Apa itu sistem autonomi?

Sistem autonomi, atau AS, ialah sekumpulan rangkaian IP yang dikendalikan di bawah satu dasar penghalaan luaran yang seragam. AS dikenal pasti melalui nombor sistem autonomi, atau ASN. Pengendali rangkaian menggunakan BGP untuk mengumumkan prefiks IP yang boleh dicapai dan bertukar maklumat penghalaan dengan rangkaian lain. ASN mengenal pasti peserta penghalaan, bukan individu atau pelayan fizikal.

Cara sistem autonomi bersambung

Trafik Internet merentasi banyak rangkaian bebas. Setiap pengendali memilih tempat untuk mengiklankan prefiksnya dan laluan mana yang diterima daripada rangkaian jiran. BGP membawa pengumuman ini antara sistem autonomi; dasar dan perjanjian komersial mempengaruhi laluan yang tersedia. Laluan yang dilihat dari satu lokasi boleh berbeza daripada yang dilihat di tempat lain, dan laluan yang terpendek secara angka tidak semestinya yang dipilih.

Satu organisasi boleh mengendalikan beberapa ASN, manakala satu ASN boleh mengumumkan berbilang prefiks dan bersambung di beberapa lokasi. Rangkaian yang lebih kecil mungkin membeli transit daripada rangkaian besar; yang lain bertukar trafik secara terus di titik peering. ASN sahaja tidak dapat mendedahkan bangunan, pengguna atau aplikasi sebenar di sebalik sesuatu alamat IP.

ASN dan peruntukan alamat IP

Pendaftaran Internet serantau menyelenggara maklumat pendaftaran tentang ASN dan sumber nombor di rantau perkhidmatan masing-masing. Pendaftaran menerangkan pemegang sumber atau kenalan berkaitan, manakala pengumuman BGP semasa menunjukkan rangkaian mana yang sedang mengiklankan sesuatu prefiks. Kedua-dua sumber ini menjawab soalan yang berbeza. Penyedia hosting mungkin mengumumkan julat alamat yang digunakan oleh pelanggan, jadi ASN yang mengumumkannya bukan bukti bahawa ia mengendalikan setiap laman web yang dihoskan.

Sesuatu alamat IP boleh berpindah antara penyedia atau mengalami perubahan susunan penghalaan. Oleh itu, rekod sejarah, pangkalan data geolokasi dalam cache dan paparan BGP semasa mungkin tidak sepadan. Jika anda perlu menyiasat laluan yang mencurigakan, bandingkan pengumuman semasa, data pendaftaran dan maklumat yang diterbitkan oleh pengendali sebelum membuat kesimpulan.

Mengapa laluan boleh gagal

Pengumuman yang salah atau terlalu luas boleh menarik trafik jauh daripada destinasi sebenarnya. Pengendali mengurangkan risiko ini dengan penapis laluan, objek laluan dalam pendaftaran, dan pengesahan asal Resource Public Key Infrastructure, atau RPKI. RPKI boleh membantu mengesahkan sama ada asal sesuatu prefiks dibenarkan, tetapi ia tidak memperakui bahawa setiap laluan atau perkhidmatan selamat.

Semasa mendiagnosis kebolehcapaian, catat prefiks, ASN, titik pemerhatian dan masa yang terlibat. Bandingkan keputusan daripada lebih daripada satu rangkaian, kerana kegagalan setempat mungkin tidak kelihatan di tempat lain. Traceroute boleh menunjukkan sebahagian laluan, tetapi penghala perantaraan mungkin menyembunyikan atau mengehadkan kadar respons. Anggap setiap diagnostik sebagai petunjuk, bukan peta yang lengkap.

Contoh praktikal

Jika sesebuah laman boleh diakses melalui satu penyedia Internet tetapi tidak melalui penyedia lain, DNS mungkin betul sedangkan penghalaannya berbeza. Bandingkan alamat IP yang diselesaikan, kemudian periksa keterlihatan BGP dan surihan rangkaian daripada kedua-dua penyedia. Hubungi pengendali rangkaian berkenaan dengan prefiks destinasi dan cap masa. Langkah ini memisahkan insiden penghalaan daripada masalah aplikasi web.

ASN dalam penghalaan langsung

Pendaftaran ASN mengenal pasti organisasi yang menerima peruntukan nombor itu, bukan dasar penghalaannya yang lengkap. Iklan BGP menghubungkan sistem autonomi dengan prefiks IP dan boleh berubah apabila peering atau laluan sandaran berubah. Panduan BGP dan ASN mengaitkan maklumat satah kawalan ini dengan laluan yang diperhatikan semasa penyelesaian masalah.