Ein Blick auf die Infrastruktur des Netzes jenseits der Internetsteckdose
Für viele beginnt und endet das Internet beim Internet Service Provider, doch dahinter spannt sich erst die eigentliche Infrastruktur, die das Miteinander der Netze ermöglichen. Im Gespräch mit Tim Pritlove erläutern Elisa Jasinska und Christian Kaufmann wie diese Infrastruktur aussieht und wie der Austausch zwischen den Netzen organisatorisch und technisch abläuft.
Themen: Internet Exchanges; was der Traffic über die Vorlieben der Internetnutzer aussagt; die reale Verbreitung von IPv6; Peering und Transit; welche Organisationen gerne mit jedem peeren und welche sich zieren; die Vernetzung von Google, Amazon und Facebook; wie die Vernetzung organisatorisch abläuft; das Border Gateway Protocol; der Pakistan-YouTube-Routing-Fuckup; der IPv4-Adressmangel, die Vergabe-Policy für neue Adressen und die Probleme bei der Einführung zu IPv6; die Bedeutung von Parties und Konferenzen zur Erhaltung des Internetbetriebs.
Tim Pritlove
Twitter
@[email protected]
Website
Spenden via PayPal
Elisa Jasinska
Twitter
Website
Facebook
Christian Kaufmann
Twitter
Max Merz
(Shownotes)
Pinboard
Twitter
Shownotes
Die Wolken Peter Camenzind Hermann Hesse Gert Westphal CRE Intro Begrüßung Elisa Jasinska Christian Kaufmann AMS-IX (Amsterdam Internet Exchange) Akamai Peering Switch Cloud Computing ISP Netzwerkprotokoll The Matrix: Computer Networks and Conferencing Systems Worldwide – John S. Quarterman Wolkenkuckucksheim AMS-IX AMS-IX ist wie ein Wasserwerk ISP Content Provider Service Provider 300-400 verschiedene Netzwerke am AMS-IX Internet Exchange DE-CIX LINX The IT Crowd The IT Crowd: This Is The Internet Colocation 10Gbit-Ethernet Port (Schnittstelle) Glasfaser AMS-IX Statistiken IPv6 Fußball-Weltmeisterschaft Tour de France Fußball-Weltmeisterschaft 2010 Mitarbeiter am AMS-IX Wieviel Pflege braucht das Netz? Infrastrukturausbau AMS-IX besteht aus einem Verein und einer Firma Chaos Computer Club Mitgliederkreis des AMS-IX Vorteile eines Internet Exchanges Trafficaufkommen der Exchanges Peering Situation in den USA Switch and Data PAIX Colocation Patchkabel Mailserver Akamai Content Delivery Network (CDN) Was macht ein Content Delivery Network? CDN ist günstig und skaliert gut Internet Transit Backbone Deutsche Telekom Infrastruktur von Akamai Akamai hat (anders als ISPs) kein eigenes Backbone TeliaSonera Transit “95th percentile” Abrechnung Aktuelle Preise pro Mbit/s Satellitenverbindung Aktuelle Preise pro Port am AMS-IX Anschluss an den AMS-IX schließt kein Peering mit ein Border Gateway Protocol (BGP) Peering-Policies “Das diskordianische Prinzip: Kommunikation ist nur unter Gleichen möglich.” (Tim) Akamai peert mit jedem “Akamai wird immer als ‘Peering-Slut’ bezeichnet.” (Elisa) Carrier, Telcos sind wählerischer Level 3 Communications Global Crossing TeliaSonera Deutsche Telekom Beispiel: Tim gründet einen ISP “Ich biete irgendwie Verschlüsselung und Anonymisierung an gepaart mit Charme und Attraktivität…” (Tim) Infrastruktur von Google Google Public DNS Googles Präsenz in Europa Peering und Transit bei Google Amazon Web Services Infrastruktur von Amazon ist wesentlich kleiner als die von Google Andere nicht-ISPs mit ähnlicher Infrastruktur AMS-IX Member List Autonomes System (AS) Chaos Communication Congress Vorteile eines AS Congress ist mit mehreren ISPs verbunden Um mit den ISPs mitspielen zu können, muss man AS sein Réseaux IP Européens (RIPE) RIR (Regional Internet Registry) Latin America and Caribbean Network Information Centre (LACNIC) American Registry for Internet Numbers (ARIN) African Network Information Centre (AfriNIC) Asia-Pacific Network Information Centre (APNIC) RIRs vergeben IP-Adressen und AS-Nummern AS spielt bei BGP eine Rolle Border Gateway Protocol (BGP) Vergabebedingungen für AS-Nummern Multihoming Wer Multihoming will, muss BGP sprechen “BGP-Server” ist der Router BGP- bzw. Peering-Session Wie funktioniert BGP? Announcing-Etikette Network Provider Probleme mit BGP “Erstaunlich gut für die Umstände.” (Elisa) Das ganze System ist sehr unkontrolliert Richtig konfigurierte BGP-Router glauben nicht alles, was man ihnen erzählt Beispiel: Provider meldet Adressen an, die ihm gar nicht gehören Pakistan Telecom und Youtube YouTube Hijacking: A RIPE NCC RIS case study Longest Prefix Match Pakistan Telecom hat einen spezifischeren Präfix für Youtube-Adressen angemeldet Eigentlich wollte Pakistan Telecom das Announcment nicht nach außen kommunizieren Transit-Provider von Pakistan Telecom hätte die Announcments filtern müssen PCCW Der Youtube-Traffic wurde dann zur Pakistan Telecom umgeleitet Beispiel: Provider meldet Default-Route an Bspw. hatte Provider eine Default-Route nach Regensburg angemeldet BGP-Session Authentifizierung Unfähigkeit ist ein größeres Problem als Bösartigkeit Auf der DEF CON wurde der gesamte Traffic einmal umgeleitet DEF CON AS-Abfragen bei den RIRs BGP-Implementierungen Quagga OpenBGPD Bird Internet routing daemon Die Sendung mit der Maus – Wie funktioniert das Internet Beim AMS-IX aggregiert ein Route Server alle BGP Sessions Trafficanalyse beim AMS-IX Analyse beim AMS-IX geht nur bis Layer 2 Netzneutralität und Quality of Service betrifft IX auch nicht Netzneutralität Prognose für IPv6 IPv6 IPv4-Adressen sind knapp Bei IPv6 bekommt man ohne Nachfragen ein /32-Netz IPv6-Traffic ist am AMS-IX auf dem Stand, auf dem IPv4 1995 war Schwierigkeiten beim Umsetzen von IPv6 In etwa 2 Jahren sind IPv4-Adressen alle FRITZ!Box In den Niederlanden gibt es einen Testversuch “Oh weia. Also in zwei Jahren gibt es keine Adressen mehr, aber die ersten 20 Kunden sind schon in einem Testversuch. Das sieht irgendwie nicht gut aus, oder?” (Tim) Auswirkungen der Adressknappheit Internet Assigned Numbers Authority (IANA) Adresshandel Network Address Translation (NAT) Teredo Zusammenfassung Youtube bietet Endnutzern auf Anfrage des AS IPv6 an Vorteile des IPv6-Routing Die Community Peering-Kontaktbörsen RIPE Meetings NANOG APRICOT AMS-IX Parties sind legendär “Darf denn da jeder hinkommen oder muss man da eine AS-Nummer haben?” (Tim) nibbler Elisa hatte Dienst während dem Chaos Communication Congress Verabschiedung CRE Outro
