Internet
eXchanges

Begrifflichkeiten

Internet Exchange (IX)

Internet Exchange Point (IXP)

technische Einrichtung für Interconnects und Datenaustausch zwischen mindestens drei AS

Autonomous System (AS)

Gruppe von IP-Netzen einer Organisation, die einer Routing Policy unterliegen

Peering

Austausch von Daten & Routing-Informationen zwischen zwei AS

Peer

ein am Peering teilnehmendes AS

Point of Presence (PoP)

physischer Knotenpunkt innerhalb eines Kommunikationssystems

IXP

Knotenpunkte für Peerings
Peers: Provider, Inhaltsanbieter, Organisationen, …
ggf. ein oder mehrere Standorte (PoP) in einem Stadtgebiet
direkter Datenaustausch zwischen Peers
- viele Gegenstellen über eine "Leitung"
- Entlastung von Transit-Bandbreite
unterliegen dem Netzwerkeffekt
Betrieb meist als neutrale, nicht-gewinnorientierte Plattform

Peering LAN

Broadcast Domain mit öffentlichen IP(v6)-Adressen
Switch zur Anbindung der Peers
≥3 Peers
ein Point-of-Presence
weitere PoPs möglich
zwei Route Server

Route Server

Bilaterales Peering zwischen jedem Peer am IX?
- Peerings pro Peer
  \(n_{Peers} - 1 = 7\)
- Peerings ingesamt
  \(\sum_{i=1}^{n_{Peers}-1} i = 28\)
zentrale Route Server
- Peerings pro Peer
  \(n_{RS} = 2\)
- Peerings ingesamt
  \(n_{RS} * n_{Peers} = 16\)

DD-IX
Dresden Internet-Exchange e.V.

Rückblick

2003

2005

2007

Ausbau stagniert
weitere Peers haben kein Interesse
ISP-Landschaft verändert sich
Peering-Betrieb wird eingestellt

2015

Rückbau verbliebener Infrastruktur
Projekt "DDCIX" ist aufgegeben

2022

2023

Juni – August

die Gründungsmitglieder finden sich
Festlegung Logo & Design
Erarbeitung Satzung & Code of Conduct
RIPE-Zuweisung: AS57328

September

Präsentation zum BCIX-Stammtisch

Oktober

Gründungstreffen
Eintragung Vereinsregister: VR 13881

Melody

Sandra

Tassilo

Thomas

Marcel

Matthias

Thomas

André

Ines

2024

Januar

Kontoeröffnung abgeschlossen 😅
RIPE-Zuweisung IXP-Prefixes
- 193.201.151.64/26
- 2001:7f8:79::/48

Februar – März

Setup IXP-Technik
Start Testbetrieb
- AS112
- AS15372

März

Präsentation auf #CLT2024
Automatisierung verfeinern
Bugfixing

April+

Übergang zum regulären Betrieb

Organe

DD-IX PoPs

SachsenGigabit City Center

IBH C2

Sponsoren

Technik

Vision & Wirklichkeit

Schenkungen

Arista 7050SX-64-R
48x SFP+, 4x QSFP+, EVPN+VxLAN
- 2x IXP PoP Switches
Arista 7148S-R
48x SFP+
- Infrastructure Access
IBM System x3650 M4
2x E5-2690 v2; 378 GB RAM
- Server für diverse (Web-)Dienste

Leihe

HPE ProLiant DL20 Gen10
- Firewall
- 2x Router Server

Dienste

Frontend

Authentik
- IdP für Dienste via OIDC
- RADIUS Provider für Switches
Grafana & PrometheusMetriken und Alerting
NetboxDCIM & IPAM
NextcloudCloud mit OnlyOffice & BBB
VaultwardenPasswort-Speicher

Backend

listmonkNewsletter & User Enrollment
bind9, MariaDB, nginx,
Postfix, PostreSQL, …

NixOS

Linux Distribution basierend auf dem Nix Paketmanager
deklarative & reproduzierbare Systemkonfiguration
atomare Upgrades & Rollbacks

Challenges

nur ein physischer Host verfügbar
viele Webdienste:
- Webdienste (Webseite, Nextcloud, …)
- Management Systeme
- Datenbank
- …
Und die Sicherheit und so?!

microvm.nix

https://github.com/astro/microvm.nix

Retardierendes Moment!

Idee

NixOS
Hypervisor (cloud-hypervisor)
Klebstoff: virtio mit Shared Filesystem

Eigenschaften

eine Konfiguration für basis & MicroVM Hosts
harte Abschottung der MicroVMs
shared Nix Store & CPU
dedizierte RAM-Zuweisungen 🤷‍♀️

Dienste – IXP

Frontend

IXP ManagerIXP Kunden- & Admin-Portal
Alice LGöffentliches Looking Glass für Route Server

Backend

arouteserver
bird
sflow_exporter

https://github.com/dd-ix/sflow_exporter

Route Server

Alpine Linux 3.19
Betrieb im Diskless Mode
bird in netns Namespace
Ansible Deployments:
- Pakete & Host Config
  https://github.com/dd-IX/ddix-ansible-rs
- Configs bird, IXP Switches, sflow_exporter
  https://github.com/dd-ix/ddix-ansible-ixp

https://wiki.alpinelinux.org/wiki/Netns

L3 – Adressierung

Frontends mit Dual Stack

Webseite
Peering LAN

IPv6 only als Standard

Backend und Management
Greenfield Deployment
/48 PA Prefix

IPv6 only 💪

Wirklichkeit

Switches: VxLAN über IPv6? 😞
NixOS: Github 🤦‍♀️
IXP-Manager 🤷

{
  description = "dresden internet exchange nixos config";

  inputs = {
    nixpkgs.url = "github:NixOS/nixpkgs/nixos-23.11";
    nixpkgs-listmonk.url = "github:NixOS/nixpkgs/nixos-unstable";

    ifstate = {
      url = "git+https://codeberg.org/m4rc3l/ifstate.nix";
      inputs.nixpkgs.follows = "nixpkgs";
    };

    # …

$ host -t AAAA github.com
github.com has no AAAA record

$ host -t AAAA codeberg.org
codeberg.org has IPv6 address 2001:67c:1401:20f0::1

$ host -t AAAA api.peering.db
api.peeringdb.com has IPv6 address 2600:1f18:4110:b00:f18:d4b8:3f74:b678
api.peeringdb.com has IPv6 address 2600:1f18:4110:b03:f663:6d2c:31d4:d9dd
api.peeringdb.com has IPv6 address 2600:1f18:4110:b04:50be:e503:6445:6421
api.peeringdb.com has IPv6 address 2600:1f18:4110:b01:d66f:3512:8a4:7917
api.peeringdb.com has IPv6 address 2600:1f18:4110:b02:5ab:edf4:7335:e4c1
api.peeringdb.com has IPv6 address 2600:1f18:4110:b05:9937:ae4a:df65:39ae

$ host -t AAAA api.ixpdb.net
api.ixpdb.net has no AAAA record

DD-IX

Web

https://dd-ix.net
https://github.com/dd-ix
https://codeberg.org/dd-ix

Mail

contact@dd-ix.net
peering@dd-ix.net

Austausch?

Mitwirken?

Peering?

Unterstützen?

Marcel

Tassilo

Thomas

Thomas

InterneteXchanges

Begrifflichkeiten

IXP

Peering LAN

Route Server

DD-IXDresden Internet-Exchange e.V.

Rückblick

Organe

DD-IX PoPs

Sponsoren

Technik

Vision & Wirklichkeit

Schenkungen

Leihe

Dienste

NixOS

microvm.nix

Dienste – IXP

Route Server

L3 – Adressierung

IPv6 only 💪

DD-IX

Web

Mail

Internet
eXchanges

DD-IX
Dresden Internet-Exchange e.V.