ProHoster > Blog > Internet Neiegkeeten > Projektioun vu Firmekonflikt op Netzwierkverbindung

Projektioun vu Firmekonflikt op Netzwierkverbindung

Projektioun vu Firmekonflikt op Netzwierkverbindung
E Firmekonflikt ass den 10.06.2019. Juni XNUMX entstanen wéinst enger Erhéijung vun de Käschte vun der SMS Liwwerung un VimpelCom Netzwierk Benotzer vun der Mail.RU Group. Als Äntwert huet d'Mail.RU Group gestoppt "déngen" direkt russesch IP Kanäl op de VimpelCom Netz.

Drënner ass eng kuerz Analyse vun der Situatioun aus der Perspektiv vun engem Netzwierkingenieur.

Aktualiséierung: 14.06.2019/18/45 XNUMX:XNUMX - Schwéierpunkt op russesch Strecken op de VimpelCom Netz, Conclusiounen korrigéiert, Erklärung dobäigesat Sergei Kubasov (CIO VKontakte).
Aktualiséierung: 14.06.2019/19/48 XNUMX:XNUMX - eng Beschreiwung gouf bäigefüügt vun enger Methode fir d'Verbreedung vu Strecken laanscht déi "kuerz" russesch Streck duerch Rostelecom, MTS, RETN.NET ze limitéieren.


Aféierung:
VimpelCom huet en autonome System AS3216, all déi aner (8402 - Heem Internet, 16345 - Handy Internet) sinn hannert 3216.

Mail.RU Group - autonom Systemer AS47541, AS47542 an AS47764. Den Haaptinhaltsgenerator ass 47542, de sougenannte. CDN VKONTAKTE (Filmer, Musek). All autonom Systemer sinn onofhängeg vuneneen (vun der Positioun vun engem externen autonome System).

Als éischt kucke mer d'Situatioun aus dem VimpelCom Netzwierk. Fir dëst wäert et eis hëllefen Looking Glass Vimpelcom.

Loosst eis den éischten autonome System kucken - AS47541.

 2914 47541
    79.104.32.251 (metric 10500) (79.104.32.251)
      Origin IGP, metric 30, localpref 87, valid, internal, best, group-best, import-candidate, import suspect
      Received Path ID 0, Local Path ID 1, version 2865394342
      Community: 2914:410 2914:1214 2914:2213 2914:3200 3216:3000 3216:3103 47541:1 47541:40000 47541:50078

AS-PATH enthält zwee autonom Systemer - 2914 (NTT) an 47541 (VKONTAKTE-SPB-AS).
D'localpref Metrik ass op 87 gesat, wat no der Beschreiwung an der RIPE DB fir Objekt AS3216 dem internationale Peering entsprécht.

...
Remarque: International Peer routes kréien lokal Preferenz an der
Remarque: Gamme vu 81-89.
...

Déiselwecht Informatioun gëtt vun de Gemeinschaften 3216:3000 an 3216:3103 bestätegt (Quell: RIPE DB fir AS3216):

...
Bemierkungen: 3216: 3000 Kritt vun engem internationale Uplink oder Peer, speziell:
...
Remarque: 3216:3103 AMS-IX
...

Dat ass, VimpelCom gesäit de Wee op VKontakte duerch d'europäesch Kräizung.

Loosst eis en anere VKontakte Netz kucken - 47542 (VKONTAKTE-MSK-CDN-AS).

Alles ass d'selwecht.

 2914 47541
    79.104.32.251 (metric 10500) (79.104.32.251)
      Origin IGP, metric 30, localpref 87, valid, internal, best, group-best, import-candidate, import suspect
      Received Path ID 0, Local Path ID 1, version 2865394338
      Community: 2914:410 2914:1214 2914:2213 2914:3200 3216:3000 3216:3103 47541:1 47541:40000 47541:50078

Wat iwwer Mail.ru selwer? Loosst eis AS47764 (mailru-as) kucken.

 3356 47764
    194.67.0.215 (metric 10501) (194.67.0.215)
      Origin IGP, metric 0, localpref 77, valid, internal, best, group-best, import-candidate
      Received Path ID 0, Local Path ID 1, version 2867605667
      Community: 3216:3000 3216:3007 3356:2 3356:22 3356:100 3356:123 3356:519 3356:2094 47764:1 47764:40000 47764:50077

VimpelCom gesäit Mail.ru duerch as3356 (uplink Level3, Tier1 Bedreiwer). Dës Informatioun gëtt vum localpref 77 bestätegt:

...
Remarque: Uplink routes kréien lokal Preferenze am Beräich vun 71-79.
Bemierkungen: Leschten Update: Februar 2012…

a Gemeinschaft (3216:3000 an 3216:3007):

...
Bemierkungen: 3216: 3000 Kritt vun engem internationale Uplink oder Peer, speziell:
...
Remarque: 3216:3007 Niveau 3 Kommunikatiounen
...

Vun der kritt Informatioun ass et kloer datt den Traffic vum VimpelCom Netz op VKontakte a MailRu duerch europäesch Kräizunge verdeelt gëtt no Strecken, déi iwwer de BGP Protokoll kritt goufen. Et gi keng alternativ routes duerch Gewalt russesch Verbindungen am Looking Glass. Keng Moossname goufe fonnt fir den Traffic kënschtlech duerch offensichtlech méi schlëmm Strecken ëmzeleeden.

Wéi gesäit Mail.ru Group VimpelCom Netz?
Loosst eis profitéieren Looking Glass vum Mailov.

Vun Router vun AS47764 (mailru-as):

  Path #6: Received by speaker 0
  Advertised to peers (in unique update groups):
    188.93.60.188   
  1299 1299 1273 3216 3216
    217.20.147.250 (metric 100) from 217.20.147.250 (217.20.147.253)
      Origin IGP, metric 500, localpref 200, valid, internal, best, group-best
      Received Path ID 0, Local Path ID 0, version 1172721494
      Community: 1299:20000 47764:701 47764:41100 47764:41108 47764:50077

AS-PATH enthält AS1299 (Telia, Tier1 Bedreiwer, Mail.RU Uplink) an as1273 (Vodafon, Tier1 Bedreiwer, VimpelCom Uplink).

LocalPreference 200 ass de Standard fir extern Verbindunge vu Mail.ru (https://net.mail.ru/bgp.html), an MED 500 entsprécht alles wat net vun enger direkter Verbindung kritt gëtt, net vun IXs, net vu Peerings .

Mee firwat ginn et keng lokal routes duerch russesch telecom Opérateuren???
Si existéieren, awer hir Prioritéit ass "net-Standard"!
Hei ass de Wee iwwer Rostelecom (as12389):

  Path #1: Received by speaker 0
  Not advertised to any peer
  12389 3216
    46.61.178.149 from 46.61.178.149 (213.59.207.79)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 12389:5 12389:6 12389:1100 12389:1105 12389:1277 47764:701 47764:41100 47764:41104 47764:50077
      Origin-AS validity: not-found

Hei iwwer Megafon (as31133):

  Path #2: Received by speaker 0
  Not advertised to any peer
  31133 3216
    78.25.77.41 from 78.25.77.41 (10.222.253.97)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 31133:300 31133:46170 47764:701 47764:41100 47764:41105 47764:50077
      Origin-AS validity: not-found

Hei iwwer RETN.NET:

  Path #3: Received by speaker 0
  Not advertised to any peer
  9002 9002 3216
    87.245.253.24 from 87.245.253.24 (87.245.225.1)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 9002:9002 9002:64667 47764:701 47764:41100 47764:41101 47764:50077
      Origin-AS validity: not-found

An esouguer duerch MTS!

  Path #5: Received by speaker 0
  Not advertised to any peer
  8359 3216
    212.188.61.105 from 212.188.61.105 (195.34.52.77)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 8359:200 8359:609 8359:5012 47764:701 47764:41100 47764:41103 47764:50077
      Origin-AS validity: not-found

D'lokalpref Metrik fir dës russesch Strecken ass ënnerschat, dat heescht, d'Strecke si méi schlëmm am Verglach mat auslänneschen!

Ausserdeem, et sinn Verbuet op der Säit vun Mail.Ru Group Verdeelung vun Äre Präfixe op VimpelCom duerch russesch Opérateuren!

RETN.NET (http://lg.retn.net/):
Ukënnegung vun Mail.RU Group weisen Communautéit 3216:65535.
Réckzuch vun LG RETN.NETinet.0: 762737 Destinatiounen, 1734826 Strecken (762708 aktiv, 222780 Holddown, 277 verstoppt)
94.100.176.0/20 (1 Entrée, 1 ugekënnegt)
* BGP Preferenz: 170/-201
...
...
AS Wee: 47764 I
AS Wee: Opgeholl
Communautéiten: 3216: 65535 9002: 64667 9002: 65530
...

VimpelCom akzeptéiert keng Strecken, déi vun esou enger Gemeinschaft op hirem Netz markéiert sinn. Auszuch aus RIPE DB op AS3216:
...
remarks: Internal comminuties are assigned only internally.
remarks: They are in range 3216:0000-3216:4999 and 3216:6000-3216:65535
remarks: and are always deleted from incoming updates at the border
remarks: routers.
...
A Richtung Rostelecom (http://lg.ip.rt.ru), Mail.RU Group gëtt ähnlech routes aus Communautéit 12389:8350.
Réckzuch vun LG Rostelecom94.100.176.0/20 iwwer 217.107.65.1 op eth0.9 [sr2 2019-06-13] * (100/?) [AS47764i]
Typ: BGP Unicast Univ
BGP.origin: IGP
BGP.as_path: 47764
BGP.next_hop: 213.59.207.78
BGP.med: 0
BGP.local_pref: 850
BGP.community: (12389,1) (12389,1100) (12389,1105) (12389,1277) (12389,8350) (12389,8380) (47764,1) (47764,40000) (47764,50077)
BGP.originator_id: 213.59.207.78
BGP.cluster_list: 95.167.88.79 95.167.88.49 95.167.88.17

No de RIPE DB Entréen fir Objet as12389 heescht dës Gemeinschaft "net an den as3216 Netz annoncéieren":...
remarks: | 12389:835y When advertising to GoldenTelecom (AS3216) |
...
remarks: | ...y=0 - do not advertise |
...
Ähnlech Richtung MTS (http://lg.mtu.ru):Réckzuch vun LG MTSBGP Routing Table Entrée fir 94.100.176.0/20, Versioun 161717219
Weeër: (2 verfügbar, bescht #1, Tabelle Standard)
Multipath: eBGP
Annoncéiert fir Update-Gruppen:
6
47764, (empfaang & benotzt)
195.34.52.77 (metresch 16) vum 195.34.52.181 (195.34.52.181)
Origin IGP, metresch 0, localpref 140, valabel, intern, bescht
Gemeinschaft: 8359:2120 8359:2150 8359:5500 8359:55277
Originator: 195.34.52.77, Cluster Lëscht: 83.59.83.59
47764, (empfaang & benotzt)
195.34.52.77 (metresch 16) vum 195.34.52.182 (195.34.52.182)
Origin IGP, metresch 0, localpref 140, valabel, intern
Gemeinschaft: 8359:2120 8359:2150 8359:5500 8359:55277
Originator: 195.34.52.77, Cluster Lëscht: 83.59.2.77

Gemeinschaft 8359:2120 heescht:...
remarks: 8359:212x when announcing to Sovam (Beeline)
...
remarks: x=0 - do not announce
...
Dir kënnt d'Ukënnegung vun der Mail.RU Group net a Richtung Megafon kucken - déi lescht huet kee Looking Glass.

Loosst eis AS47541 (VKONTAKTE-SPB-AS) kucken.

D'Ausgab ass ze grouss.

 Router: a9922-e-5
Command: show ip bgp 81.211.56.202


Last switch-over Thu Apr  5 04:25:09 2018: 1 year, 10 weeks, 6 hours, 9 minutes ago

Fri Jun 14 10:34:20.791 MSK
BGP routing table entry for 81.211.0.0/17
Versions:
  Process           bRIB/RIB  SendTblVer
  Speaker          913059757   913059757
Last Modified: May 21 05:20:38.536 for 1y03w
Paths: (6 available, best #4)
  Advertised to update-groups (with more than one peer):
    0.2 
  Advertised to peers (in unique update groups):
    188.93.60.188   
  Path #1: Received by speaker 0
  Not advertised to any peer
  1299 1273 3216 3216
    87.240.191.235 (metric 31) from 87.240.191.235 (87.240.191.235)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 1299:431 1299:4000 1299:20000 1299:20002 1299:20200 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41111 47541:50078
  Path #2: Received by speaker 0
  Not advertised to any peer
  1299 1273 3216 3216
    87.240.191.248 (metric 31) from 87.240.191.248 (87.240.191.248)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 1299:431 1299:4000 1299:20000 1299:20002 1299:20200 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41111 47541:50078
  Path #3: Received by speaker 0
  Not advertised to any peer
  174 6762 3216 3216
    87.240.191.249 (metric 31) from 87.240.191.249 (87.240.191.249)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 174:21100 174:22005 47541:701 47541:41100 47541:41108 47541:50078
  Path #4: Received by speaker 0
  Advertised to update-groups (with more than one peer):
    0.2 
  Advertised to peers (in unique update groups):
    188.93.60.188   
  174 6762 3216 3216
    149.6.169.113 from 149.6.169.113 (38.28.1.236)
      Origin IGP, metric 5000, localpref 150, valid, external, best, group-best
      Received Path ID 0, Local Path ID 0, version 913059757
      Community: 174:21100 174:22005 47541:701 47541:41100 47541:41108 47541:50078
      Origin-AS validity: not-found
  Path #5: Received by speaker 0
  Not advertised to any peer
  1273 1273 3216 3216
    195.89.114.197 from 195.89.114.197 (195.2.1.107)
      Origin IGP, metric 5005, localpref 150, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41110 47541:50078
      Origin-AS validity: not-found
  Path #6: Received by speaker 0
  Not advertised to any peer
  3356 3356 3216 3216 3216
    213.242.69.69 from 213.242.69.69 (4.69.177.130)
      Origin IGP, metric 5000, localpref 150, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 3356:2 3356:22 3356:100 3356:123 3356:503 3356:2067 47541:701 47541:41100 47541:41107 47541:50078
      Origin-AS validity: not-found

AS-PATH weist op AS174 - Cogent (Mail.RU uplink, Tier1), dann AS6762 - Telecom Italia (VimpelCom uplink). Lokal Preferenz ass 150 iwwerall, mä dat gëllt fir all externen Gelenker, egal geschriwen Politik.

Loosst eis AS47542 (VKONTAKTE-MSK-CDN-AS) kucken.

 Router: mx960-m9-0
Command: op lg-sh-bgp prefix 81.211.56.202


0.0.0.0/0                LP:151       MED:        NH:87.240.191.222  AS path: 47541 I
Communities: 
Accepted Best

 
0.0.0.0/0                LP:151       MED:        NH:95.142.204.251  AS path: 47541 I
Communities: 
Accepted
Inactive-reason: Interior > Exterior > Exterior via Interior

A vum zweete Router: 

 Router: mx960-m9-1
Command: op lg-sh-bgp prefix 81.211.56.202


0.0.0.0/0                LP:151       MED:        NH:87.240.191.224  AS path: 47541 I
Communities: 
Accepted Best

 
0.0.0.0/0                LP:151       MED:        NH:95.142.204.250  AS path: 47541 I
Communities: 
Accepted
Inactive-reason: Interior > Exterior > Exterior via Interior

Nëmme Standardrouten (0.0.0.0/0). Dës Situatioun gouf vun engem Employé vun der Mail.RU Group erkläert Gierlechkeet, fir déi ech him Merci soen. Kuerz gesot: de Moskauer Segment vum VKontakte Netz ass e Caching (an net generéierend) Segment, deem seng Aufgab ass d'Laaschtgeschwindegkeet vu populärem Inhalt ze optimiséieren. Këmmere vun Benotzer, jo.

Wann et kee Wee op e bestëmmten Netzwierk gëtt, da gëtt dëst Netzwierk net vu Cache-Server zerwéiert. Dëst bedeit datt d'Downloadgeschwindegkeetsoptimiséierung net funktionnéiert, an d'Benotzer leiden. Mee hei musse mer ënnersträichen datt d'Benotzer net nëmmen eis sinn, mee och déi vu VimpelCom.

Konklusiounen:

  1. Vun VimpelCom, Traffic Richtung Mail.RU Group ass natierlech verdeelt. Keng kënschtlech Viruleedungen duerch Lokal Präferenz Manipulatioune goufe festgestallt
  2. Mail.RU Group observéiert Manipulatioune mat VimpelCom Präfixe. Bestehend routes Richtung VimpelCom Reseau duerch russesch Opérateuren hu manner Prioritéite am Verglach zu routes duerch auslännesch Tier1 Opérateuren.
  3. BGP Gemeinschaftsmanager goufen op Strecken bäigefüügt, déi u russesch Betreiber (MTS, Rostelecom, RETN.NET) vun der Mail.RU Group iwwerdroe ginn fir hir Verbreedung op VimpelCom ze limitéieren

Firwat Prioritéit Mail.RU Group Strecken duerch Europa? Firwat verbitt Mail.RU Group kuerz heemlech russesch Verbindunge mat VimpelCom?

Ass et méi bëlleg fir si? Fuert Traffic duerch auslännesch Channels a bezuelt d'Tirvans an auslännesch Währung?
Oder gëtt et e Wonsch de Verkéier méi wäit ewech ze féieren, sou datt et net sou bequem ass, oder?
Dëst ass dem Netzwierkingenieur onbekannt ...

Source: will.com

Kaaft zouverlässeg Hosting fir Site mat DDoS Schutz, VPS VDS Server 🔥 Kaaft zouverléissegt Websäithosting mat DDoS-Schutz, VPS VDS Server | ProHoster