익은 아틀라스

모두에게 좋은 하루 되세요! 나는 habr에 대한 나의 데뷔 기사를 매우 흥미로운 주제인 RIPE Atlas 인터넷 품질 관리 시스템에 바치고 싶습니다. 내 관심 분야 중 하나는 인터넷이나 사이버 공간(특히 과학계에서 빠르게 인기를 얻고 있는 용어)에 대한 연구입니다. habr을 포함하여 인터넷의 RIPE Atlas에 대한 많은 자료가 있지만 제 생각에는 그 내용이 충분하지 않은 것 같았습니다. 대부분의 기사는 공식 웹사이트의 정보를 사용했습니다. 익은 아틀라스 그리고 나만의 생각.

서문 대신

유럽, 중앙 아시아 및 중동을 담당하는 지역 인터넷 등록 기관(RIR)은 RIPE NCC(Réseaux IP Européens Network Coordination Center)입니다. RIPE NCC는 네덜란드에 본사를 둔 비영리 단체입니다. 인터넷을 지원합니다. 지역 인터넷 제공업체와 대규모 조직에 IP 주소와 자율 시스템 번호를 제공합니다.

인터넷 상태 연구를 목표로 하는 RIPE NCC의 주력 프로젝트 중 하나는 RIPE Atlas(2010년 후반에 시작)로, 이는 2014년에 운영이 중단된 테스트 트래픽 측정 서비스의 진화였습니다.

RIPE Atlas는 인터넷 상태를 적극적으로 측정하는 글로벌 센서 네트워크입니다. 현재 RIPE Atlas 네트워크에는 수천 개의 센서가 있으며 그 수는 지속적으로 증가하고 있습니다. RIPE NCC는 수집된 데이터를 집계하여 사용자에게 편리한 형태로 무료로 제공합니다.

네트워크 개발은 인프라에 사용자가 자발적으로 센서를 설치하는 원칙에 따라 이루어지며, 이에 대해 "크레딧"이 발행되며, 이 크레딧은 다른 센서를 사용하여 관심 있는 측정을 수행하는 데 사용될 수 있습니다.

일반적으로 RIPE Atlas가 사용됩니다.

• 인터넷의 다양한 지점에서 네트워크 가용성을 모니터링합니다.
• 빠르고 유연한 연결 테스트를 통해 네트워크를 조사하고 문제를 해결합니다.
• 자신의 네트워크 모니터링 시스템에서
• DNS 인프라의 가용성을 모니터링합니다.
• IPv6 연결 확인.

익은 아틀라스

이미 말했듯이 RIPE Atlas는 인터넷에 위치하며 단일 관리 제어를 받는 센서 시스템입니다. 기존 센서(프로브) 외에도 앵커(앵커)라는 고급 센서가 있습니다.

2020년 중반 현재 RIPE Atlas 시스템에는 11개 이상의 활성 센서와 650개 이상의 활성 앵커가 있으며, 이를 모두 합하면 25개 이상의 측정값이 생성되고 초당 10개 이상의 결과가 수신됩니다.

아래 그래프는 센서와 앵커 수의 증가를 보여줍니다.

그리고 다음 그림은 각각 센서와 앵커의 위치를 ​​나타내는 세계 지도를 보여줍니다.

RIPE NCC의 지역적 지위에도 불구하고 RIPE Atlas 네트워크는 거의 전 세계를 포괄하며, 설치된 센서 수(5개) 측면에서 러시아가 독일(568개), 미국(1562개), 프랑스와 함께 상위 1440위를 차지했습니다. (925) 및 영국 (610).

제어 서버

센서 작동을 연구한 결과, 센서가 주기적으로(4분마다) 루트 DNS 서버 및 "ctr-sin02.atlas.ripe.net"과 같은 도메인 이름을 가진 노드를 포함하는 네트워크의 일부 개체와의 통신을 확인하는 것으로 나타났습니다. , 나는 이것이 RIPE Atlas 네트워크의 제어 서버라고 믿습니다.

공식 홈페이지에서는 관제 서버에 대한 정보를 찾지 못했지만, 이들의 업무에는 센서 관리, 데이터 집계 및 처리 등이 포함되어 있다고 추측할 수 있습니다. 내 추측이 맞다면 최소 6개의 제어 서버가 있으며 그 중 2개는 미국, 2개는 네덜란드, 1개는 독일, 1개는 싱가포르에 있으며 포트 443은 모든 서버에 열려 있습니다.

RIPE Atlas 네트워크의 제어 서버에 대한 추가 정보를 갖고 있는 사람이 있으면 이 문제를 명확히 해주세요.

센서

RIPE Atlas 센서는 USB로 전원을 공급받고 네트워크 케이블을 사용하여 라우터의 이더넷 포트에 연결되는 소형 장치(TP-Link 3020)입니다. 모델에 따라 센서에는 Atheros AR9331 칩셋, 400MHz, 4MB 플래시 및 32MB RAM 또는 MediaNek MT7628NN 칩셋, 575MHz, 8MB 플래시 및 64MB RAM이 있을 수 있습니다.

앵커

전기자는 훨씬 뛰어난 성능과 측정 능력을 갖춘 향상된 센서입니다. 이는 19코어 2GHz 프로세서, 2GB RAM, 2기가비트 이더넷 포트 및 2GB SSD 드라이브를 갖춘 APU4C1 또는 APU2E3 하드웨어 플랫폼의 표준 250인치 버전 장치입니다. 앵커 비용은 약 400 달러입니다..

센서 설치 및 관리

이미 말했듯이 센서는 인프라에 설치하기 위한 목적으로 무료로 배포됩니다. 센서를 요청할 때 센서가 위치할 국가, 도시, 자율 시스템 번호를 명시하세요. 내 요청에 대한 응답으로 RIPE NCC는 다음 메시지를 보냈습니다.

안타깝게도 귀하의 애플리케이션은 현재 하드웨어 센서 수신 기준을 충족하지 않습니다. 우리의 목표는 RIPE Atlas 센서를 최대한 널리 배포하는 것이지만, 귀하가 지정한 ASN, 귀하가 신청한 네트워크 또는 귀하가 신청한 국가 내에 이미 충분한 장치가 연결된 것으로 보입니다.

괜찮아요. 이 경우 가상 머신, 홈 서버 또는 라우터 등에 소프트웨어 센서를 설치할 수 있습니다. 위치 및 자율 시스템에는 제한이 없습니다. CentOS, Debian, Raspbian 및 Turris OS가 지원됩니다. 배포하려면 다음과 같은 적절한 소프트웨어를 다운로드하여 설치해야 합니다. GitHub의 저장소.

소프트웨어 센서를 설치하는 것은 매우 간단합니다. 예를 들어 CentOS 8에 설치하려면 다음 명령을 실행해야 합니다.

curl -O 'https://ftp.ripe.net/ripe/atlas/software-probe/centos8/noarch/ripe-atlas-repo-1-2.el8.noarch.rpm'

yum install ripe-atlas-repo-1-2.el8.noarch.rpm

센서를 등록합니다. 이 경우 다음 위치에 있는 SSH 키를 제공해야 합니다. /var/atlas-probe/etc/probe_key.pub, 또한 자율 시스템 번호와 도시를 표시하십시오. 그 편지는 센서의 위치를 ​​정확하게 표시해야 한다는 점을 상기시켜 주었습니다.

센서 관리는 측정 리소스를 다른 사용자와 공유하고 가동 중지 시간 알림을 구성하는 기능은 물론 표준 네트워크 설정(주소, 기본 게이트웨이 등)으로 제한됩니다.

측정

드디어 측정을 시작했습니다. 측정 작업 설정은 개인 계정에서 수행됩니다. 거기에서도 결과를 볼 수 있습니다.

측정 작업 구성은 측정 유형 선택, 센서 선택, 측정 기간 선택의 세 단계로 구성됩니다.

측정 유형은 ping, 경로 추적, DNS, SSL, HTTP, NTP일 수 있습니다. 특정 프로토콜이나 유틸리티에 특정한 것을 제외하고 특정 측정 유형에 대한 세부 설정에는 대상 주소, 네트워크 계층 프로토콜, 측정의 패킷 수 및 측정 간 시간, 패킷 크기 및 패킷 간 시간, 임의 이동 정도가 포함됩니다. 패킷 전송 시작 ​​시간.

센서는 식별자나 위치 국가, 지역, 자율 시스템, 태그 등에 따라 선택할 수 있습니다.

측정 기간은 시작 시간과 종료 시간으로 설정됩니다.

측정 결과는 웹사이트의 개인 계정에서 확인할 수 있으며, json 형식으로도 얻을 수 있습니다. 일반적으로 측정 결과는 특정 노드나 서비스의 가용성을 나타내는 정량적 지표입니다.

사용자에게는 측정 가능성이 광범위하지만 매우 제한된 범위로 제공됩니다. 그러나 시스템의 기능에는 거의 모든 구성의 패킷 생성이 포함되며, 이는 인터넷 상태를 측정할 수 있는 훨씬 더 넓은 기회를 열어줍니다.

다음은 기본 설정을 사용한 단일 측정의 원시 결과 예입니다. ping, Traceroute, SSL 등의 측정에서는 habr.com의 IP 주소가 대상으로 선택되었으며, DNS는 Google DNS 서버의 IP 주소, NTP는 NTP 서버 ntp1.stratum2.ru의 IP 주소였습니다. 모든 측정은 블라디보스토크에 위치한 하나의 센서를 사용했습니다.

Ping을

[{"fw":4790,"lts":18,"dst_name":"178.248.237.68","af":4,"dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","ttl":55,"size":48,"result":[{"rtt":122.062873},{"rtt":121.775641},{"rtt":121.807897}],"dup":0,"rcvd":3,"sent":3,"min":121.775641,"max":122.062873,"avg":121.882137,"msm_id":26273241,"prb_id":4428,"timestamp":1594622562,"msm_name":"Ping","from":"5.100.99.178","type":"ping","group_id":26273241,"step":null,"stored_timestamp":1594622562}]

Traceroute

[{"fw":4790,"lts":19,"endtime":1594622643,"dst_name":"178.248.237.68","dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","af":4,"size":48,"paris_id":1,"result":[{"hop":1,"result":[{"from":"192.168.0.1","ttl":64,"size":76,"rtt":7.49},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.216},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.169}]},{"hop":2,"result":[{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.719},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.507},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.48}]},---DATA OMITED---,{"hop":10,"result":[{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.891},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.873},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.923}]}],"msm_id":26273246,"prb_id":4428,"timestamp":1594622637,"msm_name":"Traceroute","from":"5.100.99.178","type":"traceroute","group_id":26273246,"stored_timestamp":1594622649}]

DNS

[{"fw":4790,"lts":146,"dst_addr":"8.8.8.8","af":4,"src_addr":"192.168.0.10","proto":"UDP","result":{"rt":174.552,"size":42,"abuf":"5BGAgAABAAEAAAAABGhhYnIDY29tAAABAAHADAABAAEAAAcmAASy+O1E","ID":58385,"ANCOUNT":1,"QDCOUNT":1,"NSCOUNT":0,"ARCOUNT":0},"msm_id":26289620,"prb_id":4428,"timestamp":1594747880,"msm_name":"Tdig","from":"5.100.99.178","type":"dns","group_id":26289620,"stored_timestamp":1594747883}]

SSL

[{"fw":4790,"lts":63,"dst_name":"178.248.237.68","dst_port":"443","method":"TLS","ver":"1.2","dst_addr":"178.248.237.68","af":4,"src_addr":"192.168.0.10","ttc":106.920213,"rt":219.948332,"cert":["-----BEGIN CERTIFICATE-----nMIIGJzCCBQ+gAwIBAg ---DATA OMITED--- yd/teRCBaho1+Vn-----END CERTIFICATE-----"],"msm_id":26289611,"prb_id":4428,"timestamp":1594747349,"msm_name":"SSLCert","from":"5.100.99.178","type":"sslcert","group_id":26289611,"stored_timestamp":1594747352}]

NTP

[{"fw":4790,"lts":72,"dst_name":"88.147.254.230","dst_addr":"88.147.254.230","src_addr":"192.168.0.10","proto":"UDP","af":4,"li":"no","version":4,"mode":"server","stratum":2,"poll":8,"precision":0.0000076294,"root-delay":0.000518799,"root-dispersion":0.0203094,"ref-id":"5893fee5","ref-ts":3803732581.5476198196,"result":[{"origin-ts":3803733082.3982748985,"receive-ts":3803733082.6698465347,"transmit-ts":3803733082.6698560715,"final-ts":3803733082.5099263191,"rtt":0.111643,"offset":-0.21575},{"origin-ts":3803733082.5133042336,"receive-ts":3803733082.7847337723,"transmit-ts":3803733082.7847442627,"final-ts":3803733082.6246700287,"rtt":0.111355,"offset":-0.215752},{"origin-ts":3803733082.6279149055,"receive-ts":3803733082.899283886,"transmit-ts":3803733082.8992962837,"final-ts":3803733082.7392635345,"rtt":0.111337,"offset":-0.2157}],"msm_id":26289266,"prb_id":4428,"timestamp":1594744282,"msm_name":"Ntp","from":"5.100.99.178","type":"ntp","group_id":26289266,"stored_timestamp":1594744289}]

결론

RIPE Atlas 네트워크는 거의 실시간으로 인터넷상의 개체와 서비스의 가용성을 모니터링할 수 있는 편리한 도구입니다.

RIPE Atlas 네트워크에서 생성된 데이터는 통신 사업자, 연구원, 기술 커뮤니티 및 인터넷 상태에 관심이 있고 글로벌 규모로 인터넷을 지원하는 기본 네트워크 구조 및 데이터 흐름에 대해 자세히 알고 싶어하는 모든 사람에게 유용할 수 있습니다. .

PS RIPE Atlas는 그 종류로는 혼자가 아니며 예를 들어 유사품이 있습니다. 이.

출처 : habr.com