Трейс в сети Мегафона

[rm_]

Вот так выглядит трейс с провайдера сидящего на Мегафоне (в кач-ве одного из аплинков), до провайдера на ТТК:

 

                                       Packets               Pings
Host                                Loss%   Snt   Last   Avg  Best  Wrst StDev
1. 85.26.238.10                     11.1%     9    1.2   2.4   1.2   5.6   1.8
2. 85.26.238.9                       0.0%     9    1.3   4.0   1.1  26.5   8.4
3. ???
4. ???
5. ???
6. 10.222.74.1                       0.0%     8   41.4  41.2  41.0  41.7   0.2
7. ???
8. ???
9. 80.91.17.222                      0.0%     8   76.0  77.2  76.0  79.4   1.2

 

А вот так в обратную сторону:

 

                                         Packets               Pings
Host                                  Loss%   Snt   Last   Avg  Best  Wrst StDev
...
2. 80.91.17.222                        0.0%     5   29.1  37.1  28.9  59.3  13.0
3. 80.91.17.77                         0.0%     5   29.9  37.0  29.9  49.3   7.8
4. tmn15.tmn26.transtelecom.net        0.0%     5   30.4  30.3  29.9  30.8   0.4
5. msk02-te63.transtelecom.net         0.0%     5   64.2  69.5  64.2  88.1  10.4
6. Megafon-gw.transtelecom.net         0.0%     5   64.7  66.7  64.3  70.6   3.1
7. net18.186.188-169.tmn.ertelecom.ru  0.0%     5  104.4 105.2 104.4 105.8   0.6

^ здесь любопытно что шестой хоп - это ещё некий шлюз у ТТК в Москве, а седьмой - уже мой домашний компьютер в Тюмени.

Такого экстремального варианта скрытия промежуточных хопов ещё не встречал. :)

Есть предположения, зачем они это делают? Неужели паранойя, чтоб "враги не разведали структуру сети", или может быть побочный эффект от чего-то (неправильно настроенного)?

[UglyAdmin]

Они ещё и маршруты до /23 урезают, что тоже непонятно как объяснить...

[Smoke]

Вот так выглядит трейс с провайдера сидящего на Мегафоне (в кач-ве одного из аплинков), до провайдера на ТТК:

 

                                       Packets               Pings
Host                                Loss%   Snt   Last   Avg  Best  Wrst StDev
1. 85.26.238.10                     11.1%     9    1.2   2.4   1.2   5.6   1.8
2. 85.26.238.9                       0.0%     9    1.3   4.0   1.1  26.5   8.4
3. ???
4. ???
5. ???
6. 10.222.74.1                       0.0%     8   41.4  41.2  41.0  41.7   0.2
7. ???
8. ???
9. 80.91.17.222                      0.0%     8   76.0  77.2  76.0  79.4   1.2

 

А вот так в обратную сторону:

 

                                         Packets               Pings
Host                                  Loss%   Snt   Last   Avg  Best  Wrst StDev
...
2. 80.91.17.222                        0.0%     5   29.1  37.1  28.9  59.3  13.0
3. 80.91.17.77                         0.0%     5   29.9  37.0  29.9  49.3   7.8
4. tmn15.tmn26.transtelecom.net        0.0%     5   30.4  30.3  29.9  30.8   0.4
5. msk02-te63.transtelecom.net         0.0%     5   64.2  69.5  64.2  88.1  10.4
6. Megafon-gw.transtelecom.net         0.0%     5   64.7  66.7  64.3  70.6   3.1
7. net18.186.188-169.tmn.ertelecom.ru  0.0%     5  104.4 105.2 104.4 105.8   0.6

^ здесь любопытно что шестой хоп - это ещё некий шлюз у ТТК в Москве, а седьмой - уже мой домашний компьютер в Тюмени.

Такого экстремального варианта скрытия промежуточных хопов ещё не встречал. :)

Есть предположения, зачем они это делают? Неужели паранойя, чтоб "враги не разведали структуру сети", или может быть побочный эффект от чего-то (неправильно настроенного)?

6-й хоп это уже Мегафон. Транспортная сетка на этом стыке из адресов ТТК, поэтому и обратная зона тоже.

 

Они ещё и маршруты до /23 урезают, что тоже непонятно как объяснить...

Это о ТТК или Мегафоне? Дык самый очевидный ответ тут разве не прокатит?

Edited August 17, 2010 by Smoke

[m0xf]

Месяца два назад они вообще всю трассировку съедали, было видно только 3 хопа: провайдерский, магафон, и целевой сервер.

[zurz]

tcptraceroute иногда светит промежуточные хопы

не пробовали?

[stelsik]

Маразм в исполнении мегафона )))

[Nafanya]

Они ещё и маршруты до /23 урезают, что тоже непонятно как объяснить...

На некоторых выносах (в регионах) нет тех.возможности отдавать FW.

 

[Nag]

Они ещё и маршруты до /23 урезают, что тоже непонятно как объяснить...

На некоторых выносах (в регионах) нет тех.возможности отдавать FW.

Как-то даже неприлично...

[rm_]

6-й хоп это уже Мегафон. Транспортная сетка на этом стыке из адресов ТТК, поэтому и обратная зона тоже.

Ну не столь важно, судя по пингам - пятый и шестой в одном месте находятся, предположительно в Москве. А вот седьмой (конечный) - за 2000 км от них, причём не где-то в региональном датацентре единолично терминируя прям в себя магистральную оптику, а дома у физика с обычным Ethernet и PPPoE. И на весь этот промежуток "от Москвы до самых до окраин" - ни одного хопа. :)

 

Месяца два назад они вообще всю трассировку съедали, было видно только 3 хопа: провайдерский, магафон, и целевой сервер.

Да и сейчас так и есть, разве нет? На первом трейсе видим только мегафон, потом какой-то абсолютно неуместный на интернетовском трейсе 10.222.74.1 (видимо тоже мегафон), и целевой сервер.

 

tcptraceroute иногда светит промежуточные хопы

Нет, не помогает. Edited August 17, 2010 by rm_

[Smoke]

6-й хоп это уже Мегафон. Транспортная сетка на этом стыке из адресов ТТК, поэтому и обратная зона тоже.

Ну не столь важно, судя по пингам - пятый и шестой в одном месте находятся, предположительно в Москве. А вот седьмой (конечный) - за 2000 км от них, причём не где-то в региональном датацентре единолично терминируя прям в себя магистральную оптику, а дома у физика с обычным Ethernet и PPPoE. И на весь этот промежуток "от Москвы до самых до окраин" - ни одного хопа. :)

no mpls propagate ttl

[Tima]

Ну не столь важно, судя по пингам - пятый и шестой в одном месте находятся, предположительно в Москве. А вот седьмой (конечный) - за 2000 км от них, причём не где-то в региональном датацентре единолично терминируя прям в себя магистральную оптику, а дома у физика с обычным Ethernet и PPPoE. И на весь этот промежуток "от Москвы до самых до окраин" - ни одного хопа. :)

 

Сделайте трейс через сеть ТТК из Москвы до какого-нибудь ресурса в Хабаровске. Первый хоп будет Москва, второй - Хабаровск :)

 

[edo]

Сделайте трейс через сеть ТТК из Москвы до какого-нибудь ресурса в Хабаровске. Первый хоп будет Москва, второй - Хабаровск :)

так ТТК прячет хопы внутри своей сети, это их дело.

мегафон же скрывает маршрут полностью, например

traceroute to kernel.org (204.152.191.37), 30 hops max, 40 byte packets
1  * * *
2  83.149.17.29 (83.149.17.29)  1.304 ms  1.301 ms  1.430 ms
3  pub2.kernel.org (204.152.191.37)  237.492 ms  237.352 ms  237.340 ms

 

Месяца два назад они вообще всю трассировку съедали, было видно только 3 хопа: провайдерский, магафон, и целевой сервер.

Да и сейчас так и есть, разве нет? На первом трейсе видим только мегафон, потом какой-то абсолютно неуместный на интернетовском трейсе 10.222.74.1 (видимо тоже мегафон), и целевой сервер.

не по всем направлениям, например

traceroute to nag.ru (85.112.113.90), 30 hops max, 40 byte packets
1  83.149.17.30 (83.149.17.30)  523.290 ms  523.687 ms  636.531 ms
2  83.149.17.29 (83.149.17.29)  1.189 ms  1.188 ms  1.183 ms
3  msk-ix.ihome.ru (193.232.244.120)  20.535 ms  20.532 ms  20.526 ms
4  85.112.112.18 (85.112.112.18)  22.247 ms  22.035 ms  22.582 ms
5  ihome.nag.ru (85.112.113.90)  20.772 ms  20.868 ms  20.766 ms

[rm_]

А теперь он выглядит аж вот так:

                                     Packets               Pings
Host                              Loss%   Snt   Last   Avg  Best  Wrst StDev
1. GW-Er-Telecom.main.synterra.ru  0.0%     5    1.1   1.7   1.0   3.5   1.2
2. 85.26.238.9                     0.0%     5    1.1   1.1   1.1   1.2   0.0
3. 10.222.72.109                   0.0%     5  148.5 147.8 145.9 148.8   1.2
4. 10.222.77.205                   0.0%     5  148.7 148.8 146.7 153.2   2.6
5. 10.222.74.201                   0.0%     5  152.7 149.4 146.4 152.7   3.0
6. 10.222.63.197                   0.0%     5  150.2 148.9 147.4 150.2   1.1
7. 10.222.77.34                    0.0%     5  151.4 153.4 148.2 166.4   7.4
8. ???
9. masterhost.ru                   0.0%     4  150.9 148.4 146.2 150.9   2.1

Edited September 3, 2010 by rm_

[Janus]

эээ... напомните, как он выглядел?

вроде про МХ раньше речь не заходила.

[rm_]

Суть не в МХ, а в том, что хопы теперь "видны". Ну вот трейс до того же адреса, до которого приведён в первом посте:

 Host                                Loss%   Snt   Last   Avg  Best  Wrst StDev
1. 85.26.238.10                     12.5%     8    1.2   3.6   1.2   7.2   2.6
2. 85.26.238.9                       0.0%     7    1.1   1.2   1.1   1.6   0.2
3. 10.222.72.109                     0.0%     7  148.1 151.5 145.9 165.5   6.4
4. 10.222.77.205                     0.0%     7  150.4 150.5 144.2 154.7   3.2
5. 10.222.74.201                     0.0%     7  150.5 149.7 146.5 151.6   1.9
6. 10.222.63.197                     0.0%     7  151.4 150.4 146.8 151.8   1.8
7. 10.222.77.34                      0.0%     7  150.6 150.6 148.1 153.8   2.2
8. ???
9. 80.91.17.222                      0.0%     7  179.2 177.9 175.4 180.8   2.0

[mousus]

ЖЖОТЕ)))

 

вот кто мне например запретит купить у нескольких операторов L2 канал и последовательно их соединив, затерминировать на 3 уровне только крайние точки??? тоесть пример схемы

 

 

Москва.gw.megatelecom.ru --- L2 --- 1 Muhosranask --- L2 --- 2 Muhosransk --- L2 --- 3.muhosransk.gw.megatelecom.ru --- BRAS --- 123.45.67.inaddr.arpa.homyachok.home.megatelecom.ru

 

вот и получается хопов 3 уровня меньше промежуточных участков 2 уровня, на которых могЁт жЫть всё что угодно -- всякие там ругательства типа sdh, mpls, l2 vpn, мультиплексор, dwdm... и т.д. не считая стекла и меди а задержки, при том малопонятные 2 уровень вносит, и не всегда при 2 ногах обратная трасса одинакова как 2 так и по 3 уровню

[Janus]

было 80мс, стало 180 - ни хрена себе цена за видимость хопов.

может пусть лучше назад их спрячут, но задержку сократят: в смысле раньше было плохо, а теперь вообще невыносимо - верните взад состояние когда было просто плохо?! ;)

[mousus]

ха, а кто знает как каналы собраны были ??

 

вот в некоем ХХХбурге можно поименть ЦТК, ТТК, синтеру, стартов, ростелеком, ...чёрта с кепкой, хотя оптики в город могут идти всего 2 -- от ТТК и ЦТК, и все названые товарищи могут предоставить канал арендой, и вот уж хрен знает где у кого через какой каталист стык и какой толщины... и подружились ли на стыке(-ах) нормально железки и как качественно обжат равшанами патчкорд на стыке(ах)... и сколько раз происходит преобразование стекло-медь

[Smoke]

было 80мс, стало 180 - ни хрена себе цена за видимость хопов.

может пусть лучше назад их спрячут, но задержку сократят: в смысле раньше было плохо, а теперь вообще невыносимо - верните взад состояние когда было просто плохо?! ;)

Ну дык если вернутся чуток назад и вспомнить что такое TTL, то изначально планировалось считать не хопы, а время обработки пакета. А тут получается, что визуализация хопов пропорциональна времени обработки пакета...

Теперь понятно почему все прячут трейс. ))

 

 

[Tima]

А теперь он выглядит аж вот так:

Легче стало? :)

 

[AlexBT]

может пусть лучше назад их спрячут, но задержку сократят: в смысле раньше было плохо, а теперь вообще невыносимо - верните взад состояние когда было просто плохо?! ;)

Перерожденец, что ли? Устроишься на новую работу, начни торговать синхрой точка - точка за разумные деньги. Обретешь любовь человеков! ;-)

 

[1GE]

может пусть лучше назад их спрячут, но задержку сократят: в смысле раньше было плохо, а теперь вообще невыносимо - верните взад состояние когда было просто плохо?! ;)

Перерожденец, что ли? Устроишься на новую работу, начни торговать синхрой точка - точка за разумные деньги. Обретешь любовь человеков! ;-)

Туда, куда придёт Янус Бистович, подозреваю сразу же стройка 100GE начнётся.

STM256 уже не модно, а STM1024 ещё не существует :)

Edited September 4, 2010 by 1GE

[zurz]

STM256 уже не модно, а STM1024 ещё не существует

stm256 уже не так просто сделать. G.8251 настолько требователен, что оптические модули с поддержкой STM256 есть только у 2 фирм (я имею в виду поставщиков для циски, нортела, алу и прочих). полгода назад в аннонсах их было 4 - но двое теперь вместо приемопередатчиков выпускают приемники. =) не срослось.

у синхры в ближайшем будущем есть две проблемы - jitter accumulation & jitter cleanup. техника уже на грани. сделать тактовый генератор с фазовыми шумами < 0.15 ps RMS нереально сложно и стоит таких же денег. А без этого синхра уже никакая не синхра. =)

и таки да, stm1024 не будет, вместо него будет синхронный OTU4, который на 112 Гбит/c, и будет использовать ту же базу, что и 100GbE.

[1GE]

STM256 уже не модно, а STM1024 ещё не существует

stm256 уже не так просто сделать. G.8251 настолько требователен, что оптические модули с поддержкой STM256 есть только у 2 фирм (я имею в виду поставщиков для циски, нортела, алу и прочих). полгода назад в аннонсах их было 4 - но двое теперь вместо приемопередатчиков выпускают приемники. =) не срослось.

у синхры в ближайшем будущем есть две проблемы - jitter accumulation & jitter cleanup. техника уже на грани. сделать тактовый генератор с фазовыми шумами < 0.15 ps RMS нереально сложно и стоит таких же денег. А без этого синхра уже никакая не синхра. =)

и таки да, stm1024 не будет, вместо него будет синхронный OTU4, который на 112 Гбит/c, и будет использовать ту же базу, что и 100GbE.

Не совсем так.

100GE сейчас только четырехлямбдовый, а OTU4 может таки успеть начать использовать когерентные трансиверы.

 

 

[rus-p]

stm256 уже не так просто сделать. G.8251 настолько требователен, что оптические модули с поддержкой STM256 есть только у 2 фирм (я имею в виду поставщиков для циски, нортела, алу и прочих). полгода назад в аннонсах их было 4 - но двое теперь вместо приемопередатчиков выпускают приемники. =) не срослось.

у синхры в ближайшем будущем есть две проблемы - jitter accumulation & jitter cleanup. техника уже на грани. сделать тактовый генератор с фазовыми шумами < 0.15 ps RMS нереально сложно и стоит таких же денег. А без этого синхра уже никакая не синхра. =)

и таки да, stm1024 не будет, вместо него будет синхронный OTU4, который на 112 Гбит/c, и будет использовать ту же базу, что и 100GbE.

А в чем синхронность OTU ?