RIPE اتلس

ټولو ته ښه ورځ! زه غواړم د هابر په اړه خپله لومړۍ مقاله یوې خورا په زړه پورې موضوع ته وقف کړم - د RIPE اتلس انټرنیټ کیفیت کنټرول سیسټم. زما د علاقې یوه برخه د انټرنیټ یا سایبر سپیس مطالعې پورې اړه لري (یو اصطلاح چې په چټکۍ سره شهرت ترلاسه کوي ، په ځانګړي توګه په ساینسي حلقو کې). په انټرنیټ کې د RIPE اتلس په اړه ډیری توکي شتون لري، په شمول د habr په شمول، مګر دوی زما لپاره کافي جامع نه ښکاري. د ډیری برخې لپاره، مقالې د رسمي ویب پاڼې څخه معلومات کارولي RIPE اتلس او زما خپل فکرونه.

د تیفا په ځای

د سیمه ایز انټرنیټ راجستر (RIR)، چې مسؤلیتونه یې اروپا، منځنۍ آسیا او مینځني ختیځ پوښلي، د RIPE NCC (Réseaux IP Européens شبکې همغږۍ مرکز) دی. RIPE NCC یوه غیر انتفاعي موسسه ده چې په هالنډ کې میشته ده. د انټرنیټ ملاتړ کوي. محلي انټرنیټ چمتو کونکو او لوی سازمانونو ته IP پتې او د خپلواک سیسټم شمیرې چمتو کوي.

د RIPE NCC یوه لویه پروژه چې موخه یې د انټرنیټ حالت څیړل دي RIPE اطلس (د 2010 په وروستیو کې پیل شوی) دی، کوم چې د ټیسټ ټرافیک اندازه کولو خدمت یو تکامل و، چې په 2014 کې یې فعالیت بند کړ.

RIPE اتلس د سینسرونو نړیواله شبکه ده چې په فعاله توګه د انټرنیټ حالت اندازه کوي. اوس مهال د RIPE اتلس شبکه کې زرګونه سینسرونه شتون لري او د دوی شمیر په دوامداره توګه وده کوي. RIPE NCC راټول شوي معلومات راټولوي او کاروونکو ته یې په مناسبه بڼه وړیا وړاندې کوي.

د شبکې پراختیا د دوی په زیربنا کې د کاروونکو لخوا د سینسرونو داوطلبانه نصب کولو اصولو باندې رامینځته کیږي ، د کوم لپاره چې "کریډیټ" صادریږي ، کوم چې د نورو سینسرونو په کارولو سره د ګټو اندازه کولو لپاره مصرف کیدی شي.

عموما RIPE اطلس کارول کیږي:

• په انټرنیټ کې د مختلفو ټکو څخه ستاسو د شبکې شتون څارنه کول؛
• د چټک، انعطاف وړ ارتباط ازموینو سره ستاسو د شبکې تحقیق او ستونزې حل کول؛
• ستاسو د شبکې د څارنې سیسټم کې؛
• د DNS زیربنا شتون څارل؛
• د IPv6 پیوستون چیک.

RIPE اتلس

لکه څنګه چې ما مخکې وویل، RIPE اتلس د سینسرونو سیسټم دی چې په انټرنیټ کې موقعیت لري او د یو واحد اداري کنټرول لاندې دي. د دودیزو سینسرونو (تحقیقاتو) سربیره، ډیر پرمختللي دي - لنگرونه (لنگرونه).

د 2020 تر نیمایي پورې، د RIPE اتلس سیسټم له 11 زرو څخه ډیر فعال سینسرونه او له 650 څخه ډیر فعال اینکرونه لري، کوم چې په ګډه د 25 زرو څخه ډیر اندازه تولیدوي او په هره ثانیه کې له 10 زرو څخه ډیرې پایلې ترلاسه کوي.

لاندې ګرافونه د سینسرونو او اینکرونو په شمیر کې وده ښیي.

او لاندې ارقام د نړۍ نقشه ښیې چې په ترتیب سره د سینسرونو او اینکرونو موقعیت په ګوته کوي.

د RIPE NCC سیمه ایز وضعیت سره سره، د RIPE اطلس شبکه نږدې ټوله نړۍ پوښي، روسیه د نصب شوي سینسرونو شمیر (5) له مخې په لومړي 568 کې، جرمني (1562)، امریکا (1440)، فرانسه. (۹۲۵) او انګلستان (۶۱۰)

د کنټرول سرورونه

کله چې د سینسر عملیات مطالعه کول، دا وموندل شوه چې دا په منظمه توګه (هر 4 دقیقې) په شبکه کې د ځینو شیانو سره اړیکه چک کوي، چې د روټ DNS سرورونه او د ډومین نومونو سره نوډونه لکه "ctr-sin02.atlas.ripe.net" شامل دي. ، زه باور لرم، کوم چې د RIPE اتلس شبکې کنټرول سرورونه دي.

ما په رسمي ویب پا onه کې د کنټرول سرورونو په اړه معلومات ندي موندلي ، مګر داسې انګیرل کیدی شي چې د دوی دندې د سینسرونو اداره کول ، په بیله بیا د ډیټا راټولول او پروسس کول شامل دي. که زما اټکل سم وي، نو لږترلږه 6 کنټرول سرورونه شتون لري، چې 2 یې په متحده ایالاتو کې، 2 په هالنډ کې، 1 په آلمان کې، 1 په سینګاپور کې موقعیت لري. پورټ 443 په ټولو سرورونو کې خلاص دی.

که څوک د RIPE اتلس شبکې کنټرول سرورونو په اړه نور معلومات لري، مهرباني وکړئ دا مسله روښانه کړئ.

سینسر

د RIPE اتلس سینسر یو کوچنی وسیله ده (TP-Link 3020) چې د USB لخوا پرمخ وړل کیږي او د شبکې کیبل په کارولو سره د روټر ایترنیټ بندر سره وصل کیږي. د ماډل پورې اړه لري، سینسر ممکن د Atheros AR9331 چپسیټ، 400 MHz، 4 MB فلش او 32 MB RAM یا د MediaNek MT7628NN چپسیټ، 575 MHz، 8 MB فلش او 64 MB رام ولري.

لوګر

آرمچر یو ښه سینسر دی چې د خورا لوی فعالیت او اندازه کولو وړتیا سره. دا د APU19C2 یا APU2E2 هارډویر پلیټ فارم کې په معیاري 2 انچ نسخه کې وسیله ده چې د 4 کور 1 GHz پروسیسر ، 2 GB رام ، 3 ګیګابایټ ایترنیټ بندرونه او د 250 GB SSD ډرایو سره. د لنگر لګښت شاوخوا $ 400 دی.

د سینسر نصب او اداره کول

لکه څنګه چې ما مخکې وویل، سینسرونه ستاسو په زیربنا کې د نصبولو هدف لپاره وړیا ویشل شوي. کله چې د سینسر غوښتنه وکړئ، هیواد، ښار او د خپلواک سیسټم شمیره په ګوته کړئ چیرې چې دا به موقعیت ولري. زما د غوښتنې په ځواب کې، RIPE NCC لاندې پیغام واستاوه.

له بده مرغه، ستاسو غوښتنلیک پدې وخت کې د هارډویر سینسر ترلاسه کولو لپاره زموږ معیارونه نه پوره کوي. پداسې حال کې چې زموږ هدف د امکان تر حده په پراخه کچه د RIPE اتلس سینسرونو توزیع کول دي ، داسې ښکاري چې دمخه کافي وسیلې شتون لري یا په هغه ASN کې چې تاسو مشخص کړی ، هغه شبکه چې تاسو یې غوښتنه کړې ، یا هغه هیواد چې تاسو پکې غوښتنلیک پلي کړی.

هیڅ ستونزه. په دې حالت کې، تاسو کولی شئ د سافټویر سینسر نصب کړئ، د بیلګې په توګه، په مجازی ماشین، کور سرور یا روټر کې - د موقعیت او خپلواک سیسټم په اړه هیڅ محدودیت شتون نلري. CentOS، Debian، Raspbian او Turris OS ملاتړ کیږي. د ځای پرځای کولو لپاره، تاسو اړتیا لرئ چې مناسب سافټویر ډاونلوډ او نصب کړئ، د بیلګې په توګه په GitHub کې ذخیره.

د سافټویر سینسر نصب کول خورا ساده دي. د مثال په توګه ، په CentOS 8 کې نصبولو لپاره تاسو اړتیا لرئ لاندې کمانډونه پرمخ وړئ:

curl -O 'https://ftp.ripe.net/ripe/atlas/software-probe/centos8/noarch/ripe-atlas-repo-1-2.el8.noarch.rpm'

yum install ripe-atlas-repo-1-2.el8.noarch.rpm

او سینسر راجستر کړئ، پدې حالت کې تاسو باید د SSH کیلي چمتو کړئ، کوم چې موقعیت لري /var/atlas-probe/etc/probe_key.pub، او همدارنګه د خپلواک سیسټم شمیره او ستاسو ښار په ګوته کړئ. لیک موږ ته د سینسر موقعیت په سمه توګه په ګوته کولو اړتیا یادونه وکړه.

د سینسر مدیریت د نورو کاروونکو سره د اندازه کولو سرچینې شریکولو وړتیا پورې محدود دی، د وخت وخت خبرتیاوې ترتیبوي، او همدارنګه د معیاري شبکې ترتیبات (پته، ډیفالټ ګیټ وے، او نور).

اندازه کول

په نهایت کې موږ د اندازه کولو اړتیا لرو. د اندازه کولو دندې تنظیم کول ستاسو د شخصي حساب څخه ترسره کیږي. تاسو کولی شئ هلته پایلې هم وګورئ.

د اندازه کولو دنده جوړول درې مرحلې لري: د اندازه کولو ډول غوره کول، د سینسر غوره کول، د اندازه کولو موده غوره کول.

اندازه کول د لاندې ډولونو څخه کیدی شي: پینګ، ټریسروټ، DNS، SSL، HTTP، NTP. د اندازه کولو ځانګړي ډول لپاره تفصيلي تنظیمات ، د ځانګړي پروتوکول یا یوټیلټي لپاره ځانګړي پرته ، پدې کې شامل دي: د هدف پته ، د شبکې پرت پروتوکول ، په اندازه کولو کې د پیکټونو شمیر او د اندازه کولو ترمینځ وخت ، د پیکټ اندازه او د پیکټونو ترمینځ وخت ، د تصادفي بدلون درجې د کڅوړو لیږلو پیل وخت.

سینسرونه د دوی د پیژندونکي یا د موقعیت هیواد، سیمه، خودمختاره سیسټم، ټاګ، او نور لخوا ټاکل کیدی شي.

د اندازه کولو موده د پیل او پای وختونو لخوا ټاکل کیږي.

د اندازه کولو پایلې ستاسو په شخصي حساب کې ویب پاڼه کې شتون لري، کوم چې د json بڼه کې هم ترلاسه کیدی شي. په عموم کې، د اندازه کولو پایلې کمیتي شاخصونه دي چې د یو ځانګړي نوډ یا خدمت شتون مشخص کوي.

د کارونکي لپاره، د اندازه کولو امکانات په پراخه مګر خورا محدود حد کې وړاندې شوي. په هرصورت، دا څرګنده ده چې د سیسټم وړتیاوې د نږدې هر ډول ترتیبونو د کڅوړو تولید شامل دي، کوم چې د انټرنیټ حالت اندازه کولو لپاره خورا پراخ فرصتونه پرانیزي.

لاندې د ډیفالټ ترتیباتو په کارولو سره د واحد اندازه کولو څخه د خام پایلو مثال دی. په اندازه کولو کې لکه ping، traceroute او SSL، د habr.com IP پته د هدف په توګه وټاکل شوه، DNS د ګوګل DNS سرور IP پته وه، NTP د NTP سرور ntp1.stratum2.ru IP پته وه. ټول اندازه کولو یو سینسر کارولی چې په ولادیوستوک کې موقعیت لري.

پنگ

[{"fw":4790,"lts":18,"dst_name":"178.248.237.68","af":4,"dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","ttl":55,"size":48,"result":[{"rtt":122.062873},{"rtt":121.775641},{"rtt":121.807897}],"dup":0,"rcvd":3,"sent":3,"min":121.775641,"max":122.062873,"avg":121.882137,"msm_id":26273241,"prb_id":4428,"timestamp":1594622562,"msm_name":"Ping","from":"5.100.99.178","type":"ping","group_id":26273241,"step":null,"stored_timestamp":1594622562}]

ټریسروټ

[{"fw":4790,"lts":19,"endtime":1594622643,"dst_name":"178.248.237.68","dst_addr":"178.248.237.68","src_addr":"192.168.0.10","proto":"ICMP","af":4,"size":48,"paris_id":1,"result":[{"hop":1,"result":[{"from":"192.168.0.1","ttl":64,"size":76,"rtt":7.49},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.216},{"from":"192.168.0.1","ttl":64,"size":76,"rtt":1.169}]},{"hop":2,"result":[{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.719},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.507},{"from":"5.100.98.1","ttl":254,"size":28,"rtt":1.48}]},---DATA OMITED---,{"hop":10,"result":[{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.891},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.873},{"from":"178.248.237.68","ttl":55,"size":48,"rtt":121.923}]}],"msm_id":26273246,"prb_id":4428,"timestamp":1594622637,"msm_name":"Traceroute","from":"5.100.99.178","type":"traceroute","group_id":26273246,"stored_timestamp":1594622649}]

ډی

[{"fw":4790,"lts":146,"dst_addr":"8.8.8.8","af":4,"src_addr":"192.168.0.10","proto":"UDP","result":{"rt":174.552,"size":42,"abuf":"5BGAgAABAAEAAAAABGhhYnIDY29tAAABAAHADAABAAEAAAcmAASy+O1E","ID":58385,"ANCOUNT":1,"QDCOUNT":1,"NSCOUNT":0,"ARCOUNT":0},"msm_id":26289620,"prb_id":4428,"timestamp":1594747880,"msm_name":"Tdig","from":"5.100.99.178","type":"dns","group_id":26289620,"stored_timestamp":1594747883}]

ایس ایس

[{"fw":4790,"lts":63,"dst_name":"178.248.237.68","dst_port":"443","method":"TLS","ver":"1.2","dst_addr":"178.248.237.68","af":4,"src_addr":"192.168.0.10","ttc":106.920213,"rt":219.948332,"cert":["-----BEGIN CERTIFICATE-----nMIIGJzCCBQ+gAwIBAg ---DATA OMITED--- yd/teRCBaho1+Vn-----END CERTIFICATE-----"],"msm_id":26289611,"prb_id":4428,"timestamp":1594747349,"msm_name":"SSLCert","from":"5.100.99.178","type":"sslcert","group_id":26289611,"stored_timestamp":1594747352}]

این ټي ټي

[{"fw":4790,"lts":72,"dst_name":"88.147.254.230","dst_addr":"88.147.254.230","src_addr":"192.168.0.10","proto":"UDP","af":4,"li":"no","version":4,"mode":"server","stratum":2,"poll":8,"precision":0.0000076294,"root-delay":0.000518799,"root-dispersion":0.0203094,"ref-id":"5893fee5","ref-ts":3803732581.5476198196,"result":[{"origin-ts":3803733082.3982748985,"receive-ts":3803733082.6698465347,"transmit-ts":3803733082.6698560715,"final-ts":3803733082.5099263191,"rtt":0.111643,"offset":-0.21575},{"origin-ts":3803733082.5133042336,"receive-ts":3803733082.7847337723,"transmit-ts":3803733082.7847442627,"final-ts":3803733082.6246700287,"rtt":0.111355,"offset":-0.215752},{"origin-ts":3803733082.6279149055,"receive-ts":3803733082.899283886,"transmit-ts":3803733082.8992962837,"final-ts":3803733082.7392635345,"rtt":0.111337,"offset":-0.2157}],"msm_id":26289266,"prb_id":4428,"timestamp":1594744282,"msm_name":"Ntp","from":"5.100.99.178","type":"ntp","group_id":26289266,"stored_timestamp":1594744289}]

پایلې

د RIPE اتلس شبکه یوه اسانه وسیله ده چې تاسو ته اجازه درکوي په نږدې ریښتیني وخت کې په انټرنیټ کې د شیانو او خدماتو شتون وڅارئ.

د RIPE اطلس شبکې لخوا تولید شوي ډاټا د مخابراتو آپریټرانو، څیړونکو، تخنیکي ټولنې او هر هغه چا لپاره ګټور کیدی شي چې د انټرنیټ روغتیا سره علاقه لري او غواړي د شبکې لاندې جوړښتونو او ډیټا جریانونو په اړه نور معلومات زده کړي چې په نړیواله کچه د انټرنیټ ملاتړ کوي. .

د PS RIPE اتلس په خپل ډول کې یوازې نه دی، د بیلګې په توګه، انلاګونه شتون لري دا.

سرچینه: www.habr.com