Auteur Sujet: Comment un FAI s'interconnecte au reste d'Internet?  (Lu 4714 fois)

0 Membres et 1 Invité sur ce sujet

darkmoon

  • Abonné Free fibre
  • *
  • Messages: 749
  • ↓ 8 Gbps | ↑ 8 Gbps (SGL 69)
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #24 le: 26 septembre 2023 à 18:08:46 »
Internet c'est une interconnexion de réseaux et il faut faire le nécessaire pour voir tous les réseaux en IPv4 et en IPv6.

Milkywan, comme de nombreux opérateurs, a de nombreux peering vers la France, mais hors de la France, cela passe plutôt par du transit.

Si je me permets une comparaison, Milkywan est proche de Bouygues Telecom en termes de peering / transit.

Je l'avais un peu expliqué quand Free ne pouvait plus joindre une partie d'internet IPv6 (c'est résolu depuis) :


Hello Vivien,
ton graphique est erroné, on a bien un accès à hurricane (6939) en ipv6 depuis Free (12322) maintenant :
moon@Freeze:[~] > mtr he.net -zw6c 10
Start: 2023-09-26T18:04:05+0200
HOST: Freeze                               Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS12322  2a01:e0a:a85:47a0::1          0.0%    10    0.6   0.5   0.5   0.6   0.0
  2. AS12322  2a01:e02:1:f836:9543::ffff    0.0%    10    2.9   2.7   2.1   3.9   0.5
  3. AS12322  2a01:e02:1:1735::ffff        90.0%    10    2.8   2.8   2.8   2.8   0.0
  4. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
  5. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
  6. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
  7. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
  8. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
  9. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 10. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 11. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 12. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 13. AS6939   e0-35.core2.cys1.he.net       0.0%    10  131.9 131.7 131.1 133.0   0.6
 14. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 15. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 16. AS???    ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 17. AS6939   100ge14-2.core3.fmt1.he.net   0.0%    10  170.8 171.7 154.6 194.5  14.6
 18. AS6939   he.net                        0.0%     7  151.8 151.4 150.9 151.8   0.3

On a pas le détail au milieu mais ça fonctionne :)

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 004
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #25 le: 26 septembre 2023 à 18:17:56 »
Je l'avais un peu expliqué quand Free ne pouvait plus joindre une partie d'internet IPv6 (c'est résolu depuis) :
blabla
Hello Vivien,
ton graphique est erroné, on a bien un accès à hurricane (6939) en ipv6 depuis Free (12322) maintenant
Euh, Vivien pointait explicitement un fait dans le passé, comme exemple. Son graphique n'est pas erroné, c'est une photo du passé en 2020, et non pas une photo du présent en 2023.

Leon.

Fyr

  • Abonné Free fibre
  • *
  • Messages: 870
  • Talissieu 01
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #26 le: 26 septembre 2023 à 18:39:04 »
Pourquoi les peers de ton transitaire (supposé tier-1), ou les clients des peers de ton transitaire ne verraient pas tes routes?  :o
J'ai pas compris.

Y a deux choses :
- le schéma qui qui prétend que ces entités s'échangent tout leur trafic respectif  Et que par là même ils sont en mesure d'acheminer vers n'importe quelle destination, et accessoirement partout et uniformément.

- et du coup bah ça resterait du transit quand même pas la peine de leur coller des étiquettes spéciales, puisque ... ils ont pas toutes les routes en propre, le concurrent en a un autre morceau. Sinon ils auraient même pas besoin de se parler 🤷‍♂️


Quand t'es client de Level3 toi te mets une route par défaut vers eux par ex, mais eux t'annonces pas les blocs d'Orange 5511 ni même 3215 (et heureusement sinon ça serait un scandale). Du coup les clients des peers de ton transitaire ne voit pas tes routes, ils pourront peut être trafiquer avec toi best effort, via default route mais par une route apprise. Tu peux pas "opérer" Internet avec ça si tu es un FAI.

Fyr

  • Abonné Free fibre
  • *
  • Messages: 870
  • Talissieu 01
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #27 le: 26 septembre 2023 à 18:40:35 »
Quand tu prends un lien chez un Tier-1, il t'annonce évidemment les routes de ses clients mais aussi celles de ses peers.

Et dans ses peers, il y'a tous les autres Tier-1, qui eux même annoncent a leurs peers les routes de leurs clients.

Donc en prenant un lien chez un Tier-1, tu as accès aux routes de tous les autres clients des autres Tier-1, c'est le principe, sinon il faudrait se raccorder a tous les Tier-1.

Bah prend du Orange 5511 ils t'annoncent pas les blocs Level3. Et si tu vois des clients de Level3 c'est par la default route (et réciproquement pour le clients de Level3)

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 459
  • Lyon (69) / St-Bernard (01)
    • Twitter
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #28 le: 26 septembre 2023 à 18:50:45 »
Bah prend du Orange 5511 ils t'annoncent pas les blocs Level3. Et si tu vois des clients de Level3 c'est par la default route (et réciproquement pour le clients de Level3)

Ok.

Voici le RS d'OpenTransit :

OAKRS1#show ip bgp regexp _3356_
BGP table version is 47792455, local router ID is 193.251.142.112
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
              x best-external, a additional-path, c RIB-compressed,
              t secondary path, L long-lived-stale,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
 * i  1.0.128.0/19     4.68.73.109            100     85      0 3356 38040 23969 i
 * i                   4.68.73.153            100     85      0 3356 38040 23969 i
 * i                   4.68.127.233           100     85      0 3356 38040 23969 i
 * i                   4.68.68.9              100     85      0 3356 38040 23969 i
 * i                   4.68.111.81            100     85      0 3356 38040 23969 i
 * i                   4.68.70.177            100     85      0 3356 38040 23969 i



Du coup ?

Ah et pas de default route dans la DFZ.

Fyr

  • Abonné Free fibre
  • *
  • Messages: 870
  • Talissieu 01
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #29 le: 26 septembre 2023 à 18:53:32 »
Ok.

Voici le RS d'OpenTransit :



t'es sur un route serveur d'open transit. Tu n'es pas sur le routeur d'un client d'open transit

Fyr

  • Abonné Free fibre
  • *
  • Messages: 870
  • Talissieu 01
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #30 le: 26 septembre 2023 à 19:53:24 »
...  c'est le principe, sinon il faudrait se raccorder a tous les Tier-1.

Ça c'est un point intéressant. Et c'est pour ça qu'on a réduit le nombre d'IX en France, pour mieux se parler, et qu'il y a des peerings plus ou moins gratuits facilement accessible moyennant finance au dit IX, et qu'on peut se prendre un transitaire pour le tout à l'égoût.

EDIT et encore la notion de point d'interconnexion c'est vraiment large. Comme quand on a monté avec UUNET les AS701/702 sur les trans-atlantiques TAT-13 et 14, c'était vu comme un hub formé deux triangles avec 4 villes : Londres, Paris , NY, Washington. Et les clients se servaient des ces AS comme IX. Un triangle adossé aux US et un Europe, et qui se redondaient. Pas la peine de chercher du trafic ailleurs y avait pas, à l'exception notable de l'Afrique du Sud et de Pipex (dont le patron a fondé le LINX une fois la fusion de Pipex dans UUNET)

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 459
  • Lyon (69) / St-Bernard (01)
    • Twitter
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #31 le: 26 septembre 2023 à 20:09:13 »
Ok, voici un show BGP neighbor received routes depuis un client 5511 :

*> 1.38.64.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.68.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.72.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.76.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.80.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.84.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.88.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.92.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.176.0/22    193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.180.0/22    193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.216.0/22    193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.38.220.0/22    193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.32.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.33.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.34.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.35.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.36.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.37.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.38.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.39.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.40.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.41.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.42.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.43.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.44.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.45.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.46.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.47.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.48.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.49.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.50.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.51.0/24     193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.128.0/19    193.251.145.33          11             0 5511 3356 55410 38266 i
*> 1.39.160.0/19    193.251.145.33          11             0 5511 3356 55410 38266 38266 38266 i
*> 1.52.184.0/24    193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.52.226.0/23    193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.53.55.0/24     193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.53.56.0/24     193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.53.74.0/24     193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.54.5.0/24      193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.54.32.0/23     193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.54.133.0/24    193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.54.149.0/24    193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.54.152.0/22    193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.55.17.0/24     193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.55.28.0/23     193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.55.76.0/23     193.251.145.33          11             0 5511 3356 18403 18403 i
*> 1.55.132.0/23    193.251.145.33          11             0 5511 3356 18403 18403 i


Il te faut quoi de plus du coup ?

SARL SI2PC

  • Expert Comcable
  • Expert
  • *
  • Messages: 271
  • 50440 LA HAGUE
    • www.SI2PC.fr
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #32 le: 26 septembre 2023 à 20:55:31 »
Donne moi des choses inaccessibles depuis un tier-1, a part google et HE chez Cogent ?
Bonsoir,

Pour rebondir là dessus : en ayant comme transitaires AS174 (Cogent) et AS5511 (Orange) j'ai toujours considéré "pouvoir joindre tout l'internet"

Cette conclusion serait-elle erronée ?

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 459
  • Lyon (69) / St-Bernard (01)
    • Twitter
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #33 le: 26 septembre 2023 à 20:57:24 »
Non, pas du tout, heureusement qu'avec un ou deux tier-1 on peut joindre tout internet :)

Fyr

  • Abonné Free fibre
  • *
  • Messages: 870
  • Talissieu 01
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #34 le: 26 septembre 2023 à 21:18:14 »
Bonsoir,

Pour rebondir là dessus : en ayant comme transitaires AS174 (Cogent) et AS5511 (Orange) j'ai toujours considéré "pouvoir joindre tout l'internet"

Cette conclusion serait-elle erronée ?

C'est bien deux transitaires. Même mieux qu'un seul 1 vu deux 2 endroits.

Non, pas du tout, heureusement qu'avec un ou deux tier-1 on peut joindre tout internet :)

Ça c'est sous sa responsabilité, mais tant que tu as rien au support dors tranquille.


Ok, voici un show BGP neighbor received routes depuis un client 5511 :

*> 1.38.64.0/22     193.251.145.33          11             0 5511 3356 55410 38266 i
...
Il te faut quoi de plus du coup ?


OK. c'est avec quelle option/gamme de service le transit avec sa view ? (hors pote en extra...)

Catalyst

  • Abonné FAI autre
  • *
  • Messages: 191
Comment un FAI s'interconnecte au reste d'Internet?
« Réponse #35 le: 26 septembre 2023 à 23:58:26 »
Concernant la discussion initiale, existe-t-il des cas actuels précis de non-connectivité volontaire entre tier-1, hors Cogent/HE en ipv6 ? Je ne parle pas des clients de transit.