Infraestrutura da Internet

Introdução

Mais de 37.000 formam a Internet, operados por diferentes dominios administrativos tais como provedores de acesso à Internet (ISPs), empresas, universidades, etc. [1]. Embora não tenhamos interesse direto, os aspectos econômicos que envolvem um representam componentes importantes, que afetam as atividades operacionais do . Recomeda-se a leitura de [3] onde respostas a perguntas dos tipos abaixo, poderão ser encontradas:

• Porque os preços da banda estão se aproximando de R$0,00?
• Será que as concessionárias fazem peering entre elas, estritamente fechado?
• As concessionárias nos vendem trânsito, mas lucram muito com o tráfego local?

O artigo foi escrito em 2003, mas mantém sua atualidade. Também, recomenda-se inscrever no grupo da Abranet sobre Sistemas Autônomos [4].

Voltando aos interesses desse curso, as Partes VI e VII, tem o objetivo de relembrar conceitos importantes para a compreensão dos outos objetos usados pela base IRR. Nessa linha, vamos recordar algumas noções importantes sobre o BGP, no que diz respeito a planos de roteamento (alguns autores chamam, também, de políticas de roteamento). Nos textos que antecederam a este fizemos questão de deixar claro que no nosso contexto, políticas de roteamento estão em um patamar que muitas vezes não são representáveis diretamente nos planos de roteamento do BGP, quando interconectamos pelo menos dois Quando trabalhamos com o IRR devemos nos abstrair de eventuais dificultades que possam surgir quando da implementação efetiva em um protocolo como o BGP (o exemplo dos azuis e vermelhos, discutidos na Parte VI). Há um bom material em [1] onde, em particular, recomendo o [2], disponível na BC. Em [2], os autores argumentam que pouco se sabe sobre quais as políticas de roteamento são usadas pelos administradores para configurar suas redes, além de outras conclusões interessantes como, por exemplo, o fato deles acharem que as informações contidas no IRR são, incompletas ou não atualizadas de forma sistematica pelos seus responsáveis.

Fatos a serem relembrados

Vamos lembrar de alguns fatos conhecidos e, considerar a Figura 1, adaptada de [2]:

Figura 1. Uma representação formal de um grafo .

• A Internet é formada por interconectados (mais de 37.000, no mundo todo).
• Cada é representado por um número único conhecido como .
• Um pode anunciar um ou mais prefixos de IP.
• Os prefixos anunciados pelos devem ter sido previamente alocados pelo Registro.br (no nosso caso).
• Se um anuncia um prefixo não associado a ele pelo Registro.br, ocorre o que chamamos de “sequestro do prefixo” (“prefix hijacking”). Vale lembrar que quando falamos em um AS “emprestar” um bloco de IP para outro está implícito o fato de que este empréstimo deve ser reconhecido pelo Registro.br. Caso contrário, seria interpretado com sequestro.
• “Interpretado como sequestro” porque há mecanismos na Internet (por exemplo, “route views”, “looking glass” e outros), que ficam monitorando a infraestrutura da Internet. Melhor dizer, ficam tentando monitorar. Mais de 37.000 são complicados de monitorar. Por isso existem tantas ferramentas de montitoramente e, muitas vezes precisamos recorrer a várias delas para localizar um problema. O núcleo da Internet (formado pelos provedores de backbone nacional/internacional) está aparentemente bem monitorado, pois são pouco que o formam. Há protocolos proprietários desconhecidos, entretanto, nas interconexões de peering entre concessionárias que abusam dos interesses econômicos envolvidos. Há alguns anos atrás, em uma conversa no Nic.br entendi que o peering construido entre as concessionárias brasileiras não era legal e estavam sendo monitorados. Mas, até hoje não ficou bem claro as implicações, exceto algumas conclusões de que talvez por isso, os preços da banda estejam reduzindo rapidamente. Algo como, as operadoras vendem trânsito (para a Internet), mas concentram uma boa parte do tráfego ao redor de um espaço de interconexão limitado. E boa parte delas se recusam aos acordos de peering com pequenos provedores de trânsito. Questões como essa implicam no esforço do Nic.br na direção dos PTTs.
• Na Figura 1, , , …, são ou simplesmente, nós do grafo (representação formal).
• Roteamento dentro dos se torna operacional através do iBGP. Informações de roteamento entre é ddeterminado pelo BGP, que inclui o iBGP e o eBGP. O eBGP troca informações de acesso entre e o iBGP troca tais informações dentro de um .
• O BGP usa mensagens de “update” para propagar alterações de roteamento (ou de rotas). O BGP usa um AS-path completo para chegar a um prefixo de destino, informado nas alterações de rotas.
• Seleção e anúncio de rotas no BGP são determinadas pelos planos de roteamento das redes (ou políticas de roteamento, dentro do contexto da interconexão). Tais planos dependem das relações comerciais estabelecidas quando da conexão de um com outro .
• As relações comerciais, são basicamente de dois tipos:
• 
• 
• Há uma outra relação comercial denominada “siblings” (relações comerciais familiares …), onde dois pertencem à mesma organização.
• Na relação , o cliente paga ao provedor, pelo serviço de acesso ao resto da Internet.
• Na relação , não há envolvimente financeiro (usualmente). Os dois envolvidos no peering trocam tráfego entre seus clientes, somente. Tradicionalmente, um cliente não encaminha tráfego de peering entre seus provedores e nem tampouco deixa que um peer encaminhe, através dele, tráfego de peering entre dois outros pares. Na Figura 1, o é cliente do e do . O não gostaria de servir trânsito entre e evitando assim, pagar pela troca de tráfego entre e . Entrentanto, vale lembrar que essa troca de tráfego existe na Internet e é chamado de “vale livre”. Em 2000, a Profa. Linxin Gao, em [2], comenta esse tipo de tráfego além de outros tráfegos estabelecidos no esquema de relações familiares e, nas configurações mal feitas por eminentes técnicos que não sabem o que estão fazendo.
• Quando escolhem seu melhor caminho, usualmente fazem na seguinte ordem: rotas de clientes, rotas de peer e rotas de provedores de trânsito. Muitos caracterizam um “deny” para evitar o “vale livre” entre clientes (“no valley prefer customer”). Veremos um exemplo mais à frente pois é muito importante para a questão do sequestro de prefixos. Quem não está atento a esse “deny”? Aliás, será que é uma preocupação dos mais de 700 brasileiros?

Seleção de rotas

• Vejamos como a Figura 1 ilustra a seleção e propagação de rotas.
  • O anuncia um prefixo (por ex.; 189.89.0.0/20) para seus provedores de trânsito (ou provedores de “upstream”), e . O é chamado de de origem para o prefixo 189.89.0.0/20 (origin ).
  • Cada um dos provedores de trânsito do , prefixa o seu ao AS-path e propaga para seus ASes vizinhos.
  • o recebe o caminho {1} do seu cliente e anuncia {3;1} para seus pares e .
  • O recebe rotas do e (peerings, talvez melhor, pares). O administrador do decide por anunciar {5;3;1} para seu cliente . Um escolhe quais as rotas serão importadas por seus vizinhos e quais aquelas a serem exportadas para seus vizinhos. Um que recebe inúmeras rotas escolhe a melhor rota, baseada no plano de preferência. A seleção do melhor caminho deve ser previamente estabelecida em parâmetros do BGP e, pode ser um pouco trabalhoso e sujeito a erros pelo ser humano. Aqui, vale lembrar, entram as ferramentas de apoio do IRR para traduzir as políticas de roteamento definidas em regras do BGP (para os diversos equipamentos).
• Muito importante, como já disse, são os coletores de informações sobre os roteadores operacionais. Como falei, basicamente, as coletas são feitas sobre os roteadores dos provedores de trânsito (que segundo a literatura devem ser pouco mais 10% => ~3.700). São os tais membros do chamado Tier-1, na hierarquia dos ASes. Estes provedores (Tier-1) estão interconectados em uma malha fortemente estabelecida e compõem o núcleo (“core”) da infraestrutura de roteamento da Internet.

Itens relacionados:

• Curso IRR – Parte I: Introdução
• Curso IRR – Parte II: O que é o IRR
• Curso IRR – Parte III: Inserindo dados na base IRR
• Curso IRR – Parte IV: Exercitando o whois
• Curso IRR – Parte V: Objetos route e route6
• Curso IRR – Parte VI: Políticas de roteamento
• Curso IRR – Parte VII: Planos de roteamento
• Curso IRR: Aula complementar I – Espelhamento e segurança nos IRRs
• Curso IRR – Parte VIII: objetos inet(6)num
• Curso IRR – Parte IX: objeto aut-num
• Curso IRR – Parte X: Relações entre objetos

Referências

[1] Gao, Lixin, Página pessoal.
[2] Wang, F., Gao, L., Inferring and Characterizing Internet Routing Policies, ACM SIGCOMM Internet Measurement Conference 2003.
[3] Huston, G., Interconnection, Peering, and Settlements.
[4] Lista GT-AS, Abranet. Grupo de debates sobre Sistemas Autônomous.