“Nametraka fifandraisana an-telefaona teo aminay sy ry zalahy tao amin'ny SRI izahay...”, hoy i Kleinrock... tamin'ny tafatafa iray:
“Nanoratra ny L izahay ary nanontany an-telefaonina hoe: “Hitanao ve ny L?”
“Eny, hitanay ny L”, hoy ny valiny.
“Nanoratra ny O izahay, ary nanontany hoe: “Hitanareo ve ny O.”
"Eny, hitantsika ny O."
"Dia nitendry ny G izahay, ary nianjera ny rafitra"...Saingy nanomboka ny revolisiona…
Ny fiandohan'ny Internet.
Miarahaba ny rehetra!
Alexander no anarako, injeniera amin'ny tambajotra ao amin'ny Linxdatacenter aho. Ao amin'ny lahatsoratra androany isika dia hiresaka momba ny fifamoivoizan'ny fifamoivoizana (Internet Exchange Points, IXP): inona no nialoha ny fisehoany, inona ny asa novahany ary ny fomba nananganana azy. Ato amin'ity lahatsoratra ity ihany koa dia hampiseho ny fitsipiky ny fiasan'ny IXP amin'ny alàlan'ny sehatra EVE-NG sy ny router software BIRD, mba ho azonao ny fomba fiasan'ny "eo ambanin'ny satroka".
Tantaran'ny tantara
Raha mijery ianao , dia ho hitanao fa nanomboka tamin'ny 1993 ny fitomboana haingana teo amin'ny isan'ny toerana fifanakalozana fifamoivoizana. Izany dia noho ny zava-misy fa ny ankamaroan'ny fifamoivoizana an'ireo mpandraharaha amin'ny fifandraisan-davitra izay nisy tamin'izany fotoana izany dia nandalo tao amin'ny tamba-jotra amerikana. Noho izany, ohatra, rehefa avy any amin'ny mpandraharaha iray any Frantsa mankany amin'ny mpandraharaha any Alemaina ny fifamoivoizana, dia avy any Frantsa nankany Etazonia aloha, ary avy eo avy any Etazonia nankany Alemaina. Ny tambazotran'ny hazon-damosina tamin'ity tranga ity dia nihetsika toy ny fandalovan'i Frantsa sy Alemana. Na ny fifamoivoizana ao amin'ny firenena iray aza matetika dia tsy nandalo mivantana, fa tamin'ny alàlan'ny tambajotran'ny orinasa amerikana.
Tsy ny saran'ny fitaterana fifamoivoizana ihany no nisy fiantraikany tamin'izany toe-draharaha izany, fa ny kalitaon'ny fantsona sy ny fahatarana koa. Nitombo ny isan'ny mpampiasa Internet, nipoitra ny mpandraharaha vaovao, nitombo ny habetsahan'ny fifamoivoizana, ary ny Internet dia matotra. Nanomboka nahatsapa ireo mpandraharaha manerana izao tontolo izao fa ilaina ny fomba fiasa ara-drariny kokoa amin'ny fandaminana ny fifandraisana eo amin'ny samy mpandraharaha. "Nahoana aho, mpandraharaha A, no handoa vola amin'ny fitaterana amin'ny firenena hafa mba hanaterana ny fifamoivoizana amin'ny mpandraharaha B, izay eo amin'ny arabe manaraka?" Izany no fanontaniana napetraky ny mpandraharaha amin'ny fifandraisan-davitra tamin'izany fotoana izany. Noho izany, nanomboka nipoitra tany amin'ny faritra samihafa eto amin'izao tontolo izao ny teboka fifanakalozam-barotra amin'ny toerana ifantohan'ny mpandraharaha:
- 1994 - LINX tany Londres,
- 1995 - DE-CIX tany Frankfurt,
- 1995 - MSK-IX, tany Moskoa, sns.
Internet sy ny androntsika
Ara-tsaina, ny rafitry ny Internet maoderina dia ahitana rafitra autonomous (AS) maro ary fifandraisana maro eo amin'izy ireo, na ara-batana na lojika, izay mamaritra ny lalan'ny fifamoivoizana avy amin'ny AS iray mankany amin'ny iray hafa.
Ny AS dia matetika mpandraharaha amin'ny fifandraisan-davitra, mpanome Internet, CDN, foibe angona ary orinasan'ny orinasa. Ny ASes dia mandamina fifandraisana lojika (peering) miaraka, matetika mampiasa ny protocol BGP.
Ny fomba fandaminan'ny rafitra autonomous ireo fifandraisana ireo dia voafaritra amin'ny lafin-javatra maromaro:
- ara-jeografika,
- ekonomika,
- politika,
- fifanarahana sy tombontsoa iombonana eo amin'ny tompon'ny AS,
- sy ny sisa.
Mazava ho azy fa io rafitra io dia manana rafitra sy ambaratongam-pahefana. Noho izany, ny mpandraharaha dia mizara ho tier-1, tier-2 ary tier-3, ary raha ny mpanjifa ho an'ny mpanome Internet eo an-toerana (tier-3) dia, toy ny fitsipika, mpampiasa tsotra, dia, ohatra, ho an'ny tier-1. mpandraharaha ambaratonga ny mpanjifa dia mpandraharaha hafa. Ny mpandraharaha Tier-3 dia manangona ny fifamoivoizana an'ireo mpanjifany, ireo mpandraharaha amin'ny fifandraisan-davitra-2, indray, dia manangona ny fifamoivoizana an'ny mpandraharaha ambaratonga-3, ary ny ambaratonga-1 - ny fifamoivoizana amin'ny Internet rehetra.
Schematically dia azo aseho toy izao:
Ity sary ity dia mampiseho fa ny fifamoivoizana dia mitambatra avy any ambany ka hatrany ambony, i.e. avy amin'ny mpampiasa farany mankany amin'ny mpandraharaha ambaratonga-1. Misy ihany koa ny fifanakalozam-barotra marindrano eo amin'ny AS izay mitovy amin'ny tsirairay.
Ny ampahany manan-danja ary miaraka amin'ny fatiantoka amin'ity tetika ity dia ny fisavoritahana ny fifandraisana misy eo amin'ny rafitra autonomous izay akaiky kokoa ny mpampiasa farany, ao anatin'ny faritra ara-jeografika. Diniho ny sary eto ambany:
Andeha hojerentsika fa ao amin'ny tanàna lehibe dia misy mpandraharaha 5 telecom, mijery eo anelanelan'izy ireo, noho ny antony iray na hafa, dia voalamina araka ny aseho etsy ambony.
Raha toa ny mpampiasa Petya, mifandray amin'ny Go ISP, te-hiditra amin'ny mpizara mifandray amin'ny mpamatsy ASM, dia voatery handalo rafitra 5 tsy miankina ny fifamoivoizana eo anelanelan'izy ireo. Izany dia mampitombo ny fahatarana satria mitombo ny isan'ny fitaovan'ny tambajotra izay handehanan'ny fifamoivoizana, ary koa ny habetsahan'ny fifamoivoizana amin'ny rafitra mahaleotena eo anelanelan'ny Go sy ny ASM.
Ahoana ny fampihenana ny isan'ny fiara fitateram-bahoaka teren'ny fifamoivoizana? Marina izany - toerana fifanakalozana fifamoivoizana.
Amin'izao fotoana izao, ny firongatry ny IXPs vaovao dia entin'ny filana mitovy amin'ny tany am-piandohan'ny taona 90-2000, amin'ny ambaratonga kely kokoa, ho setrin'ny fitomboan'ny isan'ny mpandraharaha amin'ny fifandraisan-davitra, ny mpampiasa ary ny fifamoivoizana, ny fitomboan'ny votoaty vokarin'ny tambajotra CDN. ary ivontoerana angona.
Inona no atao hoe teboka fifanakalozana?
Ny toerana fifanakalozam-pifamoivoizana dia toerana misy fotodrafitrasa tambajotra manokana izay ahafahan'ny mpandray anjara liana amin'ny fifanakalozam-pifamoivoizana mifampizara. Ny mpandray anjara fototra amin'ny fifanakalozam-pifamoivoizana: mpandraharaha amin'ny fifandraisan-davitra, mpanome Internet, mpanome votoaty ary ivontoerana data. Eo amin'ny toerana ifanakalozana fifamoivoizana, mifandray mivantana ny mpandray anjara. Izany dia ahafahanao mamaha ireto olana manaraka ireto:
- mampihena ny latency,
- mampihena ny habetsaky ny fifamoivoizana,
- manatsara ny lalana eo anelanelan'ny AS.
Raha jerena fa misy IXPs any amin'ny tanàna lehibe maro manerana izao tontolo izao, izany rehetra izany dia misy fiantraikany mahasoa amin'ny Internet amin'ny ankapobeny.
Raha voavaha amin'ny alalan'ny IXP ny toe-javatra etsy ambony miaraka amin'i Petya, dia ho toy izao no hiseho:
Ahoana ny fomba fiasan'ny toeram-pivarotana fifamoivoizana?
Raha ny fitsipika, ny IXP dia AS misaraka miaraka amin'ny sakana manokana amin'ny adiresy IPv4/IPv6 ho an'ny daholobe.
Ny tambajotra IXP matetika dia ahitana sehatra L2 mitohy. Indraindray dia VLAN tsotra izay mampiantrano ny mpanjifa IXP rehetra. Raha ny momba ny IXP lehibe kokoa, mizara ara-jeografika, dia azo ampiasaina ny teknolojia toy ny MPLS, VXLAN, sns, mba hikarakarana sehatra L2.
IXP singa
- SKS. Tsy misy zavatra tsy mahazatra eto: racks, optique cross-connects, patch panels.
- Switches – fototry ny IXP. Ny seranan-tsambo dia ny fidirana amin'ny tambajotra IXP. Ny switch koa dia manao ampahany amin'ny asa fiarovana - manivana ny fifamoivoizana tsy tokony ho eo amin'ny tambajotra IXP izy ireo. Amin'ny maha-fitsipika, ny switch dia nofantenana mifototra amin'ny fepetra takiana - azo itokisana, tohanana hafainganam-pandeha seranana, fiarovana endri-javatra, sFlow fanohanana, sns.
- Mpizara lalana (RS) - ampahany manan-danja sy ilaina amin'ny toerana fifanakalozana fifamoivoizana maoderina. Ny fitsipiky ny asa dia tena mitovy amin'ny lalana reflector ao amin'ny iBGP na ny router voatondro ao amin'ny OSPF ary mamaha ny olana mitovy. Rehefa mitombo ny isan'ny mpandray anjara amin'ny toerana fifanakalozana fifamoivoizana dia mitombo ny isan'ny fivoriana BGP izay ilain'ny mpandray anjara tsirairay tohanana, izany hoe. izany dia mampahatsiahy ny topolojia feno harato mahazatra ao amin'ny iBGP. Ny RS dia mamaha ny olana amin'ny fomba manaraka: mametraka fivoriana BGP miaraka amin'ny mpandray anjara IXP liana tsirairay, ary lasa mpanjifa RS io mpandray anjara io. Mandray fanavaozam-baovao BGP avy amin'ny iray amin'ireo mpanjifany, RS dia mandefa ity fanavaozana ity amin'ny mpanjifany hafa rehetra, mazava ho azy, afa-tsy ny iray izay nahazoana ity fanavaozana ity. Noho izany, ny RS dia manafoana ny filàna hanorina fifandraisana feno eo amin'ny mpikambana IXP rehetra ary mamaha ny olan'ny scalability. Tsara ny manamarika fa ny mpizara route dia mampita mangarahara ny lalana avy amin'ny AS iray mankany amin'ny iray hafa nefa tsy manova ny toetra ampitain'ny BGP, ohatra, tsy manampy ny isa ao amin'ny AS amin'ny AS-path. Ao amin'ny RS ihany koa dia misy sivana fototra amin'ny lalana: ohatra, ny RS dia tsy manaiky ny tambajotran'ny Mars sy ny prefix an'ny IXP mihitsy.
Ny router rindrambaiko open source, BIRD (daemon routing internet bird), dia matetika ampiasaina ho vahaolana server route. Ny tsara amin'izany dia maimaim-poana izy io, miparitaka haingana amin'ny ankamaroan'ny fizarana Linux, manana mekanika mora azo amin'ny fametrahana ny politikan'ny routing/sivana, ary tsy mitaky loharanon-karena informatika. Ary koa, ny router hardware / virtoaly avy amin'ny Cisco, Juniper, sns dia azo fidina ho RS.
- Security. Satria ny tambajotra IXP dia fifantohana amin'ny ASes marobe, ny politika fiarovana izay tsy maintsy arahin'ny mpandray anjara rehetra dia tsy maintsy voasoratra tsara. Amin'ny ankapobeny, mihatra eto avokoa ireo fomba fiasa mitovy amin'ny fametrahana BGP mifanakaiky eo amin'ireo mpiara-miombon'antoka BGP roa misaraka ivelan'ny IXP, miampy endri-piarovana fanampiny.
Ohatra, fanao tsara ny mamela ny fifamoivoizana avy amin'ny adiresy mac manokana an'ny mpandray anjara IXP, izay ifampiraharahana mialoha. Fandavana ny fifamoivoizana miaraka amin'ny saha ethertype ankoatry ny 0x0800(IPv4), 0x08dd(IPv6), 0x0806(ARP); izany dia natao mba hanivana ny fifamoivoizana izay tsy ao amin'ny BGP peering. Azo ampiasaina koa ny mekanika toy ny GTSM, RPKI, sns.
Angamba ireo voalaza etsy ambony ireo no singa fototra amin'ny IXP rehetra, na inona na inona ambaratonga. Mazava ho azy fa ny IXP lehibe kokoa dia mety manana teknolojia sy vahaolana fanampiny.
Ny IXP dia manome serivisy fanampiny ho an'ny mpandray anjara:
- napetraka amin'ny mpizara DNS IXP TLD,
- mametraka server NTP hardware, ahafahan'ny mpandray anjara mampifanaraka tsara ny fotoana,
- manome fiarovana amin'ny fanafihana DDoS, sns.
Ahoana no fiasan'izy
Andeha hojerentsika ny fitsipiky ny fiasan'ny teboka fifanakalozana fifamoivoizana amin'ny alàlan'ny ohatra amin'ny IXP tsotra, modely amin'ny fampiasana EVE-NG, ary avy eo dia diniho ny fananganana fototra amin'ny router software BIRD. Mba hanatsorana ilay kisary, dia hofoanantsika ireo zavatra manan-danja toy ny tsy fahampiana sy ny fandeferana diso.
Ny topologie tambajotra dia aseho amin'ny sary etsy ambany.
Andeha hatao hoe mitantana teboka fifanakalozana kely izahay ary manome ireto safidy manaraka ireto:
- fitsaram-bahoaka,
- mitsinjo privé,
- mijery amin'ny alàlan'ny mpizara lalana.
Ny laharana AS dia 555, manana adiresy IPv4 izahay - 50.50.50.0/24, izay anomezanay adiresy IP ho an'ireo izay te hifandray amin'ny tambajotranay.
50.50.50.254 - Adiresy IP namboarina amin'ny interface server route, miaraka amin'ity mpanjifa IP ity dia hanangana fivoriana BGP raha toa ka misy mijery amin'ny alàlan'ny RS.
Ary koa, ho an'ny fijerena amin'ny alàlan'ny RS, dia namolavola politikam-pitaterana tsotsotra mifototra amin'ny vondrom-piarahamonina BGP izahay, izay ahafahan'ny mpandray anjara amin'ny IXP mandrindra amin'iza sy ny lalana halefa:
BGP fiaraha-monina
famaritana
LOCAL_AS:PEER_AS
Alefaso amin'ny PEER_AS ihany ny prefix
LOCAL_AS:IXP_AS
Mamindra prefix amin'ny mpandray anjara IXP rehetra
Mpanjifa 3 no te hifandray amin'ny IXP anay sy ny fifamoivoizan'ny fifanakalozana; Andeha hatao hoe mpanome Internet ireo. Samy te handamina ny fijerena amin'ny alàlan'ny mpizara lalana izy rehetra. Ity ambany ity ny kisary misy masontsivana fifandraisana amin'ny mpanjifa:
mpanjifa
Customer AS laharana
Prefix navoakan'ny mpanjifa
Adiresy IP nomena ny mpanjifa mba hifandray amin'ny IXP
ISP #1
AS100
1.1.0.0/16
50.50.50.10/24
ISP #2
AS200
2.2.0.0/16
50.50.50.20/24
ISP #3
AS300
3.3.0.0/16
50.50.50.30/24
Fametrahana BGP fototra amin'ny router mpanjifa:
router bgp 100
no bgp enforce-first-as
bgp log-neighbor-changes
neighbor 50.50.50.254 remote-as 555
address-family ipv4
network 1.1.0.0 mask 255.255.0.0
neighbor 50.50.50.254 activate
neighbor 50.50.50.254 send-community both
neighbor 50.50.50.254 soft-reconfiguration inbound
neighbor 50.50.50.254 route-map ixp-out out
exit-address-family
ip prefix-list as100-prefixes seq 5 permit 1.1.0.0/16
route-map bgp-out permit 10
match ip address prefix-list as100-prefixes
set community 555:555
Tsara ny manamarika ny tsy fisian'ny bgp enforce-voalohany-toy ny fametrahana eto. Amin'ny alàlan'ny default, ny BGP dia mitaky fa ny lalan'ny fanavaozam-baovao BGP voaray dia ahitana ny laharana bgp an'ny mpiara-mianatra izay nahazoana ny fanavaozana. Saingy satria ny mpizara lalana dia tsy manova ny as-path, ny isany dia tsy ho ao amin'ny as-path ary ny fanavaozana dia hariana. Ity toe-javatra ity dia ampiasaina mba hahatonga ny router tsy hiraharaha an'io fitsipika io.
Hitanay ihany koa fa ny mpanjifa dia nametraka ny vondrom-piarahamonina bgp 555:555 ho an'ity prefix ity, izay araka ny politikanay dia midika fa ny mpanjifa dia te hanao dokam-barotra an'io prefix io amin'ny mpandray anjara hafa rehetra.
Ho an'ny router'ny mpanjifa hafa dia hitovy ny fandrindrana, afa-tsy ny masontsivana tsy manam-paharoa.
Ohatra BIRD configuration:
define ixp_as = 555;
define ixp_prefixes = [ 50.50.50.0/24+ ];
template bgp RS_CLIENT {
local as ixp_as;
rs client;
}
Ity manaraka ity dia manoritsoritra sivana izay tsy manaiky ny prefix martians, ary koa ny prefix an'ny IXP:
function catch_martians_and_ixp()
prefix set martians;
prefix set ixp_prefixes;
{
martians = [
0.0.0.0/8+,
10.0.0.0/8+,
100.64.0.0/10+,
127.0.0.0/8+,
169.254.0.0/16+,
172.16.0.0/12+,
192.0.0.0/24+,
192.0.2.0/24+,
192.168.0.0/16+,
198.18.0.0/15+,
198.51.100.0/24+,
203.0.113.0/24+,
224.0.0.0/4+,
240.0.0.0/4+ ];
if net ~ martians || net ~ ixp_prefixes then return false;
return true;
}
Ity fiasa ity dia mampihatra ny politikan'ny lalana izay nofaritanay teo aloha.
function bgp_ixp_policy(int peer_as)
{
if (ixp_as, ixp_as) ~ bgp_community then return true;
if (ixp_as, peer_as) ~ bgp_community then return true;
return false;
}
filter reject_martians_and_ixp
{
if catch_martians_and_ixp() then reject;
if ( net ~ [0.0.0.0/0{25,32} ] ) then {
reject;
}
accept;
}
Ampifanarahintsika ny peering, mampihatra sivana sy politika mifanaraka amin'izany.
protocol as_100 from RS_CLIENT {
neighbor 50.50.50.10 as 100;
ipv4 {
export where bgp_ixp_policy(100);
import filter reject_martians_and_ixp;
}
}
protocol as_200 from RS_CLIENT {
neighbor 50.50.50.20 as 200;
ipv4 {
export where bgp_ixp_policy(200);
import filter reject_martians_and_ixp;
}
}
protocol as_300 from RS_CLIENT {
neighbor 50.50.50.30 as 300;
ipv4 {
export where bgp_ixp_policy(300);
import filter reject_martians_and_ixp;
}
}
Tsara ny manamarika fa amin'ny mpizara lalana dia fomba fanao tsara ny mametraka ny lalana avy amin'ny mpiara-mianatra samihafa amin'ny RIB samihafa. BIRD dia mamela anao hanao izany. Amin'ny ohatra ataontsika, ho an'ny fahatsorana, ny fanavaozana rehetra azo avy amin'ny mpanjifa rehetra dia ampidirina ao anaty RIB mahazatra.
Andeha àry hojerentsika izay azonay.
Ao amin'ny mpizara lalana dia hitantsika fa nisy fivoriana BGP napetraka miaraka amin'ireo mpanjifa telo:
Hitanay fa mahazo prefix avy amin'ny mpanjifa rehetra izahay:
Ao amin'ny router 100 dia hitantsika fa raha tsy misy afa-tsy fivoriana BGP iray miaraka amin'ny mpizara lalana, dia mahazo prefix avy amin'ny 200 sy 300 isika, raha toa ka tsy niova ny toetran'ny BGP, toy ny hoe nijery mivantana ny mpanjifa:
Noho izany, hitantsika fa ny fisian'ny mpizara zotra dia manamora ny fandaminana ny fijerena ny IXP.
Manantena aho fa ity fihetsiketsehana ity dia nanampy anao hahatakatra bebe kokoa ny fomba fiasan'ny IXP sy ny fomba fiasan'ny mpizara lalana amin'ny IXP.
Linxdatacenter IX
Ao amin'ny Linxdatacenter, nanangana ny IXP-nay manokana mifototra amin'ny fotodrafitrasa mahazaka lesoka misy switch 2 sy mpizara zotra 2 izahay. Ny IXP-nay dia mandeha amin'ny fomba fitsapana, ary manasa ny rehetra izahay mba hifandray amin'ny Linxdatacenter IX ary handray anjara amin'ny fitsapana. Rehefa mifandray ianao, dia homena seranan-tsambo miaraka amin'ny bandwidth 1 Gbit/s ianao, ny fahafahana mijery amin'ny alàlan'ny mpizara lalanay, ary koa ny fidirana amin'ny kaontinao manokana amin'ny vavahadin-tserasera IX, azo alaina ao amin'ny .
Manorata amin'ny fanehoan-kevitra na hafatra manokana mba hahazoana fidirana amin'ny fitsapana.
famaranana
Nipoitra tamin'ny fiandohan'ny Internet ny teboka fifanakalozam-pifamoivoizana ho fitaovana hamahana ny olan'ny fikorianan'ny fifamoivoizana ambany indrindra eo amin'ireo mpandraharahan'ny fifandraisandavitra. Ankehitriny, miaraka amin'ny fahatongavan'ireo serivisy eran-tany vaovao sy ny fitomboan'ny habetsahan'ny fifamoivoizana CDN, ny teboka fifanakalozana dia manohy manatsara ny fiasan'ny tambajotra manerantany. Ny fitomboan'ny isan'ny IXP eran'izao tontolo izao dia manome tombony ho an'ny mpampiasa farany ny serivisy sy ny mpandraharaha amin'ny fifandraisan-davitra, ny mpandraharaha votoaty, sns. Ho an'ny mpandray anjara amin'ny IXP, ny tombony dia aseho amin'ny fampihenana ny fandaniana amin'ny fikarakarana ny fijerena ivelany, ny fampihenana ny habetsaky ny fifamoivoizana izay tsy maintsy aloa amin'ny mpandraharaha ambony, ny fanatsarana ny lalana ary ny fahafahana manana fifandraisana mivantana amin'ireo mpandraharaha votoaty.
rohy mahasoa
- Jereo ny sarintany misy ny toerana ifanakalozana fifamoivoizana:
- Jereo ny antontan'isa amin'ny antsipiriany momba ny fijerena BGP, ao anatin'izany ny fisian'ny IXP:
Source: www.habr.com