"Waxaan dhignay xiriir taleefan oo naga dhexeeya annaga iyo ragga SRI...", Kleinrock... wuxuu ku yiri wareysiga:
"Waan ku qornay L-ka waxaanan ku weydiinnay taleefanka, "Ma aragtaa L?"
"Haa, waanu aragnaa L," ayay jawaabtu timid.
"Waan ku garaacnay O, waxaana ku waydiinay, "Ma aragtaa O."
"Haa, waxaan aragnaa O."
"Kadibna waxaan ku qornay G, nidaamkuna wuu burburay"...Haddana kacaan baa bilaabmay...
Bilawga internetka.
Hello qof walba!
Magacaygu waa Alexander, waxaan ahay injineer shabakad ka ah Lindxdatacenter. Maqaalka maanta waxaan ka hadli doonaa goobaha sarrifka gaadiidka (Internet Exchange Points, IXP): waxa ka horeeyay muuqaalkooda, maxay yihiin hawlaha ay xalliyaan iyo sida loo dhiso. Sidoo kale maqaalkan waxaan ku tusi doonaa mabda'a hawlgalka IXP iyadoo la adeegsanayo madal EVE-NG iyo router software-ka BIRD, si aad u fahamto sida ay u shaqeyso "hoosta hood".
Tiro yar oo taariikh ah
Hadii aad eegto , markaas waxaad arki kartaa in kobaca xawliga ah ee tirada goobaha sarifka gaadiidka uu bilaabmay 1993kii. Taas oo ay sabab u tahay in inta badan isu socodka hawlwadeenada isgaadhsiinta ee wakhtigaa jiray ay marayeen shabakada laf dhabarta ee Maraykanka. Marka, tusaale ahaan, markii taraafikada ay ka soo kacday shaqaale Faransiis ah oo u shaqeynayay Jarmalka, waxay markii hore ka soo baxday Faransiiska ilaa USA, ka dibna kaliya USA ilaa Jarmalka. Shabakadda laf-dhabarta ee kiiskan waxay u dhaqantay sidii marin u dhexeeya Faransiiska iyo Jarmalka. Xataa taraafikada hal waddan inta badan si toos ah uma gudbin, laakiin waxay u gudubtay shabakadaha laf dhabarta ee hawl-wadeennada Maraykanka.
Xaaladdan oo kale ma saameynayso oo kaliya kharashka bixinta gaadiidka gaadiidka, laakiin sidoo kale tayada kanaalada iyo dib u dhaca. Tirada isticmaalayaasha Internetka ayaa kordhay, hawl-wadeenno cusub ayaa soo muuqday, tirada taraafikada ayaa kor u kacday, iyo intarneedka oo qaan gaadhay. Hawl-wadeennada adduunku waxay bilaabeen inay garwaaqsadaan in loo baahan yahay hab macquul ah oo lagu abaabulo is-dhexgalka hawl-wadeennada. "Waa maxay sababta aniga oo ah hawlwadeenka A, aan u bixiyo kharashka ku sii gudbida dal kale si aan u gaarsiiyo taraafikada wadaiyaha B, kaas oo ku yaala wadada xigta?" Tani waa qiyaas ahaan su'aashii ay is-weydiiyeen hawl-wadeennada isgaadhsiinta wakhtigaas. Sidaa darteed, goobaha isweydaarsiga taraafikada ayaa bilaabay inay ka soo muuqdaan meelo kala duwan oo adduunka ah goobaha fiirsashada ee hawlwadeenada:
- 1994 β LINX ee London,
- 1995 β DE-CIX ee Frankfurt,
- 1995 - MSK-IX, Moscow, iwm.
Internetka iyo maalmaheenna
Fikrad ahaan, qaab dhismeedka internetka casriga ah wuxuu ka kooban yahay nidaamyo badan oo madaxbannaan (AS) iyo xiriiro badan oo ka dhexeeya, labadaba jir ahaan iyo macquul ah, kuwaas oo go'aaminaya dariiqa gaadiidka ee midba midka kale.
AS-yadu inta badan waa hawl wadeenada isgaadhsiinta, bixiyayaasha internetka, CDN-yada, xarumaha xogta, iyo shirkadaha qaybta ganacsiga. AS-yadu waxay abaabulaan xidhiidho macquul ah oo dhexdooda ah, sida caadiga ah iyagoo isticmaalaya borotokoolka BGP.
Sida nidaamyada is-maamulku u habeeyaan isku-xirahan waxaa lagu go'aamiyaa dhowr arrimood:
- juquraafi ahaan,
- dhaqaale,
- siyaasadeed,
- heshiisyada iyo danaha guud ee u dhexeeya milkiilayaasha AS,
- iyo wixii la mid ah.
Dabcan, nidaamkani wuxuu leeyahay qaab-dhismeed gaar ah iyo kala sareyn. Markaa, hawl-wadeenadu waxay u kala qaybsan yihiin tier-1, tier-2 iyo tier-3, iyo haddii macaamiisha adeeg bixiyaha internetka ee maxaliga ah (tier-3) ay yihiin, sida caadiga ah, isticmaaleyaasha caadiga ah, ka dib, tusaale ahaan, heerka-1. hawl wadeenada heerka macaamiishu waa hawl wadeeno kale. Hawl-wadeennada Tier-3 waxay isu geeyaan taraafikada macaamiishooda, tier-2 hawlwadeennada isgaadhsiinta, iyaguna, isu geeyaan taraafikada hawl-wadeennada heerka-3, iyo heerka-1 - dhammaan taraafikada internetka.
Nidaam ahaan waxa loo matali karaa sidan:
Sawirkaani wuxuu muujinayaa in taraafikada la isku geeyey hoos ilaa sare, i.. laga bilaabo isticmaalayaasha dhamaadka ilaa hawlwadeenada tier-1. Waxa kale oo jira isku beddelasho toosan oo gaadiidka ah oo u dhexeeya AS-yada kuwaas oo qiyaas ahaan isu dhigma.
Qayb muhiim ah iyo isla markaa faa'iido darrada nidaamkani waa jahawareer gaar ah oo ku saabsan xidhiidhada ka dhexeeya nidaamyada is-maamulka ee u dhow isticmaalaha dhammaadka, gudaha aag juqraafi ah. Ka fiirso sawirka hoose:
Aan ka soo qaadno in magaalo weyn ay ka jiraan 5 shirkadood oo isgaarsiineed, kuwaas oo u dhexeeya, hal sabab ama mid kale, sida kor ku xusan.
Haddii adeegsadaha Petya, oo ku xiran Go ISP, uu rabo inuu galo server ku xiran bixiyaha ASM, ka dibna taraafikada u dhexeeya iyaga ayaa lagu qasbi doonaa inay dhex maraan 5 nidaamyo madaxbannaan. Tani waxay kordhisaa dib u dhaca sababtoo ah tirada aaladaha shabakadaha ee uu taraafku mari doono ayaa kordha, iyo sidoo kale mugga taraafikada nidaamyada ismaamulka ee u dhexeeya Go iyo ASM.
Sidee loo dhimaa tirada gaadiidka AS-yada ee gaadiidka lagu qasbo inay dhex maraan? Taasi waa sax - barta sarrifka taraafigga.
Maanta, soo ifbaxa IXP-yada cusub waxaa keenay baahiyo la mid ah kuwii horraantii 90s-2000-meeyadii, kaliya cabbir yar, iyada oo laga jawaabayo tirada sii kordheysa ee hawlwadeennada isgaarsiinta, isticmaaleyaasha iyo taraafikada, tirada sii kordheysa ee waxyaabaha ay abuureen shabakadaha CDN iyo xarumaha xogta.
Waa maxay barta sarrifka?
Meesha isku-dhaafsiga taraafikada waa meel leh kaabayaal shabakadeed oo gaar ah halkaas oo ka qaybgalayaasha xiisaynaya isdhaafsiga taraafiggu ay abaabulaan is-faham. Ka qaybqaatayaasha ugu muhiimsan ee goobaha isdhaafsiga taraafikada: hawlwadeenada isgaarsiinta, bixiyeyaasha internetka, bixiyeyaasha macluumaadka iyo xarumaha xogta. Goobaha isdhaafsiga taraafikada, kaqeybgalayaashu waxay si toos ah isugu xirmaan midba midka kale. Tani waxay kuu ogolaaneysaa inaad xalliso dhibaatooyinka soo socda:
- yaree daahitaanka,
- in la yareeyo tirada taraafikada,
- Hagaajinta isku xirka AS.
Iyadoo la tixgelinayo in IXP-yadu ay joogaan magaalooyin badan oo waaweyn oo adduunka ah, dhammaan tani waxay saameyn faa'iido leh ku leedahay internetka guud ahaan.
Haddii xaaladda kor ku xusan ee Petya lagu xalliyo iyadoo la adeegsanayo ICP, waxay noqon doontaa wax sidan oo kale ah:
Sidee buu u shaqeeyaa barta sarrifka taraafiggu?
Sida caadiga ah, IXP waa AS gaar ah oo leh baloog u gaar ah ciwaannada IPV4/IPv6 ee dadweynaha.
Shabakadda IXP waxay inta badan ka kooban tahay goob L2 joogto ah. Mararka qaarkood tani waa VLAN oo martigelisa dhammaan macaamiisha IXP. Marka ay timaaddo IXP-yada waaweyn, juqraafi ahaan loo qaybiyey, tignoolajiyada sida MPLS, VXLAN, iwm. ayaa loo isticmaali karaa in lagu abaabulo domain L2.
Qodobbada ICP
- SKS Ma jiraan wax aan caadi ahayn halkan: racks, iskutallaab indhaha ah, patch panels.
- Gawaarida - saldhigga ICP. Dekadda beddelka waa barta laga soo galo shabakadda ICP. Shisheeyaha sidoo kale waxay qabtaan qayb ka mid ah hawlaha amniga - waxay shaandheeyaan taraafikada qashinka ah ee aan ahayn inay ku jiraan shabakada ICP. Sida caadiga ah, furayaasha ayaa lagu doortaa iyadoo lagu salaynayo shuruudaha shaqada - isku halaynta, xawaaraha dekeda ee la taageeray, astaamaha amniga, taageerada sFlow, iwm.
- Adeegga marinka (RS) - qayb muhiim ah oo lagama maarmaan ah oo ka mid ah barta isweydaarsiga taraafikada casriga ah. Mabda'a hawl-galku wuxuu aad ugu eg yahay milicsiga dariiqa iBGP ama routerka loo qoondeeyay ee OSPF wuxuuna xalliyaa isla dhibaatooyinka. Marka tirada ka qaybgalayaasha barta sarrifka taraafiggu ay korodho, tirada fadhiyada BGP ee ka qaybgale kasta u baahan yahay inuu taageero ayaa kordheysa, i.e. Tani waxay xasuusinaysaa topology-ga buuxa ee caadiga ah ee iBGP. RS waxay dhibaatada ku xallisaa habkan soo socda: waxa ay dejisaa kulan BGP ah oo ay la yeelanayaan ka qaybgale kasta oo IXP ah, ka qaybgalahana waxa uu noqdaa macmiil RS ah. Helitaanka cusboonaysiinta BGP ee mid ka mid ah macaamiisheeda, RS waxay u soo diraysaa cusboonaysiintaan dhammaan macaamiisheeda kale, dabcan, marka laga reebo midda laga helay cusboonaysiinta. Markaa, RS waxay meesha ka saaraysaa baahida loo qabo in la sameeyo mesh buuxa oo ka dhexeeya dhammaan xubnaha IXP oo si xarrago leh u xalliya dhibaatada miisaanka. Waxaa xusid mudan in server-ka dariiqa uu si daah-furan uga gudbiyo dariiqyada mid ka mid ah AS oo kale iyada oo aan isbeddel lagu samayn sifooyinka ay gudbiso BGP, tusaale ahaan, kuma darto lambarka AS-da ee AS-dadka. Sidoo kale RS-ga waxaa ku jira shaandhaynta aasaasiga ah ee waddooyinka: tusaale ahaan, RS ma aqbasho shabakadaha Martians iyo horgalayaasha IXP laftiisa.
Router software-ka il furan, BIRD (shimbir internet routing daemon), ayaa inta badan loo isticmaalaa sidii xal server-ka. Waxa ugu wanaagsan ee ku saabsan waa inay bilaash tahay, si dhakhso ah u geyso inta badan qaybinta Linux, waxay leedahay hannaan dabacsan oo lagu dejiyo siyaasadaha marinka / shaandhaynta, mana dalbanayso agab xisaabinta. Sidoo kale, qalab/router-ka-turjumaan ee Cisco, Juniper, iwm. waxaa loo dooran karaa RS ahaan.
- Amniga. Maadaama shabakada IXP ay tahay uruurinta tiro badan oo ASes ah, siyaasadda amniga ee dhammaan kaqeybgalayaashu ay raacaan waa in si wanaagsan loo qoraa. Guud ahaan, dhammaan hababka isku midka ah ee khuseeya marka la samaynayo isku xidhka BGP ee u dhexeeya laba facood oo BGP ah oo ka baxsan IXP ayaa halkan lagu dabaqayaa, iyo qaar ka mid ah tallaabooyin ammaan oo dheeraad ah.
Tusaale ahaan, waa dhaqan wanaagsan in loo oggolaado taraafikada kaliya cinwaanka mac gaar ah ee ka qaybqaataha IXP, kaas oo horay looga xaajooday. Diidmada taraafikada leh nooca ethertype oo aan ahayn 0x0800(IPv4), 0x08dd(IPv6), 0x0806(ARP); tan waxaa loo sameeyaa si loo sifeeyo taraafikada aan ka tirsanayn BGP peering. Farsamooyinka sida GTSM, RPKI, iwm sidoo kale waa la isticmaali karaa.
Waxaa laga yaabaa in kuwa kor ku xusan ay yihiin qaybaha ugu muhiimsan ee ICP kasta, iyada oo aan loo eegin miisaanka. Dabcan, IXP-yada waaweyn ayaa laga yaabaa inay haystaan ββtignoolajiyada dheeraadka ah iyo xalalka meesha.
Way dhacdaa in ICP ay sidoo kale siiso ka-qaybgalayaasheeda adeegyo dheeraad ah:
- lagu dhejiyay IXP TLD server DNS,
- rakibo qalabka NTP server-yada, taasoo u oggolaanaysa ka qaybgalayaasha inay si sax ah u wada-shaqeeyaan wakhtiga,
- ka ilaalinta weerarrada DDoS, iwm.
Sida ay u hawlgasho
Aynu eegno mabda'a hawlgalka barta isweydaarsiga taraafigga iyadoo la adeegsanayo tusaale IXP fudud, oo loo qaabeeyey iyadoo la adeegsanayo EVE-NG, ka dibna tixgelinno dejinta aasaasiga ah ee router software BIRD. Si loo fududeeyo jaantuska, waxaan ka tagi doonaa waxyaabaha muhiimka ah sida dib-u-celinta iyo u dulqaadashada khaladaadka.
Shabakadda topology-ga ayaa lagu muujiyay sawirka hoose.
Aynu ka soo qaadno in aan maamulno meel yar oo beddelasho ah oo aan bixinno xulashooyinka asaaga ee soo socda:
- is dhexgalka dadweynaha,
- fac-gaar ah,
- isku fiirsashada iyada oo loo marayo server-ka wadada.
Lambarkayaga AS waa 555, waxaanu leenahay baloog IPv4 ah - 50.50.50.0/24, kaas oo aanu ka soo saarno ciwaanka IP-ga kuwa raba inay ku xidhmaan shabakadeena.
50.50.50.254 - Ciwaanka IP-ga ee lagu habeeyay marinka server-ka marinka, macaamiisha IP-gan waxay dhisi doonaan kalfadhiga BGP haddii ay dhacdo in la isku eego RS.
Sidoo kale, si loo eego RS, waxaanu soo saarnay siyaasad toosin oo sahlan oo ku salaysan bulshada BGP, taas oo u oggolaanaysa ka qaybgalayaasha IXP inay nidaamiyaan cidda iyo waddooyinka loo diro:
Bulshada BGP
Description
LOCAL_AS:PEER_AS
U dir horgalayaasha PEER_AS kaliya
LOCAL_AS:IXP_AS
Ku wareeji horgalayaasha dhammaan ka qaybgalayaasha IXP
3 macaamiishu waxay rabaan inay ku xidhmaan ICP-ga oo ay ku beddelaan taraafikada; Aynu nidhaahno kuwani waa bixiyeyaasha internetka. Dhammaantood waxay rabaan inay isku dubaridaan iyaga oo maraya server-ka waddada. Hoos waxaa ku yaal jaantus leh cabbirada xiriirka macmiilka:
Macaamiil
Lambarka macaamiisha AS
Horgalayaasha la xayaysiiyay macmiilka
Ciwaanka IP-ga ee la siiyay macmiilka si uu ugu xidho ICP
ISP #1
Sanadkii 100
1.1.0.0/16
50.50.50.10/24
ISP #2
Sanadkii 200
2.2.0.0/16
50.50.50.20/24
ISP #3
Sanadkii 300
3.3.0.0/16
50.50.50.30/24
Dejinta aasaasiga ah ee BGP ee router macmiilka:
router bgp 100
no bgp enforce-first-as
bgp log-neighbor-changes
neighbor 50.50.50.254 remote-as 555
address-family ipv4
network 1.1.0.0 mask 255.255.0.0
neighbor 50.50.50.254 activate
neighbor 50.50.50.254 send-community both
neighbor 50.50.50.254 soft-reconfiguration inbound
neighbor 50.50.50.254 route-map ixp-out out
exit-address-family
ip prefix-list as100-prefixes seq 5 permit 1.1.0.0/16
route-map bgp-out permit 10
match ip address prefix-list as100-prefixes
set community 555:555
Waxaa mudan in la xuso maya bgp dhaqan gelinta-marka hore sida dejinta halkan. Sida caadiga ah, BGP waxay u baahan tahay in dariiqa ah ee cusboonaysiinta BGP-ga la helay ay ka kooban tahay lambarka bgp ee asaagii kaas oo cusbooneysiinta laga helay. Laakiin mar haddii server-ku aanu isbeddel ku samayn jidka as-way, nambarkiisu kuma jiri doono jidka as-way oo casriyaynta waa la tuurayaa. Goobtan waxa loo istcmaalay in router-ku uu iska indhatiro xeerkan.
Waxaan sidoo kale aragnaa in macmiilku u dejiyay beesha bgp 555:555 horgalahan, taas oo marka loo eego siyaasadeena ka dhigan tahay in macmiilku rabo inuu xayeysiiyo horgalahan dhammaan ka qaybgalayaasha kale.
Ruuteriyeyaasha kale ee macaamiisha, dejintu waxay la mid noqon doontaa, marka laga reebo cabbiradooda gaarka ah.
Tusaale qaabeynta BIRD:
define ixp_as = 555;
define ixp_prefixes = [ 50.50.50.0/24+ ];
template bgp RS_CLIENT {
local as ixp_as;
rs client;
}
Kuwa soo socdaa waxay qeexayaan filtar aan aqbalin horgalayaasha martians, iyo sidoo kale horgalayaasha IXP laftiisa:
function catch_martians_and_ixp()
prefix set martians;
prefix set ixp_prefixes;
{
martians = [
0.0.0.0/8+,
10.0.0.0/8+,
100.64.0.0/10+,
127.0.0.0/8+,
169.254.0.0/16+,
172.16.0.0/12+,
192.0.0.0/24+,
192.0.2.0/24+,
192.168.0.0/16+,
198.18.0.0/15+,
198.51.100.0/24+,
203.0.113.0/24+,
224.0.0.0/4+,
240.0.0.0/4+ ];
if net ~ martians || net ~ ixp_prefixes then return false;
return true;
}
Shaqadani waxa ay fulisaa siyaasadda dariiqa ee aynu hore u soo sheegnay.
function bgp_ixp_policy(int peer_as)
{
if (ixp_as, ixp_as) ~ bgp_community then return true;
if (ixp_as, peer_as) ~ bgp_community then return true;
return false;
}
filter reject_martians_and_ixp
{
if catch_martians_and_ixp() then reject;
if ( net ~ [0.0.0.0/0{25,32} ] ) then {
reject;
}
accept;
}
Waxaan habaynaynaa isku-fayaasha, isticmaal filtarrada iyo siyaasadaha habboon.
protocol as_100 from RS_CLIENT {
neighbor 50.50.50.10 as 100;
ipv4 {
export where bgp_ixp_policy(100);
import filter reject_martians_and_ixp;
}
}
protocol as_200 from RS_CLIENT {
neighbor 50.50.50.20 as 200;
ipv4 {
export where bgp_ixp_policy(200);
import filter reject_martians_and_ixp;
}
}
protocol as_300 from RS_CLIENT {
neighbor 50.50.50.30 as 300;
ipv4 {
export where bgp_ixp_policy(300);
import filter reject_martians_and_ixp;
}
}
Waxaa xusid mudan in server-ka dariiqa ay tahay ku-dhaqan wanaagsan in dariiqyada asxaabta kala duwan loo dhigo RIBs kala duwan. Shimbirta ayaa kuu ogolaanaysa inaad tan sameyso. Tusaalahayaga, si ay u fududaato, dhammaan wararka laga helo dhammaan macaamiisha waxaa lagu daraa hal RIB oo caadi ah.
Markaa, aan eegno waxa aan helnay.
Adeegga dariiqa waxa aanu ku aragnaa in fadhiga BGP la sameeyay dhammaan saddexda macmiil:
Waxaan aragnaa inaan ka helno horgalayaasha dhammaan macaamiisha:
Marka loo eego 100 router, waxaan aragnaa haddii ay jirto hal kulan oo BGP ah oo leh server-ka marinka, waxaan ka helnaa horgalayaasha labadaba sida 200 iyo sida 300, halka astaamaha BGP aysan isbeddelin, sida haddii isbarbardhigga macaamiisha si toos ah loo fuliyay:
Sidaa darteed, waxaan aragnaa in joogitaanka server-ka marinku uu si weyn u fududeeyo abaabulka isdhexgalka ee ICP.
Waxaan rajeynayaa in bandhigani uu kaa caawiyay inaad si fiican u fahamto sida IXPs u shaqeeyo iyo sida server-ka marinku ugu shaqeeyo IXP.
Lindxdatacenter IX
Linxdatacenter, waxaan ku dhisnay IXP noo gaar ah oo ku saleysan kaabayaal u dulqaadan kara oo ah 2 shido iyo 2 marin adeegayaal. Our IXP hadda waxay ku socotaa qaabka tijaabada, waxaanan ku martiqaadeynaa qof walba inuu ku xiro Lindxdatacenter IX oo uu ka qayb qaato imtixaanka. Marka lagu xidho, waxaa lagu siin doonaa deked leh xadhkaha xadhkaha goostay ee 1 Gbit/s, awooda aad ku dhex aragto adeegayaasha dariiqayada, iyo sidoo kale gelitaanka akoonkaaga gaarka ah ee IX portal, oo laga heli karo .
Ku qor faallooyinka ama fariimaha gaarka ah si aad u gasho imtixaanka.
gunaanad
Baraha is dhaafsiga gaadiidka ayaa ka kacay waaberigii Internet-ka oo ahaa qalab lagu xalliyo arrinta ku saabsan isu socodka gaadidka hoose ee u dhaxeeya wadayaasha isgaarsiinta. Hadda, iyada oo ay soo ifbaxday adeegyo cusub oo caalami ah iyo kororka tirada taraafikada CDN, dhibcaha sarrifka ayaa sii wadi doona hagaajinta hawlgalka shabakadda caalamiga ah. Korodhka tirada IXP-yada adduunka waxa ay ka faa'iidaysataa adeegsadaha ugu dambeeya ee adeegga iyo hawl-wadeennada isgaadhsiinta, hawl-wadeennada nuxurka, iwm. Ka qaybgalayaasha IXP, faa'iidada waxaa lagu muujiyay hoos u dhigista kharashyada abaabulka isku dhafka dibadda, yaraynta tirada taraafikada ee ay ku bixiyaan hawl-wadeennada heerka sare ah, hagaajinta hab-socodka, iyo awoodda ay u leeyihiin inay si toos ah ula xiriiraan hawl-wadeennada nuxurka.
Xiriiro faa'iido leh
- Fiiri khariidadda goobta meelaha gaadiidka lagu kala beddelo:
- Fiiri tirooyinka faahfaahsan ee ku saabsan is-barbardhigga BGP, oo ay ku jirto joogitaanka IXP:
Source: www.habr.com