IP-ТРАНЗИТ
1G и 10G порты, full view или default, IPv4 + IPv6.
- 1000BASE-T / BX и 10GBASE-LR / SR
- Full View, partial или default route — на выбор
- BGP-коммьюнити для управления анонсами
- Тестовое подключение перед договором
PACKETLOSSLTD — AS202831
Компания названа в честь единственного показателя, который мы держим на нуле. Всё остальное — IP-транзит, пиринг, туннели и стойки — просто работает.
202831
3
3
9
СЕТЬ
Регистрационные данные — из RIPE, список сессий — с наших собственных маршрутизаторов. Ничего из этого не придумано в отделе маркетинга, и почти всё можно проверить самостоятельно.
- AS202831
- Packet Loss LTD
- RIPE NCC
- 202240-203263
- OPEN
- BIRD 3.2
- RADb / RIPE · ROA signed
| AS | ОРГАНИЗАЦИЯ | AF | ТИП |
|---|---|---|---|
| AS31500 | Global Network Management | v4 · v6 | TRANSIT |
| AS30823 | aurologic GmbH | v4 · v6 | TRANSIT |
| AS50952 | DATA-IX | v4 · v6 | IX |
| AS49869 | Piter-IX Moscow | v4 · v6 | IX |
| AS50817 | Piter-IX St. Petersburg | v4 · v6 | IX |
| AS13335 | Cloudflare | v4 · v6 | PEER |
| AS6939 | Hurricane Electric | v4 · v6 | PEER |
| AS214745 | NET67X Networks | v4 · v6 | DOWNSTREAM |
| AS219431 | MANEKO | v4 · v6 | DOWNSTREAM |
- RouteViews · AS6447
- Hurricane Electric · AS393338
- bgp.tools · AS212232
ЧТО МЫ ПРОДАЁМ
Шесть позиций. Ни одна из них не называется «облачной экосистемой нового поколения».
L2 / L3 ТУННЕЛИ
GRE, WireGuard, IP-in-IP и IPsec между вашими площадками и нашим ядром.
- GRE / IPIP с согласованным MTU и MSS clamping
- IPsec, когда трафик выходит за пределы доверенной зоны
- Прозрачный L2 поверх L3 для распределённых сегментов
- Развёртывание — в течение рабочего дня
IPv6
Native dual-stack на всех площадках, без NAT.
- /64 на клиента по умолчанию, шире — по запросу
- Dual-stack сразу, а не «когда-нибудь потом»
- PTR-делегирование и объекты в RIPE DB
- Никакого CGNAT в качестве «решения»
COLOCATION MOSCOW
Юниты и стойки 42U на собственной платформе в Москве.
- Сеть присутствует в ММТС-9 — прямые стыки с операторами РФ
- Серверы стоят на нашей собственной площадке
- Правильно построенный холодный коридор
- Кроссировки внутри стойки и удалённые руки — по заявке в NOC
RTBH / ЗАЩИТА L3-L4
Blackhole по вашему анонсу, без звонков и тикетов.
- 202831:666:0 — дроп у нас, у всех аплинков и на IX
- Приём до /128 внутри ваших ROA-префиксов (IPv6)
- Изоляция цели, а не отключение всего канала
- Разбор инцидента постфактум — обязателен
LIR / RIPE NCC
Собственный LIR в RIPE NCC — pl.packetloss (ORG-AL1127-RIPE). Регистрируем ASN и спонсируем независимые ресурсы напрямую, без цепочки посредников.
- Регистрация ASN — 100 € / год
- Перенос ASN от другого LIR — 100 € / год
- Спонсирование PI IPv4 — 150 € / год
- Спонсирование PI IPv6 — 150 € / год
- Спонсирование legacy-ресурсов — 150 € / год
- Зона обслуживания: PL, DE, NL, CZ, FR, GB, CH, SE, FI, LT, LV, RU, UA, BY, MD, KZ
Напишите номер вашей AS, желаемую полосу и площадку — этого достаточно для первого ответа.
ОТКРЫТАЯ ПОЛИТИКА
Мы пирим со всеми, у кого есть ASN и желание уменьшить число промежуточных узлов. Соглашения о неразглашении для этого не требуется.
- Зарегистрированная ASN и корректные объекты в IRR (RADb / RIPE)
- Подписанные ROA для анонсируемых префиксов
- Максимальное число префиксов, согласованное на этапе настройки
- Действующий NOC-контакт, который отвечает
- Никаких транзитных анонсов через нашу сессию без согласования
| COMMUNITY | ДЕЙСТВИЕ |
|---|---|
| 202831:666:0 | BLACKHOLE — drop here, at every upstream and IX (/48–/128 within your ROAs) |
| 202831:911:0 | BLACKHOLE — transits only, stays reachable here and at IXes |
| 202831:100:N | PREPEND ×N (1–3) to transits |
| 202831:101:N | PREPEND ×N (1–3) to IXes and peers |
| 202831:300:0 | DO NOT ANNOUNCE to transits (IXes and peers only) |
| 202831:301:0 | DO NOT ANNOUNCE to IXes and peers (transits only) |
| 202831:2:ASN | INFO — set by us: route learned from customer ASN |
Только large communities (RFC 8092): AS202831 32-битная, классические 202831:666 невозможны. Транзиты — GlobalNet и HE, IX — DATA-IX, Piter-IX и Cloudflare. По умолчанию клиентские маршруты уходят в GlobalNet и DATA-IX с препендом ×2. Работают на клиентских IPv6-сессиях BGP-туннелей.
- BIRD 3.x на ядрах MSK и FRA
- prefix-list или origin + RPKI ROV, invalid отбрасывается
- MD5 по запросу, BFD там, где есть смысл
- MP-BGP, IPv4 и IPv6 в одной сессии или раздельно
- flow-статистика и алерты на смену состояния сессии
ГДЕ СТОИТ ЖЕЛЕЗО
Три точки присутствия. Сеть включена в узловые площадки, серверы стоят на наших собственных.
Москва
Собственная площадка · сеть присутствует в ММТС-9
ЯДРО + COLOCATION
Варшава
LIM Warszawa
ЕВРОПЕЙСКИЙ ШЛЮЗ
Франкфурт-на-Майне
Tornado DC / aurologic
ТРАНЗИТ + ОЧИСТКА ТРАФИКА
ЧЬЯ ЭТО СЕТЬ
AS202831 построена под собственные хостинг-проекты. Ниже — кто ей владеет и что на ней работает.
КЛИЕНТЫ
Сторонние проекты, которые берут у нас адресацию и транзит.
| ПРОЕКТ | ПЛОЩАДКА |
|---|---|
| kremen.host | FRA |
| endcore.cloud | MSK |
ДВА ПОДХОДА К МОНТАЖУ
Сверху — то, что мы иногда видим при переезде клиента к нам. Ниже — то, как это выглядит после. Разница обычно измеряется не в деньгах, а в часах простоя.
Стойка, собранная из того, что было в комнате
Кроссировка по принципу «потом разберёмся»
Машзал: ряды закрытых шкафов, выделенный холодный коридор
- Каждый патч-корд подписан с двух концов, длина подобрана по месту
- Питание — два ввода на стойку, разные PDU, разные автоматы
- Оптика в органайзерах, радиус изгиба соблюдён, запас смотан в лоток
- Схема стойки обновляется в тот же день, а не когда-нибудь потом
КТО ОТВЕЧАЕТ НА ТИКЕТ
Небольшая команда без прослойки из менеджеров. Тикет попадает сразу к тому, кто может исправить проблему.
ВЕДУЩИЙ ИНЖЕНЕР СЕТИ
Держит конфигурацию BIRD, планирует адресацию и решает, что делать с флапающей сессией в три часа ночи.
ПОДДЕРЖКА L1 / L2
Разбирает тикеты, поднимает туннели, объясняет, почему MTU 1500 внутри GRE — плохая идея.
КООРДИНАТОР ПИРИНГА
Согласует стыки, ведёт объекты в IRR и следит, чтобы ROA не протухли.
ОТЗЫВЫ
Раздел достался нам от предыдущей версии сайта. Мы решили его не выпиливать — сохранили формат, вычистили орфографию.
- > vovan_hacker99
Взял стойку под проект. BGP-сессию подняли за два часа с момента заявки, включая согласование max-prefix. Поддержка отвечает по делу и без скриптов. Десять из десяти.
- > sysadmin_oleg
Ушёл с прошлого транзитника из-за цены. Пинг в Европу через Варшаву — 30 мс, за год ни одного разрыва, который заметил бы мониторинг. Счета приходят такие же, как в договоре.
- > darkl0rd_kazan
Пытался запустить на VDS то, что запускать не следовало. Виртуалку отключили за четыре минуты и прислали объяснение со ссылкой на пункт договора. Претензий нет, работаю дальше.
СПИСОК ТОГО, ЧТО МЫ НЕ ПРИНИМАЕМ
У предыдущей версии сайта здесь был список фамилий. Мы заменили его на список префиксов — он полезнее и, в отличие от политики, действительно фильтруется на границе.
0.0.0.0/0 и ::/0Дефолт от клиента — это не анонс, это авария
BOGON / RFC1918 / RFC6598Серые сети в глобальной таблице не ходят
RPKI INVALIDОтбрасывается автоматически, без обсуждения
ПРЕФИКСЫ ДЛИННЕЕ /24 И /48Мы не будем засорять чужие таблицы
АНОНСЫ БЕЗ ОБЪЕКТА В IRRАплинки фильтруют по AS202831:AS-ALL — без route-объекта маршрут дальше нас не уйдёт
FULL VIEW ТУДА, ГДЕ СОГЛАСОВАН /24max-prefix существует не для красоты
СВЯЗЬ
Три адреса и один мессенджер. Телефонного меню с восемью пунктами у нас нет.
Напишите номер вашей AS, желаемую полосу и площадку — этого достаточно для первого ответа.