Tranzyt IP: jak działa i jak porównać oferty

Jak działa tranzyt

Prefiksy ogłaszasz w sesji BGP z własnego numeru systemu autonomicznego (AS), razem z prefiksami sieci downstream, którym sam świadczysz tranzyt. Zanim dostawca przekaże je dalej w Internecie, przepuszcza je przez filtr ogłoszeń.

Twój router łączy się z routerem dostawcy portem w obiekcie kolokacyjnym albo VLAN-em w punkcie wymiany ruchu (IX). W innych sieciach ścieżka AS Twojej trasy kończy się Twoim numerem AS, czyli źródłem trasy, a bezpośrednio przed nim jest numer dostawcy.

Kryteria porównania ofert

Stawka za 1 Mb/s nie wystarczy do porównania ofert. Każdą sprawdź według tych samych kryteriów:

Odpowiedzi Nera na te kryteria

Pełna tablica czy trasa domyślna

Wybór zależy od liczby dostawców tranzytu i od pojemności routera. Trasa domyślna wystarcza, gdy cały ruch wychodzi przez jednego dostawcę.

Część operatorów odbiera obie naraz. Router ma wtedy pełną tablicę, a trasą domyślną kieruje ruch do adresów, do których nie ma dokładniejszej trasy.

Sterowanie ruchem przy kilku dostawcach

Pełna tablica pozwala sterować ruchem wychodzącym: router wybiera dostawcę dla każdego prefiksu według preferencji lokalnej (local preference), a przy równej preferencji według długości ścieżki AS. Ruchem przychodzącym sterujesz tylko pośrednio, bo drogę do Twoich prefiksów wybierają inne sieci. Służą do tego najczęściej wydłużenie ścieżki AS w ogłoszeniu do jednego z dostawców (prepend) albo ogłoszenie u niego tras bardziej szczegółowych, nie dłuższych niż /24, które routery innych sieci wybierają przed szerszymi niezależnie od atrybutów BGP.

Ochrona przed atakami DDoS świadczona w tranzycie obejmuje tylko ruch, który przechodzi przez sieć dostawcy. Ruch przychodzący przez innego dostawcę tę ochronę omija. Ruch od innych dostawców tranzytu

Filtrowanie ogłoszeń: IRR i RPKI

Dostawca, który filtruje ogłoszenia, przyjmuje od Ciebie tylko prefiksy, do których ogłaszania masz prawo. Prefix-listę dla sesji buduje z obiektów route w bazach IRR, zapisanych pod Twoim numerem AS albo pod AS-SET-em, który grupuje Twój AS i AS-y sieci downstream. Dostawca stosujący walidację pochodzenia tras (ROV) sprawdza też w RPKI, czy ROA pozwala AS-owi źródłowemu ogłaszać prefiks o tej długości.

AS-SET może zawierać inne AS-SET-y, a dostawca rozwija je do pełnej listy numerów AS, więc do filtra trafiają też obiekty route sieci, którym tranzyt świadczą Twoi klienci. Przykłady obiektów route i ROA z wynikiem weryfikacji pokazuje artykuł ROA i obiekty route: kiedy prefiks jest chroniony.

Stała opłata a 95. percentyl

Stała opłata zależy od przepustowości portu, a nie od ruchu. Przy 95. percentylu dostawca co kilka minut mierzy ruch na porcie, odrzuca 5% najwyższych pomiarów z okresu i za wynik przyjmuje najwyższy z pozostałych. Rachunek składa się zwykle z zobowiązania, płatnego niezależnie od ruchu, i z nadwyżki percentyla ponad zobowiązanie. Przy tej samej stawce rachunek zależy od szczegółów metody:

• długość koszyka pomiaru, najczęściej 5 minut,
• kierunek: większy z dwóch w każdym koszyku, suma obu albo tylko ruch przychodzący,
• okres: miesiąc kalendarzowy albo stała liczba dni,
• kilka portów: suma w każdym koszyku albo osobny percentyl dla każdego portu,
• koszyki bez pomiaru: liczone jako zero albo pomijane,
• stawka za nadwyżkę w porównaniu ze stawką za zobowiązanie.

Metodę krok po kroku, przykład rachunku i kalkulator zawiera artykuł 95. percentyl: jak liczymy ruch na porcie.

Te same kryteria w ofercie Nera