АВТОНОМНАЯ СИСТЕМА · RIPE NCC

PACKETLOSSLTD

Компания названа в честь единственного показателя, который мы держим на нуле. Всё остальное — IP-транзит, пиринг, туннели и стойки — просто работает.

ЗАПРОСИТЬ ПИРИНГ СМОТРЕТЬ СЕТЬ

ASN

202831

ПЛОЩАДКИ

ТОЧКИ ОБМЕНА

ЮРИСДИКЦИЯ

AS202831 · RIPE NCC · BIRD 3.2ABLAYKHANSHAN ABLAYKHAN AKYLBEKOVICH SHARIMOV

01 / ТЕЛЕМЕТРИЯ

СЕТЬ

Регистрационные данные — из RIPE, список сессий — с наших собственных маршрутизаторов. Ничего из этого не придумано в отделе маркетинга, и почти всё можно проверить самостоятельно.

РЕГИСТРАЦИОННЫЕ ДАННЫЕ

НОМЕР AS: AS202831
ДЕРЖАТЕЛЬ: ABLAYKHANSHAN Ablaykhan Akylbekovich Sharimov
РЕГИСТРАТУРА: RIPE NCC
БЛОК AS: 202240-203263
ПОЛИТИКА ПИРИНГА: OPEN
МАРШРУТИЗАТОР: BIRD 3.2
IRR / RPKI: RADb / RIPE · ROA signed

ЖИВОЙ ЗАПРОС

ЗАПРОС К RIPESTAT…

ПРЕФИКСОВ IPv4

ПРЕФИКСОВ IPv6

262

Данные тянутся напрямую из stat.ripe.net при загрузке страницы.

ПРОВЕРИТЬ В RIPESTAT

СЕССИИ BGP

AS	ОРГАНИЗАЦИЯ	СТЫК	AF	ТИП
AS31500	Global Network Management	MSK	v4 · v6	TRANSIT
AS30823	aurologic GmbH	FRA	v4 · v6	TRANSIT
AS50952	DATA-IX	MSK	v4 · v6	IX
AS49869	Piter-IX Moscow	MSK	v4 · v6	IX
AS50817	Piter-IX St. Petersburg	SPB	v4 · v6	IX
AS13335	Cloudflare	DATA-IX · Piter-IX	v4 · v6	PEER
AS6939	Hurricane Electric	DATA-IX · Piter-IX	v4 · v6	PEER
AS214745	NET67X Networks	GRE	v4 · v6	DOWNSTREAM
AS219431	MANEKO	GRE	v4 · v6	DOWNSTREAM

Список снят с наших маршрутизаторов: это сессии, которые действительно подняты, а не всё, что видно посторонним коллекторам в AS-path.

ОТДАЁМ ФИД КОЛЛЕКТОРАМ

RouteViews · AS6447
Hurricane Electric · AS393338
bgp.tools · AS212232

Наши анонсы видно в публичных коллекторах — проверить можно, не спрашивая нас.

02 / УСЛУГИ

ЧТО МЫ ПРОДАЁМ

Пять позиций. Ни одна из них не называется «облачной экосистемой нового поколения».

S-01ПО ЗАПРОСУ

IP-ТРАНЗИТ

1G и 10G порты, full view или default, IPv4 + IPv6.

1000BASE-T / BX и 10GBASE-LR / SR
Full View, partial или default route — на выбор
BGP-коммьюнити для управления анонсами
Тестовое подключение перед договором

S-02ПО ЗАПРОСУ

L2 / L3 ТУННЕЛИ

GRE, IP-in-IP и IPsec между вашими площадками и нашим ядром.

GRE / IPIP с согласованным MTU и MSS clamping
IPsec, когда трафик выходит за пределы доверенной зоны
Прозрачный L2 поверх L3 для распределённых сегментов
Развёртывание — в течение рабочего дня

S-03ВКЛЮЧЕНО В ТРАНЗИТ

IPv6

Native dual-stack на всех площадках, без NAT.

/64 на клиента по умолчанию, шире — по запросу
Dual-stack сразу, а не «когда-нибудь потом»
PTR-делегирование и объекты в RIPE DB
Никакого CGNAT в качестве «решения»

S-04ОТ 1U

COLOCATION MOSCOW

Юниты и стойки 42U на собственной платформе в Москве.

Сеть присутствует в ММТС-9 — прямые стыки с операторами РФ
Серверы стоят на нашей собственной площадке
Правильно построенный холодный коридор
Кроссировки внутри стойки и удалённые руки — по заявке в NOC

S-05ВКЛЮЧЕНО В ТРАНЗИТ

RTBH / ЗАЩИТА L3-L4

Blackhole по вашему анонсу, без звонков и тикетов.

Community 202831:666 — дроп на всех наших границах
Приём /32 и /128 от клиентской AS
Изоляция цели, а не отключение всего канала
Разбор инцидента постфактум — обязателен

S-XX

Напишите номер вашей AS, желаемую полосу и площадку — этого достаточно для первого ответа.

ЗАПРОС НА СТЫК

03 / ПИРИНГ

ОТКРЫТАЯ ПОЛИТИКА

Мы пирим со всеми, у кого есть ASN и желание уменьшить число промежуточных узлов. Соглашения о неразглашении для этого не требуется.

ТРЕБОВАНИЯ

01Зарегистрированная ASN и корректные объекты в IRR (RADb / RIPE)
02Подписанные ROA для анонсируемых префиксов
03Максимальное число префиксов, согласованное на этапе настройки
04Действующий NOC-контакт, который отвечает
05Никаких транзитных анонсов через нашу сессию без согласования

НАПИСАТЬ В PEERING

BGP COMMUNITIES

COMMUNITY	ДЕЙСТВИЕ
`202831:666`	BLACKHOLE — drop at every edge
`202831:911`	BLACKHOLE — upstreams only, keep local reachability
`202831:100`	PREPEND x1 to all transits
`202831:200`	PREPEND x2 to all transits
`202831:300`	DO NOT ANNOUNCE to transits (peers only)

ЧТО В ЯДРЕ

МАРШРУТИЗАЦИЯ: BIRD 3.x, единая конфигурация под git
ФИЛЬТРАЦИЯ: prefix-list + RPKI ROV, invalid отбрасывается
АУТЕНТИФИКАЦИЯ: MD5 по запросу, BFD там, где есть смысл
ПРОТОКОЛ: MP-BGP, IPv4 и IPv6 в одной сессии или раздельно
МОНИТОРИНГ: flow-статистика и алерты на смену состояния сессии

04 / ПЛОЩАДКИ

ГДЕ СТОИТ ЖЕЛЕЗО

Три точки присутствия. Сеть включена в узловые площадки, серверы стоят на наших собственных.

MSKRU

Москва

ПЛОЩАДКА

Собственная площадка · сеть присутствует в ММТС-9

РОЛЬ

ЯДРО + COLOCATION

WAWPL

Варшава

ПЛОЩАДКА

LIM Warszawa

РОЛЬ

ЕВРОПЕЙСКИЙ ШЛЮЗ

FRADE

Франкфурт-на-Майне

ПЛОЩАДКА

Tornado DC / aurologic

РОЛЬ

ТРАНЗИТ + ОЧИСТКА ТРАФИКА

05 / ГРУППА

ЧЬЯ ЭТО СЕТЬ

AS202831 построена под собственные хостинг-проекты. Ниже — кто ей владеет и что на ней работает.

ОСНОВАТЕЛИ

VDS / KVMMSK

VDSOK.GURU

ВЛАДЕЛЬЦЫ

AMD Ryzen 9 9950X · NVMe RAID

ПЕРЕЙТИ vdsok.guru >>

VDS / KVMMSK

MSK.SH

ВЛАДЕЛЬЦЫ

KVM · crypto payments, no card binding

ПЕРЕЙТИ msk.sh >>

ПРОЕКТЫ ГРУППЫ

GAME HOSTINGMSK / FRA

APEXNODES.XYZ

High-clock cores · L3/L4 scrubbing

ПЕРЕЙТИ apexnodes.xyz >>

VPS / VDS DEFRA

KREMEN.HOST

i9-9900K · i9-12900K · 1 Gbps

ПЕРЕЙТИ kremen.host >>

06 / КЛИЕНТЫ

КЛИЕНТЫ

Сторонние проекты, которые берут у нас адресацию и транзит.

ПРОЕКТ	ПРОФИЛЬ	ПЛОЩАДКА
endcore.cloud	CLOUD PLATFORM	MSK

Список неполный: указаны только те, кто не возражает против упоминания.

07 / ПОЛЕВЫЕ ЗАМЕТКИ

ДВА ПОДХОДА К МОНТАЖУ

Сверху — то, что мы иногда видим при переезде клиента к нам. Ниже — то, как это выглядит после. Разница обычно измеряется не в деньгах, а в часах простоя.

Стойка, собранная из того, что было в комнате — ТАК НЕ НАДО

Кроссировка по принципу «потом разберёмся» — ТАК НЕ НАДО

Машзал: ряды закрытых шкафов, выделенный холодный коридор — ТАК НАДО

РЕГЛАМЕНТ МОНТАЖА

R-01Каждый патч-корд подписан с двух концов, длина подобрана по месту
R-02Питание — два ввода на стойку, разные PDU, разные автоматы
R-03Оптика в органайзерах, радиус изгиба соблюдён, запас смотан в лоток
R-04Схема стойки обновляется в тот же день, а не когда-нибудь потом

08 / ДЕЖУРНАЯ СМЕНА

КТО ОТВЕЧАЕТ НА ТИКЕТ

Небольшая команда без прослойки из менеджеров. Тикет попадает сразу к тому, кто может исправить проблему.

UNIT / D-01

ВЕДУЩИЙ ИНЖЕНЕР СЕТИ

Держит конфигурацию BIRD, планирует адресацию и решает, что делать с флапающей сессией в три часа ночи.

UNIT / D-02

ПОДДЕРЖКА L1 / L2

Разбирает тикеты, поднимает туннели, объясняет, почему MTU 1500 внутри GRE — плохая идея.

UNIT / D-03

КООРДИНАТОР ПИРИНГА

Согласует стыки, ведёт объекты в IRR и следит, чтобы ROA не протухли.

Дежурство круглосуточное. Ночная смена существует физически, а не в виде строки на сайте.

09 / ГОСТЕВАЯ КНИГА

ОТЗЫВЫ

Раздел достался нам от предыдущей версии сайта. Мы решили его не выпиливать — сохранили формат, вычистили орфографию.

> vovan_hacker99IP: 95.104.***.***
Взял стойку под проект. BGP-сессию подняли за два часа с момента заявки, включая согласование max-prefix. Поддержка отвечает по делу и без скриптов. Десять из десяти.
> sysadmin_olegIP: 212.18.***.***
Ушёл с прошлого транзитника из-за цены. Пинг в Европу через Варшаву — 30 мс, за год ни одного разрыва, который заметил бы мониторинг. Счета приходят такие же, как в договоре.
> darkl0rd_kazanIP: 185.33.***.***
Пытался запустить на VDS то, что запускать не следовало. Виртуалку отключили за четыре минуты и прислали объяснение со ссылкой на пункт договора. Претензий нет, работаю дальше.

ПОСЕТИТЕЛЕЙ ВСЕГО······

ВАШ НОМЕР······

Всего — уникальные адреса по логам nginx. Номер выдаётся при первом заходе и живёт в вашем браузере.

Записи хранятся локально в вашем браузере. Модерация — по факту, а не по регламенту.

10 / ФИЛЬТРЫ

СПИСОК ТОГО, ЧТО МЫ НЕ ПРИНИМАЕМ

У предыдущей версии сайта здесь был список фамилий. Мы заменили его на список префиксов — он полезнее и, в отличие от политики, действительно фильтруется на границе.

010.0.0.0/0 и ::/0Дефолт от клиента — это не анонс, это авария

02BOGON / RFC1918 / RFC6598Серые сети в глобальной таблице не ходят

03RPKI INVALIDОтбрасывается автоматически, без обсуждения

04ПРЕФИКСЫ ДЛИННЕЕ /24 И /48Мы не будем засорять чужие таблицы

05АНОНСЫ БЕЗ ОБЪЕКТА В IRRНет route-объекта — нет маршрута

06FULL VIEW ТУДА, ГДЕ СОГЛАСОВАН /24max-prefix существует не для красоты

11 / КОНТАКТЫ

СВЯЗЬ

Три адреса и один мессенджер. Телефонного меню с восемью пунктами у нас нет.

ПОЧТА

ТЕХНИЧЕСКАЯ ПОДДЕРЖКА (NOC): support@as202831.network
ПИРИНГ И СТЫКИ: peering@as202831.network
ЖАЛОБЫ (ABUSE): abuse@as202831.network

VDSOK.GURU
@vdsok_support
ПОДДЕРЖКА
@vdsokguru
КАНАЛ
MSK.SH
@VDSMSK
ПОДДЕРЖКА
@MoscowSpeed
КАНАЛ
APEXNODES.XYZ
@apexnodesSupport
ПОДДЕРЖКА
@apexnodescis
КАНАЛ

Абузы обрабатываются в рабочем порядке. Обоснованная жалоба с логами получает ответ; шаблонная рассылка без деталей — нет.

ЗАЯВКА НА ПОДКЛЮЧЕНИЕ

Напишите номер вашей AS, желаемую полосу и площадку — этого достаточно для первого ответа.