2 INFOKOUNIKÁCIÓS RENDSZEREK ÉS ALKALAZÁSOK Az Internet napjainkban INTERNET Dr. Babarczi Péter egyetemi adjunktus BE Távközlési és édiainformatikai Tanszék TA-BE Lendület Jövő Internet Kutatócsoport 3 4 ALAPFOGALAK Internet architektúra TCP/IP protokoll hierarchia Beágyazódás Internet - Szolgáltatások Kommunikációs infrastruktúra Elosztott alkalmazások megjelenését teszi lehetővé: Web, email, játékok, e- kereskedelem, fájl megosztás Alkalmazások számára nyújtott kommunikációs szolgáltatás: Kapcsolat nélküli megbízhatatlan Kapcsolat-orientált megbízható router számítógép szerver mobil lokális regionális céges hálózat 5 6 Internet - Építőkövek Internet - Építőkövek több millió számítási kapacitás összeköttetése: host = végberendezés futó alkalmazások kommunikációs linkek Optika, réz, rádió, műhold Adatátviteli sebesség = sávszélesség routerek: csomagokat (adat darabkákat) továbbítanak router számítógép szerver mobil lokális regionális céges hálózat protokollok vezérlik az üzenetek küldését és fogadását Pl., TCP, IP, HTTP, FTP, PPP Internet: hálózatok hálózata Lazán hierarchikus a telefonhálózathoz képest Publikus Internet vs privát intranet Internet szabványok RFC: Request for comments IETF: Internet Engineering Task Force router számítógép szerver mobil lokális regionális céges hálózat
7 8 Internet - Protokollok a protokoll meghatározza az üzenetek formáját, küldésének és vételének sorrendjét a kommunikációs entitások között, azok átvitelekor és vételekor végrehajtandó operációkat Emberi protokollok: mennyi az idő? szeretnék kérdezni valamit kezdeményezés meghatározott üzenetek valamilyen válaszreakció az üzenet vételekor Hálózati protokollok: Emberek helyett gépek inden kommunikációt az Interneten protokollok vezérelnek Internet Protokollok Egyszerű STP (Simple ail Transfer Protokol) protokoll S: 220 hamburger.edu C: HELO crepes.fr S: 250 Hello crepes.fr, pleased to meet you C: AIL FRO: <alice@crepes.fr> S: 250 alice@crepes.fr... Sender ok C: RCPT TO: <bob@hamburger.edu> S: 250 bob@hamburger.edu... Recipient ok C: DATA S: 354 Enter mail, end with "." on a line by itself C: Do you like ketchup? C: How about pickles? C:. S: 250 essage accepted for delivery C: QUIT S: 221 hamburger.edu closing connection 9 10 Internet A hálózat széle (edge) Végkészülékek közötti kommunikációs módok Végkészülék (host): Alkalmazásokat futtat pl. Web, email a hálózat szélén Kliens/szerver modell: A kliens host kéri és fogadja a mindig on-line szerver szolgáltatásait pl. Web böngésző/szerver; email kliens/szerver Peer-to-peer modell: minimális (vagy nincs) szerver kommunikációs Pl. Skype Internet A hálózat belseje (core) Gerinchálózat Összekötött routerek szövevényes hálózata az alap kérdés: hogyan továbbítsuk az adatot a hálózaton keresztül? áramkörkapcsolás: hívásonként hozzárendelt áramkör csomagkapcsolás: az adatot feldarabolva küldjük át a hálózaton 11 12 Internet IP routerek Útvonalválasztók Internet Protokoll hierarchia TCP/IP protocol stack Alkalmazási réteg: alkalmazások támogatása FTP, STP, HTTP Szállítási réteg: végpont-végpont közötti adatátvitel TCP, UDP Hálózati réteg: üzenetek továbbítása a forrás és cél routerek között IP, útvonalválasztó algoritmusok Adatkapcsolati réteg: adatok továbbítása szomszédos elemek között PPP, Ethernet Fizikai réteg: a bitek a vezetéken, moduláció
Internet Protokoll hierarchia iért réteges szerkezet? Komplex rendszerek kezelése: explicit struktúra könnyebbé teszi a komplex rendszer alkotóelemeinek azonosítását, azok közötti kapcsolatok felderítését Érvek a réteges referencia modell mellett odularizáció megkönnyíti a karbantartást, illetve a rendszer frissítését A réteg szolgáltatásának (annak implementációjának) megváltozása nem észrevehető a rendszer többi eleme számára (pl. szekrény fiókja kicserélhető a szekrény kicserélése nélkül) Pl.: egy eljárás megváltoztatása nincs hatással a rendszer többi részére 13 Internet Beágyazódás Encapsulation inden réteg hozzáadja a saját fejlécét üzenet szegmens H t csomag H n H t keret H l H n H t H t H n H t H l H n H t célcsomópont transzport adatkapcsolati transzport adatkapcsolati forráscsomópont adatkapcs 14 H l H n H t adatkapcs H l H n H t H t H n H t H n H l H t H n H t H n H l kapcsoló IP útvonalválasztó 15 16 ALKALAZÁSI RÉTEG Folyamatok kommunikációja Transzport követelmények a réteg felé Domain Name System Hálózati alkalmazások Programok készítése Különböző végberendezéseken futnak Hálózaton keresztül kommunikálnak Pl.: Web szerver szoftver kommunikál a böngészővel aghálózat nem futtat felhasználói alkalmazás kódot A végberendezéseken történő alkalmazás fejlesztés gyors fejlődést és elterjedést tesz lehetővé. 17 18 Hálózati kommunikáció Folyamatok (process) kommunikálnak Folyamat: végberendezésen futó program Azonos végberendezésen belül két folyamat egymással közvetlenül kommunikál (az operációs rendszer által meghatározott módon). Különböző végberendezéseken futó folyamatok üzenetekkel kommunikálnak Kliens folyamatok kezdeményezik a kommunikációt. Szerver folyamatok várják, hogy kapcsolódjanak hozzájuk. Peer-to-peer architektúra Az alkalmazások mind szerver, mind kliens folyamatokat futtatnak Hálózati kommunikáció Csatlakozókon (socket) keresztül, port szám alapján A folyamatok a socketeken keresztül küldenek / fogadnak üzeneteket Socket ajtó analógia A küldő folyamat az ajtón keresztül kilöki az üzenetet A küldő folyamat függ az ajtó túloldalán lévő folyamattól, amely eljuttatja az üzenetet a fogadó folyamatához De honnan tudja, hol van az a másik folyamat? Végkészülék vagy szerver process socket TCP bufferekkel, változók Alkalmazás fejlesztő vezérli Internet Operációs rendszer vezérli Végkészülék vagy szerver process socket TCP bufferekkel, változók IP cím azonosítja a hosztot, a port szám azonosítja a hoszton belül a folyamatot! Pl. HTTP: 80, STP: 25, SSH: 22
Hálózati kommunikáció Transzport () réteg szolgáltatás követelmények Adatvesztés Néhány alkalmazás (pl. audio) bizonyos veszteséget képes tolerálni ás alkalmazások (pl. fájl átvitel) 100% megbízható átvitelt kíván Időzítés Néhány alkalmazás (pl. Internet telefónia, interaktív játékok) kis késleltetés igényelnek, hogy hatékonyak legyenek Sávszélesség A multimédia alkalmazások számára minimális sávszélességet kell biztosítanunk, hogy élvezhetőek legyenek ás elasztikus alkalmazások a rendelkezésükre álló sávszélességet használják Alkalmazás példák: Web/e-mail: adatvesztés nem lehet, nincs időzítés követelmény, elasztikus Valós idejű audio/video: vesztés tűrő, max. kb. 100 msec késleltetés engedhető meg, kb. 1 Bps minimális sávszélesség szükséges 19 Domain Name System (DNS) IP cím és nevek közötti hozzárendelésért felelős Internet hoszt, router azonosító: IP cím (jelenleg 32 bit, de IPv6 már 128 bit hosszú) a csomagok címzésére használjuk Név: www.lendulet.tmit.bme.hu az emberek által használt azonosító Domain Name System: Név / IP cím fordítás A végberendezés, routerek, név szerverek kommunikálnak annak érdekében, hogy feloldják a neveket ag funkció, de rétegben implementálva (tartsuk a komplexitást a hálózat szélein!) További szolgáltatások: Végberendezések alternatív néven történő hivatkozása (aliasing), e-mail szerverek altervatív néven történő hivatkozása, terhelés megosztás, stb. Elosztott adatbázis (név szerverek) a különböző neveknek megfelelő hierarchiába rendezve Nem centralizált, mert: single point of failure, a forgalom intenzitás nagy lenne, karbantarthatóság egyszerűen nem skálázódna! 20 Domain Name System (DNS) Elosztott, hierarchikus adatbázis Root DNS Servers com DNS servers org DNS servers edu DNS servers yahoo.com DNS servers amazon.com DNS servers pbs.org DNS servers A kliens a www.lendulet.tmit.bme.hu címet keresi (első ötlet) egkérdez egy root szervert, hogy hol találja a.hu DNS szervert egkérdezi a.hu szervert, hogy hol találja a bme.hu DNS szervert egkérdezi a bme.hu szervert, hogy hol találja a tmit.bme.hu DNS szervert Végül megkérdezi a tmit.bme.hu szervert, hogy mi a lendulet.tmit.bme.hu szerver gép IP címe 21 poly.edu umass.edu DNS serversdns servers Domain Name System (DNS) Helyi név szerverek (a végberendezés hálózatában!) Nem tartoznak szigorúan a hierarhiához inden (Internet szolgáltató) van (akárcsak cégeknek, egyetemeknek, stb.) ás néven ők az elsődleges név szerverek default name server Amikor egy végberendezés címfeloldást kér a DNS rendszertől, akkor a kérését a helyi DNS szervernek küldi Továbbító pontként (proxy) viselkedik, és továbbítja a kérést a hierarchiába 22 Domain Name System (DNS) Hiteles (szerver hálózatában!) és top level domain név szerverek Authoritative (hiteles) DNS szerverek: Cégek DNS szerverei Hiteles végberendezés IP cím megfeleltetéseket tartalmazza a cég web, e-mail, stb. szervereinek ind az adott cég, mind pedig a hálózat szolgáltató nyújthatja Top-level domain (TLD) szerverek A com, org, net, edu, etc, és minden top-level ország domain nevéért felelősek, pl.: uk, fr, ca, jp. Network solutions tartja karban a com TLD szervereket Educause az edu TLD szervereket Stb. 23 Domain Name System (DNS) Root név szerverek e NASA t View, CA f Internet Software C. Palo Alto, CA (and 17 other locations) b USC-ISI arina del Rey, CA l ICANN Los Angeles, CA a Verisign, Dulles, VA c Cogent, Herndon, VA (also Los Angeles) d U aryland College Park, D k RIPE London (also Amsterdam, Frankfurt) g US DoD Vienna, VA h ARL Aberdeen, D i Autonomica, Stockholm (plus 3 other locations) j Verisign, ( 11 locations) m WIDE Tokyo A végberendezés a helyi név szervert keresi, a helyi név szerverek pedig kapcsolatba lépnek a root szerverrel, ha nem tudnak egy nevet feloldani Root név szerver: Felkeresi a hiteles név szervert ha a megfeleltetést nem ismeri Elkéri a címfeloldást Visszaküldi a megfeleltetés a helyi név szervernek 24 világszerte 13 root szerver
DNS példa - iteratív lekérdezés A cis.poly.edu a gaia.cs.umass.edu IP címét szeretné tudni root DNS szerver 25 DNS példa rekurzív lekérdezés A cis.poly.edu a gaia.cs.umass.edu IP címét szeretné tudni root DNS server 26 helyi DNS szerver dns.poly.edu 1 2 8 3 TLD DNS szerver 4 5 7 6 A megkérdezett szerver a következő megkérdezendő szerver nevét adja vissza Nem ismerem azt a címet, de kérdezd őt DNS server dns.poly.edu 1 2 8 7 6 5 3 4 TLD DNS server A névfeloldást a megkérdezett név szerverre bízza Kérő végberendezés cis.poly.edu authoritative DNS szerver dns.cs.umass.edu requesting host cis.poly.edu authoritative DNS server dns.cs.umass.edu gaia.cs.umass.edu gaia.cs.umass.edu 27 28 Szállítási réteg feladatai SZÁLLÍTÁSI RÉTEG Szállítási réteg feladatai TCP kapcsolatfelépítés Logikai kommunikációt valósít meg a különböző végberendezésken futó alkalmazás folyamatok között Szállítási protokollok a végberendezéseken futnak Adó oldal: feldarabolja az alkalmazás üzeneteit szegmensekbe, és átadja a rétegnek Vevő oldal: újra összeállítja a szegmenseket üzenetekké, és átadja az alkalmazás rétegnek Több különböző rétegbeli protokoll az Interneten (a követelményeknek megfelelően): TCP és UDP 29 30 Szállítási réteg által nyújtott szolgáltatások TCP (Transmission Control Protocol) és UDP (User Datagram Protocol) UDP (datagram) szolgáltatás: egbízhatatlan adattovábbítás a küldő és fogadó folyamatok között NE biztosít: kapcsolat felépítést, megbízhatóságot, folyamvezérlést, torlódás vezérlést, időzítést, vagy sávszélesség garanciát Akkor minek is? Gyors, állapotmentes, kis szegmens fejléc, olyan gyorsan önti az adatokat, ahogy tudja TCP szolgáltatás: egbízható átvitel a küldő és fogadó folyamatok között Kapcsolat orientált: kapcsolat felépítés szükséges a kliens és szerver folyamatok között Folyam vezérlés (flow control): a küldő nem fogja elárasztani a vevőt Torlódás vezérlés (congestion control): visszafogja az adót, ha a hálózat túlterhelt NE biztosít: időzítés, minimális sávszélesség garancia TCP kapcsolat menedzsment Háromutas kézfogás (three-way handshake) 1. lépés: a kliens SYN szegmenst küld a szervernek inicializálja a sorszámot (SEQ) nem tartalmaz adatot 2. lépés: szerver megkapja a SYN szegmenst, SYN/ACK szegmenssel válaszol szerver lefoglalja a buffert inicializájla a szerver oldali sorszámot (SEQ) 3. lépés: kliens megkapja a SYN/ACK szegmenst, ACK szegmenssel válaszol adatot tartalmazhat Kliens SYN SEQ # 1,000 Window 8,760 bytes ax segment 1,460 bytes SYN(ACK) Szerver SEQ # 3,000 ACK # 1,001 Window 8,760 bytes ax segment 1,460 bytes ACK # 3001 ACK
31 32 HÁLÓZATI RÉTEG Hálózati réteg feladatai IP címek felépítése, csomagtovábbítási döntés Útvonalválasztó algoritmusok szerepe Hálózati réteg feladatai Logikai kommunikáció az adó gép és a vevő végberendezése között Adó oldal: beágyazza a szegmenst csomagokba Vevő oldal: átadja az összeállított szegmenseket a rétegnek Hálózati réteg protokollok minden végberendezésbe és útvonalválasztóban IP útvonalválasztók (router) megvizsgálják minden áthaladó IP csomag fejlécét!!! Skálázódási gondokhoz vezethet 33 34 Hálózati réteg Az IP homokóra Hálózati szinten egyetlen protokoll Csak egy protokoll az Internet szinten (Internet Protocol, IP) egbízhatatlan kommunikációs szolgáltatás ( best effort ) Telefon hálózat: buta terminálok, intelligens hálózat Internet: buta hálózat, intelligens terminálok (Vint Cerf és Bob Kahn alapelvei) IP cím a végpontokat azonosítja 152.66.244.224 = lendulet.tmit.bme.hu DNS címfordítás a név-cím párok feloldásra IP címek felépítése Interfészek azonosítása IPv4 cím: 32-bit hosszú router/végberendezés interfész azonosító interfész: a router / végberendezés és a link közötti kapcsolat Egy routernek tipikusan több interfésze van A hosztnak átlalában egy interfész inden interfész saját IP címmel rendelkezik 223.1.1.1 223.1.2.1 223.1.1.2 223.1.1.4 223.1.2.9 223.1.1.3 223.1.3.1 223.1.3.27 223.1.2.2 223.1.3.2 223.1.1.1 = 11011111 00000001 00000001 00000001 223 1 1 1 IP címek felépítése Alhálózat azonosítása (prefix) IP cím: Al rész (prefix) (nagy helyiértékű bitek) Végberendezés rész (alacsony helyiértékű bitek) i az az alhálózat? Készülék interfészek azonos al résszel az IP címben Fizikailag képesek egymást elérni routerek közbeiktatása nélkül Az alhálózatok meghatározásához válasszuk le az interfészeket a routerektől, melyek izolált szigeteket hoznak létre. inden sziget egy alhálózat lesz. 223.1.1.0/24 223.1.1.1 35 223.1.2.1 223.1.1.2 223.1.1.4 223.1.2.9 223.1.1.3 223.1.3.1 223.1.2.2 223.1.3.27 subnet 223.1.2.0/24 223.1.3.2 223.1.3.0/24 Három alhálózatból álló hálózat Al maszk (pl.: /24): az IP cím al részének hosszát határozza meg Útvonalválasztás és csomagtovábbítás Csomagtovábbítás (forwarding): a csomagot a router megfelelő bemenetéről a megfelelő kimenetére továbbítja Lokális továbbítási tábla (forwarding information base, FIB) alapján Útvonalválasztás (routing): a csomagok adótól vevőig való útját határozza meg Cél: minimális költségű útvonal megtalálása, ahol a költség Hop-ok száma Link adminisztratív költsége vagy hossza egbízhatóság Késleltetés Üzleti érdekek alapján (policy routing) Útvonalválasztó algoritmus Lokális továbbítási tábla Fejléc érték Kimenő link 0100 0101 0111 1001 Fejlécben lévő érték 0111 3 2 2 1 1 3 2 36
Útvonalválasztó algoritmusok osztályozása Statikus vagy dinamikus statikus: kézi bejegyzések, sosem frissül automatikusan dinamikus: a routerek megosztják a topológiára vonatkozó információt (továbbítási tábla automatikus készítése ezek alapján) Elosztott vagy központosított elosztott: a routerek topológialeírókat cserélnek és egyenként állítanak FIBet központosított: dedikált szerver (routeszerver, SDN controller) állítja a FIBeket Egyutas vagy többutas single path: minden célállomáshoz egy utat ismer a router multi-path: több út van letárolva egy-egy célállomáshoz Egyszintű vagy hierarchikus flat: globális tudás, minden router ismer mindenkit a hálózatban hierarchikus: ha a cél hálózaton kívül, routerek az alapértelmezet átjáróhoz továbbítódnak Hop-by-hop vagy forrás útvonalválasztás hop-by-hop: a routerek csak arról döntenek melyik legyen a következő hop Source routing: a teljes útvonalat a forrás határozza meg Intra- vagy inter-domain Inter-domain: tartományok (AS-ek) közötti Intra-domain: tartományon belüli 37 Útvonalválasztó algoritmusok osztályozása Internet: dinamikus, elosztott, egyutas, hierarchikus Út-vektor alapú vagy link-állapot alapú Link-állapot alapú minden router teljes képet lát, ebben futtat Dijkstra algoritmust tartományon belül legrövidebb út (Internet intra-domain routing) Út-vektor nincs globális topológia információ, csak adott cél felé vezető (pl. legrövidebb) úton melyik a következő interfész tartományok közötti útvonalválasztás (Internet inter-domain routing) Dinamikus elosztott útvonalválasztás menete Szomszédos routerek felfedezik egymást A routerek megosztják egymás közt a topológiával vagy a lehetséges útvonalakkal kapcsolatos információikat (routing state) A hálózatleíró információkat a szomszédos routerek folyamatosan frissítik (így egy elosztott routing state adatbázist fenntartva) inden router minden általa ismert prefixre kiválasztja a legjobb útvonalat A legjobb útvonal next-hop-ját letölti a FIBbe 38 39 40 IP továbbítási (forwarding) döntés Longest prefix match Találd meg a célcímre leghosszabban illeszkedő prefixet Küldd ki az adott prefixhez bejegyzett interfészen (útvonalválasztó algoritmus segítségével meghatározva) Prefix fa adatstruktúra (gyors keresést és jó tömöríthetőséget biztosít) Prefix hossza 32 24 8 Leghosszabban illeszkedő prefix 128.9.176.0/24 Default router 128.9.16.0/21 128.9.172.0/21 bejegyzés 142.12.0.0/19 128.9.0.0/16 65.0.0.0/8 0.0.0.0/0 ADATKAPCSOLATI RÉTEG Adatkapcsolati réteg feladatai, szolgáltatások Címfeloldás (Address Resolution Protocol) 0 128.9.16.14 2 32-1 41 42 Adatkapcsolati réteg feladatai Az adatkapcsolati réteg feladata, hogy a kereteket továbbítsa szomszédos csomópontok között Keretekbe ágyazza a csomagokat odellezési terminológia: Végberendezések és routerek csomópontok A kommunikációs csatornák (linkek) melyek szomszédos csomópontokat kötnek össze az útvonal mentén Vezetékes, vezetéknélküli, LAN, stb. link Adatkapcsolati réteg által nyújtott szolgáltatások Keretezés, link hozzáférés Beágyazza a csomagot a keretbe, fejlécet (farok részt) ad hozzá Közeghozzáférés (osztott közeg esetén) AC címeket alkalmazza a keret fejlécben a forrás és cél azonosítására (nem az IP címet!) egbízható átvitel szomszédos csomópontok között Szállítási réteghez hasonlóan Ritkán alkalmazzák kis vesztésű linkeken (optika, csavart érpár) Vezetéknélküli linkek: nagy vesztési arány Folyam vezérlés egfelelő adási távolság szomszédos adó és vevő csomópontok között Hiba detektálás Hibák keletkezhetnek zaj, illetve jel torzulás miatt A vevő detektálja, ha hiba történt, értesíti az adót, hogy adja újra Hiba javítás A vevő azonosítja és javítja a hibás bite(ke)t Half-duplex és full-duplex Half-duplex átvitel esetén is mindkét végpont adhat, de nem azonos időben
43 44 Adatkapcsolati réteg Ethernet (AC) címek AC (vagy LAN vagy vagy Ethernet) cím: Keretek továbbítása egy interfésztől egy másik összeköttetésben (azonos alhálózatban) lévő interfészhez 48 bites AC cím (a legtöbb LAN esetén) az adapter RO-ba égetve 71-65-F7-2B-08-53 LAN (vezetékes v. vezeték nélküli) 1A-2F-BB-76-09-AD 58-23-D7-FA-20-B0 Broadcast cím = FF-FF-FF-FF-FF-FF = adapter, a LAN-on minden adapternek egyedi LAN címe Address Resolution Protocol (ARP) Hogyan határozzuk meg a vevő AC címét, ha csak az IP címét ismerjük? inden IP csomópont (végberendezés, router) a LAN-on rendelkezik ARP táblával ARP tábla: IP/AC cím párok néhány LAN csphoz < IP address; AC address; TTL> TTL (Time To Live): lejárati idő A kommunikálni akar B-vel 237.196.7.23 B címe nincs az ARP táblában Broadcast ARP kérés B IP címével LAN Cél AC cím= FF-FF-FF-FF-FF-FF, 71-65-F7-2B-08-53 mindenki megkapja a LAN-on B válaszol a saját AC címével A-nak 237.196.7.78 1A-2F-BB-76-09-AD 237.196.7.14 58-23-D7-FA-20-B0 0C-C4-11-6F-E3-98 237.196.7.88 0C-C4-11-6F-E3-98 45 46 Internet Hálózatok hálózata Csomagok több hálózaton haladnak keresztül (tracert) INTERNET Tier 3 Tier-2 Tier 1 Tier-2 NAP Hálózatok hálózata Tier 1 Tier 1 Tier-2 Tier-2 Tier-2 47 48 Internet Autonóm rendszerek (AS) AS hierarchia AS - azonos elv szerint működő eszközök, közös felügyeiet (-Internet Service Provider) inden azonos szintű AS egyenlő, de vannak AS-ek, melyek egyenlőbbek Különböző szerepű AS-ek: content, transit, eyeball Internet Autonóm rendszerek (AS) AS-ek közötti útvonalválasztás path-vektor alapon (Border Gateway Protocol) Útválasztási preferencia (routing policy): egy AS-AS szintű üzleti stratégiájának leképezése útválasztási szabályokra A bonyolult útválasztási preferenciák kifejezéséhez hatékony útválasztási protokoll szükséges (BGP) Két AS tipikusan vagy tranzit vagy peer kapcsolatot hoz létre tranzit: globális internet-hozzáférés pénzért peer: ingyen adatcsere a két szolgáltató és azok összes előfizetője között Forrás: http://asrank.caida.org
49 50 Internet Tier 1 -k Hierarchiában legfelső hálózatok (Tier1) Lazán hierarchikus középpontban: Tier-1 s (Internet Service Provider) (pl., CI, Sprint, AT&T, Cable and Wireless), nemzeti/nemzetközi lefedettség Egymást egyenlőnek tekintik Internet Tier 1 -k Legnagyobb AS-ek és az őket felügyelő -k Egy több AS-t is felügyelhet Tier-1 szolgáltatók társ (peer) összekötteté seket valósítanak meg (privát) Tier 1 NAP Tier 1 Tier 1 Tier-1 szolgáltatók publikus hálózat hozzáférési pontokon (NAPs) is kapcsolódhatnak Forrás: http://asrank.caida.org 51 52 Internet Tier 1 -k Sprint amerikai gerinchálózata Internet Tier 2 -k Kisebb (gyakran regionális) -k Stockton San Jose Seattle Tacoma Anaheim Cheyenne Kansas City Fort Worth Chicago Roachdale Atlanta DS3 (45 bps) OC3 (155 bps) OC12 (622 bps) OC48 (2.4 Gbps) New York Pennsauken Relay Wash. DC Egy vagy több tier-1 -hez kapcsolódnak, esetleg más tier-2 -khez Tier-2 -k Tier-2 Tier-2 fizetnek a tier-1 -knek, hogy Tier 1 hozzáférjenek az NAP Internet többi részéhez (tranzit) tier-2 vásárlója Tier 1 Tier 1 (customer) a tier-1 szolgáltatónak Tier-2 Tier-2 (provider) Tier-2 -k privát módon egymás között is összeköttetés létesíthetnek (peer), vagy a NAP-pal is Tier-2 Orlando 53 54 Internet Tier 3 -k Helyi és Tier 3 -k Utolsó hop ( hozzáférési ) hálózat (a végpontokhoz legközelebb) Helyi és tier- 3 -k vásárlói magasabb tier -knek, hogy összekacsolják őket az Internet többi részével (tranzit) Tier 3 Tier-2 Tier 1 Tier-2 Tier 1 Tier-2 NAP Tier 1 Tier-2 Tier-2 egoldandó problémák Jövő Internet kutatásoknak többek között ezekre kell választ adniuk Best effort rendszer: http://www.cnet.com/news/how-pakistan-knocked-youtube-offlineand-how-to-make-sure-it-never-happens-again/ Skálázhatósági problémák: http://index.hu/tech/2014/08/15/megint_betelt_az_internet/ Folyamatos fenyegetések: http://index.hu/tudomany/2014/08/18/a_capak_megtamadtak_az_in ternetet/
55 Border Gateway Protocol (BGP) Policy (üzleti preferencia) alapú útvonalválasztás BGP Frissítések vétele Az attribútum Értékek alapján BGP Frissítések hirdetése Bemeneti policyk Legjobb út alkalmazása kiválasztása Legjobb út tábla Kimeneti policyk alkalmazása Utak szűrése & Attribútumok állítása Legjobb utakhoz Tartozó tábla Bejegyzések mentése IP Továbbítási tábla Utak szűrése & Attribútumok állítása