.

...... Jak se měří Internet

Ondřej Caletka

1. listopadu 2014

Uvedené dílo podléhá licenci Creative Commons Uveďte autora 3.0 Česko.

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 1 / 33

O sdružení CESNET

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 2 / 33

Obsah

...1 O RIPE a RIPE NCC

...2 O systému RIPE Atlas

...3 Uzly v síti RIPE Atlas

...4 Zajímavé výsledky

...5 Jak se zapojit

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 3 / 33

Réseaux IP Européensotevřená komunita zaměřená na rozvojinternetového protokolu v Evropě a dálezaložena v roce 1989 za účelem technickéa administrativní koordinace IP sítíbez formálního členství, čestný předseda RobBlokzijl, současný předseda Hans Petter Holenurčuje politiky řízení Internetu v regionu

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 4 / 33

RIPE Network Coordination Centre

sekretariát pro potřeby RIPE komunityneziskové sdružení se sídlem v Amsterdamučleny jsou ISP alias Local Internet Registryvykonává funkci registru IP rozsahů pro Evropua Střední východvýzkumné projekty zaměřené na zkvalitňováníInternetu

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 5 / 33

Regionální registry

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 6 / 33

RIPE Atlas

systém aktivního měření Internetubudován od roku 2010používá hardwarové sondy hostované u dobrovolníkůvíce než 7000 připojených sond (230 v ČR)vestavěná a uživatelsky definovatelná měřenízaměřeno na nejnižší úroveň funkce IP sítí

pingtracerouteDNS

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 7 / 33

Sonda RIPE atlasspeciální hardware použitý s ohledem na nízkouspotřebu a cenunapájení z USB, 10/100Mbps připojení do sítěžádné ovládací prvky, žádné ovládací rozhraní, žádnýotevřený portmůže být zapojena za NATudržuje spojení s řídicími servery u RIPE NCCprovádí měření a posílá výsledky řídicím serverům

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 8 / 33

Co sondy měříPing vybraných cílůTraceroute k vybraným cílůmDNS dotazy ke kořenovým serverůmHTTP dotazy na ripe.netSSL spojení k ripe.netUživatelská měření

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 9 / 33

Uživatelská měření

možnost spouštět měření na celé síti sondplatba virtuální měnouzískání kreditu za hostování sondkompletní přístup pomocí JSON REST APIoficiální knihovna Sagan pro Python

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 10 / 33

Uzly v síti RIPE Atlas

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 11 / 33

Sondy verze 1 a 2

založeny na Lantronics Xport Proprocesor bez MMU, uClinuxměřicí software založený na Busyboxuvýroba zastavena v roce 2012

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 12 / 33

Lantronics Xport Pro

zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 13 / 33

Sondy verze 3založeny na TP-Link MR3020výkonnější a levnějšífirmware založený na OpenWRTUSB flash disk pro OS a datavestavěná Wi-Fi není SW podporovaná

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 14 / 33

Tohle se sondou neprovádějte ☺

zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 15 / 33

Sondy Atlas Anchorvýkonné sondy určené do datových centersondu zakupuje hostující organizace za 770 €založeno na x86 platformě Soekris Net6501-70slouží také jako cíl pro měření malých sond80 sond po světě, 3 v ČR

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 16 / 33

Uvnitř sondy Atlas Anchor

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 17 / 33

Služby sondy Atlas Anchor

.Autoritativní DNS server..

......

$ dig 512.4.dns.cz-prg-as2852.anchors.atlas.ripe.net txt"XXXXXXXXXXXXXXXXXXXXXXXXXXXX……XXXXXXXXXXXXXXXXXXXXXXXXXXXX"

.HTTP(S) server..

......

$ curl http://cz-prg-as2852.anchors.atlas.ripe.net/3{

"anchor": "cz-prg-as2852.anchors.atlas.ripe.net","client": "2001:718:1:6::134:196","payload": "AAA"

}

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 18 / 33

Zajímavé výsledky

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 19 / 33

Analýza CDN Wikipedie

Amsterdam Ashburn San Franciscozdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 20 / 33

Únos DNS v Turecku ①21. 3. 2014 zablokován Twitter na DNS serverech ISP25. 3. 2014 zablokován přístup k Google Public DNS

a podobným28. 3. 2014 nainstalován falešný DNS server na 8.8.8.8

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 21 / 33

Únos DNS v Turecku ②4. 4. 2014 ukončeno lhaní o Twitteru a Youtube7. 4. 2014 ukončen únos DNS serverůnikdo se k incidentu nevyjádřil

zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 22 / 33

Problémy s MTU na IPv4

zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 23 / 33

Problémy s MTU na IPv6

zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 24 / 33

Jsou si všechny IP adresy rovny?

dědictví pro classfull routinguadresy končící .0 nebo .255 jsou mylně považoványza adresy sítě/broadcastu2 – 4 % sond není schopno pingnout adresu .0výrazně vyšší zastoupení u adres z bývalé třídy C(192.* – 223.*)

.Příklad..

......Síť: 192.0.2.0/23, (192.0.2.0 – 192.0.3.255)Problémové adresy: 192.0.2.255 a 192.0.3.0zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 25 / 33

Jak se zapojit

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 26 / 33

Pokrytí sondami Atlas Anchor

zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 27 / 33

Aktuální počet sond

zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 28 / 33

Aktuální pokrytí regionu

zdroj

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 29 / 33

Jak se zapojit

hostujte sonduzejména bydlíte-li mimo velká městanebo není-li v aut. systému vašeho ISP dostatek sondhttps://stat.ripe.net/widget/atlas-probes

měřte a zpracovávejtekredit je možné získat od jiných uživatelů (třeba odemě)pro větší projekty stačí požádat s námětem přímoRIPE NCC, rádi poskytnou kredit, případně odstraníněkterá omezenímožno prezentovat své výsledky před RIPE komunitouhttp://www.ripe.net/ripe/raci

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 30 / 33

FAQ k sondám ①Musí být sonda v provozu 24 hodin denně?

Měla by být. Každé úmyslné odpojení sondypoškodí měření, která na ní běží.

Může být za NATem/firewallem?Za NATem ano, za firewallem jen takovým,který neblokuje pokusy o spojení z vnitřní sítěa reakce na ně.

Nebude sonda odposlouchávat provoz?Nebude; je ale doporučeno zapojit ji tak, abyani nemohla (např. samostatná VLAN).

Potřebuje sonda DHCP server?Je možná i ruční konfigurace, ale nastavení IPadresy se provádí prostřednictvím wwwstránek https://atlas.ripe.net

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 31 / 33

FAQ k sondám ②

Proč není sonda k dispozici jako virtuální appliance?Virtualizované sondy byly vyhodnoceny jakonevyhovující kvůli nedeterministickýmzměnám latence.

Dokáže sonda měřit přenosovou rychlost?Ne, taková měření nemají velký praktickývýznam a jsou potenciálně nebezpečnéz hlediska DoS. Možná hledáte projektSamKnows.

K čemu je na sondě přepínač?Jedná se o dědictví po původním účelu routeru,pro RIPE Atlas sondu nemá žádný význam.

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 32 / 33

Závěr

Děkuji za pozornost

Ondřej CaletkaOndrej.Caletka@cesnet.czhttp://Ondřej.Caletka.cz

CC BY-SA Radek Havlík

Ondřej Caletka (CESNET, z. s. p. o.) Jak se měří Internet 1. listopadu 2014 33 / 33