.
...... Jak se měří Internet
Ondřej Caletka
4. října 2014
Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko.
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 1 / 26
O sdružení CESNET
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 2 / 26
Obsah
...1 O RIPE a RIPE NCC
...2 O systému RIPE Atlas
...3 Uzly v síti RIPE Atlas
...4 Zajímavé výsledky
...5 Jak se zapojit
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 3 / 26
Réseaux IP Européensotevřená komunita zaměřená na rozvojinternetového protokolu v Evropě a dálezaložena v roce 1989 za účelem technickéa administrativní koordinace IP sítíbez formálního členstvíurčuje politiky řízení Internetu v regionu
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 4 / 26
RIPE Network Coordination Centre
sekretariát pro potřeby RIPE komunityneziskové sdružení se sídlem v Amsterdamuvykonává funkci registru IP rozsahů pro Evropua Střední východvýzkumné projekty zaměřené na zkvalitňováníInternetu
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 5 / 26
RIPE Atlas
systém aktivního měření Internetubudován od roku 2010používá hardwarové sondy hostované u dobrovolníkůvíce než 6500 připojených sond (200 v ČR)vestavěná a uživatelsky definovatelná měřenízaměřeno na nejnižší úroveň funkce IP sítí
pingtracerouteDNS
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 6 / 26
Sonda RIPE atlasspeciální hardware použitý s ohledem na nízkouspotřebu a cenunapájení z USB, 10/100Mbps připojení do sítěžádné ovládací prvky, žádné ovládací rozhraní, žádnýotevřený portmůže být zapojena za NATudržuje spojení s řídicími servery u RIPE NCCprovádí měření a posílá výsledky řídicím serverům
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 7 / 26
Co sondy měříPing vybraných cílůTraceroute k vybraným cílůmDNS dotazy ke kořenovým serverůmHTTP dotazy na ripe.netSSL spojení k ripe.netUživatelská měření
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 8 / 26
Uživatelská měření
možnost spouštět měření na celé síti sondplatba virtuální měnouzískání kreditu za hostování sondkompletní přístup pomocí JSON REST APIoficiální knihovna Sagan pro Python
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 9 / 26
Uzly v síti RIPE Atlas
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 10 / 26
Sondy verze 1 a 2
založeny na Lantronics Xport Proprocesor bez MMU, uClinuxměřicí software založený na Busyboxuvýroba zastavena v roce 2012
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 11 / 26
Sondy verze 3založeny na TP-Link MR3020výkonnější a levnějšífirmware založený na OpenWRTUSB flash disk pro OS a datavestavěná Wi-Fi není SW podporovaná
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 12 / 26
Sondy Atlas Anchor
výkonné sondy určené do datových centerzaloženo na x86 platformě Soekris Net6501-70slouží také jako cíl pro měření malých sond76 sond po světě, 3 v ČR
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 13 / 26
Zajímavé výsledky
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 14 / 26
Analýza CDN Wikipedie
Amsterdam Ashburn San Franciscozdroj
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 15 / 26
Únos DNS v Turecku ①21. 3. 2014 zablokován Twitter na DNS serverech ISP25. 3. 2014 zablokován přístup k Google Public DNS
a podobným28. 3. 2014 nainstalován falešný DNS server na 8.8.8.8
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 16 / 26
Únos DNS v Turecku ②4. 4. 2014 ukončeno lhaní o Twitteru a Youtube7. 4. 2014 ukončen únos DNS serverůnikdo se k incidentu nevyjádřil
zdroj
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 17 / 26
Problémy s MTU na IPv4
zdroj
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 18 / 26
Problémy s MTU na IPv6
zdroj
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 19 / 26
Jsou si všechny IP adresy rovny?
dědictví pro classfull routinguadresy končící .0 nebo .255 jsou mylně považoványza adresy sítě/broadcastu2 – 4 % sond není schopno pingnout adresu .0výrazně vyšší zastoupení u adres z bývalé třídy C(192.* – 223.*)
zdroj
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 20 / 26
Jak se zapojit
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 21 / 26
Aktuální pokrytí ČR
zdroj
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 22 / 26
Pokrytí sondami Atlas Anchor
zdroj
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 23 / 26
Jak se zapojit
hostujte sonduzejména bydlíte-li mimo velká městanebo není-li v aut. systému vašeho ISP dostatek sondhttps://stat.ripe.net/widget/atlas-probes
měřte a zpracovávejtekredit je možné získat od jiných uživatelů (třeba odemě)pro větší projekty stačí požádat s námětem přímoRIPE NCC, rádi poskytnou kredit, případně odstraníněkterá omezenímožno prezentovat své výsledky před RIPE komunitouhttp://www.ripe.net/ripe/raci
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 24 / 26
FAQ k sondám
Potřebuje sonda DHCP server?Je možná i ruční konfigurace, ale nastavení IPadresy se provádí prostřednictvím wwwstránek https://atlas.ripe.net
Proč není sonda k dispozici jako virtuální appliance?Virtualizované sondy byly vyhodnoceny jakonevyhovující kvůli nedeterministickýmzměnám latence.
Dokáže sonda měřit přenosovou rychlost?Ne, taková měření nemají velký praktickývýznam a jsou potenciálně nebezpečnéz hlediska DoS.
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 25 / 26
Závěr
Děkuji za pozornost
Ondřej [email protected]
Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 4. října 2014 26 / 26
