Mickey Cohen schrieb:
wenn ich eure schilderungen also so weiterführe: wenn jetz jemand auf die idee kommt, diesen DE-CIX knoten zu zerstören, würde das ja heissen kein internet in deutschland über monate? das kann doch nicht sein, dass das nicht irgendwie redundant ist?
Das Internet besteht aus vielen autonomen Systemen die über BGP miteinander sprechen. Die Netze addressiert man mittels ASN.
Verbunden sind die Netze auf verschiedene Art und Weise die mit Verträgen aufgesetzt und ausgehandelt sind und in BGP Policys umgesetzt werden.
- Transit: Kleiner Netzbetreiber kauft sich bei großem Netzbetreiber an
- Peering: Gleichwertige Geschäftspartner die nichts zahlen (Üblich bei Tier-1 Carrier wie AT&T/DTAG/...)
- Peering an freien Internetknoten: ECIX / DECIX / ...
Das Internet ist nicht 'kaputt' nur weil ein Knoten ausfällt. Der DECIX ist der größte Knoten Europas. Die Telekom ist z.B. vollkommen unabhängig vom DECIX, auch wenn sie mitlerweile kleine Leitungen (n x 10G) dort angeschaltet hat.
Viele Wege führen nach Rom, aber jeder Betreiber versucht natürlich kostenoptimiert zu routen. Sollte eine Route ausfallen, wird eine andere gewählt. Es ist mutig sich nur an einem AS anzubinden. Allerdings kann es natürlich sein, dass ein Link dann maßlos überfordert ist, wenn ein anderer ausfällt
Wenn man z.B. Transit bei zwei anderen Betreibern einkauft, um sicher zu sein nicht von der Außenwelt abgeschnitten zu sein, wenn es mal bei einem Probleme gibt, liegt die maximale Auslastung für einen Link bei 50%. Alles andere wäre bereits Überprovisionierung. Kein vernünftiger Anbieter sollte aus dem 'Internet' verschwinden, nur weil mal ein Link ausfällt.
Für einen Anbieter wäre es z.B. katastrophal wenn er im Falle von DNS seinen PNS und SNS in einem AS stehen hat. Ist das eigene AS aus irgendeinem Grund wie z.B. Fehlkonfiguration einige Zeit nicht erreichbar, fallen weltweit die Domains der Kunden aus.
Fällt der DECIX aus, wird es sicher kleinere ASen geben, die nicht erriechbar sein werden. Die meisten werden weiterhin erreichbar sein, allerdings wird alles 'langsamer' laufen, da mit Sicherheit viele mit erheblicher Überprovisionierung ihre Netze geplant haben und andere Links total überfordert sein werden. Möglicherweise werden sie sogar gedrosselt, weil ihm die anderen Transit Links einfach zu teuer sind und man Geld sparen möchte.
Als Telekomkunde brauchst du dir jedenfalls keine Sorgen zu machen, wenn der DECIX ausfällt ;-) Lediglich darum, ob du andere Ziele im Internet erreichst die hauptsächlich über den DECIX angebunden sind.
Möchtest du wirklich autark im Internet vertreten sein. Benötigst du wie gesagt eine ASN, ein IPv4/v6-Adressnetzbereich, einen BGP fähigen Router als PE/LER (kleiner Anfang wäre ein Cisco ASR1k) und natürlich eine physikalische Leitung zu einem Internetknoten mit dem du Peering betreibst oder wo du dir Transit einkaufst.
Mal abgesehen davon, dass man nicht mal eben an IP-Adressen und eine ASN kommt, benötigst du ein kleines Vermögen, um die physikalische Grundlage zu schaffen.
Solch ein Netz (Backbone) inkl. netznaher Funktionen (AAA/DNS/Billing/...) hat jeder ISP, auch wenn er mittels Wholesale die physikalische Infrastruktur zum Kunden einkauft.
