Faʻatonu aʻu i lenei pou .
Ou te sii maia iinei:
aso nei ile 18:53
Sa ou fiafia i le kamupani o loʻo tuʻuina atu i le aso. Faatasi ai ma le faʻafouina o le faiga o le polokaina o le saite, na faʻasa ai lana meli mail.ru. Sa ou valaʻau i le lagolago faʻapitoa talu mai le taeao, ae e le mafai ona latou faia se mea. E la'ititi le kamupani, ma e foliga mai o lo'o fa'apologaina e le au tu'uina atu tulaga maualuga. Na ou matauina foi le faʻagesegese i le tatalaina o nofoaga uma, atonu na latou faʻapipiʻiina se ituaiga DLP piopio? I le taimi muamua sa leai ni fa'afitauli i le avanoa. O le faʻaumatiaga o le RuNet o loʻo tupu i luma o oʻu mata ...
O le mea moni e foliga mai o matou o lena lava tagata e tuʻuina atu :)
Ma e moni lava, Na toetoe a ou mateina le mafuaʻaga o faʻafitauli i le mail.ru (e ui na matou mumusu e talitonu i se mea faapena mo se taimi umi).
O mea nei o le a vaevaeina i ni vaega se lua:
- mafuaʻaga o matou faʻafitauli i le taimi nei ma le mail.ru ma le sailiga fiafia e suʻe
- le i ai o le ISP i mea moni i aso nei, o le mautu o le RuNet malo.
Fa'afitauli avanoa ile mail.ru
Oi, ose tala umi lava.
O le mea moni e faapea ina ia mafai ona faʻatinoina manaʻoga o le setete (sili atu faʻamatalaga i le vaega lona lua), matou faʻatau, faʻatulagaina, ma faʻapipiʻi nisi meafaigaluega - e le gata mo le faʻamamaina o punaoa faʻasaina ma mo le faʻatinoina. tagata fai saofaga.
I se taimi ua mavae, na iu lava ina matou toe fausia le autu o fesoʻotaʻiga i se auala na pasia uma ai le au fai saofaga i totonu o nei masini i le itu saʻo.
I nai aso talu ai na matou ki ai le faʻasaina o le faʻamamaina (aʻo tuʻua le faiga tuai o loʻo galue) - na foliga mai na lelei mea uma.
Na sosoo ai, na amata faasolosolo ona faʻatagaina le NAT i luga o lenei meafaigaluega mo vaega eseese o le au fai saofaga. I le vaai atu i ai, sa foliga mai sa sologa lelei mea uma.
Ae o le aso, ua mafai ai e le NAT ona maua meafaigaluega mo le isi vaega o le au fai saofaga, mai lava i le taeao na matou feagai ai ma se numera lelei o faitioga e uiga i le le maua poʻo se vaega avanoa. ma isi punaoa Mail Ru Group.
Sa amata ona latou siaki: o se mea i se mea o nisi taimi, mai lea taimi i lea taimi auina atu i le tali atu i talosaga na'o le mail.ru feso'otaiga. E le gata i lea, e tuʻuina atu se mea e le saʻo (e aunoa ma le ACK), e manino lava o le TCP RST. O le mea lea na foliga mai ai:
E masani lava, o manatu muamua e uiga i meafaigaluega fou: DPI mataʻutia, leai se faʻalagolago i ai, e te le iloa le mea e mafai ona fai - pe a uma, TCP RST o se mea masani masani i le poloka o meafaigaluega.
Manatu Matou te tuʻuina atu foi le manatu o se tasi "silia" o loʻo faʻamamaina, ae vave ona lafoai.
Muamua, o loʻo lava a matou fesoʻotaʻiga lelei ina ia le tatau ona matou mafatia faʻapenei :)
Lona lua, tatou te fesootai i nisi i Moscow, ma o fefaʻatauaiga i le mail.ru e ui atu ia i latou - ma e leai ni a latou matafaioi poʻo se isi lava mafuaaga e faʻamama ai feoaiga.
O le isi afa o le aso na faʻaalu i le mea e masani ona taʻua o shamanism - faʻatasi ai ma le faʻatau meafaigaluega, lea matou te faʻafetai ai ia i latou, latou te leʻi fiu :)
- ua matua le atoatoa le faamamaina
- Na le atoatoa le NAT i le faʻaaogaina o le polokalame fou
- na tu'u le PC su'ega i se vaita'ele tu'ueseese
- Ua suia le tuatusi IP
I le aoauli, na tuʻuina atu ai se masini komepiuta e fesoʻotaʻi i le fesoʻotaʻiga e tusa ai ma le polokalame a se tagata faʻaoga masani, ma na tuʻuina atu i ai sui o le faʻatau ma meafaigaluega. Sa faaauau pea le shamanism :)
I le faaiuga, na taʻua ma le mautinoa e le sui o le tagata faʻatau e leai se mea e fai ai meafaigaluega: o muamua e sau mai se mea maualuga.
mataʻiI le taimi nei, e mafai e se tasi ona fai mai: ae e sili atu le faigofie ona ave se otaota e le mai le PC suʻega, ae mai le alatele i luga aʻe o le DPI?
Leai, o le mea e leaga ai, o le ave o se lapisi (ma e oʻo lava i le faʻata) 40+gbps e le o se mea faatauvaa.
A maeʻa lenei mea, i le afiafi, e leai se mea na totoe e fai ae toe foʻi i le manatu o se faʻamama ese i se mea i luga.
Na ou vaʻavaʻai poʻo fea IX o loʻo ui atu ai le fefaʻatauaʻiga i fesoʻotaʻiga MRG ma na o le faʻaleaogaina o sauniga bgp i ai. Ma - faauta ma faauta! - toe foʻi vave mea uma i le masani 🙁
I le tasi itu, o se mea e maasiasi ai ona o le aso atoa na faʻaalu e suʻe ai le faʻafitauli, e ui na foia i le lima minute.
I le isi itu:
- i loʻu manatua o se mea e leʻi tupu muamua. E pei ona ou tusia i luga - IX moni e leai se aoga e fa'amama ai femalagaiga femalagaiga. E masani ona maua le selau gigabits/terabits i le sekone. Sa le mafai ona ou mafaufau loloto i se mea faapenei seia oo talu ai nei.
- o se faʻalavelave faʻafuaseʻi faʻafuaseʻi o tulaga: o se meafaigaluega lavelave fou e leʻo faʻalagolago tele ma e le o manino mai ai le mea e mafai ona faʻamoemoeina - faʻapitoa mo le polokaina o punaoa, e aofia ai TCP RSTs
O le NOC o lenei fefaʻatauaʻiga i luga ole laiga o loʻo sailia nei se faʻafitauli. E tusa ai ma latou (ma ou te talitonu ia i latou), latou te le o iai se faʻapipiʻi faʻapitoa faʻapipiʻiina. Ae, faafetai le lagi, o le isi sailiga e le o toe avea ma o tatou faafitauli :)
O se taumafaiga itiiti lenei e faʻamaonia ai aʻu lava, faamolemole ia malamalama ma faamagalo :)
PS: Ou te le taʻuina ma le loto i ai le gaosiga o le DPI / NAT poʻo le IX (o le mea moni, e leai ni aʻu faitioga faʻapitoa e uiga ia i latou, o le mea autu o le malamalama pe o le a le mea)
O aso nei (faʻapea foʻi ma ananafi ma le aso aʻo lumanaʻi ananafi) mea moni mai le vaaiga a se kamupani Initaneti
Na ou faʻaaluina vaiaso mulimuli i le toe faʻaleleia atili o le autu o le fesoʻotaʻiga, faʻatinoina le tele o togafiti "mo tupe mama", faʻatasi ai ma le lamatiaga o le aʻafia tele o feoaiga a tagata faʻaoga. Mafaufau i sini, taunuuga ma taunuuga o nei mea uma, o le amio mama e fai lava si faigata. Aemaise lava - toe faʻalogo i lauga matagofie e uiga i le puipuia o le mautu o le Runet, pule, ma isi. ma faapena atu ai lava.
I totonu o lenei vaega, o le a ou taumafai e faʻamatala le "evolution" o le upega tafaʻilagi o se ISP masani i le sefulu tausaga talu ai.
Sefulu tausaga talu ai.
I na taimi fa'amanuiaina, o le 'autu o se feso'ota'iga e tu'uina atu e mafai ona faigofie ma fa'atuatuaina e pei o se poloka ta'avale:
I lenei ata sili ona faigofie, e leai ni ogalaau, mama, ip/mpls routing.
O lona uiga o le fefa'ataua'iga o tagata na i'u lava ina o'o mai i le suiga o le fatu - mai le mea na alu i ai , mai le mea, e pei o se tulafono, toe foʻi i le suiga autu, ona "fafo" - e ala i se tasi pe sili atu faitotoa tuaoi i le Initaneti.
O sea faiga e matua faigofie lava ona fa'aagaga i luga ole L3 (fa'agasolo malosi) ma luga ole L2 (MPLS).
E mafai ona e fa'apipi'i le N+1 o so'o se mea: fa'aoga servers, sui, tuaoi - ma se tasi auala po'o se isi fa'apolopolo mo le fa'atosina fa'aletonu.
Ina ua mavae ni nai tausaga Na manino i tagata uma i Rusia e le mafai ona toe ola faʻapenei: sa faanatinati le puipuia o tamaiti mai faatosinaga leaga a le Initaneti.
Sa i ai se mana'oga fa'anatinati e su'e ni auala e fa'amama ai femalagaiga a tagata fa'aoga.
E eseese auala iinei.
I se tulaga e le lelei tele, o loʻo tuʻuina se mea "i le va": i le va o fefaʻatauaiga a tagata ma le Initaneti. O felauaiga e ui atu i lenei "mea" e suʻesuʻeina ma, mo se faʻataʻitaʻiga, o se pusa faʻasese ma se toe faʻafeiloaʻi e auina atu i le tagata fai saofaga.
I se tulaga e sili atu ona lelei - pe a faʻatagaina le tele o feoaiga - e mafai ona e faia se togafiti itiiti i ou taliga: lafo mo le faʻamamaina naʻo fefaʻatauaiga e afua mai tagata faʻaoga i na tuatusi e manaʻomia ona faʻamama (ina ia faia lenei mea, e mafai ona e ave tuatusi IP. o lo'o fa'amaonia mai iina mai le resitala, pe fa'aopoopo fo'i le fo'ia o vaega o lo'o iai i totonu o le resitala).
I se tasi taimi, mo nei faamoemoega, sa ou tusia ai se mea faigofie - e ui lava ou te le fefe e taʻua o ia. E matua faigofie lava ma e le aoga tele - peitaʻi, na faʻatagaina i matou ma le tele (pe a le o le faitau selau) o isi auʻaunaga e leʻo faʻavavevaveina le faitau miliona i luga o faiga faʻapisinisi DPI, ae na tuʻuina atu le tele o tausaga faaopoopo.
I le auala, e uiga i le DPI i le taimi nei ma le taimi neiI le auala, o le toʻatele oi latou na faʻatauina le DPI o loʻo maua i luga o le maketi i lena taimi ua uma ona latou lafoaʻia. Ia, e leʻi fuafuaina mo lenei mea: selau afe o tuatusi, sefulu afe o URL.
Ma i le taimi lava e tasi, o tagata gaosi oloa i totonu o le atunuʻu ua faʻatupulaʻia malosi i lenei maketi. Ou te le o talanoa e uiga i le vaega o meafaigaluega - o mea uma e manino i tagata uma iinei, ae o polokalama faakomepiuta - o le mea autu o loʻo i ai i le DPI - atonu o aso nei, pe a le o le sili ona maualuga i le lalolagi, e mautinoa lava a) atinaʻe e ala i le osooso ma tuaoi, ma e) i le tau o se oloa fa'apusa - e le fa'atusalia ma fa'atauva mai fafo.
Ou te fia mitamita, ae fai sina faanoanoa =)
O lea la ua foliga mai mea uma:
I le isi lua tausaga ua uma ona iai suetusi a tagata uma; Sa tele ma sili atu punaoa i totonu o le resitala. Mo nisi meafaigaluega tuai (mo se faʻataʻitaʻiga, Cisco 7600), o le polokalame "filtering itu" na le mafai ona faʻaaogaina: o le numera o auala i luga o 76 platforms e faʻatapulaʻaina i se mea e pei o le iva selau afe, ae o le numera o auala IPv4 i aso nei ua latalata ile 800 afe. Ma afai foi o le ipv6 ... Ma e le gata i lea ... o le a le tele o iai? 900000 tuatusi ta'ito'atasi ile fa'asa ole RKN? =)
O se tasi na sui i se polokalame ma faʻataʻitaʻia uma feoaiga i tua i se faʻaumau faʻamamaina, lea e tatau ona suʻesuʻeina le tafe atoa ma, afai e maua se mea leaga, lafo le RST i itu uma e lua (sender ma recipient).
Ae ui i lea, o le tele o fefaʻatauaiga, o le itiiti ifo o le faʻaogaina o lenei polokalame. Afai ei ai sina tuai i le gaioiga, o le faʻata faʻataʻitaʻiga o le a na ona lele e aunoa ma le iloa, ma o le a maua e le kamupani se lipoti lelei.
O le tele ma le tele o au'aunaga ua fa'amalosia e fa'apipi'i faiga DPI e eseese tikeri o le fa'atuatuaina i ala tetele.
I le tasi pe lua tausaga talu ai e tusa ai ma tala, toetoe o FSB uma na amata ona manaʻomia le faʻapipiʻiina o meafaigaluega (muamua, o le tele o au'aunaga na fa'atautaia ma le fa'atagaga mai pulega Fuafuaga SORM - o se fuafuaga o faiga faʻatino pe a manaʻomia le suʻeina o se mea i se mea)
I le faaopoopo atu i tupe (e le o se mea e sili atu, ae o loʻo faitau miliona), e manaʻomia e le SORM le tele o isi togafiti ma le fesoʻotaʻiga.
- E mana'omia e le SORM ona va'ai i tuatusi o tagata fa'aoga "efuefu" a'o le'i fa'aliliuina nat
- SORM e fa'atapula'aina le numera o feso'ota'iga feso'ota'iga
O le mea lea, aemaise lava, e tatau ona matou toe fausia se vaega o le fatu - naʻo le faʻaputuina o fefaʻatauaiga a le au faʻaoga i sapalai avanoa i se mea i se nofoaga e tasi. Ina ia mafai ona faʻata i le SORM ma ni fesoʻotaʻiga.
O lona uiga, e matua faigofie lava, sa (agavale) vs avea (taumatau):
O lenei O le tele o kamupani e mana'omia le fa'atinoina o le SORM-3 - lea e aofia ai, fa'atasi ai ma isi mea, fa'amauina o fa'asalalauga nat.
Mo nei faʻamoemoega, e tatau foi ona matou faʻaopoopoina meafaigaluega eseese mo le NAT i le ata o loʻo i luga (le mea tonu o loʻo talanoaina i le vaega muamua). E le gata i lea, faʻaopoopo i se faʻatonuga faʻapitoa: talu ai e tatau i le SORM ona "vaʻai" le fefaʻatauaʻiga aʻo leʻi faʻaliliu tuatusi, o le auala e tatau ona alu faʻapitoa e pei ona taʻua i lalo: tagata faʻaoga -> fesuiaʻi, kernel -> avanoa servers -> SORM -> NAT -> sui, kernel - > Initaneti. Ina ia faia lenei mea, e tatau ona matou "liliu" auala o feoaiga i le isi itu mo tupe mama, lea sa fai si faigata.
I se aotelega: i le sefulu tausaga ua tuanaʻi, o le mamanu autu o le averesi o loʻo tuʻuina atu ua faʻateleina taimi e sili atu ona faigata, ma faʻaopoopoga mea o le toilalo (i le tulaga o meafaigaluega ma le tulaga o laina fesuiaʻi tasi) ua faʻatupulaia tele. O le mea moni, o le manaʻoga lava ia "vaai i mea uma" o lona uiga o le faʻaitiitia o lenei "mea uma" i le tasi itu.
Ou te manatu o lenei mea e mafai ona faʻamalamalamaina ma le manino i fuafuaga o loʻo i ai nei e pule ai le Runet, puipuia, faʻamautu ma faʻaleleia :)
Ma o loo i luma pea Yarovaya.
puna: www.habr.com