Сергей Полищук 5 июля 2011 г.. Замена роутсерверов Jumbo Frame Subnet renumbering Подготовка новых сервисов Статистика. - презентация

1 Сергей Полищук 5 июля 2011 г.

2 Замена роутсерверов Jumbo Frame Subnet renumbering Подготовка новых сервисов Статистика

3

4 Up to 7M IPv4 routes Up to 1.5M IPv6 routes Up to 4000 BGP sessions 8GB RAM Jumbo frames 4x1GE Huge NVRAM (8GB for configs) QuantumFlow processor Cisco IOS-XE 64bit Linux based

5 Jumbo - так звали гигантского слона из Африки ( ) прославившегося в Париже и Лондоне. Но какое отношение имеют слоны к сети UA-IX и почему мы об этом говорим?

6 С момента своего появления (~1980) размер Ethernet-фреймов всегда был Jumbo frame - это любой Ethernet frame размеры полезной нагрузки которого Превышают обычные 1500 байт. Данное понятие доступно только для сетей работающий на скоростях 1000 и выше. Интересно, что данное понятие не вошло в стандарт IEEE 802, и каждый из производителей выбирает свой максимальный размер фреймов доступных на его оборудовании, но все же федеральные сети США совместно с проектом Internet2 популяризовали значение MTU 9000 для Jumbo-фреймов на своих сетях, хотя теоретически фрейм можно было бы растянуть до байт (ограничение IPv4). Почему 9000? Причины две: алгоритм 32 bit CRC теряет свою эффективность при размеру >12000, 8Kб фрейм протокола NFS помещается в UA-IX рекомендует использовать на интерфейсах MTU: 9000 байт и не фильтровать ICMP трафик

7 Одна из причин задержки развития Ethernet-стандартов заключается в попытке сохранить старый малый размер MTU, но при этом существуют физические ограничения. На обработку одного фрейма 100GE требуется потратить не более 0.12 uS, т.е. от интерфейса ожидают производительность в 1000 более высокую, чем для FastEthernet, но технологические процессы производства микрокристаллов за 15 лет подняли производительность лишь в сотни раз. Переход на размер пакета в 64К позволил бы запустить 100GE на той же дешевой элементной базе, которая сейчас используется для 1GE. IPv6 дает возможность еще больше увеличивать размер MTU: Текущие параметрыВозможная альтернатива IPv6Альтернатива IPv4 SpeedYearMTUWire TimeMTUWire TimeMTUWire Time kB1200 uS 100 FE kB120 uS9 kB720 uS4.3 kB433 uS 1000 GE kB12 uS64 kB512 uS9 kB72 uS GE kB1.2 uS150 kB120 uS64 kB51.2 uS GE kB0.12 uS1.5 MB120 uS64 kB5.12 uS Terabit15 MB120 uS64 kB0.512 uS Источник оригинала таблицы:

8 21 июля 2011 г. адреса 2A02:280:0:FFFF::0/116 будут отключены subnet renumbering 16 перенумеровано, 10 пока нет, еще 10 лежат, у 5 нет записей в RIPE

9

10 При использовании /64 на интерфейсе получаем 2^64 = Таблицу NDP любого L3-коммутатора легко переполнить: Juniper EX4200 < Cisco Nexus 5500 < 6500 Extreme X460 < 4000

11 Stateless address autoconfiguration работает на сетях /64 и позволяет устройствам самостоятельно присваивать себе IPv6 адреса складывая полученный RA со своим маком. Никак не контролируется! ISC DHCP 4.3 появится летом 2011 (v6 начал разрабатываться с версии 4.0 в 2007-м)

12 RFC-4295 требует /64, работает SLAAC RFC-3627 /127 – плохо RFC-6164 /127 – хорошо /126 (/30v4) – неудобно людям (16) /124 – удобный людям аналог /30 /120 (/24v4) – шестнадцатеричная /116 – удобный людям аналог /24 UA-IX использует /116

13

14 25 живых из 34 сконфигурированных IPv6 BGP neighbors 40 IPv6 prefixes присутствует в таблице маршрутизации RS-1 75 IPv6 prefixes RIPE делегировал Украине 10Mbps IPv6 всплески трафика 20 уникальных IPv6-адресов из Украины (30 всего) посетило в этот день сайты UA-IX 50% из этих украинских IPv6-адресов не видны в UA-IX и маршрутизируются с большими задержками через Германию: traceroute6 to time.in.ua (2a03:6300:2::80) from 2a02:2278:70eb:203::146:46, 64 hops max, 12 byte packets 1 ipv6.dot1q-203.g50-kiev.xtm.mirohost.net ms ms ms 2 ipv6.dot1q-299.g50-kiev.xtm.mirohost.net ms ms ms 3 2a00:fc00:1:1000:: ms ms ms 4 2a00:fc00:1:: ms ms ms 5 de-cix.ipv6.as13249.net ms ms ms 6 quoll.ipv6.as13249.net ms quoll.ipv6.as13249.net ms quoll.ipv6.as13249.net ms 7 2a00:1d88:1:1002:3c89:: ms ms ms 8 time.in.ua ms ms ms

15 ASNIPv4IPv6Ratio 6/4 1 RU 3517 EU 5677DE % 2EU 2370 RU 4459 GB % 3GB 1895DE 4429 RU % 4UA 1794 GB 4212NL % 5 PL 1384 UA 2348 FR % 6DE 1352PL 2283SE % 7CZ 840FR 2041CZ % 8FR 695NL 1694CH % 9IT 630CZ 1459IT % 10 RO 628CH 1319PL % 14UA % * - статистика по состоянию на

16 ASNIPv4IPv6Ratio 6/4 1 RU 3587 EU DE % 2EU 2380 RU GB % 3GB 1898DE RU % 4UA 1805 GB NL % 5 PL 1416 UA FR % 6DE 1362PL SE % 7CZ 895FR CZ % 8FR 699NL CH % 9RO 635 CZ IT % 10 IT 632CH PL % 14UA % * - статистика по состоянию на

17 UA-IX AMS-IX

18 IPv6 IPv4

19 Инженер компании Renault Louis Réard впервые представил новый компактный вариант купального костюма 5 июля 1946 г. Ursula Andress, 1962, 007 girl Brigitte Bardot, 1953, Cannes Тогда бикини запретили и долгие годы новинка была недоступной. Лишь благодаря актрисам и кинематографу спустя почти 20 лет о бикини вспомнили. С момента создания IPv6 прошло 13 лет…

20 Спасибо за внимание!