0257 | Peer กับ Content Provider ต่างประเทศในไทยบน Internet Exchange “ในไทย”

ตอนนี้ผู้ให้บริการ Cloud / Content Provider หลายเจ้าเริ่มมาตั้ง node ในไทย และมีการเชื่อมต่อ internet ขาในประเทศกันเรื่อยๆ ก็เลยได้โอกาสขอ Peering กันผ่าน IX ครับ ที่ดังๆ ประมาณนี้

Cloudflare

• Peer อยู่กับ Thailand-IX
• กดขอ peer ผ่านหน้าเว็บได้เลย https://peering.cloudflare.com/
• Peer แล้วได้ route หา cloudflare วงที่ใช้รับ Traffic จาก Client (ขา Anycast), DNS 1.1.1.1 “ในไทย” เลย
• ถ้าไม่ขอ peer จะได้มาแค่ ip ของ node ของ cloudflare ที่ TH-IX ผ่าน route server

Microsoft

• Peer อยู่กับ Thailand-IX
• ขอ Peer ผ่าน Azure Portal ตามขั้นตอนในหน้าเว็บ https://learn.microsoft.com/en-us/azure/internet-peering/howto-exchange-portal
• Peer แล้วได้ route หาบริการของ microsoft (มี Github ด้วยนะ) และ Azure Cloud Singapore
• ถ้าไม่ขอ peer จะไม่ได้ route อะไรเลย

Amazon

• Peer อยู่กับ Thailand-IX และ BKNIX
• ส่งเมลหา contact ตามข้อมูลใน peeringdb
• Peer แล้วได้ route หา Amazon Cloud Singapore กับพวก Anycast และ Cloudfront
• ถ้าไม่ขอ peer จะไม่ได้ route อะไรเลย

Twitch

• Peer อยู่กับ Thailand-IX และ BKNIX
• ส่งเมลหา contact ตามข้อมูลใน peeringdb
• Peer แล้วได้ route หา node CDN ของ Twitch ไว้ดูสตรีมลื่นๆ
• ถ้าไม่ขอ peer จะไม่ได้ route อะไรเลย

Fastly CDN

• Peer อยู่กับ Thailand-IX และ BKNIX
• ส่งเมลหา contact ตามข้อมูลใน peeringdb
• ได้ route หา CDN Node ของ Fastly ที่อยู่ในไทย
• ถ้าไม่ขอ peer จะได้ route บางส่วนผ่าน route server (แบบไม่ optimize)

Riot Games

• Peer อยู่กับ Thailand-IX และ BKNIX
• กรอกฟอร์มตาม link ใน peeringdb
• ได้ Route หาเกม Valorant และเกมในเครือของ Riot Games
• ถ้าไม่ขอ peer จะไม่ได้ route อะไรเลย

TWGate / ChungHwa Telecom Taiwan

• Peer อยู่กับ BKNIX
• ส่งเมลหา contact ตามข้อมูลใน peeringdb
• ได้ route ลูกค้าทั้งหมดของ TWGate
• ถ้าไม่ขอ peer จะได้ route บางส่วนผ่าน route server + ไม่รับประกาศ route ของเรา

Hurricane Electric

• Peer อยู่กับ BKNIX
• ส่งเมลหา contact ตามข้อมูลใน peeringdb
• ได้ route ลูกค้าทั้งหมดของ HE.net (คำเตือน route เยอะมาก ประมาณ 150k prefix)
• ถ้าไม่ขอ peer ได้ route บางส่วน (ประมาณ 100k prefix) — ถ้าไม่ได้ route ทาง BKNIX อาจ suppress ไว้อยู่ ถ้าอุปกรณ์รับไหวลองบอกให้เค้าปล่อยมาได้

0253 | update cloudflare ในไทยปี 2022

ของเก่าเคยพูดถึงไว้เมื่อปี 2017 ครับ แล้วมันเปลี่ยนไปเยอะมากๆ แล้ว สถานการณ์ตอนนี้เป็นประมาณนี้

3bb

• เจ้าแรกที่ cloudflare เข้ามาติดตั้ง ISP node
• ต่อกับ AS45758 (3BB ISP)
• 172.68.4.0/22, 2400:cb00:86::/48
• ประกาศ route ของ node cloudflare มาทาง domestic เรียบร้อยแล้ว

True

• ต่ออยู่กับ TICC-IIG (AS38082 — gateway ออกต่างประเทศของทรู)
• 172.68.240.0/22, 2400:cb00:129::/48
• ทาง True ประกาศ route “เฉพาะ IPv4” ของ node cloudflare มาทาง domestic ผ่าน AS55554 ไว้ให้
• ส่วน กรณีต่อหา origin ในไทยด้วย IPv6 จะวิ่งอ้อมทาง inter

NT (TOT)

• ต่ออยู่กับ NT-IIG (AS38040)
• 172.68.104.0/22, 2400:cb00:104::/48
• ไม่มีการประกาศ route เข้ามาทางขา domestic ทั้ง ipv4 และ ipv6

DTAC

• ต่ออยู่กับ AS10089
• 162.158.204.0/23, 2400:cb00:175::/48
• ไม่มีการประกาศ route เข้ามาทางขา domestic ทั้ง ipv4 และ ipv6

AIS

• ต่ออยู่กับ AWN IIG AS45430
• กรุงเทพ 172.68.232.0/22, 2400:cb00:127::/48
• (น่าจะ)สุราษฎร์ธานี 172.70.195.0/24, 2400:cb00:435::/48
• ไม่มีการประกาศ route เข้ามาทางขา domestic ทั้ง ipv4 และ ipv6

NT (CAT)

• ต่ออยู่กับ NT-IIG (AS4651) และ Thailand-IX (เพิ่งต่อสดๆ ร้อนๆ)
• 172.70.116.0/24, 2400:cb00:480::/48
• ประกาศเข้าภายในประเทศเรียบร้อยทั้ง IPv4 และ IPv6

แปลว่า ถ้า server คุณอยู่ภายในประเทศ และผู้เข้าชมเว็บใช้เน็ต NT TOT, DTAC หรือ AIS (ในระหว่างที่ cloudflare ของ ISP นั้นๆ ทำงานปกติ) — ซึ่งก็มีปริมาณเยอะเอาเรื่องอยู่ — ข้อมูลก็จะวิ่งอ้อมต่างประเทศก่อนกลับมาเข้า server ต้นทางให้ช้าลงเล่นๆ

Tags: cloudflare