករនៅប្រទេសបារាំងទៅកាន់ប្រតិបត្តិករនៅប្រទេសអាឡឺម៉ង់ វាដំបូងបានធ្វើដំណើរពីប្រទេសបារាំងទៅកាន់សហរដ្ឋអាមេរិក ហើយក្រោយមកពីសហរដ្ឋអាមេរិកទៅប្រទេសអាល្លឺម៉ង់ប៉ុណ្ណោះ។ បណ្តាញឆ្អឹងខ្នងក្នុងករណីនេះដើរតួជាការដឹកជញ្ជូនរវាងប្រទេសបារាំង និងអាល្លឺម៉ង់។ សូម្បីតែចរាចរណ៍នៅក្នុងប្រទេសមួយជារឿយៗមិនឆ្លងកាត់ដោយផ្ទាល់ ប៉ុន្តែតាមរយៈបណ្តាញឆ្អឹងខ្នងរបស់ប្រតិបត្តិករអាមេរិក។

ស្ថានភាពនេះប៉ះពាល់មិនត្រឹមតែតម្លៃនៃការផ្តល់ចរាចរណ៍ឆ្លងកាត់ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងគុណភាពនៃបណ្តាញ និងការពន្យារពេលផងដែរ។ ចំនួនអ្នកប្រើប្រាស់អ៊ិនធឺណិតកើនឡើង ប្រតិបត្តិករថ្មីបានបង្ហាញខ្លួន បរិមាណនៃចរាចរណ៍កើនឡើង ហើយអ៊ីនធឺណិតកាន់តែចាស់។ ប្រតិបត្តិករជុំវិញពិភពលោកបានចាប់ផ្តើមដឹងថា វិធីសាស្រ្តសមហេតុផលបន្ថែមទៀតក្នុងការរៀបចំអន្តរប្រតិបត្តិករគឺត្រូវការជាចាំបាច់។ "ហេតុអ្វីបានជាខ្ញុំជាប្រតិបត្តិករ A គួរតែបង់ប្រាក់សម្រាប់ការដឹកជញ្ជូនឆ្លងកាត់ប្រទេសមួយផ្សេងទៀតដើម្បីផ្តល់ចរាចរណ៍ដល់ប្រតិបត្តិករ B ដែលមានទីតាំងនៅផ្លូវបន្ទាប់?" នេះគឺជាសំណួរដែលប្រតិបត្តិករទូរគមនាគមន៍បានសួរខ្លួនឯងនៅពេលនោះ។ ដូច្នេះ ចំណុចផ្លាស់ប្តូរចរាចរណ៍បានចាប់ផ្តើមលេចឡើងនៅក្នុងផ្នែកផ្សេងៗនៃពិភពលោក នៅចំណុចប្រមូលផ្តុំប្រតិបត្តិករ៖

• ឆ្នាំ 1994 - LINX នៅទីក្រុងឡុងដ៍។
• ឆ្នាំ 1995 – DE-CIX នៅ Frankfurt,
• ឆ្នាំ ១៩៩៥ - MSK-IX នៅទីក្រុងមូស្គូ។ល។

អ៊ិនធឺណិតនិងថ្ងៃរបស់យើង។

តាមគំនិត ស្ថាបត្យកម្មនៃអ៊ីនធឺណិតទំនើបមានប្រព័ន្ធស្វយ័តជាច្រើន (AS) និងការតភ្ជាប់ជាច្រើនរវាងពួកវា ទាំងរូបវិទ្យា និងឡូជីខល ដែលកំណត់ផ្លូវនៃចរាចរណ៍ពី AS ទៅមួយទៀត។

ASs ជាធម្មតាជាប្រតិបត្តិករទូរគមនាគមន៍ អ្នកផ្តល់អ៊ីនធឺណិត CDNs មជ្ឈមណ្ឌលទិន្នន័យ និងក្រុមហ៊ុនផ្នែកសហគ្រាស។ ASes រៀបចំការភ្ជាប់ឡូជីខល (ការភ្ជាប់គ្នា) ក្នុងចំណោមពួកគេ ជាធម្មតាដោយប្រើពិធីការ BGP ។

របៀបដែលប្រព័ន្ធស្វយ័តរៀបចំការតភ្ជាប់ទាំងនេះត្រូវបានកំណត់ដោយកត្តាមួយចំនួន៖

• ភូមិសាស្ត្រ
• សេដ្ឋកិច្ច
• នយោបាយ
• កិច្ចព្រមព្រៀង និងផលប្រយោជន៍រួមរវាងម្ចាស់ AS,
• ហើយដូច្នេះនៅលើ។

ជាការពិតណាស់គ្រោងការណ៍នេះមានរចនាសម្ព័ន្ធជាក់លាក់និងឋានានុក្រម។ ដូច្នេះ ប្រតិបត្តិករត្រូវបានបែងចែកទៅជា tier-1, tier-2 និង tier-3 ហើយប្រសិនបើអតិថិជនសម្រាប់អ្នកផ្តល់សេវាអ៊ីនធឺណិតក្នុងស្រុក (tier-3) ជាក្បួន អ្នកប្រើប្រាស់ធម្មតា ដូច្នេះឧទាហរណ៍សម្រាប់ tier-1 ប្រតិបត្តិករកម្រិត អតិថិជនគឺជាប្រតិបត្តិករផ្សេងទៀត។ ប្រតិបត្តិករលំដាប់ថ្នាក់ទី 3 ប្រមូលផ្តុំចរាចរណ៍នៃអតិថិជនរបស់ពួកគេ ប្រតិបត្តិករទូរគមនាគមន៍លំដាប់ទី 2 ជាវេន ប្រមូលផ្តុំចរាចរណ៍របស់ប្រតិបត្តិករលំដាប់ថ្នាក់ទី 3 និងលំដាប់ទី 1 - ចរាចរណ៍អ៊ីនធឺណិតទាំងអស់។

តាមគ្រោងការណ៍ វាអាចត្រូវបានតំណាងដូចនេះ៖

រូបភាពនេះបង្ហាញថាចរាចរណ៍ត្រូវបានប្រមូលផ្តុំពីបាតទៅកំពូល i.e. ពីអ្នកប្រើប្រាស់ចុងក្រោយ រហូតដល់ប្រតិបត្តិករកម្រិត 1។ វាក៏មានការផ្លាស់ប្តូរចរាចរណ៍ផ្តេករវាង ASs ដែលប្រហែលស្មើនឹងគ្នាទៅវិញទៅមក។

ផ្នែកសំខាន់មួយ និងក្នុងពេលជាមួយគ្នានោះ គុណវិបត្តិនៃគ្រោងការណ៍នេះគឺជាការភាន់ច្រលំជាក់លាក់នៃការតភ្ជាប់រវាងប្រព័ន្ធស្វយ័ត ដែលមានទីតាំងនៅជិតអ្នកប្រើប្រាស់ចុងក្រោយ នៅក្នុងតំបន់ភូមិសាស្រ្តមួយ។ ពិចារណារូបភាពខាងក្រោម៖

ចូរសន្មត់ថានៅក្នុងទីក្រុងធំមួយមានប្រតិបត្តិករទូរគមនាគមន៍ចំនួន 5 ដែលធ្វើការប្រៀបធៀបរវាងហេតុផលមួយឬមួយផ្សេងទៀតត្រូវបានរៀបចំដូចបានបង្ហាញខាងលើ។

ប្រសិនបើអ្នកប្រើ Petya ដែលបានភ្ជាប់ទៅ Go ISP ចង់ចូលប្រើម៉ាស៊ីនមេដែលភ្ជាប់ជាមួយអ្នកផ្តល់ ASM នោះចរាចរណ៍រវាងពួកគេនឹងត្រូវបង្ខំឱ្យឆ្លងកាត់ប្រព័ន្ធស្វយ័តចំនួន 5 ។ នេះបង្កើនការពន្យារពេលដោយសារតែ ចំនួនឧបករណ៍បណ្តាញដែលចរាចរនឹងកើនឡើង ក៏ដូចជាបរិមាណនៃចរាចរឆ្លងកាត់នៅលើប្រព័ន្ធស្វយ័តរវាង Go និង ASM ។

តើធ្វើដូចម្តេចដើម្បីកាត់បន្ថយចំនួនឆ្លងកាត់ ASs ដែលចរាចរណ៍ត្រូវបានបង្ខំឱ្យឆ្លងកាត់? នោះហើយជាសិទ្ធិ - ចំណុចផ្លាស់ប្តូរចរាចរណ៍។

សព្វថ្ងៃនេះ ការលេចឡើងនៃ IXPs ថ្មីត្រូវបានជំរុញដោយតម្រូវការដូចគ្នាដូចនៅដើមទសវត្សរ៍ទី 90-2000 ដែលមានទំហំតូចជាងប៉ុណ្ណោះ ដើម្បីឆ្លើយតបទៅនឹងការកើនឡើងនៃចំនួនប្រតិបត្តិករទូរគមនាគមន៍ អ្នកប្រើប្រាស់ និងចរាចរណ៍ ការកើនឡើងនៃមាតិកាដែលបង្កើតឡើងដោយបណ្តាញ CDN និងមជ្ឈមណ្ឌលទិន្នន័យ។

តើអ្វីជាចំណុចផ្លាស់ប្តូរ?

ចំណុចផ្លាស់ប្តូរចរាចរណ៍ គឺជាកន្លែងមួយដែលមានហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញពិសេស ដែលអ្នកចូលរួមក្នុងការចាប់អារម្មណ៍លើការផ្លាស់ប្តូរចរាចរណ៍ទៅវិញទៅមក រៀបចំការស្វែងរកគ្នាទៅវិញទៅមក។ អ្នកចូលរួមសំខាន់ៗនៃចំណុចផ្លាស់ប្តូរចរាចរណ៍៖ ប្រតិបត្តិករទូរគមនាគមន៍ អ្នកផ្តល់អ៊ីនធឺណិត អ្នកផ្តល់មាតិកា និងមជ្ឈមណ្ឌលទិន្នន័យ។ នៅចំណុចផ្លាស់ប្តូរចរាចរណ៍ អ្នកចូលរួមតភ្ជាប់ដោយផ្ទាល់ទៅគ្នាទៅវិញទៅមក។ នេះអនុញ្ញាតឱ្យអ្នកដោះស្រាយបញ្ហាដូចខាងក្រោមៈ

• កាត់បន្ថយភាពយឺតយ៉ាវ,
• កាត់បន្ថយបរិមាណចរាចរណ៍ឆ្លងកាត់
• បង្កើនប្រសិទ្ធភាពផ្លូវរវាង AS ។

ដោយពិចារណាថា IXPs មានវត្តមាននៅក្នុងទីក្រុងធំៗជាច្រើនជុំវិញពិភពលោក ទាំងអស់នេះមានឥទ្ធិពលជាប្រយោជន៍នៅលើអ៊ីនធឺណិតទាំងមូល។

ប្រសិនបើស្ថានភាពខាងលើជាមួយ Petya ត្រូវបានដោះស្រាយដោយប្រើ IXP វានឹងប្រែទៅជាដូចនេះ:

តើ​ចំណុច​ផ្លាស់ប្តូរ​ចរាចរណ៍​ដំណើរការ​ដោយ​របៀប​ណា?

តាមក្បួន IXP គឺជា AS ដាច់ដោយឡែកដែលមានប្លុកផ្ទាល់ខ្លួននៃអាសយដ្ឋាន IPv4/IPv6 សាធារណៈ។

បណ្តាញ IXP ភាគច្រើនមានដែន L2 បន្ត។ ពេលខ្លះនេះគ្រាន់តែជា VLAN ដែលផ្ទុកអតិថិជន IXP ទាំងអស់។ នៅពេលដែលវាមកដល់ទំហំធំជាង IXPs ដែលបានចែកចាយតាមភូមិសាស្រ្ត បច្ចេកវិទ្យាដូចជា MPLS, VXLAN ជាដើម អាចត្រូវបានប្រើដើម្បីរៀបចំដែន L2 ។

ធាតុ IXP

• SKS. មិនមានអ្វីមិនធម្មតានៅទីនេះទេ: រ៉ាកែត, ការតភ្ជាប់អុបទិក, បន្ទះបំណះ។
• កុងតាក់ - មូលដ្ឋាននៃ IXP ។ ច្រកប្តូរគឺជាចំណុចចូលទៅក្នុងបណ្តាញ IXP ។ ឧបករណ៍ប្តូរក៏អនុវត្តផ្នែកនៃមុខងារសុវត្ថិភាពផងដែរ - ពួកវាត្រងចរាចរសំរាមដែលមិនគួរមានវត្តមាននៅលើបណ្តាញ IXP ។ តាមក្បួនមួយ កុងតាក់ត្រូវបានជ្រើសរើសដោយផ្អែកលើតម្រូវការមុខងារ - ភាពជឿជាក់ ល្បឿនច្រកដែលបានគាំទ្រ លក្ខណៈពិសេសសុវត្ថិភាព ការគាំទ្រ sFlow ។ល។
• ម៉ាស៊ីនមេផ្លូវ (RS) - ផ្នែកសំខាន់ និងចាំបាច់នៃចំណុចផ្លាស់ប្តូរចរាចរណ៍ទំនើបណាមួយ។ គោលការណ៍នៃប្រតិបត្តិការគឺស្រដៀងគ្នាទៅនឹងឧបករណ៍ឆ្លុះបញ្ចាំងផ្លូវនៅក្នុង iBGP ឬរ៉ោតទ័រដែលបានកំណត់នៅក្នុង OSPF ហើយដោះស្រាយបញ្ហាដូចគ្នា។ នៅពេលដែលចំនួនអ្នកចូលរួមនៅក្នុងចំណុចផ្លាស់ប្តូរចរាចរណ៍មានការកើនឡើង ចំនួនវគ្គ BGP ដែលអ្នកចូលរួមម្នាក់ៗត្រូវការដើម្បីគាំទ្រកើនឡើង ពោលគឺឧ។ នេះគឺជាការនឹកឃើញនៃ topology full-mesh បុរាណនៅក្នុង iBGP ។ RS ដោះស្រាយបញ្ហាតាមវិធីខាងក្រោម៖ វាបង្កើតវគ្គ BGP ជាមួយអ្នកចូលរួម IXP ដែលចាប់អារម្មណ៍នីមួយៗ ហើយអ្នកចូលរួមនោះក្លាយជាអតិថិជន RS ។ ដោយទទួលបានការអាប់ដេត BGP ពីអតិថិជនមួយរបស់ខ្លួន RS ផ្ញើការអាប់ដេតនេះទៅអតិថិជនផ្សេងទៀតទាំងអស់របស់ខ្លួន ជាការពិត លើកលែងតែការអាប់ដេតនេះត្រូវបានទទួល។ ដូច្នេះ RS លុបបំបាត់តម្រូវការក្នុងការបង្កើតសំណាញ់ពេញលេញរវាងសមាជិក IXP ទាំងអស់ ហើយដោះស្រាយបញ្ហាវិសាលភាពប្រកបដោយភាពឆើតឆាយ។ គួរកត់សម្គាល់ថាម៉ាស៊ីនមេផ្លូវបញ្ជូនដោយតម្លាភាពពីផ្លូវមួយទៅ AS មួយទៀតដោយមិនមានការផ្លាស់ប្តូរចំពោះគុណលក្ខណៈដែលបានបញ្ជូនដោយ BGP ឧទាហរណ៍ វាមិនបន្ថែមលេខនៅក្នុង AS របស់វាទៅផ្លូវ AS ទេ។ ផងដែរនៅលើ RS មានតម្រងមូលដ្ឋាននៃផ្លូវ: ឧទាហរណ៍ RS មិនទទួលយកបណ្តាញ Martians និងបុព្វបទនៃ IXP ខ្លួនវាផ្ទាល់។

  រ៉ោតទ័រសូហ្វវែរប្រភពបើកចំហ BIRD (ដេមិនបើកអ៊ីនធឺណិតបក្សី) ត្រូវបានគេប្រើជាញឹកញាប់ជាដំណោះស្រាយម៉ាស៊ីនមេផ្លូវ។ រឿងល្អអំពីវាគឺថាវាមិនគិតថ្លៃ ដាក់ពង្រាយយ៉ាងរហ័សលើការចែកចាយលីនុចភាគច្រើន មានយន្តការដែលអាចបត់បែនបានសម្រាប់ការបង្កើតគោលការណ៍កំណត់ផ្លូវ/តម្រង ហើយមិនទាមទារលើធនធានកុំព្យូទ័រទេ។ ផងដែរ រ៉ោតទ័រផ្នែករឹង/និម្មិតពី Cisco, Juniper ជាដើម អាចត្រូវបានជ្រើសរើសជា RS ។

• សន្តិសុខ។ ដោយសារបណ្តាញ IXP គឺជាការប្រមូលផ្តុំនៃ ASes មួយចំនួនធំ គោលការណ៍សុវត្ថិភាពដែលអ្នកចូលរួមទាំងអស់ត្រូវតែធ្វើតាមត្រូវតែសរសេរបានល្អ។ ជាទូទៅ យន្តការដូចគ្នាទាំងអស់ដែលអនុវត្តនៅពេលបង្កើត BGP នៅជាប់គ្នារវាង BGP ពីរដាច់ដោយឡែកពីគ្នានៅខាងក្រៅ IXP អនុវត្តនៅទីនេះ បូករួមទាំងវិធានការសុវត្ថិភាពបន្ថែមមួយចំនួន។

  ជាឧទាហរណ៍ វាជាការអនុវត្តដ៏ល្អក្នុងការអនុញ្ញាតចរាចរណ៍ពីអាសយដ្ឋាន mac ជាក់លាក់របស់អ្នកចូលរួម IXP ដែលត្រូវបានចរចាជាមុន។ ការបដិសេធចរាចរណ៍ជាមួយវាល ethertype ក្រៅពី 0x0800(IPv4), 0x08dd(IPv6), 0x0806(ARP); នេះត្រូវបានធ្វើដើម្បីត្រងចរាចរដែលមិនមែនជាកម្មសិទ្ធិនៅក្នុង BGP peering ។ យន្តការដូចជា GTSM, RPKI ជាដើម។

ប្រហែលជាខាងលើគឺជាសមាសធាតុសំខាន់នៃ IXP ណាមួយដោយមិនគិតពីមាត្រដ្ឋាន។ ជាការពិតណាស់ IXPs ធំជាងអាចមានបច្ចេកវិទ្យា និងដំណោះស្រាយបន្ថែម។
វាកើតឡើងដែល IXP ក៏ផ្តល់ឱ្យអ្នកចូលរួមរបស់ខ្លួននូវសេវាកម្មបន្ថែមផងដែរ៖

• ដាក់នៅលើម៉ាស៊ីនមេ IXP TLD DNS,
• ដំឡើងម៉ាស៊ីនមេ NTP ផ្នែករឹង ដែលអនុញ្ញាតឱ្យអ្នកចូលរួមធ្វើសមកាលកម្មពេលវេលាឱ្យបានត្រឹមត្រូវ
• ផ្តល់ការការពារប្រឆាំងនឹងការវាយប្រហារ DDoS ។ល។

របៀបដែលវាធ្វើការ

សូមក្រឡេកមើលគោលការណ៍នៃប្រតិបត្តិការនៃចំណុចផ្លាស់ប្តូរចរាចរណ៍ដោយប្រើឧទាហរណ៍នៃ IXP សាមញ្ញដែលយកគំរូតាម EVE-NG ហើយបន្ទាប់មកពិចារណាលើការដំឡើងមូលដ្ឋាននៃរ៉ោតទ័រកម្មវិធី BIRD ។ ដើម្បីសម្រួលដ្យាក្រាមនេះ យើងនឹងលុបចោលនូវចំណុចសំខាន់ៗដូចជា ភាពមិនដូចគ្នា និងការអត់ឱនចំពោះកំហុស។

បណ្តាញ topology ត្រូវបានបង្ហាញនៅក្នុងរូបភាពខាងក្រោម។

ឧបមាថាយើងគ្រប់គ្រងចំណុចប្តូរប្រាក់តូចមួយ ហើយផ្តល់ជម្រើសដូចតទៅនេះ៖

• ការរាប់អានជាសាធារណៈ,
• ការរាប់អានឯកជន,
• ការពិនិត្យមើលតាមរយៈម៉ាស៊ីនមេផ្លូវ។

លេខ AS របស់យើងគឺ 555 យើងជាម្ចាស់ប្លុកនៃអាសយដ្ឋាន IPv4 - 50.50.50.0/24 ដែលយើងចេញអាសយដ្ឋាន IP សម្រាប់អ្នកដែលចង់ភ្ជាប់ទៅបណ្តាញរបស់យើង។

50.50.50.254 – អាសយដ្ឋាន IP ដែល​បាន​កំណត់​រចនាសម្ព័ន្ធ​លើ​ចំណុច​ប្រទាក់​ម៉ាស៊ីន​បម្រើ​ផ្លូវ ដោយ​អតិថិជន IP នេះ​នឹង​បង្កើត​វគ្គ BGP ក្នុង​ករណី​ដែល​ភ្ជាប់​តាម​រយៈ RS ។

ដូចគ្នានេះផងដែរសម្រាប់ការភ្ជាប់គ្នាតាមរយៈ RS យើងបានបង្កើតគោលការណ៍កំណត់ផ្លូវដ៏សាមញ្ញមួយដោយផ្អែកលើសហគមន៍ BGP ដែលអនុញ្ញាតឱ្យអ្នកចូលរួម IXP គ្រប់គ្រងទៅអ្នកណា និងផ្លូវណាដែលត្រូវផ្ញើ៖

សហគមន៍ BGP
បរិយាយ

LOCAL_AS៖ PEER_AS
ផ្ញើបុព្វបទទៅ PEER_AS ប៉ុណ្ណោះ។

LOCAL_AS៖ IXP_AS
ផ្ទេរបុព្វបទទៅអ្នកចូលរួម IXP ទាំងអស់។

អតិថិជន 3 នាក់ចង់ភ្ជាប់ទៅ IXP របស់យើង និងផ្លាស់ប្តូរចរាចរណ៍។ ចូរនិយាយថាទាំងនេះគឺជាអ្នកផ្តល់អ៊ីនធឺណិត។ ពួកគេទាំងអស់គ្នាចង់រៀបចំ peering តាមរយៈម៉ាស៊ីនមេផ្លូវមួយ។ ខាងក្រោមនេះជាដ្យាក្រាមដែលមានប៉ារ៉ាម៉ែត្រតភ្ជាប់អតិថិជន៖

អតិថិជន
លេខអតិថិជន AS
បុព្វបទផ្សាយពាណិជ្ជកម្មរបស់អតិថិជន
អាសយដ្ឋាន IP ចេញឱ្យអតិថិជនដើម្បីភ្ជាប់ទៅ IXP

ISP #1
អេស ៣៣២
1.1.0.0/16
50.50.50.10/24

ISP #2
អេស ៣៣២
2.2.0.0/16
50.50.50.20/24

ISP #3
អេស ៣៣២
3.3.0.0/16
50.50.50.30/24

ការដំឡើង BGP មូលដ្ឋាននៅលើរ៉ោតទ័រម៉ាស៊ីនភ្ញៀវ៖

router bgp 100
 no bgp enforce-first-as
 bgp log-neighbor-changes
 neighbor 50.50.50.254 remote-as 555
address-family ipv4
  network 1.1.0.0 mask 255.255.0.0
  neighbor 50.50.50.254 activate
  neighbor 50.50.50.254 send-community both
  neighbor 50.50.50.254 soft-reconfiguration inbound
  neighbor 50.50.50.254 route-map ixp-out out
 exit-address-family

ip prefix-list as100-prefixes seq 5 permit 1.1.0.0/16
route-map bgp-out permit 10
 match ip address prefix-list as100-prefixes
 set community 555:555

វាគួរឱ្យកត់សម្គាល់ថាមិនមាន bgp enforce-first- ដូចការកំណត់នៅទីនេះ។ តាមលំនាំដើម BGP ទាមទារថា as-path នៃការអាប់ដេត BGP ដែលទទួលបានមានដូចជា bgp number នៃ peer ដែលការអាប់ដេតត្រូវបានទទួល។ ប៉ុន្តែដោយសារម៉ាស៊ីនមេផ្លូវមិនធ្វើការផ្លាស់ប្តូរទៅ as-path លេខរបស់វានឹងមិនស្ថិតនៅក្នុង as-path ហើយការធ្វើបច្ចុប្បន្នភាពនឹងត្រូវបោះបង់ចោល។ ការកំណត់នេះត្រូវបានប្រើដើម្បីធ្វើឱ្យរ៉ោតទ័រមិនអើពើនឹងច្បាប់នេះ។

យើងក៏ឃើញថាអតិថិជនបានកំណត់ bgp community 555:555 ទៅបុព្វបទនេះ ដែលយោងទៅតាមគោលការណ៍របស់យើងមានន័យថាអតិថិជនចង់ផ្សព្វផ្សាយបុព្វបទនេះដល់អ្នកចូលរួមផ្សេងទៀតទាំងអស់។

សម្រាប់រ៉ោតទ័ររបស់អតិថិជនផ្សេងទៀត ការកំណត់នឹងស្រដៀងគ្នា លើកលែងតែប៉ារ៉ាម៉ែត្រតែមួយគត់របស់ពួកគេ។

ឧទាហរណ៍នៃការកំណត់រចនាសម្ព័ន្ធ BIRD៖

define ixp_as = 555;
define ixp_prefixes = [ 50.50.50.0/24+ ];

template bgp RS_CLIENT {
  local as ixp_as;
  rs client;
}

ខាងក្រោមនេះពិពណ៌នាអំពីតម្រងដែលមិនទទួលយកបុព្វបទ martians ក៏ដូចជាបុព្វបទនៃ IXP ខ្លួនវាផ្ទាល់៖

function catch_martians_and_ixp()
prefix set martians;
prefix set ixp_prefixes;
{
  martians = [ 
  0.0.0.0/8+,
  10.0.0.0/8+,
  100.64.0.0/10+,
  127.0.0.0/8+,
  169.254.0.0/16+,
  172.16.0.0/12+,
  192.0.0.0/24+,
  192.0.2.0/24+,
  192.168.0.0/16+,
  198.18.0.0/15+,
  198.51.100.0/24+,
  203.0.113.0/24+,
  224.0.0.0/4+,
  240.0.0.0/4+ ];

  if net ~ martians || net ~ ixp_prefixes then return false;

  return true;
}

មុខងារនេះអនុវត្តគោលការណ៍កំណត់ផ្លូវដែលយើងបានពិពណ៌នាពីមុន។

function bgp_ixp_policy(int peer_as)
{
  if (ixp_as, ixp_as) ~ bgp_community then return true;
  if (ixp_as, peer_as) ~ bgp_community then return true;

  return false;
}

filter reject_martians_and_ixp
{
  if catch_martians_and_ixp() then reject;
  if ( net ~ [0.0.0.0/0{25,32} ] ) then {
    reject;
  }
  accept;


}

យើងកំណត់រចនាសម្ព័ន្ធការភ្ជាប់គ្នា អនុវត្តតម្រង និងគោលការណ៍សមស្រប។

protocol as_100 from RS_CLIENT {
  neighbor 50.50.50.10 as 100;
  ipv4 {
    export where bgp_ixp_policy(100);
    import filter reject_martians_and_ixp;
  }
}

protocol as_200 from RS_CLIENT {
  neighbor 50.50.50.20 as 200;
  ipv4 {
    export where bgp_ixp_policy(200);
    import filter reject_martians_and_ixp;
  }
}

protocol as_300 from RS_CLIENT {
  neighbor 50.50.50.30 as 300;
  ipv4 {
    export where bgp_ixp_policy(300);
    import filter reject_martians_and_ixp;
  }
}

វាគួរឱ្យកត់សម្គាល់ថានៅលើម៉ាស៊ីនមេផ្លូវវាគឺជាការអនុវត្តល្អក្នុងការដាក់ផ្លូវពីមិត្តភ័ក្តិផ្សេងគ្នាចូលទៅក្នុង RIBs ផ្សេងគ្នា។ BIRD អនុញ្ញាតឱ្យអ្នកធ្វើវាបាន។ ក្នុងឧទាហរណ៍របស់យើង ដើម្បីភាពសាមញ្ញ រាល់ការអាប់ដេតដែលទទួលបានពីអតិថិជនទាំងអស់ត្រូវបានបញ្ចូលទៅក្នុង RIB ទូទៅមួយ។

ដូច្នេះសូមពិនិត្យមើលអ្វីដែលយើងទទួលបាន។

នៅលើម៉ាស៊ីនមេផ្លូវយើងឃើញថាសម័យ BGP ត្រូវបានបង្កើតឡើងជាមួយអតិថិជនទាំងបី៖

យើងឃើញថាយើងទទួលបានបុព្វបទពីអតិថិជនទាំងអស់៖

នៅលើរ៉ោតទ័រ 100 យើងឃើញថាប្រសិនបើមានសម័យ BGP តែមួយជាមួយម៉ាស៊ីនមេផ្លូវ យើងទទួលបានបុព្វបទពីទាំង 200 និង 300 ខណៈពេលដែលគុណលក្ខណៈ BGP មិនបានផ្លាស់ប្តូរ ដូចជាប្រសិនបើការភ្ជាប់រវាងអតិថិជនត្រូវបានអនុវត្តដោយផ្ទាល់៖

ដូច្នេះហើយ យើងឃើញថា វត្តមានរបស់ម៉ាស៊ីនមេផ្លូវជួយសម្រួលដល់ការរៀបចំនៃការភ្ជាប់គ្នានៅលើ IXP យ៉ាងងាយស្រួល។

ខ្ញុំសង្ឃឹមថាការបង្ហាញនេះបានជួយអ្នកឱ្យយល់កាន់តែច្បាស់អំពីរបៀបដែល IXPs ដំណើរការ និងរបៀបដែលម៉ាស៊ីនមេផ្លូវដំណើរការនៅលើ IXP ។

Linxdatacenter IX

នៅ Linxdatacenter យើងបានបង្កើត IXP ផ្ទាល់ខ្លួនរបស់យើងដោយផ្អែកលើហេដ្ឋារចនាសម្ព័ន្ធដែលអត់ឱនចំពោះកំហុសនៃ 2 switches និង 2 route servers។ ឥឡូវនេះ IXP របស់យើងកំពុងដំណើរការនៅក្នុងរបៀបសាកល្បង ហើយយើងសូមអញ្ជើញអ្នកគ្រប់គ្នាឱ្យភ្ជាប់ទៅ Linxdatacenter IX ហើយចូលរួមក្នុងការសាកល្បង។ នៅពេលភ្ជាប់ អ្នកនឹងត្រូវបានផ្តល់ច្រកមួយដែលមានកម្រិតបញ្ជូន 1 Gbit/s សមត្ថភាពក្នុងការធ្វើការប្រៀបធៀបតាមរយៈម៉ាស៊ីនមេផ្លូវរបស់យើង ក៏ដូចជាការចូលទៅកាន់គណនីផ្ទាល់ខ្លួនរបស់អ្នកនៃវិបផតថល IX ដែលមាននៅ ix.linxdatacenter.com.

សរសេរក្នុងមតិយោបល់ ឬសារឯកជន ដើម្បីទទួលបានការចូលដំណើរការសាកល្បង។

សេចក្តីសន្និដ្ឋាន

ចំណុចផ្លាស់ប្តូរចរាចរណ៍បានកើតឡើងនៅព្រឹកព្រលឹមនៃអ៊ិនធឺណិតដែលជាឧបករណ៍សម្រាប់ដោះស្រាយបញ្ហានៃលំហូរចរាចរដ៏ល្អបំផុតរវាងប្រតិបត្តិករទូរគមនាគមន៍។ ឥឡូវនេះ ជាមួយនឹងការមកដល់នៃសេវាកម្មសកលថ្មី និងការកើនឡើងនៃបរិមាណចរាចរ CDN ចំណុចប្តូរប្រាក់បន្តបង្កើនប្រសិទ្ធភាពប្រតិបត្តិការនៃបណ្តាញសកល។ ការកើនឡើងនៃចំនួន IXP នៅលើពិភពលោកផ្តល់អត្ថប្រយោជន៍ទាំងអ្នកប្រើប្រាស់សេវាកម្ម និងប្រតិបត្តិករទូរគមនាគមន៍ ប្រតិបត្តិករមាតិកា។ល។ សម្រាប់អ្នកចូលរួម IXP អត្ថប្រយោជន៍ត្រូវបានបង្ហាញក្នុងការកាត់បន្ថយថ្លៃដើមនៃការរៀបចំការភ្ជាប់ទំនាក់ទំនងខាងក្រៅ កាត់បន្ថយបរិមាណចរាចរណ៍ដែលប្រតិបត្តិករកម្រិតខ្ពស់ត្រូវបង់ បង្កើនប្រសិទ្ធភាពការនាំផ្លូវ និងសមត្ថភាពក្នុងការមានចំណុចប្រទាក់ផ្ទាល់ជាមួយប្រតិបត្តិករមាតិកា។

តំណមានប្រយោជន៍

• មើលផែនទីនៃទីតាំងនៃចំណុចផ្លាស់ប្តូរចរាចរណ៍៖ www.internetexchangemap.com
• មើលស្ថិតិលម្អិតលើ BGP peering រួមទាំងវត្តមាននៅលើ IXP៖ www.peeringdb.com

ប្រភព: www.habr.com