Vlákno názorů k článku
NIX.CZ a Peering.cz díky hokeji hlásí rekordy v přenesených datech
od Mr. McFly - Cedra je chvástal. Na webu peering.cz vidím traffic...
-
Nicmene pres NIX.CZ nejake signifikantni toky tekly (i ocekavanymi smery). Takze bez ohledu na to, kolik dat skutecne proteklo, je mozne konstatovat, ze na "vikendovy" vecerni provoz zapasu ve skupine je aktualni reseni dimenzovane.
Dalsi zapasy jsou v podobny cas a budou mit podobny profil divaku, tak bych necekal problemy. Mozna s vyjimkou ctvrtecniho zapasu s Rusy.
Zajimave bude ctvrtecni ctvrtinale, pokud budou nasi hrat od 16:15.
-
VS (neregistrovaný)
V NIXu dnes přispělo i "druhé úterý v měsíci", kdy Microsoft distribuuje nové Windows Update, tady: https://www.nix.cz/cs/port/mrtg/41/ethernet2_7 - je viditelný cca 50Gb/s peak v souběhu s hokejem.
BTW, odkud to do NIXu teklo? Na veřejných grafech není vidět ze strany zdrojů nic signifikantního. Supernetwork tam přímo není vůbec.
U CESNETu to dnes trochu podcenili, 2 ze 4 linek přes 2 hodiny v saturaci:
https://www.nix.cz/cs/port/mrtg/41/ethernet10_20
https://www.nix.cz/cs/port/mrtg/41/ethernet8_20
https://www.nix.cz/cs/port/mrtg/49/ethernet10_9
https://www.nix.cz/cs/port/mrtg/49/ethernet9_6 -
the (neregistrovaný)
Kdyz se mrknes na ty grafy detailnejc, tak je tam videt, ze pred 23 hodinou se to dokonce snazili opravit a rozlozit mezi dva routery.
Ale misto toho si jenom presmerovali vsechen traffic z NIX4 do NIX1. Tou dobou uz to klesalo samo, takze jim to tam neucpalo porty na plnych 10G.
A na NIX4 je pak znovu konec prenosu, kdyz tu zmenu vratili zpet. -
1ns1d3r (neregistrovaný)
Cendra je chvástal a ví jen bůh, odkud si ta čísla cucá. V odkazované klientské zóně nejsou čísla za mnohé subjekty. Není tam ani samotný SuperNetwork, CDN77 a o grafu takové PODA nemluvě.
Proč PODA? Přes ně tlačí provoz do NIX.CZ. Takže je dost pravděpodobné, že si takto uměle a křečovitě navyšuje čísla, jen aby za byl za každou cenu větší. Samozřejmě tak, aby to nikdo neviděl. Samozřejmě, že čísla se dále navyšují i tím, že prakticky všechny sítě nakupující levný IP tranzit od SuperNetwork tento dostávají portem do peering.cz. Sumární statistika v peering.cz je celkově nevěrohodná a neověřitelná - chybí zásadní relevantní údaje, ze kterých se počítá.
A Cendra ani neměl koule na to, aby dostál svému smluvnímu závazku a do NIX.CZ se připojil napřímo. Protože by tím reálně svůj peering.cz o provoz připravil. A tak raději vymýšlí, jak tu smouvu teď obcházet.
-
Zvejkal (neregistrovaný)
Dobry den, Vas musi Cendra ale poradne stvat :))) To ze je peering.cz v objemu prenesenych dat vetsi nez NIX uz nekolik tydnu je realita. Samozrejme je potreba vzit v uvahu to, ze se jedna o IX ve trech lokalitach, mezi sebou propojenych a taky objem dat neni vsechno. Porad tam chybi velci ISP o2/vodafone/t-mobile...
Narust trafiku na interfacoch PODY v peering.cz v dobe hokeje vubec neni, resp. je, ale minimalni, takze to znamena, ze PODA je pravdepodobne pripojena do infrastruktury ivysilani primo, nebo jsou proste cache servery u ni v siti.
Zadny takovy smluvni zavazek, jak tady popisujete neexistuje. Naopak dle meho, stavajicim setupem smluvni zavazek dodrzel do posledniho bitu.
Realne, i kdyby se pripojil do NIXu, bylo by tam trafiku uplne stejne jako je ted - nic by se nezmenilo. Neposilal by tam nic navic, co by nemusel. Propagoval by do NIX 1x /24 prefix jen pro ivysilani a odbavoval by tim propojem jen site, ktere nema v PCZ. Presne tak, jak to dela ted.
Pekny den.
-
... (neregistrovaný)
Ahoj Zdenku, jak se porad mas? Jeste porad zvedas odchazejicim zakaznikym v dns ttl jejich zony na pul roku? A jak se jinak mas, kdyz uz nemuzes spionovat grafy provozu z intranetu NIXu? Jo jasne, ty si ted generujes grafy vlastni a i ty bulharsky konstanty uz jsi celkem vychytal. Zdravi slouzi? Koukam, ze krivarny delas porad, takze asi jo. To je fajn :-) No tak se aspon podepisuj svym jmenem a ne jmenem nejakeho chudaka z O2, nekdy by ses mohl splest a podepsat se tak i nekde jinde a to by Ti moc neposlouzilo...
-
Rejpal (neregistrovaný)
Smlouva existuje - viz registr smluv, ID smlouvy 2973794. Zde se ve článku III. mluví o přímém napojení poskytovatele (tedy SuperNetworku) do NIX.CZ - a toto prokazatelně splněno není. Připojení je pouze nepřímé - přes jinou společnost, konkrétně tedy PODA.
Provoz z iVysílání nejde ve všech případech skrze NIX.CZ - jsou známé a zdokladované reálné případy, kdy menší fragmenty provozu z CDN77 sítě nepřipojené do peering.cz dostávaní skrze své upstreamy a nikoliv přes NIX.CZ s dobře patrnými špičkami z tranzitů a ze zdrojových adres udaných samotným Cendrou a v časech lukrativních přenosů - tedy se nelze vymlouvat na jiný provoz.
To jsou hned dva body, kde smlouva dodržena ze strany SuperNetworku není. U toho druhého je zřejmé, že Cendra ty sítě chce donutit, aby se k peering.cz připojily - a tedy mu platili za u něj hostovaný obsah.
-
the (neregistrovaný)
Mohl byste nam takovy priklad popsat a dat vedet prefixy, ktere neroutujeme na IP v NIXu? Idealne traceroute.
Pokud prefixy v NIXu nevidime, nebudeme tam na urovni L7 posilat traffic.Peering.cz, PNI, NIX, tranzit - to jsou povolene zpusoby podle smlouvy. Kazda s trochu jinymi podminkami.
-
Fanda (neregistrovaný)
A proč Vám? Je to jen ztráta času. Mnohem efektivnější je ty věci nahlásit do ČT. Těch stížností bude víc z různých sítí a tam si lépe srovnají, že je odrbáváte a že jde o systémový problém. Že to je Vám méně příjemné chápu. Změňte svojí politiku, začněte se chovat slušně a podobné problémy řešit nebudete muset.
Z BGP prefixy skrze NIX.CZ prokazatelně vidíte nejen od PODA. Do upstreamů to tlačíte naprosto cíleně a to dokonce tak, že někdy naschvál i volíte delší délku cesty AS a když tato se k danému cíli zkrátí, tak to obratem just pošlete jinudy - a naschvál tak, aby to do cílové sítě za žádnou cenu přes NIX.CZ prostě nešlo. Ačkoliv ta cesta je z pohledu SuperSítě do směru, kam se chlubí stovkami gigabitů kapacity. Cíl je jasně jediný: SuperSíť chce dané subjekty v peering.cz stůj co stůj a inkasovat od nich prachy za obsah v SuperSíti umístěný. To už prokoukly i malé děti.
-
the (neregistrovaný)
Nechapu, kde na to chodite...
1. cache.cdn77.com
2. ge4-2.ibg2.prg2.vodafone.cz1. cache.cdn77.com
2. nix-pv.pater.iol.cz1. cache.cdn77.com
2. nix2.t-mobile.czTemto to treba funguje bez problemu a bylo to videt i na grafech. Koneckoncu bez nas by NIX rekord neudelal.
Nechcete resit, nereste, pomoc jsem nabidnul. -
Marvin (neregistrovaný)
Takové "trace" umí kdekdo. Rozhodně nemáte podchycené všechny cílové prefixy otevřeně dostupné v NIX.CZ a důkazy existují - všechny cíle ad níže v NIX.CZ viditelné máte a provoz jim neposíláte - provoz skočí do Vašich tranzitů. Je jasné, že si dáváte pozor, aby se toto nedělo ve velkém. Děláte to naschvál. Striktně vynucenou lokální preferencí na straně SuperHostingu v závislosti na konkrétní AS path, někdy včetně vyspecifikovaných těch mezilehlých - tak aby se náhodou nevybrala cesta logicky kratší. A sami dobře víte, že s tím přijímající strana nic neudělá a tak pečlivě a zcela záměrně a účelově vybíráte ze Superhostingu právě takový odchozí směr, aby to příjemci provozu bylo nepříjemné. A jedinou reakcí ze strany Supernetwork je vždy jen nabídka připojení do peering.cz.
Veškerý provoz do NIX.CZ neposíláte z CDN77 uzlu u PODA. Již samotné cache.cdn77.com se přeloží na jednu IP, která rozhodně není v rozsahu PODA, ale to jde zanedbat. Komponenty samotného přehrávače se samozřejmě připojují na různé IP, které nejsou u PODA - i u sítí, které údajně v NIX.CZ odbavujete (např. shaka-stats.cdn77-ivysilani.cz, live1-sn.cdn77-ivysilani.cz). Ono to skutečně není jen o tom, odkud vychrlíte ten vlastní stream.
2. 88.86.96.186
3. 88.86.96.209
4. 46.33.85.253
5. 213.248.84.216
...2. 88.86.96.98
3. 88.86.96.193
4. 46.33.85.253
5. 213.248.84.216
...2. 88.86.96.99
3. 88.86.96.193
4. 46.33.85.253
5. 77.67.90.26
6. 84.116.137.17
...2. 88.86.96.186
3. 88.86.96.193
4. 149.6.24.49
...2. 88.86.96.99
3. 88.86.96.209
4. 149.6.24.49
...Konkrétní cíle ani mezilehlé skoky, které by už mohly vést k identifikaci konkrétního cíle neuvádím záměrně.
-
Alexander Leonov (neregistrovaný)
Dobry den,
prosim Vas, bud tomu vubec nerozumite, nebo se tady snazite z nejakeho duvodu lhat (opravdu ale nevim jaky k tomu mate duvod), nebo fakt uz nevim....
Co mi ale vadi nejvic, ze tady spinite praci nekolika desitek slusnych lidi a pritom je vubec neznate!
Tracerouty, ktere tady uvadite, jsou mozna ze site SH ale s routingem iVysilani dost pravdepodobne nebudou mit nic spolecneho. Ten se da overit z cache serveru a aplikace a na ani jedno nemate pristup, nebo pripadne s flow Vaseho ISP (nevim zda vy reprezentujete ISP nebo zakaznika).
Ted jsem to kvuli Vam prosel cele znova a vse co jde odbavujeme lokalnima IX. Chyba byla jen ve dvou prefixech site, ktera s vama nema nic spolecneho a to jsem ted opravil.
Pokud neco prehlizim, poslete nam PROSIM na network@superhosting.cz prefix, ktery dle Vas pro ivysilani routujeme spatne a pokud to tak bude, opravim to behem 5min klidne ted i s verejnou omluvou.
Dekuji.
Leonov.
-
the (neregistrovaný)
Konkrétně: Z které sítě, která peeruje s AS28904 vás posíláme do live1-sn?
Pokud se toto děje, pak je daná síť dostupná pravděpodobně přes peering.cz, protože v opačném případě byste tento hostname neviděl, pokud se nejedná o chybu.
A opět, pokud nedodáte zdrojový prefix, tak nemůžu debugovat routing, který u nás probíhá přes HTTP redirecty, takže nezjistíme, zda se o chybu skutečně jedná.Ostatní management traffic (nejčastěji úvodní redirect, thumbnaily apod.) se bez problému vejde do limitu ve smlouvě a je naprosto zanedbatelný, nehledě na to, že například shaka-stats nebyl nikdy ani na produkci nasazen.
Traceroute, které jste poslal jsou irelevantní, protože jsou z veřejné infrastruktury AS39392 a ne z části, která odbavuje iVysílání do NIXu. AS39392 NIX nepoužívá a používat nebude.
Stačí takto? Fakt bych rád pomohl, ale ono je to občas těžké.Tom Hetmer, CDN77
-
Rejpal (neregistrovaný)
Zrovna mobilní připojení od Vodafone bylo odbaveno na live1-sn. Když holt tam matláte ty prefixy do CDN na přesměrování do PODA ručně, tak to nikdy bez chyb nebude a problémové to bude pořád. Je jasné, že takto domatlat další prefix je otázka vteřin a nic na tom asi není. Ale je nenormální, že by se Vás o to měly individuelně doprošovat jednotlivé postižené sítě, když k tomu Vás smlouva zavazuje automaticky. A samozřejmě v důsledku neexistence smluvně přislíbeného přímého připojení do NIX.CZ tu je prostor pro chyby i na straně zprostředkujícího partnera. Ale za tyto též nesete zodpovědnost - ta ojebávka s PODA je Váš výmysl.
-
Alexander Leonov (neregistrovaný)
Dobry den,
routing je resen automaticky pomoci BGP a na zaklade dalsich nekolika parametru, ktere vyhodnocuje CDN. Optimalizovan byl 1.5.2018 a od te doby se menil minimalne. Zadne stiznosti sme od te doby neobdrzeli.
Nikdo po Vas prece nechce, aby jste se doprosoval. Naopak, my Vas prosime, aby jste nam reportoval chyby, aby jsme je mohli opravit.
Vas nazor na nase reseni jsem si precetl, nesouhlasim s nim, ale dekuji Vam za nej.
S pozdravem,
Leonov, CDN77
-
Rejpal (neregistrovaný)
Sám si odporujete a též potvrzujete, jak je to zfušované. Tvrdíte, že to řešíte automaticky a vzápětí napíšete, že jste to optimalizovali k 1.5., tedy před více jak týdnem. To tedy moc automatické není. Internet je dynamický a změny nastávají průběžně. Takže díky vašemu přístupu sítě nikdy nemají jistotu v tom, odkud provoz iVysilani zrovna koupí.
-
Alexander Leonov (neregistrovaný)
To jste me spatne pochopil. Bgp je taky potreba optimalizovat. Samo se nic neudela. A od 1.5.2018 byl routing nastaven dle smluvnich podminek a tak, aby vse fungovalo pro koncove zakazniky.
Site pritomne v lokalnich IX dostavaj data z ivysilani pres ten dany IX. Ale to uz se znova opakuju...
S pozdravem,
Leonov -
Rejpal (neregistrovaný)
Ani, a zde jste napsal, že jste něco nastavili na začátku měsíce a pak už na to nesáhli. Co takhle místo žvanění na Lupě tu kontrolu a optimalizaci routingu provádět častěji?
Jinak i váš kolega Hetmer tu sám potvrdil, že sítě v daném IX všechna data skrze daný IX rozhodně nedostávají. V případě NIX.CZ je tam odbaven výlučně video stream, nic jiného. V případě Vodafone to někdy neplatí ani pro to video.
-
Alexander Leonov (neregistrovaný)
Routing je momentalne nastaveny spravne, dle pozadavku zadavatele a tak aby ivysilani fungovalo vsem uzivatelum v nejlepsi mozne kvalite. Momentalne nemame hlasene zadne zavady nebo nefunkcnost systemu.
Pokud mate neco konkretniho co Vam nefunguje ohledne ivysilani, radi Vam s tim pomuzeme. Kontaktujte prosim nasi podporu.
Diky!
Alexander Leonov
-
MK (neregistrovaný)
Však všem je jasné, jak to je. Cendra zadal, že vždy aspoň kus provozu musí valit mimo NIX.CZ, pokuď jde o síť mimo peering.cz. Přesně tak činíte. A když si někdo postěžuje, tak Cendra rychle přispěchá s nabídkou na připojení do peering.cz. A ještě nabídne slevu, když konkurenční IXy opustí. Těm co vzdorují rozhodně odchozí směr nezměníte tak, aby šla z pohledu přijímající sítě pro ní výhodnější cestou. Cendrův obchodní model prokouklo už i malé dítě. Stále stejní zmetci, co se jen v diskuzi snaží zastřít reálné chování.
-
Marek (neregistrovaný)
Tedy veřejně potvrzujete, že skrze tranzit posíláte provoz i do sítí jinak dostupných v NIX.CZ a bagatelizujete to tím, že jej není mnoho. Ale ono to odhadem 5-15% celkového objemu hodí. Záleží jen na chování koncových uživatelů.
Kapacita smluvně vyhrazená pro tranzit je určena k odbavení provozu k těm divákům, kde jiná možnost není. Nikoliv k těm divákům, co skrze NIX.CZ dostupné máte a kam dle smlouvy máte být přímo připojeni. Pro tento účel tranzitní konektivita ve smlouvě není a sám dokazujete porušení smlouvy z vaší strany. S tím, že se to údajně vejde. Klasická ojebávka po česku.
-
the (neregistrovaný)
Kapacita pro tranzit smluvně vyhrazena není, konkrétně se tam nepíše nic, co uvádíte, pouze maximální limit tranzitu, do kterého se musíme celkově vejít. Je to 10% z kapacity.
Dále máme nabízet stream v českých IXech (převzetí streamu internetového vysílání klienta v národních peeringových centrech) a to je bez debaty splněno z CDN s hostname live1-* a live2-*, případně vod(1|2)-* apod.
Běží tam MPEG-DASH a HLS streamy, které jsou normálně dostupné v obou IXech.Řešíte nesmysly, smlouvu si interpretujete po svém, přidáváte do ní věci, které tam nejsou a taková diskuze, kde chcete pouze útočit na druhou stranu mne nebaví, promiňte.
-
Marek (neregistrovaný)
Však my tomu dobře rozumíme. Těch 10% bude SuperHosting&spol i nadále využívat k vydírání a nutit vybrané sítě k připojení do peering.cz. Nic nového - salámovou metodou to praktikuje již celé roky. A když toto náhodou přeleze oněch 10%, tak se ČT vyfakturuje jen smluvní částka a nic se neděje. Těch pár korun ve výdajích navíc SuperHosting nezruinuje. Hlavní je dělat potíže těm, co připojení k peering.cz odmítají. Pořád stejní zmrdi.
-
Petr (neregistrovaný)
Jako pardon, ale proc "vydirani"?. Predpokladam, ze to cele delali prave proto, aby meli obsah v siti a tim silnejsi pozici na trhu. Ostre lokty asi maji, ale je to business, at se vam to libi nebo ne. Mimochodem, mnoho uspesnych firem, ktere do toho tvrde neslapou, v oboru neznam. Je to smutne, ale je to tak.
-
Aniz bych chtel nejak argumentovat ohledne primerenosti slov ani konkretnimu jednani (nebot k nemu nemam zadnou evidenci), tak zajem poskytovatele obsahu, tj. Ceske Televize, je takovy, ze se jeji obsah nepouzival pro ziskavani pozice na trhu.
Dokonce se obavam, ze kdyby takove chovani CT akceptovala, tak by z toho mela velkou polizanici (minimale u "male rady").
-
PV (neregistrovaný)
Ukažte jiného provozovatele obsahu, který k ISP naschvál a účelově směruje provoz tak, aby to pro ně bylo ekonomicky méně příjemné. Často je ta cesta uměle prodloužená. Reakce je vždy stejná - nabídka k připojení do peering.cz. Kde je ISP samozřejme Cendrou zkasírován. Mimo jiné za obsah, který si daňový poplatník už zaplatil. Samozřejme ne všem zaráz - hezky postupně.
Nikdo jiný tohle na našem trhu nedělá. Kdysi to byla Nova, teď je to Česká televize. Frajer v nabídce naschvál podstřelí cenu, aby zakázku získal - a kompenzuje si to příjmy právě z peering.cz. O2 se po získání iVysílání otevřeně propojilo s kdekým. Chování Cendry tu vylíčili jeho poskokové - se smlouvou si vytírají zadek. Hlavní je dostat další sítě do peering.cz.
Už nyní se pohybujeme na úrovni nekalokonkurenčního jednání a pan Cendra viditelně zneužívá dominantní postavení na trhu. To ani s ostrými lokty přípustné není. -
Zvejkal (neregistrovaný)
To co pisete je samozrejme nesmysl. Cilem smlouvy bylo zajistit to, aby majorita dat pritekala k ISP lokalnima IXama a to se realne deje (ikdyz si osobne myslim, ze by tam tato cast vubec nemela byt).
"Provoz z iVysílání nejde ve všech případech skrze NIX.CZ - jsou známé a zdokladované reálné případy, kdy menší fragmenty provozu z CDN77 sítě nepřipojené do peering.cz dostávaní skrze své upstreamy a nikoliv přes NIX.CZ s dobře patrnými špičkami z tranzitů a ze zdrojových adres udaných samotným Cendrou a v časech lukrativních přenosů - tedy se nelze vymlouvat na jiný provoz."
To ja taky muzu rict, ze jsem vas vcera videl na 50tce predjizdet 100vkou a ze to delate casto... Pokud teda nejste schopny identifikovat trafik ivysilani.cz jinak, nez ze vam Cendra doda source IPs, tak mam dost velke pochybnosti o pravdivosti vaseho tvrzeni.
Dost se divim ze do toho Cendra sel (ta smlouva je strasna), ale zas na druhou stranu, kdyz to tady ctu, chapu tu motivaci :))))
ČLÁNKY DO MAILU