Vlákno názorů k článku Content Delivery Networks -- Internet zítřka od Martin Kalenda - Zdravim, FOA lupa ma docela nedobrou konektivitu do zahranici...

Zdravim,
FOA lupa ma docela nedobrou konektivitu do zahranici aspon z IINFO/CPRESS/MAFRA.

Ale k veci:
/mate-li nekdo cas a chut tak mi odpovezte/
* Jake jsou zkusenosti diskutujicich s realnym chovanim DNS u jednotlivych ISP v CR? Nevite jak donutit tyto DNS aby respektovali platnost zaznamu?

* mate nekdo prakticke zkusenosti s tim jak tomu predchazet? provozujeme nektere zony s platnosti i 360sec a upratem primar sekundar kazdych 60 sec. Nicmene stale si z toho nic moc lidi nedela.

* tusite nekdo jak donutit upravou registru MS SHIT aby vedel ze existuje neco jako platnost zaznamu (mluvim o klientech ne sluzbe DNS)

* pozoroval jste nekdo pozitivni efekt v pripade zakazani AXFR prenosu. Resp netusite proc si nektere DNS tahaji zonu celou?

* je pro systemy ktere maji byt dostupne "v pohybu" jedinym resenim vlastni AS?

* myslite ze by bylo mozno ziskat "distribuovany" AS pro tyto ucely? tj ze by vice lidi pouzivalo nejakou konektivitu resp IP prostor jen proto aby odtam tunelovali provoz jen kvuli dostupnosti jednotlivych ISP nekam jinam?


Diky martin

PS: dnes jsem registroval domenu nospam.cz :) takze kdo mate zajem az se k tomu dostanu rad vam dam access a spolecne muzeme vyrobit nejake slusne nospam-stavovy fitr a muzete pak pouzivat neco@nospam.cz :) takze sem s tim.


pS2/COM/USB :) peknej vikend vsem

Mam jen dva drobne podoteky.
Co je to "v pohybu"? Jako ze stehujete porno obsah?

Neco, co je "distribuovany AS" neexistuje. Respektive jste zatim nedokazal nic takoveho popsat :-) Zkuste ten system lepe popsat.

1. neni to adult obsah

2. jde o to ze je to system na ktery chodi ja nvim 500 pozadavku za sekundu a je potreba aby byl centralni (vzhledem k obrovskemu mnozstvi je velkej balik vyhodnejsi nez vice mensich baliku -logicky).
No a protoze nefuguje ovlivnovani DNS tak rychle jak si prejeme (napr 60 sec definovano via DNS).
Chapete me? resi se online sber dat a musi to byt co nejpresnejsi i pri redundanci N+1 kdyz jeden ISP padne tak je tam pri poctu zaloznich nodes treba 5 stale 20% chyba. No to to uz vam zadnej statistik nevezme.

3. distribuovanej AS sem mel na mysli ze u prefixu na routovani se asi platnosti dodrzuji takz ejen kuli tomu bychom meli vlastni AS.

4. no a disriboovanej as by byl AS ktrj by uzivali lide jan za timto ucelem. tj by ho pouzivali k presne propagaci aktualne umistenych zdroju. takz enapr aplikace pro nejaky klientsy sw (treba demo cd) s odkazem na hostname t tomto systemu ktery by jen ukazal kam pak ma pozadavej jit.

ceny AS jsou prijatelne ale provideri se cato skubou kdyz vedi ze si chcete delat propagaci v zavislosti na cene spicce a podobne :( a vetsinou se snazi zbytecne zvednout cenu nez za prostou IP konektivitu. Argument ze to neni na vykrivani pik neberou a ze ej to kvuli redundanci zase berou jako argumetn ze je to dulezite.


distribuovany AS -> vice subkekbtu uziva AS k propagaci svych jinych aktualnich zdroju treba promoci redirectu nemo mapovani portu. vyhoda AS proti IP/DNS zaznamu je ta ze routovani se vzpamatuje 100x snadneji nez zaznamy v DNS po celem svete prip zaznamy primo na pocitacich klientu (myslen pc)

Nevim, jestli Vas chapu :-) Zkuste to popsat mene slovy, v souvislych vetach, bez preklepu, a konzistentne.

Nicmene co Vam brani v tom, poridit si normalni AS, stat se clenem NIXu a nakoupit tranzitni konektivitu od dvou tranzitnich siti?

Cena za AS je NULA. NULA. NULA. Celkova narocnost porizeni vlastniho LIR a ASu cini tusim 2100 EUR rocne na poplatcich RIPE. Pokud se rozhodnete tu papirovou praci outsourcovat (treba mne), bude Vas to navic stat kolem 20.000 Kc jednorazove.

Obecne plati, ze cena za tranzitnich 2 Mb/s je NIZSI nez cena za netranzitnich 2 Mb/s. Pokud jsem se ted potkaval s tranzitnimi operatory, musim Vam sdelit take sladke tajemstvi, ze skoro vsichni maji "burstable" sluzbu, ktera pocita s existenci spicek.

Skutecne mi neni uplne jasne, o cem se bavime :-)

poporade. AS preferuji jen proto ze v ramci peeru se prefixy chovaji vicemene tak, jak maji. Kdezto zaznam zub.nospam.cz pri paltnosti zony 360sec bude stejne platit ve vetsine dns systemu a na klientech treb 12 hodin.

uz me chapete?

Tuto cast jsem zvladl :-) Zkuste pokracovat dal. Zatim nevidim zadny problem v tom, abyste si poridil klasicky AS a klasicky se pripojil do NIXu a ke dvema upstream operatorum.

grrrrr ale ja bych musel obsadit nejakej IP space minimum je tusim 16 C ale na co mi budou. Proto jsem psal coz se s nekym podobnym "spojit" na uzivani tohoto IP prostoru k temto ucelum (napr propagace nejake sluzby - myslim tim sitovou sluzbu ne sluzbu jako produkt).
Je pravda ze ty cca 2000 EUR (mam pocit ze to je ale na pul roku ale nechci se prit za jsem linej to na ripe hledat) neni ten problem (i kdyz to neni malo).
Proto sem se ptal "Stav DNS v cechach" PROC? to skoro zadnej (platnost) system natoz free ISP nedodrzuje (neodpovidejte ze za tim jsou $$$ to je mi jasny ty stoji za vsim - teda krome me :)
M.

A co třeba řešení, jako má Škoda Auto Mladá Boleslav? Vlastní AS 20708, IP adresy (4 C) od RIPE, připojení na UUnet a na Nextru, a nemuseli se kvůli tomu stát LIR.

no to mi je jasne :) jenze to uz se pak nevypalti mit na 4c AS protoze ripe skasne 2000 EUR tak jak tak.
no a bohuzel nejsme SKODA :)
M.

RIPE nic nezkasne, kdyz nebudete LIR.

Nemyslim, ze je vhodne mit 4C s vlastnim adresnim prostorem. Nektere site (namatkou SPRINT) totiz prilis dlouhe prefixy (maly pcoet siti) filtruji a datovy tok pak muze jit skutecne kudykoliv.

Jak a kde filtrují? To už jsem slyšel mnohokrát, ale ještě neviděl, nebo to nějak nechápu.

Network Next Hop Metric LocPrf Weight Path
* 193.108.106.0/23 144.228.241.81 1 0 1239 701 702 20708 i
* 193.108.108.0/23 144.228.241.81 1 0 1239 701 702 20708 i
* 62.105.0.0/19 144.228.241.81 1 0 1239 701 702 15397 i

Dlouhý i krátký prefix se mi zdají šířit přes Sprint (AS1239) stejně...

Ahoj Petre,

Sprint velkou dobu (nevim, jestli jeste ted) filtroval dlouhe prefixy z nekterych siti - ten filtr neni typu, ze by ses ke Sprintu nedostal, ale traffic ti pobezi jinou cestou. To, co pises, neznamena v tomto kontextu ani vyvraceni a potrvzeni takoveho chovani. Ty site muzou byt pristupne i jinou a treba lepsi cestou, pripadne muze mit UUNET se Sprintem takovou peeringovou dohodu, ze si berou vsechno (coz nutne nemusi platit o vsech ISP, kteri peeruji se Sprintem) :-)

To, co rikate, je samozrejme nesmysl. Nemusite obsadit vubec nic :-)

jo tak to jo. na AS ne ale na LIR ci jak se to jmenuje prece ano? to mi chcete rici ze si za 2000 EUR vynutim propagaci svych prefixu nekde kdyz tam nebude zadne IP space?
nevim.

prosim nastudujte tu tematiku, nebo si na to nekoho najmete :-)

ja se tu za nikoho nevydavam ja sem se ptal jake sou prakticke zkusenosti s chovanim DNS (hlavne tech neautoritativnich pochopitelne v realu) a AS byl jen ulet protoze je to rychlej zpusob.
k AS jste me poslal vy a nutno priznat ze jste na tom lepe. kdy mate cas :)?

a moc me to wstat nebude pac uzivate mail v me domene jeste vam to nauctuji !

navrhnete termin schuzky e-mailem :-)