Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: Ħαℓ₸℮ℵ ␏⫢ ⦚ 14. 10. 2022, 11:36:42
-
Šlo by vysvětlit tyto pojmy (http://www.lupa.cz/clanky/superhosting-tlaci-na-cleny-nixu/)?
asymetrické tunelování našich IP adres mimo naši síť
trasy vedly několika směrovači navíc
statický routing přes NIX (co je na tom špatného) a jak je to správně
routing přes zahraničí
provozem trasy byly hraničně saturované
-
No uple vsetko asi nevysvetlim, ale aspon nieco sa pokusim objasnit:
trasy vedly několika směrovači navíc --> Data sli cez routre naviac, ako bolo nevyhnute potrebne. Kazdy smerovac je router v ceste medzi zdrojom a cielom dat. Cielom je dosiahnut, aby tato trasa bola, co najkratsia. Mozete si to predstavit aj ako chodbu na ktorej su dvere a vy sa potrebujete dostat z jedneho konca na druhy. Ak tam budu 4 dvere, tak sa dostanete na koniec rychlejsie ako ked ich tam bude 10. Kedze kazde musite otvorit a zavriet.
statický routing přes NIX (co je na tom špatného) a jak je to správně routing přes zahraničí --> Tymto je myslene, ze boli nakonfigurovane staticke routy, co je v dynamicky meniacom sa prostredi neziaduce. Cize data aj, ked realne mali kratsiu trasu zo zdroja, k cielu a naopak, tak ju nemohli vyuzit. Lebo staticky routing ich smeroval stale jednou a tou istou trasou. Ako priklad mozeme uviest vstup do domu. Mate predny a zadny vchod. Staticka routa vam bude stale hovorit, ze do domu sa da ist iba zadnymi dverami a nie prednymi. Pritom prednymi dverami je to rychlejsie.
provozem trasy byly hraničně saturované --> tymto je myslene, ze susediace linky boli pretazene, nasledkom coho prichadzalo k znizeniu kvality poskytovanej sluzby. Ako priklad uvediem kanalizaciu. Ked z vaseho domu budete vypustat privela splaskov do kanalizacie, tak sa zaplni aj hlavna. Lebo v v nej nestiha odtekat, tak rychlo. Nasledkom coho sa spomali odtok aj u vas.
-
routing přes zahraničí: To je snad jasne. namiesto toho, aby isli data v ramci republiky, tak cestuju "oklukou" cez server niekde v inom state. Napr. data netecu z datacentra Prahy do Brna priamo, ale idu cez Polsko. Tym jednak klesa rychlost, lebo v ramci statu su tie linky podstatne viac dimenzovane, a druha vec, za zahranicny traffic sa platia poplatky.
-
asymetrické tunelování našich IP adres mimo naši síť - IP provoz nejde nejkratší cestou a objíždí to přes cizí sítě, k tomu ještě odchozí komunikace jde jinou trasou než ta příchozí, to může generovat řadu problémů od latence přes ztrátu paketů či částečné jednostranné výpadky, riziko vyšší ceny za provoz nebo drobné náhodné výpadky spojení kvůli přetížení cizích sítí (saturace). Vede to k nedetermistickému systému, kde provozovatel nad ním nemá plnou kontrolu, to je nežádoucí stav obecně.
Tohle bývá příčina takového běžného problému, kdy si zákazník stěžuje, že mu něco nejde, podpora to vyzkouší a jí to funguje, za pár minut to funguje i zákazníkovi. Při častějších výskytech je zákazník nespokojený, ale podpora s tím neumí nic udělat, ona problém nevidí a to eskaluje spor, zbytečně.
-
Dotaz noveho admina v 365internet?
-
:D o vysvětlení pojmů tady asi úplně nejde, spíš o připomínku nekalých praktik velkého guru Zdeňka Cendry a jeho sekty.
Ale já s tím souhlasím, zlo je třeba si připomínat a bojovat proti němu!
-
Je to každopádně zajímavé čtení 12 let staré, kdy psali: "firma není technologicky ani finančně dost silná na to, aby si takový projekt mohla dovolit. Na což postupně přišla sama." a dnes má Cendra zisk v miliardách a i ten peering.cz vznikl :)
-
Možná hloupá otázka, veřejná IP se může koupit? Myslel jsem, že se vždy jen pronajímají. Pokud ano, jak je možné jednu koupit a kolik asi stojí?
-
Možná hloupá otázka, veřejná IP se může koupit? Myslel jsem, že se vždy jen pronajímají. Pokud ano, jak je možné jednu koupit a kolik asi stojí?
Stanete se členem RIPE, členství stojí asi 1400 EURo ročně (+ jednorázový vstupní poplatek). Pak si můžete koupit vlastní blok adres, cena je teď asi 50 USD za 1 adresu, minimálně /24 (256 adres). RIPE každému členovi dávalo dřív 1024 adres, teď už jen těch 256, ale na ty je čekací doba teď dlouhá - https://www.ripe.net/manage-ips-and-asns/ipv4/ipv4-waiting-list . Takže si je stejně musíte koupit na trhu.
Technicky to je pořád pronájem, ale prakticky jsou vaše, dokud jste členem RIPE.
-
Zrovna tento týden vyšel článek, ve kterém je to celé pěkně popsané: Sám sobě poskytovatelem aneb jak jsme se stali autonomním systémem (https://www.root.cz/clanky/sam-sobe-poskytovatelem-aneb-jak-jsme-se-stali-autonomnim-systemem/)
-
Jj, zrovna tento článek jsem četl, jako většinu zde na Rootu 😉. Jen jsem to úplně nepochopil, takže musím být členem, ale na IP4 adresy se čeká, takže si ji mohu koupit i jinde pomocí prostředníka.
-
Členem musíte být stejně, i pokud půjdete cestou nákupu, pokud vím.
-
Jj, zrovna tento článek jsem četl, jako většinu zde na Rootu 😉. Jen jsem to úplně nepochopil, takže musím být členem, ale na IP4 adresy se čeká, takže si ji mohu koupit i jinde pomocí prostředníka.
nemůžeš. Musíš být členem, jinak nebudeš u těch ip adres uveden jako jejich "majitel", ověřit majitele můžeš třeba přes whois. Můžeš samozřejmě za někým jít a domluvit si, že ti bude část svých delegovat, tak vlastně funguje většina firem.
-
Existují dvě možnosti, jak získat IP adresy:
- Od svého poskytovatele přístupu k internetu. To je nejběžnější varianta. Poskytovatel vám spolu se službou přidělí příslušný počet IP adres, za podmínek, které si spolu dohodnete. Adresy jsou z alokace daného poskytovatele, takže v případě změny poskytovatele budete muset svá zařízení přeadresovat. Říká se jim Provider Aggregatable (PA) protože váš poskytovatel je dokáže agregovat spolu s příděly pro jiné zákazníky a dohromady ohlašovat do globálního internetu jako jeden velký balík.
- Přímo od regionálního registru (u nás RIPE NCC) prostřednictvím některého člena (Sponsoring LIR; například vašeho poskytovatele, ale to není podmínkou). V takovém případě jsou adresy přiděleny přímo vám a zůstávají s vámi i v případě, že se rozhodnete poskytovatele změnit. Sponsoring LIR platí za každý takto přidělený blok registru regulační poplatek v aktuální výši 50 eur ročně, je na něm, zda vám jako koncovému uživateli tuto částku přeúčtuje a případně jakou marži přidá. Těmto adresám se říká Provider Independent (PI)
Teprve pokud se chcete stát poskytovatelem přístupu k internetu a přidělovat svým zákazníkům adresy podle bodu 1, musíte se stát členem RIPE NCC a platit členské poplatky. Každý člen má v současné době nárok na jednu alokaci 256 IPv4 adres (po zhruba ročním čekání v čekací listině) a jednu alokaci IPv6 velikosti /29. Chcete-li víc IPv4 adres, musíte hledat někoho, kdo vám je (nejspíš za úplatu) převede, chcete-li víc IPv6 adres, musíte splnit některé z kritérií pro získání větší/další alokace.
IPv4 adresy podle bodu 2 se nepřidělují od září 2012, ale stále je možné získat je (nejspíš úplatným) převodem od někoho, kdo je dříve získal. IPv6 adresy podle bodu 2 je možné stále získat, velikost přídělu je /48. Tyto adresy je zakázáno dále přidělovat jiným osobám.
nemůžeš. Musíš být členem, jinak nebudeš u těch ip adres uveden jako jejich "majitel", ověřit majitele můžeš třeba přes whois. Můžeš samozřejmě za někým jít a domluvit si, že ti bude část svých delegovat, tak vlastně funguje většina firem.
Tohle zavání porušením jedním ze základních pravidel přidělování adres, ve kterých je jasně uvedeno, že každé přidělení adres musí být řádně dokumentováno v RIPE databázi.
-
nemůžeš. Musíš být členem, jinak nebudeš u těch ip adres uveden jako jejich "majitel", ověřit majitele můžeš třeba přes whois. Můžeš samozřejmě za někým jít a domluvit si, že ti bude část svých delegovat, tak vlastně funguje většina firem.
Tohle zavání porušením jedním ze základních pravidel přidělování adres, ve kterých je jasně uvedeno, že každé přidělení adres musí být řádně dokumentováno v RIPE databázi.
Místo slova delegovat jsem měl asi použít propůjčit nebo vyhradit, aneb v tomhle režimu fungují hostingy, ISP, které mi propůjčují IP adresy, přes které mi směřují provoz, ale v databázi jsou oni jako majitelé a ne já. Znáš lepší výraz jak to v češtině popsat?
Díky za pěkné vysvětlení, o těch aktuálních čekacích dobách už nemám informace.
-
nemůžeš. Musíš být členem, jinak nebudeš u těch ip adres uveden jako jejich "majitel", ověřit majitele můžeš třeba přes whois. Můžeš samozřejmě za někým jít a domluvit si, že ti bude část svých delegovat, tak vlastně funguje většina firem.
Tohle zavání porušením jedním ze základních pravidel přidělování adres, ve kterých je jasně uvedeno, že každé přidělení adres musí být řádně dokumentováno v RIPE databázi.
Místo slova delegovat jsem měl asi použít propůjčit nebo vyhradit, aneb v tomhle režimu fungují hostingy, ISP, které mi propůjčují IP adresy, přes které mi směřují provoz, ale v databázi jsou oni jako majitelé a ne já. Znáš lepší výraz jak to v češtině popsat?
V angličtině se používají termíny allocation a assignment, česky asi alokace a přidělení. Žádný další stav adres definovaný není. V pravidlech jsou výjimky, že pokud jsou z nějakého bloku přidělovány individuální adresy různým zákazníkům, což je případ třeba hostingu nebo housingu, registrace není povinná. Pokud ale dojde k přidělení nějakého bloku adres, mělo by to být v databázi zaznamenáno.