അഭിപ്രായത്തോടുള്ള വിശദമായ പ്രതികരണവും റഷ്യൻ ഫെഡറേഷനിലെ ദാതാക്കളുടെ ജീവിതത്തെക്കുറിച്ചും അൽപ്പം

എന്നെ ഈ പോസ്റ്റിലേക്ക് പ്രേരിപ്പിച്ചത് ഇതാണ് അഭിപ്രായം.

ഞാൻ അത് ഇവിടെ ഉദ്ധരിക്കുന്നു:

കാലേമാൻ ഇന്ന് 18:53 ന്

ഇന്ന് ദാതാവിൽ ഞാൻ സന്തുഷ്ടനാണ്. സൈറ്റ് ബ്ലോക്കിംഗ് സിസ്റ്റത്തിന്റെ അപ്‌ഡേറ്റിനൊപ്പം, അവന്റെ മെയിലർ mail.ru നിരോധിച്ചു, ഞാൻ രാവിലെ മുതൽ സാങ്കേതിക പിന്തുണയെ വിളിക്കുന്നു, പക്ഷേ അവർക്ക് ഒന്നും ചെയ്യാൻ കഴിയില്ല. ദാതാവ് ചെറുതാണ്, ഉയർന്ന റാങ്കിലുള്ള ദാതാക്കൾ അതിനെ തടയുന്നു. എല്ലാ സൈറ്റുകളും തുറക്കുന്നതിലെ മാന്ദ്യവും ഞാൻ ശ്രദ്ധിച്ചു, ഒരുപക്ഷേ അവർ ഏതെങ്കിലും തരത്തിലുള്ള വളഞ്ഞ DLP ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടോ? മുമ്പ് പ്രവേശനത്തിൽ പ്രശ്നങ്ങളൊന്നും ഉണ്ടായിരുന്നില്ല. RuNet ന്റെ നാശം എന്റെ കൺമുന്നിൽ നടക്കുന്നു...

ഞങ്ങൾ അതേ ദാതാവാണെന്ന് തോന്നുന്നു എന്നതാണ് വസ്തുത :)

തീർച്ചയായും, കാലേമാൻ mail.ru ലെ പ്രശ്നങ്ങളുടെ കാരണം ഞാൻ ഏതാണ്ട് ഊഹിച്ചു (അത്തരമൊരു കാര്യം വളരെക്കാലമായി വിശ്വസിക്കാൻ ഞങ്ങൾ വിസമ്മതിച്ചെങ്കിലും).

ഇനിപ്പറയുന്നവ രണ്ട് ഭാഗങ്ങളായി വിഭജിക്കും:

1. mail.ru-ലെ ഞങ്ങളുടെ നിലവിലെ പ്രശ്‌നങ്ങളുടെ കാരണങ്ങളും അവ കണ്ടെത്താനുള്ള ആവേശകരമായ അന്വേഷണവും
2. ഇന്നത്തെ യാഥാർത്ഥ്യങ്ങളിൽ ISP യുടെ അസ്തിത്വം, പരമാധികാര RuNet-ന്റെ സ്ഥിരത.

mail.ru-ലെ പ്രവേശനക്ഷമത പ്രശ്നങ്ങൾ

ഓ, അതൊരു നീണ്ട കഥയാണ്.

സംസ്ഥാനത്തിന്റെ ആവശ്യകതകൾ നടപ്പിലാക്കുന്നതിനായി (രണ്ടാം ഭാഗത്ത് കൂടുതൽ വിശദാംശങ്ങൾ), ഞങ്ങൾ ചില ഉപകരണങ്ങൾ വാങ്ങുകയും കോൺഫിഗർ ചെയ്യുകയും ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്തു - നിരോധിത വിഭവങ്ങൾ ഫിൽട്ടർ ചെയ്യുന്നതിനും നടപ്പിലാക്കുന്നതിനും NAT വിവർത്തനങ്ങൾ വരിക്കാർ.

കുറച്ച് സമയം മുമ്പ്, എല്ലാ സബ്‌സ്‌ക്രൈബർ ട്രാഫിക്കും ഈ ഉപകരണത്തിലൂടെ കർശനമായി ശരിയായ ദിശയിൽ കടന്നുപോകുന്ന വിധത്തിൽ ഞങ്ങൾ നെറ്റ്‌വർക്ക് കോർ പുനർനിർമ്മിച്ചു.

കുറച്ച് ദിവസങ്ങൾക്ക് മുമ്പ് ഞങ്ങൾ അതിൽ നിരോധിത ഫിൽട്ടറിംഗ് ഓണാക്കി (പഴയ സിസ്റ്റം പ്രവർത്തിക്കുമ്പോൾ) - എല്ലാം ശരിയായി നടക്കുന്നതായി തോന്നുന്നു.

അടുത്തതായി, വരിക്കാരുടെ വിവിധ ഭാഗങ്ങൾക്കായി അവർ ക്രമേണ ഈ ഉപകരണത്തിൽ NAT പ്രാപ്തമാക്കാൻ തുടങ്ങി. കാഴ്ചയിൽ നിന്ന്, എല്ലാം നന്നായി നടക്കുന്നതായി തോന്നി.

എന്നാൽ ഇന്ന്, സബ്‌സ്‌ക്രൈബർമാരുടെ അടുത്ത ഭാഗത്തിനുള്ള ഉപകരണങ്ങളിൽ NAT പ്രവർത്തനക്ഷമമാക്കിയതിനാൽ, രാവിലെ മുതൽ, ലഭ്യതയെക്കുറിച്ചോ ഭാഗിക ലഭ്യതയെക്കുറിച്ചോ ഞങ്ങൾക്ക് മാന്യമായ നിരവധി പരാതികൾ നേരിടേണ്ടിവന്നു. mail.ru മറ്റ് മെയിൽ റു ഗ്രൂപ്പ് ഉറവിടങ്ങളും.

അവർ പരിശോധിക്കാൻ തുടങ്ങി: എവിടെയോ എന്തോ ചിലപ്പോൾ, ഇടയ്ക്കിടെ അയയ്ക്കുന്നു ടിസിപി ആർഎസ്ടി mail.ru നെറ്റ്‌വർക്കുകളിലേക്കുള്ള അഭ്യർത്ഥനകൾക്ക് മറുപടിയായി. മാത്രമല്ല, ഇത് തെറ്റായി സൃഷ്ടിച്ച (ACK ഇല്ലാതെ), വ്യക്തമായും കൃത്രിമ TCP RST അയയ്ക്കുന്നു. ഇത് ഇങ്ങനെയായിരുന്നു:

സ്വാഭാവികമായും, ആദ്യത്തെ ചിന്തകൾ പുതിയ ഉപകരണങ്ങളെക്കുറിച്ചായിരുന്നു: ഭയങ്കരമായ ഡിപിഐ, അതിൽ വിശ്വാസമില്ല, അതിന് എന്തുചെയ്യാനാകുമെന്ന് നിങ്ങൾക്കറിയില്ല - എല്ലാത്തിനുമുപരി, ടിസിപി ആർഎസ്ടി എന്നത് തടയുന്ന ഉപകരണങ്ങളിൽ വളരെ സാധാരണമായ കാര്യമാണ്.

അനുമാനം കാലേമാൻ "ശ്രേഷ്ഠൻ" ആരെങ്കിലും ഫിൽട്ടർ ചെയ്യുന്നു എന്ന ആശയവും ഞങ്ങൾ മുന്നോട്ട് വച്ചു, പക്ഷേ ഉടൻ തന്നെ അത് നിരസിച്ചു.

ഒന്നാമതായി, ഞങ്ങൾക്ക് വേണ്ടത്ര വിവേകമുള്ള അപ്‌ലിങ്കുകൾ ഉണ്ട്, അതിനാൽ ഞങ്ങൾ ഇതുപോലെ കഷ്ടപ്പെടേണ്ടതില്ല :)

രണ്ടാമതായി, ഞങ്ങൾ പലതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു IX മോസ്കോയിൽ, mail.ru-ലേക്കുള്ള ട്രാഫിക് അവയിലൂടെ കടന്നുപോകുന്നു - ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നതിനുള്ള ഉത്തരവാദിത്തങ്ങളോ മറ്റ് ഉദ്ദേശ്യങ്ങളോ അവർക്ക് ഇല്ല.

ദിവസത്തിന്റെ അടുത്ത പകുതി സാധാരണയായി ഷാമനിസം എന്ന് വിളിക്കപ്പെടുന്നവയിൽ ചെലവഴിച്ചു - ഉപകരണ വിൽപ്പനക്കാരനോടൊപ്പം, ഞങ്ങൾ അവർക്ക് നന്ദി പറയുന്നു, അവർ ഉപേക്ഷിച്ചില്ല :)

• ഫിൽട്ടറിംഗ് പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കി
• പുതിയ സ്കീം ഉപയോഗിച്ച് NAT പ്രവർത്തനരഹിതമാക്കി
• ടെസ്റ്റ് പിസി ഒരു പ്രത്യേക ഒറ്റപ്പെട്ട കുളത്തിൽ സ്ഥാപിച്ചു
• ഐപി വിലാസം മാറ്റി

ഉച്ചകഴിഞ്ഞ്, ഒരു സാധാരണ ഉപയോക്താവിന്റെ സ്കീം അനുസരിച്ച് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്‌ത ഒരു വെർച്വൽ മെഷീൻ അനുവദിച്ചു, കൂടാതെ വെണ്ടറിന്റെ പ്രതിനിധികൾക്ക് അതിലേക്കും ഉപകരണങ്ങളിലേക്കും പ്രവേശനം നൽകി. ഷാമനിസം തുടർന്നു :)

അവസാനം, ഹാർഡ്‌വെയറിന് ഇതുമായി യാതൊരു ബന്ധവുമില്ലെന്ന് വെണ്ടറുടെ പ്രതിനിധി ആത്മവിശ്വാസത്തോടെ പ്രസ്താവിച്ചു: ആർ‌എസ്‌എസ് ഉയർന്ന എവിടെ നിന്നോ വരുന്നു.

അഭിപായപ്പെടുകഈ സമയത്ത്, ആരെങ്കിലും പറഞ്ഞേക്കാം: പക്ഷേ ടെസ്റ്റ് പിസിയിൽ നിന്നല്ല, ഡിപിഐയ്ക്ക് മുകളിലുള്ള ഹൈവേയിൽ നിന്ന് ഡംപ് എടുക്കുന്നത് വളരെ എളുപ്പമായിരുന്നു?

ഇല്ല, നിർഭാഗ്യവശാൽ, 40+gbps ഒരു ഡംപ് എടുക്കുന്നത് (മിററിംഗ് പോലും) നിസ്സാരമല്ല.

ഇതിനുശേഷം, വൈകുന്നേരം, മുകളിലെവിടെയോ വിചിത്രമായ ഫിൽട്ടറേഷൻ എന്ന അനുമാനത്തിലേക്ക് മടങ്ങുകയല്ലാതെ മറ്റൊന്നും ചെയ്യാനില്ല.

MRG നെറ്റ്‌വർക്കുകളിലേക്കുള്ള ട്രാഫിക് ഇപ്പോൾ ഏത് IX വഴിയാണ് കടന്നുപോകുന്നതെന്ന് ഞാൻ നോക്കി, അതിലേക്കുള്ള ബിജിപി സെഷനുകൾ റദ്ദാക്കി. ഒപ്പം - ഇതാ, ഇതാ! - എല്ലാം ഉടനടി സാധാരണ നിലയിലായി 🙁

ഒരു വശത്ത്, അഞ്ച് മിനിറ്റിനുള്ളിൽ പ്രശ്നം പരിഹരിച്ചെങ്കിലും ദിവസം മുഴുവൻ പ്രശ്നം തിരയാൻ ചെലവഴിച്ചത് ലജ്ജാകരമാണ്.

മറുവശത്ത്:

- എന്റെ ഓർമ്മയിൽ ഇത് അഭൂതപൂർവമായ കാര്യമാണ്. ഞാൻ ഇതിനകം മുകളിൽ എഴുതിയതുപോലെ - IX ശരിക്കും ട്രാൻസിറ്റ് ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നതിൽ അർത്ഥമില്ല. അവയ്ക്ക് സാധാരണയായി സെക്കൻഡിൽ നൂറുകണക്കിന് ഗിഗാബൈറ്റുകൾ/ടെറാബിറ്റുകൾ ഉണ്ട്. ഈ അടുത്ത കാലം വരെ എനിക്ക് ഇതുപോലൊരു കാര്യം ഗൗരവമായി സങ്കൽപ്പിക്കാൻ കഴിഞ്ഞില്ല.

- സാഹചര്യങ്ങളുടെ അവിശ്വസനീയമാംവിധം ഭാഗ്യകരമായ യാദൃശ്ചികത: പ്രത്യേകിച്ച് വിശ്വസനീയമല്ലാത്ത ഒരു പുതിയ സങ്കീർണ്ണ ഹാർഡ്‌വെയർ, അതിൽ നിന്ന് പ്രതീക്ഷിക്കുന്നത് എന്താണെന്ന് വ്യക്തമല്ല - ടിസിപി ആർഎസ്‌ടികൾ ഉൾപ്പെടെയുള്ള ഉറവിടങ്ങൾ തടയുന്നതിന് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു.

ഈ ഇന്റർനെറ്റ് എക്‌സ്‌ചേഞ്ചിന്റെ NOC നിലവിൽ ഒരു പ്രശ്‌നത്തിനായി തിരയുകയാണ്. അവരുടെ അഭിപ്രായത്തിൽ (ഞാൻ അവരെ വിശ്വസിക്കുന്നു), അവർക്ക് പ്രത്യേകമായി വിന്യസിച്ചിരിക്കുന്ന ഫിൽട്ടറേഷൻ സംവിധാനമില്ല. പക്ഷേ, സ്വർഗ്ഗത്തിന് നന്ദി, കൂടുതൽ അന്വേഷണം ഇനി ഞങ്ങളുടെ പ്രശ്നമല്ല :)

ഇത് എന്നെത്തന്നെ ന്യായീകരിക്കാനുള്ള ഒരു ചെറിയ ശ്രമമായിരുന്നു, ദയവായി മനസിലാക്കുക, ക്ഷമിക്കുക :)

PS: DPI/NAT അല്ലെങ്കിൽ IX എന്നിവയുടെ നിർമ്മാതാവിന്റെ പേര് ഞാൻ മനഃപൂർവ്വം പറയുന്നില്ല (വാസ്തവത്തിൽ, എനിക്ക് അവരെക്കുറിച്ച് പ്രത്യേക പരാതികളൊന്നുമില്ല, പ്രധാന കാര്യം അത് എന്താണെന്ന് മനസ്സിലാക്കുക എന്നതാണ്)

ഒരു ഇന്റർനെറ്റ് ദാതാവിന്റെ വീക്ഷണകോണിൽ നിന്ന് ഇന്നത്തെ (അതുപോലെ ഇന്നലത്തേയും തലേദിവസത്തേയും) യാഥാർത്ഥ്യം

തത്സമയ ഉപയോക്തൃ ട്രാഫിക്കിനെ സാരമായി ബാധിക്കുന്ന അപകടസാധ്യതയോടെ, "ലാഭത്തിനായി" ഒരു കൂട്ടം കൃത്രിമങ്ങൾ നടത്തി, നെറ്റ്‌വർക്കിന്റെ കാതൽ ഗണ്യമായി പുനർനിർമ്മിക്കുന്നതിന് ഞാൻ കഴിഞ്ഞ ആഴ്ചകൾ ചെലവഴിച്ചു. ഇതിന്റെയെല്ലാം ലക്ഷ്യങ്ങളും ഫലങ്ങളും അനന്തരഫലങ്ങളും കണക്കിലെടുക്കുമ്പോൾ, ധാർമ്മികമായി ഇതെല്ലാം വളരെ ബുദ്ധിമുട്ടാണ്. പ്രത്യേകിച്ചും - റൂണറ്റിന്റെ സ്ഥിരത, പരമാധികാരം മുതലായവ സംരക്ഷിക്കുന്നതിനെക്കുറിച്ചുള്ള മനോഹരമായ പ്രസംഗങ്ങൾ ഒരിക്കൽ കൂടി കേൾക്കുന്നു. ഇത്യാദി.

ഈ വിഭാഗത്തിൽ, കഴിഞ്ഞ പത്ത് വർഷമായി ഒരു സാധാരണ ISP-യുടെ നെറ്റ്‌വർക്ക് കോറിന്റെ "പരിണാമം" വിവരിക്കാൻ ഞാൻ ശ്രമിക്കും.

പത്തു കൊല്ലം മുൻപ്.

ആ അനുഗ്രഹീത സമയങ്ങളിൽ, ഒരു ദാതാവിന്റെ ശൃംഖലയുടെ കാതൽ ഒരു ട്രാഫിക് ജാം പോലെ ലളിതവും വിശ്വസനീയവുമായിരിക്കും:

വളരെ വളരെ ലളിതമാക്കിയ ഈ ചിത്രത്തിൽ, ട്രങ്കുകൾ, വളയങ്ങൾ, ip/mpls റൂട്ടിംഗ് എന്നിവയില്ല.

ഉപയോക്തൃ ട്രാഫിക് ആത്യന്തികമായി കേർണൽ ലെവൽ സ്വിച്ചിംഗിലേക്ക് എത്തി - അത് എവിടെ നിന്ന് പോയി എന്നതാണ് അതിന്റെ സാരം. ബിഎൻജി, എവിടെ നിന്ന്, ഒരു ചട്ടം പോലെ, കോർ സ്വിച്ചിംഗിലേക്ക് മടങ്ങുക, തുടർന്ന് "ഔട്ട്" - ഇന്റർനെറ്റിലേക്കുള്ള ഒന്നോ അതിലധികമോ ബോർഡർ ഗേറ്റ്‌വേകളിലൂടെ.

അത്തരമൊരു സ്കീം L3 (ഡൈനാമിക് റൂട്ടിംഗ്) ലും L2 (MPLS) ലും റിസർവ് ചെയ്യാൻ വളരെ എളുപ്പമാണ്.

നിങ്ങൾക്ക് എന്തിനും N+1 ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും: ആക്സസ് സെർവറുകൾ, സ്വിച്ചുകൾ, ബോർഡറുകൾ - കൂടാതെ ഒരു വഴി അല്ലെങ്കിൽ മറ്റൊന്ന് അവ യാന്ത്രിക പരാജയത്തിനായി റിസർവ് ചെയ്യുക.

കുറച്ച് വർഷങ്ങൾക്ക് ശേഷം ഇനി ഇതുപോലെ ജീവിക്കുക അസാധ്യമാണെന്ന് റഷ്യയിലെ എല്ലാവർക്കും വ്യക്തമായി: ഇന്റർനെറ്റിന്റെ വിനാശകരമായ സ്വാധീനത്തിൽ നിന്ന് കുട്ടികളെ സംരക്ഷിക്കേണ്ടത് അടിയന്തിരമായിരുന്നു.

ഉപയോക്തൃ ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നതിനുള്ള വഴികൾ കണ്ടെത്തേണ്ടത് അടിയന്തിരമായി ആവശ്യമാണ്.

ഇവിടെ വ്യത്യസ്ത സമീപനങ്ങളുണ്ട്.

വളരെ നല്ലതല്ലാത്ത സാഹചര്യത്തിൽ, എന്തെങ്കിലും "വിടവിൽ" ഇടുന്നു: ഉപയോക്തൃ ട്രാഫിക്കിനും ഇന്റർനെറ്റിനും ഇടയിൽ. ഈ "എന്തെങ്കിലും" വഴി കടന്നുപോകുന്ന ട്രാഫിക് വിശകലനം ചെയ്യുകയും, ഉദാഹരണത്തിന്, ഒരു റീഡയറക്ട് ഉള്ള ഒരു വ്യാജ പാക്കറ്റ് വരിക്കാരന് അയയ്‌ക്കുകയും ചെയ്യുന്നു.

കുറച്ചുകൂടി മെച്ചപ്പെട്ട സാഹചര്യത്തിൽ - ട്രാഫിക് വോളിയം അനുവദിക്കുകയാണെങ്കിൽ - നിങ്ങളുടെ ചെവി ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഒരു ചെറിയ തന്ത്രം ചെയ്യാൻ കഴിയും: ഫിൽട്ടർ ചെയ്യേണ്ട വിലാസങ്ങളിലേക്ക് മാത്രം ഉപയോക്താക്കളിൽ നിന്ന് ഉത്ഭവിക്കുന്ന ട്രാഫിക് മാത്രം ഫിൽട്ടർ ചെയ്യാൻ അയയ്ക്കുക (ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾക്ക് ഒന്നുകിൽ IP വിലാസങ്ങൾ എടുക്കാം. രജിസ്ട്രിയിൽ നിന്ന് അവിടെ വ്യക്തമാക്കിയിട്ടുണ്ട്, അല്ലെങ്കിൽ രജിസ്ട്രിയിൽ നിലവിലുള്ള ഡൊമെയ്‌നുകൾ പരിഹരിക്കുക).

ഒരു കാലത്ത്, ഈ ആവശ്യങ്ങൾക്കായി, ഞാൻ ലളിതമായി എഴുതി മിനി ഡിപിഐ - ഞാൻ അവനെ അങ്ങനെ വിളിക്കാൻ പോലും ധൈര്യപ്പെടുന്നില്ലെങ്കിലും. ഇത് വളരെ ലളിതവും വളരെ ഉൽപ്പാദനക്ഷമവുമല്ല - എന്നിരുന്നാലും, വ്യാവസായിക ഡിപിഐ സിസ്റ്റങ്ങളിൽ ദശലക്ഷക്കണക്കിന് പണം നിക്ഷേപിക്കാതിരിക്കാൻ ഞങ്ങളെയും ഡസൻ കണക്കിന് മറ്റ് ദാതാക്കളെയും ഇത് അനുവദിച്ചു, പക്ഷേ കുറച്ച് വർഷങ്ങൾ കൂടി നൽകി.

വഴിയിൽ, അന്നത്തെയും ഇന്നത്തെയും ഡിപിഐയെക്കുറിച്ച്വഴിയിൽ, അക്കാലത്ത് വിപണിയിൽ ലഭ്യമായ ഡിപിഐ സംവിധാനങ്ങൾ വാങ്ങിയ പലരും ഇതിനകം തന്നെ അവ വലിച്ചെറിഞ്ഞു. ശരി, അവ ഇതിനായി രൂപകൽപ്പന ചെയ്തിട്ടില്ല: ലക്ഷക്കണക്കിന് വിലാസങ്ങൾ, പതിനായിരക്കണക്കിന് URL-കൾ.

അതേസമയം, ആഭ്യന്തര നിർമ്മാതാക്കൾ ഈ വിപണിയിലേക്ക് വളരെ ശക്തമായി ഉയർന്നു. ഞാൻ ഹാർഡ്‌വെയർ ഘടകത്തെക്കുറിച്ചല്ല സംസാരിക്കുന്നത് - ഇവിടെ എല്ലാവർക്കും വ്യക്തമാണ്, പക്ഷേ സോഫ്റ്റ്‌വെയർ - ഡിപിഐയുടെ പ്രധാന കാര്യം - ഒരുപക്ഷേ ഇന്ന്, ലോകത്തിലെ ഏറ്റവും വികസിതമല്ലെങ്കിൽ, തീർച്ചയായും എ) കുതിച്ചുചാട്ടത്തിലൂടെ വികസിക്കുന്നു, ബി) ഒരു ബോക്‌സ്ഡ് ഉൽപ്പന്നത്തിന്റെ വിലയിൽ - വിദേശ എതിരാളികളുമായി താരതമ്യപ്പെടുത്താനാവില്ല.

എനിക്ക് അഭിമാനിക്കാൻ ആഗ്രഹമുണ്ട്, പക്ഷേ കുറച്ച് സങ്കടമുണ്ട് =)

ഇപ്പോൾ എല്ലാം ഇതുപോലെ കാണപ്പെട്ടു:

ഒന്നുരണ്ടു വർഷത്തിനുള്ളിൽ എല്ലാവർക്കും ഓഡിറ്റർമാരുണ്ടായിരുന്നു; രജിസ്ട്രിയിൽ കൂടുതൽ കൂടുതൽ വിഭവങ്ങൾ ഉണ്ടായിരുന്നു. ചില പഴയ ഉപകരണങ്ങൾക്ക് (ഉദാഹരണത്തിന്, സിസ്‌കോ 7600), “സൈഡ്-ഫിൽട്ടറിംഗ്” സ്കീം കേവലം ബാധകമല്ല: 76 പ്ലാറ്റ്‌ഫോമുകളിലെ റൂട്ടുകളുടെ എണ്ണം ഒമ്പത് ലക്ഷം ആയി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, അതേസമയം IPv4 റൂട്ടുകളുടെ എണ്ണം മാത്രം ഇന്ന് 800 ലേക്ക് അടുക്കുന്നു. ആയിരം. അതും ipv6 ആണെങ്കിൽ... കൂടാതെ... എത്രയുണ്ട്? RKN നിരോധനത്തിൽ 900000 വ്യക്തിഗത വിലാസങ്ങൾ? =)

ഒരു ഫിൽട്ടറിംഗ് സെർവറിലേക്ക് എല്ലാ ബാക്ക്‌ബോൺ ട്രാഫിക്കും മിററിംഗ് ചെയ്യുന്ന ഒരു സ്കീമിലേക്ക് ആരോ മാറി, അത് മുഴുവൻ ഫ്ലോയും വിശകലനം ചെയ്യുകയും മോശമായ എന്തെങ്കിലും കണ്ടെത്തിയാൽ, രണ്ട് ദിശകളിലേക്കും (അയക്കുന്നയാളും സ്വീകർത്താവും) RST അയയ്ക്കുകയും വേണം.

എന്നിരുന്നാലും, കൂടുതൽ ട്രാഫിക്ക്, ഈ സ്കീം ബാധകമല്ല. പ്രോസസ്സിംഗിൽ ചെറിയ കാലതാമസമുണ്ടെങ്കിൽ, മിറർ ചെയ്ത ട്രാഫിക് ശ്രദ്ധയിൽപ്പെടാതെ പറക്കും, ദാതാവിന് മികച്ച റിപ്പോർട്ട് ലഭിക്കും.

ഹൈവേകളിലുടനീളം വ്യത്യസ്ത അളവിലുള്ള വിശ്വാസ്യതയുള്ള ഡിപിഐ സംവിധാനങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ കൂടുതൽ ദാതാക്കൾ നിർബന്ധിതരാകുന്നു.

ഒന്നോ രണ്ടോ വർഷം മുമ്പ് കിംവദന്തികൾ അനുസരിച്ച്, മിക്കവാറും എല്ലാ എഫ്എസ്ബിയും ഉപകരണങ്ങളുടെ യഥാർത്ഥ ഇൻസ്റ്റാളേഷൻ ആവശ്യപ്പെടാൻ തുടങ്ങി SORM (മുമ്പ്, മിക്ക ദാതാക്കളും അധികാരികളുടെ അംഗീകാരത്തോടെയാണ് കൈകാര്യം ചെയ്തിരുന്നത് SORM പ്ലാൻ - എവിടെയെങ്കിലും എന്തെങ്കിലും കണ്ടെത്തേണ്ട സാഹചര്യത്തിൽ പ്രവർത്തന നടപടികളുടെ ഒരു പദ്ധതി)

പണത്തിന് പുറമേ (കൃത്യമായി അമിതമല്ല, പക്ഷേ ഇപ്പോഴും ദശലക്ഷക്കണക്കിന്), SORM-ന് നെറ്റ്‌വർക്കിൽ കൂടുതൽ കൃത്രിമങ്ങൾ ആവശ്യമാണ്.

• നാറ്റ് വിവർത്തനത്തിന് മുമ്പ് SORM "ഗ്രേ" ഉപയോക്തൃ വിലാസങ്ങൾ കാണേണ്ടതുണ്ട്
• SORM-ന് പരിമിതമായ എണ്ണം നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളുണ്ട്

അതിനാൽ, പ്രത്യേകിച്ചും, ഞങ്ങൾക്ക് കേർണലിന്റെ ഒരു ഭാഗം പുനർനിർമ്മിക്കേണ്ടി വന്നു - ഒരിടത്ത് എവിടെയെങ്കിലും ആക്സസ് സെർവറുകളിലേക്ക് ഉപയോക്തൃ ട്രാഫിക് ശേഖരിക്കുന്നതിന്. നിരവധി ലിങ്കുകളുള്ള SORM-ൽ ഇത് മിറർ ചെയ്യുന്നതിനായി.

അതായത്, വളരെ ലളിതമാക്കി, അത് (ഇടത്) vs ആയി (വലത്):

ഇപ്പോൾ മിക്ക ദാതാക്കളും SORM-3 നടപ്പിലാക്കേണ്ടതുണ്ട് - മറ്റ് കാര്യങ്ങളിൽ, നാറ്റ് പ്രക്ഷേപണങ്ങളുടെ ലോഗിംഗ് ഉൾപ്പെടുന്നു.

ഈ ആവശ്യങ്ങൾക്ക്, മുകളിലുള്ള ഡയഗ്രാമിലേക്ക് NAT-ന് വേണ്ടിയുള്ള പ്രത്യേക ഉപകരണങ്ങൾ ഞങ്ങൾ ചേർക്കേണ്ടതുണ്ട് (കൃത്യമായി ആദ്യ ഭാഗത്തിൽ ചർച്ച ചെയ്തത്). കൂടാതെ, ഒരു നിശ്ചിത ക്രമത്തിൽ ചേർക്കുക: വിലാസങ്ങൾ വിവർത്തനം ചെയ്യുന്നതിന് മുമ്പ് SORM ട്രാഫിക്കിനെ "കാണണം" എന്നതിനാൽ, ട്രാഫിക് കർശനമായി ഇനിപ്പറയുന്ന രീതിയിൽ പോകണം: ഉപയോക്താക്കൾ -> സ്വിച്ചിംഗ്, കേർണൽ -> ആക്സസ് സെർവറുകൾ -> SORM -> NAT -> സ്വിച്ചിംഗ്, കേർണൽ - > ഇന്റർനെറ്റ്. ഇത് ചെയ്യുന്നതിന്, ലാഭത്തിനായി മറ്റൊരു ദിശയിലേക്കുള്ള ട്രാഫിക് പ്രവാഹങ്ങളെ അക്ഷരാർത്ഥത്തിൽ "തിരിക്കേണ്ടതുണ്ട്", അത് വളരെ ബുദ്ധിമുട്ടായിരുന്നു.

ചുരുക്കത്തിൽ: കഴിഞ്ഞ പത്ത് വർഷത്തിനിടയിൽ, ഒരു ശരാശരി ദാതാവിന്റെ പ്രധാന രൂപകൽപ്പന പല മടങ്ങ് സങ്കീർണ്ണമായിത്തീർന്നിരിക്കുന്നു, കൂടാതെ പരാജയത്തിന്റെ അധിക പോയിന്റുകൾ (ഉപകരണങ്ങളുടെ രൂപത്തിലും സിംഗിൾ സ്വിച്ചിംഗ് ലൈനുകളുടെ രൂപത്തിലും) ഗണ്യമായി വർദ്ധിച്ചു. യഥാർത്ഥത്തിൽ, "എല്ലാം കാണുക" എന്നതിന്റെ ആവശ്യകത ഈ "എല്ലാം" ഒരു പോയിന്റിലേക്ക് ചുരുക്കുകയാണ് ചെയ്യുന്നത്.

Runet-ന് പരമാധികാരം നൽകാനും സംരക്ഷിക്കാനും സ്ഥിരപ്പെടുത്താനും മെച്ചപ്പെടുത്താനുമുള്ള നിലവിലെ സംരംഭങ്ങളിലേക്ക് ഇത് തികച്ചും സുതാര്യമായി വിപുലീകരിക്കാൻ കഴിയുമെന്ന് ഞാൻ കരുതുന്നു :)

യാരോവയ ഇപ്പോഴും മുന്നിലാണ്.

അവലംബം: www.habr.com