ProHoster > බ්ලොග් > අන්තර්ජාල පුවත් > ආයතනික ගැටුම ජාල සම්බන්ධතාවයට ප්‍රක්ෂේපණය කිරීම

ආයතනික ගැටුම ජාල සම්බන්ධතාවයට ප්‍රක්ෂේපණය කිරීම

ආයතනික ගැටුම ජාල සම්බන්ධතාවයට ප්‍රක්ෂේපණය කිරීම
Mail.RU Group මගින් VimpelCom ජාල පරිශීලකයින්ට SMS බෙදා හැරීමේ පිරිවැය වැඩිවීම හේතුවෙන් 10.06.2019 ජුනි XNUMX වැනි දින ආයතනික ගැටුමක් ඇති විය. ප්රතිචාරයක් ලෙස, Mail.RU සමූහය VimpelCom ජාලය වෙත සෘජු රුසියානු IP නාලිකා "සේවය කිරීම" නතර කළේය.

ජාල ඉංජිනේරුවෙකුගේ දෘෂ්ටිකෝණයෙන් තත්වය පිළිබඳ කෙටි විශ්ලේෂණයක් පහත දැක්වේ.

යාවත්කාලීන: 14.06.2019/18/45 XNUMX:XNUMX - VimpelCom ජාලයට රුසියානු මාර්ග අවධාරණය කිරීම, නිගමන නිවැරදි කිරීම, පැහැදිලි කිරීම එකතු කිරීම සර්ජි කුබසොව් (CIO VKontakte).
යාවත්කාලීන: 14.06.2019/19/48 XNUMX:XNUMX - Rostelecom, MTS, RETN.NET හරහා "කෙටි" රුසියානු මාර්ගය ඔස්සේ මාර්ග පැතිරීම සීමා කිරීම සඳහා ක්රමයක් පිළිබඳ විස්තරයක් එකතු කර ඇත.


හඳුන්වාදීමේ:
VimpelCom සතුව AS3216 ස්වයංක්‍රීය පද්ධතියක් ඇත, අනෙක් සියල්ල (8402 - නිවාස අන්තර්ජාලය, 16345 - ජංගම අන්තර්ජාලය) 3216 පිටුපස පිහිටා ඇත.

Mail.RU Group - ස්වයංක්‍රීය පද්ධති AS47541, AS47542 සහ AS47764. ප්රධාන අන්තර්ගත උත්පාදක යන්ත්රය 47542, ඊනියා. CDN VKONTAKTE (චිත්රපට, සංගීතය). සියලුම ස්වයංක්‍රීය පද්ධති එකිනෙකින් ස්වාධීන වේ (බාහිර ස්වයංක්‍රීය පද්ධතියක පිහිටුමේ සිට).

පළමුව, VimpelCom ජාලයෙන් තත්වය දෙස බලමු. මේ සඳහා එය අපට උපකාර කරනු ඇත පෙනුම වීදුරු Vimpelcom.

පළමු ස්වයංක්‍රීය පද්ධතිය දෙස බලමු - AS47541.

 2914 47541
    79.104.32.251 (metric 10500) (79.104.32.251)
      Origin IGP, metric 30, localpref 87, valid, internal, best, group-best, import-candidate, import suspect
      Received Path ID 0, Local Path ID 1, version 2865394342
      Community: 2914:410 2914:1214 2914:2213 2914:3200 3216:3000 3216:3103 47541:1 47541:40000 47541:50078

AS-PATH ස්වයංක්‍රීය පද්ධති දෙකක් අඩංගු වේ - 2914 (NTT) සහ 47541 (VKONTAKTE-SPB-AS).
AS87 වස්තුව සඳහා RIPE DB හි විස්තරයට අනුව ජාත්‍යන්තර peering වලට අනුරූප වන localpref මෙට්‍රික් 3216 ලෙස සකසා ඇත.

...
remarks: ජාත්‍යන්තර සම වයසේ මිතුරන්ගේ මාර්ග දේශීය මනාප ලබා ගනී
සටහන්: 81-89 පරාසය.
...

එම තොරතුරු ප්‍රජාවන් 3216:3000 සහ 3216:3103 විසින් තහවුරු කරනු ලැබේ (මූලාශ්‍රය: AS3216 සඳහා RIPE DB):

...
remarks: 3216:3000 ජාත්‍යන්තර uplink හෝ සම වයසේ මිතුරෙකුගෙන් ලැබුණු, විශේෂයෙන්:
...
සටහන්: 3216:3103 AMS-IX
...

එනම් VimpelCom යුරෝපීය හන්දිය හරහා VKontakte වෙත යන මාර්ගය දකී.

අපි තවත් VKontakte ජාලයක් බලමු - 47542 (VKONTAKTE-MSK-CDN-AS).

සෑම දෙයක්ම එක හා සමානයි.

 2914 47541
    79.104.32.251 (metric 10500) (79.104.32.251)
      Origin IGP, metric 30, localpref 87, valid, internal, best, group-best, import-candidate, import suspect
      Received Path ID 0, Local Path ID 1, version 2865394338
      Community: 2914:410 2914:1214 2914:2213 2914:3200 3216:3000 3216:3103 47541:1 47541:40000 47541:50078

Mail.ru ගැන කුමක් කිව හැකිද? අපි AS47764 (mailru-as) දෙස බලමු.

 3356 47764
    194.67.0.215 (metric 10501) (194.67.0.215)
      Origin IGP, metric 0, localpref 77, valid, internal, best, group-best, import-candidate
      Received Path ID 0, Local Path ID 1, version 2867605667
      Community: 3216:3000 3216:3007 3356:2 3356:22 3356:100 3356:123 3356:519 3356:2094 47764:1 47764:40000 47764:50077

VimpelCom Mail.ru as3356 හරහා දකී (uplink Level3, Tier1 operator). මෙම තොරතුරු localpref 77 මගින් තහවුරු වේ:

...
remarks: Uplink හි මාර්ග 71-79 පරාසය තුළ දේශීය මනාප ලබා ගනී.
සටහන්: අවසන් යාවත්කාලීනය: පෙබරවාරි 2012…

සහ ප්රජාව (3216:3000 සහ 3216:3007):

...
remarks: 3216:3000 ජාත්‍යන්තර uplink හෝ සම වයසේ මිතුරෙකුගෙන් ලැබුණු, විශේෂයෙන්:
...
සටහන්: 3216:3007 3 වන මට්ටමේ සන්නිවේදනය
...

BGP ප්‍රොටෝකෝලය හරහා ලැබෙන මාර්ගවලට අනුව VimpelCom ජාලයේ සිට VKontakte සහ MailRu වෙත ගමනාගමනය යුරෝපීය හන්දි හරහා බෙදා හරින බව ලැබුණු තොරතුරු වලින් පැහැදිලි වේ. Looking Glass හි ගෘහස්ථ රුසියානු සම්බන්ධතා හරහා විකල්ප මාර්ග නොමැත. පැහැදිලිවම නරක මාර්ග හරහා ගමනාගමනය කෘත්‍රිමව හරවා යැවීමට කිසිදු ක්‍රියාමාර්ගයක් සොයාගත නොහැකි විය.

Mail.ru සමූහය VimpelCom ජාලය දකින්නේ කෙසේද?
ප්‍රයෝජනය ගනිමු මයිලොව් විසින් බැලූ බැල්මට වීදුරු.

AS47764 (mailru-as) වෙතින් රවුටර වලින්:

  Path #6: Received by speaker 0
  Advertised to peers (in unique update groups):
    188.93.60.188   
  1299 1299 1273 3216 3216
    217.20.147.250 (metric 100) from 217.20.147.250 (217.20.147.253)
      Origin IGP, metric 500, localpref 200, valid, internal, best, group-best
      Received Path ID 0, Local Path ID 0, version 1172721494
      Community: 1299:20000 47764:701 47764:41100 47764:41108 47764:50077

AS-PATH හි AS1299 (Telia, Tier1 operator, Mail.RU uplink) සහ as1273 (Vodafon, Tier1 operator, VimpelCom uplink) අඩංගු වේ.

LocalPreference 200 යනු Mail.ru (https://net.mail.ru/bgp.html) හි බාහිර සම්බන්ධතා සඳහා වන ප්‍රමිතිය වන අතර MED 500 යනු IXs වෙතින් නොව, සම වයසේ මිතුරන්ගෙන් නොව සෘජු සම්බන්ධතාවයකින් නොලැබෙන සෑම දෙයකටම අනුරූප වේ. .

නමුත් රුසියානු ටෙලිකොම් ක්‍රියාකරුවන් හරහා දේශීය මාර්ග නොමැති ඇයි ???
ඔවුන් පවතී, නමුත් ඔවුන්ගේ ප්රමුඛත්වය "සම්මත නොවන" වේ!
මෙන්න Rostelecom හරහා මාර්ගය (as12389):

  Path #1: Received by speaker 0
  Not advertised to any peer
  12389 3216
    46.61.178.149 from 46.61.178.149 (213.59.207.79)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 12389:5 12389:6 12389:1100 12389:1105 12389:1277 47764:701 47764:41100 47764:41104 47764:50077
      Origin-AS validity: not-found

මෙන්න Megafon (as31133) හරහා:

  Path #2: Received by speaker 0
  Not advertised to any peer
  31133 3216
    78.25.77.41 from 78.25.77.41 (10.222.253.97)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 31133:300 31133:46170 47764:701 47764:41100 47764:41105 47764:50077
      Origin-AS validity: not-found

මෙන්න RETN.NET හරහා:

  Path #3: Received by speaker 0
  Not advertised to any peer
  9002 9002 3216
    87.245.253.24 from 87.245.253.24 (87.245.225.1)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 9002:9002 9002:64667 47764:701 47764:41100 47764:41101 47764:50077
      Origin-AS validity: not-found

MTS හරහා පවා!

  Path #5: Received by speaker 0
  Not advertised to any peer
  8359 3216
    212.188.61.105 from 212.188.61.105 (195.34.52.77)
      Origin IGP, metric 500, localpref 199, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 8359:200 8359:609 8359:5012 47764:701 47764:41100 47764:41103 47764:50077
      Origin-AS validity: not-found

මෙම රුසියානු මාර්ග සඳහා වන localpref මෙට්‍රික් අවතක්සේරු කර ඇත, එනම්, විදේශ මාර්ගවලට සාපේක්ෂව මාර්ග වඩාත් නරක ය!

ඊට අමතරව, Mail.Ru සමූහයේ තහනම් කිරීම් තිබේ රුසියානු ක්රියාකරුවන් හරහා VimpelCom වෙත ඔබගේ උපසර්ග බෙදා හැරීම!

RETN.NET (http://lg.retn.net/):
Mail.RU Group වෙතින් නිවේදන ප්‍රජාව 3216:65535 පෙන්වයි.
LG RETN.NET වෙතින් ආපසු ගැනීමinet.0: ගමනාන්ත 762737, මාර්ග 1734826 (762708 ක්‍රියාකාරී, 222780 රඳවා තබා ගැනීම, 277 සැඟවී ඇත)
94.100.176.0/20 (1 ඇතුල්වීම, 1 නිවේදනය කරන ලදී)
*BGP මනාපය: 170/-201
...
...
AS මාර්ගය: 47764 I
AS මාර්ගය: පටිගත කර ඇත
ප්‍රජාවන්: 3216:65535 9002:64667 9002:65530
...

VimpelCom එහි ජාලයේ එවැනි ප්‍රජාවක් විසින් සලකුණු කරන ලද මාර්ග පිළිගන්නේ නැත. AS3216 මත RIPE DB වෙතින් උපුටා ගැනීම:
...
remarks: Internal comminuties are assigned only internally.
remarks: They are in range 3216:0000-3216:4999 and 3216:6000-3216:65535
remarks: and are always deleted from incoming updates at the border
remarks: routers.
...
Rostelecom (http://lg.ip.rt.ru) හි දිශාවට, Mail.RU සමූහය ප්රජාව 12389:8350 වෙතින් සමාන මාර්ග ලබා දෙයි.
LG Rostelecom වෙතින් ඉවත් වීම94.100.176.0/20 හරහා 217.107.65.1 eth0.9 [sr2 2019-06-13] * (100/?) [AS47764i]
වර්ගය: BGP යුනිකාස්ට් විශ්ව විද්‍යාලය
BGP. සම්භවය: පොලිස්පති
BGP.as_path: 47764
BGP.ඊළඟ_හොප්: 213.59.207.78
BGP.med: 0
BGP.local_pref: 850
BGP.community: (12389,1) (12389,1100) (12389,1105) (12389,1277) (12389,8350) (12389,8380) (47764,1) (47764,40000)47764,50077)
BGP.originator_id: 213.59.207.78
BGP.cluster_ලැයිස්තුව: 95.167.88.79 95.167.88.49 95.167.88.17

as12389 වස්තුව සඳහා RIPE DB ඇතුළත් කිරීම් වලට අනුව, මෙම ප්‍රජාව යන්නෙන් අදහස් වන්නේ "as3216 ජාලයට ප්‍රචාරණය නොකරන්න" යන්නයි:...
remarks: | 12389:835y When advertising to GoldenTelecom (AS3216) |
...
remarks: | ...y=0 - do not advertise |
...
ඒ හා සමානව MTS (http://lg.mtu.ru):LG MTS වෙතින් ඉවත් වීම94.100.176.0/20 සඳහා BGP මාර්ගගත කිරීමේ වගුව ඇතුළත් කිරීම, අනුවාදය 161717219
මාර්ග: (2 තිබේ, හොඳම #1, වගු පෙරනිමිය)
බහු මාර්ගය: eBGP
යාවත්කාලීන කණ්ඩායම් වෙත ප්‍රචාරණය කර ඇත:
6
47764, (ලැබුණු සහ භාවිතා කරන ලද)
195.34.52.77 (මෙට්රික් 16) 195.34.52.181 (195.34.52.181) සිට
මූලාරම්භය පොලිස්පති, මෙට්රික් 0, localpref 140, වලංගු, අභ්යන්තර, හොඳම
ප්‍රජාව: 8359:2120 8359:2150 8359:5500 8359:55277
ආරම්භකයා: 195.34.52.77, පොකුරු ලැයිස්තුව: 83.59.83.59
47764, (ලැබුණු සහ භාවිතා කරන ලද)
195.34.52.77 (මෙට්රික් 16) 195.34.52.182 (195.34.52.182) සිට
මූලාරම්භය පොලිස්පති, මෙට්රික් 0, localpref 140, වලංගු, අභ්යන්තර
ප්‍රජාව: 8359:2120 8359:2150 8359:5500 8359:55277
ආරම්භකයා: 195.34.52.77, පොකුරු ලැයිස්තුව: 83.59.2.77

ප්‍රජාව 8359:2120 යනු:...
remarks: 8359:212x when announcing to Sovam (Beeline)
...
remarks: x=0 - do not announce
...
ඔබට Megafon දිශාවට Mail.RU සමූහයේ නිවේදන දෙස බැලිය නොහැක - දෙවැන්නෙහි පෙනුම වීදුරු නොමැත.

අපි AS47541 (VKONTAKTE-SPB-AS) දෙස බලමු.

ප්‍රතිදානය ඉතා විශාලයි.

 Router: a9922-e-5
Command: show ip bgp 81.211.56.202


Last switch-over Thu Apr  5 04:25:09 2018: 1 year, 10 weeks, 6 hours, 9 minutes ago

Fri Jun 14 10:34:20.791 MSK
BGP routing table entry for 81.211.0.0/17
Versions:
  Process           bRIB/RIB  SendTblVer
  Speaker          913059757   913059757
Last Modified: May 21 05:20:38.536 for 1y03w
Paths: (6 available, best #4)
  Advertised to update-groups (with more than one peer):
    0.2 
  Advertised to peers (in unique update groups):
    188.93.60.188   
  Path #1: Received by speaker 0
  Not advertised to any peer
  1299 1273 3216 3216
    87.240.191.235 (metric 31) from 87.240.191.235 (87.240.191.235)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 1299:431 1299:4000 1299:20000 1299:20002 1299:20200 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41111 47541:50078
  Path #2: Received by speaker 0
  Not advertised to any peer
  1299 1273 3216 3216
    87.240.191.248 (metric 31) from 87.240.191.248 (87.240.191.248)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 1299:431 1299:4000 1299:20000 1299:20002 1299:20200 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41111 47541:50078
  Path #3: Received by speaker 0
  Not advertised to any peer
  174 6762 3216 3216
    87.240.191.249 (metric 31) from 87.240.191.249 (87.240.191.249)
      Origin IGP, metric 5000, localpref 150, valid, internal
      Received Path ID 0, Local Path ID 0, version 0
      Community: 174:21100 174:22005 47541:701 47541:41100 47541:41108 47541:50078
  Path #4: Received by speaker 0
  Advertised to update-groups (with more than one peer):
    0.2 
  Advertised to peers (in unique update groups):
    188.93.60.188   
  174 6762 3216 3216
    149.6.169.113 from 149.6.169.113 (38.28.1.236)
      Origin IGP, metric 5000, localpref 150, valid, external, best, group-best
      Received Path ID 0, Local Path ID 0, version 913059757
      Community: 174:21100 174:22005 47541:701 47541:41100 47541:41108 47541:50078
      Origin-AS validity: not-found
  Path #5: Received by speaker 0
  Not advertised to any peer
  1273 1273 3216 3216
    195.89.114.197 from 195.89.114.197 (195.2.1.107)
      Origin IGP, metric 5005, localpref 150, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 1273:12752 3216:2001 3216:2999 3216:4100 47541:701 47541:41100 47541:41110 47541:50078
      Origin-AS validity: not-found
  Path #6: Received by speaker 0
  Not advertised to any peer
  3356 3356 3216 3216 3216
    213.242.69.69 from 213.242.69.69 (4.69.177.130)
      Origin IGP, metric 5000, localpref 150, valid, external
      Received Path ID 0, Local Path ID 0, version 0
      Community: 3216:2001 3216:2999 3216:4100 3356:2 3356:22 3356:100 3356:123 3356:503 3356:2067 47541:701 47541:41100 47541:41107 47541:50078
      Origin-AS validity: not-found

AS-PATH AS174 වෙත යොමු කරයි - Cogent (Mail.RU uplink, Tier1), ඉන්පසු AS6762 - Telecom Italia (VimpelCom uplink). දේශීය මනාපය සෑම තැනකම 150 වේ, නමුත් මෙය නොසලකා සියලු බාහිර සන්ධිවලට අදාළ වේ ලිඛිත ප්රතිපත්ති.

අපි AS47542 (VKONTAKTE-MSK-CDN-AS) දෙස බලමු.

 Router: mx960-m9-0
Command: op lg-sh-bgp prefix 81.211.56.202


0.0.0.0/0                LP:151       MED:        NH:87.240.191.222  AS path: 47541 I
Communities: 
Accepted Best

 
0.0.0.0/0                LP:151       MED:        NH:95.142.204.251  AS path: 47541 I
Communities: 
Accepted
Inactive-reason: Interior > Exterior > Exterior via Interior

සහ දෙවන රවුටරයෙන්: 

 Router: mx960-m9-1
Command: op lg-sh-bgp prefix 81.211.56.202


0.0.0.0/0                LP:151       MED:        NH:87.240.191.224  AS path: 47541 I
Communities: 
Accepted Best

 
0.0.0.0/0                LP:151       MED:        NH:95.142.204.250  AS path: 47541 I
Communities: 
Accepted
Inactive-reason: Interior > Exterior > Exterior via Interior

පෙරනිමි මාර්ග පමණක් (0.0.0.0/0). මෙම තත්ත්වය Mail.RU Group හි සේවකයෙකු විසින් පැහැදිලි කරන ලදී කෑදරකම, ඒ සඳහා මම ඔහුට ස්තුතිවන්ත වෙනවා. කෙටියෙන් කිවහොත්: VKontakte ජාලයේ මොස්කව් කොටස හැඹිලි (සහ උත්පාදනය නොවන) කොටසකි, එහි කාර්යය වන්නේ ජනප්‍රිය, ඉල්ලුමේ අන්තර්ගතයේ පැටවීමේ වේගය ප්‍රශස්ත කිරීමයි. පරිශීලකයන් ගැන සැලකිලිමත් වීම, ඔව්.

කිසියම් ජාලයකට මාර්ගයක් නොමැති නම්, මෙම ජාලය හැඹිලි සේවාදායකයන් විසින් සපයනු නොලැබේ. මෙයින් අදහස් කරන්නේ බාගත කිරීමේ වේගය ප්‍රශස්තිකරණය ක්‍රියා නොකරන අතර පරිශීලකයින් දුක් විඳින බවයි. නමුත් මෙහිදී අප අවධාරණය කළ යුතු වන්නේ පරිශීලකයින් අපගේම පමණක් නොව VimpelCom හි අයද බවයි.

නිගමන:

  1. VimpelCom වෙතින් Mail.RU සමූහය වෙත ගමනාගමනය ස්වභාවිකව බෙදා හරිනු ලැබේ. දේශීය මනාප උපාමාරු හරහා කෘත්‍රිම යළි-යොමුවීම් කිසිවක් අනාවරණය නොවිණි
  2. Mail.RU Group VimpelCom උපසර්ග සමඟ හැසිරවීම් නිරීක්ෂණය කරයි. රුසියානු ක්‍රියාකරුවන් හරහා VimpelCom ජාලය දෙසට පවතින මාර්ග විදේශීය Tier1 ක්‍රියාකරුවන් හරහා ගමන් කරන මාර්ගවලට සාපේක්ෂව අඩු ප්‍රමුඛතා ඇත.
  3. VimpelCom වෙත පැතිරීම සීමා කිරීම සඳහා Mail.RU Group විසින් රුසියානු ක්‍රියාකරුවන් (MTS, Rostelecom, RETN.NET) වෙත සම්ප්‍රේෂණය කරන ලද මාර්ගවලට BGP ප්‍රජා කළමනාකරුවන් එක් කර ඇත.

Mail.RU Group යුරෝපය හරහා ගමන් කිරීමට ප්‍රමුඛත්වය දෙන්නේ ඇයි? Mail.RU Group VimpelCom සමඟ කෙටි ගෘහස්ථ රුසියානු සම්බන්ධතා තහනම් කරන්නේ ඇයි?

එය ඔවුන්ට වඩා ලාභදායීද? විදේශ නාලිකා හරහා ගමනාගමනය ධාවනය කර විදේශ මුදලින් තිරවාන් ගෙවන්නද?
එසේත් නැතිනම් එය රැගෙන යාම එතරම් පහසු නොවන පරිදි ගමනාගමනය තව දුරටත් ධාවනය කිරීමට ආශාවක් තිබේද?
මෙය ජාල ඉංජිනේරුවා නොදනී...

මූලාශ්රය: www.habr.com

DDoS ආරක්ෂාව, VPS VDS සේවාදායකයන් සහිත අඩවි සඳහා විශ්වාසදායක සත්කාරකත්වය මිලදී ගන්න 🔥 DDoS ආරක්ෂාව, VPS VDS සේවාදායකයන් සහිත විශ්වාසදායක වෙබ් අඩවි සත්කාරකත්වය මිලදී ගන්න | ProHoster