FAQ. Часто задаваемые вопросы

Общие вопросы

Что такое пиринг?
Пиринг (англ. peering) — соглашение интернет-операторов об обмене трафиком между своими сетями, а также техническое взаимодействие, реализующее данное соглашение: соединение сетей и обмен информацией о сетевых маршрутах по протоколу BGP.
Что такое Internet Exchange?
Internet Exchange (IX) — нейтральная инфраструктура, предназначенная для оперативной организации соединений и межоператорского обмена трафиком между независимыми сетями в Интернет.
Как получить номер автономной системы (AS)?
Обратитесь в одну из локальных интернет-регистратур (LIR). Консультации по вопросам получения провайдерского блока адресов и номеров AS можно получить, например, в АНО «РосНИИРОС».
Кто управляет MSK-IX?
Координацию и управление проектом MSK-IX осуществляет Акционерной общество «Центр взаимодействия компьютерных сетей «MCK-IX». См. информацию об организации.
Кто может подключиться к MSK-IX?
Подключиться к MSK-IX может любая организация, имеющая статус юридического лица и управляющая независимой сетью, являющейся частью глобальной сети Интернет. Для подключения организации необязательно иметь лицензии на услуги связи. В течение всего времени подключения необходимо соблюдать технологические условия.

Организационные вопросы

Кто подключен к MSK-IX?
См. список участников MSK-IX.
Как подключиться к MSK-IX?
Необходимо заключить договор на предоставление услуг с АО «ЦВКС «МСК-IX» и организовать линию связи до сети MSK-IX. См. порядок подключения к MSK-IX.
Как связаться с участниками MSK-IX?
Контактная информация каждого участника публикуется в списке участников MSK-IX.
Как участнику MSK-IX изменить контактную информацию о своей организации в базе MSK-IX?
Пришлите актуальную информацию с адреса административного представителя Вашей организации на адрес msk-adm@ix.ru или официальным письмом в адрес АО «ЦВКС «МСК-IX».

Технические вопросы

Возможно ли на сети IX объединение нескольких портов в Etherchannel?
Да, возможно. Подключение осуществляется только по типу Dynamic (LACP). Подключение по типу Static не производится.
Какие технологические условия нужно соблюдать при подключении к сети MSK-IX?
См. технологические условия оказания услуги Internet Exchange.
Куда обращаться по поводу ухудшения качества или перерыва в предоставлении услуги Internet Exchange?
Обратитесь в круглосуточную оперативно-техническую службу MSK-IX.
Как участнику MSK-IX организовать взаимодействие с другими участниками?

Межсетевое взаимодействие (пиринг) между участниками MSK-IX осуществляется на основе прямых двусторонних договоренностей. По достижении договоренности, между сетями устанавливается взаимодействие по протоколу BGP. АО «ЦВКС «МСК-IX» не оказывает влияния на пиринговую политику участников. Участники, желающие организовать пиринг с возможно большим числом сетей, могут использовать службу Route Server.

MSK-IX предоставляет Заказчикам сервис рассылки предложений о пиринге другим участникам MSK-IX. Тексты формируются на русском и английском языках и содержат корректные реквизиты для установления BGP-сессий.

Чтобы отправить участнику MSK-IX стандартное предложения о пиринге, перейдите в Клиентском кабинете MY.IX.RU в раздел «Пиринговая политика» → «Управление пирингом». Управление получением запросов на пиринг осуществляется в разделе «Пиринговая политика» → «Настройки пиринга».

Какие Internet Routing Registry (IRR) поддерживаются службой Route Server MSK-IX?
Описание политики маршрутизации сети участника, использующего службу Route Server, должно содержаться в IRR RIPE, ARIN и/или RADB.
Как изменить MAC-адрес маршрутизатора, используемый для подключения к MSK-IX?
  1. Пришлите на адрес support@ix.ru заявку с адреса технического или административного представителя Вашей организации, в которой укажите:

    • идентификатор подключения;
    • старый MAC-адрес (если известен);
    • новый MAC-адрес;
    • время проведения работ.
  2. Получите уведомление MSK-IX о возможности одновременного использования старого и нового MAC-адресов (не более 5 дней) и произведите замену.
  3. По окончании работ пришлите уведомление на адрес support@ix.ru. Старый MAC-адрес будет удален.
Как изменить номер автономной системы (ASN), используемый для подключения к MSK-IX?

Смена номера автономной системы участника общего пирингового VLAN происходит следующим образом:

  1. Участник обращается с запросом к техническим представителям MSK-IX (noc@ix.ru) и сообщает желаемый рабочий день, в который требуется изменить номер ASN.
  2. В согласованный день утром меняется номер автономной системы участника в информационной системе MSK-IX.
  3. После завершения обновления конфигурации второго роут-сервера (см. расписание обновлений в информации для настройки пиринговых сессий с RS) на нем настраивается BGP-сессия с новым ASN, а текущая сессия участника прерывается. Далее участник на своей стороне указывает новый ASN для этой сессии, и сессия восстанавливается. При этом BGP-сессия с первым роут-сервером продолжает оставаться установленной со старым номером автономной системы.
  4. Во второй половине дня завершается обновление конфигурации первого роут-сервера, и последовательность действий, описанная в предыдущем пункте, выполняется для BGP-сессии участника с первым RS. Таким образом, смена номера автономной системы участника общего пирингового VLAN проходит без перерыва связи и укладывается в одни сутки.
Как повлияет внесение команды "no bgp enforce first-as" в параметрах BGP-сессии с роут-сервером на безопасность BGP-взаимодействия, ведь на оборудовании Cisco данная команда действует на все BGP-сессии в семействе IPv4?
Действительно, команда "no bgp enforce first-as" у большинства вендоров действует на всех пиров в пределах данного оборудования. Задача обеспечения безопасности может быть решена путем настройки фильтров с указанием first-as для пиров, с которыми настроено взаимодействие по BGP. Например:
ip as-path access-list 1 permit ^1111(_.*)?_(2222|3333|4444|5555|6666)$
На наш взгляд нет необходимости в применении дополнительной безопасности, но если это вам необходимо, то задача может быть решена.
Предоставляет ли MSK-IX каналы связи между техническими площадками?
MSK-IX предоставляет виртуальные каналы и виртуальные частные сети (802.1Q VLAN). Стоимость услуги определяется по числу задействованных портов.
Как получить дополнительные IP-адреса?

Пришлите на адрес noc@ix.ru заявку с адреса технического или административного представителя Вашей организации, в которой укажите:

  • причину запроса на получение дополнительных IP-адресов;
  • полное доменное имя маршрутизатора (Fully Qualifed Domain Name) для заполнения нашими техническими представителями PTR-записи в обратной зоне DNS;
  • нужно ли подключить к службе роут-сервер дополнительно запрашиваемые адреса.
Как настроить пиринговое взаимодействие по протоколу IPv6?

Пришлите на адрес noc@ix.ru заявку с адреса технического или административного представителя Вашей организации, в которой укажите:

  • идентификатор подключения;
  • полное доменное имя маршрутизатора (Fully Qualifed Domain Name) для заполнения нашими техническими представителями PTR-записи в обратной IPv6 зоне DNS;
  • хотите ли вы подключиться к службе роут-сервер по протоколу IPv6.
Вам будет выделен IPv6-адрес из пирингового сегмента MSK-IX.
Я установил secondary-адрес на интерфейсе, но другие участники данной IP-подсети не доступны с помощью команды ping.
Cisco и некоторые другие производители оборудования посылают локальные пакеты всегда с primary-адреса интерфейса. Если есть необходимость послать ping с secondary-адреса, то используйте расширенную команду ping с принудительным указанием IP адреса источника пакетов.
Я установил secondary-адрес на интерфейсе, но BGP сессии с роут-сервером и другими участниками из данной IP-подсети не поднимаются, хотя они доступны при помощи ping.
Возможно вы используете команду Cisco "neighbour X.X.X.X update-source ...", в которой указан адрес источника пакетов. В случае с eBGP ее нужно удалить.
Какой порядок действий при расширении стыка с MSK-IX в случае перехода на Etherchannel?

Типовая процедура перехода от одного физического канала к двум, объединенным в Etherchannel, выглядит следующим образом:

  1. Создается Etherchannel из одного (нового) физического канала в карантинном VLAN.
  2. Участник IX проверяет качество канала, отсутствие потерь (детально процедура проверки изложена в информационном письме). Сообщает о готовности в MSK-IX.
  3. Специалисты MSK-IX проверяют отсутствие нарушений, переводят Etherchannel в требуемый VLAN, сообщают участнику.
  4. Участник переводит трафик с действующего (старого) физического канала на Etherchannel из одного (нового) канала.
  5. Настройки старого канала корректируются с обеих сторон, после чего происходит добавление его в состав Etherchannel.
Примечание: в случае совпадения MAC-адресов Etherchannel интерфейса и действующего (старого) физического канала до момента перевода Etherchannel в требуемый VLAN осуществляется предварительная блокировка старого канала с целью избежания бриджевых петель.
Какие средства защиты от DDoS-атак предоставляет MSK-IX?
MSK-IX предоставляет своим участникам механизм защиты от DDoS-атак методом Blackholing. Данный механизм позволяет участнику на время атаки полностью отфильтровать входящий трафик на атакуемый префикс своей сети в рамках BGP-сессий, установленных через службу Route Server, путем установки Blackhole community 65535:666. Дополнительная информация о Blackhole community содержится в описании службы Route Server.
Как активировать протокол BFD с Route Server? Какие таймеры и настройки протокола BFD?
Пришлите на адрес noc@ix.ru заявку с адреса технического или административного представителя Вашей организации. Проверьте, что ваши средства контроля доступа не блокируют с роут-серверами MSK-IX порт 3784 протокола UDP. Таймеры и настройки протокола BFD указаны в описании службы Route Server.
Где можно увидеть состояние BFD сессий с Route Server?
В Looking Glass MSK-IX, в разделах Summary и Neighbor Info.
Как перезапустить BGP-сессии с роут-серверами (shut, no shut)?
Любой участник общепирингового VLAN MSK-IX может выполнить перезапуск (ресет), останов и запуск своих BGP-сессий через Клиентский кабинет MY.IX.RU в разделе «Сеть» → «Управление BGP сессиями RS». В случае невозможности проделать это самостоятельно обратитесь в круглосуточную оперативно-техническую службу MSK-IX.

Клиентский кабинет

Что такое Клиентский кабинет MY.IX.RU?

Клиентский кабинет MY.IX.RU позволяет заказчикам MSK-IX получать информацию об оказываемых услугах MSK-IX, управлять настройками услуг и аккаунтом организации, подавать заявки в службу технической поддержки дата-центра M9.PLUS.

В настоящее время в Клиентском кабинете доступна информация об услугах на платформах Internet eXchange, Медиалогистики, а также об услугах размещения оборудования в дата-центрах.

Какая информация доступна в Клиентском кабинете?

Клиентский кабинет MY.IX.RU содержит следующие разделы:

  • Организация – Общая информация об организации заказчика;
  • Договоры – Информация о действующих договорах и услугах организации;
  • Сеть – Техническая информация о подключении заказчика к сети MSK-IX;
  • Участники – Список участников MSK-IX и публичная техническая информация об их подключении к сети MSK-IX;
  • TV VLAN – Каталог и управление доступом к телесигналам на платформе Медиалогистика;
  • Размещение оборудования – для дата-центра М9.PLUS: координаты мест размещения оборудования и онлайн-форма заявок;
  • Пиринговая политика – Сервис рассылок стандартных предложений о пиринге от заказчика другим участникам MSK-IX;
  • Пользователи – Управление учетными записями пользователей (раздел доступен только для пользователя-администратора);
  • Настройки – Управление настройками учетной записи пользователя.
Как получить доступ к Клиентскому кабинету?

Доступ в Клиентский кабинет MY.IX.RU предоставляется представителям организации – заказчика услуг MSK-IX. Для получения реквизитов доступа пользователя-администратора (учетная запись «MAIN») необходимо обратиться от лица организации к административным представителям MSK-IX. Дополнительные учетные записи пользователей в аккаунте организации могут быть созданы пользователем-администратором в разделе «Пользователи».

Логины пользователей в Клиентском кабинете имеют вид USER@ORGID, где USER – имя пользователя, а ORGID – идентификатор организации. Логин пользователя-администратора имеет вид MAIN@ORGID.

Реквизиты доступа в Клиентский кабинет (логин/пароль) высылаются автоматически пользователю на адрес электронной почты, указанный при создании его учетной записи.

Как управлять правами пользователей в Клиентском кабинете?

Управление правами пользователей в аккаунте своей организации осуществляется пользователем-администратором (учетная запись «MAIN»).

Для управление правами пользователей перейдите в раздел «Пользователи» и нажмите кнопку «Редактировать» для нужного пользователя. Для предоставления пользователю прав доступа к разделам Клиентского кабинета, активируйте его включение в соответствующие группы:

  • adm - доступ к разделам «Организация», «Договоры», «Участники», «Размещение оборудования» и ограниченный доступ к разделу «Сеть»;
  • bill - доступ к разделу «Договоры»;
  • oper - доступ к разделам «Организация», «Сеть», «Участники», «Размещение оборудования»;
  • tech - доступ к разделам «Организация», «Сеть», «Участники», «Размещение оборудования».

Для предоставления пользователю права на подачу заявок по услугам размещения оборудования, активируйте поле «Заявки».

Для сохранения изменений нажмите кнопку «Сохранить».

Медиалогистика

Где посмотреть список телесигналов, доступных для подключения?
Список телеканалов можно посмотреть на сайте MSK-IX в разделе «Медиалогистика» или в Клиентском кабинете MY.IX.RU в разделе «TV VLAN / Каталог телесигналов».
Как подключить новые или отключить уже имеющиеся услуги или телесигналы?

Подключение и отключение сигналов осуществляется через Клиентский кабинет MY.IX.RU, раздел «TV VLAN / Каталог телесигналов».

По вопросам подключения или отключения услуг Медиалогистики также можно обратиться к группе TV-ADM по адресу tv-adm@msk-ix.ru, телефон +7 (495) 737-0687.

Где взять номер группы и другие технические параметры для телесигналов?
Параметры телесигналов высылаются потребителю после их запуска. Также параметры можно посмотреть в Клиентском кабинете MY.IX.RU в разделе «TV VLAN / Ваш TV VLAN».
Какие настройки необходимо выполнить для того, чтобы получить телесигналы?

Multicast подается в порт потребителя по статической подписке, подача происходит непрерывно. Настройка PIM, MSDP, MP-BGP не требуется.

Чтобы получить телесигналы наиболее простым и надежным способом, нужно настроить TV VLAN от точки приема до точки назначения. При этом может потребоваться отключение igmp snooping. В OS Linux также, возможно, придется отключить rp_filter.

В случае, если потребителю требуется принимать телесигналы на маршрутизаторе, необходимо позаботиться об успешном выполнении RPF Check. Один из вариантов - запросить у технических представителей MSK-IX IP адрес из подсети 194.85.188.0/24.

Какая технология используется для доставки ТВ-потоков?

Для доставки потоков используется технология multicast, через предварительно организованный выделенный канал связи/VLAN.

HLS потоки доставляются через публичную сеть Интернет. В этом случае потребителю потоков рекомендуется подключаться к пиринговому VLAN MSK-IX, для оптимизации сетевой связности при доставке через публичную сеть Интернет.

Какие услуги доступны в рамках проекта Медиалогистика?
TV VLAN - услуга получения потоков от проекта Медиалогистика. Мультимедиа VLAN - услуга передачи потоков со стороны вещателей в Медиалогистику.
Нужен ли для подключения к TV VLAN выделенный порт?

Для подключения к TV VLAN можно использовать как выделенный порт, так и порт с другими сервисами. Выделенный порт обеспечивает наивысшее качество за счет лучшей изоляции и исключения влияния других сервисов, поэтому рекомендуется использовать именно этот вариант подключения.

  1. Выделенный порт. Порт настраивается в режиме access.
  2. Порт с другими сервисами (общепиринговый VLAN, приватный VLAN). В этом случае порт переводится в режим trunk. Номера для TV VLAN и сервиса согласуются с технической службой MSK-IX.
Нужен ли для подключения к услуге Мультимедиа VLAN выделенный порт?

Для подключения к Мультимедиа VLAN можно использовать как выделенный порт, так и порт с другими сервисами. Выделенный порт обеспечивает наивысшее качество за счет лучшей изоляции и исключения влияния других сервисов, поэтому рекомендуется использовать именно этот вариант подключения.

  1. Выделенный порт. Порт настраивается в режиме access.
  2. Порт с другими сервисами (приватные VLAN). В этом случае порт переводится в режим trunk. Номера для Мультимедиа VLAN и сервиса согласуются с технической службой MSK-IX.
Примечание: Мультимедиа VLAN не сочетается с общим пиринговым VLAN.
У меня рассыпается картинка, что делать?

Ознакомьтесь с показаниями мониторинга интересующего вас телесигнала в Клиентском кабинете MY.IX.RU в разделе «TV VLAN / Ваш TV VLAN». Показания отображаются в режиме реального времени. Если показания соответствуют показаниям вашего мониторинга обратитесь с проблемой в круглосуточную службу MSK-IX.

Если в мониторинге MSK-IX проблема отсутствует, примите во внимание, что Multicast передается по протоколу UDP, поэтому очень важно обеспечить практически полное отсутствие потерь при его передаче. На всем пути передачи трафика от точки стыка с MSK-IX до точки приема должны выполняться следующие условия:

  1. На портах коммутаторов/маршрутизаторов должны отсутствовать CRC ошибки (а также остальные ошибки, вызванные средой передачи данных).
  2. Должны отсутствовать ошибки, вызванные переполнением буферов коммутаторов/маршрутизаторов. Эту проблему позволяет успешно решить использование QoS.
  3. Должен быть корректно настроен storm-control multicast.
  4. Каналы связи не должны быть перегружены трафиком, приоритет которого выше либо равен приоритету multicast-потоков с телесигналами.

Если между MSK-IX и потребителем имеется транзитный оператор, то все вышеперечисленные требования также справедливы и для транзита.

Картинка запускается, работает несколько минут и останавливается. В чем причина?
С большой вероятностью потоки блокирует igmp snooping. Если необходимости в использовании igmp snooping нет, то его можно отключить. Если такая необходимость есть, то нужно включить для TV VLAN igmp querier.
Я выполнил все указанные рекомендации, но мне не удалось достичь желаемого качества приема телесигналов. Что делать?
Обратитесь в техническую службу MSK-IX для проведения совместной диагностики.

Размещение оборудования

Как подать заявку по услуге «Размещение оборудования»?

Заявка по услуге «Размещение оборудования» может быть подана пользователем Клиентского кабинета MY.IX.RU, имеющим соответствующие права доступа (см. Как управлять правами пользователей в Клиентском кабинете?).

Для подачи заявки на проход, внос/вынос оборудования, в службу технической поддержки перейдите в раздел «Размещение оборудования» → «Заявка» → «Новая заявка» и выберите тип заявки:

  • Техническая поддержка (remote hands)
  • Внос оборудования
  • Вынос оборудования
  • Проход на территорию

Для заявок на внос/вынос оборудования заполните поля:

  • Площадка: Площадка размещения оборудования M9.PLUS.
  • Сопровождающие лица: ФИО. Для лиц, не являющихся гражданами РФ, необходимо приложить скан-копию паспорта.
  • Автомобиль: Для пропуска автомобиля в погрузочную зону укажите гос. номер, марку автомобиля и ФИО водителя.
  • Дата и время посещения: Выберите дату и время посещения. Доступ гарантируется при подаче заявки не менее чем за 3 рабочих дня до даты визита для граждан РФ и не менее чем за 12 рабочих дней для граждан других государств.
  • Основание для выноса оборудования: для сопровождающего лица приложите скан-копию действующей доверенности или документов, подтверждающих право действовать от лица организации-заказчика без доверенности (решение о назначении генерального директора).
  • Оборудование: Полный перечень оборудования, включая наименование и серийный номер.
  • Суммарное кол-во упаковок: Суммарное количество упаковок (коробок) с оборудованием, комплектующими, кабельной продукцией.
  • Добавить вложение: Вы можете приложить скан-копии документов с дополнительной информацией по заявке.
  • Дополнительная информация: Вы можете указать дополнительную информацию по заявке.

Для заявок на удаленную техническую поддержку (remote hands) заполните поля:

  • Площадка: Площадка размещения оборудования M9.PLUS.
  • Оборудование: Сведения об оборудовании, с которым необходимо произвести действие: наименование, серийный номер, номер стойки.
  • Добавить вложение: Вы можете приложить скан-копии документов с дополнительной информацией по заявке.
  • Детали операции: Полное, подробное и точное описание требуемых действий. В заявке на перезагрузку оборудования в обязательном порядке указываются:

    • идентификатор оборудования, присвоенный MSK-IX;
    • номер юнита в стойке;
    • способ перезагрузки: выключение/включение электропитания или нажатие кнопки Reset.

В дата-центре M9.PLUS круглосуточно исполняются следующие заявки на удаленную техническую поддержку «remote hands»:

  • Перезагрузка оборудования
  • Проверка состояния соединительных линий заказчика
  • Проверка индикации на передней и/или задней панели оборудования
Как осуществляется доступ на площадки для размещения оборудования?

Доступ на площадки MSK-IX для размещения оборудования предоставляется представителям организаций-заказчиков услуг размещения оборудования по рабочим дням в интервале с 10 до 18 часов местного времени. Посещение в другое время согласуется дополнительно.

Доступ представителям Заказчика в дата-центр M9.PLUS предоставляется по заявкам, поданным через Клиентский кабинет MY.IX.RU. Для организации доступа на другие площадки необходимо обратиться к административным представителям MSK-IX.

Представители заказчика, прибывающие для выполнения работ, должны иметь при себе паспорт РФ и удостоверение по электробезопасности.

Для проведения работ с оборудованием допускаются только представители заказчика, имеющие группу электробезопасности не ниже 3-й (до 1000 В), подтвержденную заверенной выпиской из журнала аттестации заказчика.