Ushbu tadqiqot bitta avtonom tizimning (AS) ishdan chiqishi mintaqaning global ulanishiga qanday ta'sir qilishini tushuntiradi, ayniqsa mamlakatning eng yirik Internet-provayderi (ISP) haqida gap ketganda. Tarmoq darajasida Internetga ulanish avtonom tizimlar o'rtasidagi o'zaro ta'sirlardan kelib chiqadi. ASlar o'rtasidagi muqobil yo'nalishlar soni ortishi bilan nosozliklarga chidamlilik paydo bo'ladi va ma'lum bir mamlakatda Internet barqarorligi oshadi. Biroq, ba'zi yo'llar boshqalardan ko'ra muhimroq bo'ladi va iloji boricha ko'proq muqobil yo'llarga ega bo'lish, oxir-oqibat, tizim ishonchliligini ta'minlashning yagona yo'li (AS ma'nosida).
Har qanday ASning global ulanishi, xoh u kichik Internet-provayder bo'ladimi yoki millionlab xizmat ko'rsatuvchi iste'molchilarga ega xalqaro gigant bo'ladimi, uning birinchi darajali provayderlarga yo'llarining miqdori va sifatiga bog'liq. Qoidaga ko'ra, Tier-1 global IP tranzit xizmatini va boshqa Tier-1 operatorlariga ulanishni taklif qiluvchi xalqaro kompaniyani anglatadi. Biroq, ma'lum bir elita klubida bunday aloqani saqlab qolish majburiyati yo'q. Faqat bozor bunday kompaniyalarni yuqori sifatli xizmat ko'rsatib, bir-biri bilan so'zsiz bog'lanishga undashi mumkin. Bu etarli rag'batmi? Bu savolga quyida IPv1 ulanish bo'limida javob beramiz.
Agar Internet-provayder hatto 1-darajali ulanishlaridan birini yo'qotsa, u dunyoning ba'zi qismlarida mavjud bo'lmasligi mumkin.
Internet ishonchliligini o'lchash
Tasavvur qiling-a, AS sezilarli tarmoq degradatsiyasini boshdan kechirmoqda. Biz quyidagi savolga javob izlayapmiz: "Ushbu mintaqadagi ASning necha foizi Tier-1 operatorlari bilan aloqani yo'qotishi va shu bilan global mavjudlikni yo'qotishi mumkin"?
Tadqiqot metodologiyasiNega bunday vaziyatni simulyatsiya qilish kerak? To'g'risini aytganda, BGP va domenlararo marshrutlash dunyosi dizayn bosqichida bo'lganida, yaratuvchilar har bir tranzit bo'lmagan ASda ulardan biri muvaffaqiyatsiz bo'lgan taqdirda nosozliklarga chidamliligini ta'minlash uchun kamida ikkita yuqori oqim provayderiga ega bo'lishini taxmin qilishdi. Biroq, aslida hamma narsa butunlay boshqacha - ISPlarning 45% dan ortig'i yuqori oqimdagi tranzitga faqat bitta ulanishga ega. Tranzit provayderlar o'rtasidagi noan'anaviy munosabatlar to'plami umumiy ishonchlilikni yanada pasaytiradi. Xo'sh, tranzit provayderlar tushib ketyaptimi? Javob ha, va bu juda tez-tez sodir bo'ladi. Bu holatda to'g'ri savol: "Ma'lum bir ISP qachon ulanishning yomonlashishini boshdan kechiradi?" Agar kimdir uchun bunday muammolar uzoq bo'lib tuyulsa, Merfi qonunini esga olish kerak: "Xato bo'lishi mumkin bo'lgan hamma narsa noto'g'ri bo'ladi".
Shunga o'xshash stsenariyni simulyatsiya qilish uchun biz bir xil modelni ketma-ket uchinchi yil ishlatamiz. Xuddi shu yili biz avvalgi hisob-kitoblarni shunchaki takrorlamadik - tadqiqotimiz doirasini sezilarli darajada kengaytirdik. AS ishonchliligini baholash uchun quyidagi bosqichlar bajarildi:
- Dunyodagi har bir AS uchun biz Qrator.Radar mahsulotining yadrosi bo'lib xizmat qiluvchi AS munosabatlar modelidan foydalangan holda 1-darajali operatorlarga barcha muqobil yo'llarni olamiz;
- IPIP geomaʼlumotlar bazasidan foydalanib, biz har bir AS ning har bir IP manzilini oʻziga tegishli mamlakat bilan taqqosladik;
- Har bir AS uchun tanlangan hududga mos keladigan uning manzil maydoni ulushini hisoblab chiqdik. Bu ISP ma'lum bir mamlakatdagi almashinuv punktida bo'lishi mumkin bo'lgan, lekin umuman mintaqada mavjud bo'lmagan vaziyatlarni filtrlashga yordam berdi. Misol tariqasida Gonkongni keltirish mumkin, u yerda Osiyodagi eng yirik HKIX internet almashinuvining yuzlab a'zolari Gonkong internet segmentida nol ishtiroki bilan trafik almashadilar;
- Mintaqadagi AS bo'yicha aniq natijalarni qo'lga kiritib, biz ushbu ASning mumkin bo'lgan ishdan chiqishining boshqa AS va ular mavjud bo'lgan mamlakatlarga ta'sirini baholaymiz;
- Oxir-oqibat, har bir mamlakat uchun biz ushbu mintaqadagi boshqa ASlarning eng katta foiziga ta'sir ko'rsatadigan o'ziga xos ASni topdik. Xorijiy ASlar hisobga olinmaydi.
IPv4 ishonchliligi
Quyida bitta AS ishlamay qolganda nosozlikka chidamlilik bo‘yicha ishonchlilik bo‘yicha eng yaxshi 20 ta davlatni ko‘rishingiz mumkin. Amalda, bu mamlakatda yaxshi Internet aloqasi mavjudligini anglatadi va foiz eng katta AS ishlamay qolsa, global ulanishni yo'qotadigan ASlar ulushini aks ettiradi.
Qisqacha faktlar:
- AQSH 11 pogʻonaga tushib ketdi, 7-oʻrindan 18-oʻringa;
- Bangladesh kuchli yigirmatalikni tark etdi;
- Ukraina 8 pog‘onaga ko‘tarilib, 4-o‘ringa ko‘tarildi;
- Avstriya kuchli 20 talikdan chiqib ketdi;
- Ikki mamlakat kuchli yigirmatalikka qaytadi: Italiya va Lyuksemburg mos ravishda 20 va 2017 yillarda chiqib ketgan.
Har yili barqarorlik reytingida qiziqarli harakatlar sodir bo'ladi. O'tgan yili biz eng yaxshi 20 ta davlatning umumiy ko'rsatkichlari 2017 yildan beri deyarli o'zgarmaganini yozgan edik. Ta'kidlash joizki, biz yildan-yilga ishonchlilik va umumiy foydalanish imkoniyatlarini oshirishga qaratilgan ijobiy global tendentsiyani kuzatmoqdamiz. Ushbu fikrni ko'rsatish uchun biz 4 mamlakatda IPv4 barqarorligi umumiy reytingida 233 yil davomidagi o'rtacha va median o'zgarishlarni solishtiramiz.
Yagona ASga qaramligini 10% dan kamroqgacha kamaytirishga muvaffaq boʻlgan mamlakatlar soni (yuqori chidamlilik belgisi) oʻtgan yilga nisbatan 5 taga koʻpaydi va 2019-yil sentabr holatiga koʻra 35 ta milliy segmentga yetdi.
Shunday qilib, o'rganish davrida kuzatilgan eng muhim tendentsiya sifatida biz butun dunyo bo'ylab IPv4 va IPv6 tarmoqlarida barqarorlikning sezilarli o'sishini aniqlaymiz.
IPv6 chidamliligi
Biz bir necha yillardan beri IPv6 ning IPv4 bilan bir xil ishlashi haqidagi noto'g'ri taxmin IPv6 ni ishlab chiqish va amalga oshirish jarayonida asosiy tizimli muammo ekanligini takrorlaymiz.
O'tgan yili biz nafaqat IPv6, balki Cogent va Hurricane Electric bir-biri bilan aloqa qilmaydigan IPv4-da ham davom etayotgan tengdoshlar urushi haqida yozgan edik. Bu yil biz o'tgan yilgi raqiblarning yana bir juftligi, Deutsche Telekom va Verizon US 6 yil may oyida IPv2019 peeringni muvaffaqiyatli o'rnatganini ko'rib hayratda qoldik. Siz bu haqda hech qanday eslatma topa olmaysiz, ammo bu juda katta qadamdir - ikkita yirik Tier-1 provayderlari kurashni to'xtatdilar va nihoyat biz hammamiz ko'proq rivojlanishni xohlaydigan protokol yordamida tengdoshga ulanishni o'rnatdilar.
To'liq ulanish va eng yuqori ishonchlilikni ta'minlash uchun Tier-1 operatorlariga yo'llar har doim mavjud bo'lishi kerak. Shuningdek, biz tengdoshlar uchun urushlar tufayli IPv6-da faqat qisman ulanishga ega bo'lgan mamlakatdagi ASlar foizini hisoblab chiqdik. Mana natijalar:
Bir yil o'tgach, IPv4 IPv6 ga qaraganda ancha ishonchli bo'lib qolmoqda. 4 yilda IPv2019 ning o‘rtacha ishonchliligi va barqarorligi 62,924%, IPv54,53 uchun 6% ni tashkil qiladi. IPv6 hali ham global mavjudlik darajasi past bo'lgan mamlakatlarning yuqori ulushiga ega, ya'ni qisman ulanishning yuqori foizi.
O'tgan yilga nisbatan biz uchta yirik davlatda, ayniqsa, qisman ulanish o'lchovida sezilarli yaxshilanishni ko'rdik. O‘tgan yili Venesuela 33%, Xitoy 65% va BAA 25%ga ega edi. Venesuela va Xitoy qisman o'zaro bog'langan tarmoqlarning jiddiy muammolarini hal qilib, o'zlarining ulanishlarini sezilarli darajada yaxshilagan bo'lsa-da, BAA bu sohada ijobiy turtkisiz qoldi.
Keng polosali ulanish va PTR yozuvlari
O‘tgan yildan beri o‘zimizga so‘rab kelayotgan savolni yana bir bor takrorlab, “Mamlakatdagi yetakchi provayder har doim mintaqaviy ishonchlilikka hamma yoki boshqalardan ko‘ra ko‘proq ta’sir qiladimi?” degan savolni takrorlab, biz keyingi o‘rganish uchun qo‘shimcha metrikani ishlab chiqdik. Ehtimol, ma'lum bir hududdagi eng muhim (mijozlar bazasi bo'yicha) Internet-provayder global ulanishni ta'minlashda eng muhim bo'lgan avtonom tizim bo'lishi shart emas.
O'tgan yili biz provayderning haqiqiy ahamiyatining eng aniq ko'rsatkichi PTR yozuvlari tahliliga asoslangan bo'lishi mumkinligini aniqladik. Ular odatda teskari DNS qidirish uchun ishlatiladi: IP-manzil yordamida bog'langan xost nomi yoki domen nomini aniqlash mumkin.
Bu shuni anglatadiki, PTR individual operatorning manzil maydonida muayyan uskunani o'lchash imkonini beradi. Biz dunyodagi har bir mamlakat uchun eng katta ASlarni allaqachon bilganimiz sababli, biz ushbu provayderlar tarmoqlaridagi PTR yozuvlarini hisoblab, mintaqadagi barcha PTR yozuvlari orasida ularning ulushini aniqlashimiz mumkin. Darhol rad javobini berish kerak: biz FAQAT PTR yozuvlarini hisobladik va PTR yozuvlari bo'lmagan IP manzillarning PTR yozuvlari bo'lgan IP manzillariga nisbatini hisoblamadik.
Shunday qilib, quyida biz faqat PTR yozuvlari mavjud bo'lgan IP manzillar haqida gapiramiz. Ularni yaratish umumiy qoida emas, shuning uchun ba'zi provayderlar PTRlarni o'z ichiga oladi, boshqalari esa yo'q.
Belgilangan mamlakatdagi eng yirik (PTR bo'yicha) avtonom tizimdan uzilganda/birgalikda ko'rsatilgan PTR yozuvlari bilan ushbu IP-manzillarning qanchasi uzilishini ko'rsatdik. Bu raqam mintaqadagi PTR qo'llab-quvvatlanadigan barcha IP-manzillarning foizini aks ettiradi.
Keling, 20 yilgi IPv4 reytingidagi eng ishonchli 2019 ta davlatni PTR reytingi bilan solishtiramiz:
Shubhasiz, PTR yozuvlarini hisobga oladigan yondashuv butunlay boshqacha natijalar beradi. Ko'pgina hollarda, mintaqada nafaqat markaziy AS o'zgaradi, balki ushbu AS uchun beqarorlik foizi butunlay boshqacha. Ishonchli bo'lgan barcha mintaqalarda, global mavjudlik nuqtai nazaridan, AS pasayishi tufayli uzilib qoladigan PTR qo'llab-quvvatlanadigan IP-manzillar soni o'nlab baravar yuqori.
Bu yetakchi milliy provayder har doim oxirgi foydalanuvchilarga egalik qilishini anglatishi mumkin. Shunday qilib, biz ushbu foiz provayderning foydalanuvchi va mijozlar bazasining ishlamay qolganda uzilib qoladigan (muqobil provayderga o'tish mumkin bo'lmagan taqdirda) qismini ifodalaydi deb taxmin qilishimiz kerak. Shu nuqtai nazardan qaraganda, mamlakatlar tranzit nuqtai nazaridan ko'rinadigan darajada ishonchli ko'rinmaydi. Biz o'quvchiga eng yaxshi 20 IPv4ni PTR reyting qiymatlari bilan taqqoslashdan mumkin bo'lgan xulosalarni qoldiramiz.
Ayrim mamlakatlardagi o'zgarishlar tafsilotlari
Odatdagidek, ushbu bo'limda biz juda maxsus AS174 yozuvidan boshlaymiz - Cogent. O'tgan yili biz uning ta'sirini Evropada tasvirlab berdik, bu erda AS174 IPv5 chidamlilik indeksidagi eng yaxshi 20 mamlakatdan 4 tasi uchun muhim deb hisoblanadi. Joriy yilda Cogent ishonchliligi bo‘yicha top 20 taligidan joy oldi, biroq ba’zi o‘zgarishlar bilan – xususan Belgiya va Ispaniyada AS174 eng muhim AS sifatida almashtirildi. 2019 yilda Belgiya uchun u AS6848 - Telenet, Ispaniya uchun - AS12430 - Vodafone bo'ldi.
Keling, o'tgan yil davomida eng muhim o'zgarishlarni amalga oshirgan tarixiy jihatdan yaxshi chidamlilik ko'rsatkichlariga ega bo'lgan ikki mamlakatni batafsil ko'rib chiqaylik: Ukraina va Amerika Qo'shma Shtatlari.
Birinchidan, Ukraina IPv4 reytingida o'z mavqeini keskin yaxshiladi. Tafsilotlar uchun Ukraina internet assotsiatsiyasi boshqaruvi aʼzosi Maks Tulyevga oʻz mamlakatida soʻnggi 12 oy ichida sodir boʻlgan voqealar haqida maʼlumot olish uchun murojaat qildik:
“Ukrainada koʻrayotgan eng muhim oʻzgarish maʼlumotlar uzatish narxining pasayishidir. Bu eng daromadli Internet-kompaniyalarga chegaralarimizdan tashqarida bir nechta yuqori oqim ulanishlarini olish imkonini beradi. Hurricane Electric bozorda ayniqsa faol bo'lib, to'g'ridan-to'g'ri shartnomasiz "xalqaro tranzit" ni taklif qiladi, chunki ular birjalardan prefikslarni olib tashlamaydilar - ular faqat mahalliy IXP-larda mijozlar konusini e'lon qiladilar.
Ukraina uchun asosiy AS AS1299 Telia dan AS3255 UARNET ga o'zgartirildi. Janob Tulyevning tushuntirishicha, UARNET sobiq ta'lim tarmog'i bo'lganligi sababli, hozirda, ayniqsa G'arbiy Ukrainada faol tranzit tarmog'iga aylangan.
Keling, Yerning boshqa qismiga - AQShga o'taylik.
Bizning asosiy savolimiz juda oddiy - AQShning chidamliligining 11 pog'onaga pasayishi tafsilotlari qanday?
2018-yilda AQSh 7-o‘rinni egalladi, agar AS4,04 ishlamay qolsa, mamlakatning 209 foizi global foydalanish imkoniyatini yo‘qotishi mumkin. 2018 yilgi hisobotimiz bir yil oldin Qo'shma Shtatlarda nima o'zgarganligi haqida ma'lumot beradi:
"Ammo eng katta yangilik - Qo'shma Shtatlarda sodir bo'lgan voqea. Ikki yil ketma-ket - 2016 va 2017 - biz Cogent's AS174-ni ushbu bozorda o'yinni o'zgartiruvchi sifatida aniqladik. Endi bunday emas — 2018-yilda AS 209 CenturyLink uning o‘rnini egallab, Qo‘shma Shtatlarni IPv7 reytingida uch pog‘ona yuqorilab, 4-o‘ringa olib chiqdi”.
2019 yil natijalari shuni ko'rsatadiki, Qo'shma Shtatlar 18-o'rinni egalladi, uning chidamlilik ko'rsatkichi 6,83% ga tushdi - bu 2,5% dan ortiq o'zgarish, odatda IPv20 chidamlilik reytingida birinchi 4 talikdan tushib qolish uchun etarli.
Biz Hurricane Electric asoschisi Mayk Leber bilan bog'lanib, vaziyatga izoh berdik:
“Bu tabiiy oʻzgarishdir, chunki global internet oʻsishda davom etmoqda. Har bir mamlakatda IT infratuzilmasi doimiy ravishda o‘zgarib turadigan va rivojlanayotgan axborot iqtisodiyotini qo‘llab-quvvatlash uchun o‘sib bormoqda va modernizatsiya qilinmoqda. Hosildorlik mijozlar tajribasini va daromadni yaxshilaydi. Mahalliy IT infratuzilmasi samaradorlikni oshiradi. Bular makrotexno-iqtisodiy kuchlardir”.
Dunyoning eng yirik iqtisodiyotida nimalar sodir bo'layotganini tahlil qilish har doim qiziqarli, ayniqsa ishonchlilik reytingida bunday sezilarli pasayish kuzatilganda. Eslatib o‘tamiz, o‘tgan yili biz Qo‘shma Shtatlarda Cogent’s AS174’ni CenturyLink’s AS209’ga almashtirishni qayd etgan edik. Bu yil CenturyLink mamlakatning muhim AS mavqeini boshqa mustaqil tizim Level3356 ning AS3 tizimiga yo'qotdi. Buning ajablanarli joyi yo'q, chunki ikki kompaniya 2017 yilda hokimiyatni egallab olgandan beri bitta tashkilotni samarali vakillik qilishgan. Bundan buyon CenturyLink ulanishi butunlay Level3 ulanishiga bog'liq. Xulosa qilish mumkinki, ishonchlilikning umumiy pasayishi 3 yil oxirida Level2018/CenturyLink tarmog'ida sodir bo'lgan voqea bilan bog'liq bo'lib, 4 ta noma'lum tarmoq paketlari AQShning katta hududida bir necha soat davomida Internetni to'xtatib qo'ygan. . Bu voqea, albatta, CenturyLink/Level3 ning mamlakatning eng yirik o'yinchilariga tranzitni ta'minlash qobiliyatiga ta'sir qildi, ularning ba'zilari boshqa tranzit provayderlariga o'tgan yoki shunchaki yuqori va quyi oqim ulanishlarini diversifikatsiya qilgan bo'lishi mumkin. Biroq, yuqorida aytilganlarning barchasiga qaramay, Level3 AQSh uchun eng muhim ulanish provayderi bo'lib qolmoqda, uning yopilishi ushbu tranzitga tayanadigan mahalliy avtonom tizimlarning deyarli 7 foizi uchun global foydalanish imkoniyatining etishmasligiga olib kelishi mumkin.
Italiya xuddi shu AS20 Fastweb bilan 17-o‘rinda 12874-o‘ringa qaytdi, bu, ehtimol, ushbu provayderga yo‘llarning sifati va miqdori sezilarli darajada yaxshilangani natijasidir. Negaki, u bilan birga 2017 yilda Italiya 21-o‘ringa tushib ketdi va kuchli 20talikni qoldirdi.
2019 yilda faqat o'tgan yili eng yaxshi 20 ta reytingga kirgan, lekin to'g'ridan-to'g'ri 5-o'ringa ko'tarilgan Singapur yana yangi tanqidiy ASNni oldi. O'tgan yili biz Janubi-Sharqiy Osiyo mintaqalaridagi o'zgarishlarni tushuntirishga harakat qildik. Bu yil Singapur uchun muhim AS o'tgan yilgi AS3758 SingNet dan AS4657 Starnet ga o'zgardi. Ushbu o‘zgarish bilan mintaqa 6-yilda reytingda 2019-o‘ringa tushib, faqat bir pozitsiyani yo‘qotdi.
Xitoy 113-yildagi 2018-o‘rindan 78-yilda 2019-o‘ringa sezilarli sakrashni amalga oshirdi, bizning metodologiyamiz bo‘yicha IPv5 quvvati taxminan 4 foizga o‘zgardi. IPv6 da Xitoyning qisman ulanishi o‘tgan yilgi 65,93 foizdan bu yil 20 foizdan sal ko‘proqqa tushdi. IPv6-dagi asosiy ASN 9808-yildagi AS2018 China Mobiledan 4134-yilda AS2019-ga o‘zgartirildi. IPv4-da China Telecom kompaniyasiga tegishli AS4134 ko‘p yillar davomida muhim ahamiyatga ega.
IPv6-da, shu bilan birga, Internetning Xitoy segmenti 20 yilgi barqarorlik reytingida 2019 pog'onaga - o'tgan yilgi 10 foizdan 23,5 yilda 2019 foizga tushib ketdi.
Ehtimol, bularning barchasi faqat bitta oddiy narsani ko'rsatadi - China Telecom o'z infratuzilmasini faol ravishda takomillashtirmoqda, Xitoy uchun tashqi Internet bilan asosiy aloqa tarmog'i bo'lib qolmoqda.
Kiberxavfsizlik xavfi ortib borayotgani va haqiqatda Internet infratuzilmasiga hujumlar haqidagi yangiliklarning doimiy oqimi bilan barcha hukumatlar, xususiy va davlat kompaniyalari, lekin eng muhimi, oddiy foydalanuvchilar o'z pozitsiyalarini sinchkovlik bilan baholash vaqti keldi. Mintaqaviy ulanish bilan bog'liq xavflar ishonchlilikning haqiqiy darajasini tahlil qilib, ehtiyotkorlik bilan va halol tekshirilishi kerak. Hatto mo'rtlik reytingidagi past qiymatlar ham muhim xizmatning yirik, milliy provayderiga ommaviy hujum sodir bo'lgan taqdirda haqiqiy mavjudlik muammolarini keltirib chiqarishi mumkin, deydi DNS. Shuni ham unutmangki, ulanish to'liq yo'qolsa, tashqi dunyo mintaqada joylashgan xizmatlar va ma'lumotlardan uziladi.
Bizning tadqiqotimiz shuni ko'rsatadiki, raqobatbardosh ISP va operator bozorlari oxir-oqibatda ma'lum bir mintaqa ichida va hatto undan tashqarida ancha barqaror va xavflarga chidamli bo'lib rivojlanmoqda. Raqobatbardosh bozor bo'lmasa, bitta ASning ishdan chiqishi mamlakat yoki kengroq mintaqadagi foydalanuvchilarning muhim qismi uchun tarmoq ulanishining yo'qolishiga olib kelishi mumkin va bo'ladi.
Manba: www.habr.com