Какое оборудование у провайдеров в подъездах и как организован интернет в городе?

Question

[Falconer]

Во всех более-менее больших городах есть интернет. Так вот, мне интересно, как организован интернет в одном городе с населением 100000-200000 человек. Какое оборудование стоит (примерно), какое оборудование в подъездах?

Answer 1

[Талян]

в ядре стоит что-то типа циски 6500 серии с BGP . В богатых компаниях джуниперы.
PPPoE раздают PPPoE концентраторы, IPoE -BRAS серверы. Этим всем управляет биллинг по всяким протоколам типа snmp и т.д.

На кольце стоят коммутаторы в основном с оптическими портами.
В домах - всякие des-3200

Ппоешники изолированы с помощью ACL на коммутаторах, допуская на портах только кадры PPoE, а другие в отдельных VLAN.

Подпись. Инженер СЭС одного маленького провайдера.

Советую просмотреть/прочитать курс СДСМ от linkmeup - там объясняется всё на пальцах. Есть на ютубе

Comments

[Strabbo]

в ядре стоит что-то типа циски 6500 серии с BGP

в ядре чего? с таким населением там будет нормальный провайдер с mpls ядром, GPON сетью и IPoE вместо PPPoE

[Талян]

Strabbo, В ядре всего. У нас такое население, но хватает циски) с нормальными провайдерами типа ТТК и Ростелекомом тягаться нам сложно. Но можно)

Количество абонентов я не знаю, в биллинг мне сейчас лезть не хочется.

[Strabbo]

Талян, Круто если вы таком городе вы еще держитесь :)

[Falconer]

Талян, а сколько примерно у вас абонентов (можете округлить до тысяч) и какой пик трафика? Ну сколько гигабит?

[Falconer]

Талян, вы не ответили на мой вопрос

[Талян]

Pro100Chel, понятия не имею) Разные услуги, от телефонии до тв потому не посчитаю так. Ну думаю интернетчиков тыщи 2 есть. Пик около двух гигабит всего. Ибо торренты качают мало кто. С высокими скоростями интернета они нафиг уже не нужны, торренты эти. Онлайн все модно смотреть в fullhd и выше.
Остальные серфят сайты - сами понимаете, это копеечный траффик.

Кроме того, если например я буду качать какой-то файл из интернета, то это не значит что он будет качаться с тарифной скоростью. Он будет качаться с такой скоростью, сколько позволяет удалённый канал у самого хостинга, а они вообще в большинстве случаев полная шляпа.

Яркий пример: На моей сетевухе на работе - гигабит интернета, а дебиан NetInst я качал с официальных репозиториев долбаных 3 часа.

По той же причине всякие спидтесты - шляпа. У них канал не резиновый. Поэтому зачастую провайдеры размещают сервер спидтест сами у себя внутри сети, и конечно же спидтест показывает всю тарифную скорость. А например с тем же гигабитным интернетом, если буду мерять скорость у них (а там нельзя вроде как выбрать сервер, и всегда трафик идет через дом.ру) у меня вообще один раз 4 мегабита показало. Четыре, Карл.

Всякие ростелекомы продают свой gpon в виде 200, 300 мбит. А оно вообще нафиг не надо. Сейчас большинство сайтов больше 50мбит не отдают, так что выше 50 мбит скорости абонентам нужны только для понта. Разницы не почувствуют они)

[Ruslan-Strannik]

неужто настолько все хорошо? 2 гигабита в пике? да ну нафиг, не верю :)
у меня дома 100мб и бывает не хватает ). 4 тела и сосед

[Талян]

Ruslan-Strannik, ага. Ну я если честно сам бы не поверил бы если б не вот так вот

[pr0l]

Ruslan-Strannik, у меня 70 человек на работе в 100 мегабит с ютубом умещается, а вам и на 4-х мало.
Талян правильно говорит, большинство провайдеров которые держат виртуалки больше 10 мегабит на сессию не отдают. Внутри себя без ограничения, но для одного коннекта 10 мегабит предел.

[Ruslan-Strannik]

у меня тоже на работе в такую же воронку умещается.. около сотни народу. и плюс впн подключения с офисами. Но при этом грамотно настроены очереди и ограничения по вайфай.

[Ded_Banzai]

Ruslan-Strannik, так вы, наверное, через wi-fi сидите?

[Ruslan-Strannik]

Ded_Banzai, да, в основном. на таком же RBD52G, на 5ггц и сидим. телек и 1 комп проводом подключены.

[Ded_Banzai]

Ruslan-Strannik, ну вот потому и не хватает. Ваш wi-fi не поддерживает одновременную работу со многими устройствами, 802.11ac же. С одним или двумя подключенными устройствами все хорошо, а вот при количестве выше 5-7 скорость падает просто катастрофически.

Answer 2

[pfg21]

в каждом доме обычно управляемый свитч/коммутатор.
в отличии от обычного неуправляемого свитча, коих в каждой локалке навалом, позволяет отслеживать/считать трафик каждого порта и управлять портом - к примеру отключить неплательщика.
по дому обычно растягивают "медяшку" обычную витую пару. меж домами уже оптику.
выше по иерархии стоят сервера - роутинг, днс, билинг (учет трафика и управление свитчами) , веб-сайт провайдера и все такое.
это если без впн-извращений.

Comments

[Талян]

А что за VPN извращения? Интересно просто) типа клиентам давать по DHCP адрес только для того, чтобы он по VPN подключился к GW и потом начал юзать инет?

[pfg21]

ну к примеру у меня сейчас ростелеком. при подключении dhcp выдает адрес из серой зоны (кажись чтото из 169.254.*.* но это не точно). енти адреса запрещены в тырнете и следственно тырнет закрыт, есть доступ только к сайту ростелекому и личносму кабинету, медленный как топор австралопитека.
для доступа в тырнет надо поднять PPPoE-соединение (в нем собственно участвуют и логин и пароль) и только через него выдается белый ip с полным доступом ко всему тырнетe.

до этого был другой провайдер. там сразу по dhcp выдавался белый ip и доступ к тырнету.

[pfg21]

ну к примеру у меня сейчас ростелеком. при подключении dhcp выдает адрес из серой зоны (кажись чтото из 169.254.*.* но это не точно). енти адреса запрещены в тырнете и следственно тырнет закрыт, есть доступ только к сайту ростелекому и личносму кабинету, медленный как топор австралопитека.
для доступа в тырнет надо поднять PPPoE-соединение (в нем собственно участвуют и логин и пароль) и только через него выдается белый ip с полным доступом ко всему тырнетe.

до этого был другой провайдер. там сразу по dhcp выдавался белый ip и доступ к тырнету.

[chupasaurus]

pfg21,

енти адреса запрещены в тырнете

169.254.0.0/16 - это link-local подсеть, IP адрес из которой выставляется автоматически, если нет никаких настроек (т.е. отсутствие DHCP или статики). По названию подсети понятно, что ни в каких интернетах они не могут учавствовать.

[Талян]

pfg21, ну верно, внутри ethernet подымается пппое (point to point protocol over ethernet). А уже внутри пппое вам дхцп дает адрес и выход в тырнет через шлюз. До поднятия пппое ваш комп не знает о существовании шлюза. А как вы сайт ростелекома открываете до поднятия пппое да еще и с avahi адресом я хз если честно) наверное какая то хитрота настроена

[pfg21]

Талян по обычному tcp/ip подключению через ethernet, то есть без канала pppoe.

[Талян]

pfg21, ага. На вот это вот? 169.254.0.0/16

Типа им жалко было DHCP сервер поднять что ли? А если нет DHCP, откуда комп узнает какой шлюз использовать чтобы сайтики открывать, хотя бы даже ростелекомовские. А dns? Вот тото я и не понимаю. Я еще маленький такое знать)