Ова студија објашњава како неуспех једног аутономног система (АС) утиче на глобалну повезаност одређеног региона, посебно када је у питању највећи Интернет провајдер (ИСП) у тој земљи. Интернет конекција на нивоу мреже је вођена интеракцијама између аутономних система. Како се број алтернативних рута између АС повећава, расте толеранција на грешке и повећава се стабилност Интернета у датој земљи. Међутим, неке путање постају важније од других, а имати што више алтернативних путева је на крају једини начин да се обезбеди поузданост система (у смислу АС).
Глобална повезаност било ког АС-а, било да се ради о мањем Интернет провајдеру или међународном гиганту са милионима корисника услуга, зависи од квантитета и квалитета његових путева до Тиер-1 провајдера. По правилу, Тиер-1 означава међународну компанију која нуди глобалну услугу ИП транзита и везу са другим Тиер-1 оператерима. Међутим, не постоји обавеза унутар датог елитног клуба да одржава такву везу. Само тржиште може да мотивише такве компаније да се безусловно повезују једна са другом, пружајући висококвалитетне услуге. Да ли је ово довољан подстицај? Одговорићемо на ово питање у наставку у одељку о ИПв6 повезивању.
Ако ИСП изгуби чак и једну од својих Тиер-1 веза, вероватно ће бити недоступан у неким деловима света.
Мерење поузданости интернета
Замислите да АС доживљава значајну деградацију мреже. Тражимо одговор на следеће питање: „Који проценат АС у овом региону може да изгуби везу са Тиер-1 оператерима, а самим тим изгуби глобалну доступност“?
Методологија истраживањаЗашто симулирати такву ситуацију? Строго говорећи, када су БГП и свет рутирања међу доменима били у фази пројектовања, креатори су претпоставили да ће сваки нетранзитни АС имати најмање два упстреам провајдера како би се обезбедила толеранција грешака у случају да један од њих поквари. Међутим, у стварности је све потпуно другачије - више од 45% ИСП-а има само једну везу са транзитом узводно. Скуп неконвенционалних односа између транзитних ИСП-а додатно смањује укупну поузданост. Дакле, да ли транзитни провајдери падају? Одговор је да, и то се дешава прилично често. Право питање у овом случају је: „Када ће одређени ИСП доживети деградацију везе?“ Ако се некоме такви проблеми чине удаљени, вреди се сетити Марфијевог закона: „Све што може поћи наопако, поћи ће наопако.
Да бисмо симулирали сличан сценарио, користимо исти модел трећу годину заредом. Исте године нисмо само поновили претходне прорачуне - значајно смо проширили обим нашег истраживања. Следећи кораци су праћени да би се проценила поузданост АС:
- За сваки АС у свету, добијамо све алтернативне путеве до Тиер-1 оператера користећи модел односа АС, који служи као језгро Кратор.Радар производа;
- Користећи ИПИП базу геоподатака, мапирали смо сваку ИП адресу сваког АС у одговарајућу земљу;
- За сваки АС смо израчунали удео његовог адресног простора који одговара изабраном региону. Ово је помогло да се филтрирају ситуације у којима је ИСП можда присутан на месту размене у одређеној земљи, али није присутан у региону као целини. Илустративан пример је Хонг Конг, где стотине чланова највеће азијске интернет размене ХКИКС размењују саобраћај са нултим присуством у интернет сегменту Хонг Конга;
- Добивши јасне резултате за АС у региону, процењујемо утицај могућег отказа овог АС-а на друге АС-ове и земље у којима су они присутни;
- На крају, за сваку земљу смо пронашли специфичне АС који су утицали на највећи проценат других АС у том региону. Страни АС неће бити разматрани.
ИПв4 поузданост
Испод можете видети 20 најбољих земаља у погледу поузданости у смислу толеранције грешака у случају једног квара АС. У пракси, то значи да земља има добру интернет конекцију, а проценат одражава пропорцију АС-а који ће изгубити глобалну повезаност ако највећи АС откаже.
Брзи чињенице:
- САД су пале за 11 позиција са 7. на 18. место;
- Бангладеш је напустио првих 20;
- Украјина је порасла за 8 позиција на 4. место;
- Аустрија је испала из првих 20;
- Две земље враћају се међу првих 20: Италија и Луксембург након што су из њега изашле 2017. и 2018. године.
Сваке године се дешавају занимљива кретања у рангирању одрживости. Прошле године смо писали да се укупни учинак првих 20 земаља није много променио од 2017. Вреди напоменути да из године у годину видимо позитиван глобални тренд ка побољшању поузданости и укупне доступности. Да бисмо илустровали ову тачку, упоређујемо просечне и средње промене током 4 године у укупној оцени одрживости ИПв4 у све 233 земље.
Број земаља које су успеле да смање своју зависност од једног АС-а на мање од 10% (знак високе отпорности) порастао је за 5 у односу на прошлу годину, достигавши 2019 националних сегмената од септембра 35.
Стога, као најзначајнији тренд уочен током периода нашег истраживања, идентификујемо значајно повећање отпорности мрежа широм света, како у ИПв4 тако иу ИПв6.
ИПв6 отпорност
Већ неколико година понављамо да је погрешна претпоставка да ИПв6 функционише исто као ИПв4 фундаментални структурални проблем у процесу развоја и имплементације ИПв6.
Прошле године смо писали о пееринг ратовима који постоје не само у ИПв6, већ иу ИПв4, где Цогент и Хуррицане Елецтриц не комуницирају једни са другима. Ове године смо били изненађени када смо открили да је још један пар прошлогодишњих ривала, Деутсцхе Телеком и Веризон УС, успешно успоставио ИПв6 пееринг у мају 2019. Мало је вероватно да ћете наћи икакво помињање тога, али ово је огроман корак - два велика провајдера Тиер-1 су престала да се боре и коначно су успоставила пеер-то-пеер везу користећи протокол за који сви желимо много више развоја.
Да би се осигурала потпуна повезаност и највећа поузданост, путеви до оператера првог реда морају бити присутни у сваком тренутку. Такође смо израчунали проценат АС-ова у земљи која има само делимичну повезаност у ИПв1 због пееринг ратова. Ево резултата:
Годину дана касније, ИПв4 остаје знатно поузданији од ИПв6. Просечна поузданост и стабилност ИПв4 у 2019. је 62,924%, а 54,53% за ИПв6. ИПв6 и даље има висок проценат земаља са лошом глобалном доступношћу—то јест, високим процентом делимичне повезаности.
У поређењу са прошлом годином, приметили смо значајан напредак у три велике земље, посебно у димензији делимичне повезаности. Венецуела је прошле године имала 33%, Кина 65%, а УАЕ 25%. Док су Венецуела и Кина значајно унапредиле сопствену повезаност, решавајући озбиљне изазове делимично повезаних мрежа, УАЕ су остали без позитивног замаха у овој области.
Широкопојасни приступ и ПТР записи
Понављајући питање које себи постављамо од прошле године: „Да ли је тачно да водећи провајдер у земљи увек утиче на регионалну поузданост више од свих осталих или било које друге?“, развили смо додатну метрику за даље проучавање. Можда најзначајнији (по корисничкој бази) Интернет провајдер у датој области неће нужно бити аутономни систем који постаје најважнији у обезбеђивању глобалног повезивања.
Прошле године смо утврдили да се најтачнији показатељ стварне важности провајдера може заснивати на анализи ПТР записа. Обично се користе за обрнуто ДНС тражење: помоћу ИП адресе може се идентификовати повезано име хоста или име домена.
То значи да ПТР може да омогући мерење специфичне опреме у индивидуалном адресном простору оператера. Пошто већ знамо највеће АС-ове за сваку земљу на свету, могли бисмо да пребројимо ПТР записе у мрежама ових провајдера, одређујући њихов удео међу свим ПТР записима у региону. Вреди одмах да се изјаснимо о одрицању одговорности: рачунали смо САМО ПТР записе и нисмо израчунали однос ИП адреса без ПТР записа и ИП адреса са ПТР записима.
Дакле, у наставку говоримо искључиво о ИП адресама са присутним ПТР записима. Није опште правило да се они креирају, због чега неки провајдери укључују ПТР, а други не.
Показали смо колико би ових ИП адреса са наведеним ПТР записима било прекинуто у случају прекида везе са/заједно са највећим (по ПТР) аутономним системом у наведеној земљи. Ова цифра одражава проценат свих ИП адреса са ПТР подршком у региону.
Хајде да упоредимо 20 земаља са највећим поверењем из ИПв4 рангирања за 2019. са ПТР рангирањем:
Очигледно, приступ који разматра ПТР записе даје потпуно другачије резултате. У већини случајева, не само да се мења централни АС у региону, већ је и проценат нестабилности за поменути АС потпуно другачији. У свим регионима који су поуздани, са становишта глобалне доступности, десетине пута је већи број ИП адреса са ПТР подршком које ће бити искључене услед пада АС.
То би могло значити да водећи национални ИСП увек поседује крајње кориснике. Дакле, морамо претпоставити да овај проценат представља део базе корисника и корисника ИСП-а који ће бити одсечен (у случају да прелазак на алтернативног провајдера није могућ) у случају квара. Са ове тачке гледишта, земље више не изгледају тако поуздане као што изгледају са транзитне тачке гледишта. Остављамо читаоцу могуће закључке из поређења 20 најбољих ИПв4 са ПТР вредностима рејтинга.
Детаљи промена у појединим земљама
Као и обично у овом одељку, почињемо са врло посебним АС174 уносом - Цогент. Прошле године смо истакли његов утицај у Европи, где је АС174 идентификован као критичан за 5 од 20 најбољих земаља у ИПв4 индексу отпорности. Ове године Цогент одржава присуство међу 20 најбољих по питању поузданости, међутим, уз неке промене – нарочито у Белгији и Шпанији, АС174 је замењен као најкритичнији АС. У 2019. за Белгију је то постао АС6848 - Теленет, а за Шпанију - АС12430 - Водафоне.
Сада, хајде да ближе погледамо две земље са историјски добрим резултатима отпорности које су направиле најзначајније промене у протеклој години: Украјину и Сједињене Америчке Државе.
Прво, Украјина је нагло побољшала сопствену позицију на ИПв4 ранг листи. За детаље, обратили смо се Максу Туљеву, члану одбора Украјинске интернет асоцијације, за детаље о томе шта се десило у његовој земљи у последњих 12 месеци:
„Најзначајнија промена коју видимо у Украјини је пад трошкова транзита података. Ово омогућава најпрофитабилнијим интернет компанијама да стекну више узводних веза ван наших граница. Хуррицане Елецтриц је посебно активан на тржишту, нудећи „међународни транзит“ без директног уговора јер не уклањају префиксе са берзи – они само најављују купчев конус на локалним ИКСП-има.“
Главни АС за Украјину је промењен са АС1299 Телиа на АС3255 УАРНЕТ. Г. Туљев је објаснио да је УАРНЕТ, као бивша образовна мрежа, сада постала активна транзитна мрежа, посебно у западној Украјини.
Сада пређимо на други део Земље – у САД.
Наше главно питање је прилично једноставно - који су детаљи пада отпорности САД за 11 степени?
У 2018, САД су заузеле 7. место са 4,04% земље које би потенцијално изгубиле глобалну доступност ако АС209 не успе. Наш извештај за 2018. даје увид у то шта се променило у Сједињеним Државама пре годину дана:
„Али велика вест је оно што се догодило у Сједињеним Државама. Две године заредом - 2016. и 2017. - идентификовали смо Цогент-ов АС174 као мењач игре на овом тржишту. То више није случај — 2018. године АС 209 ЦентуриЛинк га је заменио, пославши Сједињене Државе за три места на 7. место на ИПв4 ранг листи.“
Резултати за 2019. показују да су Сједињене Државе рангиране на 18. месту са својим резултатом отпорности који је пао на 6,83% — промена од више од 2,5%, што је обично довољно да испадну из првих 20 на рангирању отпорности ИПв4.
Контактирали смо оснивача Хуррицане Елецтрица Микеа Лебера за његов коментар на ситуацију:
„Ово је природна промена јер глобални интернет наставља да расте. ИТ инфраструктура у свакој земљи расте и модернизује се како би подржала информатичку економију која се стално мења и развија. Продуктивност побољшава корисничко искуство и приход. Локална ИТ инфраструктура побољшава продуктивност. То су макро-техно-економске силе.”
Увек је интересантно анализирати шта се дешава у највећој светској економији, посебно када приметимо тако значајан пад рејтинга поузданости. Подсећања ради, прошле године смо приметили замену Цогент-овог АС174 ЦентуриЛинк-овим АС209 у Сједињеним Државама. Ове године, ЦентуриЛинк је изгубио позицију критичног АС система у земљи у односу на други самостални систем, Левел3356-ов АС3. Ово није изненађујуће пошто су две компаније ефективно представљале једну организацију од преузимања 2017. године. Од сада, ЦентуриЛинк повезивање у потпуности зависи од повезивања Левел3. Може се закључити да је свеукупно смањење поузданости повезано са инцидентом који се догодио на мрежи Левел3/ЦентуриЛинк крајем 2018. године, када су 4 неидентификована мрежна пакета прекинула интернет на неколико сати на великом подручју Сједињених Држава. . Овај догађај је свакако утицао на способност ЦентуриЛинк/Левел3 да обезбеди транзит највећим играчима у земљи, од којих су неки можда прешли на друге провајдере транзита или једноставно диверзификовали своје узводне и низводне везе. Међутим, упркос свему наведеном, Левел3 остаје најважнији провајдер повезивања за САД, чије би гашење могло резултирати недостатком глобалне доступности за скоро 7% локалних аутономних система који се ослањају на овај транзит.
Италија се вратила међу првих 20 на 17. месту са истим АС12874 Фаствеб-ом, што је вероватно резултат значајног побољшања квалитета и квантитета путева до овог провајдера. Уосталом, заједно са њим 2017. Италија је пала на 21. место, оставивши првих 20.
У 2019. Сингапур, који је ушао у првих 20 ранг листе тек прошле године, али је скочио право на 5. место, поново је добио нови критични АСН. Прошле године смо покушали да објаснимо промене у регионима југоисточне Азије. Ове године, критични АС за Сингапур је промењен са прошлогодишњег АС3758 СингНет на АС4657 Старнет. Овом променом регион је изгубио само једну позицију, павши на 6. место на ранг листи 2019. године.
Кина је направила изузетан скок са 113. места у 2018. на 78. у 2019., уз промену од око 5% у ИПв4 јачини према нашој методологији. У ИПв6, делимична повезаност Кине је пала са 65,93% прошле године на нешто више од 20% ове године. Примарни АСН у ИПв6 промењен је са АС9808 Цхина Мобиле 2018. на АС4134 у 2019. У ИПв4, АС4134, који је у власништву Цхина Телецома, је био критичан дуги низ година.
У ИПв6, у исто време, кинески сегмент интернета је пао за 20 места у рангирању одрживости за 2019. годину – са 10% прошле године на 23,5% у 2019. години.
Вероватно све ово указује само на једну једноставну ствар – Цхина Телецом активно унапређује своју инфраструктуру, остајући главна комуникациона мрежа за Кину са спољним интернетом.
Са растућим ризицима сајбер безбедности и, заправо, сталним протоком вести о нападима на интернет инфраструктуру, време је да све владе, приватна и јавна предузећа, али пре свега обични корисници, пажљиво процене сопствене ставове. Ризици повезани са регионалном везом морају се пажљиво и поштено испитати, анализирајући истинске нивое поузданости. Чак и ниске вредности у оцени крхкости могу изазвати стварне проблеме доступности у случају масовног напада на великог провајдера критичне услуге широм земље, рецимо ДНС. Не заборавите такође да ће спољни свет бити искључен са услуга и података који се налазе у региону у случају потпуног губитка везе.
Наше истраживање јасно показује да се конкурентни ИСП и тржишта оператера на крају развијају како би постали много стабилнији и отпорнији на ризике унутар, па чак и изван датог региона. Без конкурентног тржишта, неуспјех једног АС може и резултираће губитком мрежне повезаности за значајан дио корисника у земљи или ширем региону.
Извор: ввв.хабр.цом