Интернет :: Павел Васильев. Блог.

Аренда сети IPv4-адресов

Арендовать блок адресов IPv4: можно ли, как это сделать, сколько стоит, имеет ли смысл Аренда блока IPv4-адресов на текущий момент - самый простой и быстрый способ получить возможность вывода своих ресурсов в сеть Интернет. Цена на аренду блока адресов находится на уровне 24 тыс руб/мес. включая НДС. Причем важно отметить - аренда подсети возможна как из блока крупного оператора, так и малой независимой сети минимального размера (/24 или 256 адресов).

Карты подводных интернет-кабелей

Как посмотреть маршруты прохождения морских/океанских интернет-кабелей? Возможно, Вам когда-то потребуется проверка основного и резервного маршрута. Несколько ресурсов, на которых можно проверить маршрут. TeleGeography (by telecomEgypt) Каждый год рисуют красивую карту в разных вариантах. В 2024 актуальная Submarine Cable Map 2024 FiberAtlantic.com Удобная искалка по названию кабельной линии + информация о владельцах. Submarine Cable Map Undersea Telecommunication Cables Карта на базе Google Maps. Не знаю чьё авторство. Можно посмотреть конкретные кабельные системы поверх карт Google.

Как получить сеть IPv4 адресов?

Несмотря на отчаянные попытки миграции на адресное пространство IPv6 на сегодняшний день оператор связи всё ещё никак не может обойтись без IPv4 адресов для оказания услуг в сети Интернет. Запись: Аренда сети IPv4-адресов, читать Как оператору связи сегодня получить хотя бы минимальную сеть IPv4 адресов? Подсеть это сколько? Давайте сразу отметим, что минимальная сетка - это 256 адресов или сеть /24. Нет, чисто технически можно получить и меньшую сеть, но анонсировать в мир через ваших аплинков её будет крайне затруднительно, я бы даже сказал невозможно.

ТСПУ: год эксплуатации. Опыт.

Прошёл ровно год с момента установки и запуска ТСПУ на нашей сети. В этой статье - опыт эксплуатации, особенности и другие подробности. Читать статью: “Установка ТСПУ” о том, как происходит процесс и о том, на какие важные технические детали надо обратить внимание. Стабильность комплекса По-честному, надо отметить, что оборудование работает стабильно. Без сбоев и непонятных провалов. Если бы не изменения в фильтрах, которые накатываются без уведомления, то про него можно было бы и забыть.

Добавление новой ноды в RabbitMQ кластер

У вас уже есть несколько машин, участвующих в RabbitMQ кластере. Вы хотите добавить ещё одну, новую. Операционная система и сам кролик уже установлены на новой машине. Важно: версия RabbitMQ должна совпадать на всех машинах, в том числе на новой подключаемой. Проверить версию можно командой newnode$ sudo rabbitmqctl status Вывод у команды длинный, но найти что-то типа “RabbitMQ version: 3.11.16” не составит труда. Можно грепнуть. При этом версии и даже классы операционных систем, на которых установлен заяц, могут вообще не совпадать никак.

Как найти все российские IP-адреса?

Задача: как найти список всех российских IP-адресов? Цель Полный список российских IP-адресов (а также список адресов другой страны - аналогично) требуется в случаях: выполнение требований российского законодательства по ограничению доступа к ресурсам (например, VoIP в России может работать только от российских сетей) допуск нужной аудитории к ресурсу Категоризация аудитории И так далее. Источник данных Данные о принадлежности IP-адресов разным странам собирают различные сервисы. Например тут перечислено более 50 сайтов/сервисов, предоставляющих такие услуги.

Надежность "три девятки": обратная сторона

Что такое “надежность три девятки”? Что означают цифры в SLA вашего сервиса? Обратная сторона надёжности - допустимое время простоя. Какой реальный простой сервиса может считаться допустимым согласно подписанным документам? Считаем. В месяце: 60 секунд * 60 минут * 24 часа * 30 дней = 2 592 000 секунд Тогда, в секундах в месяц: 1%= 25 920 секунд0,1% = 2 592 секунд0.01% = 259 секунд Надёжность 99% = нормальный простой сервиса 1% времени

Атмосферная оптика: опыт применения

Не всегда есть возможность организовать скоростную линию связи в какой-то дом/офис/сооружение и тд. Да, оптимальный вариант - оптоволоконный кабель. Но что делать, если нет возможности пройти канализаций, собственник здания не разрешает прокладку кабеля или вход интернет-провайдера или существуют другие объективные причины - например рельеф местности. Наш опыт использования сравнительно небольшой - всего дважды мы строили “длинную” гигабитную линию связи на атмосферной оптике. Но нам понравилось. Технология FSO (Free Space Optics) - линия связи через открытые, незакрываемые пространства на дальности несколько километров. Суть в том, что два модема должны в прямом смысле “видеть” друг друга по прямой. Например с одной крыши здания на другую.

Dashboards (страницы мониторинга)

Сборник страниц мониторинга сервисов в Сети. Apple (пользовательские сервисы) https://www.apple.com/ru/support/systemstatus/ Apple (сервисы для разработчиков) https://developer.apple.com/system-status/ Meta Status (статусы всея Мета; открывается из РФ, но содержимое не подтягивается) https://metastatus.com Facebook business status https://status.fb.com WhatsApp business https://status.fb.com/whatsapp-business-api Google Workspace https://www.google.com/appsstatus/dashboard/ Google Cloud https://status.cloud.google.com Google рекламные сервисы https://ads.google.com/status/publisher/ Twitter API https://api.twitterstat.us Yandex.Cloud https://status.cloud.yandex.com/dashboard GitHub https://www.githubstatus.com OVHcloud https://status.us.ovhcloud.com Lumen / Level3 / Century Link status https://status.ctl.io Akamai https://www.akamaistatus.com Cloudflare https://www.cloudflarestatus.com Общероссийский Looking Glass и Downdetector в одном лице от РКН https://portal.noc.gov.ru/ru/lg/

Утечки данных: осознать масштаб

2022 год, кажется, стал рекордным по масштабам слива пользовательских данных из online-сервисов. Данные утекают у самых крупных компаний, и масштаб проблемы таков, что уже проще махнуть рукой и быть “готовым ко всему”. Попробуем осознать масштаб проблемы, перспективы и методы защиты. Утекают данные по-разному - выносят сотрудники, ломают хакеры, админы забывают закрыть публично-доступные сервисы типа Elastics, данные уходят при слиянии / разделении компаний и тд. Одним словом, течёт всеми возможными способами.

ChatGPT: Где деньги, Зин?...

Итак, первые восторги от ChatGPT прошли, игрушка понравилась, классная. Вроде бы, никто не спорит. Какую пользу сама технология может принести мы ещё только пытаемся осознать. Но вот прямо сейчас, когда технология всё ещё совсем молодая, “сырая” можно сказать. Действительно ли она на самом деле бесплатная? В бизнесе дата-центров есть своя лестница маржинальности. Это когда вы с одной единицы ресурса (площади, если мы говорим про ЦОД) собираете разное количество денег. Уровни маржинальности

2022: телеком-итоги

Невероятно сложный и турбулентный год. И я бы не сказал, что захватывающий и интересный. Ну, вы в курсе. Но хочется вспомнить и подытожить его в телекоме. Потому как фактические результаты оказались совершенно не такими, как их пророчили. Интернет не отключили Как ни странно, но Интернет в России не отключили. Основных пугалок было две: 1. Интернет выключат снаружи (и кое-кто даже попытался это образцово-показательно сделать). 2. За иностранный трафик невозможно будет заплатить, поэтому транзитные операторы сами сдаются.

ТСПУ как угроза российскому бизнесу интернет-транзита

Россия, в силу своего расположения и масштабов, является транзитёром в том числе и для интерннет-трафика. Например, Казахстан — имеет весьма сильную зависимость от российских сетей. Похожая ситуация в других пост-советских странах. Кроме того, всё время обсуждается вопрос Евроазиатского транзита. Наличие железных дорог от Китая до Европы даёт нам возможность проложить по этой инфраструктуре в том числе и оптические кабели на сверхдлинные дистанции. Напомню, ТСПУ (Техническое Средство Противодействия Угрозам), назначение которого — фильтровать трафик, блокировать доступ к запрещенным ресурсам, устанавливается сейчас на все более-менее крупные сети (производительностью от 10 гагибит/сек).

Установка ТСПУ

Итак, поздравляю: каким-то образом вас всё таки затронула тема установки комплекса фильтрации. Приключение, что называется, “то ещё”, подготовьтесь к нему заранее. Сразу: не надейтесь, никто вам не будет рассказывать как это работает, вам придётся всё придумывать и проектировать самостоятельно, «наугад». Читать статью: “ТСПУ: год эксплуатации. Опыт." про фактическую работу оператора связи с установленным комплексом. Дисклеймер: всё, что написано ниже - это реальный опыт внедрения ТСПУ, площадка 6323. Если вам повезло и всё / почти всё было существенно лучше - поздравляю, вам повезло. Лишь бы хуже не было. Бабочек и радуги не будет Сразу запишите список «никаких»:

Резолвинг и DNS-сервисы: Дискуссия

Обсуждение сегодняшней проблематики работы DNS-сервисов: тренды, риски, особенности работы. В рамках дискуссионного клуба “Цифровая реальность”, организовываемого Координационным Центром доменов .RU/.РФ, 29 сентября. https://www.youtube.com/watch?v=EUgGyfpJpFU Сервис DNS - один из старейших и важнейших сервисов сети Интернет, который сегодня играет одну из ключевых ролей в работе всей Сети. Ключевыми вопросами дискуссии стали: Доверие к DNS-сервису: что может DNS, кроме разрешения имён Качество работы сети Интернет в зависимости от DNS Структура мирового сервиса DNS и её изменение Каким будет сервис в ближайшем будущем.

AR в реальном рабочем процессе в телекоме

Это первое реальное применение дополненной реальности (AR) в рабочем телеком-процессе, которое я увидел. Не игрушки-развлечения, а именно удобный рабочий инструмент, который реально может сократить время обслуживания сетевого оборудования в разы. Это не фигура речи – именно в разы.