ຈຸດແລກປ່ຽນການຈະລາຈອນ: ຈາກຕົ້ນກໍາເນີດເພື່ອສ້າງ IX ຂອງທ່ານເອງ

ທ່ານ Kleinrock ກ່າວວ່າ "ພວກເຮົາສ້າງການເຊື່ອມຕໍ່ທາງໂທລະສັບລະຫວ່າງພວກເຮົາແລະພວກຜູ້ຊາຍທີ່ SRI ... ", Kleinrock ... ກ່າວໃນການສໍາພາດ:
"ພວກເຮົາພິມຕົວ L ແລະພວກເຮົາຖາມຢູ່ໃນໂທລະສັບ, "ເຈົ້າເຫັນຕົວ L ບໍ?"
"ແມ່ນແລ້ວ, ພວກເຮົາເຫັນ L," ຄໍາຕອບມາ.
"ພວກເຮົາພິມ O, ແລະພວກເຮົາຖາມວ່າ, "ເຈົ້າເຫັນ O."
"ແມ່ນແລ້ວ, ພວກເຮົາເຫັນ O."
"ຫຼັງຈາກນັ້ນ, ພວກເຮົາພິມ G, ແລະລະບົບ crashed" ...

ຢ່າງໃດກໍຕາມ, ການປະຕິວັດໄດ້ເລີ່ມຕົ້ນ ...

ການເລີ່ມຕົ້ນຂອງອິນເຕີເນັດ.

ສະບາຍດີທຸກຄົນ!

ຂ້ອຍຊື່ Alexander, ຂ້ອຍເປັນວິສະວະກອນເຄືອຂ່າຍຢູ່ Linxdatacenter. ໃນບົດຂຽນຂອງມື້ນີ້, ພວກເຮົາຈະເວົ້າກ່ຽວກັບຈຸດແລກປ່ຽນການຈະລາຈອນ (ຈຸດແລກປ່ຽນອິນເຕີເນັດ, IXP): ສິ່ງທີ່ມີລັກສະນະກ່ອນຫນ້າ, ວຽກງານໃດທີ່ເຂົາເຈົ້າແກ້ໄຂແລະວິທີການກໍ່ສ້າງ. ນອກຈາກນີ້ໃນບົດຄວາມນີ້ຂ້າພະເຈົ້າຈະສະແດງໃຫ້ເຫັນເຖິງຫຼັກການຂອງການດໍາເນີນງານຂອງ IXP ໂດຍໃຊ້ເວທີ EVE-NG ແລະ router ຊອບແວ BIRD, ເພື່ອໃຫ້ທ່ານມີຄວາມເຂົ້າໃຈກ່ຽວກັບວິທີການເຮັດວຽກ "ພາຍໃຕ້ຜ້າຄຸມ".

ບາງປະຫວັດສາດ

ຖ້າເຈົ້າເບິ່ງ ທີ່ນີ້, ຫຼັງຈາກນັ້ນທ່ານສາມາດເຫັນໄດ້ວ່າການຂະຫຍາຍຕົວຢ່າງໄວວາຂອງຈໍານວນຈຸດແລກປ່ຽນການຈະລາຈອນໄດ້ເລີ່ມຕົ້ນໃນປີ 1993. ນີ້ແມ່ນຍ້ອນຄວາມຈິງທີ່ວ່າການຈະລາຈອນສ່ວນໃຫຍ່ຂອງຜູ້ປະຕິບັດງານໂທລະຄົມທີ່ມີຢູ່ໃນເວລານັ້ນຜ່ານເຄືອຂ່າຍກະດູກສັນຫຼັງຂອງສະຫະລັດ. ດັ່ງນັ້ນ, ສໍາລັບການຍົກຕົວຢ່າງ, ໃນເວລາທີ່ການຈະລາຈອນໄປຈາກຜູ້ປະກອບການໃນປະເທດຝຣັ່ງກັບຜູ້ປະກອບການໃນເຢຍລະມັນ, ມັນທໍາອິດຈາກຝຣັ່ງໄປອາເມລິກາ, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນຈາກສະຫະລັດໄປເຢຍລະມັນ. ເຄືອຂ່າຍກະດູກສັນຫຼັງໃນກໍລະນີນີ້ເຮັດຫນ້າທີ່ເປັນການຂົນສົ່ງລະຫວ່າງປະເທດຝຣັ່ງແລະເຢຍລະມັນ. ເຖິງແມ່ນວ່າການຈະລາຈອນພາຍໃນປະເທດຫນຶ່ງມັກຈະບໍ່ຜ່ານໂດຍກົງ, ແຕ່ຜ່ານເຄືອຂ່າຍກະດູກສັນຫຼັງຂອງຜູ້ປະກອບການອາເມລິກາ.

ສະພາບການນີ້ບໍ່ພຽງແຕ່ສົ່ງຜົນກະທົບຕໍ່ຄ່າໃຊ້ຈ່າຍໃນການຂົນສົ່ງຜ່ານແດນເທົ່ານັ້ນ, ແຕ່ຍັງເຮັດໃຫ້ຄຸນນະພາບຂອງຊ່ອງທາງແລະການຊັກຊ້າ. ຈໍາ​ນວນ​ຂອງ​ຜູ້​ໃຊ້​ອິນ​ເຕີ​ເນັດ​ເພີ່ມ​ຂຶ້ນ​, ປະ​ຕິ​ບັດ​ການ​ໃຫມ່​ປະ​ກົດ​ວ່າ​, ປະ​ລິ​ມານ​ການ​ຈະ​ລາ​ຈອນ​ເພີ່ມ​ຂຶ້ນ​, ແລະ​ອິນ​ເຕີ​ເນັດ matured . ຜູ້ປະຕິບັດງານທົ່ວໂລກເລີ່ມຮັບຮູ້ວ່າວິທີການທີ່ສົມເຫດສົມຜົນກວ່າໃນການຈັດຕັ້ງປະຕິສໍາພັນລະຫວ່າງຜູ້ປະຕິບັດງານແມ່ນຈໍາເປັນ. "ເປັນຫຍັງຂ້ອຍ, ຜູ້ປະກອບການ A, ຄວນຈ່າຍຄ່າຂົນສົ່ງຜ່ານປະເທດອື່ນເພື່ອສົ່ງການຈະລາຈອນໃຫ້ກັບຜູ້ປະກອບການ B, ຜູ້ທີ່ຕັ້ງຢູ່ຖະຫນົນຕໍ່ໄປ?" ນີ້ແມ່ນປະມານຄໍາຖາມທີ່ຜູ້ປະກອບການໂທລະຄົມຖາມຕົນເອງໃນເວລານັ້ນ. ດັ່ງນັ້ນ, ຈຸດແລກປ່ຽນການຈະລາຈອນເລີ່ມປາກົດຢູ່ໃນພາກສ່ວນຕ່າງໆຂອງໂລກຢູ່ທີ່ຈຸດເຂັ້ມຂຸ້ນຂອງຜູ້ປະກອບການ:

• 1994 - LIX ໃນລອນດອນ,
• 1995 – DE-CIX ໃນ Frankfurt,
• 1995 - MSK-IX, ໃນ Moscow, ແລະອື່ນໆ.

ອິນເຕີເນັດແລະວັນເວລາຂອງພວກເຮົາ

ແນວຄວາມຄິດ, ສະຖາປັດຕະຍະກໍາຂອງອິນເຕີເນັດທີ່ທັນສະໄຫມປະກອບດ້ວຍລະບົບອັດຕະໂນມັດຫຼາຍ (AS) ແລະການເຊື່ອມຕໍ່ຫຼາຍລະຫວ່າງພວກເຂົາ, ທັງທາງດ້ານຮ່າງກາຍແລະເຫດຜົນ, ເຊິ່ງກໍານົດເສັ້ນທາງຂອງການຈະລາຈອນຈາກຫນຶ່ງ AS ໄປອີກ.

ASs ປົກກະຕິແລ້ວແມ່ນຜູ້ປະກອບການໂທລະຄົມ, ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ, CDNs, ສູນຂໍ້ມູນ, ແລະບໍລິສັດສ່ວນວິສາຫະກິດ. ASEs ຈັດການເຊື່ອມຕໍ່ຢ່າງມີເຫດຜົນ ( peering ) ໃນບັນດາພວກເຂົາ, ປົກກະຕິແລ້ວການນໍາໃຊ້ BGP protocol.

ວິທີການທີ່ລະບົບເອກະລາດຈັດລະບຽບການເຊື່ອມຕໍ່ເຫຼົ່ານີ້ຖືກກໍານົດໂດຍປັດໃຈຈໍານວນຫນຶ່ງ:

• ພູມ​ສາດ​,
• ເສດ​ຖະ​ກິດ​,
• ການ​ເມືອງ​,
• ຂໍ້ຕົກລົງ ແລະຜົນປະໂຫຍດລວມລະຫວ່າງເຈົ້າຂອງ AS,
• ແລະອື່ນໆ.

ແນ່ນອນ, ໂຄງການນີ້ມີໂຄງສ້າງທີ່ແນ່ນອນແລະລໍາດັບຊັ້ນ. ດັ່ງນັ້ນ, ຜູ້ປະກອບການແບ່ງອອກເປັນ tier-1, tier-2 ແລະ tier-3, ແລະຖ້າລູກຄ້າສໍາລັບຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດທ້ອງຖິ່ນ (tier-3) ແມ່ນ, ຕາມກົດລະບຽບ, ຜູ້ໃຊ້ທົ່ວໄປ, ສໍາລັບຕົວຢ່າງ, ສໍາລັບ tier-1. ຜູ້ປະຕິບັດງານລະດັບລູກຄ້າແມ່ນຜູ້ປະຕິບັດການອື່ນໆ. ຜູ້ປະກອບການລະດັບ 3 ລວບລວມການຈະລາຈອນຂອງຜູ້ຈອງຂອງພວກເຂົາ, ຜູ້ໃຫ້ບໍລິການໂທລະຄົມຊັ້ນ 2, ແລະເຮັດໃຫ້ການລວບລວມການຈະລາຈອນຂອງຜູ້ປະຕິບັດງານຊັ້ນ 3, ແລະຊັ້ນ 1 - ການຈະລາຈອນທາງອິນເຕີເນັດທັງຫມົດ.

ໂດຍວິທີທາງການ, ມັນສາມາດຖືກສະແດງເຊັ່ນນີ້:

ຮູບພາບນີ້ສະແດງໃຫ້ເຫັນວ່າການຈະລາຈອນໄດ້ຖືກລວບລວມຈາກລຸ່ມຫາເທິງ, i.e. ຈາກຜູ້ໃຊ້ສຸດທ້າຍໄປຫາຜູ້ປະກອບການລະດັບ 1. ຍັງມີການແລກປ່ຽນການຈາລະຈອນທາງນອນລະຫວ່າງ ASs ທີ່ປະມານເທົ່າກັບກັນແລະກັນ.

ພາກສ່ວນທີ່ບໍ່ສໍາຄັນແລະໃນເວລາດຽວກັນຂໍ້ເສຍຂອງໂຄງການນີ້ແມ່ນຄວາມສັບສົນທີ່ແນ່ນອນຂອງການເຊື່ອມຕໍ່ລະຫວ່າງລະບົບປົກຄອງຕົນເອງທີ່ຢູ່ໃກ້ກັບຜູ້ໃຊ້ສຸດທ້າຍ, ພາຍໃນພື້ນທີ່ທາງພູມສາດ. ພິຈາລະນາຮູບຂ້າງລຸ່ມນີ້:

ໃຫ້ສົມມຸດວ່າໃນຕົວເມືອງໃຫຍ່ມີ 5 ຜູ້ປະກອບການໂທລະຄົມ, peering ລະຫວ່າງທີ່, ສໍາລັບເຫດຜົນຫນຶ່ງຫຼືອື່ນ, ການຈັດລຽງດັ່ງທີ່ສະແດງຂ້າງເທິງ.

ຖ້າຜູ້ໃຊ້ Petya, ເຊື່ອມຕໍ່ກັບ Go ISP, ຕ້ອງການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍທີ່ເຊື່ອມຕໍ່ກັບຜູ້ໃຫ້ບໍລິການ ASM, ຫຼັງຈາກນັ້ນການຈະລາຈອນລະຫວ່າງພວກເຂົາຈະຖືກບັງຄັບໃຫ້ຜ່ານ 5 ລະບົບອັດຕະໂນມັດ. ນີ້ເພີ່ມຄວາມລ່າຊ້າເພາະວ່າ ຈໍານວນຂອງອຸປະກອນເຄືອຂ່າຍໂດຍຜ່ານການຈະລາຈອນຈະເພີ່ມຂຶ້ນ, ເຊັ່ນດຽວກັນກັບປະລິມານຂອງການຈະລາຈອນຜ່ານລະບົບອັດຕະໂນມັດລະຫວ່າງ Go ແລະ ASM.

ວິທີການຫຼຸດຜ່ອນຈໍານວນການຂົນສົ່ງ ASs ທີ່ການຈະລາຈອນຖືກບັງຄັບໃຫ້ຜ່ານ? ນັ້ນແມ່ນສິດ - ຈຸດແລກປ່ຽນການຈະລາຈອນ.

ໃນມື້ນີ້, ການປະກົດຕົວຂອງ IXPs ໃຫມ່ແມ່ນຂັບເຄື່ອນໂດຍຄວາມຕ້ອງການເຊັ່ນດຽວກັນກັບໃນຕົ້ນ 90s-2000s, ພຽງແຕ່ໃນຂະຫນາດນ້ອຍກວ່າ, ເພື່ອຕອບສະຫນອງຕໍ່ຈໍານວນຜູ້ປະຕິບັດງານໂທລະຄົມ, ຜູ້ໃຊ້ແລະການຈະລາຈອນທີ່ເພີ່ມຂຶ້ນ, ຈໍານວນເນື້ອຫາທີ່ເພີ່ມຂຶ້ນໂດຍເຄືອຂ່າຍ CDN. ແລະສູນຂໍ້ມູນ.

ຈຸດແລກປ່ຽນແມ່ນຫຍັງ?

ຈຸດແລກປ່ຽນຈະລາຈອນແມ່ນສະຖານທີ່ທີ່ມີໂຄງສ້າງເຄືອຂ່າຍພິເສດທີ່ຜູ້ເຂົ້າຮ່ວມມີຄວາມສົນໃຈໃນການແລກປ່ຽນການຈະລາຈອນເຊິ່ງກັນແລະກັນໄດ້ຈັດຕັ້ງມິດສະຫາຍເຊິ່ງກັນແລະກັນ. ຜູ້ເຂົ້າຮ່ວມຕົ້ນຕໍຂອງຈຸດແລກປ່ຽນການຈະລາຈອນ: ຜູ້ປະກອບການໂທລະຄົມ, ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ, ຜູ້ໃຫ້ບໍລິການເນື້ອຫາແລະສູນຂໍ້ມູນ. ຢູ່ຈຸດແລກປ່ຽນການຈະລາຈອນ, ຜູ້ເຂົ້າຮ່ວມເຊື່ອມຕໍ່ໂດຍກົງກັບກັນແລະກັນ. ນີ້ອະນຸຍາດໃຫ້ທ່ານແກ້ໄຂບັນຫາດັ່ງຕໍ່ໄປນີ້:

• ຫຼຸດ​ຜ່ອນ​ການ​ຊັກ​ຊ້າ​,
• ຫຼຸດ​ຜ່ອນ​ຈໍາ​ນວນ​ການ​ຈະ​ລາ​ຈອນ​ການ​ຂົນ​ສົ່ງ​,
• ປັບເສັ້ນທາງລະຫວ່າງ AS.

ພິຈາລະນາວ່າ IXPs ແມ່ນມີຢູ່ໃນຫຼາຍເມືອງໃຫຍ່ໃນທົ່ວໂລກ, ທັງຫມົດນີ້ມີຜົນກະທົບທີ່ເປັນປະໂຫຍດຕໍ່ອິນເຕີເນັດທັງຫມົດ.

ຖ້າສະຖານະການຂ້າງເທິງນີ້ກັບ Petya ຖືກແກ້ໄຂໂດຍໃຊ້ IXP, ມັນຈະມີບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

ຈຸດແລກປ່ຽນການຈະລາຈອນເຮັດວຽກແນວໃດ?

ຕາມກົດລະບຽບ, IXP ແມ່ນ AS ແຍກຕ່າງຫາກທີ່ມີທີ່ຢູ່ IPv4/IPv6 ສາທາລະນະຂອງຕົນເອງ.

ເຄືອຂ່າຍ IXP ສ່ວນຫຼາຍມັກຈະປະກອບດ້ວຍໂດເມນ L2 ຢ່າງຕໍ່ເນື່ອງ. ບາງຄັ້ງນີ້ແມ່ນພຽງແຕ່ VLAN ທີ່ເປັນເຈົ້າພາບລູກຄ້າ IXP ທັງຫມົດ. ໃນເວລາທີ່ມັນມາກັບຂະຫນາດໃຫຍ່, IXPs ທີ່ແຈກຢາຍຕາມພູມສັນຖານ, ເຕັກໂນໂລຢີເຊັ່ນ MPLS, VXLAN, ແລະອື່ນໆສາມາດຖືກນໍາໃຊ້ເພື່ອຈັດຕັ້ງໂດເມນ L2.

ອົງປະກອບ IXP

• SKS. ບໍ່ມີຫຍັງຜິດປົກກະຕິຢູ່ທີ່ນີ້: racks, optical cross-connects, patch panels.
• ສະວິດ - ພື້ນຖານຂອງ IXP. ພອດສະຫຼັບແມ່ນຈຸດເຂົ້າສູ່ເຄືອຂ່າຍ IXP. ສະຫວິດຍັງປະຕິບັດສ່ວນຫນຶ່ງຂອງຫນ້າທີ່ຄວາມປອດໄພ - ພວກເຂົາກັ່ນຕອງການຈະລາຈອນຂີ້ເຫຍື້ອທີ່ບໍ່ຄວນມີຢູ່ໃນເຄືອຂ່າຍ IXP. ຕາມກົດລະບຽບ, ສະວິດຖືກເລືອກໂດຍອີງໃສ່ຄວາມຕ້ອງການທີ່ເປັນປະໂຫຍດ - ຄວາມຫນ້າເຊື່ອຖື, ຄວາມໄວພອດທີ່ສະຫນັບສະຫນູນ, ຄຸນນະສົມບັດຄວາມປອດໄພ, ສະຫນັບສະຫນູນ sFlow, ແລະອື່ນໆ.
• ເຊີບເວີເສັ້ນທາງ (RS) – ເປັນ​ສ່ວນ​ຫນຶ່ງ​ທີ່​ສໍາ​ຄັນ​ແລະ​ຈໍາ​ເປັນ​ຂອງ​ຈຸດ​ແລກ​ປ່ຽນ​ຈະ​ລາ​ຈອນ​ທີ່​ທັນ​ສະ​ໄຫມ​. ຫຼັກການຂອງການດໍາເນີນງານແມ່ນຄ້າຍຄືກັນກັບຕົວສະທ້ອນເສັ້ນທາງໃນ iBGP ຫຼື router ທີ່ກໍານົດໄວ້ໃນ OSPF ແລະແກ້ໄຂບັນຫາດຽວກັນ. ໃນຂະນະທີ່ຈໍານວນຜູ້ເຂົ້າຮ່ວມໃນຈຸດແລກປ່ຽນການຈະລາຈອນເພີ່ມຂຶ້ນ, ຈໍານວນກອງປະຊຸມ BGP ທີ່ຜູ້ເຂົ້າຮ່ວມແຕ່ລະຄົນຕ້ອງການສະຫນັບສະຫນູນເພີ່ມຂຶ້ນ, i.e. ນີ້ແມ່ນ reminiscent ຂອງ topology ເຕັມຕາຫນ່າງຄລາສສິກໃນ iBGP. RS ແກ້ໄຂບັນຫາດ້ວຍວິທີດັ່ງຕໍ່ໄປນີ້: ມັນສ້າງຕັ້ງກອງປະຊຸມ BGP ກັບຜູ້ເຂົ້າຮ່ວມ IXP ທີ່ສົນໃຈແຕ່ລະຄົນ, ແລະຜູ້ເຂົ້າຮ່ວມນັ້ນກາຍເປັນລູກຄ້າ RS. ໄດ້ຮັບການປັບປຸງ BGP ຈາກລູກຄ້າຫນຶ່ງຂອງຕົນ, RS ສົ່ງການປັບປຸງນີ້ໃຫ້ກັບລູກຄ້າອື່ນໆທັງຫມົດຂອງຕົນ, ແນ່ນອນ, ຍົກເວັ້ນຫນຶ່ງທີ່ໄດ້ຮັບການປັບປຸງນີ້. ດັ່ງນັ້ນ, RS ກໍາຈັດຄວາມຕ້ອງການທີ່ຈະສ້າງຕາຫນ່າງເຕັມລະຫວ່າງສະມາຊິກ IXP ທັງຫມົດແລະແກ້ໄຂບັນຫາການຂະຫຍາຍໄດ້ຢ່າງສະຫງ່າງາມ. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າເຄື່ອງແມ່ຂ່າຍຂອງເສັ້ນທາງໂປ່ງໃສສົ່ງເສັ້ນທາງຈາກຫນຶ່ງ AS ໄປອີກຢ່າງຫນຶ່ງໂດຍບໍ່ມີການປ່ຽນແປງຄຸນລັກສະນະທີ່ສົ່ງໂດຍ BGP, ສໍາລັບຕົວຢ່າງ, ມັນບໍ່ໄດ້ເພີ່ມຈໍານວນໃນ AS ຂອງມັນກັບ AS-path. ນອກຈາກນີ້ໃນ RS ມີການກັ່ນຕອງພື້ນຖານຂອງເສັ້ນທາງ: ຕົວຢ່າງ, RS ບໍ່ຍອມຮັບເຄືອຂ່າຍ Martians ແລະຄໍານໍາຫນ້າຂອງ IXP ຕົວຂອງມັນເອງ.

  router ຊອບແວແຫຼ່ງເປີດ, BIRD (bird internet routing daemon), ມັກຈະຖືກນໍາໃຊ້ເປັນການແກ້ໄຂເຄື່ອງແມ່ຂ່າຍເສັ້ນທາງ. ສິ່ງທີ່ດີກ່ຽວກັບມັນແມ່ນວ່າມັນບໍ່ເສຍຄ່າ, ນໍາໃຊ້ຢ່າງໄວວາໃນການແຈກຢາຍ Linux ສ່ວນໃຫຍ່, ມີກົນໄກທີ່ຍືດຫຍຸ່ນໃນການຕັ້ງຄ່ານະໂຍບາຍເສັ້ນທາງ / ການກັ່ນຕອງ, ແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີຊັບພະຍາກອນຄອມພິວເຕີ້. ນອກຈາກນີ້, ຮາດແວ / router virtual ຈາກ Cisco, Juniper, ແລະອື່ນໆສາມາດເລືອກເປັນ RS.

• ຄວາມປອດໄພ. ເນື່ອງຈາກເຄືອຂ່າຍ IXP ແມ່ນຄວາມເຂັ້ມຂົ້ນຂອງ ASes ຈໍານວນຫລາຍ, ນະໂຍບາຍຄວາມປອດໄພທີ່ຜູ້ເຂົ້າຮ່ວມທັງຫມົດຕ້ອງປະຕິບັດຕາມຕ້ອງໄດ້ຮັບການລາຍລັກອັກສອນດີ. ໂດຍທົ່ວໄປແລ້ວ, ກົນໄກດຽວກັນທັງໝົດທີ່ນຳໃຊ້ໃນເວລາທີ່ຕັ້ງ BGP adjacency ລະຫວ່າງສອງກຸ່ມ BGP ແຍກຕ່າງຫາກຢູ່ນອກ IXP ນຳໃຊ້ຢູ່ທີ່ນີ້, ບວກກັບບາງລັກສະນະຄວາມປອດໄພເພີ່ມເຕີມ.

  ຕົວຢ່າງ, ມັນເປັນການປະຕິບັດທີ່ດີທີ່ຈະອະນຸຍາດໃຫ້ການຈະລາຈອນພຽງແຕ່ຈາກທີ່ຢູ່ mac ສະເພາະຂອງຜູ້ເຂົ້າຮ່ວມ IXP, ເຊິ່ງມີການເຈລະຈາລ່ວງຫນ້າ. ປະຕິເສດການຈະລາຈອນທີ່ມີຊ່ອງຂໍ້ມູນ ethertype ນອກເຫນືອຈາກ 0x0800(IPv4), 0x08dd(IPv6), 0x0806(ARP); ນີ້ແມ່ນເຮັດເພື່ອກັ່ນຕອງການຈະລາຈອນທີ່ບໍ່ຂຶ້ນກັບ BGP peering. ກົນໄກເຊັ່ນ GTSM, RPKI, ແລະອື່ນໆຍັງສາມາດນໍາໃຊ້ໄດ້.

ບາງທີຂ້າງເທິງນີ້ແມ່ນອົງປະກອບຕົ້ນຕໍຂອງ IXP ໃດກໍ່ຕາມ, ບໍ່ວ່າຈະເປັນຂະຫນາດໃດ. ແນ່ນອນ, IXPs ຂະຫນາດໃຫຍ່ອາດຈະມີເຕັກໂນໂລຢີເພີ່ມເຕີມແລະການແກ້ໄຂຢູ່ໃນສະຖານທີ່.
ມັນເກີດຂື້ນວ່າ IXP ຍັງໃຫ້ຜູ້ເຂົ້າຮ່ວມຂອງຕົນດ້ວຍການບໍລິການເພີ່ມເຕີມ:

• ວາງໄວ້ໃນເຊີບເວີ IXP TLD DNS,
• ຕິດຕັ້ງເຄື່ອງແມ່ຂ່າຍ NTP ຮາດແວ, ໃຫ້ຜູ້ເຂົ້າຮ່ວມສາມາດ synchronize ເວລາຢ່າງຖືກຕ້ອງ,
• ໃຫ້ການປົກປ້ອງການໂຈມຕີ DDoS, ແລະອື່ນໆ.

ເຮັດແນວໃດມັນເຮັດວຽກ

ໃຫ້ເບິ່ງຫຼັກການຂອງການດໍາເນີນງານຂອງຈຸດແລກປ່ຽນການຈະລາຈອນໂດຍໃຊ້ຕົວຢ່າງຂອງ IXP ແບບງ່າຍດາຍ, ສ້າງແບບຈໍາລອງໂດຍໃຊ້ EVE-NG, ແລະຫຼັງຈາກນັ້ນພິຈາລະນາການຕັ້ງຄ່າພື້ນຖານຂອງ router ຊອບແວ BIRD. ເພື່ອເຮັດໃຫ້ແຜນວາດງ່າຍຂື້ນ, ພວກເຮົາຈະຍົກເລີກສິ່ງສຳຄັນເຊັ່ນ: ຄວາມຊໍ້າຊ້ອນ ແລະ ຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ.

topology ເຄືອຂ່າຍແມ່ນສະແດງຢູ່ໃນຮູບຂ້າງລຸ່ມນີ້.

ໃຫ້ສົມມຸດວ່າພວກເຮົາບໍລິຫານຈຸດແລກປ່ຽນນ້ອຍໆ ແລະໃຫ້ທາງເລືອກໃນການປຽບທຽບຕໍ່ໄປນີ້:

• ມິດ​ສະ​ຫາຍ​ສາ​ທາ​ລະ​ນະ​,
• ມິດ​ສະ​ຫາຍ​ສ່ວນ​ຕົວ​,
• peering ຜ່ານ server ເສັ້ນທາງ.

ເລກ AS ຂອງພວກເຮົາແມ່ນ 555, ພວກເຮົາເປັນເຈົ້າຂອງບລັອກຂອງທີ່ຢູ່ IPv4 - 50.50.50.0/24, ຈາກທີ່ພວກເຮົາອອກທີ່ຢູ່ IP ສໍາລັບຜູ້ທີ່ຕ້ອງການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຂອງພວກເຮົາ.

50.50.50.254 – ທີ່​ຢູ່ IP ທີ່​ຖືກ​ຕັ້ງ​ຄ່າ​ໃນ​ການ​ໂຕ້​ຕອບ​ຂອງ​ເຊີບ​ເວີ​ເສັ້ນ​ທາງ, ກັບ​ລູກ​ຄ້າ IP ນີ້​ຈະ​ສ້າງ​ຕັ້ງ​ກອງ​ປະ​ຊຸມ BGP ໃນ​ກໍ​ລະ​ນີ​ຂອງ peering ຜ່ານ RS.

ນອກຈາກນັ້ນ, ສໍາລັບການ peering ຜ່ານ RS, ພວກເຮົາໄດ້ພັດທະນານະໂຍບາຍການກໍານົດເສັ້ນທາງແບບງ່າຍດາຍໂດຍອີງໃສ່ຊຸມຊົນ BGP, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ເຂົ້າຮ່ວມ IXP ກໍານົດວ່າໃຜແລະເສັ້ນທາງໃດທີ່ຈະສົ່ງ:

ຊຸມຊົນ BGP
ລາຍ​ລະ​ອຽດ

LOCAL_AS:PEER_AS
ສົ່ງຄຳນຳໜ້າໄປຫາ PEER_AS ເທົ່ານັ້ນ

LOCAL_AS:IXP_AS
ໂອນຄຳນຳໜ້າໄປຫາຜູ້ເຂົ້າຮ່ວມ IXP ທັງໝົດ

3 ລູກຄ້າຕ້ອງການເຊື່ອມຕໍ່ກັບ IXP ຂອງພວກເຮົາແລະການແລກປ່ຽນການຈະລາຈອນ; ໃຫ້ເວົ້າວ່າເຫຼົ່ານີ້ແມ່ນຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ. ພວກເຂົາທຸກຄົນຕ້ອງການຈັດຕັ້ງ peering ຜ່ານເຄື່ອງແມ່ຂ່າຍເສັ້ນທາງ. ຂ້າງລຸ່ມນີ້ແມ່ນແຜນວາດທີ່ມີຕົວກໍານົດການເຊື່ອມຕໍ່ລູກຄ້າ:

ລູກຄ້າ
ໝາຍເລກລູກຄ້າ AS
ຄຳນຳໜ້າໂຄສະນາຂອງລູກຄ້າ
ທີ່ຢູ່ IP ອອກໃຫ້ລູກຄ້າເພື່ອເຊື່ອມຕໍ່ກັບ IXP

ISP #1
ເປັນ 100
1.1.0.0/16
50.50.50.10/24

ISP #2
ເປັນ 200
2.2.0.0/16
50.50.50.20/24

ISP #3
ເປັນ 300
3.3.0.0/16
50.50.50.30/24

ການຕິດຕັ້ງ BGP ພື້ນຖານໃນ router ລູກຂ່າຍ:

router bgp 100
 no bgp enforce-first-as
 bgp log-neighbor-changes
 neighbor 50.50.50.254 remote-as 555
address-family ipv4
  network 1.1.0.0 mask 255.255.0.0
  neighbor 50.50.50.254 activate
  neighbor 50.50.50.254 send-community both
  neighbor 50.50.50.254 soft-reconfiguration inbound
  neighbor 50.50.50.254 route-map ixp-out out
 exit-address-family

ip prefix-list as100-prefixes seq 5 permit 1.1.0.0/16
route-map bgp-out permit 10
 match ip address prefix-list as100-prefixes
 set community 555:555

ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າບໍ່ມີ bgp enforce-first- as setting here. ໂດຍຄ່າເລີ່ມຕົ້ນ, BGP ຮຽກຮ້ອງໃຫ້ as-path ຂອງການປັບປຸງ BGP ທີ່ໄດ້ຮັບເປັນຈໍານວນ bgp ຂອງ peer ທີ່ໄດ້ຮັບການປັບປຸງ. ແຕ່ເນື່ອງຈາກເຄື່ອງແມ່ຂ່າຍຂອງເສັ້ນທາງບໍ່ໄດ້ເຮັດການປ່ຽນແປງໃນ as-path, ຕົວເລກຂອງມັນຈະບໍ່ຢູ່ໃນ as-path ແລະການປັບປຸງຈະຖືກຍົກເລີກ. ການຕັ້ງຄ່ານີ້ຖືກໃຊ້ເພື່ອເຮັດໃຫ້ router ບໍ່ສົນໃຈກົດລະບຽບນີ້.

ພວກເຮົາຍັງເຫັນວ່າລູກຄ້າໄດ້ກໍານົດຊຸມຊົນ bgp 555: 555 ກັບຄໍານໍາຫນ້ານີ້, ເຊິ່ງອີງຕາມນະໂຍບາຍຂອງພວກເຮົາຫມາຍຄວາມວ່າລູກຄ້າຕ້ອງການໂຄສະນາຄໍານໍາຫນ້ານີ້ໃຫ້ກັບຜູ້ເຂົ້າຮ່ວມອື່ນໆທັງຫມົດ.

ສໍາລັບ routers ຂອງລູກຄ້າອື່ນໆ, ການຕັ້ງຄ່າຈະຄ້າຍຄືກັນ, ຍົກເວັ້ນພາລາມິເຕີທີ່ເປັນເອກະລັກຂອງເຂົາເຈົ້າ.

ຕົວຢ່າງການຕັ້ງຄ່າ BIRD:

define ixp_as = 555;
define ixp_prefixes = [ 50.50.50.0/24+ ];

template bgp RS_CLIENT {
  local as ixp_as;
  rs client;
}

ຕໍ່ໄປນີ້ອະທິບາຍການກັ່ນຕອງທີ່ບໍ່ຍອມຮັບຄໍານໍາຫນ້າ martians, ເຊັ່ນດຽວກັນກັບຄໍານໍາຫນ້າຂອງ IXP ຕົວຂອງມັນເອງ:

function catch_martians_and_ixp()
prefix set martians;
prefix set ixp_prefixes;
{
  martians = [ 
  0.0.0.0/8+,
  10.0.0.0/8+,
  100.64.0.0/10+,
  127.0.0.0/8+,
  169.254.0.0/16+,
  172.16.0.0/12+,
  192.0.0.0/24+,
  192.0.2.0/24+,
  192.168.0.0/16+,
  198.18.0.0/15+,
  198.51.100.0/24+,
  203.0.113.0/24+,
  224.0.0.0/4+,
  240.0.0.0/4+ ];

  if net ~ martians || net ~ ixp_prefixes then return false;

  return true;
}

ຟັງຊັນນີ້ປະຕິບັດນະໂຍບາຍການກໍານົດເສັ້ນທາງທີ່ພວກເຮົາໄດ້ອະທິບາຍກ່ອນຫນ້ານີ້.

function bgp_ixp_policy(int peer_as)
{
  if (ixp_as, ixp_as) ~ bgp_community then return true;
  if (ixp_as, peer_as) ~ bgp_community then return true;

  return false;
}

filter reject_martians_and_ixp
{
  if catch_martians_and_ixp() then reject;
  if ( net ~ [0.0.0.0/0{25,32} ] ) then {
    reject;
  }
  accept;


}

ພວກ​ເຮົາ​ກໍາ​ນົດ​ຄ່າ peering​, ນໍາ​ໃຊ້​ຕົວ​ກັ່ນ​ຕອງ​ທີ່​ເຫມາະ​ສົມ​ແລະ​ນະ​ໂຍ​ບາຍ​.

protocol as_100 from RS_CLIENT {
  neighbor 50.50.50.10 as 100;
  ipv4 {
    export where bgp_ixp_policy(100);
    import filter reject_martians_and_ixp;
  }
}

protocol as_200 from RS_CLIENT {
  neighbor 50.50.50.20 as 200;
  ipv4 {
    export where bgp_ixp_policy(200);
    import filter reject_martians_and_ixp;
  }
}

protocol as_300 from RS_CLIENT {
  neighbor 50.50.50.30 as 300;
  ipv4 {
    export where bgp_ixp_policy(300);
    import filter reject_martians_and_ixp;
  }
}

ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າໃນເຄື່ອງແມ່ຂ່າຍເສັ້ນທາງມັນເປັນການປະຕິບັດທີ່ດີທີ່ຈະເອົາເສັ້ນທາງຈາກເພື່ອນມິດທີ່ແຕກຕ່າງກັນເຂົ້າໄປໃນ RIBs ທີ່ແຕກຕ່າງກັນ. BIRD ອະນຸຍາດໃຫ້ທ່ານເຮັດສິ່ງນີ້. ໃນຕົວຢ່າງຂອງພວກເຮົາ, ສໍາລັບຄວາມງ່າຍດາຍ, ການປັບປຸງທັງຫມົດທີ່ໄດ້ຮັບຈາກລູກຄ້າທັງຫມົດຈະຖືກເພີ່ມເຂົ້າໄປໃນ RIB ທົ່ວໄປຫນຶ່ງ.

ດັ່ງນັ້ນ, ໃຫ້ກວດເບິ່ງສິ່ງທີ່ພວກເຮົາໄດ້ຮັບ.

ໃນເຊີບເວີເສັ້ນທາງພວກເຮົາເຫັນວ່າກອງປະຊຸມ BGP ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນກັບລູກຄ້າທັງສາມ:

ພວກເຮົາເຫັນວ່າພວກເຮົາໄດ້ຮັບຄໍານໍາຫນ້າຈາກລູກຄ້າທັງຫມົດ:

ໃນ router 100, ພວກເຮົາເຫັນວ່າຖ້າມີພຽງແຕ່ຫນຶ່ງ BGP session ກັບເຄື່ອງແມ່ຂ່າຍເສັ້ນທາງ, ພວກເຮົາໄດ້ຮັບຄໍານໍາຫນ້າຈາກທັງສອງເປັນ 200 ແລະ as 300, ໃນຂະນະທີ່ຄຸນລັກສະນະ BGP ບໍ່ໄດ້ປ່ຽນແປງ, ຄືກັບວ່າ peering ລະຫວ່າງລູກຄ້າໄດ້ຖືກປະຕິບັດໂດຍກົງ:

ດັ່ງນັ້ນ, ພວກເຮົາເຫັນວ່າການປະກົດຕົວຂອງເຄື່ອງແມ່ຂ່າຍເສັ້ນທາງເຮັດໃຫ້ອົງການຈັດຕັ້ງຂອງ peering ໃນ IXP ງ່າຍດາຍຫຼາຍ.

ຂ້າພະເຈົ້າຫວັງວ່າການສາທິດນີ້ຊ່ວຍໃຫ້ທ່ານເຂົ້າໃຈດີຂຶ້ນວ່າ IXPs ເຮັດວຽກແນວໃດແລະວິທີການເຄື່ອງແມ່ຂ່າຍເສັ້ນທາງເຮັດວຽກຢູ່ໃນ IXP.

Linxdatacenter IX

ຢູ່ Linxdatacenter, ພວກເຮົາໄດ້ສ້າງ IXP ຂອງພວກເຮົາເອງໂດຍອີງໃສ່ໂຄງສ້າງພື້ນຖານທີ່ທົນທານຕໍ່ຄວາມຜິດຂອງ 2 ສະວິດແລະ 2 ເຄື່ອງແມ່ຂ່າຍເສັ້ນທາງ. ໃນປັດຈຸບັນ IXP ຂອງພວກເຮົາກໍາລັງດໍາເນີນຢູ່ໃນໂຫມດການທົດສອບ, ແລະພວກເຮົາເຊື້ອເຊີນທຸກຄົນໃຫ້ເຊື່ອມຕໍ່ກັບ Linxdatacenter IX ແລະມີສ່ວນຮ່ວມໃນການທົດສອບ. ເມື່ອເຊື່ອມຕໍ່ແລ້ວ, ທ່ານຈະໄດ້ຮັບພອດທີ່ມີແບນວິດຂອງ 1 Gbit/s, ຄວາມສາມາດໃນການ peer ຜ່ານເຊີບເວີເສັ້ນທາງຂອງພວກເຮົາ, ເຊັ່ນດຽວກັນກັບການເຂົ້າເຖິງບັນຊີສ່ວນຕົວຂອງເຈົ້າຂອງ IX portal, ມີຢູ່. ix.linxdatacenter.com.

ຂຽນໃນຄໍາເຫັນຫຼືຂໍ້ຄວາມສ່ວນຕົວເພື່ອໃຫ້ໄດ້ຮັບການເຂົ້າເຖິງການທົດສອບ.

ສະຫລຸບ

ຈຸດແລກປ່ຽນການຈະລາຈອນໄດ້ເກີດຂຶ້ນໃນຕອນເຊົ້າຂອງອິນເຕີເນັດເປັນເຄື່ອງມືສໍາລັບການແກ້ໄຂບັນຫາການໄຫຼວຽນຂອງການຈະລາຈອນ suboptimal ລະຫວ່າງຜູ້ປະກອບການໂທລະຄົມນາຄົມ. ໃນປັດຈຸບັນ, ດ້ວຍການມາຮອດຂອງການບໍລິການໃຫມ່ຂອງໂລກແລະການເພີ່ມຂື້ນຂອງຈໍານວນການຈະລາຈອນ CDN, ຈຸດແລກປ່ຽນຍັງສືບຕໍ່ເພີ່ມປະສິດທິພາບຂອງເຄືອຂ່າຍທົ່ວໂລກ. ການເພີ່ມຂຶ້ນຂອງຈໍານວນ IXPs ໃນໂລກໃຫ້ຜົນປະໂຫຍດທັງຜູ້ໃຊ້ບໍລິການແລະຜູ້ປະຕິບັດການໂທລະຄົມ, ຜູ້ປະກອບການເນື້ອຫາ, ແລະອື່ນໆ. ສໍາລັບຜູ້ເຂົ້າຮ່ວມ IXP, ຜົນປະໂຫຍດແມ່ນສະແດງອອກໃນການຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໃນການຈັດຕັ້ງ peering ພາຍນອກ, ຫຼຸດຜ່ອນການຈາລະຈອນທີ່ຜູ້ປະຕິບັດງານລະດັບສູງຕ້ອງຈ່າຍ, ການເພີ່ມປະສິດທິພາບເສັ້ນທາງແລະຄວາມສາມາດໃນການມີການໂຕ້ຕອບໂດຍກົງກັບຜູ້ປະຕິບັດເນື້ອຫາ.

ການເຊື່ອມຕໍ່ທີ່ເປັນປະໂຫຍດ

• ເບິ່ງແຜນທີ່ຂອງສະຖານທີ່ຂອງຈຸດແລກປ່ຽນການຈະລາຈອນ: www.internetexchangemap.com
• ເບິ່ງສະຖິຕິລາຍລະອຽດກ່ຽວກັບ BGP peering, ລວມທັງການມີຢູ່ໃນ IXP: www.peeringdb.com

ແຫຼ່ງຂໍ້ມູນ: www.habr.com