Патчкорд
2.42K subscribers
203 photos
18 videos
59 files
2.97K links
Блог сетевого инженера. Новости телеком, IT и около IT. Связь - @UrgentPirate
Download Telegram
Google думает что провайдеры потянут новый проект потокового игрового сервиса Stadia, интервью Phil Harrison для gamespot.com. Может быть, следом за потоковым видео, которое занимает большую часть пропускной способности канала провайдера, это потянет средние значения ещё выше, а может и нет. Всё-таки игры не такой универсальный сервис как видео. В любом случае, во многих городах миллионниках России, как минимум, найти провайдера с тарифами выше 100 уже не проблема, мы выше 500 предлагаем и на это есть спрос.

При этом в мобильном сегменте добрались до значений 20/10 в России, в среднем, по данным Speedtest. А Мегафон оказался самым быстрым в мире и даже значком специальным наградили. По проводу самый быстрый провайдер в Бельгии - Voo, но там какие-то жуткие проблемы с отдачей, не больше 20, при загрузке под 100.
Если у вас есть какой-то из этих сертификатов то вероятно вам платят больше, по крайней мере так насчитали в ipioneer.co. Но скорее всего сертификат всего лишь следствие, а не причина - людям которым платят больше (по другим причинам), имеют какую-то сертификацию.

Про стоимость самого сертификата не упоминается, но дорогой сертификат может и не принести больше зарплаты. Например Google Cloud Architect всего 200$, а CCNP обойдётся в 300$ для каждого из трёх необходимых для него экзаменов.
История поиска проблемы, когда не знаешь что искать и движешься шаг за шагом, от косвенных данных к конкретным.

Это обычная практика, потому что все известные проблемы уже покрыты триггерами там где нужно и по сути проблемами не являются. А вот неизвестные приходится искать, потому что данных недостаточно для понимания всего сразу. Потом они переходят в разряд известных и даже тривиальных, вот только система мониторинга должна быть всё производительней и производительней.

При этом не стоит пренебрегать любыми доступными инструментами - если это проще сделать в Excel (как в статье) сделайте анализ данных в Excel - главное не инструмент, а результат.
Эпоху IPX я застал, но конечно на излёте. Всё что я видел это бородатых админов в свитерах, и это не фигура речи, и сервер с Novell Netware в корпусе big tower гордо стоящим на столе в их кабинете.
Но сети работали и Cisco были и много чего ещё. Настройки можно посмотреть в блоге EtherealMind, пример конфигурации и выдержка из документации на переломе эпох.
Looking Glass из консоли с помощью curl - можно получать AS_PATH, ORIGIN, AS-NAME и собственно префикc по указанному конкретному IP:

>curl https://bgpstuff.net/origin?ip=2a02:6b8::2:242
The origin AS for 2a02:6b8::2:242 is AS13238

>curl https://bgpstuff.net/asname?as=13238
The AS name for AS13238 is YANDEX

Формат, возможно ещё поменяется, но всегда можно посмотреть подсказку.

Для запросов прямо из Телеграма есть другой способ - @LookinGlassBot
Интересное наблюдение сравнения скорости IPv6 против IPv4 по данным APNIC. IPv6 в случае 10 самых больших мобильных операторов в мире - быстрее. Стоит отметить что в среднем для всех он медленнее, дождитесь загрузки графика на labs.apnic.net он работает.

Про самых больших проводных операторов в США можно сказать то же - IPv6 быстрее. Вопрос, почему? Автор приводит алгоритм Happy Eyeballs RFC8305, который фактически даёт преимущество IPv6, т.е. гонка и замеры получаются нечестные.

Алгоритм используется во всех браузерах, чтобы обеспечить работу сайта при любом раскладе, даже если IPv6 вдруг сломается хотя AAAA запись есть. Но IPv4 подвинут в сторону, намеренно, что приводит к ситуации, во-первых некорректного набора данных для анализа на APNIC. Во-вторых IPv6 надо включить на вашем ресурсе, потому что для абонентов с включенным IPv6 ваш чисто IPv4 сайт будет работать медленнее чем с включенным IPv6, которому сделаны преференции.
Общественные Mesh сети это не только про свободу и независимость, но и про вполне земные задачи доступа там где его сложно получить по другому. Вот в Тайланде например, горы и джунгли, разнесённые локации. Статья в общем не про это, а про то как задействовать неиспользуемый радиодиапазон 802.11af и соеденить эти локации вместе. Не используемый не значит не лицензируемый, чтобы его задействовать с государством пришлось договариваться.

Про Mesh в целом как подход есть awesome на Github, что-то можно оттуда почерпнуть. За ссылку большая благодарность нашему подписчику.
BGP может и не такой сложный как о нём принято считать, но точно не простой в своём применении. Поэтому когда помимо собственно протокола возникают проблемы в его реализации, тем более в железном исполнении, становится совсем грустно. Juniper как раз о такой проблеме рапортует. Не сказать что это совсем редкость, вот у Quagga или FRRouting.
В железном варианте плохо то что сообщение об ошибке в логе будет, скорее всего, затрагивать следствие проблемы, а не причину. С учётом сложности воспроизводства аварии получается нескончаемая головная боль инженера - пиры падают, а причину понять невозможно :(
Сколько проходит времени между нажатием на клавишу и до момента как буква появится на экране? А если сравнить с раритетными компьютерами?
Как раз это и сделал автор этой статьи и сравнение далеко не в пользу гигагерцовых процессоров и высокочастотных современных дисплеев. Про причины, с технической стороны вопроса тоже есть. Для всего есть своя цена.
Европейская система позиционирования Галилео находится в состоянии аварии, видимо до сих пор, начиная со вчера. Статус большинства спутников NOT-USABLE:

satellite is not operational and it is not contributing to the service provision (NAGU issued after Service Declaration).

Проверить мне на на чем, но пользователи подтверждают. Желаем скорейшего восстановления, очень мы сильно от всяких таких штучек зависим, может даже чересчур.
AS_PATH prepend самый простой из механизмов повлиять на входящий трафик в Интернете, может не самый-самый простой, но самый часто используемый. В Oracle посчитали, что 60000 маршрутов из full-view используют препенды безоговорочно, для всего, даже несколько вероятных теорий предложили почему так получилось.

На самом деле препенды не самый эффективный механизм, уж точно не надо их вставлять 10 раз подряд, так не работает. В статье приводятся примеры этому, а ещё примеры возникновения утечек чему излишнее количество препендов только помогает. У многих магистральных операторов есть комьюнити, разной степени удобства конечно, но с их помощью можно непосредственно влиять на трафик выставляя local preference и те же препенды непосредственно у апстрима, так эффективнее.
Не очень люблю обилие цвета в терминале, в vim, например, специально выключаю раскраску синтаксиса. Но если хочется можно сделать красиво, при условии использования PuTTY - включить xterm-256color, шрифты немного поправить и конечно уравнять в правах IPv6.
Очень интересный подход как капитализировать меш-сеть, кажущийся объективным и правильным по принципу "ты мне я тебе" - абоненты платят друг другу за трафик. Большая благодарность за наводку нашему подписчику, спасибо что делитесь со мной. Как это устроено в презентации с NANOG76 и видео выступлении.

По сути, провайдер избавился от своих мощностей переложив затраты на своих же абонентов, при этом стимулируя их наращивать мощности, потому что чем больше предоставляешь своих ресурсов в общее пользование тем больше зарабатываешь. Но, конечно, можно быть и просто клиентом, оплачивая доступ к сети. На сайте компании почти то же самое что и в презентации, но там есть ссылки на документацию и блог.

Не знаю что сказать про наши реалии, мне кажется такую схему будет очень сложно объяснить контролирующим организациям. Но идея и правда замечательная.
Я до сих пор страдаю от того что COM порт исчез из стандартного набора портов на ПК и ноутбуках, вроде и USB2COM есть, да и на самих железках можно к USB напрямую подключаться, но что-то не то.

Конечно есть терминальные серверы на разное количество портов с доступом по сети и со всякими плюшками, вроде встроенного модема для телефонной линии - MOXA наше всё. Такое уже не только для первичной настройки годится, но и для организации внеполосного управления в боевом режиме.

Нечто похожее предлагают ребята из проекта WLAN Pi - доступ к COM порту через Wi-Fi. По факту это WLAN Pi, плюс переходник USB2COM, плюс софт который позволяет получить доступ через сеть. Подключаешься к точке, получаешь IP а дальше уже telnet для доступа к консоли. Наверное, где-то это будет применимо, там где с проводами или электропитанием сложно или неудобно возиться, как минимум выглядит интересно.
Вдогонку. Мне в личку вот такую советуют консоль беспроводную, говорят лучше не найти https://www.get-console.com/shop/en/27-airconsole
В копилку публичных ресурсов DoH от Powerdns - doh.powerdns.org. Больше графиков, не только этого сервиса, можно тут посмотреть.

А ещё SIDN Labs запустили свой NTP - time.nl, про него тоже можно смотреть статистику и в блоге почитать (язык голландский, но Google спасает).
Ваш пароль не имеет значения, по мнению инженера из Microsoft, а вот двухфакторная аутентификация решает. На самом деле, если внимательно следить за руками, то пароль таки имеет значение, как раз по причине того что он должен быть сложным и длинным, то что отвергается в самом начале статьи, но из неё же и вытекает.
Да, существует масса способов украсть его у вас и этих способов гораздо больше чем случаев когда сложность пароля действительно важна, но пренебрегать сложным паролем и полагаться полностью на двухфакторную аутентификацию... так себе способ. Чем меньше слабых звеньев в цепочке тем цепочка прочнее.