RIPE ऍटलस

सर्वांना शुभ दिवस! मी habr वरील माझा पहिला लेख एका अतिशय मनोरंजक विषयाला समर्पित करू इच्छितो - RIPE Atlas इंटरनेट गुणवत्ता नियंत्रण प्रणाली. माझ्या आवडीच्या क्षेत्राचा एक भाग इंटरनेट किंवा सायबरस्पेसच्या अभ्यासाशी संबंधित आहे (एक शब्द जो वेगाने लोकप्रिय होत आहे, विशेषतः वैज्ञानिक मंडळांमध्ये). इंटरनेटवर RIPE Atlas वर भरपूर साहित्य आहे, ज्यात habr वर देखील समाविष्ट आहे, परंतु ते मला अपुरेपणे व्यापक वाटले. बहुतेक भागांसाठी, लेखाने अधिकृत वेबसाइटवरील माहिती वापरली आहे RIPE ऍटलस आणि माझे स्वतःचे विचार.

अग्रलेखऐवजी

प्रादेशिक इंटरनेट रजिस्ट्रार (RIR), ज्यांच्या जबाबदाऱ्यांमध्ये युरोप, मध्य आशिया आणि मध्य पूर्व समाविष्ट आहे, RIPE NCC (Réseaux IP Européens नेटवर्क समन्वय केंद्र) आहे. RIPE NCC ही नेदरलँडमध्ये स्थित एक ना-नफा संस्था आहे. इंटरनेटला सपोर्ट करते. स्थानिक इंटरनेट प्रदाते आणि मोठ्या संस्थांना IP पत्ते आणि स्वायत्त प्रणाली क्रमांक प्रदान करते.

इंटरनेटच्या स्थितीवर संशोधन करण्याच्या उद्देशाने RIPE NCC च्या प्रमुख प्रकल्पांपैकी एक म्हणजे RIPE Atlas (2010 च्या उत्तरार्धात सुरू झाला), जो चाचणी वाहतूक मापन सेवेची उत्क्रांती होती, जी 2014 मध्ये कार्यान्वित झाली.

RIPE Atlas हे सेन्सर्सचे जागतिक नेटवर्क आहे जे सक्रियपणे इंटरनेटची स्थिती मोजते. RIPE Atlas नेटवर्कमध्ये सध्या हजारो सेन्सर्स आहेत आणि त्यांची संख्या सतत वाढत आहे. RIPE NCC संकलित डेटा एकत्रित करते आणि वापरकर्त्यांना सोयीस्कर स्वरूपात विनामूल्य उपलब्ध करते.

नेटवर्कचा विकास त्यांच्या इन्फ्रास्ट्रक्चरमध्ये वापरकर्त्यांद्वारे सेन्सर्सच्या ऐच्छिक स्थापनेच्या तत्त्वावर होतो, ज्यासाठी "क्रेडिट" जारी केले जातात, जे इतर सेन्सर्स वापरून व्याज मोजण्यासाठी खर्च केले जाऊ शकतात.

सामान्यतः RIPE Atlas वापरले जाते:

• इंटरनेटवरील विविध बिंदूंवरून आपल्या नेटवर्कच्या उपलब्धतेचे निरीक्षण करण्यासाठी;
• जलद, लवचिक कनेक्टिव्हिटी चाचण्यांसह तुमच्या नेटवर्कची तपासणी आणि समस्यानिवारण करण्यासाठी;
• आपल्या स्वतःच्या नेटवर्कच्या मॉनिटरिंग सिस्टममध्ये;
• DNS पायाभूत सुविधांच्या उपलब्धतेचे निरीक्षण करण्यासाठी;
• IPv6 कनेक्शन तपासा.

RIPE ऍटलस

मी आधीच म्हटल्याप्रमाणे, RIPE Atlas ही सेन्सर्सची एक प्रणाली आहे जी इंटरनेटवर स्थित आहे आणि ती एकाच प्रशासकीय नियंत्रणाखाली आहे. पारंपारिक सेन्सर्स (प्रोब) व्यतिरिक्त, तेथे अधिक प्रगत आहेत - अँकर (अँकर).

2020 च्या मध्यापर्यंत, RIPE ऍटलस सिस्टममध्ये 11 हजाराहून अधिक सक्रिय सेन्सर्स आणि 650 हून अधिक सक्रिय अँकर आहेत, जे एकत्रितपणे 25 हजारांहून अधिक मापन तयार करतात आणि प्रति सेकंद 10 हजाराहून अधिक परिणाम प्राप्त करतात.

खालील आलेख सेन्सर्स आणि अँकरच्या संख्येतील वाढ दर्शवतात.

आणि खालील आकडेवारी अनुक्रमे सेन्सर्स आणि अँकरचे स्थान दर्शविणारा जगाचा नकाशा दर्शविते.

RIPE NCC ची प्रादेशिक स्थिती असूनही, RIPE ऍटलस नेटवर्क जवळजवळ संपूर्ण जग व्यापते, स्थापित सेन्सर्सच्या संख्येनुसार रशिया (5) जर्मनी (568), यूएसए (1562), फ्रान्ससह पहिल्या 1440 मध्ये आहे. (९२५) आणि यूके (६१०).

नियंत्रण सर्व्हर

सेन्सरच्या ऑपरेशनचा अभ्यास करताना, असे आढळून आले की ते अधूनमधून (प्रत्येक 4 मिनिटांनी) नेटवर्कवरील काही ऑब्जेक्ट्ससह संप्रेषण तपासते, ज्यामध्ये रूट DNS सर्व्हर आणि "ctr-sin02.atlas.ripe.net" सारख्या डोमेन नावांसह नोड्स समाविष्ट आहेत. , माझा विश्वास आहे, जे RIPE Atlas नेटवर्कचे कंट्रोल सर्व्हर आहेत.

मला अधिकृत वेबसाइटवर नियंत्रण सर्व्हरबद्दल माहिती सापडली नाही, परंतु असे मानले जाऊ शकते की त्यांच्या कार्यांमध्ये सेन्सर व्यवस्थापित करणे, तसेच डेटा एकत्रित करणे आणि प्रक्रिया करणे समाविष्ट आहे. जर माझा अंदाज बरोबर असेल, तर किमान 6 कंट्रोल सर्व्हर आहेत, ज्यापैकी 2 यूएसएमध्ये, 2 नेदरलँड्समध्ये, 1 जर्मनीमध्ये, 1 सिंगापूरमध्ये आहेत. पोर्ट 443 सर्व सर्व्हरवर खुले आहे.

RIPE Atlas नेटवर्कच्या कंट्रोल सर्व्हरबद्दल कोणाकडे अधिक माहिती असल्यास, कृपया ही समस्या स्पष्ट करा.

सेन्सर

RIPE Atlas सेन्सर हे एक छोटे उपकरण (TP-Link 3020) आहे जे USB द्वारे समर्थित आहे आणि नेटवर्क केबल वापरून राउटरच्या इथरनेट पोर्टला जोडते. मॉडेलवर अवलंबून, सेन्सरमध्ये Atheros AR9331 चिपसेट, 400 MHz, 4 MB फ्लॅश आणि 32 MB RAM किंवा MediaNek MT7628NN चिपसेट, 575 MHz, 8 MB फ्लॅश आणि 64 MB RAM असू शकते.

अँकर

आर्मेचर हा एक सुधारित सेन्सर आहे ज्यामध्ये जास्त कार्यक्षमता आणि मापन क्षमता आहे. हे APU19C2 किंवा APU2E2 हार्डवेअर प्लॅटफॉर्मवर 2-कोर 4 GHz प्रोसेसर, 1 GB RAM, 2 Gigabit इथरनेट पोर्ट्स आणि 3 GB SSD ड्राइव्हसह मानक 250-इंच आवृत्तीमधील डिव्हाइस आहे. अँकरची किंमत सुमारे $400 आहे.

सेन्सरची स्थापना आणि व्यवस्थापन

मी आधीच म्हटल्याप्रमाणे, सेन्सर आपल्या पायाभूत सुविधांमध्ये स्थापित करण्याच्या उद्देशाने विनामूल्य वितरीत केले जातात. सेन्सरची विनंती करताना, स्वायत्त प्रणालीचा देश, शहर आणि संख्या सूचित करा जिथे ते स्थित असेल. माझ्या विनंतीला प्रतिसाद म्हणून, RIPE NCC ने खालील संदेश पाठवला.

दुर्दैवाने, तुमचा अर्ज यावेळी हार्डवेअर सेन्सर प्राप्त करण्याच्या आमच्या निकषांची पूर्तता करत नाही. आमचे ध्येय RIPE Atlas सेन्सर्सचे शक्य तितक्या मोठ्या प्रमाणावर वितरण करणे हे आहे, असे दिसते की तुम्ही निर्दिष्ट केलेल्या ASN मध्ये, तुम्ही लागू केलेल्या नेटवर्कमध्ये किंवा तुम्ही ज्या देशात अर्ज केला होता त्या देशात आधीपासूनच पुरेशी उपकरणे जोडलेली आहेत.

हरकत नाही. या प्रकरणात, आपण सॉफ्टवेअर सेन्सर स्थापित करू शकता, उदाहरणार्थ, व्हर्च्युअल मशीन, होम सर्व्हर किंवा राउटरवर - स्थान आणि स्वायत्त प्रणालीवर कोणतेही प्रतिबंध नाहीत. CentOS, Debian, Raspbian आणि Turris OS समर्थित आहेत. उपयोजित करण्यासाठी, तुम्हाला योग्य सॉफ्टवेअर डाउनलोड आणि स्थापित करणे आवश्यक आहे, उदाहरणार्थ येथून GitHub वर रेपॉजिटरी.

सॉफ्टवेअर सेन्सर स्थापित करणे अगदी सोपे आहे. उदाहरणार्थ, CentOS 8 वर स्थापित करण्यासाठी तुम्हाला खालील आज्ञा चालवाव्या लागतील:

curl -O 'https://ftp.ripe.net/ripe/atlas/software-probe/centos8/noarch/ripe-atlas-repo-1-2.el8.noarch.rpm'

yum install ripe-atlas-repo-1-2.el8.noarch.rpm

आणि सेन्सरची नोंदणी करा, या प्रकरणात तुम्हाला SSH की प्रदान करणे आवश्यक आहे, जी येथे आहे /var/atlas-probe/etc/probe_key.pub, आणि स्वायत्त प्रणाली क्रमांक आणि तुमचे शहर देखील सूचित करा. पत्राने आम्हाला सेन्सरचे स्थान योग्यरित्या सूचित करण्याची आवश्यकता लक्षात आणून दिली.

सेन्सर व्यवस्थापन इतर वापरकर्त्यांसह मोजण्याचे संसाधन सामायिक करण्याच्या क्षमतेपर्यंत मर्यादित आहे, डाउनटाइम सूचना कॉन्फिगर करणे, तसेच मानक नेटवर्क सेटिंग्ज (पत्ता, डीफॉल्ट गेटवे इ.).

मोजमाप

शेवटी आम्हाला मोजमाप घ्यावे लागले. मापन कार्ये सेट करणे आपल्या वैयक्तिक खात्यातून केले जाते. आपण तेथे परिणाम देखील पाहू शकता.

मापन कार्य तयार करण्यासाठी तीन चरणांचा समावेश होतो: मापन प्रकार निवडणे, सेन्सर निवडणे, मोजमाप कालावधी निवडणे.

मोजमाप खालील प्रकारचे असू शकतात: पिंग, ट्रेसरूट, DNS, SSL, HTTP, NTP. विशिष्ट मापन प्रकारासाठी तपशीलवार सेटिंग्ज, विशिष्ट प्रोटोकॉल किंवा उपयुक्तता वगळून, त्यात समाविष्ट आहे: लक्ष्य पत्ता, नेटवर्क स्तर प्रोटोकॉल, मापनातील पॅकेटची संख्या आणि मोजमापांमधील वेळ, पॅकेट आकार आणि पॅकेटमधील वेळ, यादृच्छिक बदलाची डिग्री पॅकेट पाठवण्याची सुरुवातीची वेळ.

सेन्सर त्यांच्या आयडेंटिफायरद्वारे किंवा स्थानाचा देश, प्रदेश, स्वायत्त प्रणाली, टॅग इत्यादीद्वारे निवडले जाऊ शकतात.

मापन कालावधी प्रारंभ आणि समाप्ती वेळांद्वारे सेट केला जातो.

मापन परिणाम वेबसाइटवर तुमच्या वैयक्तिक खात्यात उपलब्ध आहेत, जे json स्वरूपात देखील मिळू शकतात. सर्वसाधारणपणे, मोजमाप परिणाम विशिष्ट नोड किंवा सेवेची उपलब्धता दर्शविणारे परिमाणात्मक निर्देशक असतात.

वापरकर्त्यासाठी, मोजमाप शक्यता विस्तृत परंतु अत्यंत मर्यादित श्रेणीत सादर केल्या जातात. तथापि, हे स्पष्ट आहे की सिस्टमच्या क्षमतांमध्ये जवळजवळ कोणत्याही कॉन्फिगरेशनच्या पॅकेट्सची निर्मिती समाविष्ट असते, जी इंटरनेटची स्थिती मोजण्यासाठी मोठ्या संधी उघडते.

खाली डीफॉल्ट सेटिंग्ज वापरून एकल मापनाच्या कच्च्या परिणामांचे उदाहरण आहे. पिंग, ट्रेसरूट आणि SSL सारख्या मोजमापांमध्ये, habr.com चा IP पत्ता लक्ष्य म्हणून निवडला गेला होता, DNS हा Google DNS सर्व्हरचा IP पत्ता होता, NTP हा NTP सर्व्हरचा IP पत्ता होता ntp1.stratum2.ru. सर्व मोजमाप व्लादिवोस्तोक मध्ये स्थित एक सेन्सर वापरले.

पिंग

[{"fw":4790,"lts":18,"dst_name":"178.248.237.68","af":4,"dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","ttl":55,"size":48,"result":[{"rtt":122.062873},{"rtt":121.775641},{"rtt":121.807897}],"dup":0,"rcvd":3,"sent":3,"min":121.775641,"max":122.062873,"avg":121.882137,"msm_id":26273241,"prb_id":4428,"timestamp":1594622562,"msm_name":"Ping","from":"5.100.99.178","type":"ping","group_id":26273241,"step":null,"stored_timestamp":1594622562}]

Traceroute

[{"fw":4790,"lts":19,"endtime":1594622643,"dst_name":"178.248.237.68","dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","af":4,"size":48,"paris_id":1,"result":[{"hop":1,"result":[{"from":"192.168.0.1","ttl":64,"size":76,"rtt":7.49},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.216},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.169}]},{"hop":2,"result":[{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.719},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.507},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.48}]},---DATA OMITED---,{"hop":10,"result":[{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.891},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.873},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.923}]}],"msm_id":26273246,"prb_id":4428,"timestamp":1594622637,"msm_name":"Traceroute","from":"5.100.99.178","type":"traceroute","group_id":26273246,"stored_timestamp":1594622649}]

DNS

[{"fw":4790,"lts":146,"dst_addr":"8.8.8.8","af":4,"src_addr":"192.168.0.10","proto":"UDP","result":{"rt":174.552,"size":42,"abuf":"5BGAgAABAAEAAAAABGhhYnIDY29tAAABAAHADAABAAEAAAcmAASy+O1E","ID":58385,"ANCOUNT":1,"QDCOUNT":1,"NSCOUNT":0,"ARCOUNT":0},"msm_id":26289620,"prb_id":4428,"timestamp":1594747880,"msm_name":"Tdig","from":"5.100.99.178","type":"dns","group_id":26289620,"stored_timestamp":1594747883}]

SSL

[{"fw":4790,"lts":63,"dst_name":"178.248.237.68","dst_port":"443","method":"TLS","ver":"1.2","dst_addr":"178.248.237.68","af":4,"src_addr":"192.168.0.10","ttc":106.920213,"rt":219.948332,"cert":["-----BEGIN CERTIFICATE-----nMIIGJzCCBQ+gAwIBAg ---DATA OMITED--- yd/teRCBaho1+Vn-----END CERTIFICATE-----"],"msm_id":26289611,"prb_id":4428,"timestamp":1594747349,"msm_name":"SSLCert","from":"5.100.99.178","type":"sslcert","group_id":26289611,"stored_timestamp":1594747352}]

एनटीपी

[{"fw":4790,"lts":72,"dst_name":"88.147.254.230","dst_addr":"88.147.254.230","src_addr":"192.168.0.10","proto":"UDP","af":4,"li":"no","version":4,"mode":"server","stratum":2,"poll":8,"precision":0.0000076294,"root-delay":0.000518799,"root-dispersion":0.0203094,"ref-id":"5893fee5","ref-ts":3803732581.5476198196,"result":[{"origin-ts":3803733082.3982748985,"receive-ts":3803733082.6698465347,"transmit-ts":3803733082.6698560715,"final-ts":3803733082.5099263191,"rtt":0.111643,"offset":-0.21575},{"origin-ts":3803733082.5133042336,"receive-ts":3803733082.7847337723,"transmit-ts":3803733082.7847442627,"final-ts":3803733082.6246700287,"rtt":0.111355,"offset":-0.215752},{"origin-ts":3803733082.6279149055,"receive-ts":3803733082.899283886,"transmit-ts":3803733082.8992962837,"final-ts":3803733082.7392635345,"rtt":0.111337,"offset":-0.2157}],"msm_id":26289266,"prb_id":4428,"timestamp":1594744282,"msm_name":"Ntp","from":"5.100.99.178","type":"ntp","group_id":26289266,"stored_timestamp":1594744289}]

निष्कर्ष

RIPE Atlas नेटवर्क हे एक सोयीस्कर साधन आहे जे तुम्हाला जवळच्या रिअल टाइममध्ये इंटरनेटवरील वस्तू आणि सेवांच्या उपलब्धतेवर लक्ष ठेवण्याची परवानगी देते.

RIPE Atlas नेटवर्कद्वारे उत्पादित केलेला डेटा टेलिकॉम ऑपरेटर, संशोधक, तांत्रिक समुदाय आणि इंटरनेटच्या आरोग्यामध्ये स्वारस्य असलेल्या प्रत्येकासाठी उपयुक्त ठरू शकतो आणि जागतिक स्तरावर इंटरनेटला समर्थन देणार्‍या अंतर्निहित नेटवर्क संरचना आणि डेटा प्रवाहांबद्दल अधिक जाणून घेऊ इच्छितो. .

PS RIPE ऍटलस त्याच्या प्रकारात एकटा नाही, उदाहरणार्थ, analogues आहेत हे.

स्त्रोत: www.habr.com