- Um der AS54316-Infrastruktur der AP Foundation mehr Resilienz zu verleihen, sollten dauerhaft betriebene Geräte außerhalb des NYC-Rechenzentrums im eigenen Haus in Connecticut stehen; die zentrale Hürde war, eine BGP-fähige Leitung bis ins Haus zu bekommen.
- Normale FTTH-Angebote wie Verizon FiOS und Optimum boten kein BGP-Peering an. Eine VPN-Umgehung wäre möglich gewesen, hätte aber weiterhin keine SLA geboten und den gemeinsamen Ausfallpunkt der lokalen Leitungsinfrastruktur an den Strommasten belassen.
- Die Option war eine DIA-Leitung, bei der ein dediziertes Glasfaserpaar bis zum Central Office/POP-Router geführt wird. Verizon Enterprise stufte das Haus als „on net“ ein und bot einen 3-Jahres-Vertrag mit monatlicher Abrechnung ohne Baukosten an.
- Die Installation dauerte rund zwei Monate, erforderte fünf Vor-Ort-Einsätze, mehr als zehn Verizon-Ingenieure/-Techniker, Polizeibegleitung und Arbeiten an etwa 2,5 Meilen Glasfaser. Die endgültige Struktur wurde Verizon CO ↔ VzT NID ↔ VzB NID ↔ Router.
- Nach Inbetriebnahme kamen auf die Port-Kosten etwa 30 % Federal Universal Service Fund-Abgaben hinzu; trotz 100-%-SLA traten einige kurzzeitige Flaps und eine Störung von rund 30 Minuten auf.
Anforderungen für BGP zu Hause
- AS54316 ist das Basisnetzwerk der AP-Foundation-Services; die bestehende Infrastruktur befand sich im NetActuate-Rechenzentrum im NYC Telehouse Chelsea.
- Ziel war es, statt zusätzlicher Colocation in einem anderen Rechenzentrum den freien Platz im Haus in Connecticut zu nutzen, um eine dauerhaft betriebene physische Infrastruktur aufzubauen.
- Für dauerhaft betriebene Geräte werden Kühlung, Strom, Sicherheit und Netzwerkanbindung benötigt; davon wurde die Netzwerkanbindung zur Kernaufgabe, die mehr als zwei Monate dauerte.
- Eigener IPv4-/IPv6-Adressraum wurde von ARIN zugeteilt und per BGP-Peering mit einem IP-Transit-Anbieter über AS54316 angekündigt.
- In einem Rechenzentrum ist es über Colocation-Anbieter oder Cross-Connects einfach, sich mit globalen Anbietern wie GTT, Cogent oder HE zu verbinden; im Wohnumfeld waren die Bedingungen jedoch deutlich anders.
Grenzen von FTTH und VPN-Umgehungen
- In der Wohngegend gab es zwei FTTH-Anbieter, Verizon FiOS und Optimum; für private Zwecke wurde bereits FiOS genutzt.
- Beide Anbieter betrachteten BGP-Peering üblicherweise als Funktion für große Unternehmen und boten es bei Privatkundenanschlüssen nicht an.
- Möglich war ein BGP-Peering per VPN mit VPS-Anbietern, die IP-Transit anbieten, etwa Neptune oder Vultr.
- Die meisten FTTH-Anbieter haben jedoch keine SLA, sodass die Grundqualität der Verbindung schwer garantiert werden kann.
- Man hätte sowohl Verizon FiOS als auch Optimum buchen und ein VPN-basiertes Multihoming aufbauen können, doch beide Anbieter nutzen überwiegend oberirdische lokale Infrastruktur an Strommasten und wären damit gemeinsam anfällig für Ausfälle, wenn Bäume auf Leitungen fallen.
Was DIA anders macht
- Die Alternative war DIA (dedicated internet access) oder dedicated ethernet.
- Normales FTTH/FTTB außerhalb des Enterprise-Bereichs nutzt Technologien wie PON, bei denen sich die Nachbarschaft eine Backhaul-Leitung bis zum Central Office des ISP teilt.
- Der ISP kann mit einer einzelnen Glasfaser und passiven optischen Splittern mehrere Häuser/Gebäude versorgen.
- Auch wenn ein Nutzer ein symmetrisches 1-Gbps-Produkt bucht, ist die Architektur nicht darauf ausgelegt, dass alle Kunden gleichzeitig die vollen 1 Gbps nutzen.
- Bei DIA stellt der ISP ein dediziertes Glasfaserpaar vom Central-Office-Router bis zum Gebäude bereit und gibt Garantien für Bandbreite, Verfügbarkeit, Latenz, Jitter und Reparaturzeit.
- Diese Leitung ähnelt einer langen optischen Verbindung zwischen Kundenrouter und POP-Router des ISP und wird wegen der Kosten vor allem von Großunternehmen genutzt.
- Der in diesem Fall wichtige Unterschied war, dass DIA-Anbieter BGP-Peering mit Kunden erlauben.
Anbieterauswahl und Kostenstruktur
- Naheliegende Kandidaten waren Verizon Enterprise und Lightpath, da sie lokale Infrastruktur hatten; zudem wurden große Connectivity-Anbieter wie AT&T, Cogent, Zayo, Crown Castle und Lumen angefragt.
- Bei der Anbietersuche wurden mehrere Einschränkungen sichtbar.
- Einige Anbieter lehnten es grundsätzlich ab, Gebäude in Wohngebieten anzuschließen.
- Einige verlangten hohe monatliche Mindestpreise, Baukosten oder Bauzeiten in der Größenordnung von einem Jahr.
- Ein Anbieter veranschlagte 128.000 US-Dollar, um 1.148 Fuß Glasfaser bis zum nächsten „live“ Bundle zu verlegen.
- Einige Anbieter überließen die physische Infrastruktur auf der letzten Strecke einem lokalen Drittanbieter-Carrier, was bei Reparaturen zu Koordinationsaufwand und Streit über Verantwortlichkeiten führen konnte.
- Fast alle Anbieter verlangten einen 3-Jahres-Vertrag.
- Die endgültige Wahl fiel auf Verizon Enterprise.
- Die Bedingung war, dass das Haus bereits „on net“ sei und daher keine zusätzlichen Baukosten anfielen.
- Es war der einzige Anbieter, der Preise transparent auf der Website veröffentlichte.
- Beispielpreise von Verizon wurden nach Leitungsgeschwindigkeit angegeben.
- 50 Mbps committed: 455 US-Dollar pro Monat
- 100 Mbps: 661 US-Dollar pro Monat
- 1 Gbps: 999 US-Dollar pro Monat
- 5 Gbps: 2.099 US-Dollar pro Monat
- 10 Gbps: 3.099 US-Dollar pro Monat
- Beim Tarif mit 50 Mbps für 455 US-Dollar pro Monat entfielen auf den eigentlichen Internet-„access“ etwa 90 US-Dollar; die übrigen rund 365 US-Dollar waren die Kosten für den port, also die physische Layer-Verbindung.
- Die Leitung umfasste SLA, BGP-Session und Dual-Stack-Konnektivität. Eine Abrechnung nach dem 95. Perzentil war ebenfalls möglich, doch eine Konfiguration mit 100 Mbps committed und 1 Gbps burstable war teurer als 1 Gbps committed und passte daher nicht zum Use Case.
- Bei der Service-Konfiguration konnte man den Typ des Netzwerk-Handoffs auswählen, etwa 100base-FX, 1000base-LX, 1000base-T, single-mode oder multi-mode.
Installationsprozess: von der Ortsbegehung bis zum Glasfaseranschluss
- Die Installation dauerte etwa zwei Monate und umfasste mehr als zehn Verizon-Ingenieure/-Techniker, fünf Einsätze und Polizeibegleitung.
- Intern war Verizon in Verizon Telecom für den Physical Layer und Verizon Business für den Routing-Layer aufgeteilt; den Großteil der Vor-Ort-Arbeiten übernahm Verizon Telecom.
- Während der Aktivierung fungierte ein dedizierter Order Manager im Ausland als Koordinator innerhalb von Verizon und als Hauptansprechpartner während der Installationsphase.
-
Erster Einsatz: Ortsbegehung
- Ein High Capacity Outside Plant Engineer von Verizon Telecom führte die Ortsbegehung durch.
- Er prüfte die Strommasten an der Straße, den Hauseinführungspunkt und den Standort des Serverracks und erläuterte die Anforderungen an Glasfaser-Leerrohre sowie Strom- und Rackplatz.
- Für Verizon-Geräte wurden 4 HE Rackplatz genannt.
- Entlang der Hauptstraße lagen große Glasfaser-Bundles, auf manchen Straßen mit mehr als 800 Fasern; außerdem war noch Dark Fiber für künftige Projekte vorhanden.
- Da das Haus direkt an einer Hauptstraße lag, wurde geplant, einige hundert Fuß neue Glasfaser zu verlegen, sie an ein großes Bundle anzuschließen und ein Ende mit einem Switch-Port im lokalen Central Office von Verizon und das andere Ende mit dem Serverrack zu verbinden.
- Nach der Ortsbegehung wurde ein Firm-Order-Commitment-Termin etwa 1,5 Monate später festgelegt; der Nutzer bereitete Stromversorgung, Hauseinführung, Serverrack und Netzwerkausrüstung vor und reichte anschließend die „site ready“-Bestätigung ein.
-
Zweiter Einsatz: Glasfaser-Drop
- Einige Wochen später kamen vier Techniker und ein Bucket Truck, um das Glasfaserkabel vom Strommast bis zum neuen Serverrack zu installieren.
- Aufgrund einer Besonderheit des lokalen Rechts war auch Polizeibegleitung erforderlich.
- Das Team installierte ein 2-HE-Glasfaser-Patchpanel im Rack.
- Die beiden Enden des Glasfaserkabels wurden nicht sofort terminiert; ein separates Spleißteam sollte später am Strommast und am Patchpanel anschließen.
- Das installierte Kabel war ein 12-Faser-single-mode-Kabel von Corning und führte, anders als das vorhandene 1-Faser-Kabel für FiOS, direkt vom Strommast bis ins Rack.
-
Dritter Einsatz: Installation des ersten NID
- Später in derselben Woche installierte ein anderer Techniker ein NID (Network Interface Device); das Gerät belegte 1 HE im Rack.
- Das NID ist der Demarcation Point des Verizon-Dienstes und trennt den Verantwortungsbereich von Verizon vom Verantwortungsbereich des Kunden.
- Ein Verizon-NOC-Ingenieur konnte Ferndiagnosen auf dem Gerät ausführen.
- Die installierte Hardware war ein Canoga Perkins 9145E.
- Auf der telecom/NNI-Seite wurde ein 40-km-1310-nm-1,25-Gbps-single-mode-SFP-Transceiver installiert.
- Auf der user/UNI-Seite kam ein ähnlicher 10-km-Transceiver zum Einsatz.
- Das installierte Modell hatte ein einzelnes internes Netzteil; der Hersteller bot zwar ein Modell mit dualem Netzteil an, doch die Antwort lautete, es sei nicht Verizon certified.
- Der Techniker sagte, er sei in seiner Laufbahn noch nie zu einem Haus gekommen, um dort ein NID zu installieren.
-
Vierter Einsatz: Glasfaser-Spleißteam
- Einige Wochen später teilte Verizon mit, dass zwei Spleißtechniker in einem Schacht ein fiber pair vom lokalen Central Office bis zum Haus verbinden würden.
- Da die vor Ort vorhandene Dark Fiber an beiden Enden nicht verbunden war, mussten Glasfaserpaare zwischen mehreren Bundles im Ort per Fusion Splicing verbunden werden, um die endgültige Route herzustellen.
- Später waren am Ende der Straße mehrere Polizisten und zwei Verizon-Lkw zu sehen; am nächsten Tag wurde das Patchpanel im Haus mit dem zuvor installierten Glasfaserkabel verspleißt.
- Das Team führte das Fusion Splicing im Haus durch, während ein anderer Techniker am Anschluss auf der Strommastseite arbeitete.
- Nach dem finalen Anschluss zeigte ein OTDR-Test, dass die gesamte Strecke vom lokalen Central Office bis zum Patchpanel etwa mehr als 2,5 Meilen lang war.
- Auch nach Abschluss dieser Arbeiten war die Leitung noch nicht online; ein letzter Einsatz war nötig.
Zwei NIDs von Verizon Telecom und Verizon Business
- Die Physical-Layer-Infrastruktur war installiert und getestet, doch auf IP-Ebene war zusätzlich ein dediziertes NID für Verizon Business erforderlich.
- Der letzte Techniker installierte ein Ciena 3903 mit 1310-nm-single-mode-Optics.
- Dieses NID erfüllt aus Sicht von Verizon Business eine ähnliche Rolle wie das erste NID.
- Verizon Telecom stellte Verizon Business ein EVC bereit; die endgültige Kundenbeziehung lag eher bei Verizon Business.
- Die endgültige Verbindungsstruktur sah so aus:
- Verizon CO ↔ etwa 2,5 Meilen Glasfaser ↔ VzT NID ↔ VzB NID ↔ Kundenrouter
Aktivierung und Erkenntnisse aus dem realen Betrieb
- Nach Installation und Test des letzten NID wurden die IP-Informationen zum Aufbau der Verbindung sowie die Peering-Informationen für die BGP-Session bereitgestellt.
- In der Aktivierungsphase wurden auch Teile der internen Verizon-Infrastruktur sichtbar.
- Für DWDM/ROADM wird Fujitsu 9500 verwendet.
- Als gateway/peering router wird Juniper MX960 verwendet.
- Der Peering-Router befindet sich nicht im lokalen Central Office, sondern in NYC, etwa 30 bis 40 Meilen entfernt.
- Nach einigen Monaten Betrieb zeigten sich auch Kosten- und Betriebsaspekte, auf die man achten muss.
- Auf die port-Kosten wird eine Abgabe von etwa 30 % Federal Universal Service Fund aufgeschlagen.
- Diese Abgabe ändert sich quartalsweise und sollte bei der Kostenanalyse von Leitungen mit relevantem interstate traffic berücksichtigt werden.
- Ein erheblicher Teil des Verizon-Helpdesks wird aus dem Ausland betrieben, sodass die Diagnose sporadischer Probleme manchmal schwierig war.
- Größere Probleme ließen sich vergleichsweise leicht eskalieren; wenn ein trouble ticket geöffnet wurde, prüfte ein automatisches System, ob NID/Router per Ping erreichbar waren und ob die BGP-Session aktiv war.
- Auch bei einer als 100 % ausgewiesenen SLA sollte man keine Perfektion erwarten; über einige Monate hinweg gab es mehrere kurze Flaps und eine Störung von etwa 30 Minuten.
1 Kommentare
Meinungen auf Hacker News
Auch wenn es SLA 100 % heißt, sollte man keine Perfektion erwarten. Ein SLA ist eine finanzielle Vereinbarung, mit der man bei bestimmten Ausfällen anteilige Rückerstattungen oder Service Credits verlangen kann; es ist keine Garantie dafür, dass die tatsächliche Verfügbarkeit über diesem Wert liegt.
Wenn wie bei der Leitung in diesem Artikel Glasfaserinfrastruktur physisch beschädigt wird, ist die Verbindung zwangsläufig für einige Stunden weg, während der Anschlussanbieter die Stelle findet und repariert. Auch wenn Verizon ein 100-%-SLA bewirbt, ist das in der Praxis nicht auf Five-Nines-Niveau ausgelegt; dafür bräuchte es redundante Kundengeräte, doppelte Hauseinführungen und durchgängige Pfaddiversität von Ende zu Ende.
Gleichzeitig wird man auch ziemlich gut darin, Verantwortung weiterzureichen.
Wenn eine dedizierte Leitung mit 100-%-SLA für 10.000 Dollar im Monat den ganzen Monat tot ist und der Anbieter keine Entschädigung zahlt, ist es schwer, zu rechtfertigen, einen Anwalt zu beauftragen und Zeit zu investieren, nur um 10.000 Dollar zu bekommen. Bei einem dreistündigen Ausfall ist es noch extremer: Bei 10.000 Dollar im Monat sind das 13,89 Dollar pro Stunde, und selbst bei dreifacher Entschädigung etwa 125 Dollar – da ist schon das Ausfüllen des Antrags fragwürdig.
Die Kosten, um die sich Anbieter tatsächlich kümmern, sind Reputationskosten. Auch wenn ein Techniker der Leitungsverfügbarkeit gegenüber gleichgültig ist, kann sich die Reaktion völlig ändern, wenn man den Account Manager kontaktiert; das ist aber unabhängig vom SLA selbst.
Am Ende muss man die physische Realität von Leitung und Service verstehen und entsprechend kaufen; ein glänzend formuliertes SLA ändert das Ergebnis nicht.
Der ISP, den ich betreibe, bietet auf Wunsch ebenfalls eine dedizierte Leitung an. Wegen zusätzlicher Anschlussarbeiten verlangen wir mehr für die Installation, und weil statt PON ein dedizierter Port und Core genutzt werden, ist auch die Monatsgebühr etwas höher.
Der größte Teil der Kosten für so einen Service ist allerdings weniger eine echte Verfügbarkeitsgarantie als vielmehr der Preis dafür, das SLA-Risiko zu übernehmen. Die Ausfallwahrscheinlichkeit selbst unterscheidet sich nicht groß von PON; praktisch ist es eher eine finanzielle und servicebezogene Zusicherung.
Als Kompromiss bieten wir BGP auch für den normalen Service an und haben zudem ein Empfehlungssystem mit anderen befreundeten ISPs, die BGP anbieten. Aus Resilienzsicht bevorzuge ich Multihoming gegenüber „dediziert“, weil dadurch der gesamte Network Stack einschließlich Transportnetz und Peering getrennt wird.
Einmal habe ich einem Geschäftskundenbetreuer mehrere Adressen zur Prüfung geschickt; das war zwar nützlich, aber die Hin-und-her-Kommunikation war so langsam, dass direktes Nachschlagen besser war.
Später fand ich in den Bedingungen die Formulierung: „Wenn Sie keine statische IP-Adresse gekauft haben, können wir Ihre Internet-Protokoll-Adresse (IP-Adresse) ohne Benachrichtigung ändern.“
Ich habe nur wenige Leute gesehen, die sich „echte“ Glasfaser bis ins Haus legen ließen. Ich bin neidisch – abgesehen davon, dass die monatliche ISP-Rechnung wie eine Autorate wirkt.
Nach der Installation gab es weiter Performance-Probleme; als ich das Problem nachweisen konnte und mit Kündigung drohte, haben sie die Leitung aufgerüstet, sodass die Geschwindigkeit korrekt ankam, und den Preis auf 2.100 Dollar im Monat gesenkt. Es ist immer noch wie eine Autorate, aber viel günstiger als früher.
Im Ergebnis habe ich nun ein SLA, direkte Anbindungen zu Cloud-Anbietern, kann einige IP-Blöcke hosten und auch ein paar direkt im Internet exponierte Maschinen betreiben.
Das Haus, das ich kürzlich verkauft habe, war auch nicht schlecht: Dort hatte ich drei AT&T-5-Gbit/s-Leitungen für zusammen 450 Dollar im Monat. Keine Redundanz, aber ziemlich hervorragend.
In meinem früheren Apartmenthaus lag über Jahre Glasfaser, und als ich in ein anderes Gebäude mit Koaxkabel zog, bekam ich ebenfalls ein Angebot über 2.000 Dollar Installationskosten. Das Problem war, dass der Glasfaserservice symmetrisch ist: Um die Downloadgeschwindigkeit zu bekommen, die man für Netflix braucht, musste man zugleich einen Tarif mit mindestens 200 Mbit/s Upload kaufen, und das war zu teuer. 95-Perzentil-Abrechnung bieten sie auch nicht an.
Dinge wie Privacy-bezogene Arbeiten oder der Betrieb eines Tor-Nodes kann ich verstehen.
Meine Konfiguration ist ähnlich. Ich habe eine DIA-Leitung und darüber ein Backup-VPN über eine miese Comcast-Business-Leitung, das in einem nahegelegenen Rechenzentrum terminiert
Es brauchte ziemlich viel Nachfassen, um den ISP überhaupt dazu zu bringen, mit mir zu reden. Und das, obwohl ich von Anfang an gesagt hatte, dass ich bereit sei, die Kosten für die Glasfaserverlegung vollständig zu übernehmen
Die ISPs in unserer Gegend scheinen die Stadt in Versorgungsgebiete untereinander aufgeteilt zu haben; ich weiß nicht, wie das legal sein kann
Mein ISP hat vor Ort ein großes optisches Leitungsabschlussgerät von ADVA installiert. Ich arbeite noch daran, das auf die ISP-Seite verlegen zu lassen und nur eine SFP-Anbindung zu bekommen
Der Support ist nach Indien ausgelagert, und am Telefon zu vermitteln, was man möchte, ist eine Qual. Zum Glück ist das Web-Ticketsystem brauchbar
Das Gerät, das die kundenseitige Verkabelung terminiert, muss natürlich auf Kundenseite stehen. Es könnte statt einer großen Box auch nur ein einfacher SFP sein, aber der ISP will den Verbindungsstatus bis zum Abschlussgerät überwachen, das in seinem Verantwortungsbereich liegt. Mit einem gewöhnlichen SFP geht das nicht, daher wäre das bei gleichzeitiger Einhaltung eines SLA schwer zu akzeptieren
Wenn die Box physisch zu groß oder zu laut ist, kann man vielleicht andere Hardware aushandeln. Wenn es einem aber nur um Kontrolle über das Netzwerk geht, funktioniert es so nicht. Das Kundennetz beginnt am Demarcation Point; davor liegt das interne Netz des ISP, und erst nach einer standardisierten Übergabeschnittstelle wie Ethernet beginnt das Kundennetz
Die meisten dieser Verträge wurden in den 1970er- oder frühen 1980er-Jahren geschlossen und waren im Grunde den Verträgen nachempfunden, die AT&T oder regionale Bell-Betreiber hatten
Für den ISP bedeutet das normalerweise deutlich geringere Bandbreitenabrechnung und damit weniger Umsatz, weshalb das Vertriebspersonal nicht gut darauf geschult ist und man über die normalen Kanäle schwer herankommt. Aber sobald es eingerichtet ist, ist es großartig. Man muss sich nur vorstellen, dass der ISP zuerst anruft, wenn man den Router neu startet
Ich bin vom Netzwerk-Stack fasziniert, bin aber nie weiter gekommen, als Illustrated TCP/IP zu lesen und so zu tun, als verstünde ich tcpdump. Ich würde gern Dinge wie BGP selbst anfassen und frage mich, wo ich anfangen sollte
Meistens scheint man das am Arbeitsplatz im Lehrlingsstil zu lernen, und ich weiß nicht, ob die relevanten Systeme zu teuer oder zu sehr in Unternehmen eingeschlossen sind, um sich das im Selbststudium beizubringen
Wenn man mit ARIN sprechen und eine ASN bekommen will, ist es deutlich einfacher, irgendeine Form von Unternehmen zu haben
Mit einer ASN hat man dann eine Einheit, die IP-Blöcke „besitzen“ kann, ohne von einem anderen Netzwerk abhängig zu sein. Danach kann man sich die Angebote von Neptune Networks ansehen: Dort kann man zu vernünftigen monatlichen Kosten Instanzen mieten, die Transit erlauben. Allerdings hat die kleinste Instanz nicht genug RAM, um die vollständige BGP-Tabelle des gesamten Internets zu speichern; das wird wichtig, sobald man versteht, was das bedeutet
Noch bevor man sich nach lokalem Colocation umsieht, kann man damit günstig sehr viel lernen
Das Gute an diesem Bereich ist, dass fast alles auf offenen Standards basiert. Man ist auch nicht weit von den ursprünglichen RFCs entfernt, etwa RFC 791 (IP), 793 (TCP), 4271 (BGP4), 9499 (DNS-Überblick). Sie sind trocken, aber im Großen und Ganzen die Kernquellen
Stevens’ Buch ist ebenfalls hervorragend für das Low-Level-Verständnis, also ein guter Startpunkt. Danach muss man selbst Dinge bauen
Erstelle mit Virtualisierungstools zwei VMs, lass sie miteinander kommunizieren, trenne den Link und repariere es mit Werkzeugen wie tcpdump. Schau dir an, wie ARP oder bei IPv6 NDP auf niedriger Ebene funktionieren, und lerne Subnetting. Erzeuge VLAN-Interfaces, versieh sie mit 802.1q-Tags, route zwischen mehreren VLANs und mach es wieder kaputt
Baue eine einfache OSPF-Area auf, konfiguriere eine BGP-Nachbarschaft zwischen zwei privaten ASNs und probiere Route Redistribution zwischen verschiedenen Protokollen aus. Es lohnt sich auch, höhere Dienste wie DNS, ein lokales Anycast-Testnetz, Load Balancer und Webserver auszuprobieren. Bauen, kaputtmachen, reparieren, wiederholen – das unterscheidet sich nicht sehr von dem, was Profis jeden Tag tun. Dafür kannst du Software wie BIRD, quagga, nginx, haproxy, ip/nftables und dnsmasq/powerdns verwenden
Wenn du genug auf Softwareseite gemacht hast und echte Hardware anfassen willst, besorg dir gebrauchte Whitebox-Switches von Quanta/QCT oder Edge-core für ein paar Hundert Dollar oder weniger auf eBay. Installiere darauf ein ONIE-Netzwerkbetriebssystem und arbeite mit echter Hardware, etwa mit Sonic, wenn es Open Source sein soll, oder Cumulus, wenn kostenpflichtig okay ist
Dabei kannst du auch SFP-Transceiver, Glasfasermodi, Direct-Attach-Kabel und Port Channels kennenlernen. Besorg dir günstige Transceiver und Glasfaser-Patchkabel bei fs.com oder eBay, frage die Firmware ab und prüfe Sendeleistung, Fehlerraten und Systeminformationen
Den Rat, eine LLC zu gründen und sich zuerst bei ARIN eine ASN zu holen, solltest du lieber ignorieren, wenn dir die Grundlagen fehlen; das kann Zeit und Geld verschwenden und dich ablenken. Lerne zuerst mit reichlich Ressourcen, und wenn du sicher bist, dass du den nächsten Schritt brauchst, mach ihn dann
Wie bei vielem in dieser Branche kann die Komplexität fraktal wachsen, je genauer man hinschaut. Lass dich nicht überwältigen, geh Schritt für Schritt vor und hab keine Angst, Dinge kaputtzumachen. Beim Reparieren lernst du am meisten
Ich frage mich, wie Überbuchung bei FTTH funktioniert. Ich kenne mich mit optischen Netzen nicht gut aus, dachte aber, jeder Teilnehmer hätte seine eigene Wellenlänge oder einen Wellenlängenbereich, der seine Bandbreite trägt, ohne sich mit anderen zu überschneiden.
Wenn nicht, habe ich kein Gefühl dafür, wie ein passives optisches Netz funktioniert.
Dort, wo ich arbeite, nutzen wir eine 4-4-8-Konfiguration mit dreistufigen Splittern.
Das OLT teilt jedem ONU/ONT mit, welches Zeitkontingent es für die Übertragung nutzen darf. Jedes ONT sendet der Reihe nach, damit sie sich nicht gegenseitig stören. In diese Berechnung fließt auch die Entfernung zwischen OLT und ONT ein, weil die geographischen Standorte unterschiedlich sind und damit auch die Latenz jedes ONT.
Ein ONU kann zusätzliche Sendezeit anfordern, wenn es viele Daten zu übertragen hat. Die vom OLT zugewiesene Zeit hängt vom CIR ab, dem vom ISP garantierten Minimum, und vom PIR, dem Maximum gemäß dem Service des Teilnehmers.
Der Grund, warum die Übertragungen der Teilnehmer nicht kollidieren, ist, dass sich die Zeitschlitze nicht überschneiden.
Verizon macht offenbar enorme Margen, sobald eine Leitung erst einmal aktiv ist. Sonst würden sie kaum die Kosten für einen Glasfaseranschluss auf sich nehmen, inklusive vier Mitarbeitern und Polizeipräsenz an einem Schacht für eine Woche.
Schwer zu glauben, dass die Firma zugestimmt hat, all diese Kosten zu übernehmen, aber es ist großartig. Ich bin neidisch.
Das ist dem Prozess sehr ähnlich, den wir beim Einrichten von DIA in einem Gewerbegebäude erlebt haben. Der ISP sagte, er habe 60.000 Dollar ausgegeben, um innerhalb des Business Parks eine halbe Meile Glasfaser zu ziehen, und wir mussten diese Kosten nicht bezahlen.
In unserem Rack steht nur ein einziges Gerät des ISP. Verizon scheint wirklich sein Organigramm direkt mitzuliefern.
Wir haben unseren Dienstleister dafür bezahlt, Glasfaser vom DEMARC bis zum Serverraum zu verlegen, und später stellte sich heraus, dass der ISP das möglicherweise kostenlos gemacht hätte.
Und die Qualität des Kundensupports, die wir von drei Business-Leitungsanbietern bekommen haben, war wirklich hervorragend. Es ist erstaunlich, einen Engineer anrufen zu können, der tatsächlich weiß, was vor sich geht. Man bekommt, wofür man bezahlt.
Als ich in den Keller ging, klebte auf dem Übergabegerät ein verblasster UUNET-Aufkleber, aber es gab keine Leitungs-ID. Eine Suche ergab, dass sie über mehrere Unternehmensübernahmen hinweg inzwischen Verizon gehörte.
Ich rief Verizon Business an und erklärte die Lage; die Mitarbeiterin blieb eine Stunde lang mit mir am Telefon und fand die Leitung. Die registrierte Adresse war der Schacht auf der Straße vor dem Gebäude.
Ein Techniker wurde geschickt, und etwa eine Stunde später war alles wiederhergestellt. Damit uns das nicht noch einmal passiert, brachte er auch ein neues Label mit der Leitungs-ID am Übergabegerät an.
Ich finde es interessant, dass der Autor das als große Sache betrachtet. Wir machen solche Arbeiten ziemlich häufig in den Häusern von Ärzten.