Your IP is 3.95.131.97 and you are using a IPv4 connection. Detailed test of your IPv6 connectivity is available at http://test-ipv6.com

    pуc
    eng
Украинская сеть обмена трафиком Украинская сеть обмена трафиком


Интернет
Ассоциация Украины (ИнАУ)
Интернет Ассоциация Украины
www.inau.org.ua

Третейский Суд
Интернет Ассоциации Украины
Третейский Суд Интернет Ассоциации Украины
www.arbitr.org.ua

Документы UA-IX

Инструкция по настройке RIPEdb для включения в UA-IX

1. Для включения в точку обмена трафиком необходимо выполнить пункты договора:

"2.7.1. Наличие собственной автономной системы (далее - AS), зарегистрированной в RIPE и соответствующим образом оформленной в базе данных RIPE (далее – RIPEdb).

2.7.2. Наличие блока адресов, связанного с этой AS соответствующими записями в базе данных RIPE."

2. Для проверки записей в RIPEdb используйте ресурс https://apps.db.ripe.net/search/query.html , или программу whois , которая доступна в дистрибутивах *nix совместимых ОС.

3. В RIPEdb зарегистрированный провайдер имеет набор объектов (текстовых записей) , администратор сети участника должен иметь доступ к своим объектам для редактирования , обычно после регистрации автономной системы и блока сетей, LIR выдает пароль для объекта mnt-by:, с помощью этого пароля можно редактировать свои записи , пароль от этого объекта передавать другим лицам нельзя.

4. Типовые настройки объектов:

4.1. Объект aut-num описывает номер автономной системы участника и способ взаимодействия с другими автономными системами, объект содержит атрибуты:
import - это поле описывает что ПРИНИМАЕТ ваша автономная система от другой автономной системы например: "from (от кого) AS15645 (автономная система соседа) action (действие) pref=50 (приоритет принятой маршрутной информации 50 ); accept ( разрешить) AS-UAIX (автономные системы в as-set: AS-UAIX ), или с автономной системы точки обмена UA-IX принимаем все сети участников приоритетом 50. Еще один типовой пример клиента участника: "from AS65400 action pref=10; accept AS65400 " означает - с автономной системы моего клиента принять автономную систему моего клиента с приоритетом 10.

export: описывает что ваша автономная система ОТДАЕТ в другую автономную систему , вполне логично что мы должны отдавать свою AS65100 и своих клиентов ( см. п4.2).
Описывается аналогично полю import.

Приоритет pref может принимать значение от 0 до 65535, чем меньше значение приоритета , те более предпочитаемый маршрут! Обратите, пожалуйста, внимание: многие путают атрибут pref и параметр BGP local-preference, атрибут pref является инверсным по отношению к атрибуту local-pref (т.e. local-pref == 65535-pref).

Настроим для примера взаимодействие нашей AS65100, апстрима AS65000 и точки обмена UA-IX.


пример 1:

aut-num: AS65100
as-name: NNN-AS
descr: TOV NNN
import: from AS65000 action pref=100; accept ANY (от нашего вышестоящего провайдера принимает все маршруты c приоритетом 100)
export: to AS65000 announce AS65100 (вышестоящему провайдеру анонсируем все сети в нашей автономной системе)

import: from AS15645 action pref=50; accept AS-UAIX (принимаем с точки обмена UA-IX сети всех участников с приоритетом 50)
export: to AS15645 announce AS65100

admin-c: NNN-RIPE
tech-c: NNN-RIPE
mnt-by: MNT-NNN
mnt-routes: MNT-NNN


Согласно примера выше мы от AS65000 принимаем все сети интернет , а с AS15645 мы принимаем участников точки обмена UAIX, параметр(объект) AS-UAIX называется as-set (cм п.4.2).


4.2. Объект as-set: описывает группу автономных систем, название может быть произвольным, желательно начинающееся с символов AS-[любое слово на англ.], например AS-GOOGLE

Для примера сеть участника называется NNN, участник имеет aut-num: AS65100, участник имеет канал в интернет через провайдера AS65000, участник имеет два клиента с AS65400 и AS65500. Так как нам надо еще и маршрутизировать двух клиентов, мы создаем as-set: AS-NNN, в котором перечисляем своих клиентов и свою автономную систему:

Пример 2:
as-set: AS-NNN
descr: NNN client
members: AS65100 (указываем свой aut-num)
members: AS65400 ( клиент)
members: AS65500 ( клиент)
tech-c: NNN-RIPE
admin-c: NNN-RIPE
mnt-by: MNT-NNN

Часто в as-set добавляют вышестоящих провайдеров к котором подключен участник, это является грубым нарушением и может привести к печальным последствиям при маршрутизации трафика участника. В as-set описываем только тех, кого мы будем "отдавать" в сеть интернет.

Переделаем пример 1 , но будем анонсировать не только себя а и своих клиентов с помощью as-set: AS-NNN

пример 3
aut-num: AS65100
as-name: NNN-AS
descr: TOV NNN

import: from AS65000 action pref=100; accept ANY (от нашего вышестоящего провайдера принимает все маршруты c приоритетом 100)
export: to AS65000 announce AS-NNN (вышестоящему провайдеру анонсируем все сети в нашей автономной системе и своих клиентов)
import: from AS15645 action pref=50; accept AS-UAIX (принимаем с точки обмена UA-IX сети всех участников с приоритетом 50)
export: to AS15645 announce AS-NNN (анонсируем в точку обмена UA-IX сети из своей автономной ситемы и сети своих клиентов)

import: from AS65400 action pref=10; accept AS65400 (маршруты от наших клиентов всегда должны быть самыми предпочитаемыми)
export: to AS65400 announce ANY (своему клиенту анонсируем всю свою маршрутную инофрмацию)
import: from AS65400 action pref=10; accept AS65400
export: to AS65400 announce {0.0.0.0/0} (а этому клиенту анонсируем маршрут по умолчанию)


admin-c: NNN-RIPE
tech-c: NNN-RIPE
mnt-by: MNT-NNN
mnt-routes: MNT-NNN


Согласно этого примера мы в точку обмена UA-IX (AS15645) и вышестоящему провайдеру проанонсируем сети с автономных систем: AS65100 , AS65400, AS65500.
Маршруты принятые с AS15645 имеет большее предпочтение чем маршруты принятые от вышестоящего провайдера, маршруты принятые от наших клиентов самые предпочтительные т.к. они подключены непосредственно к нашей AS65100.

4.3 Автономная система участника должна иметь объекты route, с помощью этих объектов к вашей автономной системе привязываются сети IPv4 и IPV6, если такой привязки нет, то у вас нет возможности включится в точки обмена трафиком или вышестоящим провайдерам.

Пример 4

route: 192.168.0.0/23
descr: Network 1
origin: AS65100
mnt-by: MNT-NNN
source: RIPE #Filtered

В этом примере сказано что сеть 192.168.0.0/24 привязана к вашей автономной системе AS65100, часто его называют route object или объект маршрутизации.

4.4 При регистрации у вашего LIR объектов AS+PI, LIR обязан вам создать объект inetnum

inetnum: 192.168.0.0 - 192.168.1.255
netname: NNN-NET
descr: TOV NNN
country: UA
org: ORG-NNN-RIPE
admin-c: NNN-RIPE
tech-c: NNN-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-END-MNT
mnt-by: NNN-IMC
mnt-lower: RIPE-NCC-END-MNT
mnt-routes: MNT-NNN
mnt-domains: MNT-NNN


5. Часто возникает вопрос - а как настраивать AS если участник подключен к нескольким точкам обмена трафиком, или имеет паритетные каналы с другими провайдерами.
Например вы подключены в точку обмена AS65888, у вас есть пиринг с AS65450, модифицируем пример 3:

пример 4

aut-num: AS65100
as-name: NNN-AS
descr: TOV NNN
remarks:--------External---------- (для удобства чтения в RIPEdb можно добавлять поля с произвольным текстом )
import: from AS65000 action pref=100; accept ANY
export: to AS65000 announce AS-NNN

remarks:--------Internet Exchange ---
import: from AS15645 action pref=50; accept AS-UAIX
export: to AS15645 announce AS-NNN
import: from AS65888 action pref=70; accept AS-XXX-IX (точка обмена XXX-IX менее предпочитаемая чем UAIX)
export: to AS65888 announce AS-NNN

remarks:--------Paritet-----------
import: from AS65450 action pref=30; accept AS65450 (пиринг, или обмен своими сетями и своих клиентов с родственным провайдером)
export: to AS65450 announce AS-NNN

remarks:--------Clients-----------
import: from AS65400 action pref=10; accept AS65400 (маршруты от наших клиентов всегда должны быть самыми предпочитаемыми)
export: to AS65400 announce ANY (своему клиенту анонсируем всю свою маршрутную инофрмацию)
import: from AS65400 action pref=10; accept AS65400
export: to AS65400 announce {0.0.0.0/0} (а этому клиенту анонсируем маршрут по умолчанию)


admin-c: NNN-RIPE
tech-c: NNN-RIPE
mnt-by: MNT-NNN
mnt-routes: MNT-NNN


В этом примере для AS65100 участника , предпочитаемые маршруты в порядке убывания будут: клиенты , паритеты, украинские точки обмена трафиком, все остальные сети интернет.

© 2012 Техническая группа UA-IX.
При перепечатке ссылка обязательна.
© ДП "UA-IX", 2007

ДП "UA-IX":
01025 Украина, г.Киев, О.Гончара, 15/3, офис 22,
Тел./факс: 278-29-25
Web: www.ua-ix.net.ua
E-mail: dir [at] ua-ix.net.ua