Archive for the ‘IP Network’ Category

0214 | DDoS ภายในประเทศทะลุ 13 Gbps แล้ว

Monday, August 3rd, 2015 Posted in IP Network | No Comments »

จดไว้เป็นประวัติศาสตร์นิดหน่อยครับว่าวันที่ 2 สิงหาคม ขนาดการโจมตีในไทยทะลุ 13Gbps ไปแล้วตั้งแต่ประมาณ 17.10 น.
ส่วน DDoS ขนาด 5-6 Gbps นี่ถือว่าเป็นเรื่องปกติที่เจอกันบ่อยๆ ง่ายๆ แล้ว

c

ส่วนวิธีการโจมตีก็ยังวิธีเดิมๆ ครับ DNS Amplification เนื่องจากเป็นวิธีที่ประสิทธิภาพ(ในการโจมตี)ดีที่สุดแล้ว และ admin แถวๆ ประเทศสารขัณฑ์ไม่รู้จักปิด recursion หรือการ limit rate กัน…

เสียดายเครือข่ายที่ต้องเอามารองรับการโจมตีพวกนี้นะเนี่ย

Tags: ,

0212 | National Internet Exchange India

Tuesday, July 28th, 2015 Posted in IP Network | No Comments »

นั่งอ่านเรื่องอินเทอร์เน็ตแต่ละประเทศไปเรื่อยๆ พอดีไปเจอข้อมูลเกี่ยวกับ NIX (ศูนย์แลกเปลี่ยนข้อมูลภายในประเทศ) ของประเทศอินเดียมา น่าสนใจดี (สำหรับคนทำงานสายเครือข่ายอินเทอร์เน็ต)

ข้อมูลทั่วไป

  • NIXI ดำเนินการโดยรัฐบาลอินเดียเอง มี router อยู่หลายเขต (ตามขนาดประเทศ)
  • การออกนโยบายคำนึงถึง 3 ข้อ
    • ผู้ให้บริการรายใหญ่เป็นผู้ลงทุนโครงข่ายหลักๆ
    • ผู้ให้บริการรายเล็กต้องไม่ถูกทอดทิ้ง หรือเอารัดเอาเปรียบ
    • The policy should encourage domestic Content being hosted out of India (แปลแล้วแอบงง ว่าผลักดันให้ content ไปอยู่ต่างประเทศ???) แต่เป้าหมายคือทำให้ ISP ในอินเดียแปลงรูปแบบการเชื่อมต่อจากเช่าใช้ transit จากต่างประเทศ เป็นการเชื่อมต่อ peering ซึ่งมีราคาถูกกว่าแทน
  • ISP เชื่อมต่อ BGP session หา router ของ NIXI (ตามรูปแบบของ NIX ปกติ)
  • ISP ประกาศเฉพาะ IP ของตัวเองและลูกค้าตัวเองหา NIXI (ตามรูปแบบของ NIX ปกติ)

การคิดเงิน ตามการใช้งาน

  • คิดจากส่วนต่างปริมาณการใช้งาน ระหว่างข้อมูลเข้ากับออก
  • ถ้าออกมากกว่าเข้า (content อยู่เยอะ) ก็ได้ตัง ถ้าเข้ามากกว่าออก (customer อยู่เยอะ) ก็จ่ายตัง
  • เรทอยู่ที่ 5 INR ต่อ 1 GByte ของส่วนต่าง traffic เข้าออก
  • เช่น ISP A ส่งไปหา ISP B 100 GB แต่ ISP ส่งมาหา ISP A 5 GB หมายความว่า ISP B จะต้องจ่ายให้ ISP A 5 INR x (100 – 5) GB = 475 INR / ปัดเศษเป็น 500 INR (ประมาณ 250-280 บาท)
  • แต่ !!! ถ้าฝั่ง ISP นั้นเป็น IDC คือมีแต่ traffic ขาออก (แทบไม่มีการใช้งานขาเข้า) จะ “ไม่ได้” ค่าส่วนต่างของ traffic นี้ (เสียแต่ค่าเชื่อมต่อเข้า NIXI)
  • วิธีนับว่า ISP เป็น IDC คือ ดูสัดส่วน traffic ขาออก ต่อ traffic ขาเข้า ถ้ามากกว่า 5 : 1 ก็ถือว่าเป็น IDC

ค่าใช้จ่ายอื่นๆ

  • ค่าแรกเข้า 1000 INR ต่อจุดเชื่อมต่อ
  • ค่าสมาชิก 1000 INR ต่อปี
  • ค่าเชื่อมต่อตามขนาด link “ต่อปี” ดังนี้
    • 10 Mbps = 5,000 INR
    • 100 Mbps = 100,000 INR (ทำไมมันโดดจังวะ)
    • 1000 Mbps = 250,000 INR
    • 2000 Mbps = 375,000 INR
    • 10 Gbps = 500,000 INR (ปีละ 2.7 แสนบาท หรือเดือนละ 2 หมื่นกว่าบาทโดยประมาณ)

* แก้ไขใหม่ เมื่อกี้ดูตัวเลขผิด สรุปว่า 10 Gbps ถูกใช้ได้เลย เดือนละไม่กี่หมื่นบาทเอง สำหรับ IDC ฝั่ง content ไม่ต้องจ่ายค่า Data Transfer ด้วย (ตามเงื่อนไขด้านบน) ก็ทำให้ต้นทุนถูกลงไปอีก

ที่มา: Nixi

Tags: , , ,