Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
Внедрили. Подписали некоторые префиксы. При валидации поднимаем преф.
Дубров Антон Валерьевич Заместитель технического директора ООО <Ройлком> Тел.: +7 (495) 777-4545 Моб.: +7 (916) 687-4567
-----Original Message----- From: Sergey Myasoedov [mailto:sergey@devnull.ru] Sent: Tuesday, April 28, 2015 4:18 PM To: discuss@enog.org Subject: [ENOG discuss] RPKI deployment
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
_______________________________________________ discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Добрый день, коллеги!
Правильно ли я понимаю, что от левых specific'ов это всё равно никак не спасает? Т.е. если кто-то проанонсирует specific какого-нибудь Гугла, то все его дружно примут несмотря ни на какие RPKI...
On 28.04.2015 16:24, Дубров Антон Валерьевич wrote:
Внедрили. Подписали некоторые префиксы. При валидации поднимаем преф.
Дубров Антон Валерьевич Заместитель технического директора ООО <Ройлком> Тел.: +7 (495) 777-4545 Моб.: +7 (916) 687-4567
-----Original Message----- From: Sergey Myasoedov [mailto:sergey@devnull.ru] Sent: Tuesday, April 28, 2015 4:18 PM To: discuss@enog.org Subject: [ENOG discuss] RPKI deployment
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Если гугл подписал свои маршруты у вас всегда есть возможность полностью дропать маршруты которые будут помечены как invalid, когда ROA не соотвествует аннонсу.
On 28/04/15 17:00, Ilya Popov wrote:
Добрый день, коллеги!
Правильно ли я понимаю, что от левых specific'ов это всё равно никак не спасает? Т.е. если кто-то проанонсирует specific какого-нибудь Гугла, то все его дружно примут несмотря ни на какие RPKI...
On 28.04.2015 16:24, Дубров Антон Валерьевич wrote:
Внедрили. Подписали некоторые префиксы. При валидации поднимаем преф.
Дубров Антон Валерьевич Заместитель технического директора ООО <Ройлком> Тел.: +7 (495) 777-4545 Моб.: +7 (916) 687-4567
-----Original Message----- From: Sergey Myasoedov [mailto:sergey@devnull.ru] Sent: Tuesday, April 28, 2015 4:18 PM To: discuss@enog.org Subject: [ENOG discuss] RPKI deployment
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
парни, отпишите меня от ваших реплаев On Tuesday, April 28, 2015, Sergey Myasoedov sergey@devnull.ru wrote:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org javascript:; http://www.enog.org/mailman/listinfo/discuss
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали, - просветительские семинары - портал - Providing a public ROA cache server - ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Привет!
Каждый раз когда я слышу про подобные решения я хочу задать три простых вопроса: 1) сколько префиксов подписано 2) сколько денег потрачено на внедрение 3) какие бенефиты получены (в денежном выражении)
Т.е. какой возврат от инвестиций в RPKI решение (кроме абстракций вида “благо всего Интернета” и “надежный раутинг”)
Большинство IX - это бесприбыльная организация, которая может взять и потратить много денег, а потом на сказать это было “на развитие Интернета”, но в коммерческих операторах на это денег никто не даст.
Максим
On 29 Apr 2015, at 12:00, Mikhail A. Grishin m.grishin@msk-ix.ru wrote:
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали,
- просветительские семинары
- портал
- Providing a public ROA cache server
- ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
-- Best regards, Mikhail A. Grishin m.grishin@msk-ix.ru
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Вопросы, конечно, простые и важные, но не забывай, что речь идет о технологии инфраструктурной безопасности Интернета, где эффективность внерения решений типа RPKI (а также BCP38, DNSSEC, etc.) сильно зависит от действий других игроков.
Феномен "трагедия общин" хорошо описывает эту проблему.
Другими словами, если есть понимание, что существует определенная ответственность в отношении глобальной инфраструктуры и других участников/операторов, тогда можно обсуждать конкретные решения - RPKI, IRR, - а без этого - разговор довольно бессмысленный, т.к. убедительного business case эффективного решения данной проблемы в отдельно взятой сети нет.
Именно поэтому в Манифесте (https://www.routingmanifesto.org/) мы не говорим о конкретных технологиях или решениях; вместо этого фокус на конечный результат и сотрудничество.
Кстати, хотелось бы видеть больше операторов в этом списке.
А
Maksym Tulyuk wrote on 02/05/15 21:54:
Привет!
Каждый раз когда я слышу про подобные решения я хочу задать три простых вопроса:
- сколько префиксов подписано
- сколько денег потрачено на внедрение
- какие бенефиты получены (в денежном выражении)
Т.е. какой возврат от инвестиций в RPKI решение (кроме абстракций вида “благо всего Интернета” и “надежный раутинг”)
Большинство IX - это бесприбыльная организация, которая может взять и потратить много денег, а потом на сказать это было “на развитие Интернета”, но в коммерческих операторах на это денег никто не даст.
Максим
On 29 Apr 2015, at 12:00, Mikhail A. Grishin m.grishin@msk-ix.ru wrote:
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали,
- просветительские семинары
- портал
- Providing a public ROA cache server
- ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
-- Best regards, Mikhail A. Grishin m.grishin@msk-ix.ru
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Андрей,
Предлагаю перейти к деталям: ты пишешь про “трагедию общин” и теоретически Интернет подпадает под определение "Tragedy of the commons": "The tragedy of the commons is an … theory .. states that individuals acting independently and rationally according to each's self-interest behave contrary to the best interests of the whole group by depleting some common resource”
Также, существует большая группа (пользователи, контент, правительства, RIPE, ISOC, etc) которые убеждены The Internet is the common resource но есть другая важная группа - операторы связи, для которых Интернет - это каналы связи и оборудование, т.е. ресурс, который требует _денег_ на модернизацию и поддержку. Получается, конфликт интересов первой группе (пользователи, контент, правительства, RIPE, ISOC, etc) нужен безопасный и надежный Интернет, но заплатить за него должны операторы. И, как ты правильно заметил, ответа откуда взять деньги нет.
Более того, очень часто дискуссия на эту тему переходит в боксерский поединок “контент” vs “операторы”, когда операторы говорят что они продают “канал связи” а не “надежный Интернет”; или что если Гугл не показал рекламу (т.е. не заработал денег) то он должен выставлять претензии Пакистанскому Телекому, а не рассказывать на RIPE meeting про “общественное благо” и т.п., и т.д.
Я не занимаю, ничьей стороны в данном споре, но у меня сложилось впечатление, что голос операторов или не слышат, или не хотят слышать и поэтому без “убедительного business case эффективного решения данной проблемы в отдельно взятой сети нет”. Или еще хуже, мы опять получим историю “внедрение IPv6”, когда многочисленные рассказы про “блага IPv6” заканчивались на вопросе “а где мы заработаем денег"
Спасибо тем кто дочитал, Максим
On 4 May 2015, at 10:17, Andrei Robachevsky robachevsky@isoc.org wrote:
Вопросы, конечно, простые и важные, но не забывай, что речь идет о технологии инфраструктурной безопасности Интернета, где эффективность внерения решений типа RPKI (а также BCP38, DNSSEC, etc.) сильно зависит от действий других игроков.
Феномен "трагедия общин" хорошо описывает эту проблему.
Другими словами, если есть понимание, что существует определенная ответственность в отношении глобальной инфраструктуры и других участников/операторов, тогда можно обсуждать конкретные решения - RPKI, IRR, - а без этого - разговор довольно бессмысленный, т.к. убедительного business case эффективного решения данной проблемы в отдельно взятой сети нет.
Именно поэтому в Манифесте (https://www.routingmanifesto.org/) мы не говорим о конкретных технологиях или решениях; вместо этого фокус на конечный результат и сотрудничество.
Кстати, хотелось бы видеть больше операторов в этом списке.
А
Maksym Tulyuk wrote on 02/05/15 21:54:
Привет!
Каждый раз когда я слышу про подобные решения я хочу задать три простых вопроса:
- сколько префиксов подписано
- сколько денег потрачено на внедрение
- какие бенефиты получены (в денежном выражении)
Т.е. какой возврат от инвестиций в RPKI решение (кроме абстракций вида “благо всего Интернета” и “надежный раутинг”)
Большинство IX - это бесприбыльная организация, которая может взять и потратить много денег, а потом на сказать это было “на развитие Интернета”, но в коммерческих операторах на это денег никто не даст.
Максим
On 29 Apr 2015, at 12:00, Mikhail A. Grishin m.grishin@msk-ix.ru wrote:
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали,
- просветительские семинары
- портал
- Providing a public ROA cache server
- ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
-- Best regards, Mikhail A. Grishin m.grishin@msk-ix.ru
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Там же где вы их не потратите на кучу CGN NAT коробок.
On 08/05/15 23:04, Maksym Tulyuk wrote:
Или еще хуже, мы опять получим историю “внедрение IPv6”, когда многочисленные рассказы про “блага IPv6” заканчивались на вопросе “а где мы заработаем денег"
Ребята, удалите меня, пожалуйста из листа рассылки и списков ответа. Не понимаю, как я вообще оказался в этом обсуждении. Несколько лет читаю, но теперь стало совсем неинтересно 8-) Спасибо!
2015-05-12 12:16 GMT+03:00 Nikolay Shopik shopik@crosstelecom.ru:
Там же где вы их не потратите на кучу CGN NAT коробок.
On 08/05/15 23:04, Maksym Tulyuk wrote:
Или еще хуже, мы опять получим историю “внедрение IPv6”, когда
многочисленные рассказы про “блага IPv6” заканчивались на вопросе “а где мы заработаем денег"
-- Nikolay Shopik Network Engineer +7 (495) 643-1840 x1000 Cross Tel - AS33842
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Сергей, Илья, вы можете самостоятельно отписаться от списка рассылки - ссылка на интерфейс управления подпиской находится в подписи к каждому письму.
http://www.enog.org/mailman/options/discuss
-- Anton Baskov ab@antonbaskov.ru +7 (911) 254-77-92, +7 (916) 716-89-46
On 12.05.15 11:28, Sergey Prokofiev wrote:
Ребята, удалите меня, пожалуйста из листа рассылки и списков ответа. Не понимаю, как я вообще оказался в этом обсуждении. Несколько лет читаю, но теперь стало совсем неинтересно 8-) Спасибо! _______________________________________________ discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Да ну прям таки. На век нашей жизни геморроя "двойной стек" точно хватит... Так что от CGN никуда не деться в любом случае.
On 12.05.15 12:16, Nikolay Shopik wrote:
Там же где вы их не потратите на кучу CGN NAT коробок.
On 08/05/15 23:04, Maksym Tulyuk wrote:
Или еще хуже, мы опять получим историю “внедрение IPv6”, когда многочисленные рассказы про “блага IPv6” заканчивались на вопросе “а где мы заработаем денег"
Добрый день. Прошу удалить меня из рассылки. С уважением, Илья Воробьев
-----Original Message----- From: Max Tulyev [mailto:maxtul@netassist.ua] Sent: Tuesday, May 12, 2015 2:35 PM To: discuss@enog.org Subject: Re: [ENOG discuss] RPKI deployment
Да ну прям таки. На век нашей жизни геморроя "двойной стек" точно хватит... Так что от CGN никуда не деться в любом случае.
On 12.05.15 12:16, Nikolay Shopik wrote:
Там же где вы их не потратите на кучу CGN NAT коробок.
On 08/05/15 23:04, Maksym Tulyuk wrote:
Или еще хуже, мы опять получим историю “внедрение IPv6”, когда многочисленные рассказы про “блага IPv6” заканчивались на вопросе “а где мы заработаем денег"
_______________________________________________ discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Я не сказал что их совсем не будет, просто меньше надо будет. Тем более что потом же эти CGN NAT коробки еще пригодяться на этапе IPv4->IPv6 IP-ната.
On 12/05/15 14:35, Max Tulyev wrote:
Да ну прям таки. На век нашей жизни геморроя "двойной стек" точно хватит... Так что от CGN никуда не деться в любом случае.
On 12.05.15 12:16, Nikolay Shopik wrote:
Там же где вы их не потратите на кучу CGN NAT коробок.
On 08/05/15 23:04, Maksym Tulyuk wrote:
Или еще хуже, мы опять получим историю “внедрение IPv6”, когда многочисленные рассказы про “блага IPv6” заканчивались на вопросе “а где мы заработаем денег"
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Надо будет столько же, потому как совсем без IPv4 коннективити абонента подключать нельзя будет еще очень-очень долго.
А зачем такой зверь, как IPv4-<IPv6 нат?
On 12.05.15 15:19, Nikolay Shopik wrote:
Я не сказал что их совсем не будет, просто меньше надо будет. Тем более что потом же эти CGN NAT коробки еще пригодяться на этапе IPv4->IPv6 IP-ната.
On 12/05/15 14:35, Max Tulyev wrote:
Да ну прям таки. На век нашей жизни геморроя "двойной стек" точно хватит... Так что от CGN никуда не деться в любом случае.
On 12.05.15 12:16, Nikolay Shopik wrote:
Там же где вы их не потратите на кучу CGN NAT коробок.
On 08/05/15 23:04, Maksym Tulyuk wrote:
Или еще хуже, мы опять получим историю “внедрение IPv6”, когда многочисленные рассказы про “блага IPv6” заканчивались на вопросе “а где мы заработаем денег"
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
А в нем смысла нет вообще. По ресурсоёмкости это чуть сложнее, чем IPv4-IPv4 CGN, а все приложения, которые привязываются к IPv4 (собственно, ради которых и весь сыр-бор) работать не будут.
On 12.05.15 17:11, Nikolay Shopik wrote:
Это опечатка имелось ввиду IPv6->IPv4 NAT
On 12/05/15 15:38, Max Tulyev wrote:
А зачем такой зверь, как IPv4-<IPv6 нат?
On 12 мая 2015, at 19:48, Max Tulyev maxtul@netassist.kiev.ua wrote:
А в нем смысла нет вообще. По ресурсоёмкости это чуть сложнее, чем IPv4-IPv4 CGN, а все приложения, которые привязываются к IPv4 (собственно, ради которых и весь сыр-бор) работать не будут.
Некоторые операторы (в частности T-mobile USA) пробовали давать только IPv6 и доступ в IPv4 только через NAT64. Работает, для некоторых устройств (и некоторых ОС.)
-- dk@
On 12.05.15 17:11, Nikolay Shopik wrote: Это опечатка имелось ввиду IPv6->IPv4 NAT
On 12/05/15 15:38, Max Tulyev wrote: А зачем такой зверь, как IPv4-<IPv6 нат?
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
T-mobile пользовался тем, что они продавали свои трубки, в которых был на уровне ОС добавлен соответствующий shim. Ну и делали они все ж не NAT64, а 464XLAT, что немного другое.
2015-05-13 1:44 GMT+03:00 Dmitry Kohmanyuk dk@hostmaster.ua:
On 12 мая 2015, at 19:48, Max Tulyev maxtul@netassist.kiev.ua wrote:
А в нем смысла нет вообще. По ресурсоёмкости это чуть сложнее, чем IPv4-IPv4 CGN, а все приложения, которые привязываются к IPv4 (собственно, ради которых и весь сыр-бор) работать не будут.
Некоторые операторы (в частности T-mobile USA) пробовали давать только IPv6 и доступ в IPv4 только через NAT64. Работает, для некоторых устройств (и некоторых ОС.)
-- dk@
On 12.05.15 17:11, Nikolay Shopik wrote: Это опечатка имелось ввиду IPv6->IPv4 NAT
On 12/05/15 15:38, Max Tulyev wrote: А зачем такой зверь, как IPv4-<IPv6 нат?
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Привет!
Если вы установили замок за $100, который защитил от выноса из квартиры ценностей на $5000 - сколько заработал замок?
On 02.05.15 22:54, Maksym Tulyuk wrote:
Привет!
Каждый раз когда я слышу про подобные решения я хочу задать три простых вопроса:
- сколько префиксов подписано
- сколько денег потрачено на внедрение
- какие бенефиты получены (в денежном выражении)
Т.е. какой возврат от инвестиций в RPKI решение (кроме абстракций вида “благо всего Интернета” и “надежный раутинг”)
Большинство IX - это бесприбыльная организация, которая может взять и потратить много денег, а потом на сказать это было “на развитие Интернета”, но в коммерческих операторах на это денег никто не даст.
Максим
On 29 Apr 2015, at 12:00, Mikhail A. Grishin m.grishin@msk-ix.ru wrote:
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали,
- просветительские семинары
- портал
- Providing a public ROA cache server
- ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
-- Best regards, Mikhail A. Grishin m.grishin@msk-ix.ru
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Привет Макс!
Исходя из цифр, которые ты написал видно что на каждый вложенный рубль в RPKI оператор получить 50 рублей прибыли (пропорция 5000/100=50) Откуда такие деньги? И кто их заплатит оператору?
Максим
On 5 May 2015, at 16:12, Max Tulyev maxtul@netassist.ua wrote:
Привет!
Если вы установили замок за $100, который защитил от выноса из квартиры ценностей на $5000 - сколько заработал замок?
On 02.05.15 22:54, Maksym Tulyuk wrote:
Привет!
Каждый раз когда я слышу про подобные решения я хочу задать три простых вопроса:
- сколько префиксов подписано
- сколько денег потрачено на внедрение
- какие бенефиты получены (в денежном выражении)
Т.е. какой возврат от инвестиций в RPKI решение (кроме абстракций вида “благо всего Интернета” и “надежный раутинг”)
Большинство IX - это бесприбыльная организация, которая может взять и потратить много денег, а потом на сказать это было “на развитие Интернета”, но в коммерческих операторах на это денег никто не даст.
Максим
On 29 Apr 2015, at 12:00, Mikhail A. Grishin m.grishin@msk-ix.ru wrote:
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали,
- просветительские семинары
- портал
- Providing a public ROA cache server
- ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
-- Best regards, Mikhail A. Grishin m.grishin@msk-ix.ru
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Добрый,
Мысли правильные, но крылья подрезающие.
Основной стимул начала японской истории был такой: смотрим мы графики мол, у RIPE столько-то маршрутов подписано, у другого RIRа столько то... а мы отстающие, давай подтянем это направление в своем государстве- регионе.
Про деньги и т.д. могу дать e-mail докладчика, но не уверен в результате.
Maksym Tulyuk wrote, 02.05.2015 22:54:
Привет!
Каждый раз когда я слышу про подобные решения я хочу задать три простых вопроса:
- сколько префиксов подписано
- сколько денег потрачено на внедрение
- какие бенефиты получены (в денежном выражении)
Т.е. какой возврат от инвестиций в RPKI решение (кроме абстракций вида “благо всего Интернета” и “надежный раутинг”)
Большинство IX - это бесприбыльная организация, которая может взять и потратить много денег, а потом на сказать это было “на развитие Интернета”, но в коммерческих операторах на это денег никто не даст.
Максим
On 29 Apr 2015, at 12:00, Mikhail A. Grishin m.grishin@msk-ix.ru wrote:
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали,
- просветительские семинары
- портал
- Providing a public ROA cache server
- ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
-- Best regards, Mikhail A. Grishin m.grishin@msk-ix.ru
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Михаил,
А самой презентации в открытом виде нигде нет?
On 05/05/15 18:10, Mikhail A. Grishin wrote:
Добрый,
Мысли правильные, но крылья подрезающие.
Основной стимул начала японской истории был такой: смотрим мы графики мол, у RIPE столько-то маршрутов подписано, у другого RIRа столько то... а мы отстающие, давай подтянем это направление в своем государстве- регионе.
Про деньги и т.д. могу дать e-mail докладчика, но не уверен в результате.
Maksym Tulyuk wrote, 02.05.2015 22:54:
Привет!
Каждый раз когда я слышу про подобные решения я хочу задать три простых вопроса:
- сколько префиксов подписано
- сколько денег потрачено на внедрение
- какие бенефиты получены (в денежном выражении)
Т.е. какой возврат от инвестиций в RPKI решение (кроме абстракций вида “благо всего Интернета” и “надежный раутинг”)
Большинство IX - это бесприбыльная организация, которая может взять и потратить много денег, а потом на сказать это было “на развитие Интернета”, но в коммерческих операторах на это денег никто не даст.
Максим
On 29 Apr 2015, at 12:00, Mikhail A. Grishin m.grishin@msk-ix.ru wrote:
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали,
- просветительские семинары
- портал
- Providing a public ROA cache server
- ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
-- Best regards, Mikhail A. Grishin m.grishin@msk-ix.ru
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
Привет,
Получил от автора разрешение. Аттачить 2.5M в список рассылки опасаюсь. Пришлю лично.
Если вдруг еще кто-нибудь захочет посмотреть, может быть тогда сам зальешь на ресурс, подходящий к этому случаю.
Nikolay Shopik wrote, 05.05.2015 18:26:
Михаил,
А самой презентации в открытом виде нигде нет?
On 05/05/15 18:10, Mikhail A. Grishin wrote:
Добрый,
Мысли правильные, но крылья подрезающие.
Основной стимул начала японской истории был такой: смотрим мы графики мол, у RIPE столько-то маршрутов подписано, у другого RIRа столько то... а мы отстающие, давай подтянем это направление в своем государстве- регионе.
Про деньги и т.д. могу дать e-mail докладчика, но не уверен в результате.
Maksym Tulyuk wrote, 02.05.2015 22:54:
Привет!
Каждый раз когда я слышу про подобные решения я хочу задать три простых вопроса:
- сколько префиксов подписано
- сколько денег потрачено на внедрение
- какие бенефиты получены (в денежном выражении)
Т.е. какой возврат от инвестиций в RPKI решение (кроме абстракций вида “благо всего Интернета” и “надежный раутинг”)
Большинство IX - это бесприбыльная организация, которая может взять и потратить много денег, а потом на сказать это было “на развитие Интернета”, но в коммерческих операторах на это денег никто не даст.
Максим
On 29 Apr 2015, at 12:00, Mikhail A. Grishin m.grishin@msk-ix.ru wrote:
Добрый,
Японцы внедрили на своем IX-е. Доклад делали технической информацией, включая баги в Cisco и Juniper .
Но они примерно в роли RIPE выступали,
- просветительские семинары
- портал
- Providing a public ROA cache server
- ...
Sergey Myasoedov wrote, 28.04.2015 16:17:
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
participants (14)
-
Alex Semenyaka -
Andrei Robachevsky -
Anton Baskov -
Dmitry Kohmanyuk -
Ilya Popov -
Maksym Tulyuk -
Max Tulyev -
Max Tulyev -
Mikhail A. Grishin -
Nikolay Shopik -
Sergey Myasoedov -
Sergey Prokofiev -
Дубров Антон Валерьевич -
Илья Воробьёв