CGNAT के साथ पते की कमी का समाधान

इंटरनेट बिना किसी अपवाद के हमारे जीवन के सभी पहलुओं में आया है। इस ज्ञान से कि किन डिवाइसों में नेटवर्क से जुड़ने के लिए पोर्ट हैं, आप पागल हो सकते हैं। इस बीच, प्रत्यक्ष अनुपात में आईपी पते की संख्या घट जाती है।

एक सरल उदाहरण: मैं इस संबंध में काफी रूढ़िवादी हूं, लेकिन पहले से ही जुड़ा हुआ है:

• टीवी (2 टुकड़े);
• फोन (2 सिम);
• डीवीआर;
• एक कार;
• कुत्ता (जीपीएस / जीपीआरएस के साथ कॉलर)।

अगली पंक्ति में:

• घर में रोशनी;
• केटल;
• इस्त्री बोर्ड।

और भविष्य में, और भी बहुत कुछ है। घर में, काम पर, कार में, सार्वजनिक परिवहन में, देश में - हर जगह इंटरनेट की सुविधा है। यह कहना आसान है कि यह कहाँ नहीं है ... हालाँकि, इसके विपरीत, यह अधिक कठिन है, क्योंकि इंटरनेट हर जगह है।

"कनेक्टेड" उपकरणों की संख्या अत्यधिक गति से बढ़ रही है। हार्डवेयर के लिए सांख्यिकी और विकास पूर्वानुमान जिनके लिए एक आईपी पते की आवश्यकता होती है, उनका विश्लेषण नहीं किया जा सकता है, लेकिन सभी स्रोत इस बात से सहमत हैं कि वृद्धि घातीय है, और यह प्रवृत्ति अगले 5-10 वर्षों में जारी रहेगी।

नेटवर्क के अगले विस्तार के साथ, आईपी पतों का अगला ब्लॉक उत्पादन में चला गया, और लगभग कोई हिम्मत नहीं बची थी ... LIR PI बाहर नहीं देता (जो कि पहले से ही 5 साल पुराना है), और PA हर साल अधिक महंगा हो रहा है, और इस तरह के महत्वपूर्ण संसाधन को किराए पर लेना काफी जोखिमों से भयावह है। LIR की स्थिति और प्रतिष्ठित / 22 पाने के लिए व्यावहारिक रूप से अंतिम मौका था, और, नवीनतम RIPE समाचारों को देखते हुए, जल्द ही ऐसा कोई मौका नहीं होगा: यूरोपीय रजिस्ट्रार ने अंतिम / 8 ब्लॉक के आधे से अधिक को बाहर कर दिया।



और पतों का पूरा स्टॉक बाहर चल रहा है:



चार्ट को देखते हुए, यह स्पष्ट हो जाता है कि रजिस्ट्रार का पूर्वानुमान सही है। आरआईपीई की तमाम कोशिशों के बावजूद पीड़ा को लंबा करने के लिए, 2017 में लगभग 4 मिलियन पते जारी किए गए थे, और उनमें से 11 मिलियन कुल थे। और यह बताता है कि 2020 तक वे बिल्कुल नहीं होंगे। और ऑपरेटरों को एक विकल्प बनाना होगा: IPv4 को तीव्रता से सहेजें या IPv6 पर स्विच करें।

नेटवर्क के भविष्य के आर्किटेक्चर पर प्रतिबिंबित करते हुए, मैं इस निष्कर्ष पर आता हूं कि, आईपीवी 6 कार्यान्वयन की गति को देखते हुए, अगले (कम से कम) 10-15 साल, मुख्य प्रोटोकॉल अभी भी इंटरनेट प्रोटोकॉल के संस्करण 4 पर रहेगा। रूस में आज BGP घोषणाओं में केवल 15% ASs के पास IPv6 है, और दुनिया में - 25% से थोड़ा अधिक,



MSK-IX में IPv6 का ट्रैफ़िक IPv4 (स्रोत) के 1% से कम है,





Google के अनुसार - दुनिया में केवल 20% उपयोगकर्ता (और रूस में केवल 1.34%) IPv6 से आते हैं।



IPv6 ट्रैफ़िक में वृद्धि हुई है, लेकिन यह इतना महत्वपूर्ण नहीं है जितना कि इसके कार्यान्वयन के साथ गंभीरता से चिंता करना और भागना। यह इस तथ्य के कारण है कि आईपीवी 6 के लिए मूल समर्थन अभी भी सभी क्लाइंट उपकरणों में लागू नहीं किया गया है! यहां तक ​​कि नए लोग, यहां तक ​​कि सुपरनेचुरल चीजों में भी, आईओटी उपकरणों की एक नई पीढ़ी का दावा करते हैं। इसलिए, Google के कर्मचारियों में से एक, एवरी पेनारुन के लेख के अनुसार , आईपीवी 6 में नेटवर्क के कुल संक्रमण के बाद, हमें अभी भी जरूरत है ... नेट। ताकि पुराने IPv4 बल्ब इंटरनेट पर मिल सकें।

IPv6 कार्यान्वयन के बारे में बहुत सारे लेख हैं। पढ़े गए पाठ और हमारे अपने प्रयोगों के मेगाबाइट का लाभ उठाते हुए, 2017 के अंत में निष्कर्ष यह है: आपको आईपीवी 6 को लागू करने की आवश्यकता है, लेकिन ध्यान से। वहाँ बहुत सारे रेक होंगे, और हर एक का अपना होगा। V6 समर्थन के साथ, ऑपरेटर उपकरणों पर भी सब कुछ खराब है (आप कम से कम यहां कार्यान्वयन रेक के बारे में पढ़ सकते हैं)। आपको ड्यूलस्टैक को लागू करने की आवश्यकता है, अर्थात। एक ही समय में क्लाइंट को IPv6 और IPv4 एड्रेस जारी करें। इसका मतलब यह है कि IPv4 के अवशेष अभी भी ग्राहकों को वितरित किए जाने की आवश्यकता है, और जल्द ही वे सोने में इसके वजन के लायक होंगे, और उन्हें बचाने की आवश्यकता है। इसलिए, अगले (कम से कम) 10 वर्षों में, NAT कहीं भी नहीं जाएगा, जिसका अर्थ है कि आपको दोहरी स्टैक के कार्यान्वयन को ध्यान में रखते हुए नेटवर्क के विकास की योजना बनाने की आवश्यकता है, या केवल v6 समर्थन के साथ हार्डवेयर के नए टुकड़े खरीद सकते हैं ताकि बाद में यथासंभव कुछ समस्याएं हो सकें।

ट्रैफ़िक की वृद्धि और ग्राहकों की संख्या को देखते हुए, मुझे विश्वास है कि एनएटी को लागू करने वाले मौजूदा हार्डवेयर पर, संसाधन जल्द ही समाप्त हो जाएंगे और इसका विस्तार करना आवश्यक होगा। निम्नलिखित कार्यों को हल करना आवश्यक है:

• प्रति ग्राहक प्रसारण की एक संख्या प्रदान करते हैं;
• एड्रेस पूलिंग प्रदान करें - एक क्लाइंट से सभी कनेक्शन को एक ही सफेद आईपी पर प्रसारित किया जाना चाहिए;
• एक प्रसारण के जीवनकाल को सीमित करें;
• एक प्रसारण लॉग रखें (SORM के लिए)।

बाजार हमें क्या समाधान प्रदान करता है?



हार्डवेयर समाधान की पसंद ब्रांड की पसंद है, और स्थिरता और विश्वसनीयता की उम्मीद है। यह एक शीर्ष-अंत कार का चयन करने के तरीके के बारे में है - फेरारी, लेम्बोर्गिनी, मैकलेरन ... ये सभी निश्चित रूप से अच्छे हैं, लेकिन उनकी खरीद के लिए बजट बहुत बड़ा है, और ऑपरेशन के लिए उच्च योग्य इंजीनियरिंग कर्मचारियों की आवश्यकता होती है। और यह योग्यता, बहुत महंगी होने के अलावा, एक विशिष्ट निर्माता के अनुरूप होनी चाहिए। उदाहरण के लिए, जुनिपर 700 से अधिक USD (यहां) के लिए अपने उपकरणों पर NAT को कॉन्फ़िगर करने के लिए आपके व्यवस्थापक को पढ़ाने के लिए तैयार है, और केवल एक AJSPR प्रमाणपत्र की उपलब्धता के अधीन है। इस प्रकार, यदि आपके पास पहले से ही नेटवर्क के कोर में सिस्को एएसआर है, तो, निश्चित रूप से, यह विचार करने के लिए कोई मतलब नहीं है, उदाहरण के लिए, एरिकस्कसन इस पर एक भी कार्य करने के लिए।

दूसरी ओर, शुद्ध हार्डवेयर (एएसआईसी) पर एनएटी का कार्यान्वयन बल्कि विदेशी है, और इस बात के प्रमाण के रूप में, सिस्को के लिए सीजीएसई मॉड्यूल फ्रीबीएसडी पर आधारित मालिकाना सॉफ्टवेयर के साथ x.86 सर्वर से ज्यादा कुछ नहीं है, जिसे इस हिस्से के काम करने के लिए अनुकूलित किया गया है। हार्डवेयर राउटर। और इस लिहाज से इसकी कीमत पूरी तरह से आसमानी लगती है। लेकिन ब्रांडेड हार्डवेयर सॉल्यूशंस की सबसे प्रतिष्ठित कार्यक्षमता "सेट अप और भूलना" है, यह एक दया है, केवल यह कि यह अभी तक 100% किसी के द्वारा लागू नहीं किया गया है। यह वर्चुअलाइज्ड प्लेटफॉर्म, जैसे कि NFWare वर्चुअल कैरियर ग्रेड NAT, जुनिपर vSRX / vMX और अन्य NFV सॉल्यूशंस डालने लायक होगा, जिसके लिए NAT वितरित NFV (dNFV) की अवधारणा के लिए एक दिलचस्प मामला है, जब नेटवर्क फ़ंक्शन तार्किक रूप से केंद्रीकृत होते हैं (हमारे पास एक ही पूल होता है) पते और संसाधन, और प्रबंधन का एक बिंदु), लेकिन साथ ही उन्हें भौगोलिक रूप से वितरित किया जाता है । लेकिन यह विषय एक अलग और पर्याप्त रूप से व्यापक समीक्षा के योग्य है।

एक राय है कि NFV के लिए भविष्य इस विषय के लिए दिलचस्प नहीं है, दोनों प्रमुख ब्रांड पारंपरिक रूप से ऑपरेटर के लोहा बाजार में शीर्ष पदों पर कब्जा कर रहे हैं और बड़े निवेशक सक्रियता से संबंधित सभी चीजों का वित्तपोषण कर रहे हैं, जिसमें नेटवर्क फ़ंक्शंस (AFK के उदाहरण का उपयोग करके) शामिल हैं सिस्टम और NFWare)। लेकिन एनएफवी, इस लेख के ढांचे में, मैं अधिक स्पर्श नहीं करूंगा।

इसके अलावा, मिकरोटिक कुछ अलग खड़ा है, जिसे x.86 पर लागू किया जा सकता है और x.86 (CCR) प्लेटफार्मों पर नहीं, और वर्चुअलाइज्ड वातावरण (CHR) में, लेकिन, फिर भी, यह एक शुद्ध सॉफ्ट-राउटर है जो लगभग सभी कार्यों को प्रोसेस करता है समान प्रोसेसर। लेकिन, इस तथ्य के मद्देनजर कि सीसीआर मालिकाना सॉफ्टवेयर के साथ एक पूर्ण उपकरण है - मैंने इसे हार्डवेयर अनुभाग को भी सौंपा है (वैसे, यह छोटे नेटवर्क के लिए कुछ समाधानों में से एक है - NAT + मोड में प्रदर्शन की सीमा लगभग 4-5 जीबी / एस के लिए है। मॉडल CCR-1036), और x.86 के लिए राउटरओएस - सॉफ्टवेयर - यह x.86 अनुभाग में समाप्त हो गया।

लिनक्स / फ्रीबीएसडी पर स्व-असेंबली है, यदि आप मोटर वाहन विषयों पर वापस जाते हैं, तो रैली कार। हमें एक मंच लेने की आवश्यकता है जो मूल रूप से नागरिक उद्देश्यों, सक्षम यांत्रिकी के लिए इरादा था, और देखा, मोड़, ट्विन, ट्यून, पुनर्निर्माण और आशा है कि अंत में, यह सब जीत को पूरा करने के लिए बहुत जल्दी जा सकता है ... यह उन सभी में से 90% पर निर्भर करता है कि कौन होगा लागू करें और समर्थन करें। एक नियम के रूप में, कंपनी में ऐसा व्यक्ति अकेला। और वह प्रक्रिया की अपनी समझ के आधार पर एक प्रणाली का निर्माण करता है। और वह सिस्टम का समर्थन करता है। अगर वह चला गया तो क्या होगा? कितनी अच्छी तरह से प्रलेखित कार्यक्षमता है? किसी अन्य व्यक्ति की इस तरह की प्रणाली को बनाए रखना उतना ही महंगा है जितना इसे खरोंच से लिखना।

शुद्ध सॉफ्टवेयर समाधान, जैसे कि RDP.ru, कार्बन सॉफ्ट, वीएएस विशेषज्ञ, आदि, स्व-संग्रह और प्रसिद्ध ब्रांडों के लिए एक विकल्प हैं। ऑटो के संदर्भ में, यह एक ट्यूनिंग स्टूडियो है, जो एक निश्चित राशि के लिए, एक नागरिक कार से एक बहुत प्रभावशाली स्पोर्ट्स कार बना सकता है, जो कि किसी भी तरह से प्रसिद्ध ब्रांडों से नीच नहीं है। आज, मध्यम और यहां तक ​​कि बड़े नेटवर्क के लिए, यह विकल्प बहुत सारे फायदे के साथ लुभावना है। अर्थात्: x.86 एक सामान्य मंच है, जिसके घटक लगभग किसी भी बड़े शहर में खरीदे जा सकते हैं, और वे अक्सर आपूर्तिकर्ता के स्टॉक में होते हैं। सिस्को या जुनिपर के लिए हार्डवेयर समान मॉड्यूल की तुलना में काफी सस्ता है, जो आपको उन्हें स्पेयर पार्ट्स में रखने की अनुमति देता है। आप एक अधिक उत्पादक एक और लाइसेंस खरीदने के साथ हार्डवेयर को प्रतिस्थापित करके और अन्य प्रयोजनों के लिए जारी किए गए उपकरणों का उपयोग करके प्लेटफ़ॉर्म को अपग्रेड कर सकते हैं। यानी आरक्षण के मुद्दे आसानी से हल हो गए हैं और पे-ए-यू-ग्रो की अवधारणा इसकी सभी महिमा में दिखाई दे रही है। इसके अलावा, सॉफ़्टवेयर समाधान, जैसे कि वीएएस विशेषज्ञों से एससीएटी डीपीआई, कई कार्य करते हैं जिन्हें हार्डवेयर समाधान के मामले में अलग से लागू करना होगा। यह ट्रैफ़िक कैशिंग, डीडीओएस के खिलाफ सुरक्षा और पूर्ण DPI के अन्य विलंब, जैसे FZ-139 के अनुसार अवरुद्ध करना, विज्ञापनों को अवरुद्ध करना और बदलना, पत्रिकाओं को प्रसारित करना और SORM-3 को डेटा निर्यात करना, ट्रैफ़िक प्रकारों पर आंकड़े एकत्र करना और कुछ अतिरिक्त लागू करने की संभावना है। सेवाएं, जैसे "बच्चों का इंटरनेट", आदि। महत्वपूर्ण रूप से, घरेलू निर्माताओं का सॉफ्टवेयर समाधान बाजार में बहुत अच्छी तरह से प्रतिनिधित्व किया जाता है, और यह, अपनी मातृभूमि में गर्व के अलावा, रूसी भाषा का समर्थन भी है, जिसमें डेवलपर्स के साथ भाषा बाधा नहीं है।

X.86 समाधानों के नुकसान भी स्पष्ट हैं - सबसे पहले, यह हार्डवेयर घटकों के सक्षम चयन की चिंता करता है। त्रुटियों को प्रदर्शन और दोष सहिष्णुता के मुद्दों से भरा हुआ है। एक सिस्टम स्थापित करना (यदि निर्माता ऐसी सेवा प्रदान नहीं करता है) बेहद nontrivial हो सकता है। हालांकि, एक पर्याप्त सॉफ्टवेयर प्रदाता को हमेशा हार्डवेयर के चयन के साथ-साथ स्थापना और कमीशनिंग दोनों में मदद करनी चाहिए। अलग-अलग, यह ध्यान देने योग्य है कि समाधान को प्रमाणित किया जाना चाहिए, मुझे लगता है कि प्रश्न "क्यों" और "क्यों" नहीं उठना चाहिए।

अंत में, मैं कह सकता हूं कि मेरे लिए चुनाव स्पष्ट है - एक बॉक्स में NAT और DPI लागत, कार्यक्षमता, मापनीयता और स्थिरता के लिए आवश्यकताओं के संयोजन के लिए सबसे अच्छा समाधान है।