Регламент RED-IX
Межрегиональная пиринговая сеть RED-IX обладает прозрачной и открытой политикой для присоединения и работы всех ее Участников. В отношении каждого Участника отсутствуют какие бы то небыло эксклюзивные экономические соглашения или дискриминирующие условия. Подключиться к RED-IX может любой желающий при условии согласия и выполнения настоящего Регламента
.
1. Общие положения
1.1. Межсетевое взаимодействие на основе межрегиональной пиринговой сети
RED-IX является услугой присоединения сетей связи и пропуска трафика и
предоставляется её Участникам в целях оптимизации обмена трафиком
и исходя из экономических соображений.
1.2. Основой отношений в пиринговой сети устанавливается соблюдение
Участниками обмена собственных коммерческих и технологических
интересов, не нарушающих аналогичных интересов друг друга в рамках
деятельности RED-IX. Участник отвечает за действия своих абонентов, имеющих
доступ к обменной сети.
1.3. Участники самостоятельно определяют политику маршрутизации
своих сетей и их доступность для других Участников. Администрация
RED-IX (далее - Администрация) координирует общие принципы маршрутизации,
препятствуя созданию критических ситуаций в формировании маршрутов.
1.4. Адресное пространство, входящее в автономные системы операторов и
маршрутизируемое в публичных сетях, регулируется и назначается Европейским
сетевым координационным центром RIPE NCC.
1.5. Служба Route server (далее - RS) представляет собой программно-аппаратный
комплекс, который позволяет Участникам упростить обмен маршрутной информацией
по протоколу BGP4 через одну точку (автономная система AS60430). Также
возможен выборочный обмен маршрутной информацией между Участниками
посредством BGP-community.
1.6. ООО «Вебра» как оператор связи, предоставляющий услугу межсетевого
обмена, оставляет за собой право прекращения договорных отношений
с Участниками, нарушающими требования настоящего регламента, а также право
ограничения связности, препятствующее нанесению ими ущерба любому другому
Участнику.
2. Порядок подключения
2.1. Для получения доступа к услуге межсетевого обмена после ознакомления
с настоящим регламентом потенциальный Участник заполняет заявку, где
указывает:
- желаемую скорость порта подключения к RED-IX;
- зону покрытия собственной сети;
- номер автономной системы;
- номер лицензии на услуги связи по передаче данных;
- наименование, банковские и контактные реквизиты компании;
- ФИО и должность руководителя, документ, на основании которого он действует;
- ФИО технического и финансового исполнителей.
Заявку необходимо направить ООО «Айхоум» по адресу: noc@ihome.ru.
2.2. Администрация RED-IX определяет возможные точки подключения и выдает
технические условия на подключение.
2.3. После согласования технической возможности заключается договор на
оказание услуг связи с ООО «Айхоум».
2.4. Участник выполняет технические условия и совместно с администрацией
RED-IX производит технические работы по организации и тестированию
включения. На отладочный период порт заказчика может быть помещен в
карантинный VLAN (п. 3.1).
2.5. Участник и ООО «Айхоум» подписывают акт приемки подключения к услуге.
2.6. Участник организует взаимодействие с другими Участниками RED-IX напрямую
либо используя службу RS.
3. Техническая спецификация
3.1. Сеть RED-IX
Сеть RED-IX поддерживает коммутацию Ethernet-пакетов с возможностю разделения
на сегменты (VLAN) в соответствии со стандартом IEEE 802.1q.
В сети RED-IX поддерживает следующие типы VLAN:
- Общий VLAN предназначен для обмена трафиком через сеть RED-IX по
протоколу IPv4/IPv6 и доступа к службе RS.
- Приватные VLAN (PVC) предназначены для передачи данных между портами,
выделенными Участникам.
- Карантинный VLAN предназначен для проведения отладочных работ и тестирования
соединения с RED-IX и не предназначен для обмена трафиком.
3.2. Порты подключения к сети RED-IX
Типы интерфейсов для подключения к сети RED-IX:
- 100Мбит/с FastEthernet (медь, оптика: 100BASE-LX);
- 1Гбит/с GigabitEthernet (медь, оптика: 1000BaseLX, 1000BaseLH);
- 10-гигабитный Ethernet (оптика: 10000BaseLR, 10000BaseER).
На порту подключения предоставляется доступ к одному либо к нескольким
VLAN сети RED-IX.
3.3. Описание PVC сервиса
Участники RED-IX могут организовывать между собой попарные виртуальные
каналы связи. Сервис PVC может предоставляться как на порту
подключения Участника совместно с доступом к общему VLAN, так и на отдельно
выделяемом порту.
Для организации PVC канала всегда есть две стороны:
• Инициатор организации PVC канала (далее — Инициатор):
- Инициатор обращается
с запросом на организацию PVC и оплачивает услугу. Все последующие
действия с данным PVC производятся только по его инициативе.
• Участник PVC:
- Участник PVC должен
дать согласие (подтвердить) организацию PVC с Инициатором;
- Участником PVC
может являться Инициатор, в этом случае PVC связывает разные порты Инициатора.
Как Инициатор PVC, так и Участник PVC должны быть подключены к сети
RED-IX.
Пропускная способность PVC канала ограничивается только пропускной
способностью портов подключения Участников к сети RED-IX. Инициатор PVC
и Участник PVC самостоятельно резервируют необходимую полосу на
своих портах подключения к сети RED-IX.
4. Технические Условия
Internet Exchange работает на втором уровне модели OSI (Ethernet-сеть). Большие локальные
сети Ethernet требуют соблюдения некоторых правил. Данные условия определяют
требования к техническим особенностям настройки оборудования Участника
RED-IX, обеспечивающие корректную работу с сетью RED-IX и оборудованием
других её Участников.
4.1. Ethernet-уровень
- Ethernet кадры, передаваемые в порт подключения к RED-IX, должны быть
следующих типов:
0x0800 — IPv4,
0x86dd — IPv6,
0x0806 — ARP.
- Ethernet кадры должны быть отправлены от MAC-адреса интерфейса подключения к сети RED-IX.
- Ethernet кадры должны передаваться только на MAC-адреса, полученные через порт подключения к сети RED-IX.
- Использование Proxy ARP на интерфейсе не допускается.
- Трафик link-local протоколов не должен передаваться в порт RED-IX.
Список запрещенных link-local протоколов:
IRDP, ICMP redirects, IEEE 802
Spanning Tree, CDP, EDP, VTP, DTP, BOOTP/DHCP, PIM-SM, PIM-DM,
DVMRP, UDLD, L2 Keepalives и другие.
- Разрешенные link-local протоколы: ARP, IPv6 ND.
- Передача мультикастных Ethernet-фреймов по Сети RED-IX допускается только в мультикастном VLAN.
4.2. IP-уровень
Пакеты, адресованные широковещательным адресам общего VLAN сети RED-IX, не должны
передаваться в порт подключения к сети RED-IX.
4.3. IP-адреса
Участник может использовать на всех интерфейсах, подключенных к
общему VLAN сети RED-IX, только выделенные Администрацией IP-адреса с
соответствующими сетевыми масками.
Адресное пространство 185.1.13.0/24, 2001:7f8:78::/48 пиринговой сети не должно
анонсироваться в другие сети.
4.4. Анонсируемые адреса
Участник не должен анонсировать RS:
- приватные сети (rfc1918);
- приватные AS (rfc6996);
- маршрут по умолчанию (default route);
- full view.
Next-hop анонсируемых RS сетей Участника должен быть IP-адрес, назначенный Администрацией
для подключения к общему VLAN сети RED-IX.
4.5. Маршрутизация
- Участник обязан направлять трафик через сеть RED-IX только на сети,
анонсируемые Участнику через сеть RED-IX.
- Участник обязан использовать протокол BGP4 для обмена маршрутной
информации с другими Участниками напрямую либо используя службу RS
через общий VLAN.
- Категорически запрещено использовать статические маршруты (static route) на любого из Участников.
4.6. Port security
Для доступа к общему VLAN на оборудовании сети RED-IX используется привязка
MAC-адреса Участника. От Участника принимается только один MAC-адрес на
каждое подключение к общему VLAN.
Для смены MAC-адреса на порту подключения Участника к общему VLAN
сети RED-IX необходимо направить заявку на адрес noc@ihome.ru,
в которой указать:
- старый MAC-адрес,
- новый MAC-адрес,
- время проведения работ.
Одновременное использование старого и нового MAC-адресов возможно
не более 5 дней.
4.7. Link Aggregation
Для возможности плавного перехода от 1Гбит/с к 10Гбит/с интерфейсам,
оборудование сети RED-IX поддерживает возможность агрегирования
GigabitEthernet портов. Это позволяет использовать более одного
GigabitEthernet порта как один виртуальный. Link Aggregation на оборудовании разных
производителей может называться: EtherChannel, PortChannel, port aggregation или trunking.
Работа динамических протоколов агрегирования (LACP, PagP и другие) не
поддерживается оборудованием сети RED-IX.
4.8. Организация PVC каналов
- Администрация RED-IX согласовывает с обеими сторонами номера VLAN для
услуги PVC на порту подключения Участника к сети RED-IX.
- По необходимости согласовывается 802.1Q-tag для доступа к общему VLAN на
порту подключения Участника к сети RED-IX.
- Администрация RED-IX не выделяет IP-адреса для PVC.
5. Сервисы и службы
5.1. Служба Route Server
Для использования RS Участнику необходимо организовать взаимодействие
с автономной системой AS60430 по протоколу BGP.
Route server RS0:
ASN: 60430
IPv4: 185.1.13.1/24
IPv6: 2001:7f8:78::6:430:0/48
Время реконфигурации фильтров: 12:00 (время местное)
Route server RS1:
ASN: 60430
IPv4: 185.1.13.2/24
IPv6: 2001:7f8:78::6:430:1/48
Время реконфигурации фильтров: 16:00 (время местное)
5.2. Атрибуты BGP-community
RS предоставляет Участникам возможность использования BGP-community
для изменения политики маршрутизации.
BGP-community для контроля анонсов префиксов:
0:peer-as - не анонсировать префикс участнику с номером AS peer-as
60430:peer-as - анонс префикса участнику с номером AS peer-as
0:60430 - запрет на анонс префикса всем участникам
1:peer-as - добавить один prepend для данного префикса участнику с номером AS peer-as
2:peer-as - добавить два prepend для данного префикса участнику с номером AS peer-as
3:peer-as - добавить три prepend для данного префикса участнику с номером AS peer-as
Остальные BGP-community вида 60430:* удаляются.
Остальные BGP-community вида *.* пропускаются без ограничений.
5.3. Сервис Private Virtual Channel (PVC)
PVC позволяет организовать прямое соединение между двумя Участниками
RED-IX благодаря использованию отдельно выделенного для этой цели VLANа с
использованием 802.1Q-tagging.
6. Контакты
ООО «Айхоум»
Почтовый адрес: 115035, Россия, г. Москва, вн. тер. г. Муниципальный округ Замоскворечье, наб. Овчинниковская, д. 20, стр. 2, кабинет 30 (этаж 3).
Телефон/факс: (495) 988-60-11
Web: red-ix.ru
По административным вопросам: noc@ihome.ru
По техническим вопросам: noc@ihome.ru