सार: बाइनरी नंबर सिस्टम और बीजीपी की बारीकियों के बिना पढ़ने के लिए पाठ के रूप में "नेटवर्क के नेटवर्क" के रूप में इंटरनेट डिवाइस के बारे में एक कहानी। अधिकांश कहानी लैपटॉप और एक्सेस प्वाइंट के बीच संचार की प्रक्रिया के बारे में नहीं होगी, लेकिन डेटा "डिफ़ॉल्ट गेटवे" पास होने के बाद क्या होता है। मैं आपको चेतावनी देता हूं, कई पत्र हैं।

प्रविष्टि

एक छोटा उत्तेजक फेंक: इस लेख के पाठकों में से कोई भी इंटरनेट से जुड़ा नहीं है। सभी अपने प्रदाता के नेटवर्क से जुड़े हैं, और अब और नहीं। इंटरनेट कनेक्शन महंगा है, यह करना मुश्किल है, आपको बहुत शांत उपकरण, कई दूरसंचार ऑपरेटरों और योग्य कर्मचारियों के साथ कई अनुबंधों की आवश्यकता होगी। एक साधारण घर उपयोगकर्ता के लिए, यह कभी नहीं चमकता है। यह उल्लेख करने के लिए कि इंटरनेट पर 4 बिलियन से अधिक जुड़ा नहीं हो सकता है (और हाल ही में जब तक "65536 से अधिक नहीं" भी था) [1]। भले ही पूरा इंटरनेट IPv6 में बदल जाए, लेकिन यह संख्या नहीं बदलेगी।

यहाँ इंटरनेट से जुड़े लोगों की संख्या है [2]:

Y- अक्ष टुकड़ों में संख्या है। टुकड़े, टुकड़े। और आप इस संख्या में नहीं गिने गए थे।

क्यों?

तथ्य यह है कि इंटरनेट, सचमुच, एक "इंटरकनेक्ट" है। नेटवर्क का नेटवर्क। और इंटरनेट प्रतिभागी उपयोगकर्ता नहीं हैं (उनके कंप्यूटर, टैबलेट, वाईफ़ाई के साथ माइक्रोवेव, आदि), लेकिन नेटवर्क। नेटवर्क और केवल नेटवर्क इंटरनेट के काम में भाग लेते हैं। इंटरनेट वह है जो विभिन्न नेटवर्क को एक दूसरे के बीच जोड़ता है।

लेकिन इन नेटवर्क के अलग-अलग नोड्स - वे पहले से ही इंटरनेट से जुड़े अपने नेटवर्क के माध्यम से अन्य नेटवर्क के अन्य नोड्स के साथ संवाद कर सकते हैं।

हालाँकि, पहले चीजें पहले।

नेटवर्क क्या है?

मैं कंप्यूटर के पहले दशकों के पूरे नाटकीय और धूल भरे इतिहास को याद करूंगा। कुछ बिंदु पर, हजारों पंच कार्डों में छेदों की तुलना में कंप्यूटर से कंप्यूटर पर जानकारी स्थानांतरित करने की इच्छा पैदा हुई। मृत प्रोटोकॉल में निवेश में बहुत पीड़ा और अरबों डॉलर के बाद, जो मानक नहीं बने (और कुछ बन गए, लेकिन वैसे भी मर गए), "स्थानीय नेटवर्क" (या "लैन") की अवधारणा उत्पन्न हुई। एक स्थानीय नेटवर्क कंप्यूटर को अनुमति देता है जो उस नेटवर्क पर एक पते पर एक दूसरे के साथ संवाद करने के लिए पास में स्थित हैं। "पास" की अवधारणा बहुत ही व्यापक है, और इसे कई इमारतों तक फैलाया जा सकता है, और यदि आप बहुत तनाव करते हैं, तो कुछ शहरों में।

"नेटवर्क" क्यों है?

हम सभी इस तथ्य के अभ्यस्त हैं कि यह अधिकांश कंप्यूटर-आधारित है, जिसे "नेटवर्क" कहा जाता है। लेकिन हमें अभी भी याद है कि जाल को क्या कहा जाता है और मछली और अन्य सेलुलर संरचनाएं पकड़ी जाती हैं।



इसलिए यदि कंप्यूटर, लेकिन नेटवर्क है, तो यह भी कोशिकाओं से होना चाहिए। उसी समय, हमारा रोजमर्रा का अनुभव बताता है कि यह एक नेटवर्क नहीं है, बल्कि एक वास्तविक कंप्यूटर ट्री है। पत्तियां (कंप्यूटर, स्मार्टफोन, टैबलेट, आदि) शाखाओं (रूटर्स, स्विच, एक्सेस पॉइंट्स) से जुड़ी होती हैं, जो फिर से राउटर / स्विच से जुड़ी होती हैं, और इसी तरह जब तक मेन राउटर नहीं बनता है, जिसमें से आमतौर पर लिंक निकल जाता है अपने आईएसपी के लिए। या, पूरी तरह से स्थानीय नेटवर्क के मामले में, यह कहीं भी नहीं जाता है, क्योंकि राउटर मुख्य है।

यहाँ नेटवर्क कहाँ है?

उत्तर: इस कॉन्फ़िगरेशन में कोई नेटवर्क नहीं है। यह एक नेटवर्क नहीं है। यही है, यह अभी भी एक कंप्यूटर नेटवर्क है, लेकिन एक बहुत ही निजी, इसका "फटा हुआ" संस्करण है। एक वास्तविक कंप्यूटर नेटवर्क का अर्थ है कि हमारे पास नेटवर्क में एक से अधिक राउटर हैं, और वे एक-दूसरे से कई लिंक से जुड़े हुए हैं।

नीचे एक मध्यम आकार के LAN का आरेख है। राउंड ऑब्जेक्ट - राउटर, स्क्वायर - स्विच, माइनस द सोर्स पॉइंट और टारगेट पॉइंट, सभी स्विच को सरल बनाने के लिए हटा दिया जाता है। ग्रीन पसंदीदा रास्ता दिखाता है, लाल सड़क दिखाता है।



पहले से ही एक नेटवर्क की तरह अधिक है?

यह बेमानी कनेक्शन में है कि इंटरनेट का मुख्य विचार है। यह एक साधारण लक्ष्य के साथ अमेरिकी सेना (ARPANET) द्वारा बनाया गया था - यदि इस सर्किट में कोई भी मध्यवर्ती नोड क्षतिग्रस्त है (एक युद्ध में, आप जानते हैं, उन्होंने एक खाई खोद दी, केबल तोड़ दिया), तो कनेक्शन संरक्षित किया जाना चाहिए।

वास्तव में, मैं थोड़ा सा चालाक हूं - बहुत सारे स्थानीय नेटवर्क (था) आईपी प्रोटोकॉल पर नहीं, बल्कि अन्य प्रोटोकॉल (एटीएम, आईपीएक्स / एसपीएक्स) पर बनाया गया था।

लेकिन हम विजेता के बारे में बात कर रहे हैं - आईपी प्रोटोकॉल के बारे में (जो इंटरनेट प्रोटोकॉल के लिए खड़ा है)। आईपी प्रोटोकॉल के आधार पर निर्मित नेटवर्क, और विशेष रूप से इंटरनेट, हॉप-बाय-हॉप के सिद्धांत पर काम करते हैं।

हॉप द्वारा हॉप

"केंद्रीय इंटरनेट राउटर" के अस्तित्व को बाहर करने के लिए, प्राप्त किए गए पैकेट को भेजने के लिए तय करने वाला प्रत्येक राउटर इस निर्णय को खुद लेता है। और केवल उनके पड़ोसियों (सीधे जुड़े) के भीतर। इस सिद्धांत को "हॉप बाय हॉप" कहा जाता है। इस दृष्टिकोण का एक विकल्प या तो एक केंद्रीय समन्वय नोड हो सकता है जो कहता है कि पैकेट को कैसे प्रसारित किया जाए, या पैकेट में ही मार्ग का संकेत दिया जाए।

एक केंद्रीय समन्वय नोड का विचार एक सरल समस्या के रूप में आता है - राउटर के साथ संचार करने के लिए उपयोग किए जाने वाले मार्ग को क्षतिग्रस्त होने पर राउटर को एक नए मार्ग के बारे में जानकारी कैसे दें? उफ़ ...

UUCP (नियमित ईमेल के पूर्ववर्ती) में "पूर्व-निर्धारित मार्ग" के विचार का उपयोग किया गया था, लेकिन युद्ध की स्थिति में (एक ही समय में: भूकंप, सुनामी, और एक परमाणु ऊर्जा संयंत्र में दुर्घटना), उम्मीद है कि प्रेषक को पता है कि कौन से नोड्स काम कर रहे हैं, जो इसे हल्के ढंग से डालने के लिए नहीं हैं। अनुभवहीन।

इस प्रकार, हॉप-बाय-हॉप सिद्धांत किसी दिए गए अनुभाग में मार्ग के लिए सभी जिम्मेदारी को इस खंड के लिए जिम्मेदार राउटर में स्थानांतरित करता है (इस शब्दांकन में यह प्रतिबंध जैसा लगता है)।

एक राउटर आमतौर पर बहुत अच्छी तरह से बता सकता है कि उसका कौन सा पड़ोसी जीवित है और कौन सा नहीं। इसके अलावा, वह पड़ोसियों के पड़ोसियों के साथ संवाद कर सकता है और इस बारे में जानकारी प्राप्त कर सकता है कि उनके पास कौन से लिंक जीवित हैं और कौन से नहीं हैं।

दूसरा (पड़ोसियों के साथ संचार) को "रूटिंग प्रोटोकॉल" कहा जाता है। यह वर्णन करता है कि राउटर को अपने पड़ोसियों के साथ कैसे संवाद करना चाहिए और यह संचार राउटिंग टेबल को कैसे प्रभावित करना चाहिए। प्रोटोकॉल स्वयं दो प्रकार के होते हैं - काम के लिए "नेटवर्क के अंदर", और नेटवर्क के बीच काम के लिए।

राउटिंग टेबल किसी भी राउटर की होली की पवित्रता है। इसकी संरचना सरल है: सभी नेटवर्क ट्रैफ़िक को इस तरह के और ऐसे नेटवर्क इंटरफ़ेस के माध्यम से एक पते पर भेजा जाता है, जैसे कि प्रत्येक मार्ग की प्राथमिकता। मार्ग जितना सटीक होता है, उतना ही बेहतर होता है, और अन्य चीजें समान होती हैं, इस मार्ग की प्राथमिकता का उपयोग किया जाता है। अंतिम (सबसे खराब) मार्ग को "दादा के गाँव" के लिए कहा जाता है, अर्थात "सभी यातायात।" यह तथाकथित "डिफ़ॉल्ट गेटवे है।" इसका उपयोग केवल तभी किया जाता है जब कोई अधिक सटीक मार्ग न हों, और, सबसे दिलचस्प रूप से, साधारण कंप्यूटर (फोन, टैबलेट, वैक्यूम क्लीनर, कैमकोर्डर, वाईफाई के साथ टूथपिक्स, आदि) बहुत बार केवल यह होता है - डिफ़ॉल्ट मार्ग, यानी कुछ भी अच्छा नहीं है। उनके जीवन में नहीं ।

लेकिन यह एक कहावत थी। कहानी आगे होगी।

और अपलिंक क्या है?

एक अपलिंक वह है जिससे इंटरनेट का उपयोग प्राप्त किया जाता है।

जैसा कि हमने चर्चा की है, वास्तविक इंटरनेट नेटवर्क को जोड़ता है। ऐसे नेटवर्क को "स्वायत्त प्रणाली" कहा जाता है, और उन्हें इसलिए बुलाया जाता है क्योंकि वे किसी पर निर्भर नहीं होते हैं - वे अपने दम पर हैं। स्वायत्त प्रणाली एक दूसरे के साथ जुड़ती है (और अब हम चर्चा करेंगे कि कैसे), पड़ोसियों के लिए उनके यातायात को स्थानांतरित करें, और यहां तक ​​कि एक पड़ोसी से दूसरे में आवागमन को स्थानांतरित करें।

यह समझना महत्वपूर्ण है कि किसी पड़ोसी से यातायात प्राप्त करने और उसे पड़ोसी को भेजने के लिए एक स्वायत्त प्रणाली का यह व्यक्तिगत अधिकार है। वे चाहते हैं - वे इसे भेजते हैं। वे इसे चाहते हैं - वे इसे नहीं भेजते हैं, या वे इसे निकटतम पड़ोसी को नहीं भेजते हैं, लेकिन पूरी तरह से एक दूसरे को भेजते हैं, जो तीसरे, तीसरे, पांचवें, ऑस्ट्रेलिया के लिए पांचवां और फिर वापस ट्रैफ़िक पास करता है। अंतर-ऑपरेटर समझौतों (या यदि आपके पास दो अपलिंक के लिए एक छोटी लेकिन गर्व से स्वायत्त प्रणाली है) तो यातायात किसके द्वारा निर्धारित किया जाता है, इसे कौन पहुंचाता है।

तो, असली इंटरनेट में स्वायत्त प्रणाली और उनके बीच संबंध शामिल हैं।

किसी ने कल्पना की थी कि चीन में स्वायत्त प्रणाली के बीच संबंध और उदाहरण के लिए, मास्को में हजारों किलोमीटर है। नहीं, नहीं। स्वायत्त प्रणालियों के बीच लिंक का आकार (भौतिक) आमतौर पर बहुत छोटा होता है - कभी-कभी यह दस सेंटीमीटर, कभी-कभी मीटर, चरम मामलों में, दसियों मीटर होता है।

क्यों? क्योंकि अगर उनके बीच की कड़ी 10,000 किलोमीटर थी, और यहां तक ​​कि डंडे पर लटका दिया गया था, तो कौन इन डंडे की देखभाल करेगा, उन्हें पानी देगा, समर्थन करेगा और उन्हें तारों से बाँध देगा? तो सबसे अधिक बार इन सभी हजारों और हजारों किलोमीटर प्रकाशिकी (तांबे की इतनी दूरी पर मृत्यु हो गई), जो एक स्वायत्त प्रणाली है। ध्यान दें कि यह एक अलग दुनिया है जिसे "बैकबोन ऑपरेटर" कहा जाता है। उनके व्यवसाय में सटीक रूप से इस तथ्य का समावेश होता है कि वे एक बिंदु से ट्रैफ़िक लेते हैं और ठंड, ट्रैक्टर और भालू के माध्यम से हजारों किलोमीटर तक पहुंचते हैं।

लेकिन स्वायत्त प्रणालियों (उन्हें "जोड़ों" कहा जाता है) के बीच के कनेक्शन आमतौर पर आरामदायक, ठंडे, सूखे और सावधानीपूर्वक संरक्षित कमरों में स्थित होते हैं। यह सर्वर वाले हो सकते हैं (उदाहरण के लिए, Selectel के पास सर्वर रूम में तथाकथित "ऑपरेटर रैक" की एक निश्चित संख्या है - बस इतना है कि जो ऑपरेटर वहां स्थित हैं वे आरामदायक स्थितियों में एक दूसरे के साथ डॉक कर सकते हैं), या, अगर हम वास्तव में बड़ी बात करते हैं विशेष नोड्स, फिर अलग-अलग कमरों का उपयोग किया जाता है (ज्यादातर तैयार मार्गों की बड़ी एकाग्रता के कारण अनायास बन जाता है) - इंटरनेट एक्सचेंज (IX)। तो MSK-IX "मास्को -9" नहीं है, यह "मास्को इंटरनेट एक्सचेंज") है। ऑपरेटर (अपने तारों या पट्टे के साथ) और स्विच (पूरे, या एक वीएलएएन / पोर्ट के पट्टे के माध्यम से एक छोटा सा टुकड़ा) वहां आते हैं। और फिर मेहनती मकड़ियों ने वर्ल्ड वाइड वेब को बुनना शुरू किया, इंजीनियरों ने हजारों क्रॉसरोवर (एक स्विच को दूसरे के साथ एक तार से जोड़ना) शुरू करना शुरू कर दिया। इन क्रॉसिंग पर संपूर्ण इंटरनेट आयोजित किया जाता है।

ये सभी लोग एक-दूसरे के साथ आने के लिए कैसे प्रबंधन करते हैं? और सबसे महत्वपूर्ण बात, ये समझौते मुख्य संपत्ति को कैसे संरक्षित करते हैं - मृत्यु से बचने के लिए (पड़ोसियों के साथ एक लिंक की मृत्यु सहित)?

BGP

मुख्य इंटरनेट प्रोटोकॉल (यातायात से नहीं, बल्कि महत्व से) बीजीपी (बॉर्डर गेटवे प्रोटोकॉल) है। इस प्रोटोकॉल का उपयोग स्वायत्त प्रणालियों के जंक्शनों पर प्रदाताओं / ऑपरेटरों के राउटर के बीच संचार के लिए किया जाता है, जो कि उनके नेटवर्क के बाहर होता है।

इंटरनेट के काम में भाग लेने वाले प्रत्येक स्वायत्त प्रणाली यह घोषणा करती है कि वह किन मार्गों को स्वीकार करता है और किस अपलिंक के माध्यम से। लेकिन बहुत सारे स्वायत्त सिस्टम हैं। उनमें से हजारों! सभी घोषणाओं की एक पूरी सूची को फुल व्यू कहा जाता है, और यह ग्रह पृथ्वी पर पूरे इंटरनेट के अस्तित्व का वर्णन करता है (जहां तक ​​मुझे पता है, ग्रह के बाहर कोई भी स्वायत्त प्रणाली नहीं है, केवल व्यक्तिगत नोड्स हैं जो जमीनी राउटर के माध्यम से यातायात को रोकते हैं)। पूर्ण दृश्य काफी बड़ा है (हार्डवेयर और सॉफ्टवेयर के आधार पर, आईपीवी 4 के लिए 400,000 प्रविष्टियों के तहत, 200 एमबी से 2 जीबी आकार में)।

ध्यान दें कि एक पूर्ण दृश्य राउटर को डिफ़ॉल्ट गेटवे की आवश्यकता नहीं है - इसके सामने पूरे इंटरनेट का एक नक्शा है।

चूंकि ऑपरेटर खुद यह तय करता है कि किस उपसर्ग (एक आकार या किसी अन्य के नेटवर्क के टुकड़े) की घोषणा करना है और किसके माध्यम से, वह संकेत दे सकता है कि किसके माध्यम से यातायात प्राप्त करना है। उदाहरण के लिए, "अच्छा और महंगा" और "सस्ता" के बीच चयन करना, ऑपरेटर सस्ते को पसंद कर सकता है। और रिजर्व के रूप में छोड़ने के लिए "महंगा"।

इसके अलावा, यह बहुत महत्वपूर्ण है कि "जहां ऑपरेटर से यातायात प्राप्त होता है" के बराबर नहीं है "जहां इसे भेजता है।" ये तथाकथित असममित मार्ग हैं। उनकी उपस्थिति आर्थिक नीति और लालच का परिणाम है।

यहां एक मामूली असममित मार्ग का उदाहरण दिया गया है (मानचित्र का एक टुकड़ा साइट से लिया गया था [3], अपने स्वयं के आविष्कार का मार्ग)। मान लीजिए, हमने कीव में बैठे, विल्नियस में एक सर्वर से एक बिल्ली की तस्वीर मांगने का फैसला किया। हमारे प्रदाता के राउटर को पता है कि विलनियस से निकटतम लिंक वारसॉ (हरे तीर) के माध्यम से है। विनियस के सर्वर में जंग लग गई, एक बिल्ली मिली और उसने हमें भेज दिया। लेकिन विनियस में नेटवर्क ऑपरेटर जानता है कि वॉरसॉ के लिए केबल ट्रैफिक के लिए बहुत सारे, बहुत सारे पैसे काट दिए जाएंगे। लेकिन वह राजनीतिक कारणों से मास्को को यातायात नहीं भेजता है। और इसलिए, वह इसे दूसरे ऑपरेटर के माध्यम से भेजता है। रीगा में। जिसने उसे फिर स्टॉकहोम भेज दिया, वह आगे भेजता है, फिर से ट्रैफ़िक भेजा जाता है ... और इसलिए जब तक कि तस्वीर कीव में ऊब कैटोफाइल के लिए क्रॉल नहीं होती है।


ध्यान दें, अपने नेटवर्क की घोषणा करके, ऑपरेटर चमत्कार (या भयावहता) कर सकता है। एक ऑपरेटर कई अपलिंक के माध्यम से अपने नेटवर्क की घोषणा कर सकता है - इस मामले में, ट्रैफ़िक सभी के माध्यम से जाएगा, इसके अलावा, एक तरह से अपलिंक चुनना या किसी अन्य को सबसे सुविधाजनक तरीके से जाना जाएगा (जो कि या तो करीब या सस्ता है, जैसा कि आप इसे कॉन्फ़िगर करते हैं)। यह, वैसे, अधिकांश सीडीएन (सामग्री वितरण नेटवर्क) का आधार है - ऑपरेटर दुनिया भर के सर्वरों पर वितरित सामग्री की एक प्रति संग्रहीत करता है, स्थानीय ऑपरेटरों के साथ जोड़ों का एक गुच्छा होता है और हर जगह इसके (समान) पते की घोषणा करता है। यह पता चलता है कि प्रत्येक क्षेत्र में उपयोगकर्ता को उसके (मार्ग के साथ) निकटतम सर्वर पर अनुरोध प्राप्त होता है, और वहां से वे उसे उत्तर देते हैं कि यह ग्रह के चारों ओर पूछने की तुलना में बहुत तेजी से बाहर निकलता है।

इसके अलावा, ऑपरेटर, उदाहरण के लिए, पतों के भाग की घोषणा नहीं कर सकता है। इस मामले में, ट्रैफ़िक पहले ही राउटर पर मर जाता है, जिसे एहसास हुआ कि आगे कोई रास्ता नहीं है।

यहां आउटपुट का एक उदाहरण है जिसे मैं हाल ही में नेटवर्क उपकरण पर अल्पकालिक काम के दौरान प्राप्त करने में सक्षम था। राउटर और इसके उत्थान के बीच बीजीपी सत्र के पूरा होने की जानकारी इंटरनेट पर होने के कारण, ट्रैफ़िक को आगे और आगे राउटर के लिए भेजा गया था, जो अब तक सोचते थे कि वे जानते हैं कि ट्रैफ़िक कहाँ भेजना है। नतीजतन, 255 आशाओं (यानी 255 राउटर के बीच प्रसारण) के बाद, पैकेट बूढ़ा हो रहा था, कभी भी गंतव्य तक नहीं पहुंच रहा था।

 पिंग selectel.ru (188.93.16.26) 56 (84) बाइट्स डेटा।
 Ae0-0.par-gar-score-2-re1.interoute.net (212.23.42.26) icmp_seq = 51 से अधिक जीने का समय
 Ae-3-80.edge5.Frankfurt1.Level3.net (4.69.154.137) icmp_seq = 54 से अधिक जीने का समय
 Xe-0-2-1.par72.ip4.tinet.net (89.149.181.138) icmp_seq = 68 से अधिक जीने का समय
 94.79.28.33 icmp_seq = 72 समय से अधिक जीने के लिए
 So-0-0-0.IL2.NYC12.ALTER.NET से (146.188.15.254) icmp_seq = 92 से अधिक जीने का समय
 188.93.16.26 से 64 बाइट्स: icmp_seq = 326 ttl = 58 समय = 0.732 एमएस

अपलिंक अपलिंक: टियर 1

सरल तार्किक तर्क के साथ यह समझना आसान है कि यदि एक अपलिंक में एक अपलिंक है, तो या तो अपलिंक की एक अनंत संख्या है, या तो वे एक अंगूठी में बंद हैं, या ऐसे अपलिंक हैं जिनके पास अपलिंक नहीं है।

और ऐसे हैं। उन्हें टीयर 1 कहा जाता है। अन्य सभी से उनका अंतर यह नहीं है कि उनके पास कोई अपलिंक नहीं है (आखिरकार, हमारे पास एक नेटवर्क है, औपचारिक अर्थ में कोई शीर्ष / तल नहीं है), लेकिन यह कि वे इंटरनेट के लिए किसी को भुगतान नहीं करते हैं। एक ऐसी कंपनी की कल्पना करें जो ट्रैफ़िक के सैकड़ों गीगाबिट्स (टेराबिट्स) प्राप्त करती है, वही राशि भेजती है - और यह सब मुफ्त में। मुफ्त इंटरनेट पाने के लिए आपको नजदीकी मैकडॉनल्ड्स / स्टारबक्स के करीब जाने की जरूरत है, उनकी वाईफाई खोजें ... दुर्भाग्य से, टियर 1 आपके लिए ऐसा नहीं करेगा। टियर 1 होने के लिए, आपको एक और शर्त की आवश्यकता है - कि आपको इंटरनेट के लिए भुगतान किया जाए। इस प्रकार, वे किसी को भुगतान नहीं करते हैं, लेकिन उन्हें कनेक्टिविटी के लिए भुगतान किया जाता है।

यह इन ऑपरेटरों की बहुत अच्छी कनेक्टिविटी (जोड़ों की संख्या) के कारण है। जाहिर है, जगह बहुत आरामदायक और मोहक है, इसलिए कई इसे वहां चिह्नित करते हैं। टीयर 1 एक दूसरे के बीच "मित्र" कैसे है, इस बारे में और अच्छी तरह से nag.ru [4] पर लिखा गया है।

दावतें, सहकर्मी और पिरामिडिक जीत

जैसा कि हमें पता चला, टियर 1 सभी से पैसा प्राप्त करता है और किसी को नहीं देता है। यदि दो ऑपरेटर हैं जिनके बीच बहुत अधिक ट्रैफ़िक है (उदाहरण के लिए, यह बिल्ली के बच्चे के बारे में लाखों वीडियो के साथ एक और YouTube हत्यारा है और बिल्ली के बच्चे को देखने के लिए उत्सुक लाखों लोगों के साथ एक नया मेगाटेलकॉम), तो आदर्श (टीयर 1 ऑपरेटर की दृष्टि से) तस्वीर इस तरह दिखती है: दोनों ऑपरेटर कनेक्ट होते हैं: टियर 1 और यातायात के लिए भुगतान। आउटगोइंग के लिए YouTube हत्यारा, आने वाले के लिए बिल्ली का बच्चा प्राप्तकर्ता। टीयर 1 संतुष्ट है, YouTube हत्यारा बिल्ली के बच्चे के मुद्रीकरण के लिए एक पर्याप्त मॉडल नहीं ढूंढ सकता है, और मेगा-टेलीकॉम बजट से सब्सिडी के लिए पूछ रहा है।

समाधान? एक आरामदायक स्विचिंग रूम में एक केबल को खींचें / किराए पर लें और एक स्थानीय एक्सचेंज स्थापित करें। YouTube से लेकर मेगा टेलीकॉम तक। नीचे पंक्ति: बिल्ली के बच्चे की गीगाबाइट सीधे जाते हैं, लागत कम हो जाती है। टियर 1 बहुत संतुष्ट नहीं है, लेकिन उसका व्यवसाय बिल्ली के बच्चे को ड्राइव करना और "सबसे अच्छा सामंजस्य" करना नहीं है, इसलिए उसे रोटी के टुकड़े के बिना नहीं छोड़ा जाएगा।

इस तरह के कनेक्शन को सहकर्मी (सहकर्मी से) कहा जाता है। इसकी मुख्य शर्त यह है कि सहकर्मी प्रतिभागी एक-दूसरे को भुगतान नहीं करते हैं, या भुगतान नहीं करते हैं, लेकिन एक भौतिक लिंक के पोर्ट / टुकड़े को किराए पर लेने के लिए एक हास्यास्पद राशि है।

एक समय में, पसंदीदा पीयर-टू-पीयर दिशा "सामग्री जनरेटर" और "इंटरनेट प्रदाता" थी। लेकिन फिर यह शुरू हुआ ... नैप्स्टर, शेरा, एडोनीकी, डीसी, और, कॉपीराइट धूमधाम की तुरही की आवाज के तहत ... torents। अचानक, ट्रैफ़िक प्रदाताओं और उपभोक्ताओं के बीच "उपयोगकर्ताओं के बीच" ट्रैफ़िक की मात्रा कई गुना अधिक हो गई है। और यदि YouTube और इसके क्लोन आसानी से प्रतिस्पर्धा कर सकते हैं, तो "बहुत सारे पत्र, कुछ चित्र" (उदाहरण के लिए, हब्रैब) के साथ कोई भी साइट स्पष्ट रूप से उन उपयोगकर्ताओं के साथ नहीं रह सकती है जो एक ही पैक में सभी Futurama और Simpsons डाउनलोड करने का निर्णय लेते हैं, और यहां तक ​​कि इसे वापस भी देते हैं। दर 2 के साथ।

इसलिए प्रदाताओं के बीच के जोड़ों को विशेष लोकप्रियता मिली है। इस तथ्य के कारण कि कई प्रदाता नेटवर्क के भीतर नेट और ग्रे पते बनाते हैं, पीयरिंग ग्रे पते पर पहुंचते हैं, और प्रदाता केवल इंटरनेट पर टैरिफ पर बैंड काटते हैं, और LANs के साथ पीयरिंग मध्यम गति से चला गया।

नतीजतन, अपने हाथों में ऑपरेटरों विशाल टेराबाइट के आकार का यातायात निकला।

इस प्रकार, दोनों ऑपरेटरों के लिए peering फायदेमंद होना चाहिए। दोनों संयुक्त के लिए केवल बंदरगाह और इस संयुक्त के लिए किसी प्रकार की सेवा का भुगतान करते हैं। और दोनों बचाते हैं ... जब कोई व्यवसाय बचाता है, तो यह अच्छा है। जब एक व्यवसाय प्रतियोगी बचाता है, तो यह बुरा है। इसलिए बड़ी कॉर्पोरेट नीति चलन में है।

अगर हमारे पास 10 Gb / s के प्रदाता के साथ प्रदाता A और 1 Gb / s के ट्रैफ़िक के साथ प्रदाता B है, और उनके बीच peering की अनुमानित राशि 500 ​​MB / s है, तो ...

... मुझे यह भी कहना चाहिए कि अधिकांश समय राजमार्ग लेन के लिए पैसे लेते हैं, 95% प्रतिशत के लिए, और जिसके लिए अधिक - आउटगोइंग या इनकमिंग था।

तो, अगर A और B के बीच सहानुभूति है, तो A, सहवास पर यातायात का 5% बचाता है, और B 50% बचाता है।जाहिर है, यदि A और B प्रतिस्पर्धी हैं, तो A को सहकर्मी मना करने से लगभग कुछ भी नहीं खोएगा, लेकिन B, A को ट्रैफ़िक लाने के लिए बहुत अधिक अपलिंक का भुगतान करेगा।

इससे भी बदतर, जब तीन ऑपरेटर हों: A, B, B. A और B। बड़े, उनके बीच 10Gb / s पर संयुक्त, लगभग भरा हुआ। B छोटा है, और इसमें केवल 500 Mb / s है। ए और बी दावत, लेकिन बी की अनुमति नहीं है। B अपलिंक में जाता है और मेहनत से कमाए गए पैसे देता है। A और B के लिए ट्रैफ़िक के लिए और चूंकि अधिकांश उपयोगकर्ताओं के पास A और B हैं, तो B अधिकांश उपयोगकर्ता ट्रैफ़िक A या B प्राप्त करना / भेजना चाहते हैं, गठबंधन A और B के लिए, सब कुछ ठीक है - अधिकांश ट्रैफ़िक स्थानीय है, और प्रतियोगी जाते हैं सरासर crumbs। और बी के लिए, इसका मतलब है कि अधिकांश यातायात का भुगतान और महंगा है।

इस प्रकार, दो बड़े दोस्त, और बी सभी बुरे (महंगे) हैं। और ऐसा होता है कि कई बड़े ऑपरेटर एक साथ आते हैं और एक "व्यवसाय" स्थापित करने का निर्णय लेते हैं। यह संगठित अपराध समूहों का पता लगाता है। किसी भी संगठित अपराध समूह की तरह, यह उन लोगों को "दूध" देना शुरू कर देता है, जिनकी छतें उखड़ जाती हैं और जो उन्हें कुचल देते हैं। खैर, आप समझते हैं, हर कोई खाना चाहता है।

... अरे हाँ, संगठित अपराध समूह काफी निर्दोष रूप से खड़ा है - यूनाइटेड पीयर ग्रुप। इसके बारे में थोड़ा और किपचतोव के ब्लॉग [5] पर है।

पीरिंग के आसपास युद्ध मौजूद हैं और मौजूद रहेंगे, अफसोस। मेष नेटवर्क उपयोगकर्ताओं के लिए अच्छा है, लेकिन इंटरनेट पर पैसा कमाने वालों के लिए नहीं।

इस तथ्य के कारण कि peering एक बहुत लोकप्रिय सेवा है, पूरी कंपनियां हैं जो केवल peering के प्रावधान पर अपने व्यवसाय का निर्माण करती हैं। इस मामले में, कई विधियाँ हैं:

• प्रत्यक्ष स्विचिंग ऑपरेटर ए शारीरिक रूप से ऑपरेटर बी में चिपक जाता है
• -. , , ,
• -. : - -, , . - . - , , «» , .

इसकी प्रधानता के कारण, DoS के हमले (आमतौर पर DDoS को जोड़ना पसंद करते हैं, लेकिन वितरित एक अलग वार्तालाप है) को लागू करना बहुत आसान है। सी में एक दर्जन लाइनें, शेल में एक लाइन - और अब, अगला कंप्यूटर कड़ी मेहनत कर रहा है, अर्थहीन यातायात के साथ पूरे इंटरनेट को खराब करने की कोशिश कर रहा है। यदि आप कई ऐसे कंप्यूटरों को इकट्ठा करते हैं, तो आप गीगाबाइट्स में दसवीं, गीगाबाइट्स के दसियों, सैकड़ों गीगाबाइट्स में कबाड़ की धारा प्राप्त कर सकते हैं।

यदि यह सब कचरा एक पते पर भेजा जाता है, तो मुसीबत है। आने वाले चैनल को "सीलिंग" में बंद कर दिया जाता है और कर्तव्यनिष्ठ उपयोगकर्ता केवल अपने अनुरोध नहीं भेज सकते हैं।

समस्या यह है कि न केवल एक विशिष्ट सर्वर का चैनल, बल्कि ऑपरेटर का आने वाला चैनल भी बंद हो सकता है (हाँ, ऐसा होता है)। यह देखते हुए कि ऑपरेटरों के बीच चैनलों का भुगतान कैसे किया जाता है (95% प्रतिशत), लंबे समय तक कचरा यातायात की एक बड़ी धारा स्पष्ट रूप से अनुत्पादक लागत है।

सबसे सरल घरेलू समाधान निकटतम राउटर, या यहां तक ​​कि एक स्विच पर स्रोत को पंजीकृत करना है। लेकिन यह पता चला है कि, सबसे पहले, आने वाले चैनल अभी भी भीड़भाड़ वाले हैं, दूसरे, इसके लिए भुगतान किया जाना चाहिए, और तीसरा, हमें "कौन प्रतिबंध लगाने" की समस्या से सामना कर रहा है। यदि सभी ट्रैफ़िक एक या दो पते से आते हैं, तो कार्य सरल है। लेकिन नकली प्रेषक पते के साथ बाढ़ बनाने के लिए आसान से आसान है। इसलिए बहुत आपातकालीन स्थितियों में वे प्राप्तकर्ता के पते को अवरुद्ध करते हैं (हां, वे अपने पड़ोसियों को बचाने के लिए "स्वेच्छा से मर जाते हैं"), और इस कार्य को बीजीपी में ब्लैकहोल को स्थानांतरित कर देते हैं। एक सामान्य कॉन्फ़िगरेशन में, इसे अपने स्वयं के पते जोड़ने चाहिए, अजनबियों से नहीं, लेकिन अगर अपलिंक, समझौते या असावधानी से, आपको अन्य लोगों के पते की घोषणा करने की अनुमति देता है, तो यह भी किया जा सकता है।

ब्लैकहोल बीजीपी के तकनीकी भाग के बारे में कहानी एक हैबर [6] पर है।

यह कैसा दिखता है? ब्लैक होल के लिए एक विशेष समुदाय आवंटित किया गया है (अपेक्षाकृत बोलने, एक और, विशेष, छोटा पूर्ण दृश्य), जहां प्रदाता अपने पते की घोषणा / 32 उपसर्ग (आईपीवी 4 के लिए) के साथ कर सकता है। उन्होंने उसे रोमांटिक नंबर 666 दिया। सीमा के रूटर्स बीजीपी के माध्यम से इस जानकारी का आदान-प्रदान करते हैं, इसलिए ब्लैक होल फैलता है, धीरे-धीरे सभी राउटरों पर प्रतिबंधित पते को संबोधित किए गए सभी ट्रैफ़िक को अवशोषित करता है जिसे ये घोषणाएँ (और समर्थन) देखती हैं। नतीजतन, "पीड़ित" को ट्रैफ़िक अपलिंक, अपलिंक अपलिंक पर छोड़ना शुरू कर देता है - और इसी तरह हमले के स्रोतों के निकटतम "समझ" राउटर पर। वे खराब ट्रैफ़िक और ड्रॉप हैं, इसलिए इंटरनेट हमले की सूचना नहीं होगी। हालांकि, पता इंटरनेट से सुलभ नहीं होगा, क्योंकि राउटर "अच्छा" या "खराब" ट्रैफ़िक नहीं बना सकता है।

संदर्भ

• [1] AS ( ) 16-, 32-.
• [2] www.potaroo.net/tools/asn32
• [3] : www.telegeography.com/telecom-maps/global-internet-map
• [4] tier 1: nag.ru/articles/article/19954/depir-vo-imya-status-kvo-cdn-platejey-comcast-protiv-level3.html
• [5] : www.kipchatov.ru/blog/?p=376 www.kipchatov.ru/blog/?p=780 .
• [6] blackhole : habrahabr.ru/post/91574

, , borisblade .