CDN үшін IPv4 адрестерін қалай сатып алу керек
Мазмұн жеткізу желілері әр қатысу нүктесінде (PoP) IPv4 адрестерін талап етеді. Әр нүктеге кештеу серверлеріне, жүктеме теңестіргіштерге, DNS шешушілерге және басқару инфрақұрылымына адрестер қажет. CDN операторлары anycast маршруттауынан да ұтады, ал ол қандай блоктарды бірнеше жерден жариялау керегін ойластыруды талап етеді. Бұл нұсқаулық CDN жұмысына IPv4 блоктарын қалай есептеу, табу, тексеру және сатып алу керегін баяндайды.
CDN-ге әдетте қанша адрес қажет (блок өлшемі бойынша нұсқаулық)
CDN-нің адреске қажеттілігі қатысу нүктелерінің санымен және әрқайсысындағы қызмет жиынтығымен бірге өседі. Бір қаланы қамтитын шағын нүкте 8-16 адреспен жұмыс істей алады: бірнешеуі кештеу серверлеріне, біреуі теңестіргішке, біреуі басқаруға және бірнешеуі қорға. Кештің резервтелген қабаттары және бірнеше қызмет деңгейі бар үлкенірек нүкте 32-64 адрес пайдалануы мүмкін.
Anycast CDN орналастыруларында сіз бір блокты бірнеше нүктеден бір мезгілде жариялайсыз. Бұл үшін барлық сервисіңізге жететін, барлық жерден жарияланатын блок керек. Anycast CDN-дер жариялау бірлігі ретінде жиі /24 алады: бұл барлық BGP көршісі қабылдайтын ең кіші маршрутталатын блок. Өңірлік кластерге бір /24 - парасатты бастау нүктесі.
Anycast-та 10 қатысу нүктесі бар CDN-ге 2-4 /24 блогы қажет болуы мүмкін: біреуі жеткізу адрестеріне, біреуі басқару мен қайнар инфрақұрылымға және болашақ кеңеюге қор. Клиенттерге бөлінген адрес ұсынатын CDN-дерге адрес кеңістігі айтарлықтай көп керек.
Блоктарды бөлуді BGP жариялау стратегиясының төңірегінде бастан жоспарлаңыз. Екі /24 жариялауына бөле алатын /23 сатып алу операциялық икемділік береді.
RIPE, ARIN немесе APNIC - қай өңірден сатып алу керек
CDN операторлары әдетте қатысу нүктелерін клиент сұранысының ізімен салады. Еуропалық трафикке қызмет көрсететін CDN үшін RIPE адрестері барлық еуропалық нүктеге келеді. Солтүстік америкалық нүктелер ARIN кеңістігін пайдалануы керек. Азия-Тынық мұхиты өңіріндегі нүктелерге APNIC адрестері тиімді.
CDN адрестеуінің басты қағидасы: адрестеріңіздің қабылданатын маршрут шығу тегі серверлердің шынайы орнымен сәйкес келуі керек. Геолокация базалары (Maxmind, IP2Location) және BGP маршруттау кестелері айырманы белгілейді, соның салдарынан пайдаланушыларды дұрыс емес нүктеге бағыттауы мүмкін немесе CDN-іңіз мазмұн құқық иелері қолданатын геомақсаттау тексерулерінен өтпейді.
Чехияда немесе Португалияда нүкте салып жатқан еуропалық CDN үшін RIPE кеңістігі - дұрыс таңдау. Солтүстік Америкаға немесе Азияға кеңейгенде сол өңірлерге тиісті тізілім кеңістігін бөлек сатып алыңыз.
Сатып алмай тұрып IPv4 блогының тазалығын қалай тексеру керек
CDN адрестері мазмұнды соңғы пайдаланушыларға үлкен көлемде жеткізуге қызмет етеді. Егер олар теріс пайдалану тарихын алып жүрсе, корпоративтік желіаралық қалқандар мен қауіпсіздік шлюздері жеткізуді бұғаттайды, сонда корпоративтік клиенттер үшін CDN-іңіз іс жүзінде пайдасыз болып шығады.
Барлық үміткер блокты MXToolbox, Spamhaus SBL/XBL/PBL, SURBL және AbuseIPDB арқылы өткізіңіз. BGPView-ді тексеріп, блоктың заңды ASN арқылы тұрақты жарияланғанына көз жеткізіңіз. Блоктың спам таратуға, фишинг орналастыруға немесе DDoS күшейтуге пайдаланылған ізін бөлек іздеңіз: қара тізімде табанды жазба қалдыратыны осы теріс пайдалану санаттары.
Блоктың жеке провайдерлердің бұғаттау тізімдеріне түспегенін ірі мазмұн алаңдарының қолжетімділігін сынап тексеріңіз. CDN операторларының бір бөлігі бұны сынақ серверінде байқау адресін уақытша маршруттап, көрнекі платформаларға кіруді тексеру арқылы жасайды.
Anycast CDN үшін қосымша сатып алынатын блоктың ірі трафик алмасу нүктелері мен транзит провайдерлерінде /24 жариялауы ретінде қабылданатынына көз жеткізіңіз. /24 стандартты ең аз шама болғанымен, провайдерлердің бір бөлігінде кішірек жариялауды шектейтін жергілікті саясат бар.
Брокер немесе тікелей беру - қауіптер мен ұтыстар
CDN операторларына адрестер жиі тез керек: жұмысқа енгізіліп жатқан жаңа қатысу нүктесі серверлер трафик бере алмай тұрып бөліністі талап етеді. Сатушы белгілі және құжаттар дұрыс болса, тікелей беру жылдамырақ өтуі мүмкін, бірақ құжат мәселесінен туатын кешігу қауіпі инфрақұрылым орналастыруын тежеп қоя алады.
Брокер мерзім бойынша айқындық береді және әкімшілік күрделілікті өзіне алады. Нүктелерді орналастыруы кесте бойынша жүретін CDN операторлары үшін брокер басқаратын берудің болжамдылығы ақыны жиі ақтайды.
DCXV - RIPE NCC, APNIC және ARIN-де бекітілген брокер. Бізде бірнеше қатысу нүктесі бар CDN операторларын қолдау тәжірибесі бар және біз әртүрлі тізілімде блоктарды бір мезгілде немесе тізбектей сатып алуды үйлестіре аламыз. Орналастыру кестесін талқылау үшін ipv4@dcxv.com адресіне жазыңыз. https://dcxv.com/ipv4
Нарықтағы ағымдағы баға және мерзімдер (тек аралықтар)
CDN операторлары қатысу нүктелері желісін жабу үшін жиі бірнеше /24 блогын немесе бір ірі блокты сатып алады. Бір адрестің бағасы блок өлшемі өскен сайын әдетте төмендейді, сондықтан нүкте архитектураңыз көтерсе, төрт бөлек /24 орнына /22 сатып алу тиімдірек болуы мүмкін.
RIPE берулері бағдар ретінде 2-4 аптада бітеді. Іске қосу күніне қарай жүрген CDN операторларына брокерді жоспарлаудың ерте кезеңінде тарту орналастыру кестесін ығыстырмай беру процесіне уақыт қоры береді.
CDN-ге келетін блок өлшемдерінің ағымдағы бағасы және бірнеше тізілімдегі жұмысты үйлестіру үшін ipv4@dcxv.com адресіне жазыңыз. https://dcxv.com/ipv4
