Патчкорд

Домашняя страничка-блог стилизованная под manpages. Выглядит аутентично, правда не уверен что будет практична и удобна при чтении, написано на Python.

Истории давно забытых дней от Ивана Пепельняка, про MPLS его скорость и при чём тут ATM. Когда решение очень конкретной проблемы вылилось в то что мы видим сейчас. И да, раньше было не лучше.

Про IPv6 мы и сами всё знаем. Как это выглядит в цифрах для разных типов объектов в Интернете для первого миллиона доменов, включая MX и NS записи. Особенно печально выглядят IPv6 only строчки.

Состояние дел с RPKI за 2025 год, в сравнении с 2024 от Job Snijders. Записей больше, среднее количество префиксов на одну подпись стремится к единице, время проверки больше. ASPA, вероятно, окончательно опубликуют до конца года, вендоры тоже стараются в этом направлении.

Второй том я захотел купить сразу же, но его не было, он вышел только в 2021 на английском. Я просматривал раз в полгода-год наличие перевода и вот, наконец, купил. В введении меня сразу обрадовали:

"Рассудив, что главы о взаимодействии с сетью и анализе аварийных дампов неактуальны для современного читателя, вместо них он (Andrea Allievi) добавил совершенно новое описание Hyper-V"

Актуальность материала книги приходится на момент Windows 10 2103, 21H1, включая Windows Server 2019 и 2022. Что неплохо для книги и достаточно для понимания идеи заложенной внутри ядра. Ожидания у меня такие же как и от первого тома, будет тяжело и непонятно, что-то я в любом случае почерпну, но для полного понимания надо работать с Windows на системном уровне, со мной этого не случилось.

Забрал сегодня второй том (справа), первый мне не дался, но останаваливаться на полпути я не стал. Покупая в 2020 году первый том, я не подумал что он первый и всё самое интересное, включая сети, окажется во втором. Книга мне не зашла, при том изложено всё дотаточно скурпулёзно, но на мой взгляд, перегружено деталями для неподготовленного человека. Это справочник, в котором нет движения от общего к частному, каждая глава отдельная тема. При том явно говорится, что в открытом виде архитектура Windows нигде не публиковалась и все сведения, которые вы получаете, используйте на свой страх и риск.

Как писать в Linux Kernel - довольно не сложно. Грести можно бесконечно на любом уровне.

День прошёл не зря, подсадил ещё одного человека на домашний IPv6, благо провайдер поддерживает. OpenWRT, в целом, удобен для настройки, но DHCP-PD, SLAAC, RA, без понимания концепции ставит всех тупик, кнопки Вкл/Выкл - нет и надо прямо водить за руку по интерфейсу, хотя я его тоже видел в первый раз на OpenWRT. Всех, это всех, тех кто не сел и специально не разобрался в IPv6, потому что знакомые категории и термины IPv4 не работают. Надеюсь не отключится.

Для ECMP много чего придумано и придумают ещё, но опыт подсказывает что детерминированный маршрут надёжнее, а ECMP можно оставить место в локальных решениях, между двумя рядом стоящими устройствами. Особенно в корпоративной среде с файрволами, которые так любят симметрию, что в корне противоречит природе IP сетей.

Предложения "The IETF's Transport and Services Working Group" как строить сети с низкой задержкой. L4S, NQB и другие, присутствуют. Абонентам должно понравится и не только игрокам.

Замена iperf или не замена - xfr на Rust. Однажды став популярным, проникнув в базовую установку дистрибутивов, а уж тем более, обретя нарицательное название, сложно перестать быть используемым везде, независимо от собственного качества или качества замены. Но порой такое происходит, иногда в какой-то локальной среде, иногда на волне прихода нового поколения пользователей или стиля в работе.

Низкоорбитальный спутниковый Интернет то место где ещё, в полной мере, не ступала нога регулятора. Поэтому могут быть всякие перекосы, что, отчасти, и нравится тем кто пытается запрыгнуть в этот поезд. В конечном итоге, получится как всегда, но пока есть время устанавливать свои правила.

Подведём итог. Я тоже в 80% уверенных что смогут использовать Telegram и дальше. По большому счёту, моя уверенность основана на двух вещах: "У меня раньше получалось" и "Павел Дуров - агент ФСБ". Ни одна из этих вещей не гарантирует ничего, первая, может даже в меньшей степени чем вторая. И тут можно вспомнить про ИБ и все скучные моменты в определении рисков и планирования способов их преодоления, обходов или принятия. Моя ИБ показала, что это рабочий механизм, когда случается катастрофа к ней можно быть готовым. Главное условие, риски и планы должны быть реальными, если ваш план купить генератор для выживания без электричества, то надо его купить и поддерживать в рабочем состоянии, если вы не можете его купить и завести, то это не рабочий план. С непривычки сложно составить конкретные сценарии, тут нужен опыт и определённая доля профессиональной фантазии, за основу можно взять, например, сценарии Алексея Лукацкого - Остров, Два контура и Витрина, в рамках которых дофантазировать что же будет с вашими увлечениями, которым является и канал который вы сейчас читаете. Отвечу на непрозвучавший, но заданный вопрос: "Серьёзно я собрался в MAX?". Нет, я не собираюсь. Это основано на мысли, что сама по себе технологическая платформа формирует формат подачи, стиль изложения и душу автора, если хотите. В Twitter(X) я буду писать по другому, так же как и в персональный сайт-блог, или MAX, или ВК. Это будет уже другой канал, а мне всё ещё нравится этот. Помните момент между ICQ и Telegram, когда все разбрелись по разным местам, ища себе, кто голоса, кто видео, кто стикеров. MAX мог бы стать инструментом для взаимодействия с государством и официальными органами, как в реальной жизни, с настоящими именами и фамилиями, гарантированными личностями с той стороны экрана и это было бы даже хорошо. Но так уже не получилось, домовые чаты полны Кибер Воронов, вместо Семён Сергеичей, а школьные, Летучими Мыслями, вместо Екатерин Петровн, наверное, потому что хочется всё и сразу, а так не работает, по крайней мере сразу. @Patchcord - канал для Telegram, принимаем риски полной блокировки и невозможности её обойти, и продолжаем дальше.

То что и так было понятно, популярный удалённый пиринг добавляет значительное количество задержки к RTT. Сокращая виртуальный путь в AS_PATH, физический никуда не девается. IXP и anycast узлы остаются не у дел с такой сломанной географией, а пользователи с тормозящими сервисами.

Прст. Читаю всю почту plain text, сразу видно для кого ты не целевая аудитория (не для спамеров).

Графики количества трафика и членов на IXP за последние годы с некоторыми общими выводами ценности IXP. Про Россию нет, но есть про другие из разных регионов мира. Если смотреть на графики издалека, то кажется, что для многих крупных точек обмена 2024-2025 годы были не самыми удачными, количество участников уменьшилось, а трафик стагнировал, но сейчас всё в росте.

А помните одно время много говорили про фотонные компьютеры, коммутаторы, там где медь и электричество меняют на оптику. NTT хвалится что уже чего-то добилась и совместно с Broadcom двигается к тому, чтобы заменить всю коммуникацию между и внутри микросхем на оптическую, подчёркивая не столько увеличение производительности, сколько экономию на потреблении электричества. Оригинальный пресс-релиз NTT.

В комментах у @life_of_network_engineer реабилитировали Huawei.

hwBgpPeerSessionExtDescription
1.3.6.1.4.1.2011.5.25.177.1.1.8.1.11

У Eltex есть совершенно замечательный eltEsrBgp4V2PeerDescription - 1.3.6.1.4.1.35265.1.147.2.4.1.3.1.1.13 чтобы делать красивые триггеры и подписи в системах мониторинга с именем провайдера или любым другим, сама строчка описание задаётся в настройках соседства в конфигурации. Конечно, это вендорская ветка, поэтому шаблоны придётся написать самим, но тут не сложно и не надо ничего городить как в Juniper и Cisco. В Huawei тоже можно задать описание соседа, но нужного OID нет. А в Palo Alto вообще нет мониторинга BGP по SNMP, там приходится городить гораздо больше.

Состояние RDAP, который на замену Whois. Интересно, что рост, фактическое замещение, началось когда требование к регистраторам и операторам доменов первого уровня по поддержке Whois было снятно с января 2025 и сервис стали сворачивать, оставив доступ только по RDAP.